Oracle Solaris Cluster Management 권한 프로파일을 사용하여 RBAC 역할 만들기 및 할당

이 작업을 사용하면 Oracle Solaris Cluster Management 권한 프로파일을 사용하여 새 RBAC 역할을 만들고 이 새 역할에 사용자를 지정할 수 있습니다.

관리 롤 도구를 사용하여 역할을 만드는 방법

시작하기 전에

역할을 만들려면 Primary Administrator 권한 프로파일이 지정된 역할을 보유하거나 root 사용자로 실행해야 합니다.

Administrative Roles(관리 롤) 도구를 시작합니다.
Administrative Roles(관리 롤) 도구를 실행하려면 System Administration Guide: Security Services의 How to Assume a Role in the Solaris Management Console에 설명된 대로 Solaris Management Console을 시작합니다. User Tool Collection(사용자 도구 모음)을 열고 Administrative Roles(관리 롤) 아이콘을 누릅니다.
Add Administrative Role(관리 롤 추가) 마법사를 시작합니다.
Action(작업) 메뉴에서 Add Administrative Role(관리 롤 추가)을 선택하여 역할 구성을 위한 Add Administrative Role(관리 롤 추가) 마법사를 시작합니다.
Cluster Management 권한 프로파일이 지정된 역할을 설정합니다.
Next(앞으로) 및 Back(뒤로) 버튼을 사용하여 대화 상자 사이에 이동합니다. Next(다음) 버튼은 모든 필수 필드를 입력할 때까지 활성화되지 않습니다. 이 마지막 대화 상자에서 입력한 데이터를 검토하고 Back(뒤로) 버튼을 사용하여 입력 사항을 변경하거나 Finish(완료)를 눌러 새 역할을 저장할 수 있습니다. 다음 목록은 대화 상자 필드 및 버튼을 요약한 것입니다.
Role Name(역할 이름)

역할의 간략한 이름입니다.

Full Name(전체 이름)

역할의 긴 이름입니다.

Description(설명)

역할에 대한 설명입니다.

Role ID Number(롤 ID 번호)

역할에 대한 UID이며 자동으로 하나씩 증가합니다.

Role Shell(롤 셸)

역할에 사용할 수 있는 프로파일 셸(Administrator의 C, Administrator의 Bourne 또는 Administrator의 Korn 셸)입니다.

Create a role mailing list(롤 메일링 목록 작성)

이 역할에 지정된 사용자에 대한 메일링 목록을 만듭니다.

Available Rights/Granted Rights(사용 가능한 권한/부여된 권한)

역할의 권한 프로파일을 지정하거나 제거합니다.
시스템에서는 동일 명령을 여러 번 입력하지 못하도록 하지 못합니다. 권한 프로파일에서 첫번째 명령에 지정된 속성이 우선하며 이후의 모든 명령은 무시됩니다. 순서를 변경하려면 위쪽 및 아래쪽 화살표를 사용합니다.

Server(서버)

홈 디렉토리에 대한 서버입니다.

Path(경로)

홈 디렉토리 경로입니다.

Add(추가)

이 역할을 가질 수 있는 사용자를 추가합니다. 동일한 범위에 있어야 합니다.

Delete(삭제)

이 역할에 지정된 사용자를 삭제합니다.

주 - 역할에 지정된 프로파일 목록에서 이 프로파일을 첫번째에 두어야 합니다.
Oracle Solaris Cluster Manager 기능 또는 Oracle Solaris Cluster 명령을 사용해야 하는 사용자를 새로 만든 역할에 추가합니다.
useradd(1M) 명령을 사용하여 사용자 계정을 시스템에 추가합니다. -P 옵션은 사용자의 계정에 역할을 지정합니다.
Finish(완료)를 누릅니다.
단말기 창을 열고 root로 전환합니다.
이름 서비스 캐시 데몬을 시작 및 중지합니다.
이름 서비스 캐시 데몬을 다시 시작할 때까지 새 역할이 적용되지 않습니다. root로 전환한 후 다음 텍스트를 입력합니다.
```
# /etc/init.d/nscd stop
# /etc/init.d/nscd start
```

명령줄을 사용하여 역할을 만드는 방법

수퍼유저 또는 solaris.cluster.admin RBAC 인증을 제공하는 역할로 전환합니다.
역할을 만들 방법을 선택합니다.
- 로컬 범위의 역할인 경우 roleadd(1M) 명령을 사용하여 새 로컬 역할과 해당 속성을 지정합니다.
- 또는 로컬 범위의 역할인 경우 user_attr(4) 파일을 편집하여 type=role인 사용자를 추가합니다.
  
  이 방법은 긴급 상황인 경우에만 사용합니다.
- 이름 서비스의 역할인 경우 smrole(1M) 명령을 사용하여 새 역할과 해당 속성을 지정합니다.
  
  이 명령을 사용하려면 수퍼유저나 다른 역할을 만들 수 있는 역할의 인증이 필요합니다. smrole를 모든 이름 서비스에 적용할 수 있습니다. 이 명령은 Solaris Management Console 서버의 클라이언트로 실행됩니다.
이름 서비스 캐시 데몬을 시작 및 중지합니다.
이름 서비스 캐시 데몬을 다시 시작할 때까지 새 역할이 적용되지 않습니다. root로 다음 텍스트를 입력합니다.
```
# /etc/init.d/nscd stop
# /etc/init.d/nscd start
```

예 2-1 smrole 명령을 사용하여 사용자 정의 운영자 역할 만들기

다음 순서에서는 smrole 명령을 사용하여 역할을 만드는 방법을 보여 줍니다. 이 예에서는 표준 운영자 권한 프로파일과 매체 복원 권한 프로파일이 할당된 새로운 버전의 운영자 역할을 만듭니다.

% su primaryadmin 
# /usr/sadm/bin/smrole add -H myHost -- -c "Custom Operator" -n oper2 -a johnDoe \
-d /export/home/oper2 -F "Backup/Restore Operator" -p "Operator" -p "Media Restore"

Authenticating as user: primaryadmin

Type /? for help, pressing <enter> accepts the default denoted by [ ]
Please enter a string value for: password :: <type primaryadmin password>

Loading Tool: com.sun.admin.usermgr.cli.role.UserMgrRoleCli from myHost
Login to myHost as user primaryadmin was successful.
Download of com.sun.admin.usermgr.cli.role.UserMgrRoleCli from myHost was successful.

Type /? for help, pressing <enter> accepts the default denoted by [ ]
Please enter a string value for: password ::<type oper2 password>

# /etc/init.d/nscd stop
# /etc/init.d/nscd start

새로 만든 역할 및 다른 역할을 보려면 다음과 같이 smrole을 list 옵션과 함께 사용합니다.

# /usr/sadm/bin/smrole list --
Authenticating as user: primaryadmin

Type /? for help, pressing <enter> accepts the default denoted by [ ]
Please enter a string value for: password :: <type primaryadmin password>

Loading Tool: com.sun.admin.usermgr.cli.role.UserMgrRoleCli from myHost
Login to myHost as user primaryadmin was successful.
Download of com.sun.admin.usermgr.cli.role.UserMgrRoleCli from myHost was successful.
root                    0               Super-User
primaryadmin            100             Most powerful role
sysadmin                101             Performs non-security admin tasks
oper2                   102             Custom Operator

탐색 링크 건너뛰기
인쇄 보기 종료
	Oracle Solaris Cluster 시스템 관리 설명서 Oracle Solaris Cluster 3.3 3/13 (한국어)