Hallo,
es gibt einige Ereignisse, die Sie revidieren konnten.
Außer den bereits bekannten Ereignissen für mkrole, chrole und rmrole
ROLE_Create
ROLE_Change
ROLE_Remove
es gibt einige Neue - auf die neuen API-Funktionen, z.B. setroles (), sec_getrolebyid () und Ähnliches beziehend.
PROC_SetRoles
SEC_GetRoleById
SEC_GetRoleByNm
SEC_RoleIdToNm
SEC_RoleNmToId
Außer der unterscheidet die Revidierung nicht zwischen den RBAC-ermöglichten und nicht RBAC-ermöglichten Systemen.
Was die Protokollierung anbetrifft - es gibt /var/adm/rolelog, und die meisten von RBAC ist bewusster syslog (Anlagen auth|Sicherheit).
wmp
