修改用户的 RBAC 属性

您可以使用用户帐户工具或命令行修改用户的 RBAC 属性。要修改用户的 RBAC 属性，请选择下列过程之一。

• 如何使用用户帐户工具修改用户的 RBAC 属性

• 如何从命令行修改用户的 RBAC 属性

如何使用用户帐户工具修改用户的 RBAC 属性

开始之前

要修改用户的属性，必须以 root 用户身份或承担分配有主管理员权限配置文件的角色来运行 "User Tool Collection"（用户工具集）。

1. 启动用户帐户工具。

   要运行用户帐户工具，请按照《System Administration Guide: Security Services》中的"How to Assume a Role in the Solaris Management Console"中所述，启动 Solaris Management Console。打开 "User Tool Collection"（用户工具集），并单击 "User Accounts"（用户帐户）图标。

   用户帐户工具启动后，现有用户帐户的图标会显示在视图窗格中。

2. 单击要更改的 "User Account"（用户帐户）图标，然后从 "Action"（动作）菜单中选择 "Properties"（属性）（或双击用户帐户图标）。
3. 单击对话框中待更改属性的相应选项卡，如下所示：

   • 要更改分配给用户的角色，请单击 "Roles"（角色）选项卡，并将要更改的角色分配移到以下相应列中："Available Roles"（可用角色）或 "Assigned Roles"（指定的角色）。

   • 要更改分配给用户的权限配置文件，请单击 "Rights"（权限）选项卡，并将其移到以下相应列中："Available Rights"（可用的权限）或 "Assigned Rights"（指定的权限）。

     ---

     注 - 请不要将权限配置文件直接分配给用户。推荐的方法是要求用户必须通过承担角色来执行特权应用程序。此策略可防止用户滥用特权。

     ---

如何从命令行修改用户的 RBAC 属性

1. 成为超级用户或承担可提供 solaris.cluster.modify RBAC 授权的角色。
2. 选择适当的命令：

   • 要更改分配给本地范围内定义的用户的授权、角色或权限配置文件，请使用 usermod(1M) 命令。

   • 要更改分配给本地范围内定义的用户的授权、角色或权限配置文件，还可以编辑 user_attr 文件。

     只有在紧急情况下才能使用此方法。

   • 要更改分配给名称服务中定义的用户的授权、角色或权限配置文件，请使用 smuser(1M) 命令。

     此命令需要由超级用户或能够更改用户配置文件的角色来执行才能通过验证。可对所有名称服务应用 smuser。smuser 将作为 Solaris Management Console 服务器的客户机运行。