확장 계정 기능 사용

사용자는 관리할 확장 계정 유형에 대한 적절한 권한 프로파일이 있는 경우 확장 계정을 관리(계정 시작, 계정 중지 및 계정 구성 매개변수 변경)할 수 있습니다.

• 플로우 관리

• 프로세스 관리

• 작업 관리

프로세스, 작업 및 플로우에 대해 확장 계정을 활성화하는 방법

작업, 프로세스 및 플로우에 대해 확장 계정을 활성화하려면 acctadm 명령을 사용합니다. acctadm에 대한 선택적 최종 매개변수는 명령이 확장 계정 기능의 프로세스, 시스템 작업 또는 플로우 구성 요소에서 작동할지 여부를 나타냅니다.

1. 수퍼 유저 또는 동등한 역할의 사용자로 로그인합니다.

   역할에는 권한 부여 및 권한이 있는 명령이 포함됩니다. 역할에 대한 자세한 내용은 시스템 관리 설명서: 기본 관리의 RBAC와 함께 Solaris 관리 도구 사용(작업 맵)을 참조하십시오.

2. 프로세스에 대해 확장 계정을 활성화합니다.

   # acctadm -e extended -f /var/adm/exacct/proc process

3. 작업에 대해 확장 계정을 활성화합니다.

   # acctadm -e extended,mstate -f /var/adm/exacct/task task

4. 플로우에 대해 확장 계정을 활성화합니다.

   # acctadm -e extended -f /var/adm/exacct/flow flow

참조

자세한 내용은 acctadm(1M)을 참조하십시오.

시작 스크립트로 확장 계정을 활성화하는 방법

/etc/init.d/acctadm 스크립트를 /etc/rc2.d에 연결하여 실행 상태에서 확장 계정을 활성화할 수 있습니다.

# ln -s /etc/init.d/acctadm /etc/rc2.d/Snacctadm
# ln -s /etc/init.d/acctadm /etc/rc2.d/Knacctadm

n 변수는 숫자로 대체됩니다.

구성을 설정하려면 적어도 한 번 확장 계정을 수동으로 활성화해야 합니다.

계정 구성에 대한 자세한 내용은 확장 계정 구성을 참조하십시오.

확장 계정 상태를 표시하는 방법

acctadm을 인수 없이 입력하여 확장 계정 기능의 현재 상태를 표시할 수 있습니다.

# acctadm
                 Task accounting: active
            Task accounting file: /var/adm/exacct/task
          Tracked task resources: extended
        Untracked task resources: none
              Process accounting: active
         Process accounting file: /var/adm/exacct/proc
       Tracked process resources: extended
     Untracked process resources: host
                 Flow accounting: active
            Flow accounting file: /var/adm/exacct/flow
          Tracked flow resources: extended
        Untracked flow resources: none

이전 예에서는 시스템 작업 계정이 확장 모드 및 mstate 모드에서 활성화되어 있습니다. 프로세스 및 플로우 계정은 확장 모드에서 활성화되어 있습니다.

사용 가능한 계정 리소스를 보는 방법

사용 가능한 리소스는 시스템 및 플랫폼별로 다를 수 있습니다. acctadm 명령을 -r 옵션과 함께 사용하여 해당 시스템에서 사용 가능한 계정 리소스 그룹을 확인할 수 있습니다.

# acctadm -r
process:
extended pid,uid,gid,cpu,time,command,tty,projid,taskid,ancpid,wait-status,zone,flag,
memory,mstatedisplays as one line
basic    pid,uid,gid,cpu,time,command,tty,flag
task:
extended taskid,projid,cpu,time,host,mstate,anctaskid,zone
basic    taskid,projid,cpu,time
flow:
extended 
saddr,daddr,sport,dport,proto,dsfield,nbytes,npkts,action,ctime,lseen,projid,uid
basic    saddr,daddr,sport,dport,proto,nbytes,npkts,action

프로세스, 작업 및 플로우 계정을 비활성화하는 방법

프로세스, 작업 및 플로우 계정을 비활성화하려면 acctadm 명령을 -x 옵션과 함께 사용하여 개별적으로 각각을 해제합니다.

1. 수퍼 유저 또는 동등한 역할의 사용자로 로그인합니다.

   역할에는 권한 부여 및 권한이 있는 명령이 포함됩니다. 역할에 대한 자세한 내용은 시스템 관리 설명서: 기본 관리의 RBAC와 함께 Solaris 관리 도구 사용(작업 맵)을 참조하십시오.

2. 프로세스 계정을 해제합니다.

   # acctadm -x process 

3. 작업 계정을 해제합니다.

   # acctadm -x task

4. 플로우 계정을 해제합니다.

   # acctadm -x flow

5. 작업 계정, 프로세스 계정, 플로우 계정이 해제되었는지 확인합니다.

       # acctadm
               Task accounting: inactive
          Task accounting file: none
        Tracked task resources: extended
      Untracked task resources: none
            Process accounting: inactive
       Process accounting file: none
     Tracked process resources: extended
   Untracked process resources: host
               Flow accounting: inactive
          Flow accounting file: none
        Tracked flow resources: extended
      Untracked flow resources: none