영역 관리에서 권한 프로파일 사용

이 절에서는 비전역 영역에서 권한 프로파일 사용과 관련된 작업에 대해 설명합니다.

Zone Management 프로파일을 지정하는 방법

Zone Management 프로파일은 시스템에서 모든 비전역 영역을 관리할 수 있는 권한을 사용자에게 부여합니다.

이 절차를 수행하려면 전역 영역의 전역 관리자여야 합니다.

1. 수퍼 유저 또는 기본 관리자 역할로 로그인합니다.

   역할을 만든 다음 사용자에게 지정하려면 시스템 관리 설명서: 기본 관리의 RBAC와 함께 Solaris 관리 도구 사용(작업 맵)을 참조하십시오.

2. Zone Management 권한 프로파일이 포함된 역할을 만들고 이 역할을 사용자에게 지정합니다.

   • Oracle Solaris Management Console을 사용하여 역할을 만들고 지정하려면 System Administration Guide: Security Services의 Configuring RBAC (Task Map)을 참조하십시오. “GUI를 사용하여 역할을 만들고 지정하는 방법” 작업을 참조하십시오

   • 명령줄에서 역할을 만들고 지정하려면 System Administration Guide: Security Services의 Managing RBAC를 참조하십시오. “명령줄에서 역할을 만드는 방법” 작업을 참조하십시오

예—영역 명령으로 프로파일 셸 사용

pfexec 프로그램을 사용하여 프로파일에서 영역 명령을 실행할 수 있습니다. 이 프로그램은 사용자의 프로파일을 통해 exec_attr 데이터베이스에 지정된 속성을 사용하여 명령을 실행하며, 프로파일 셸 pfksh, pfcsh 및 pfsh을 통해 호출됩니다.

pfexec 프로그램을 사용하여 영역(예: my-zone)에 로그인할 수 있습니다.

machine$ pfexec zlogin my-zone