UNIX용 끝점 관리 안내서 › 관리 인증 범위 › 환경 고려 사항 › 원격 관리 제한 사항

원격 관리 제한 사항

네트워크를 통해 원격 스테이션에 액세스하고 원격 스테이션에서 데이터베이스를 업데이트할 수 있습니다. 원격 스테이션 상의 데이터베이스를 업데이트하려면 사용자와 사용자의 터미널 모두에게 권한이 있어야 합니다.

• 사용자는 원격 스테이션의 데이터베이스에서 명시적으로 사용자로 정의되어야 합니다. 실행하려는 명령에 관계없이 원격 스테이션의 데이터베이스에 있는 사용자 레코드에 적절한 특성을 설정해야 합니다.
• 원격 스테이션에 액세스할 수 있는 쓰기 권한을 부여하는 규칙에 로컬 터미널의 요구 내용을 명시적으로 언급해야 합니다. 그렇지 않으면 여기에서 CA Access Control 관리 작업을 수행할 수 없습니다.

  기본 액세스 필드인 _default 또는 UACC 클래스를 통해 WRITE 권한을 사용하면 원격 스테이션에서 selang 명령 셸을 입력할 수 있습니다. 그러나 selang 명령을 실행하거나 원격 데이터베이스에 액세스할 수는 없습니다. 읽기 권한이 있으면 원격 스테이션에 로그인할 수는 있어도 CA Access Control 관리 작업을 수행할 수는 없습니다.

  다음은 WRITE 권한과 READ 권한의 차이를 설명하는 예입니다.

  1. 새 터미널의 기본 액세스 권한을 READ로 지정하여 관리자가 터미널에서 로그인할 수는 있지만, 데이터베이스를 조작하지는 못하도록 하려면 다음 명령을 실행합니다.

     newres TERMINAL tty13 defacc(read)
     

  2. 사용자 ADMIN1에게 새 터미널에서 데이터베이스를 조작할 수 있는 권한을 부여하려면 다음 명령을 실행합니다.

     authorize TERMINAL tty13 uid(ADMIN1) access(r,w)