Solaris OS 提供了用于配置审计服务以及分析审计跟踪的权限配置文件。
审计控制-可使角色配置 Solaris 审计。此权限配置文件可授权对审计服务所使用的文件进行配置,还可使角色运行审计命令。拥有审计控制配置文件的角色可以运行以下命令:audit 、auditd、auditconfig、bsmconv 和 bsmunconv。
审计查看-可使角色分析 Solaris 审计记录。此权限配置文件可授权使用 praudit 和 auditreduce 命令读取审计记录。拥有此权限配置文件的角色还可以运行 auditstat 命令。
有关配置角色以处理审计服务的信息,请参见配置 RBAC(任务列表)。