Tareas del servidor DHCP

Cómo conceder a los usuarios acceso a los comandos de DHCP

De forma predeterminada, sólo el usuario root puede ejecutar svcadm y otros comandos necesarios para configurar el servicio DHCP. Si desea que los usuarios que no tienen privilegios root utilicen los comandos de DHCP, puede configurar el control de acceso basado en roles (RBAC) para permitir el acceso a esos comandos. El procedimiento siguiente explica cómo asignar el perfil de administración de DHCP, que permite al usuario ejecutar los comandos DHCP.

Las siguientes páginas de comando man también pueden resultarle útiles: rbac(5), exec_attr(4) y user_attr(4).

1. Asuma el rol de usuario root.

   Los roles incluyen autorizaciones y comandos con privilegios. Para obtener más información sobre los roles, consulte Configuración inicial de RBAC (mapa de tareas) de Administración de Oracle Solaris 11.1: servicios de seguridad.

2. Agregue un usuario o rol al archivo /etc/user_attr.

   Edite el archivo /etc/user_attr para agregar una entrada con el siguiente formato. Agregue una entrada para cada usuario o rol que deba administrar el servicio DHCP.

   username::::type=normal;profiles=DHCP Management

   Por ejemplo, para el usuario ram, debe agregar la siguiente entrada:

   ram::::type=normal;profiles=DHCP Management

Cómo configurar un servidor DHCP de ISC

Puede usar estos pasos para configurar inicialmente un servidor DHCP de ISC.

1. Asuma el rol de usuario root.

   Los roles incluyen autorizaciones y comandos con privilegios. Para obtener más información sobre los roles, consulte Configuración inicial de RBAC (mapa de tareas) de Administración de Oracle Solaris 11.1: servicios de seguridad.

2. Edite los archivos de configuración de DHCP para los servicios correspondientes.

   Para IPv4, edite /etc/inet/dhcpd4.conf y para IPv6, edite /etc/inet/dhcpd6.conf. Para obtener más información, consulte la página del comando man dhcpd.conf(5).

3. Active el servicio necesario.

   # svcadm enable service

   El servicio puede ser uno de los siguientes valores:

   svc:/network/dhcp/server:ipv4

   Proporciona solicitudes DHCP y BOOTP de clientes IPv4

   svc:/network/dhcp/server:ipv6

   Proporciona solicitudes DHCP y BOOTP de clientes IPv6

   svc:/network/dhcp/relay:ipv4

   Reenvía solicitudes DHCP y BOOTP de clientes IPv4 a una red con un servidor DHCP

   svc:/network/dhcp/relay:ipv6

   Reenvía solicitudes DHCP y BOOTP de clientes IPv6 a una red con un servidor DHCP

Cómo modificar la configuración del servicio DHCP

1. Asuma el rol de usuario root o un rol o nombre de usuario asignado al perfil de gestión de DHCP.

   Los roles incluyen autorizaciones y comandos con privilegios. Para obtener más información sobre los roles, consulte Configuración inicial de RBAC (mapa de tareas) de Administración de Oracle Solaris 11.1: servicios de seguridad. Para obtener más información sobre el perfil de gestión de DHCP, consulte Cómo conceder a los usuarios acceso a los comandos de DHCP.

2. Edite el archivo de configuración de DHCP.

   Para IPv4, edite /etc/inet/dhcpd4.conf y para IPv6, edite /etc/inet/dhcpd6.conf. Para obtener más información, consulte la página del comando man dhcpd.conf(5).

3. Refresque los datos SMF.

   # svcadm refresh service