탐색 링크 건너뛰기 | |
인쇄 보기 종료 | |
Oracle Solaris Cluster 시스템 관리 설명서 Oracle Solaris Cluster 4.1 (한국어) |
1. Oracle Solaris Cluster 관리 방법 소개
2. Oracle Solaris Cluster 및 RBAC
Oracle Solaris Cluster와 함께 RBAC 설정 및 사용
Oracle Solaris Cluster RBAC 권한 프로파일
명령줄에서 사용자의 RBAC 등록 정보를 수정하는 방법
이 작업을 사용하면 Oracle Solaris Cluster Management 권한 프로파일을 사용하여 새 RBAC 역할을 만들고 이 새 역할에 사용자를 지정할 수 있습니다.
로컬 범위의 역할인 경우 roleadd 명령을 사용하여 새 로컬 역할과 해당 속성을 지정합니다. 자세한 내용은 roleadd(1M) 매뉴얼 페이지를 참조하십시오.
또는 로컬 범위의 역할인 경우 user_attr 파일을 편집하여 type=role인 사용자를 추가합니다. 자세한 내용은 user_attr(4) 매뉴얼 페이지를 참조하십시오.
이 방법은 긴급 상황인 경우에만 사용합니다.
이름 서비스의 역할인 경우 roleadd 및 rolemod 명령을 사용하여 새 역할과 해당 속성을 지정합니다. 자세한 내용은 roleadd(1M) 및 rolemod(1M) 매뉴얼 페이지를 참조하십시오.
이 명령을 사용하려면 다른 역할을 만들 수 있는 root 역할의 인증이 필요합니다. roleadd 명령을 모든 이름 서비스에 적용할 수 있습니다.
이름 서비스 캐시 데몬을 다시 시작할 때까지 새 역할이 적용되지 않습니다. root로 다음 텍스트를 입력합니다.
# /etc/init.d/nscd stop # /etc/init.d/nscd start
예 2-1 smrole 명령을 사용하여 사용자 정의 운영자 역할 만들기
다음 순서에서는 smrole 명령을 사용하여 역할을 만드는 방법을 보여 줍니다. 이 예에서는 표준 운영자 권한 프로파일과 매체 복원 권한 프로파일이 할당된 새로운 버전의 운영자 역할을 만듭니다.
% su primaryadmin # /usr/sadm/bin/smrole add -H myHost -- -c "Custom Operator" -n oper2 -a johnDoe \ -d /export/home/oper2 -F "Backup/Restore Operator" -p "Operator" -p "Media Restore" Authenticating as user: primaryadmin Type /? for help, pressing <enter> accepts the default denoted by [ ] Please enter a string value for: password :: <type primaryadmin password> Loading Tool: com.sun.admin.usermgr.cli.role.UserMgrRoleCli from myHost Login to myHost as user primaryadmin was successful. Download of com.sun.admin.usermgr.cli.role.UserMgrRoleCli from myHost was successful. Type /? for help, pressing <enter> accepts the default denoted by [ ] Please enter a string value for: password ::<type oper2 password> # /etc/init.d/nscd stop # /etc/init.d/nscd start
새로 만든 역할 및 다른 역할을 보려면 다음과 같이 smrole을 list 옵션과 함께 사용합니다.
# /usr/sadm/bin/smrole list -- Authenticating as user: primaryadmin Type /? for help, pressing <enter> accepts the default denoted by [ ] Please enter a string value for: password :: <type primaryadmin password> Loading Tool: com.sun.admin.usermgr.cli.role.UserMgrRoleCli from myHost Login to myHost as user primaryadmin was successful. Download of com.sun.admin.usermgr.cli.role.UserMgrRoleCli from myHost was successful. root 0 Super-User primaryadmin 100 Most powerful role sysadmin 101 Performs non-security admin tasks oper2 102 Custom Operator