test

系统管理指南：安全性服务

Procedure如何为命令添加权限

应在将命令添加到权限配置文件时为此命令添加权限。使用这些权限，拥有权限配置文件的角色可以运行管理命令，但不会获取任何其他超级用户功能。

开始之前

命令或程序必须可识别权限。有关更全面的介绍，请参见进程如何获取权限。

  1. 成为超级用户或承担等效角色。

    角色包含授权和具有一定权限的命令。有关角色的更多信息，请参见配置 RBAC（任务列表）。

  2. 打开 Solaris Management Console GUI。

    有关说明，请参见如何在 Solaris Management Console 中承担角色。

  3. 使用权限工具更新相应的配置文件。

    选择要包括的命令。对于每个包括的命令，添加此命令所需的权限。

    注意 – 注意 –

    在权限配置文件中添加命令并向命令中添加权限后，这些命令在配置文件 shell 中运行时会使用这些权限执行。

    配置文件的顺序很重要。配置文件 shell 使用帐户配置文件列表内的最早配置文件中指定的安全属性执行命令或操作。例如，如果 chgrp 命令位于具有权限的对象访问管理权限配置文件中，并且对象访问管理配置文件是包含 chgrp 命令的第一个配置文件，则 chgrp 命令执行时使用在对象访问管理配置文件中指定的权限。