检查授权的应用程序

Solaris OS 还提供了用于检查授权的命令。通过定义，root 用户可具有所有授权。因此，root 用户可以运行任何应用程序。用于检查授权的应用程序包括：

• 整个 Solaris Management Console 的工具套件

• 审计管理命令，如 auditconfig 和 auditreduce

• 打印机管理命令，如 lpadmin 和 lpfilter

• 与批处理作业相关的命令，如 at、atq、batch 和 crontab

• 面向设备的命令，如 allocate、deallocate、list_devices 和 cdrw。

要针对授权测试脚本或程序，请参见示例 9–19。要编写需要授权的程序，请参见《Solaris 开发者安全性指南》中的“关于授权”。