База данных авторизации (auth_attr)
02.04.2010Авторизация (authorization) — это право пользователя, которое обеспечивает ему возможность доступа к некоторой функции с ограничением доступа. Авторизация — это уникальная строка, которая определяет, доступ к чему именно авторн-зируется и кто именно создал авторизацию.
Определенные привилегированные программы проверяют набор авторизации пользователя для того, чтобы определить, обладает ли пользователь правом на выполнение той или иной функции с ограничением доступа. Например, авторизация Solaris, jobs .admin позволяет владеющему ею пользователю редактировэт файл crontab, принадлежащий другому пользователю.
Информация об авторизациях хранится в базе данных /etc/security/authsjt r. Когда вы назначаете авторизации напрямую пользователям или ролям, им авторизации заносятся в базу данных user_attr. Помимо этого вы можете так включить авторизацию в профиль исполнения, который, в свою очередь, можно назначить пользователю.
