| HOME / 정보공유 / AIX 명령어 모음

chrole
chrole chrole 명령 목적 역할 속성을 변경합니다. 이 명령은 AIX 4.2.1 이상에만 적용됩니다. 구문
chrole Attribute=Value ... Name
설명
chrole 명령은 Name 매개변수로 식별하는 역할에 대한 속성을 변경합니다. 역할 이름은 이미 존재해야 합니다. 속성을 변경하려면 Attribute=Value 매개변수로 속성 이름 및 새로운 값을 지정하십시오.
chrole 명령으로 올바르지 못한 단일 속성 및 속성값을 지정할 경우, 명령은 속성을 변경하지 않습니다.
웹 기반 시스템 관리자(wsm)에서 사용자 응용프로그램을 사용하여 사용자 특성을 변경할 수 있습니다. 또한 시스템 관리 인터페이스 도구(SMIT) smit chrole 단축 경로를 사용하여 이 명령을 수행할 수 있습니다.
역할 수정에 대한 제한사항
역할 정보에 대한 무결성을 확인하려면, RoleAdmin 권한을 갖는 사용자만이 역할 속성을 수정할 수 있습니다.
속성
적합한 권한을 가질 경우, 다음과 같은 사용자 속성을 설정할 수 있습니다.
authorizations rolelist 속성의 역할로 정의된 권한 외에 역할에 필요한 추가 권한 리스트. Value 매개변수는 쉼표로 분리된 권한 이름 리스트입니다.
groups 이 역할을 효과적으로 사용하기 위하여, 사용자가 속해야 하는 그룹 리스트. 이 속성은 정보용이며 자동으로 사용자를 그룹 리스트의 멤버로 만들지 않습니다. Value 매개변수는 쉼표로 분리된 그룹 이름 리스트입니다.
msgcat msgnum 속성 참조를 위한 메세지 카탈로그 번호가 있습니다. Value 매개변수는 정수입니다.
msgnum 색인을 역할 설명에 대한 메세지 카탈로그에 포함하고 있습니다. Value 매개변수는 정수입니다.
rolelist 이 역할이 함축하는 역할을 나열합니다. Value 매개변수는 쉼표로 분리된 역할 이름 리스트입니다.
screens 역할을 여러 다른 SMIT 화면으로 맵하는 SMIT 화면 식별자를 나열합니다. Value 매개변수는 쉼표로 분리된 SMIT 화면 식별자 리스트입니다.
visibility 역할의 가시성 상태를 시스템으로 지정합니다. Value 매개변수는 정수입니다. 가능한 값은 다음과 같습니다.
1
역할을 사용 가능하게 표시하여 선택할 수 있습니다. 이 역할에 포함된 권한은 사용자에게 적용됩니다. 속성이 존재하지 않고 값이 없을 경우, 디폴트 값은 1입니다.
0
이 역할은 사용 가능하며 존재하는 것으로 표시되지만 비주얼 인터페이스를 통해서 선택할 수는 없습니다. 이 역할에 포함된 권한은 사용자에게 적용됩니다.
-1
역할은 사용 불가능합니다. 이 역할이 포함된 권한은 사용자에게 적용되지 않습니다.
보안
액세스되는 파일:
모드 파일
rw /etc/security/roles
r /etc/security/user.roles
감사(audit) 이벤트:
이벤트 정보
ROLE_Change 역할, 속성
예제
역할 ManageUserBasic의 권한을 PasswdAdmin으로 변경하려면, 다음과 같이 입력하십시오.
chrole authorizations=PasswdAdmin ManageUserBasic
파일
/etc/security/roles 역할 속성이 있습니다.
/etc/security/user.roles 사용자의 역할 속성이 있습니다.
관련 정보
lsrole 명령, mkrole 명령, rmrole 명령, chuser 명령, lsuser 명령, mkuser 명령.