CLI를 사용하여 역할에 권한 부여 추가

1. configuration roles로 이동합니다.
2. select 뒤에 역할 이름을 입력합니다.
3. authorizations를 입력합니다.
4. create를 입력하여 권한 부여를 추가합니다.
5. set scope= 뒤에 범위 이름을 입력합니다. 탭 완성을 사용하여 목록을 표시합니다.
6. show를 입력하여 사용 가능한 필터와 권한 부여를 표시합니다.
7. set를 입력하여 원하는 권한 부여를 true로 설정하고 필터(사용 가능한 경우)를 설정합니다. 탭 완성을 사용하여 유효한 필터 설정을 표시합니다.
8. commit을 입력합니다. 이제 권한 부여가 추가되었습니다.

예 4  HTTP 서비스를 다시 시작하기 위한 권한 부여를 추가하는 CLI 예

이 예에서는 HTTP 서비스를 다시 시작하기 위한 권한 부여를 추가합니다. 이 예에서는 탭 완성의 출력도 보여줍니다. 탭 완성은 유효한 입력을 나열하며 유효한 범위 및 필터 옵션을 결정하는 데 유용하게 사용됩니다.

caji:configuration roles> select webadmin
caji:configuration roles webadmin> authorizations
caji:configuration roles webadmin authorizations> create
caji:configuration roles webadmin auth (uncommitted)> set scope=tab 
ad           cluster      net          schema       update       
alert        hardware     replication  stat         user         
appliance    nas          role         svc          worksheet    
caji:configuration roles webadmin auth (uncommitted)> set scope=svc
                         scope = svc
caji:configuration roles webadmin auth (uncommitted)> show
Properties:
                         scope = svc
                       service = *
              allow_administer = false
               allow_configure = false
                 allow_restart = false

caji:configuration roles webadmin auth (uncommitted)> set service=tab 
*               ftp             ipmp            nis             ssh
ad              http            iscsi           ntp             tags
smb            identity        ldap            routing         vscan
datalink:igb0   idmap           ndmp            scrk            
dns             interface:igb0  nfs             snmp            
caji:configuration roles webadmin auth (uncommitted)> set service=http
                       service = http (uncommitted)
caji:configuration roles webadmin auth (uncommitted)> set allow_restart=true
                 allow_restart = true (uncommitted)
caji:configuration roles webadmin auth (uncommitted)> commit
caji:configuration roles webadmin authorizations> list
NAME       OBJECT                               PERMISSIONS
auth-000   svc.http                             restart