Oracle Solaris Cluster RBAC 权限配置文件

语言：

您在命令行发出的选定 Oracle Solaris Cluster 命令和选项使用 RBAC 进行授权。需要进行 RBAC 授权的 Oracle Solaris Cluster 命令和选项将需要使用以下一个或多个授权级别。Oracle Solaris Cluster RBAC 权限配置文件适用于全局群集中的节点。

solaris.cluster.read: 对执行列出、显示和其他读取操作进行授权。
solaris.cluster.admin: 对更改群集对象的状态的操作进行授权。
solaris.cluster.modify: 对创建、删除以及更改群集对象的属性的操作进行授权。

有关 Oracle Solaris Cluster 命令所需的 RBAC 授权的更多信息，请参见该命令的手册页。

RBAC 权限配置文件包含一个或多个 RBAC 授权。您可以将这些权限配置文件分配给用户或角色，使其对 Oracle Solaris Cluster 具有不同级别的访问权限。Oracle 在 Oracle Solaris Cluster 软件中提供了以下权限配置文件。

权限配置文件	授权和安全属性	授予的权限
Oracle Solaris Cluster 命令	使用 `euid=0` 安全属性运行的 Oracle Solaris Cluster 命令列表。	执行用于配置和管理群集的选定 Oracle Solaris Cluster 命令，包括所有 Oracle Solaris Cluster 命令的以下子命令： `list` `show` `status` `scha_control` `scha_resource_get` `scha_resource_setstatus` `scha_resourcegroup_get` `scha_resourcetype_get`
基本 Oracle Solaris 用户	此现有的 Oracle Solaris 权限配置文件包含 Oracle Solaris 授权以及以下授权：	`solaris.cluster.read`－执行 Oracle Solaris Cluster 命令的列出、显示和其他读取操作以及访问 Oracle Solaris Cluster Manager 浏览器界面。
群集操作	此权限配置文件专用于 Oracle Solaris Cluster 软件，并包含以下授权：	`solaris.cluster.read`－执行列出、显示、导出、状态和其他读取操作以及访问 Oracle Solaris Cluster Manager 浏览器界面。 `solaris.cluster.admin`－更改群集对象的状态。
系统管理员	此现有的 Oracle Solaris 权限配置文件包含的授权与群集管理配置文件中包含的授权相同。	执行群集管理角色身份所能执行的所有操作，以及其他系统管理操作。
群集管理	该权限配置文件包含的授权与群集操作配置文件中包含的授权相同。此外，还包含 `solaris.cluster.modify` 授权。	执行群集操作角色身份所能执行的所有操作，以及更改群集对象的属性。