확장된 RBAC 사용

시스템 관리자는 확장된 RBAC를 효율적으로 사용하기 위해 다음 영역을 알고 있어야 합니다.

RBAC 권한
권한은 역할 기반 액세스 제어(RBAC)의 중요한 부분입니다. 운영 체제는 특권 조작을 수행하기 전에 권한 문자열을 사용하여 적격성을 결정합니다. 관련 검사는 코드 내에서 명시적으로 수행되거나 보호되는 특권 실행 파일을 실행할 때 로더에 의해 수행될 수 있습니다.
RBAC 역할
역할은 권한을 사용자에게 지정하고 시스템 관리 태스크 세트를 함께 그룹화하는 데 사용되는 메커니즘입니다. AIX® 역할은 주로 권한 집합의 컨테이너입니다.
RBAC 특권
확장된 RBAC 프레임워크는 특권이 없는 사용자가 특권 태스크를 수행할 수 있도록 시스템 특권에 크게 의존합니다. 특권은 시스템 호출에서 보강된 기능을 프로세스에 부여하는 데 사용되는 메커니즘입니다.
특권 명령 데이터베이스입니다.
권한, 역할 및 특권은 세분화된 보안 제어를 구현하도록 허용합니다. 그러나 여러 시스템 조작에서 RBAC를 악용하면 RBAC 보안 정책을 강제할 수 있습니다.
특권 장치 데이터베이스입니다.
특권 장치 데이터베이스는 장치에 쓰거나 장치에서 읽도록 허용되는 특권 리스트를 저장합니다. 이 데이터베이스는 시스템 관리자에게 일반적인 장치 액세스 제어를 통해 관리할 수 있는 것보다 장치에 대한 액세스를 추가로 제어할 수 있는 메커니즘을 제공합니다.
특권 파일 데이터베이스입니다.
기존 UNIX 시스템의 많은 시스템 구성 파일은 루트 사용자에 의해 소유되고, 다른 사용자는 이를 직접 변경할 수 없습니다. RBAC는 역할을 활성화하고 명령을 실행하여 파일을 수정하는 데 필요한 특권을 확보함으로써 사용자가 이러한 시스템 구성 파일을 수정하도록 허용합니다.
커널 보안 테이블
커널 보안 테이블(KST)로 지정된 커널 영역으로 데이터를 로드하기 전에는 권한, 역할, 특권 명령 및 특권 장치 데이터베이스에 포함된 정보가 보안 고려사항에 사용되지 않습니다. 확장된 RBAC 모드에서 권한 및 특권 검사는 커널에서 수행되므로 해당 검사를 사용하려면 먼저 데이터베이스를 커널로 전송해야 합니다.
루트 사용자 사용 안함
확장된 RBAC 모드에서는 루트 사용자가 연관된 특수한 권한을 가지지 않고 시스템이 일반 사용자로 취급하도록 시스템을 구성할 수 있습니다.
원격 RBAC 데이터베이스 지원
엔터프라이즈 환경에서는 환경의 모든 시스템에 공통 보안 정책을 구현하고 적용할 수 있어야 합니다. 정책을 제어하는 데이터베이스가 각 시스템에 독립적으로 저장되는 경우 보안 정책의 관리는 지정된 시스템 관리자의 부담으로 작용합니다. AIX 확장된 RBAC 모드는 RBAC 데이터베이스를 LDAP에 저장하여 환경의 모든 시스템에 대한 보안 정책을 중앙 집중식을 관리할 수 있도록 합니다.
확장된 RBAC의 크기 한계
다음 테이블은 RBAC 관련 요소에 대한 여러 한계를 나열합니다.
확장된 RBAC 관리
이 절에서는 RBAC 관리를 위한 공통 명령행 사용 시나리오에 대해 설명합니다. 다음 예제는 기능의 주요 측면을 설명합니다. RBAC 관리를 위해 SMIT 인터페이스도 제공됩니다. RBAC SMIT 메뉴에 대한 단축 경로는 smit rbac입니다.

상위 주제: 역할 기반 액세스 제어(RBAC)