Print-friendly Version

瞭解 Solaris 10 作業系統中的存取控制與稽核功能

Sharon Veach，2008 年 3 月

以角色為基礎的存取控制 (RBAC)、權限、稽核與基本稽核報告工具 (BART)，皆為 Solaris 作業系統的安全性功能。此文提供上述功能的指導方針。這些指導由 OpenSolaris 社群成員所建立。

自 Solaris 8 作業系統起即有不同的存取控制與稽核功能可供使用。如需詳細資訊，請參閱您的文件。

Solaris RBAC 與權限的指導

RBAC 與權限的指導分為四個部分。

• 第 1 部分 — 介紹根、角色與權限的概念，並提供歷史脈絡。

• 第 2 部分 — 介紹角色型存取控制，並提供授權、權利設定檔與角色指定的一些範例。

• 第 3 部分 — 將 Solaris 權限與過去的 UNIX 系統比較。說明如何將權限指定給使用者，以及如何指定設定檔內的權限並指定給角色。此外，還說明 Solaris 管理架構 (SMF) 中所使用的權限。

• 第 4 部分 — 說明為何將控制權分配給數個角色，會優於由超級使用者控制系統。

如需詳細資訊，請參閱指導中第 4 部分所提到的數份文件，其中包括 System Administration Guide: Security Services 中的「Part III：Roles, Rights Profiles, and Privileges」。

Solaris 稽核的指導

稽核的指導涵蓋了進行稽核的原因、基本術語、初始配置、驗證配置、管理稽核記錄，以及讀取記錄等。如需稽核的詳細資訊，請參閱指導中提及的 System Administration Guide: Security Services 中的「Part VII：Solaris Auditing」。

在 Solaris 作業系統中 BART 的指導

BART 的指導除了介紹 BART 外，也提供範例說明 BART 的功能。如需詳細資訊，請參閱指導中提及的 System Administration Guide: Security Services 中的「Chapter 5 Using the Basic Audit Reporting Tool (Tasks)」。