用于处理特权的命令 - 在 Oracle® Solaris 11.2 中确保用户和进程的安全

在 Oracle^® Solaris 11.2 中确保用户和进程的安全

退出打印视图

» ...Documentation Home » Oracle Solaris 11.2 Information Library (简体中文) » 在 Oracle^® Solaris 11.2 中确保用户和进程的安全 » Oracle Solaris 权限参考信息 » 特权参考信息 » 用于处理特权的命令

更新时间： 2014 年 7 月

在 Oracle^® Solaris 11.2 中确保用户和进程的安全

使用本文档

第 1 章使用权限控制用户和进程

第 2 章规划管理权限配置

第 3 章在 Oracle Solaris 中指定权限

第 4 章向应用程序、脚本和资源指定权限

第 5 章管理权限的使用

第 6 章列出 Oracle Solaris 中的权限

第 7 章排除 Oracle Solaris 中的权限问题

第 8 章 Oracle Solaris 权限参考信息

权限配置文件参考信息

查看权限配置文件的内容

授权参考信息

授权命名约定

授权中的委托授权

权限数据库

权限数据库和命名服务

user_attr 数据库

auth_attr 数据库

prof_attr 数据库

exec_attr 数据库

policy.conf 文件

权限管理命令

管理授权、权限配置文件和角色的命令

需要授权的命令（摘选）

特权参考信息

用于处理特权的命令

包含特权信息的文件

审计记录中的特权操作

安全词汇表

语言：

用于处理特权的命令

下表列出了处理特权可以使用的命令。

表 8-3 用于处理特权的命令

用途	命令	手册页
对特权应用失败进行调试	`ppriv -eD` `failed-operation`	`ppriv`(1)
列出系统上的特权	`ppriv -l`	`ppriv`(1)
列出特权及其说明	`ppriv -lv` `priv`	`ppriv`(1)
列出 UID、进程或端口上的扩展的特权策略	`ppriv -lv` `extended-policy`	`ppriv`(1)
检查进程特权	`ppriv -v` `pid`	`ppriv`(1)
向 UID、进程或端口添加扩展特权策略	`ppriv -r` `rule`	`privileges`(5)
设置进程特权	`ppriv -s` `spec`	`ppriv`(1)
删除扩展的特权策略规则	`ppriv -X` `rule`	`privileges`(5)
为权限配置文件指定特权	`profiles -p` `profile-name`	`profiles`(1)
为新角色指定特权	`roleadd -K defaultpriv=`	`roleadd`(1M)
为现有角色添加特权	`rolemod -K defaultpriv+=`	`rolemod`(1M)
为新用户指定特权	`useradd -K defaultpriv=`	`useradd`(1M)
为现有用户添加特权	`usermod -K defaultpriv+=`	`usermod`(1M)
向设备添加设备策略	`add_drv -p` `policy driver`	`add_drv`(1M)
设置设备策略	`devfsadm`	`devfsadm`(1M)
查看设备策略	`getdevpolicy`	`getdevpolicy`(1M)
在打开设备上更新设备策略	`update_drv -p` `policy driver`	`update_drv`(1M)

版权所有 © 2002, 2014, Oracle 和/或其附属公司。保留所有权利。法律声明