在 Solaris 作业环境中,几乎所有的网络管理信息都保存在 ASCII 文字表文件中。当您通过「用户」对话框和向导输入信息时,实际上是在更新这些文件中的一个或数个。
用户工具 |
|
表格/文字* |
|
|
|
|
口令信息 -- 包括用户名称、加密口令、口令选项(NIS 网域不可以执行口令选项信息) |
|
电子邮件地址信息 -- 包括名称和地址;"名称"可以是用户或邮件清单 |
|
群组信息 -- 包括群组名称、群组口令、群组 ID 号码(GID)以及是群组成员的用户 |
|
主目录 -- 包括至用户主目录之实际位置的路径(如果自动安装为启用状态) |
|
用户权利 -- 包括用户名称和用户被授予的权利;指定用户是否为「主要管理员」;可以从「用户属性」对话框更改 |
|
授权 -- 包括用户可以执行的应用程序或应用程序内的特定功能。可以从「权利属性」对话框更改 -- 「授权」标记。 |
|
权利 -- (在 Solaris 的其它地方称为「执行概述文件」)有名称的授权群组、指令和以前创建的权利。可以从「权利属性」对话框更改。 |
|
执行属性 -- 包括与权利相关的指令;被指定使用那些权利的用户和角色可以执行该指令。可以从「权利属性」对话框更改 -- 「指令」标记。 |
|
主目录 -- 缺省位置 |
|
创建信箱 -- 保存用户刚收到的邮件处 |
|
权利 -- 所有已认证用户和角色的全系统缺省权利** |
* 信息可以保存在本机文件中(其中包括文件的路径)或仅以名称(没有路径)标识的表格中。
** 在 /etc/security/policy.conf
文件中,使用 PROFS_GRANTED=
行来指定授予所有用户的缺省权利。这是「主要管理员」可以控制非管理员用户是否可以有任何权利的地方。缺省值是「基本 Solaris 用户」
,其可以授予所有用户在 SMC 中查看和列出信息的权利。请参阅「最终用户权利」。