如何授权用户分配设备

开始之前

您必须是指定有 User Security（用户安全）权限配置文件的管理员。您的权限配置文件必须包含 solaris.auth.delegate 授权。有关更多信息，请参见在 Oracle Solaris 11.2 中确保用户和进程的安全 中的使用所指定的管理权限。

1. 创建包含适当授权和命令的权限配置文件。

   通常，您会创建一个包括 solaris.device.allocate 授权的权限配置文件。按照在 Oracle Solaris 11.2 中确保用户和进程的安全 中的如何创建权限配置文件中的说明操作。为权限配置文件指定相应的属性，例如：

   • 权限配置文件名称：Device Allocation（设备分配）

   • 授予的授权：solaris.device.allocate

   • 具有特权的命令：mount 具有 sys_mount 特权，而 umount 具有 sys_mount 特权

2. (u53ef选)创建权限配置文件的角色。

   按照在 Oracle Solaris 11.2 中确保用户和进程的安全 中的为用户指定权限中的说明操作。使用以下角色属性作为指南：

   • 角色名称：devicealloc

   • 角色全名：Device Allocator（设备分配器）

   • 角色说明：Allocates and mounts allocated devices（分配并挂载已分配的设备）

   • 权限配置文件：Device Allocation（设备分配）

     此权限配置文件必须是该角色包含的配置文件列表中的第一个。

3. 将权限配置文件指定给经授权的用户或经授权的角色。
4. 向用户讲授如何使用设备分配。

   有关分配可移除介质的示例，请参见如何分配设备。