13、网络命名服务与RBAC数据库详解

网络命名服务与RBAC数据库详解

一、RBAC数据库相关知识

1. 有效RBAC数据库
   • 有三个有效的基于角色的访问控制（RBAC）数据库，分别是 /etc/user_attr 、 /etc/security/exec_attr 和 /etc/security/prof_attr 。
2. 用户管理cron表的配置
   • 若要让用户管理所有用户的cron表，需配置RBAC以授权该用户管理cron表。
3. 角色账户的创建与分配
   • 创建角色账户使用 roleadd 命令。
   • 若要将角色分配给现有用户账户，使用 usermod 命令并搭配 -R 选项；若创建新用户账户，使用 useradd 命令并搭配 -R 选项来分配角色。
4. rolemod命令的作用
   • rolemod 命令并非在现有授权基础上添加，而是替换现有的授权设置。
5. 相关数据库的功能