承認を確認するアプリケーション

Solaris OS には、承認を確認するコマンドも用意されています。当然ながら、root ユーザーにはあらゆる承認が与えられます。このため、root ユーザーは任意のアプリケーションを実行できます。承認があるかどうかを確認するアプリケーションには次のようなものがあります。

• Solaris 管理コンソールのすべてのツール

• 監査管理用のコマンド (auditconfig、auditreduce など)

• プリンタ管理用のコマンド (lpadmin、lpfilter など)

• バッチジョブ関連のコマンド (at、atq、batch、crontab など)

• デバイス向けのコマンド (allocate、deallocate、list_devices、cdrw など)

承認の確認のためにスクリプトまたはプログラムをテストする方法については、例 9–24 を参照してください。承認が必要なプログラムの作成方法については、『Oracle Solaris セキュリティーサービス開発ガイド』の「承認について」を参照してください。