P

Périphériques

Modèle de droits etPrivilèges et périphériques

Modèle superutilisateur etPrivilèges et périphériques

–p, option

profiles, commandeProcédure de verrouillage du service MySQL

–P, option

rolemod, commande

Limitation d'un administrateur aux droits affectés de manière explicite

Affecté (e) en remplaçant les profils d'un rôle local

useradd, commandeCréation d'un utilisateur pouvant Administrer DHCP

–p, option

add_drv, commandeCommandes de gestion des privilèges

ipadm set-prop, commandeProcédure de verrouillage du service MySQL

profiles, commande

Affichage du contenu des profils de droits

Liste des profils de droits

Clonage et suppression de droits sélectionnés d'un profil de droits

Création d'un profil de droits

Procédure d'assignation de privilèges propres au shell Apache du serveur Web

Les invités à partir de lancement dynamique de l'éditeur, évitant ainsi que le sous-processus

Compte, de façon àdisposer d'un non-racine la route pour lire un fichier racine

Modification d'un profil de droits to Enable a User to Use Own Password pour mot de passe du rôle

–P, option

roleadd, commandeMise en cache de l'authentification pour faciliter l'utilisation des rôles

rolemod, commandeAffectation de profils de droits dans un ordre spécifique

–p, option

update_drv, commandeCommandes de gestion des privilèges

Packages

ARMORLes rôles à l'aide de ARMOR

MySQLProcédure de verrouillage du service MySQL

Packages IPS  VoirPackages

Pages de manuel

Commandes nécessitant des autorisationsCommandes sélectionnées nécessitant des autorisations

DroitsCommandes qui génèrent une, Gérer les autorisations et des rôles, Rights Profiles

PAM

Accès utilisateur avec contraintes de tempsBase de données user_attr

Accès utilisateur limité dans le tempsInformations de base sur les droits des utilisateurs et les droits des processus

Ajoutsu Pile au fichier de configurationMise en cache de l'authentification pour faciliter l'utilisation des rôles

ModulesMise en cache de l'authentification pour faciliter l'utilisation des rôles

Pile à l'authentification du cacheMise en cache de l'authentification pour faciliter l'utilisation des rôles

pam_roles, moduleDroits Administration Commands

pam_tty_tickets ModuleMise en cache de l'authentification pour faciliter l'utilisation des rôles

pam_unix_account, moduleDroits Administration Commands

passwd, commande

Modification des mots de passe des rôlesCréation d'un rôle

Modification du mot de passe d'un rôleModification d'un mot de passe de rôle

pfbash, commandeDroits Administration Commands

pfedit, commande

Droits Administration Commands

La modification d'un système de fichiers

pfexec, commande

Droits Administration Commands

A l'aide de vos droits administratifs attribués

Planification

Utilisation d'un modèle de droitsModèle de gestion des droits de votre Sélectionné suivantes

Utilisation des droitsModèle de gestion des droits de votre Sélectionné suivantes

Utilisation du rôle ARMORModèle de gestion des droits de votre Sélectionné suivantes

Point (.)

Séparateur de noms d'autorisationsConventions de nommage des autorisations

policy.conf, fichier

DescriptionFichier policy.conf

Mot-clé

AutorisationsFichier policy.conf

Pour les privilègesFichier policy.conf

Mots-clés

Des privilègesFichiers contenant des informations sur les privilèges

Pour les profils de droits authentifiésFichier policy.conf

Pour les propriétaires de station de travailFichier policy.conf

Profils de droitsFichier policy.conf

Portée des droits affectésChamp d'application du service de noms et des droits de vérification

Ports

Protection avec des privilèges étendusApplication d'une stratégie de privilège étendue à un port

Pouvoirs  VoirDroits

ppriv, commande

Commandes de gestion des privilèges

Liste des privilèges dans votre shell actuel

Liste des privilèges

Principe du moindre privilègeProtection des processus noyau par les privilèges

priv.debug, entrée

syslog.conf, fichierFichiers contenant des informations sur les privilèges

PRIV_DEFAULT, mot-clé

policy.conf, fichierFichier policy.conf

PRIV_LIMIT, mot-clé

policy.conf, fichier

Fichiers contenant des informations sur les privilèges

Fichier policy.conf

PRIV_PFEXEC, IndicateurDéterminer si vous utilisez un shell de profil

PRIV_PROC_LOCK_MEMORY PrivilègeLes privilèges et de gestion des ressources

PRIV_XPOLICY, indicateurProcédure de verrouillage du service MySQL

Priviléges étendus

Description

L'utilisation d'Extended Privilege Policy to Utiliser Restreindre du privilège, procédez comme suit :

Extension des privilèges d'un utilisateur ou d'un rôle

Privilèges

Affectation

A un rôleAffectation de privilèges directement à un rôle

A un scriptAffectation de privilèges à un script

A un utilisateurAffectation de privilèges aux utilisateurs et processus

A une commandeAffectation de privilèges aux utilisateurs et processus

Ajout à une commande dans un profil de droitsCréation d'un profil de droits qui inclut des commandes privilégiées

Anciennes applications et

Affecter des attributs de sécurité à une ancienne application

L'utilisation d'anciennes applications et des privilèges

Attribution

à un serveur Web ApacheProcédure d'assignation de privilèges propres au shell Apache du serveur Web

à une base de données MySQLProcédure de verrouillage du service MySQL

A des utilisateursAffectation de privilèges directement à un utilisateur

CatégoriesDescriptions des privilèges

CommandesCommandes de gestion des privilèges

Comparaison avec le modèle superutilisateurProcessus Rights Management

Comparaison avec les autorisations

En savoir plus sur les autorisations utilisateur

Informations de base sur les droits des utilisateurs et les droits des processus

Déboguage

Fichiers contenant des informations sur les privilèges

Le débogage de l'utilisation des du privilège, procédez comme suit :

Dépannage

AbsenceDétermination des privilèges requis par un programme

Attribution des utilisateursDépannage d'attributions de droits

Description

Descriptions des privilèges

Descriptions des privilèges

Informations de base sur les droits des utilisateurs et les droits des processus

Différences par rapport au modèle superutilisateurDifférences administratives sur un système disposant de privilèges

Et auditLa région Actions de la doté de privilèges d'enregistrement d'audit

Extension des privilèges d'un utilisateur ou rôleExtension des privilèges d'un utilisateur ou d'un rôle

FichiersFichiers contenant des informations sur les privilèges

Hérités par les processusComment les processus obtiennent des privilèges

Liste sur un processusListe des privilèges dans votre shell actuel

mis en oeuvre dans des jeuxMise en oeuvre des privilèges

Périphériques etPrivilèges et périphériques

Prévention de l'escalade au niveau utilisateurEt droits utilisateurs privilège d'escalade

Prévention de l'escalade dans le noyauEscalade de privilèges et privilèges de noyau

PRIV_PROC_LOCK_MEMORYLes privilèges et de gestion des ressources

Processus avec privilèges affectésComment les processus obtiennent des privilèges

Programmes conscients des privilègesComment les processus obtiennent des privilèges

Protection des processus noyauProtection des processus noyau par les privilèges

Recherche des manquantsUtilisation de la commande ppriv pour l'examen de l'utilisation des privilèges dans un shell de profil

Stratégie de priviléges étendus

L'utilisation d'Extended Privilege Policy to Utiliser Restreindre du privilège, procédez comme suit :

Extension des privilèges d'un utilisateur ou d'un rôle

Suppression

D'un profil de droitsSuppression d'un privilège de base d'un profil de droits

De vous-mêmeSuppression d'un privilège de base d'vous-même

Par un utilisateurLa limitation des privilèges pour un utilisateur ou d'un rôle

Privilège de base de votre processusSuppression d'un privilège de base d'vous-même

Privilèges de baseSuppression d'un privilège de base d'un profil de droits

Utilisation dans un script shellExécution d'un script shell avec des commandes privilégiées

Vérification dans les applicationsApplications vérifiant les privilèges

privilèges

Suppression

Du jeu limite de privilèges d'un utilisateurSuppression de privilèges du jeu limite d'un utilisateur

Privilèges étendus

AdministrationVerrouiller les ressources à l'aide de privilèges étendus

Affectation

à un portApplication d'une stratégie de privilège étendue à un port

Aux utilisateurs de confianceL'activation d'un utilisateur sécurisé des fichiers à lire la comptabilisation étendue

Dans un profil de droitsLes invités à partir de lancement dynamique de l'éditeur, évitant ainsi que le sous-processus

Attribués par des utilisateurs standardLes utilisateurs verrouillent les applications qu'ils exécutent

Attribution

à un serveur WebProcédure d'assignation de privilèges propres au shell Apache du serveur Web

à une base de donnéesProcédure de verrouillage du service MySQL

Lecture de fichiers possédé par un utilisateur rootCompte, de façon àdisposer d'un non-racine la route pour lire un fichier racine

ListeProcédure de verrouillage du service MySQL

PRIV_XPOLICY, indicateurProcédure de verrouillage du service MySQL

Protection des fichiers des utilisateurs standardLes utilisateurs verrouillent les applications qu'ils exécutent

Privilèges de base

Limitation de l'utilisation par un serviceProcédure de verrouillage du service MySQL

Privilèges de processusDescriptions des privilèges

Privilèges FILE (fichier)

DescriptionDescriptions des privilèges

Privilèges IPCDescriptions des privilèges

Privilèges IPC System VDescriptions des privilèges

Privilèges NETDescriptions des privilèges

privileges, mot-clé

ListeListe des privilèges

Procédures utilisateur

Endosser un rôlePrise du rôle ARMOR

Protection de ses propres fichiers contre l'accès par des applicationsLes utilisateurs verrouillent les applications qu'ils exécutent

Utilisation d'un rôle attribuéPrise du rôle ARMOR

Utilisation de privilèges étendusLes utilisateurs verrouillent les applications qu'ils exécutent

PROC, privilèges

DescriptionDescriptions des privilèges

proc_ownerPrivilèges et périphériques

Processus noyau et privilègesProtection des processus noyau par les privilèges

prof_attr, base de donnéesBase de données prof_attr

RésuméDroits Bases de données

Profil de droits

Affectation

A des utilisateursCréation d'un utilisateur pouvant Administrer DHCP

Ajout de privilèges à une commandeCréation d'un profil de droits qui inclut des commandes privilégiées

DescriptionInformations de base sur les droits des utilisateurs et les droits des processus

Gestion d'imprimantesProfils de droits Reference (disponible en anglais uniquement)

Profil de droits Administrateur système

DescriptionProfils de droits Reference (disponible en anglais uniquement)

Profil de droits ArrêtProfils de droits Reference (disponible en anglais uniquement)

Profil de droits Audit Configuration (configuration d'audit)

UtilisationActions administratives d'audit

Profil de droits Console User (utilisateur de la console)Profils de droits Reference (disponible en anglais uniquement)

Profil de droits Crypto Management (gestion de la cryptographie)

Utilisation dans un rôleCréation et attribution d'un rôle pour administrer Cryptographic Services

Profil de droits Extended Accounting Net ManagementL'activation d'un utilisateur sécurisé des fichiers à lire la comptabilisation étendue

Profil de droits Gestion d'imprimantesProfils de droits Reference (disponible en anglais uniquement)

Profil de droits Media Backup (Sauvegarde des médias)

Affectation à des utilisateurs de confianceRépartition des droits

Profil de droits Media Restore (restauration de média)

Empêcher l'escalade des privilègesEt droits utilisateurs privilège d'escalade

Profil de droits Network IPsec Management

Ajoutsolaris.admin.edit AutorisationClonage et optimisation du profil de droits Network IPsec Management (gestion IPsec du réseau)

Profil de droits Object Access Management (Gestion de l'accès aux objets)Comment les processus obtiennent des privilèges

Profil de droits Opérateur

DescriptionProfils de droits Reference (disponible en anglais uniquement)

Profil de droits Operator (opérateur)

affectation à un rôleRépartition des droits

Profil de droits System Administrator (administrateur système)

Affectation à un rôleRépartition des droits

Profil de droits Utilisateur Solaris de baseProfils de droits Reference (disponible en anglais uniquement)

Profil de droits VSCAN Management

Clonage pour modificationClonage et suppression de droits sélectionnés d'un profil de droits

profiles, commande

Création de profils de droitsCréation d'un profil de droits

DescriptionDroits Administration Commands

Liste des profils de droits authentifiés de l'utilisateurListe des profils de droits

UtilisationListe des profils de droits

profiles, mot-clé

DescriptionBase de données user_attr

ListeListe des profils de droits

Profils  VoirProfils de droits

Profils de droits

Administrateur systèmeProfils de droits Reference (disponible en anglais uniquement)

Affectation à des utilisateurs de confianceRépartition des droits

Affichage du contenuAffichage du contenu des profils de droits

Ajout de l'autorisation solaris.admin.editClonage et optimisation du profil de droits Network IPsec Management (gestion IPsec du réseau)

ArrêtProfils de droits Reference (disponible en anglais uniquement)

Authentification avec le mot de passe de l'utilisateurModification d'un profil de droits to Enable a User to Use Own Password pour mot de passe du rôle

Authentification avec le mot de passe utilisateurAffectation de profils de droits dans un ordre spécifique

Bases de données  VoirBases de données exec_attr, prof_attr

Clonage du contenuClonage et modification d'un profil de droits système

Comparaison avec les rôlesEn savoir plus sur les rôles

Contenu des principauxProfils de droits Reference (disponible en anglais uniquement)

CréationCréation d'un profil de droits

Création pour les utilisateurs de Sun RayCréation d'un profil de droits pour les utilisateurs Sun Ray

DépannageDépannage d'attributions de droits

DescriptionEn savoir plus sur les profils de droits

Description des principaux profils de droitsProfils de droits Reference (disponible en anglais uniquement)

Empêcher l'escalade des privilègesEt droits utilisateurs privilège d'escalade

Extended Accounting Net ManagementL'activation d'un utilisateur sécurisé des fichiers à lire la comptabilisation étendue

ModificationLa création des profils de droits et autorisations

Modification du contenuLa création des profils de droits et autorisations

Network IPsec ManagementClonage et optimisation du profil de droits Network IPsec Management (gestion IPsec du réseau)

Object Access ManagementComment les processus obtiennent des privilèges

OpérateurProfils de droits Reference (disponible en anglais uniquement)

Ordre de rechercheOrdre de recherche pour Assigned Rights

Prévention de l'escalade des privilègesRépartition des droits

Premier dans la listeComme l'ajout d'un profil de droits de premier profil de droits de rôle

Restriction de privilèges de baseSuppression d'un privilège de base d'un profil de droits

Restriction des droits de tous les utilisateurs d'un systèmeModification d'un système pour limiter les droits disponibles pour ses utilisateurs

Stop (arrêt)Ordre de recherche pour Assigned Rights

Suppression d'autorisationsClonage et suppression de droits sélectionnés d'un profil de droits

TousProfils de droits Reference (disponible en anglais uniquement)

Utilisateur ConsoleOrdre de recherche pour Assigned Rights

Utilisateur de la consoleProfils de droits Reference (disponible en anglais uniquement)

Utilisateur Solaris de baseProfils de droits Reference (disponible en anglais uniquement)

VSCAN ManagementClonage et suppression de droits sélectionnés d'un profil de droits

Profils de droits authentifiés

AffectationLe mot de passe, qui requiert un avant l'utilisateur à entrer Administering DHCP

Mot-clé dans le fichier policy.confFichier policy.conf

Recherchés avant les profils de droits

Dépannage d'attributions de droits

Ordre de recherche pour Assigned Rights

Profils, commande

Liste des profils de droits de l'utilisateurListe des droits et leurs définitions

PROFS_GRANTED, mot-clé

policy.conf, fichierFichier policy.conf

Programme

Conscient des privilègesMise en oeuvre des privilèges

Programmes  VoirApplications

Conscients des privilègesComment les processus obtiennent des privilèges

project.max-locked-memory, contrôle de ressourcesLes privilèges et de gestion des ressources

Propriétés de sécurité  VoirDroits

Propriétés système

Privilèges liés àDescriptions des privilèges