如何使用权限配置文件控制对单个控制台的访问

1. 通过启用控制台授权检查来限制对域控制台的访问。

   primary# svccfg -s vntsd setprop vntsd/authorization = true
   primary# svcadm refresh vntsd
   primary# svcadm restart vntsd

2. 将单个域的授权添加到授权说明数据库中。

   以下示例条目可添加域控制台的授权：

   solaris.vntsd.console-domain:::Access domain Console::

3. 创建具有访问特定域控制台的授权的权限配置文件。

   使用 profiles 命令创建新的配置文件。

   primary# profiles -p "domain Console" \
   'set desc="Access domain Console";
   set auths=solaris.vntsd.console-domain'

4. 分配权限配置文件。

   primary# usermod -P +"domain Console" username