系统管理指南:安全性服务

向脚本指定权限

脚本与命令一样,也是可执行文件。因此,在权限配置文件中,可以将权限添加到脚本中,就像将权限添加到命令中一样。已指定有配置文件的用户或角色在配置文件 shell 中执行脚本时,将会使用已添加的权限来运行脚本。如果脚本包含需要权限的命令,则具有已添加权限的命令也应该位于配置文件中。

可识别权限的程序可以限制每个进程的权限。包含可识别权限的程序的作业是指为可执行文件指定此程序所需的确切权限。然后测试此程序,查看此程序是否成功执行了其任务。还可以检查此程序是否误用了其权限。