用于管理审计的权限配置文件

Solaris OS 提供了用于配置审计服务以及分析审计跟踪的权限配置文件。

• 审计控制－可使角色配置 Solaris 审计。此权限配置文件可授权对审计服务所使用的文件进行配置，还可使角色运行审计命令。拥有审计控制配置文件的角色可以运行以下命令：audit 、auditd、auditconfig、bsmconv 和 bsmunconv。

• 审计查看－可使角色分析 Solaris 审计记录。此权限配置文件可授权使用 praudit 和 auditreduce 命令读取审计记录。拥有此权限配置文件的角色还可以运行 auditstat 命令。

• 系统管理员－拥有审计查看权限配置文件。拥有系统管理员权限配置文件的角色可以分析审计记录。

有关配置角色以处理审计服务的信息，请参见配置 RBAC（任务列表）。