如何更改所有角色的帐户缺省值

在下面的过程中，管理员已定制了一个 roles 目录。管理员更改所有角色的缺省起始目录和框架目录。

1. 承担 root 角色或拥有 "User Management"（用户管理）权限配置文件的角色。

   请参见在 Oracle Solaris 11.2 中确保用户和进程的安全 中的使用所指定的管理权限。

2. 创建一个定制的角色目录。

   例如：

   # roleadd -D
   group=other,1  project=default,3  basedir=/home  
   skel=/etc/skel  shell=/bin/pfsh  inactive=0  
   expire=  auths=  profiles=All  limitpriv=  
   defaultpriv=  lock_after_retries=

3. 更改所有角色的缺省起始目录和框架目录。

   例如：

   # roleadd -D -b /export/home -k /etc/skel/roles
   # roleadd -D
   group=staff,10  project=default,3  basedir=/export/home  
   skel=/etc/skel/roles  shell=/bin/sh  inactive=0  
   expire=  auths=  profiles=  roles=  limitpriv=  
   defaultpriv=  lock_after_retries=

   将来可使用 roleadd 命令在 /export/home 中创建起始目录，并从 /etc/skel/roles 目录填充角色的环境。