文档信息
前言
第 1 部分安全性概述
1. 安全性服务(概述)
第 2 部分系统、文件和设备安全性
2. 管理计算机安全性(概述)
3. 控制对系统的访问(任务)
4. 病毒扫描服务(任务)
5. 控制对设备的访问(任务)
6. 使用 BART 验证文件完整性(任务)
7. 控制对文件的访问(任务)
第 3 部分角色、权限配置文件和特权
8. 使用角色和特权(概述)
基于角色的访问控制(概述)
RBAC:超级用户模型的替代方法
RBAC 元素和基本概念
特权升级
RBAC 授权
授权和特权
特权应用程序和 RBAC
检查 UID 和 GID 的应用程序
检查特权的应用程序
检查授权的应用程序
RBAC 权限配置文件
RBAC 角色
配置文件 Shell 和 RBAC
名称服务范围和 RBAC
直接指定安全属性时的安全注意事项
直接指定安全属性时的可用性注意事项
特权(概述)
特权保护内核进程
特权说明
具有特权与不具有特权的系统之间的管理差别
特权和系统资源
如何实现特权
进程如何获取特权
指定特权
扩展用户或角色的特权
限制用户或角色的特权
为脚本指定特权
特权和设备
特权和调试
关于此发行版中的 RBAC
9. 使用基于角色的访问控制(任务)
10. Oracle Solaris 中的安全属性(参考信息)
第 4 部分加密服务
11. 加密框架(概述)
12. 加密框架(任务)
13. 密钥管理框架
第 5 部分验证服务和安全通信
14. 使用可插拔验证模块
15. 使用 安全 Shell
16. 安全 Shell(参考信息)
17. 使用简单验证和安全层
18. 网络服务验证(任务)
第 6 部分Kerberos 服务
19. Kerberos 服务介绍
20. 规划 Kerberos 服务
21. 配置 Kerberos 服务(任务)
22. Kerberos 错误消息和故障排除
23. 管理 Kerberos 主体和策略(任务)
24. 使用 Kerberos 应用程序(任务)
25. Kerberos 服务(参考信息)
第 7 部分在 Oracle Solaris 中审计
26. 审计(概述)
27. 规划审计
28. 管理审计(任务)
29. 审计(参考信息)
词汇表
索引
Oracle Solaris 的基于角色的访问控制 (role-based access control, RBAC) 功能和 Oracle Solaris 的特权功能向超级用户提供了一个更为安全的管理替代方法。本章概述了有关 RBAC 与特权的信息。