Hallo wieder,
zuerst „rbac“ scheint nicht zu existieren. Woher erhielten Sie diese Informationen? Mindestens es ist nicht ein Befehl.
authexec - benutzt, um einen Befehl unter RBAC Steuerung auf eine spezielle Art laufen zu lassen.
Der Befehl muss in den privcmds mit „authroles sein = “.
Dieses ist ein bisschen eine Sache „mit vier Augen“ - ein Benutzer hervorruft authexec rruft, und ein zweiter Benutzer, der für eine erforderliche Rolle autorisiert, beglaubigt - dann der Befehl laufen gelassen. „Vier Augen“ - weil der hervorrufende Benutzer und der beglaubigenbenutzer unterschiedlich sein müssen!
authqry - dieses ist ein Befehl, den ich nicht bis jetzt berücksichtigt!
Es verwendet, um die Revidierung für einen bestimmten Benutzer hinsichtlich des Ermächtigungsverbrauches zusammenzubauen (an unsere Fälle erinnern, BILANZ und RBAC zu beschäftigen?)
Mit der „- c-“ Markierungsfahne, die authqury ist, hinzufügt den spezifizierten userid (ermöglicht für die Kategorie „rbacqury“) Bilanz/Config und addiert die rbacqury Kategorie („PROC_SetRoles, PROC_ChkAuth, SEC_ChkAuth“) außerdem wenn es nicht bereits anwesend ist.
Mit „- q“ gefragt Verbrauch von Ermächtigungen des spezifizierten Benutzers und verzeichnet. (“ - t " spezifiziert Zahl von Tagen, um zu berichten.)
Zusätzlich „- s“ beginnt oder wiederbeginnt das Bilanzsubsystem innt.
authrpt - Berichte über Ermächtigungen: abhängig von den Markierungsfahnen „- c, - f, - u, - r“ ein Bericht über Befehle, Akten, Benutzer oder Rollen erzeugt für die spezifizierte Ermächtigung. Ohne Markierungsfahnen erzeugt ein Report über alles oben genannte.
Beispiel:
> authrpt aix.system.config.cron
Ermächtigung:
aix.system.config.cron
Befehle:
/usr/bin/atrm
/usr/bin/cronadm
/usr/sbin/cron
Akten:
/etc/cronlog.conf
/var/adm/cron/at.allow
/var/adm/cron/at.deny
Rollen:
sa
Benutzer:
user1
user2
Gute Frage, übrigens!
wmp
