Hp-Ux Role-Based Access Control - HP -UX 11i Handbuch

Auswirkungen
Es sind keine Auswirkungen außer den oben aufgeführten zu verzeichnen.
Kompatibilität
Es sind keine Kompatibilitätsprobleme bekannt.
Leistung
Es sind keine negativen Auswirkungen auf die Systemleistung bekannt.
Dokumentation
Weitere Informationen siehe OpenSSL A.00.09.07l.002/A.00.09.07l.003/A.00.09.08d.001
Release Notes unter http://www.docs.hp.com/en/internet.html#OpenSSL.
Veralten
Nicht relevant.

HP-UX Role-based Access Control

HP-UX Role-based Access Control (RBAC) ist eine Alternative zum traditionellen Alles-
oder-nichts-Modell für Root-Benutzer, das dem Root-Benutzer die Berechtigung für alle
Operationen erteilt und Nicht-Root-Benutzern die Berechtigung für bestimmte Operati-
onen verweigert. HP-UX RBAC ermöglicht das Verteilen administrativer Verantwortlich-
keiten durch Erzeugen von Rollen mit entsprechenden Berechtigungen und ihre Zuwei-
sung zu Benutzergruppen und Benutzern, die keine Root-Berechtigung haben.
RBAC ist auf dem Software Pack-Datenträger (SPK) vom Juni 2007 erhältlich. Weitere
HINWEIS
Informationen über SPK finden Sie im Abschnitt „Software Pack (optionale System-
kernerweiterungen für HP-UX 11i v2)" auf Seite 27.
Zusammenfassung der Änderungen
RBAC B.11.23.04 bietet folgende Änderungen:
•
•
•
•
Kapitel 8
Die Einführung von so genannten Berechtigungs-Shells (privilege shells), die es
Nicht-Root-Benutzern ermöglichen, bei Bedarf automatisch privrun aufzurufen,
indem eine derartige Shell einfach als deren Standard-Shell konfiguriert wird.
Integration mit HP System Management Homepage für die Verwaltung lokaler
RBAC-Rollen, -Berechtigungen und -Befehle über die HP SMH-Web-Schnittstelle.
Integration mit ausgewählten Befehlen wie passwd und userdbset.
Enthält Fehlerbehebungen.
Sicherheitsfunktionen
HP-UX Role-based Access Control
191