Configuration de l'accès utilisateur aux commandes DHCP

Par défaut, seul l'utilisateur root peut exécuter svcadm et les autres commandes requises pour configurer le service DHCP. Pour que les utilisateurs non root puissent également les utiliser, il est possible de configurer le contrôle d'accès basé sur les rôles (RBAC) pour ces commandes.

Les rôles contiennent des autorisations et des commandes privilégiées. Pour plus d'informations sur les rôles, reportez-vous à la section Configuration initiale RBAC (liste des tâches) du manuel Administration d’Oracle Solaris : services de sécurité.

Les pages de manuel suivantes sont également des sources de référence intéressantes : rbac(5), exec_attr(4) et user_attr(4).

La procédure suivante explique comment attribuer le profil de gestion DHCP qui permet à l'utilisateur d'exécuter les commandes DHCP.

Procédure d'octroi d'accès aux commandes DHCP

1. Connectez-vous en tant que superutilisateur ou prenez un rôle ou un nom d'utilisateur assigné au profil DHCP Management.

   Les rôles contiennent des autorisations et des commandes privilégiées. Pour plus d'informations sur les rôles, reportez-vous à la section Configuration initiale RBAC (liste des tâches) du manuel Administration d’Oracle Solaris : services de sécurité.

2. Ajoutez un utilisateur ou un rôle au fichier /etc/user_attr.

   Editez le fichier /etc/user_attr afin d'y ajouter une entrée sous la forme suivante. Prévoyez une entrée pour chaque utilisateur ou rôle censé gérer le service DHCP.

   username::::type=normal;profiles=DHCP Management

   Voici, par exemple, l'entrée qu'il convient d'ajouter pour un utilisateur appelé ram :

   ram::::type=normal;profiles=DHCP Management