solaris下將關(guān)機(jī)權(quán)限賦予普通用戶

jacky.lee

這里使用的是solaris10的RBAC，也可以使用sudo實(shí)現(xiàn)，下面是RBAC的實(shí)例：
建立一個關(guān)機(jī)角色，并設(shè)置密碼：
[root@node01 /]#roleadd –m –d /export/home/norshut norshut
[root@node01 /]#passwd norshut
定義角色的權(quán)限配置(right profile):
這里要編輯/etc/security/prof_attr文件。
[root@node01 /]#echo "shutdown:suser:::This role can execute shutdown">>/etc/security/prof_attr
定義權(quán)限配置的可用特權(quán)：
這里編輯/etc/security/exec_attr文件.
[root@node01 /]#echo "shutdown:suser:cmd:::/usr/sbin/shutdown:uid=0">>/etc/security/exec_attr
  把權(quán)限配置和角色關(guān)聯(lián)：
[root@node01 /]# rolemod –P “shutdown” norshut
注：在創(chuàng)建新用戶的同時可用指定-R參數(shù)直接指定新用戶帳號的角色。
添加新用戶并把角色賦予新用戶：
[root@node01 /]#useradd –g student –m –d /export/home/usrer01 –R norshut user01
[root@node01 /]#passwd user01
如果在添加新用戶時沒有使用-R參數(shù)可以使用下面的命令將角色賦予新用戶：
[root@node01 /]# usermod –R norshut user01
測試新角色：
[root@node01 /]# su - user01
Sun Microsystems Inc.   SunOS 5.10      Generic January 2005
-bash-3.00$ cat /etc/user_attr
#
# Copyright 2007 Sun Microsystems, Inc.  All rights reserved.
# Use is subject to license terms.
#
# /etc/user_attr
#
# execution attributes for profiles. see user_attr(4)
#
#ident  "@(#)user_attr  1.1     07/01/31 SMI"
#
#
adm::::profiles=Log Management
lp::::profiles=Printer Management
postgres::::type=role;profiles=Postgres Administration,All
root::::auths=solaris.*,solaris.grant;profiles=Web Console Management,All;lock_after_retries=no;min_label=admin_low;clearance=admin_high
shutadmin::::type=role;profiles=shutdown
user01::::type=normal;roles=norshut
這個文件會多出如上斜體部分.
-bash-3.00$ profiles
Basic Solaris User
All
-bash-3.00$ roles
norshut
-bash-3.00$ /usr/sbin/shutdown
/usr/sbin/shutdown:  Only root can run /usr/sbin/shutdown   //普通用戶不能執(zhí)行shutdown命令
-bash-3.00$ su – norshut      //切換到norshut角色
Password:
$ id
uid=100(norshut) gid=1(other)
$ /usr/ucb/whoami
norshut
$ profiles           //查看norshut有哪些rights profile
shutdown
Basic Solaris User
All
$ profiles –l        //查看當(dāng)前的rights profiles能執(zhí)行哪些命令
      shutdown:
          /usr/sbin/shutdown    uid=0
      All:
          *   
$ /usr/sbin/shutdown -y -g0 -i5
Shutdown started.    Fri Nov 27 21:25:02 CST 2009
Changing to init state 5 - please wait
Broadcast Message from root (pts/2) on node01 Fri Nov 27 21:25:02...
THE SYSTEM node01 IS BEING SHUT DOWN NOW ! ! !
Log off now or risk your files being damaged


本文來自ChinaUnix博客，如果查看原文請點(diǎn)：http://blog.chinaunix.net/u1/36549/showart_2106698.html