Transição do Oracle® Solaris 10 para o Oracle Solaris 11.2

Exit Print View

Updated: Dezembro de 2014
 
 

Sobre Perfis de Direitos

Perfis de direitos são coleções de autorizações e outros atributos de segurança, comandos com atributos de segurança e perfis de direitos suplementares. O Oracle Solaris fornece muitos perfis de direitos. É possível modificar perfis de direitos existentes, assim como criar novos. Observe que perfis de direitos devem ser atribuídos em ordem, do mais poderoso ao menos poderoso.

    A seguir estão alguns dos perfis de direitos disponíveis:

  • Administrador de Sistema – É um perfil capaz de executar a maioria das tarefas não conectadas com segurança. Esse perfil inclui vários outros perfis para criar uma função poderosa. Use o comando profiles para exibir informações sobre esse perfil. Consulte Example 9–1.

  • Operador – É um perfil com recursos limitados para gerenciar arquivos e mídia offline.

  • Gerenciamento de Impressora – É um perfil que fornece um número limitado de comandos e autorizações para lidar com impressão.

  • Usuário Solaris Básico – É um perfil que permite que usuários usem o sistema dentro dos limites da política de segurança. Esse perfil é relacionado por padrão no arquivo policy.conf.

  • Usuário de Console – É um perfil do proprietário da estação de trabalho. Esse perfil fornece acesso a autorizações, comandos e ações para a pessoa que está sentada em frente do computador.

Outros perfis de direitos disponíveis nesta versão incluem o perfil Todos os Direitos e o perfil Direitos de Interrupção. Consulte o Capítulo 8, Reference for Oracle Solaris Rights, no Securing Users and Processes in Oracle Solaris 11.2 .

Example 9-1  Exibição de Informações Sobre o Perfil de Direitos do Administrador de Sistema

Use o comando profiles para exibir informações sobre um perfil de direitos específico. No exemplo a seguir, as informações sobre o perfil de direitos do Administrador de Sistema são exibidas:

$ profiles -p "System Administrator" info
name=System Administrator
desc=Can perform most non-security administrative tasks
profiles=Install Service Management,Audit Review,Extended Accounting Flow
Management,Extended Accounting Net Management,Extended Accounting Process Management,
Extended Accounting Task Management,Printer Management,Cron Management,Device Management,
File System Management,Log Management,Mail Management,Maintenance and Repair,
Media Backup,Media Catalog,Media Restore,Name Service Management,Network Management
Object Access Management,Process Management,Project Management,RAD Management,
Service Operator,Shadow Migration Monitor,Software Installation,System
Configuration,User Management,ZFS Storage Management
help=RtSysAdmin.html