사용자 계정 유지 관리(작업 맵)

사용자 계정 수정

사용자 이름 또는 UID 번호가 기존 것과 충돌하지 않는 한, 사용자 계정의 사용자 이름이나 UID 번호를 수정하지 않아야 합니다.

두 사용자 계정에서 사용자 이름이나 UID 번호가 중복되는 경우 다음 단계를 따르십시오.

• 두 사용자 계정에서 UID 번호가 중복되는 경우 사용자 도구를 사용하여 한 계정을 제거하고 다른 UID 번호로 다시 추가합니다. 기존 사용자 계정의 UID 번호를 수정하는 데 사용자 도구를 사용할 수 없습니다.

• 두 사용자 계정에서 사용자 이름이 중복되는 경우 사용자 도구를 사용하여 한 계정을 수정하고 사용자 이름을 변경합니다.

사용자 도구를 사용하여 사용자 이름을 변경하면 (사용자의 홈 디렉토리가 존재하는 경우) 홈 디렉토리의 소유권이 변경됩니다.

사용자 계정에서 변경할 수 있는 부분 중 하나는 사용자의 그룹 구성원입니다. 사용자의 보조 그룹을 추가하거나 삭제하려면 사용자 도구의 Action(작업) 메뉴에서 Properties(등록 정보) 옵션을 선택합니다. 다른 방법으로, 그룹 도구를 사용하여 그룹의 구성원 목록을 직접 수정할 수 있습니다.

사용자 계정의 다음 부분도 수정할 수 있습니다.

• 설명(주석)

• 로그인 셸

• 암호 및 암호 옵션

• 홈 디렉토리 및 홈 디렉토리 액세스

• 권한 및 역할

사용자 계정 사용 안함

때때로, 사용자 계정을 일시적으로 또는 영구적으로 사용 안함으로 설정해야 할 수 있습니다. 사용자 계정을 사용 안함으로 설정하거나 잠그면 잘못된 암호 *LK*가 사용자 계정에 지정되어 추후 로그인을 방지합니다.

사용자 계정을 사용 안함으로 설정하는 가장 쉬운 방법은 사용자 도구로 계정의 암호를 잠그는 것입니다.

User Properties(사용자 등록 정보) 화면의 Account Availability(계정 가용성) 섹션에서 만료일을 입력할 수도 있습니다. 만료일을 통해 계정 활성 기간에 제한을 둘 수 있습니다.

사용자 계정을 사용 안함으로 설정하는 다른 방법은 암호 에이징을 설정하거나 사용자 암호를 변경하는 것입니다.

사용자 계정 삭제

사용자 도구로 사용자 계정을 삭제할 때 소프트웨어에서 passwd 및 group 파일의 항목이 삭제됩니다. 더불어, 사용자 홈 디렉토리 및 메일 디렉토리의 파일도 삭제됩니다.

그룹을 수정하는 방법

그룹을 수정하려면 다음 절차를 따르십시오.

1. 수퍼유저 또는 동등한 역할의 사용자로 로그인합니다.

   역할에는 권한 부여 및 권한이 있는 명령이 포함됩니다. 역할에 대한 자세한 내용은 System Administration Guide: Security Services의 Configuring RBAC (Task Map)를 참조하십시오.

2. Solaris Management Console을 시작합니다.

   # /usr/sadm/bin/smc &

   Solaris Management Console 시작에 대한 자세한 내용은 수퍼유저 또는 역할로 콘솔을 시작하는 방법 또는 이름 서비스 환경에서 Solaris Management Console을 시작하는 방법을 참조하십시오.

3. 탐색 창의 Management Tools(관리 도구) 아이콘에서 This Computer(이 컴퓨터) 아이콘을 누릅니다.

   범주 목록이 표시됩니다.

4. (선택 사항) 이름 서비스 환경에서 적절한 도구 상자를 선택합니다.
5. System Configuration(시스템 구성) 아이콘을 누릅니다.
6. User(사용자) 아이콘을 누릅니다.
7. 수퍼유저 암호나 역할 암호를 제공합니다.
8. Groups(그룹) 아이콘을 누릅니다.
9. 수정할 그룹을 선택합니다.

   예를 들어, scutters를 선택합니다.

10. Group Name(그룹 이름) 텍스트 상자에서 선택한 그룹을 수정합니다. 완료되면 OK(확인)를 누릅니다.

    예를 들어, scutters를 scutter로 변경합니다.

    scutters 그룹에 있던 모든 사용자가 이제 scutter 그룹에 속합니다.

그룹을 삭제하는 방법

그룹을 삭제하려면 다음 절차를 따르십시오.

1. 수퍼유저 또는 동등한 역할의 사용자로 로그인합니다.

   역할에는 권한 부여 및 권한이 있는 명령이 포함됩니다. 역할에 대한 자세한 내용은 System Administration Guide: Security Services의 Configuring RBAC (Task Map)를 참조하십시오.

2. Solaris Management Console을 시작합니다.

   # /usr/sadm/bin/smc &

   Solaris Management Console 시작에 대한 자세한 내용은 수퍼유저 또는 역할로 콘솔을 시작하는 방법 또는 이름 서비스 환경에서 Solaris Management Console을 시작하는 방법을 참조하십시오.

3. 탐색 창의 Management Tools(관리 도구) 아이콘에서 This Computer(이 컴퓨터) 아이콘을 누릅니다.

   범주 목록이 표시됩니다.

4. (선택 사항) 이름 서비스 환경에서 적절한 도구 상자를 선택합니다.
5. System Configuration(시스템 구성) 아이콘을 누릅니다.
6. User(사용자) 아이콘을 누릅니다.
7. 수퍼유저 암호나 역할 암호를 제공합니다.
8. Groups(그룹) 아이콘을 누릅니다.
9. 삭제할 그룹을 선택합니다.

   예를 들어, scutter를 선택합니다.

10. 팝업 창에서 OK(확인)를 누릅니다.

    이 그룹의 구성원으로 있던 모든 사용자로부터 해당 그룹이 제거됩니다.

암호 관리

암호 관리를 위해 사용자 도구를 사용할 수 있습니다. 이 도구에는 다음 기능이 있습니다.

• 사용자 계정에 대한 일반 암호 지정

• 사용자가 처음 로그인 시 고유한 암호를 만들도록 설정

• 사용자 계정 사용 안함/잠금

• 만료일 및 암호 에이징 정보 지정

암호 에이징 사용

사용자 계정 정보를 저장하기 위해 NIS+ 또는 /etc 파일을 사용하는 경우 사용자 암호에 암호 에이징을 설정할 수 있습니다. Solaris 9 12/02 릴리스부터 LDAP 디렉토리 서비스에서도 암호 에이징이 지원됩니다.

암호 에이징을 사용하면 사용자가 암호를 정기적으로 변경하도록 강제하거나 사용자가 지정된 간격 이전에 암호를 변경하는 것을 막을 수 있습니다. 침입자가 오래된 비활성 계정을 사용하여 시스템에 무단 액세스하는 것을 막으려면 계정이 사용 안함으로 설정될 때 암호 만료일을 설정할 수 있습니다. passwd 명령이나 Solaris Management Console의 사용자 도구를 사용하여 암호 에이징 속성을 설정할 수 있습니다.

Solaris Management Console 시작에 대한 자세한 내용은 수퍼유저 또는 역할로 콘솔을 시작하는 방법을 참조하십시오.

사용자 계정을 사용 안함으로 설정하는 방법

사용자 계정을 사용 안함으로 설정하려면 다음 절차를 따르십시오.

1. 수퍼유저 또는 동등한 역할의 사용자로 로그인합니다.

   역할에는 권한 부여 및 권한이 있는 명령이 포함됩니다. 역할에 대한 자세한 내용은 System Administration Guide: Security Services의 Configuring RBAC (Task Map)를 참조하십시오.

2. Solaris Management Console을 시작합니다.

   # /usr/sadm/bin/smc &

   Solaris Management Console 시작에 대한 자세한 내용은 수퍼유저 또는 역할로 콘솔을 시작하는 방법 또는 이름 서비스 환경에서 Solaris Management Console을 시작하는 방법을 참조하십시오.

3. 탐색 창의 Management Tools(관리 도구) 아이콘에서 This Computer(이 컴퓨터) 아이콘을 누릅니다.

   범주 목록이 표시됩니다.

4. (선택 사항) 이름 서비스 환경에서 적절한 도구 상자를 선택합니다.
5. System Configuration(시스템 구성) 아이콘을 누릅니다.
6. User(사용자) 아이콘을 누르고 수퍼유저 암호나 역할 암호를 제공합니다.
7. User Accounts(사용자 계정) 아이콘을 누릅니다.
8. 사용자를 두 번 누릅니다.

   예를 들어, scutter2를 선택합니다.

9. 일반 탭 기능의 Account Availability(계정 가용성) 섹션에서 Account is Locked(계정이 잠김) 옵션을 선택합니다.
10. OK(확인)를 누릅니다.

사용자의 암호를 변경하는 방법

사용자가 암호를 잊어버린 경우 다음 절차를 따르십시오.

1. 수퍼유저 또는 동등한 역할의 사용자로 로그인합니다.

   역할에는 권한 부여 및 권한이 있는 명령이 포함됩니다. 역할에 대한 자세한 내용은 System Administration Guide: Security Services의 Configuring RBAC (Task Map)를 참조하십시오.

2. Solaris Management Console을 시작합니다.

   # /usr/sadm/bin/smc &

   Solaris Management Console 시작에 대한 자세한 내용은 수퍼유저 또는 역할로 콘솔을 시작하는 방법 또는 이름 서비스 환경에서 Solaris Management Console을 시작하는 방법을 참조하십시오.

3. 탐색 창의 Management Tools(관리 도구) 아이콘에서 This Computer(이 컴퓨터) 아이콘을 누릅니다.

   범주 목록이 표시됩니다.

4. (선택 사항) 이름 서비스 환경에서 적절한 도구 상자를 선택합니다.
5. System Configuration(시스템 구성) 아이콘을 누릅니다.
6. User(사용자) 아이콘을 누릅니다.
7. 수퍼유저 암호나 역할 암호를 제공합니다.
8. User Accounts(사용자 계정) 아이콘을 누르고 새 암호가 필요한 사용자를 두 번 누릅니다.

   예를 들어, scutter1을 선택합니다.

9. Password(암호) 탭을 선택하고 User Must Use This Password at Next Login(다음 로그인할 때 반드시 이 암호 사용) 옵션을 선택합니다.
10. 사용자의 새 암호를 입력하고 OK(확인)를 누릅니다.

사용자 계정에 암호 에이징을 설정하는 방법

사용자 계정에 암호 에이징을 설정하려면 다음 절차를 따르십시오.

1. 수퍼유저 또는 동등한 역할의 사용자로 로그인합니다.

   역할에는 권한 부여 및 권한이 있는 명령이 포함됩니다. 역할에 대한 자세한 내용은 System Administration Guide: Security Services의 Configuring RBAC (Task Map)를 참조하십시오.

2. Solaris Management Console을 시작합니다.

   # /usr/sadm/bin/smc &

   Solaris Management Console 시작에 대한 자세한 내용은 수퍼유저 또는 역할로 콘솔을 시작하는 방법 또는 이름 서비스 환경에서 Solaris Management Console을 시작하는 방법을 참조하십시오.

3. 탐색 창의 Management Tools(관리 도구) 아이콘에서 This Computer(이 컴퓨터) 아이콘을 누릅니다.

   범주 목록이 표시됩니다.

4. (선택 사항) 이름 서비스 환경에서 적절한 도구 상자를 선택합니다.
5. System Configuration(시스템 구성) 아이콘을 누릅니다.
6. User Accounts(사용자 계정) 아이콘을 누르고 수퍼유저 암호나 역할 암호를 제공합니다.
7. User Accounts(사용자 계정) 아이콘을 누릅니다.
8. 사용자를 두 번 누르고 Password Options(암호 옵션) 탭을 선택합니다.

   예를 들어, scutter2를 선택합니다.

9. Password Options(암호 옵션) 탭을 선택합니다.
10. 적절한 Password Options in Days(암호 옵션(일)) 옵션을 선택하고 OK(확인)를 누릅니다.

    예를 들어, 사용자가 암호를 변경해야 하는 날짜를 설정하려면 Users Must Change Within(다음 이내에 반드시 변경)을 선택합니다.

사용자 계정을 삭제하는 방법

사용자 계정을 삭제하려면 다음 절차를 따르십시오.

1. 수퍼유저 또는 동등한 역할의 사용자로 로그인합니다.

   역할에는 권한 부여 및 권한이 있는 명령이 포함됩니다. 역할에 대한 자세한 내용은 System Administration Guide: Security Services의 Configuring RBAC (Task Map)를 참조하십시오.

2. Solaris Management Console을 시작합니다.

   # /usr/sadm/bin/smc &

   Solaris Management Console 시작에 대한 자세한 내용은 수퍼유저 또는 역할로 콘솔을 시작하는 방법 또는 이름 서비스 환경에서 Solaris Management Console을 시작하는 방법을 참조하십시오.

3. 탐색 창의 Management Tools(관리 도구) 아이콘에서 This Computer(이 컴퓨터) 아이콘을 누릅니다.

   범주 목록이 표시됩니다.

4. (선택 사항) 이름 서비스 환경에서 적절한 도구 상자를 선택합니다.
5. System Configuration(시스템 구성) 아이콘을 누릅니다.
6. User(사용자) 아이콘을 누릅니다.
7. 수퍼유저 암호나 역할 암호를 제공합니다.
8. User Accounts(사용자 계정) 아이콘을 누릅니다.
9. 제거할 사용자 계정을 두 번 누릅니다.

   예를 들어, scutter4를 선택합니다.

10. 사용자 계정을 제거하려면 팝업 창에서 Delete(삭제)를 누릅니다.

    사용자 홈 디렉토리 및 메일함 내용을 제거할 것인지 묻습니다.