将主管理员权限配置文件指定给系统上功能最强的角色。拥有主管理员权限配置文件的角色具有超级用户功能。
solaris.* 授权有效地指定由 Solaris 软件提供的所有授权。
通过 solaris.grant 授权,角色可以为任何权限配置文件、角色或用户指定任何授权。
命令指定 *:uid=0;gid=0 提供了使用 UID=0 和 GID=0 运行任何命令的功能。
如有必要,可以为站点自定义帮助文件 RtPriAdmin.html。帮助文件存储在 /usr/lib/help/auths/locale/C 目录中。
另请注意,如果主管理员权限配置文件与站点的安全策略不一致,则可以修改配置文件或者根本就不指定配置文件。但是,需要在一个或多个其他权限配置文件中处理主管理员权限配置文件中的安全功能。然后将这些权限配置文件指定给角色。
表 10–1 主管理员权限配置文件的内容
目的 |
内容 |
---|---|
执行所有管理任务 |
命令: *:uid=0;gid=0 授权:solaris.*、solaris.grant 帮助文件: RtPriAdmin.html |