使用 Oracle Solaris Cluster 管理权限配置文件创建和分配 RBAC 角色

使用此任务可创建具有 Oracle Solaris Cluster 管理权限配置文件的新 RBAC 角色，并为这个新角色分配用户。

如何使用管理角色工具来创建角色

开始之前

要创建角色，您必须使用一个分配有主管理员权限配置文件的角色或以 root 用户的身份运行。

启动管理角色工具。
要运行“管理角色”工具，请按照《系统管理指南：安全性服务》中的"如何在 Solaris Management Console 中承担角色"所述，启动 Solaris Management Console。打开用户工具集合，并单击“管理角色”图标。
启动“添加管理角色”向导。
从“操作”菜单中选择“添加管理角色”启动“添加管理角色”向导以配置角色。
设置已分配了 Cluster 管理权限配置文件的角色。
使用“下一步”和“后退”按钮在对话框之间浏览。注意，只有填写了所有必需字段后，“下一步”按钮才会变为活动状态。在最后一个对话框中，您可以查看输入的数据，并可在此时使用“后退”按钮更改输入，或单击“完成”保存新角色。以下列表汇总了对话框中的字段和按钮。
角色名称

角色的简称。

全名

名称的详细版本。

描述

角色说明。

角色 ID 号

角色的 UID，它是自动增量的。

角色 Shell

可用于角色的配置文件 shell：管理员的 C shell、管理员的 Bourne shell 或管理员的 Korn shell。

创建角色邮件列表

为分配给此角色的用户创建邮件列表。

可用权限/授权权限

分配或删除角色的权限配置文件。
注意，系统不会阻止您多次键入同一命令。在权限配置文件中第一次使用某条命令时分配给该命令的的属性具有优先权，随后所有使用该命令的操作都将被忽略。您可以使用上下箭头键更改顺序。

服务器

起始目录的服务器。

路径

起始目录路径。

添加

添加可以担任此角色的用户。必须处于同一范围。

删除

删除为此角色分配的用户。

注 - 您需要先将此配置文件放入分配给角色的配置文件列表中。
将需要使用 Oracle Solaris Cluster Manager 功能或 Oracle Solaris Cluster 命令的用户添加到新创建的角色中。
使用 useradd(1M) 命令可向系统中添加用户帐户。-P 选项会为用户帐户分配一个角色。
单击“完成”。
打开一个终端窗口，并使用 root 用户身份。
启动和停止名称服务缓存守护程序。
只有重新启动名称服务缓存守护进程之后，此新角色才能生效。成为 root 用户后，键入以下文本：
```
# /etc/init.d/nscd stop
# /etc/init.d/nscd start
```

如何从命令行创建角色

成为超级用户或成为可提供 solaris.cluster.admin RBAC 授权的角色。
选择创建角色的方法：
- 对于本地范围内的角色，使用 roleadd(1M) 命令可以指定一个新的本地角色及其属性。
- 另外，对于本地范围内的角色，编辑 user_attr(4) 文件可以添加 type=role 的用户。
  
  只有在紧急情况下才能使用此方法。
- 对于名称服务中的角色，使用 smrole(1M) 命令可指定新的角色及其属性。
  
  此命令需要由超级用户或能够创建其他角色的角色来验证。可以将 smrole 应用于所有名称服务。此命令作为 Solaris 管理控制台服务器的客户端运行。
启动和停止名称服务缓存守护程序。
重新启动名称服务缓存守护程序后，新角色才能生效。以 root 用户身份键入以下文本：
```
# /etc/init.d/nscd stop
# /etc/init.d/nscd start
```

示例 2-1 使用 smrole 命令创建自定义操作员角色

以下命令序列演示了如何使用 smrole 命令创建角色。在本示例中创建了操作员角色的新版本，此操作员角色分配有标准操作员权限配置文件和介质恢复权限配置文件。

% su primaryadmin 
# /usr/sadm/bin/smrole add -H myHost -- -c "Custom Operator" -n oper2 -a johnDoe \
-d /export/home/oper2 -F "Backup/Restore Operator" -p "Operator" -p "Media Restore"

Authenticating as user: primaryadmin

Type /? for help, pressing <enter> accepts the default denoted by [ ]
Please enter a string value for: password :: <type primaryadmin password>

Loading Tool: com.sun.admin.usermgr.cli.role.UserMgrRoleCli from myHost
Login to myHost as user primaryadmin was successful.
Download of com.sun.admin.usermgr.cli.role.UserMgrRoleCli from myHost was successful.

Type /? for help, pressing <enter> accepts the default denoted by [ ]
Please enter a string value for: password ::<type oper2 password>

# /etc/init.d/nscd stop
# /etc/init.d/nscd start

要查看新创建的角色（以及任何其他角色），请将 smrole 命令与 list 选项配合使用，如下所示：

# /usr/sadm/bin/smrole list --
Authenticating as user: primaryadmin

Type /? for help, pressing <enter> accepts the default denoted by [ ]
Please enter a string value for: password :: <type primaryadmin password>

Loading Tool: com.sun.admin.usermgr.cli.role.UserMgrRoleCli from myHost
Login to myHost as user primaryadmin was successful.
Download of com.sun.admin.usermgr.cli.role.UserMgrRoleCli from myHost was successful.
root                    0               Super-User
primaryadmin            100             Most powerful role
sysadmin                101             Performs non-security admin tasks
oper2                   102             Custom Operator

跳过导航链接
退出打印视图
	Oracle Solaris Cluster 系统管理指南 Oracle Solaris Cluster (简体中文)