有人可以指向我的文档或向我解释noaccess用户的实用程序或应用程序? 它似乎可以与我可能创build的任何其他用户互换。 在Solaris的新安装中默认包含什么? (大概是Linux)
将任务作为一个有限的帐户来执行是坚持最小特权原则的一种方式。 有一个标准的有限的帐户,各种软件包可以用于这样的目的,使事情变得更容易。 没有它,你可能需要以某种方式创build和使用等价物。
一个例子是来自Oracle的Solaris 10的Java Web Console ,它有一个注释:
默认情况下,Web控制台以用户身份(无法访问)运行。 但是,某些系统configuration会禁用noaccess用户,或者将noaccess用户的loginshell设置为无效条目,以使此用户身份无法使用。
当noaccess用户不可用时,Web控制台服务器无法启动或configuration,因此必须指定备用用户标识。 理想情况下,在初始启动时configuration控制台服务器之前,只应更改用户身份一次。