사용자에게 관리 응용 프로그램에 대한 읽기 액세스 권한을 부여하기 위해 사용자의 레이블 범위를 확장할 수 있습니다. 예를 들어, 전역 영역에 로그인할 수 있는 사용자는 특정 레이블에서 실행되는 시스템의 목록을 볼 수 있습니다. 사용자는 내용을 볼 수 있지만 변경할 수는 없습니다.
또는 사용자의 레이블 범위를 제한할 수도 있습니다. 예를 들어, guest 사용자는 하나의 레이블로 제한될 수 있습니다.
시작하기 전에
전역 영역에서 보안 관리자 역할을 가진 사용자여야 합니다.
# usermod -K min_label=INTERNAL -K clearance=ADMIN_HIGH jdoe
최소 레이블을 낮추어 사용자의 레이블 범위를 확장할 수도 있습니다.
# usermod -K min_label=PUBLIC -K clearance=INTERNAL jdoe
자세한 내용은 usermod(1M) 및 user_attr(4) 매뉴얼 페이지를 참조하십시오.
# usermod -K min_label=INTERNAL -K clearance=INTERNAL jdoe