Go to main content
Oracle MiniCluster S7-2 - Sicherheitshandbuch

Druckansicht beenden

Aktualisiert: Oktober 2016
 
 

Benutzerkonten

MiniCluster umfasst die in dieser Tabelle aufgeführten Benutzerkonten.

Benutzer
Passwort
Rolle
Beschreibung
mcinstall
Das Passwort wird während der Installation konfiguriert. Es kann über MCMU zurückgesetzt und geändert werden.
Root
Beim Installationsprozess müssen Sie mcinstall als primären MCMU-Administrator sowie ein Passwort erstellen. Dieses Konto ist für den primären Administrator von MCMU gedacht.
Dieses Benutzerkonto wird für folgende Aktivitäten verwendet:
  • Ausführung der Systeminitialisierung bei der Installation, indem installmc ausgeführt wird.

  • Administration des Systems, einschließlich VMs, über die MCMU-BUI und mcmu-CLI.

  • Zur Annahme der root-Rolle (mit su zu Root wechseln) bei Anwendungs-VMs sowie in der globalen Zone und in Kernel-Zonen für Superuser-Berechtigungen.

MCMU-Supervisor - Kontoname wird bei der Installation bestimmt
N/V
N/V
In der MiniCluster-Software ist der Supervisorbenutzer nur ein Benutzername und eine E-Mail-Adresse. Er stellt keine Anmeldezugangsdaten dar. Mit diesem Konto können Sie eine zweite Ebene im MCMU-Benutzergenehmigungsprozess bereitstellen.
Der Benutzer erhält jedes Mal eine E-Mail, wenn ein neuer MCMU-Benutzer erstellt wird. Der neue Benutzer muss vom Supervisor und Primäradministrator genehmigt werden, damit das Benutzerkonto aktiviert wird.
Mit diesem Konto können Sie eine zweite Schicht in dem MCMU-Benutzergenehmigungsprozess bereitstellen, indem Sie eine andere Person als den Primäradministrator als Supervisor zuweisen.
(Optional) Mandantenadministrator – Kontoname wird bei der Benutzerregistrierung bestimmt
Bei anfänglicher Anmeldung bestimmt.
tadmin
Dieser Benutzer kann alle Aktivitäten nach der Installation nur auf VMs ausführen.
Dieser Benutzer kann nicht auf die globale Zone oder Kernel-Zonen zugreifen und weder die MCMU-BUI noch CLI ausführen.
(Optional) Sekundäradministrator – Kontoname wird bei der Benutzerregistrierung bestimmt
Bei anfänglicher Anmeldung bestimmt.
mcadmin
Wenn ein MCMU-Benutzer als sekundärer Administrator erstellt und zugewiesen wird und nur schreibgeschützten Zugriff auf nicht globale Zonen hat.
oracle
Das Passwort ist identisch mit dem mcinstall-Passwort.
Root
Dieses Benutzerkonto wird für folgende Aktivitäten verwendet:
  • Wird als anfängliches Anmeldekonto für Datenbank-VMs verwendet, aus dem Sie die Datenbank-VMs mit einer Datenbank, Daten und anderen Konten nach Bedarf konfigurieren können.

  • Zur Annahme der Root-Rolle (mit su zu Root wechseln) in Datenbank-VMs für Superuser-Berechtigungen.

Das Standard-MCMU-Passwort, das bei der ersten Anmeldung verwendet wird, ist welcome1. Nachdem welcome1 eingegeben wurde, zwingt das Dienstprogramm den Benutzer, ein neues Passwort zu erstellen, das den Passwortrichtlinien entspricht. Siehe Benutzerauthentifizierung und Passwortrichtlinien.

Alle Aktionen, die von allen MCMU-Benutzern ausgeführt werden, werden mit der ID des Benutzers geloggt. Informationen zu Auditberichten finden Sie unter Auditing- und Compliance-Reporting.


Hinweis -  MCMU-Benutzerkonten werden nicht für den Routinegebrauch des Systems verwendet, wie der Verwendung von Anwendungen und Datenbanken. Diese Benutzerkonten werden über Oracle Solaris, die Anwendung, die Datenbank in den VMs und über die Namensservices Ihrer Site verwaltet.