使用 SMF 保护传统服务

通过将应用程序添加到 Oracle Solaris 的服务管理工具 (Service Management Facility, SMF) 功能，然后要求分配启动、刷新和停止服务的权限，可将应用程序限定为仅由可信用户或角色来配置。

有关信息和过程，请参见以下内容：

• 在 Oracle Solaris 11.2 中确保用户和进程的安全 中的使用扩展特权锁定资源

• Securing MySQL using SMF - the Ultimate Manifest（使用 SMF 保护 MySQL－最终清单）。

• 所选手册页包括 smf(5)、smf_security(5)、svcadm(1M)、svcbundle(1M) 和 svccfg(1M)。