Sun Cluster 簡介 (適用於 Solaris 作業系統)

基於角色存取控制

在傳統的 UNIX 系統中,root 使用者 (也稱為超級使用者) 的權力不受限制,它能夠讀取和寫入任何檔案、執行所有程式以及向任何程序傳送結束訊號。 Solaris 基於角色存取控制 (RBAC) 可以替代具有無限權限的超級使用者模型。 RBAC 使用最少權限的安全原則,即僅給予使用者執行他/她的工作所需的權限。

RBAC 使組織可以分佈超級使用者能力,並將它們組合至特殊使用者帳號或角色以指定給特定個人。 這種分佈與組合可使安全策略多樣化。 可在安全、網路、防火牆、備份以及系統作業之類的區域內為特殊用途的管理員設定帳號。