特权应用程序

请告诉我们如何提高我们的文档：

Your rating has been updated

感谢您的反馈！

您的反馈将非常有助于我们提供更好的文档。您是否愿意参与我们的内容改进并提供进一步的意见？

特权应用程序是可以覆盖系统控制并检查特定用户 ID（user ID, UID）、组 ID（group ID, GID）、授权或特权的应用程序。这些访问控制元素是由系统管理员指定的。有关管理员如何使用这些访问控制元素的一般讨论，请参见《Oracle Solaris 11.1 管理：安全服务》中的第 8 章 "使用角色和特权（概述）"。

Oracle Solaris 操作系统为开发者提供了两个元素，使用这两个元素可以授予更为精细的特权：

特权－特权是一项可授予给应用程序的独立的权限。被授予特权后，一个进程可以执行原本会被 Oracle Solaris OS 禁止的操作。例如，没有正确的文件权限，进程通常无法打开数据文件。file_dac_read 特权可向进程提供覆盖 UNIX 文件和读取文件的权限。在内核级别执行操作必须具备特权。
授权－授权是可以执行某一类操作的权限，如果不具备授权，则安全策略会禁止这类操作。授权可指定给某个角色或某位用户。在用户级别执行操作必须具备授权。

授权和特权之间的区别在于其级别，在某个级别允许谁可以执行某项操作的策略。在内核级别执行操作必须具备特权。如果不具备正确的特权，某项进程无法在特权应用程序中执行特定的操作。授权在用户应用程序级别强制执行策略。可能需要具备某项特权才能访问某个特权应用程序或者才能在特权应用程序中执行特定的操作。

跳过导航链接
退出打印视图
	Oracle Solaris 11 开发者安全性指南 Oracle Solaris 11.1 Information Library (简体中文)