DHCP 명령에 사용자 액세스 설정

기본적으로 root 사용자만 svcadm 및 기타 DHCP 서비스 구성에 필요한 명령을 실행할 수 있습니다. root가 아닌 사용자가 명령을 사용하려면 이러한 명령에 대해 RBAC(역할 기반 액세스 제어)를 설정할 수 있습니다.

역할에는 권한 부여 및 권한이 있는 명령이 포함됩니다. 역할에 대한 자세한 내용은 Oracle Solaris 관리: 보안 서비스의 RBAC 초기 구성(작업 맵)를 참조하십시오.

rbac(5), exec_attr(4), user_attr(4) 등의 매뉴얼 페이지도 유용합니다.

다음 절차는 사용자가 DHCP 명령을 실행할 수 있도록 DHCP Management 프로파일을 지정하는 방법을 설명합니다.

DHCP 명령에 사용자 액세스를 부여하는 방법

1. 수퍼유저가 되거나 DHCP Management 프로파일에 할당된 역할이나 사용자 이름을 맡습니다.

   역할에는 권한 부여 및 권한이 있는 명령이 포함됩니다. 역할에 대한 자세한 내용은 Oracle Solaris 관리: 보안 서비스의 RBAC 초기 구성(작업 맵)를 참조하십시오.

2. /etc/user_attr 파일에 사용자나 역할을 추가합니다.

   /etc/user_attr 파일을 편집하여 다음 형태의 항목을 추가합니다. DHCP 서비스를 관리할 사용자나 역할마다 하나씩 항목을 추가합니다.

   username::::type=normal;profiles=DHCP Management

   예를 들어, 사용자 ram에 대해 다음 항목을 추가합니다.

   ram::::type=normal;profiles=DHCP Management