DHCP 서버 작업

DHCP 명령에 사용자 액세스를 부여하는 방법

기본적으로 root 사용자만 svcadm 및 기타 DHCP 서비스 구성에 필요한 명령을 실행할 수 있습니다. 루트 권한이 없는 사용자가 DHCP 명령을 사용하도록 하려면 RBAC(역할 기반 액세스 제어)를 설정하여 이러한 명령에 대한 액세스를 허용할 수 있습니다. 다음 절차는 사용자가 DHCP 명령을 실행할 수 있도록 DHCP Management 프로파일을 지정하는 방법을 설명합니다.

rbac(5), exec_attr(4), user_attr(4) 등의 매뉴얼 페이지도 유용합니다.

1. root 역할을 맡습니다.

   역할에는 권한 부여 및 권한이 있는 명령이 포함됩니다. 역할에 대한 자세한 내용은 Oracle Solaris 11.1 관리: 보안 서비스의 RBAC 초기 구성(작업 맵)을 참조하십시오.

2. /etc/user_attr 파일에 사용자나 역할을 추가합니다.

   /etc/user_attr 파일을 편집하여 다음 형태의 항목을 추가합니다. DHCP 서비스를 관리할 사용자나 역할마다 하나씩 항목을 추가합니다.

   username::::type=normal;profiles=DHCP Management

   예를 들어, 사용자 ram에 대해 다음 항목을 추가합니다.

   ram::::type=normal;profiles=DHCP Management

ISC DHCP 서버를 구성하는 방법

이러한 단계를 사용하여 초기에 ISC DHCP 서버를 구성할 수 있습니다.

1. root 역할을 맡습니다.

   역할에는 권한 부여 및 권한이 있는 명령이 포함됩니다. 역할에 대한 자세한 내용은 Oracle Solaris 11.1 관리: 보안 서비스의 RBAC 초기 구성(작업 맵)을 참조하십시오.

2. 해당 서비스의 DHCP 구성 파일을 편집합니다.

   IPv4의 경우 /etc/inet/dhcpd4.conf를 편집하고 IPV6의 경우 /etc/inet/dhcpd6.conf를 편집합니다. 자세한 내용은 dhcpd.conf(5) 매뉴얼 페이지를 참조하십시오.

3. 필요한 서비스를 사용으로 설정합니다.

   # svcadm enable service

   service는 다음 값 중 하나일 수 있습니다.

   svc:/network/dhcp/server:ipv4

   IPv4 클라이언트에서 DHCP 및 BOOTP 요청을 제공합니다.

   svc:/network/dhcp/server:ipv6

   IPv6 클라이언트에서 DHCP 및 BOOTP 요청을 제공합니다.

   svc:/network/dhcp/relay:ipv4

   IPv4 클라이언트에서 DHCP 서버의 네트워크로 DHCP 및 BOOTP 요청을 중계합니다.

   svc:/network/dhcp/relay:ipv6

   IPv6 클라이언트에서 DHCP 서버의 네트워크로 DHCP 및 BOOTP 요청을 중계합니다.

DHCP 서비스의 구성을 수정하는 방법

1. root 역할 또는 DHCP Management 프로파일에 할당된 역할이나 사용자 이름을 맡습니다.

   역할에는 권한 부여 및 권한이 있는 명령이 포함됩니다. 역할에 대한 자세한 내용은 Oracle Solaris 11.1 관리: 보안 서비스의 RBAC 초기 구성(작업 맵)을 참조하십시오. DHCP 관리 프로파일에 대한 자세한 내용은 DHCP 명령에 사용자 액세스를 부여하는 방법을 참조하십시오.

2. DHCP 구성 파일을 편집합니다.

   IPv4의 경우 /etc/inet/dhcpd4.conf를 편집하고 IPv6의 경우 /etc/inet/dhcpd6.conf를 편집합니다. 자세한 내용은 dhcpd.conf(5) 매뉴얼 페이지를 참조하십시오.

3. SMF 데이터를 새로 고칩니다.

   # svcadm refresh service