Comandos de RBAC

Esta sección muestra los comandos que se utilizan para administrar RBAC. También se incluye una tabla de los comandos cuyo acceso se puede controlar mediante autorizaciones.

Comandos que gestionan RBAC

Los siguientes comandos recuperan y establecen información de RBAC.

Tabla 10-1 Comandos de administración de RBAC

Página del comando man	Descripción
`auths`(1)	Muestra las autorizaciones de un usuario.
`getent`(1M)	Interfaz que muestra los contenidos de las bases de datos `user_attr`, `prof_attr` y `exec_attr`.
`nscd`(1M)	Daemon de antememoria de servicio de nombres, útil para el almacenamiento en la antememoria de las bases de datos `user_attr`, `prof_attr` y `exec_attr`. Utilice el comando `svcadm` para reiniciar el daemon.
`pam_roles`(5)	Módulo de gestión de cuentas de rol para PAM. Comprueba la autorización para asumir el rol.
`pfexec`(1)	Utilizado por los shells de perfil para ejecutar los comandos con atributos de seguridad especificados en la base de datos `exec_attr`.
`policy.conf`(4)	Archivo de configuración para la política de seguridad del sistema. Enumera las autorizaciones otorgadas, los privilegios concedidos y otra información de seguridad.
`profiles`(1)	Muestra perfiles de derechos para un usuario determinado. Crea o modifica un perfil de derechos en un sistema local o una red LDAP.
`roles`(1)	Muestra los roles que un usuario específico puede asumir.
`roleadd`(1M)	Agrega un rol al sistema local o a una red LDAP.
`roleadd`(1M)	Agrega un rol al sistema local o a una red LDAP.
`rolemod`(1M)	Modifica las propiedades de un rol en un sistema local o en una red LDAP.
`userattr`(1)	Muestra el valor de un derecho específico asignado a una cuenta de rol o usuario.
`useradd`(1M)	Agrega una cuenta de usuario al sistema o a una red LDAP. La opción `-R` asigna un rol a la cuenta de un usuario.
`userdel`(1M)	Elimina el inicio de sesión de un usuario del sistema o de una red LDAP.
`usermod`(1M)	Modifica las propiedades de la cuenta de un usuario en el sistema.

Comandos seleccionados que requieren autorizaciones

La siguiente tabla proporciona ejemplos acerca de cómo las autorizaciones se utilizan para limitar las opciones de comandos en un sistema Oracle Solaris. Para ver una explicación más detallada de las autorizaciones, consulte Autorizaciones.

Tabla 10-2 Comandos y autorizaciones asociadas

Página del comando man	Requisitos de autorización
`at`(1)	`solaris.jobs.user` se requiere para todas las opciones (cuando no existen los archivos `at.allow` ni `at.deny`).
`atq`(1)	`solaris.jobs.admin` se requiere para todas las opciones.
`cdrw`(1)	`solaris.device.cdrw` se requiere para todas las opciones y se otorga de manera predeterminada en el archivo `policy.conf`.
`crontab`(1)	`solaris.jobs.user` se requiere para la opción que permite ejecutar un trabajo (cuando no existen los archivos `crontab.allow` ni `crontab.deny`). `solaris.jobs.admin` se requiere para las opciones que permiten mostrar o modificar los archivos `crontab` de otros usuarios.
`allocate`(1)	`solaris.device.allocate` (u otra autorización, según se especifique en el archivo `device_allocate`) se requiere para asignar un dispositivo. `solaris.device.revoke` (u otra autorización, según se especifique en el archivo `device_allocate`) se requiere para asignar un dispositivo a otro usuario (opción `-F`).
`deallocate`(1)	`solaris.device.allocate` (u otra autorización, según se especifique en el archivo `device_allocate`) se requiere para desasignar el dispositivo de otro usuario. `solaris.device.revoke` (u otra autorización, según se especifique en `device_allocate`) se requiere para forzar la desasignación del dispositivo especificado (opción `-F`) o de todos los dispositivos (opción `-I`).
`list_devices`(1)	`solaris.device.revoke` se requiere para mostrar los dispositivos de otro usuario (opción `-U`).
`roleadd`(1M)	`solaris.user.manage` se requiere para crear un rol. `solaris.account.activate` se requiere para establecer una contraseña inicial. `solaris.account.setpolicy` se requiere para establecer una política de contraseñas, como el bloqueo de cuentas y la caducidad de las contraseñas.
`roledel`(1M)	La autorización `solaris.passwd.assign` se requiere para suprimir la contraseña.
`rolemod`(1M)	La autorización `solaris.passwd.assign` se requiere para cambiar la contraseña. `solaris.account.setpolicy` se requiere para modificar la política de contraseñas, como el bloqueo de cuentas y la caducidad de las contraseñas.
`sendmail`(1M)	`solaris.mail` se requiere para acceder a las funciones del subsistema de correo; `solaris.mail.mailq` se requiere para ver la cola de correo.
`useradd`(1M)	`solaris.user.manage` se requiere para crear un usuario. `solaris.account.activate` se requiere para definir la contraseña inicial. `solaris.account.setpolicy` se requiere para definir la política de contraseñas, como el bloqueo de cuentas y la caducidad de las contraseñas.
`userdel`(1M)	La autorización `solaris.passwd.assign` se requiere para suprimir la contraseña.
`usermod`(1M)	La autorización `solaris.passwd.assign` se requiere para cambiar la contraseña. `solaris.account.setpolicy` se requiere para modificar la política de contraseñas, como el bloqueo de cuentas y la caducidad de las contraseñas.

Omitir V�nculos de navegaci�n
Salir de la Vista de impresi�n
	Administración de Oracle Solaris: servicios de seguridad Oracle Solaris 11 Information Library (Español)