Perfis de direitos são coleções de autorizações e outros atributos de segurança, comandos com atributos de segurança e perfis de direitos suplementares. O Oracle Solaris fornece muitos perfis de direitos. É possível modificar perfis de direitos existentes, assim como criar novos. Observe que perfis de direitos devem ser atribuídos em ordem, do mais poderoso ao menos poderoso.
A seguir estão alguns dos perfis de direitos disponíveis:
Administrador de Sistema – É um perfil capaz de executar a maioria das tarefas não conectadas com segurança. Esse perfil inclui vários outros perfis para criar uma função poderosa. Use o comando profiles para exibir informações sobre esse perfil. Consulte Example 9–1.
Operador – É um perfil com recursos limitados para gerenciar arquivos e mídia offline.
Gerenciamento de Impressora – É um perfil que fornece um número limitado de comandos e autorizações para lidar com impressão.
Usuário Solaris Básico – É um perfil que permite que usuários usem o sistema dentro dos limites da política de segurança. Esse perfil é relacionado por padrão no arquivo policy.conf.
Usuário de Console – É um perfil do proprietário da estação de trabalho. Esse perfil fornece acesso a autorizações, comandos e ações para a pessoa que está sentada em frente do computador.
Outros perfis de direitos disponíveis nesta versão incluem o perfil Todos os Direitos e o perfil Direitos de Interrupção. Consulte o Capítulo 8, Reference for Oracle Solaris Rights, no Securing Users and Processes in Oracle Solaris 11.2 .
Example 9-1 Exibição de Informações Sobre o Perfil de Direitos do Administrador de SistemaUse o comando profiles para exibir informações sobre um perfil de direitos específico. No exemplo a seguir, as informações sobre o perfil de direitos do Administrador de Sistema são exibidas:
$ profiles -p "System Administrator" info name=System Administrator desc=Can perform most non-security administrative tasks profiles=Install Service Management,Audit Review,Extended Accounting Flow Management,Extended Accounting Net Management,Extended Accounting Process Management, Extended Accounting Task Management,Printer Management,Cron Management,Device Management, File System Management,Log Management,Mail Management,Maintenance and Repair, Media Backup,Media Catalog,Media Restore,Name Service Management,Network Management Object Access Management,Process Management,Project Management,RAD Management, Service Operator,Shadow Migration Monitor,Software Installation,System Configuration,User Management,ZFS Storage Management help=RtSysAdmin.html