我正在寻找solaris10上的RBAC配置,以实现以下目标:
user=jon
group=jtu
jon is owner of /opt/app
user=ken
group=jtu
ken is owner of /data
在Linux上,我添加了以下一行
%jtu ALL= NOPASSWD: /bin/*, /usr/bin/*
这样jon就能够访问/data/tmp和删除文件。
这在solaris10上不起作用,因为默认情况下不存在sudo。
如何将solaris10中的RBAC配置为能够删除/data/tmp中的文件?
谢谢
我尝试在Solaris11机器上运行,我甚至可以将构建的可执行文件复制到Solaris10机器上。
当我尝试在Solaris10上构建时,我得到了Host architecture was not detected as supported by v8,这很奇怪,因为两台机器都是x86。
使用Solaris11很麻烦,因为我并不总是有可用的Solaris11机器。(就像现在)通常我只有Solaris106/06。
似乎在某个地方会有一些预先构建的二进制文件。有人知道他们吗?
我在我的rc.conf中设置了这一行:
Firewall_enable=“是” firewall_type=/etc/ipfw.rules.规则“
cat /etc/ipfw.rules .规则
添加02020拒绝ip从表(10)到任何添加02030拒绝ip从表(11)到任何dst端口25 .
但是在重启后,ipfw显示:
00100 allow ip from any to any via lo0
00200 deny ip from any to 127.0.0.0/8
00300 deny ip from 127.0.0.0/8 to any
00400 deny ip from any