如何通过管理权限限制用户对可移除介质的访问

1. 成为管理员。

   有关更多信息，请参见在 Oracle Solaris 11.2 中确保用户和进程的安全 中的使用所指定的管理权限。

2. 设置具有设备管理权限的角色。

   有关更多信息，请参见在 Oracle Solaris 11.2 中确保用户和进程的安全 中的第 3  章 在 Oracle Solaris 中指定权限。

   # roleadd -m -d /export/home/muser -c "mediauser role" \
                   -A solaris.device.cdrw -P All muser

3. 将需要使用 cdrw 命令的用户添加到新创建的角色。

   # usermod -R muser username