권한 프로파일을 사용하여 단일 콘솔에 대한 액세스를 제어하는 방법

1. 콘솔 권한 부여 확인을 사용으로 설정하여 도메인 콘솔에 대한 액세스를 제한합니다.

   primary# svccfg -s vntsd setprop vntsd/authorization = true
   primary# svcadm refresh vntsd
   primary# svcadm restart vntsd

2. 권한 부여 설명 데이터베이스에 단일 도메인에 대한 권한 부여를 추가합니다.

   다음 항목 예에서는 단일 도메인 콘솔에 대한 권한 부여를 추가합니다.

   solaris.vntsd.console-domain:::Access domain Console::

3. 특정 도메인 콘솔에 액세스하는 권한 부여를 가진 권한 프로파일을 만듭니다.
   • Oracle Solaris 10 OS: /etc/security/prof_attr 파일을 편집합니다.

     domain Console:::Access domain
     Console:auths=solaris.vntsd.console-domain

     이 항목은 한 행이어야 합니다.

   • Oracle Solaris 11 OS: profiles 명령을 사용하여 새 프로파일을 만듭니다.

     primary# profiles -p "domain Console" \
     'set desc="Access domain Console";
     set auths=solaris.vntsd.console-domain'

4. 사용자에게 권한 프로파일을 지정합니다.

   다음 명령은 사용자에게 프로파일을 지정합니다.

   • Oracle Solaris 10 OS: 권한 프로파일을 지정합니다.

     primary# usermod -P "All,Basic Solaris User,domain Console" username

     All 및 Basic Solaris User 프로파일이 필요합니다.

   • Oracle Solaris 11 OS: 권한 프로파일을 지정합니다.

     primary# usermod -P +"domain Console" username