系统管理指南：安全性服务

访问系统的两种常用方法是使用普通用户登录或者使用 root 登录。此外，用户还可以使用许多特殊的系统登录来运行管理命令，而无需使用 root 帐户。作为系统管理员，您可以为这些登录帐户指定口令。

下表列出了一些系统登录帐户及其用法。这些系统登录可执行特殊的功能。每种登录都有各自的组标识 (group identification, GID) 号。每种登录都应该具有各自的口令，此口令应该只透露给需要知道的用户。

表 2–2 系统登录帐户及其用法


登录帐户	GID	用法
`root`	`0`	几乎没有任何限制。可覆盖所有其他登录、保护和权限。`root` 帐户具有访问整个系统的权限。应该非常谨慎地保护 `root` 登录口令。`root` 帐户（即超级用户）有权使用大多数 Solaris 命令。
`daemon`	`1`	控制后台处理。
`bin`	`2`	有权使用部分 Solaris 命令。
`sys`	`3`	有权访问许多系统文件。
`adm`	`4`	有权访问某些管理文件。
`lp`	`71`	有权访问打印机的对象数据文件和假脱机数据文件。
`uucp`	`5`	有权访问 UUCP（UNIX 对 UNIX 复制程序）的对象数据文件和假脱机数据文件。
`nuucp`	`9`	供远程系统用于登录到系统并启动文件传输。