快速业务通道

Solaris 10角色管理命令使用攻略

作者 佚名技术 来源 Linux系统 浏览 发布时间 2012-05-09

前文笔者介绍了Solaris 10 角色的管理的概念,下面结合相关命令进行创建角色.Solaris Management Console GUI 是管理 RBAC 的首选方法.另外,还可以使用命令行界面.虽然可以手动编辑本地 RBAC 数据库,但是强烈建议不要进行此类编辑.以下命令可用于管理对具有 RBAC 的任务进行访问.表1是RBAC 相关管理命令

  表1 RBAC 管理命令

命令名称 功能说明
auths 显示用户的授权.
makedbm 生成 dbm 文件.
nscd 名称服务高速缓存守护进程,适用于高速缓存 user_attr、prof_attr 和 exec_attr 数据库.使用 svcadm 命令重新启动守护进程.
pam_roles PAM 的角色帐户管理模块.检查承担角色的授权.
pfexec 由配置文件 shell 使用以执行在 exec_attr 数据库中指定的带有安全属性的命令.
policy.conf 系统安全策略的配置文件.列出授予的授权、授予的权限和其他安全信息.policy.conf 文件提供了向所有用户授予特定权限配置文件、特定授权和特定权限的方法.
profiles 显示指定用户的权限配置文件.
roles 显示指定用户可以承担的角色.
roleadd 向本地系统中添加角色.
roledel 从本地系统中删除角色.
rolemod 在本地系统上修改角色的属性.
smattrpop 将源安全属性数据库合并到目标数据库.用于需要将本地数据库合并到名称服务的情况.还用于未提供转换脚本的升级.
smexec 管理 exec_attr 数据库中的项.要求验证.
smmultiuser 管理对用户帐户的批量操作.要求验证.
smprofile 管理 prof_attr 和 exec_attr 数据库中的权限配置文件.要求验证.
smrole 管理角色帐户中的角色和用户.要求验证.
smuser 管理用户项.要求验证.
useradd 向系统中添加用户帐户.-P 选项将角色指定给用户帐户.
userdel 从系统中删除用户的登录.
usermod 修改系统上的用户帐户属性.

下面结合具体例子,介绍角色管理命令的使用.

  应用实例1:通过命令行在本地创建角色:

  l 承担主管理员角色,或成为root超级用户.

  l 选择roleadd 命令,在本地命令行上创建角色.命令如下: 

# roleadd -c comment -g group -m homedir -u UID -s shell -P profile rolename


参数说明:
  c comment :描述 rolename 的注释.
  -g group :rolename 的组指定.
  -m homedir :rolename 的起始目录的路径.
  -u UID :rolename 的 UID.
  -s shell :rolename 的登录 shell.此 shell 是配置文件 shell.
  -P profile :rolename 的一个或多个权限配置文件.
  rolename :新本地角色的名称.
  说明:运行 roleadd 命令后,还运行 usermod 命令才能将角色指定给用户.
然后,用户还为角色设置口令,命令如下:
  l 将角色指定给本地用户.如果已使用 roleadd 命令添加了本地角色,则执行此步骤.

# usermod -u UID -R rolename


参数说明:
  -u UID :用户的 UID.
  -R rolename :指定给用户的角色.
  l 要使更改生效,请重新启动名称服务高速缓存守护进程,命令如下:

# svcadm restart system/name-service-cache



l 要解除锁定角色帐户,用户创建口令.如果已使用 roleadd 命令添加了本地角色,则执行此步骤.

% su rolename
  Password: <键入 rolename 的口令>
  Confirm Password: <重新键入 rolename 的口令>

应用实例2 :通过命令行让root 用户成为角色:
  l 以普通用户身份登录到目标主机.
  l 承担主管理员角色,或成为超级用户.
  l 创建可承担 ro

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务,公司网站:http://www.lingzhong.cn 为了给广大客户了解更多的技术信息,本技术文章收集来源于网络,凌众科技尊重文章作者的版权,如果有涉及你的版权有必要删除你的文章,请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢!

分享到: 更多

Copyright ©1999-2011 厦门凌众科技有限公司 厦门优通互联科技开发有限公司 All rights reserved

地址(ADD):厦门软件园二期望海路63号701E(东南融通旁) 邮编(ZIP):361008

电话:0592-5908028 传真:0592-5908039 咨询信箱:web@lingzhong.cn 咨询OICQ:173723134

《中华人民共和国增值电信业务经营许可证》闽B2-20100024  ICP备案:闽ICP备05037997号