사용자의 레이블 범위를 수정하는 방법

사용자에게 관리 응용 프로그램에 대한 읽기 액세스 권한을 부여하기 위해 사용자의 레이블 범위를 확장할 수 있습니다. 예를 들어, 전역 영역에 로그인할 수 있는 사용자는 특정 레이블에서 실행되는 시스템의 목록을 볼 수 있습니다. 사용자는 내용을 볼 수 있지만 변경할 수는 없습니다.

또는 사용자의 레이블 범위를 제한할 수도 있습니다. 예를 들어, guest 사용자는 하나의 레이블로 제한될 수 있습니다.

시작하기 전에

전역 영역에서 보안 관리자 역할을 가진 사용자여야 합니다.

• 다음 중 하나를 수행합니다.
  • 사용자의 레이블 범위를 확장하려면 더 상위의 클리어런스를 지정합니다.

    # usermod -K min_label=INTERNAL -K clearance=ADMIN_HIGH jdoe

    최소 레이블을 낮추어 사용자의 레이블 범위를 확장할 수도 있습니다.

    # usermod -K min_label=PUBLIC -K clearance=INTERNAL jdoe

    자세한 내용은 usermod(1M) 및 user_attr(4) 매뉴얼 페이지를 참조하십시오.

  • 레이블 범위를 하나의 레이블로 제한하려면 클리어런스가 최소 레이블과 같아지도록 합니다.

    # usermod -K min_label=INTERNAL -K clearance=INTERNAL jdoe