该增强功能是 Solaris 10 1/06 发行版中的新增功能。
本发行版包括一个新命令,embedded_su。此命令向程序提供与 "su" 命令等效的功能。此命令通过图形用户界面提示用户输入验证数据,然后以其他用户身份执行操作。该命令提供了和 su 命令完全等效的功能,因此不会引起新的安全风险。使用 /etc/pam.conf 对 su 命令的行为进行自定义的系统管理员,可以选择添加 /etc/pam.conf 项来控制 embedded_su 命令。
有关示例,请参见 embedded_su(1M) 手册页。