Oracle Solaris Cluster Management 권한 프로파일을 사용하여 RBAC 역할 만들기 및 할당

이 작업을 사용하면 Oracle Solaris Cluster Management 권한 프로파일을 사용하여 새 RBAC 역할을 만들고 이 새 역할에 사용자를 지정할 수 있습니다.

명령줄을 사용하여 역할을 만드는 방법

1. 역할을 만들 방법을 선택합니다.

   • 로컬 범위의 역할인 경우 roleadd 명령을 사용하여 새 로컬 역할과 해당 속성을 지정합니다. 자세한 내용은 roleadd(1M) 매뉴얼 페이지를 참조하십시오.

   • 또는 로컬 범위의 역할인 경우 user_attr 파일을 편집하여 type=role인 사용자를 추가합니다. 자세한 내용은 user_attr(4) 매뉴얼 페이지를 참조하십시오.

     이 방법은 긴급 상황인 경우에만 사용합니다.

   • 이름 서비스의 역할인 경우 roleadd 및 rolemod 명령을 사용하여 새 역할과 해당 속성을 지정합니다. 자세한 내용은 roleadd(1M) 및 rolemod(1M) 매뉴얼 페이지를 참조하십시오.

     이 명령을 사용하려면 다른 역할을 만들 수 있는 root 역할의 인증이 필요합니다. roleadd 명령을 모든 이름 서비스에 적용할 수 있습니다.

2. 이름 서비스 캐시 데몬을 시작 및 중지합니다.

   이름 서비스 캐시 데몬을 다시 시작할 때까지 새 역할이 적용되지 않습니다. root로 다음 텍스트를 입력합니다.

   # /etc/init.d/nscd stop
   # /etc/init.d/nscd start

예 2-1 smrole 명령을 사용하여 사용자 정의 운영자 역할 만들기

다음 순서에서는 smrole 명령을 사용하여 역할을 만드는 방법을 보여 줍니다. 이 예에서는 표준 운영자 권한 프로파일과 매체 복원 권한 프로파일이 할당된 새로운 버전의 운영자 역할을 만듭니다.

% su primaryadmin 
# /usr/sadm/bin/smrole add -H myHost -- -c "Custom Operator" -n oper2 -a johnDoe \
-d /export/home/oper2 -F "Backup/Restore Operator" -p "Operator" -p "Media Restore"

Authenticating as user: primaryadmin

Type /? for help, pressing <enter> accepts the default denoted by [ ]
Please enter a string value for: password :: <type primaryadmin password>

Loading Tool: com.sun.admin.usermgr.cli.role.UserMgrRoleCli from myHost
Login to myHost as user primaryadmin was successful.
Download of com.sun.admin.usermgr.cli.role.UserMgrRoleCli from myHost was successful.

Type /? for help, pressing <enter> accepts the default denoted by [ ]
Please enter a string value for: password ::<type oper2 password>

# /etc/init.d/nscd stop
# /etc/init.d/nscd start

새로 만든 역할 및 다른 역할을 보려면 다음과 같이 smrole을 list 옵션과 함께 사용합니다.

# /usr/sadm/bin/smrole list --
Authenticating as user: primaryadmin

Type /? for help, pressing <enter> accepts the default denoted by [ ]
Please enter a string value for: password :: <type primaryadmin password>

Loading Tool: com.sun.admin.usermgr.cli.role.UserMgrRoleCli from myHost
Login to myHost as user primaryadmin was successful.
Download of com.sun.admin.usermgr.cli.role.UserMgrRoleCli from myHost was successful.
root                    0               Super-User
primaryadmin            100             Most powerful role
sysadmin                101             Performs non-security admin tasks
oper2                   102             Custom Operator