사용자의 RBAC 등록 정보 수정

사용자 계정 도구나 명령줄을 사용하여 사용자의 RBAC 등록 정보를 수정할 수 있습니다. 사용자의 RBAC 등록 정보를 수정하려면 다음 절차 중 하나를 선택합니다.

• 사용자 계정 도구를 사용하여 사용자의 RBAC 등록 정보를 수정하는 방법

• 명령줄에서 사용자의 RBAC 등록 정보를 수정하는 방법

사용자 계정 도구를 사용하여 사용자의 RBAC 등록 정보를 수정하는 방법

시작하기 전에

사용자의 등록 정보를 수정하려면 User Tool Collection(사용자 도구 모음)을 root 사용자로 실행하거나 Primary Administrator 권한 프로파일이 지정된 역할을 보유하고 있어야 합니다.

1. User Accounts(사용자 계정) 도구를 시작합니다.

   User Accounts(사용자 계정) 도구를 실행하려면 System Administration Guide: Security Services의 How to Assume a Role in the Solaris Management Console에 설명된 대로 Solaris Management Console을 시작합니다. User Tool Collection(사용자 도구 모음)을 열고 User Accounts(사용자 계정) 아이콘을 누릅니다.

   User Accounts(사용자 계정) 도구가 시작되면 기존 사용자 계정에 대한 아이콘이 보기 창에 표시됩니다.

2. 변경할 User Account(사용자 계정) 아이콘을 누르고 Action(작업) 메뉴에서 Properties(등록 정보)를 선택합니다(또는 사용자 계정 아이콘을 두 번 누릅니다).
3. 다음과 같이 변경할 등록 정보에 대해 대화 상자에서 적당한 탭을 누릅니다.

   • 사용자에게 지정된 역할을 변경하려면 Roles(롤) 탭을 누르고 변경할 역할 지정을 Available Roles(이용 가능 롤) 또는 Assigned Roles(할당된 롤) 열로 이동합니다.

   • 사용자에게 지정된 권한 프로파일을 변경하려면 Rights(권한) 탭을 누르고 Available Rights(사용 가능한 권한) 또는 Granted Rights(부여된 권한) 열로 이동합니다.

     ---

     주 - 가급적이면 사용자에게 직접 권한 프로파일을 지정하지 마십시오. 권한이 부여된 응용 프로그램을 수행하기 위해 사용자가 역할을 가지도록 하는 것이 더 좋은 방법입니다. 이 전력은 사용자가 권한을 남용하지 않도록 합니다.

     ---

명령줄에서 사용자의 RBAC 등록 정보를 수정하는 방법

1. 수퍼유저 또는 solaris.cluster.modify RBAC 인증을 제공하는 역할로 전환합니다.
2. 해당하는 명령을 선택합니다.

   • 로컬 범위에 정의된 사용자에게 지정된 권한 부여, 역할 또는 권한 프로파일을 변경하려면 usermod(1M) 명령을 사용합니다.

   • 또는 로컬 범위에 정의된 사용자에게 지정된 인증, 역할 또는 권한 프로파일을 변경하려면 user_attr 파일을 편집합니다.

     이 방법은 긴급 상황인 경우에만 사용합니다.

   • 이름 서비스에 정의된 사용자에게 지정된 권한 부여, 역할 또는 권한 프로파일을 변경하려면 smuser(1M) 명령을 사용합니다.

     이 명령을 사용하려면 수퍼 유저 또는 사용자 파일을 변경할 수 있는 역할과 같은 인증이 필요합니다. smuser를 모든 이름 서비스에 적용할 수 있습니다. smuser는 Solaris Management Console 서버의 클라이언트로 실행됩니다.