分别采用将普通用户加入sys,root组都不能够解决问题,总是报告“权限被否定”错误。于是查看Solaris10 文档《安全服务》,发现里面有一节内容“如何确定程序所需的权限”,于是按照其提示,采用如下步骤:
1、 使用普通用户omcr执行omcr.sh,看缺少什么权限:
#ppriv –eD sh omcr.sh
发现如下字样:
rm[10671]:missing privilege "ALL" (euid = 105, syscall = 33) needed atufs_access+0x3c
rm:../server/omcr/tmp/deploy/tmp20372jboss-service.xml: 取消保护644 (yes/no)吗? y
rm[10671]:missing privilege "ALL" (euid = 105, syscall = 10) needed atufs_dirremove+0xd4
rm:未删除../server/omcr/tmp/deploy/tmp20372jboss-service.xml:权限被否定
rm[10671]:missing privilege "ALL" (euid = 105, syscall = 33) needed atufs_access+0x3c
rm:../server/omcr/tmp/deploy/tmp20373jboss-aop.jar: 取消保护644 (yes/no)吗? Y
2、 为普通用户增加all权限
# usermod -K defaultpriv=all omcr
3、 使用omcr用户重新登录系统,重新执行启动命令:
# sh omcr.sh
4、 在执行过程中发现程序使用了一个命令ifconfig,提示找不到:
修改omcr的环境文件.profile,在其PATH环境变量中增加/usr/sbin/ifconfig
问题至此基本解决,普通用户能够启动服务器。