사용자의 권한 세트를 제한하는 방법

사이트 보안에 따라 사용자에게 기본적으로 지정되는 것보다 적은 수의 권한을 허용해야 할 수 있습니다. 예를 들어 Sun Ray 시스템에서 Trusted Extensions를 사용하는 사이트에서는 사용자가 Sun Ray 서버에서 다른 사용자의 프로세스를 보지 못하게 할 수 있습니다.

시작하기 전에

전역 영역에서 보안 관리자 역할을 가진 사용자여야 합니다.

• basic 세트에서 하나 이상의 권한을 제거합니다.

  ---

  주의  - proc_fork 또는 proc_exec 권한은 제거하지 마십시오. 이러한 권한이 없으면 사용자는 시스템을 사용할 수 없습니다.

  ---

  # usermod -K defaultpriv=basic,!proc_info,!proc_session,!file_link_any

  proc_info 권한을 제거하면 사용자가 자신이 실행하지 않는 프로세스를 검사할 수 없게 됩니다. proc_session 권한을 제거하면 사용자가 현재 세션 외부에 있는 프로세스를 볼 수 없게 됩니다. file_link_any 권한을 제거하면 사용자가 소유하고 있지 않은 파일에 대한 하드 링크를 만들 수 없게 됩니다.

참조

권한 프로파일에서 권한 제한 사항을 수집하는 예는 Oracle Solaris 11.2의 사용자 및 프로세스 보안 의 권한 프로파일을 만드는 방법의 예제를 참조하십시오.

시스템에서 모든 사용자의 권한을 제한하려면 Example 11–2를 참조하십시오.