使用SMC实现Solaris10服务器角色管理(上)

    下面笔者会介绍使用GUI工具SMC 进行角色和权限管理。

　　一、SMC中角色管理控制台简介

　　角色管理位于SMC控制台的系统配置栏目的用户工具栏目中。用户工具是一组管理用户帐户、用户群组和邮件清单的工具。图1是角色管理界面，

　　图1 角色管理界面

　　表1 角色管理操作说明：

角色名称是管理员用来登录特殊角色的名称。每个角色名称都必须：- 在网内是唯一的- 包含两个到 32 个字母,数字,下划线 (_),连字符 (-),和句点 (.)- 从字母开始- 至少有一个小写字母- 不包含空格 包括这个角色的完全、描述性名称。该名称：- 应该是网域内唯一的（唯一的名称会减少寻找特定数据库所需的时间） 包括这个角色的完全、描述性名称。该名称：- 应该是网域内唯一的（唯一的名称会减少寻找特定数据库所需的时间） 这是指定给这个角色的标识码。角色和用户名称使用同一组的标识码（虽然用户的标识码指的是 UID）。这是下一个可供使用的号码。
    
    角色是用来授予权限给管理员的特殊帐户。包括在每个角色属性中的是可以担任该角色的用户清单以及授予该角色的权限清单。当用户担任角色时，他们就放弃他们自己的用户帐户属性，而接受此角色的属性 -- 包括权限、主目录、口令等等。您可以将根用户当成是具有全部权限的角色;其它角色的权限限制比较多。如果您在右边窗口选择「管理角色」，请单击「动作」->「打开」来查看现有角色的清单(如果有的话)。然后，「动作」菜单就会更改以提供以下描述的选项。

　　要增加角色，请按下「动作」->「增加管理角色」。

　　要指定用户给角色，请选择角色，然后单击「动作」->「指定管理角色」。

　　要指定权限给角色，请选择角色，然后单击「动作」->「指定权限给角色」。

　　要查看或更改现有角色的属性，请双击 角色的名称。

 [2] [3] 下一页