Trusted Extensions 역할이 작동하는지 확인하는 방법

각 역할을 확인하려면 역할을 수락합니다. 그런 다음 해당 역할만 수행할 수 있는 작업을 수행하고 해당 역할이 수행할 수 없는 작업을 시도합니다.

시작하기 전에

DNS 또는 경로 지정을 구성한 경우 역할을 만들고 재부트한 후에 작동 여부를 확인해야 합니다.

1. 각 역할에 대해 역할을 수락할 수 있는 사용자로 로그인합니다.
2. 역할을 전환합니다.
   • 다중 레벨 데스크탑을 실행하지 않는 시스템에서는 터미널 창을 엽니다.
     1. 해당 역할로 전환합니다.

        % su - rolename

     2. PRIV_PFEXEC 플래그가 적용되었는지 확인합니다.

        # ppriv $$
        ...
        flags = PRIV_PFEXEC
        ...

   • 다중 레벨 데스크탑에서는 해당 역할로 전환합니다.

     다음 신뢰할 수 있는 스트라이프에서 사용자 이름은 tester입니다.

     
     
     1. 신뢰할 수 있는 스트라이프에서 사용자 이름을 누릅니다.
     2. 사용자에게 지정된 역할 목록에서 역할을 선택합니다.
3. 역할을 테스트합니다.

   사용자 등록 정보를 변경하는 데 필요한 권한 부여는 passwd(1) 매뉴얼 페이지를 참조하십시오.

   • 시스템 관리자 역할은 사용자를 만들고 사용자의 로그인 셸과 같이 solaris.user.manage 권한 부여가 필요한 사용자 등록 정보를 수정할 수 있어야 합니다. 시스템 관리자 역할은 solaris.account.setpolicy 권한 부여가 필요한 사용자 등록 정보를 변경할 수 없어야 합니다.

   • 보안 관리자 역할은 solaris.account.setpolicy 권한 부여가 필요한 사용자 등록 정보를 변경할 수 있어야 합니다. 보안 관리자는 사용자를 만들거나 사용자의 로그인 셸을 변경할 수 없어야 합니다.