AIX中基于角色的访问控制，第2部分

3. 为用户分配角色。

可以使用 chuser 命令分配 RBAC 角色。

chuser 命令并不能为现有的角色追加新的角色。因为已经为 oper1 用户分配了现有的角色，所以 chuser 命令的新角色值中需要包括这个现有的角色。

4. 使用 setkst 命令更新 KST。

图 14 显示 setkst 命令

如果希望将 operatorPVI 授权用于某些特权命令，那么现在可以将这些特权命令分配给该授权。因为 operatorPVI 授权将用于特权文件访问，所以不需要为该授权分配任何特权命令。

特权命令数据库

这个部分将介绍增强的 RBAC 权限和进程权限集。

（编辑：应用网_丽江站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!