在 Oracle® Solaris 11.2 中确保用户和进程的安全

退出打印视图

更新时间: 2014 年 7 月
 
 

policy.conf 文件

    /etc/security/policy.conf 文件提供了一种向系统的所有用户授予特定权限配置文件、特定授权和特定特权的方法。文件中的相关项由 key=value 对组成:

  • AUTHS_GRANTED=authorizations-指一个或多个授权。

  • AUTH_PROFS_GRANTED=rights profiles-指一个或多个需要验证权限配置文件。

  • PROFS_GRANTED=rights profiles-指一个或多个无验证权限配置文件。

  • CONSOLE_USER=Console User-指 "Console User"(控制台用户)权限配置文件。此配置文件附带了一组便利的控制台用户授权。可以定制此配置文件。

  • PRIV_DEFAULT=privileges-指一个或多个特权。

  • PRIV_LIMIT=privileges-指所有特权。

以下示例显示了 policy.conf 数据库中的一些权限值:

## 
AUTHS_GRANTED=
AUTH_PROFS_GRANTED=
CONSOLE_USER=Console User
PROFS_GRANTED=Basic Solaris User
#PRIV_DEFAULT=basic
#PRIV_LIMIT=all