Transizione da Oracle® Solaris 10 a Oracle Solaris 11.2

Uscire dalla vista stampa

Aggiornato: Dicembre 2014
 
 

Informazioni sui profili con diritti

I profili con diritti sono raccolte di autorizzazioni e altri attributi di sicurezza, comandi con attributi di sicurezza e profili con diritti supplementari. Oracle Solaris fornisce molti profili con diritti. È possibile modificare i profili con diritti esistenti e crearne di nuovi. Si noti che i profili con diritti devono essere assegnati in ordine, dal più efficace al meno efficace.

    Di seguito sono riportati alcuni dei profili con diritti disponibili.

  • System Administrator: profilo in grado di eseguire la maggior parte delle attività non correlate alla sicurezza. Questo profilo include diversi altri profili per creare un ruolo efficace. Utilizzare il comando profiles per visualizzare informazioni su questo profilo. Vedere Example 9–1.

  • Operator: profilo con capacità limitate per la gestione di file e supporti offline.

  • Printer Management: profilo che fornisce un numero limitato di comandi e autorizzazioni per la gestione della stampa.

  • Basic Solaris User: profilo che consente agli utenti di utilizzare il sistema nei limiti dei criteri di sicurezza. Questo profilo viene visualizzato per impostazione predefinita nel file policy.conf.

  • Console User: profilo per il proprietario della workstation. Questo profilo consente di accedere ad autorizzazioni, comandi e azioni per l'utente del computer.

Altri profili con diritti disponibili in questa release includono il profilo All rights e il profilo Stop rights. Vedere Capitolo 8, Reference for Oracle Solaris Rights in Securing Users and Processes in Oracle Solaris 11.2 .

Esempio 9-1  Visualizzazione di informazioni sul profilo con diritti System Administrator

Utilizzare il comando profiles per visualizzare informazioni su un profilo con diritti specifico. Nell'esempio seguente vengono visualizzate informazioni sul profilo con diritti System Administrator.

$ profiles -p "System Administrator" info
name=System Administrator
desc=Can perform most non-security administrative tasks
profiles=Install Service Management,Audit Review,Extended Accounting Flow
Management,Extended Accounting Net Management,Extended Accounting Process Management,
Extended Accounting Task Management,Printer Management,Cron Management,Device Management,
File System Management,Log Management,Mail Management,Maintenance and Repair,
Media Backup,Media Catalog,Media Restore,Name Service Management,Network Management
Object Access Management,Process Management,Project Management,RAD Management,
Service Operator,Shadow Migration Monitor,Software Installation,System
Configuration,User Management,ZFS Storage Management
help=RtSysAdmin.html