在 Oracle® Solaris 11.2 中确保用户和进程的安全

退出打印视图

更新时间: 2014 年 7 月
 
 

权限配置文件参考信息

本节介绍了一些典型的权限配置文件。权限配置文件是以下对象的便利集合:授权和其他安全属性、具有安全属性的命令以及补充权限配置文件。Oracle Solaris 提供了多种权限配置文件。如果这些文件无法满足您的需要,您可以修改现有权限配置文件,创建新的权限配置文件。

权限配置文件必须按权限从高到低的顺序指定。有关详细信息,请参见所指定权限的搜索顺序

    要查看以下权限配置文件的内容,请参见查看权限配置文件的内容

  • "System Administrator"(系统管理员)权限配置文件-提供与安全性无关的大多数任务的访问权限。此配置文件包括一些可用于创建功能强大的角色的其他配置文件。请注意,将在补充权限配置文件列表的末尾指定 "All"(所有)权限配置文件。

  • "Operator"(操作员)权限配置文件-提供用于管理文件和脱机介质的有限权限。此配置文件包括可用于创建简单角色的补充权限配置文件。

  • "Printer Management"(打印机管理)权限配置文件-提供用于处理打印的数量有限的命令和授权。此配置文件是涉及单个管理区域的若干个配置文件之一。

  • "Basic Solaris User"(基本 Solaris 用户)权限配置文件-使用此配置文件,用户可以在安全策略范围内使用系统。缺省情况下,会在 policy.conf 文件中列出此配置文件。请注意,"Basic Solaris User"(基本 Solaris 用户)权限配置文件提供的便利必须与站点的安全要求平衡。需要更严格的安全性的站点可能更倾向于从 policy.conf 文件中删除此配置文件,或者指定 "Stop"(停止)权限配置文件。有关 "Basic Solaris User"(基本 Solaris 用户)权限配置文件的信息,请参见Example 6–16

  • "Console User"(控制台用户)权限配置文件-针对工作站所有者,为计算机前的用户提供授权、命令和操作的访问权限。

  • "All"(所有)权限配置文件-针对角色,提供访问不具有安全属性的命令的权限。此配置文件适用于具有有限权限的用户。

  • "Stop"(停止)权限配置文件-是一个特殊的权限配置文件,可停止对其他权限配置文件的评估。此配置文件可阻止对 policy.conf 文件中的 AUTHS_GRANTEDPROFS_GRANTEDCONSOLE_USER 变量进行评估。通过此配置文件,可为角色和用户提供受限制的配置文件 shell。


    注 - "Stop"(停止)权限配置文件间接影响特权指定。列在 "Stop"(停止)配置文件之后的权限配置文件不会被评估。因此,使用这些配置文件中特权的命令不会生效。请参见Example 3–25

每个权限配置文件都有关联的帮助文件。这些帮助文件以 HTML 格式提供,并且可定制。这些文件位于 /usr/lib/help/profiles/locale/C 目录下。