系统管理指南：基本管理

在多大程度上进行基于角色的访问控制？

如为何要使用 Solaris Management Console？中所述，使用 Solaris 管理工具的一个主要优点就是能够使用基于角色的访问控制 (Role-Based Access Control, RBAC)。RBAC 只为管理员提供访问执行其作业所必需的工具和命令的权限。

根据安全要求，可以在不同程度上使用 RBAC。

RBAC 方法	说明	更多信息
无 RBAC	允许您以超级用户身份执行所有任务。允许您以自己的身份进行登录。在选择 Solaris 管理工具时，可以指定 `root` 用户和 `root` 口令。	如何成为超级用户 (root) 或承担角色
`root` 作为角色	消除匿名 `root` 登录并禁止用户以 `root` 身份登录。此方法要求用户先以各自的身份登录，然后再承担 `root` 角色。请注意，无论是否使用其他角色，都可以应用此方法。	《系统管理指南：安全性服务》中的“如何规划 RBAC 实现”
仅单一角色	使用主管理员角色，该角色与具有 `root` 访问权限的角色大致相同。	创建主管理员角色
建议的角色	使用三个易于配置的角色：主管理员、系统管理员和操作员。这些角色适用于其管理员具有不同级别职责的组织，这些管理员的工作能力与所建议的角色相匹配。	《系统管理指南：安全性服务》中的“基于角色的访问控制（概述）”
自定义角色	您可以根据组织的安全需要来添加自己的角色。	《系统管理指南：安全性服务》中的“管理 RBAC”和《System Administration Guide: Security Services》《系统管理指南：安全性服务》中的“如何规划 RBAC 实现”