Cómo controlar el acceso a una única consola mediante perfiles de derechos

1. Restrinja el acceso a una consola de dominio activando la comprobación de autorización de consola.

   primary# svccfg -s vntsd setprop vntsd/authorization = true
   primary# svcadm refresh vntsd
   primary# svcadm restart vntsd

2. Agregue una autorización para un único dominio a la base de datos de descripciones de autorizaciones.

   En el siguiente ejemplo, una entrada agrega la autorización para una consola de dominio:

   solaris.vntsd.console-domain:::Access domain Console::

3. Cree un perfil de derechos con una autorización para acceder a una consola de dominio específica.
   • Sistema operativo Oracle Solaris 10: edite el archivo /etc/security/prof_attr.

     domain Console:::Access domain
     Console:auths=solaris.vntsd.console-domain

     Esta entrada debe estar en una sola línea.

   • Sistema operativo Oracle Solaris 11: utilice el comando profiles para crear un nuevo perfil.

     primary# profiles -p "domain Console" \
     'set desc="Access domain Console";
     set auths=solaris.vntsd.console-domain'

4. Asigne el perfil de derechos a un usuario.

   Los siguientes comandos asignan el perfil a un usuario:

   • Sistema operativo Oracle Solaris 10: asigne el perfil de derechos.

     primary# usermod -P "All,Basic Solaris User,domain Console" username

     Tenga en cuenta que son necesarios los perfiles All y Basic Solaris User.

   • Sistema operativo Oracle Solaris 11: asigne el perfil de derechos.

     primary# usermod -P +"domain Console" username