![在 Solaris 11 中以 root“角色”身份运行命令?](https://linux22.com/image/565088/%E5%9C%A8%20Solaris%2011%20%E4%B8%AD%E4%BB%A5%20root%E2%80%9C%E8%A7%92%E8%89%B2%E2%80%9D%E8%BA%AB%E4%BB%BD%E8%BF%90%E8%A1%8C%E5%91%BD%E4%BB%A4%EF%BC%9F.png)
好的,我们有一个以 root 身份运行守护进程的产品,它可以通过 TCP 套接字进行通信并读取/写入文件。这在 Solaris 10 中运行良好,但当我们将其移植到 Solaris 11 时,会出现大量写入错误。
也就是说,套接字通信正常(防火墙已禁用),产品可以读取我们需要的所有文件。我注意到在 Solaris 11 中,root 用户已禁用,因此您必须以 root“角色”运行。我想知道这是否是导致问题的原因;我们需要事先进行一些其他设置,而不是使用 su 或 sudo 来启动守护进程。
有没有具有 Solaris 11、RBAC 等经验的人可以解释一下可能出现的问题?
答案1
守护进程是否在摆弄权限?您是否尝试过在启用权限调试的情况下运行守护进程?请注意,如果您删除某些权限,则需要从“基本”开始;随着时间的推移,基本权限集将增长,当前无特权的操作将开始需要新的基本权限;在 Solaris 11 中,我们添加了 file_write、file_read 和 net_access 作为基本权限。缺少 file_write 权限将导致您描述的症状。