Solaris 8 操作环境的新增功能

安全性增强

本节讲述 Solaris 8 操作环境中影响系统安全性及文件系统和目录拥有权的新特征。

Solaris 智能卡

"Solaris 智能卡"特征执行"开放式卡框架"(OCF) 1.1 标准。安全管理员可以使用此技术保护计算机桌面或单个应用程序，其方法是要求用户使用智能卡进行自我认证。每个由"Solaris 智能卡"保护的主机都需要一个读卡器。要访问受保护的桌面或应用程序，用户首先要将他们的卡插入读卡器，然后键入卡的 PIN。主机使用嵌入在卡上的 PIN 和用户的口令来检验用户和他们所声称的身份是否相符。

"Solaris 智能卡"支持两个外部读卡器，"Sun 智能读卡器 I"和"iButton 读卡器"。支持三种智能卡：Payflex 智能卡和基于 Java 的 iButton、Cyberflex 卡。

"Solaris Smart Cards Administration Guide"告诉安全管理员如何为他们的站点设置智能卡支持。同时，它还为用户介绍智能卡的技术。

缺省文件系统和目录许可

与以前的版本相比，Solaris 8 发行版本中的许多系统文件和目录有不同的缺省拥有权和更严格的许可。缺省拥有权和许可更改为：

缺省文件和目录拥有权已经由 bin 更改为 root
以前缺省许可为 775 的文件和目录，现在的缺省许可为 755
以前缺省许可为 664 的文件和目录，现在的缺省许可为 644
系统的缺省 umask 为 022

创建一个用来添加到运行 Solaris 8 发行版本的系统中的软件包时，请记住下列各点：

所有文件和目录都必须以超级用户作为缺省属主
目录和可执行文件的缺省许可必须为 555 或 755
普通文件的缺省许可必须为 644 或 444
除非属主为超级用户，否则属主不能写 set-uid 和 set-gid 文件

这些更改并非适用于此发行版本的所有文件和目录；例如，这些更改不适用于 OpenWindows 或 CDE 文件和目录。

基于角色的访问控制

传统的基于超级用户的系统给任何可以成为超级用户的人授予超级用户全权。Solaris 8 操作环境中有了基于角色的访问控制 (RBAC)，网络管理员就可以给一般用户分配有限的管理能力。这是通过三个新特征来实现的：

授权 - 用户授予到一个受限制功能的访问权的权利
执行概要 - 用于编组授权的捆绑机制和带特殊属性的命令，通常的超级用户 ID
角色 - 用于执行管理任务集的特殊类型的用户帐户。

管理员为特定任务或任务集创建包含授权和特权命令的执行概要。此概要可以直接指定给一个用户或一个角色。角色反过来又被指定给用户。要访问角色，被指定角色的用户要执行 su 命令。个别职责更改时，角色有共享帐户 (不需要更新) 的优点。下列新文件支持 RBAC：

/etc/user_attr - 存储与用户和角色相关的扩展的安全性属性
/etc/security/auth_attr - 列出并描述授权
/etc/security/prof_attr - 列出执行概要和相关的授权
/etc/security/exec_attr - 使执行属性和执行概要相关联
/etc/security/policy.conf - 为用户级属性提供安全性策略配置

有关详细信息，请参见 System Administration Guide, Volume 2

用户审计事件的集中管理

文件 /etc/security/audit_user 存储用户和角色的审计预选类，现在名称切换中支持此文件。现在已经不必在用户有访问权的每个系统上都为用户建立审计事件。

Sun 企业认证机制 (Kerberos V5) 客户机支持

此特征提供 Kerberos V5 客户端基础结构，作为对"可插接认证模块"(PAM) 和可用于保证基于 RPC 应用程序 (如 NFS) 的安全的公用程序的补充。Kerberos 提供可选择的强大的用户或服务器级认证、完整性或保密性支持。Kerberos 客户机可以与"Sun 企业认证机制"(SEAM) (SEAS 3.0 的一部分) 或其他 Kerberos V5 软件 (例如，MIT 分发) 联合使用以创建完整的单网络启动方案。

有关详细信息，请参见 System Administration Guide, Volume 2。