RBAC와 함께 Solaris 관리 도구 사용(작업 맵)

이 작업 맵에서는 수퍼유저 계정을 사용하지 않고 RBAC 보안 기능을 사용하여 관리 작업을 수행하려는 경우 수행해야 할 작업에 대해 설명합니다.

다음 단원에서는 Solaris Management Console 및 RBAC 보안 기능을 사용하는 단계별 지침과 개요 정보를 제공합니다.

첫번째로 콘솔에 로그인하는 경우

콘솔에 로그인한 첫번째 관리자인 경우 자신의 사용자 계정으로 콘솔을 시작합니다. 그런 다음 수퍼유저로 로그인합니다. 이 방법은 모든 콘솔 도구에 대한 전체 액세스 권한을 제공합니다.

RBAC를 사용 중인지 여부에 따라 다음과 같은 일반 단계를 따라야 합니다.

• RBAC를 사용 중이지 않을 경우 – RBAC를 사용하지 않도록 선택할 경우 수퍼유저로 계속 작업합니다. 다른 모든 관리자도 작업을 수행하는 데 root 액세스 권한이 필요합니다.

• RBAC를 사용 중인 경우 – 다음을 수행해야 합니다.

  • 계정이 없을 경우 사용자 계정을 설정합니다.

  • 기본 관리자라는 역할을 만듭니다.

  • 만드는 역할에 기본 관리자 권한을 지정합니다.

  • 이 역할에 사용자 계정을 지정합니다.

    기본 관리자 역할을 만드는 단계별 지침은 첫번째 역할(기본 관리자)을 만드는 방법을 참조하십시오.

    RBAC 작동 방식에 대한 개요는 System Administration Guide: Security Services의 9 장, Using Role-Based Access Control (Tasks)을 참조하십시오.

기본 관리자 역할 만들기

관리자 역할은 특수한 사용자 계정입니다. 역할을 수락하는 사용자는 미리 정의된 일련의 관리 작업을 수행할 수 있습니다.

기본 관리자 역할은 수퍼유저와 유사하게 모든 관리 기능을 수행할 수 있습니다.

수퍼유저 또는 기본 관리자 역할을 수락 중인 사용자인 경우 다른 관리자가 수행할 수 있는 작업을 정의할 수 있습니다. Add Administrative Role(관리 역할 추가) 마법사를 통해 역할을 만들고 해당 역할에 권한을 부여한 다음 해당 역할을 수락할 수 있는 사용자를 지정할 수 있습니다. 권한이란 특정 응용 프로그램을 사용할 수 있는 명령 또는 권한 부여의 명명된 컬렉션입니다. 권한을 통해 응용 프로그램에서 특정 기능을 수행할 수 있습니다. 권한 사용은 관리자가 허가하거나 거부할 수 있습니다.

다음 표에서는 기본 관리자 역할을 만들 때 확인되는 정보에 대해 설명합니다.

표 2-2 Solaris Management Console에서 역할을 추가할 때 사용되는 필드에 대한 설명

RBAC에 대한 자세한 내용 및 역할을 사용하여 보다 안전한 환경을 만드는 방법에 대한 지침은 System Administration Guide: Security Services의 Role-Based Access Control (Overview)을 참조하십시오.

첫번째 역할(기본 관리자)을 만드는 방법

이 절차에서는 기본 관리자 역할을 만들어 사용자 계정에 해당 역할을 지정하는 방법에 대해 설명합니다. 이 절차에서는 사용자 계정이 이미 만들어진 것으로 가정합니다.

1. 자신의 사용자 계정으로 콘솔을 시작합니다.

   % /usr/sadm/bin/smc &

   콘솔 시작에 대한 자세한 내용은 수퍼유저 또는 역할로 콘솔을 시작하는 방법을 참조하십시오.

   콘솔 온라인 도움말에서 자신의 사용자 계정을 만드는 방법을 확인할 수 있습니다.

2. Navigation(탐색) 창에서 This Computer(이 컴퓨터) 아이콘을 누릅니다.
3. System Configuration(시스템 구성) -> Users(사용자) -> Administrative Roles(관리 역할)를 누릅니다.
4. Action(작업) -> Add Administrative Role(관리 역할 추가)을 누릅니다.

   Add Administrative Role(관리 역할 추가) 마법사가 열립니다.

5. 다음 단계에 따라 Administrative Role(관리 역할) 마법사로 기본 관리자 역할을 만듭니다.
   1. 전체 역할 이름, 설명, 역할 ID 번호, 역할 셸 및 역할 메일링 목록을 만들지 여부가 포함된 역할 이름을 식별합니다. Next(다음)를 누릅니다.
   2. 역할 암호를 설정하고 확인한 후 Next(다음)를 누릅니다.
   3. Available Rights(사용 가능한 권한) 열에서 기본 관리자 권한을 선택하여 Granted Rights(부여된 권한) 열에 추가합니다.
   4. Next(다음)를 누릅니다.
   5. 역할에 대한 홈 디렉토리를 선택한 후 Next(다음)를 누릅니다.
   6. 역할을 수락할 수 있는 사용자 목록에 자신을 지정한 후 Next(다음)를 누릅니다.

   필요한 경우 표 2-2에서 역할 필드에 대한 설명을 참조합니다.

6. Finish(마침)를 누릅니다.

기본 관리자 역할 수락 방법

기본 관리자 역할을 만든 후에는 자신의 사용자 계정으로 콘솔에 로그인한 다음 기본 관리자 역할을 수락해야 합니다. 역할을 수락하면 권한을 비롯하여 해당 역할의 모든 속성이 상속됩니다. 동시에 고유의 모든 사용자 등록 정보가 양도됩니다.

1. 콘솔을 시작합니다.

   % /usr/sadm/bin/smc &

   콘솔 시작에 대한 자세한 내용은 수퍼유저 또는 역할로 콘솔을 시작하는 방법을 참조하십시오.

2. 자신의 사용자 이름과 암호로 로그인합니다.

   수락할 수 있는 역할이 목록에 표시됩니다.

3. 기본 관리자 역할에 로그인하고 역할 암호를 제공합니다.