用于管理审计的权限配置文件

Oracle Solaris 提供了用于配置审计服务以及分析审计迹的权限配置文件。

• Audit Control（审计控制）－使角色能够配置 Oracle Solaris 审计。此权限配置文件可授权对审计服务所使用的文件进行配置，还可使角色运行审计命令。拥有 Audit Control（审计控制）配置文件的角色可以运行以下命令：audit、auditd、auditconfig、bsmconv 和 bsmunconv。

• Audit Review（审计查看）－使角色能够分析 Oracle Solaris 审计记录。此权限配置文件可授权使用 praudit 和 auditreduce 命令读取审计记录。拥有此权限配置文件的角色还可以运行 auditstat 命令。

• System Administrator（系统管理员）－包括 Audit Review（审计查看）权限配置文件。拥有 System Administrator（系统管理员）权限配置文件的角色可以分析审计记录。

要配置角色以处理审计服务，请参见配置 RBAC（任务列表）。