Sun Cluster 簡介 (適用於 Solaris 作業系統)

角色型存取控制 (RBAC)

在傳統的 UNIX 系統中,root 使用者 (也稱為超級使用者) 的權力不受限制,它能夠讀取和寫入任何檔案、執行所有程式以及向任何程序傳送結束訊號。Solaris 基於角色存取控制 (RBAC) 可以替代具有無限權限的超級使用者模型。RBAC 使用最少權限的安全原則,即僅給予使用者執行他/她的工作所需的權限。

RBAC 使組織可以分佈超級使用者能力,並將它們組合至特殊使用者帳號或角色以指定給特定個人。這種分佈與組合可使安全策略多樣化。可在安全、網路、防火牆、備份以及系統作業之類的區域內為特殊用途的管理員設定帳號。