База данных авторизации (auth_attr)

02.04.2010

Авторизация (authorization) — это право пользователя, которое обеспечивает ему возможность доступа к некоторой функции с ограничением доступа. Авториза­ция — это уникальная строка, которая определяет, доступ к чему именно авторн-зируется и кто именно создал авторизацию.
Определенные привилегированные программы проверяют набор авторизации пользователя для того, чтобы определить, обладает ли пользователь правом на выполнение той или иной функции с ограничением доступа. Например, автори­зация Solaris, jobs .admin позволяет владеющему ею пользователю редактировэт файл crontab, принадлежащий другому пользователю.
Информация об авторизациях хранится в базе данных /etc/security/authsjt r. Когда вы назначаете авторизации напрямую пользователям или ролям, им авторизации заносятся в базу данных user_attr. Помимо этого вы можете так включить авторизацию в профиль исполнения, который, в свою очередь, можно назначить пользователю.