Q: Authorization ServicesÅiîFèÿÉTÅ[ÉrÉXÅjÇégópÇ∑ÇÈÉvÉçÉOÉâÉÄÇãLèqǵǃǢNjÇ∑ÅBAuthorizationCopyRights ÇåƒÇ—èoǵÇΩÇΔÇ´Ç…ÅAÉpÉXÉèÅ[ÉhÉ_ÉCÉAÉçÉOÇ™ï\é¶Ç≥ÇÍÇÈèÍçáÇΔï\é¶Ç≥ÇÍǻǢèÍçáǙdžÇËÇ‹Ç∑ÅBâΩÇ™ãNDZǡǃǢÇÈÇÃÇ≈ǵÇÂǧǩÅH

A: DZÇÍÇÕÅAAuthorization Services ÇΔ Security ServerÅiÉZÉLÉÖÉäÉeÉBÉTÅ[ÉoÅjÇÃÅAdžNjÇËîFéØÇ≥ÇÍǃǢǻǢë§ñ Ç™ä÷åWǵǃǢNjÇ∑ÅBâΩÇ™ãNǴǃǢÇÈÇ©ÇÇóùâÇ∑ÇÈÇ…ÇÕÅASecurity Server Ç™îFèÿÇÇ«ÇÃÇÊǧDžé¿ëïǵǃǢÇÈÇ©ÇóùâÇ∑ÇÈïKóvǙdžÇËÇ‹Ç∑ÅB

Security Server Ç™ì¡íËÇÃÉÜÅ[ÉUDžǬǢǃîFéØǵǃǢÇÈLJÇÃÇà 1 ǬDžÅAéëäièÓïÒǙdžÇËÇ‹Ç∑ÅBéëäièÓïÒÇÃïWèÄìIÇ»ó·Ç…ÇÕÅAì¡íËÇÃÉÜÅ[ÉUÇ™óLå¯Ç»ÉÜÅ[ÉUñºÇΔÉpÉXÉèÅ[ÉhÇì¸óÕǵÇΩÇΔǢǧèÓïÒǙdžÇËÇ‹Ç∑ÅB

Security Server ÇÕÅAÉOÉçÅ[ÉoÉãÇ»ÅiÉçÉOÉCÉìÉZÉbÉVÉáÉìÇ≤ÇΔÇÃÅjéëäièÓïÒÉLÉÉÉbÉVÉÖÇΔÅAîFâ¬ÉCÉìÉXÉ^ÉìÉX [1] Ç≤ÇΔÇÃéëäièÓïÒÉLÉÉÉbÉVÉÖÇï€éùǵNjÇ∑ÅBdžÇÈå†å¿ÇÃÇΩÇflÇ…îFèÿÇóvãÅÇ∑ÇÈèÍçáÅAÅiÅu/etc/authorizationÅvÇÃîFâ¬É|ÉäÉVÅ[ÉfÅ[É^ÉxÅ[ÉXDždžÇÈÅjå†å¿éwíËÇ™ÅAǪÇÃå†å¿Çó^ǶÇÈÇΩÇflÇ…ì¸éËǵǻÇØÇÍnjǻÇÁǻǢéëäièÓïÒÇÃÉäÉXÉgÇé¶ÇµÇƒÇ¢Ç‹Ç∑ÅBå†å¿éwíËÇ…ÇÕÇ‹ÇΩÅAéëäièÓïÒÇ™ã§óLÇ≥ÇÍÇÈǩǫǧǩÇåàíËÇ∑ÇÈ shared ÉLÅ[LJä‹Ç‹ÇÍǃǢÇÈDZÇΔǙdžÇËÇ‹Ç∑ÅBå†å¿éwíËÇÃéëäièÓïÒÇ≤ÇΔÇ…ÅASecurity Server ÇÕéëäièÓïÒÉLÉÉÉbÉVÉÖÇ©ÇÁéëäièÓïÒÇéÊìæǵÇÊǧÇΔǵNjÇ∑ÅBDZÇÃÇΔÇ´ÅAç≈èâÇ…îFâ¬ÉCÉìÉXÉ^ÉìÉXÇ…ä÷òAÇ∑ÇÈéëäièÓïÒÉLÉÉÉbÉVÉÖÇåüçıǵNjÇ∑ÅBéëäièÓïÒÇ™ë∂ç›ÇπÇ∏ÅAéëäièÓïÒÇ™ã§óLÇ≥ÇÍǃǢÇÈèÍçáÇÕÅAéüÇ…ÉOÉçÅ[ÉoÉãéëäièÓïÒÉLÉÉÉbÉVÉÖÇåüçıǵNjÇ∑ÅBÉLÉÉÉbÉVÉÖì‡Ç…éëäièÓïÒÇ™å©Ç¬Ç©ÇÁǻǢèÍçáÅASecurity Server ÇÕéëäièÓïÒÇéÊìæǵÇÊǧÇΔǵNjÇ∑ÅBí èÌÇÕDZDZÇ≈îFèÿÉ_ÉCÉAÉçÉOÇ™ï\é¶Ç≥ÇÍÅAÉÜÅ[ÉUÇÕÉÜÅ[ÉUñºÇΔÉpÉXÉèÅ[ÉhÇì¸óÕÇ∑ÇÈDZÇΔÇ…Ç»ÇËÇ‹Ç∑ÅBǵǩǵÅAMac OS X ÇÃê›íËÇ…ÇÊǡǃÇÕÅAÅiÉXÉ}Å[ÉgÉJÅ[ÉhǻǫÅjÇŸÇ©ÇÃèÍèäÇ©ÇÁéëäièÓïÒÇéÊìæÇ∑ÇÈDZÇΔǙdžÇËÇ‹Ç∑ÅB

éëäièÓïÒÇéÊìæÇ≈Ç´ÇÈÇΔÅASecurity Server ÇÕǪÇÍÇîFèÿÉCÉìÉXÉ^ÉìÉXÇ…ä÷òAïtÇØÇÁÇÍǃǢÇÈéëäièÓïÒÉLÉÉÉbÉVÉÖÇ…ãLâØǵNjÇ∑Ç™ÅAå†å¿éwíËÇ≈ǪÇÃéëäièÓïÒÇ™ã§óLÇ≥ÇÍÇÈDZÇΔÇ™éwíËÇ≥ÇÍǃǢÇΩèÍçáÇÕÅAÉOÉçÅ[ÉoÉãéëäièÓïÒÉLÉÉÉbÉVÉÖÇ…ãLâØǵNjÇ∑ÅB

å†å¿éwíËÇ… timeout ÉLÅ[ǙdžÇÈèÍçáÅAǪÇÃílÇÕÅAÉLÉÉÉbÉVÉÖǵÇΩéëäièÓïÒÇDZÇÃå†å¿Ç…ìKópÇ≈Ç´ÇÈéûä‘ÅiïbíPà ÅjÇé¶ÇµÇƒÇ¢Ç‹Ç∑ÅBíl 0 ÇÕÅAéëäièÓïÒÇ 1 âÒÇæÇØégópÇ≈Ç´ÇÈDZÇΔÇà”ñ°ÇµÇ‹Ç∑ÅiǬNjÇËÅAíºÇøÇ…É^ÉCÉÄÉAÉEÉgÇ…Ç»ÇËÇ‹Ç∑ÅjÅBtimeout ÉLÅ[ǙǻǢèÍçáÅAéëäièÓïÒÇÕèÌÇ…å†å¿ÇÃïtó^Ç…égópÇ≈Ç´Ç‹Ç∑ÅiéëäièÓïÒÇ™îjâÛÇ≥ÇÍǃǢÇÈèÍçáÇèúÇ´Ç‹Ç∑ÅBâ∫ãLÇéQèΔǵǃÇ≠ÇæÇ≥Ç¢ÅjÅB

è„ãLÇÃê‡ñæLJÅAǪÇÃåãâ ÇΔǵǃê∂Ç∂ÇÈÇ¢Ç≠ǬǩÇÃèdóvÇ»ìÆçÏÇímÇÈÇ‹Ç≈ÇÕÅAÉZÉLÉÖÉäÉeÉBÇ…ã√ÇÈêlÇÃéGäwÇÃÇÊǧDžå©Ç¶Ç‹Ç∑ÅB

• ÉçÉOÉCÉìéûÇ… loginwindow ÇÕÅAå†å¿ system.login.console ÇéÊìæǵNjÇ∑ÅBǪÇÃïõçÏópÇΔǵǃÅAÉÜÅ[ÉUÇ™ÉÜÅ[ÉUñºÇΔÉpÉXÉèÅ[ÉhÇímǡǃǢÇÈDZÇΔÇé¶Ç∑éëäièÓïÒLJéÊìæÇ≥ÇÍÅAéëäièÓïÒÇ™ÉOÉçÅ[ÉoÉãéëäièÓïÒÉLÉÉÉbÉVÉÖÇ…äiî[Ç≥ÇÍÇ‹Ç∑ÅB
• ÇŸÇ©ÇÃëÂïîï™ÇÃå†å¿éwíËÅiÇΩÇΔǶnjÅAÉÜÅ[ÉUÇ™ÅuÉVÉXÉeÉÄä¬ã´ê›íËÅvÇÃê›íËÇïœçXÇ≈Ç´ÇÈǩǫǧǩÇêßå‰Ç∑ÇÈ system.preferencesÅjÇÕÅAÉÜÅ[ÉUÇ…ëŒÇµÅAä«óùé“ÇÃÉÜÅ[ÉUñºÇΔÉpÉXÉèÅ[ÉhÇímǡǃǢÇÈDZÇΔÇÃèÿñæÇóvãÅǵNjÇ∑ÅBÉÜÅ[ÉUÇ™ admin ÉOÉãÅ[ÉvÇ…èäëÆǵǃǢÇÈèÍçáÇÕÅAÉçÉOÉCÉìÇÃëÄçÏÇ…ÇÊÇËÅADZÇÃéëäièÓïÒÇ™éÊìæÇ≥ÇÍÅAÉOÉçÅ[ÉoÉãéëäièÓïÒÉLÉÉÉbÉVÉÖÇ…äiî[Ç≥ÇÍÇ‹Ç∑ÅBDZÇÃÇΩÇflÅAadmin ÉOÉãÅ[ÉvÇ…èäëÆǵǃǢÇÈèÍçáÇÕÅAÅuÉVÉXÉeÉÄä¬ã´ê›íËÅvÇ≈ïœçXÇ∑ÇÈÇΩÇflÇÃÉpÉXÉèÅ[ÉhÇì¸óÕÇ∑ÇÈïKóvǙdžÇËÇ‹ÇπÇÒÅB
• ÉAÉvÉäÉPÅ[ÉVÉáÉìÇ™âΩÇÁÇ©ÇÃå†å¿ÇóvãÅǵÇΩÇΔÇ´Ç…ÅAÉ|ÉäÉVÅ[ÉfÅ[É^ÉxÅ[ÉXÇÃå†å¿éwíËÇ≈ÅAêVÇΩÇ…éÊìæǵÇΩéëäièÓïÒÇÕÇ∑Ç◊ǃÇÃã§óLÇ≥ÇÍÇÈLJÇÃÇΔéwíËÇ≥ÇÍǃǮÇËÅAÉÜÅ[ÉUÇ™ÉÜÅ[ÉUñºÇΔÉpÉXÉèÅ[ÉhÇì¸óÕǵÇΩèÍçáÅAǪÇÃéëäièÓïÒÇÕÉOÉçÅ[ÉoÉãéëäièÓïÒÉLÉÉÉbÉVÉÖÇ…â¡ÇÌÇËÇ‹Ç∑ÅBï ÇÃÉAÉvÉäÉPÅ[ÉVÉáÉìÅiǬNjÇËï ÇÃîFâ¬ÉCÉìÉXÉ^ÉìÉXÅjÇ™å†å¿ÇóvãÅǵÅAǪÇÃå†å¿éwíËÇ≈ÅAÉÜÅ[ÉUñºÇΔÉpÉXÉèÅ[ÉhÇÃéëäièÓïÒÇ™ïKóvÇ≈džÇÈDZÇΔÇ™é¶Ç≥ÇÍǃǢÇΩèÍçáÅASecurity Server ÇÕÅAÉOÉçÅ[ÉoÉãéëäièÓïÒÉLÉÉÉbÉVÉÖDždžÇÈéëäièÓïÒÇégópǵNjÇ∑ÅBǵÇΩǙǡǃÅAdžÇÈÉAÉvÉäÉPÅ[ÉVÉáÉìÇ≈ÉÜÅ[ÉUñºÇΔÉpÉXÉèÅ[ÉhÇì¸óÕÇ∑ÇÈÇΔÅAÇŸÇ©ÇÃÉAÉvÉäÉPÅ[ÉVÉáÉìÇ≈LJìØÇ∂éëäièÓïÒÇégǧDZÇΔÇ™ãñâ¬Ç≥ÇÍÇÈDZÇΔÇ…Ç»ÇËÇ‹Ç∑ÅB

åãã«ÅAëΩÇ≠ÇÃèÍçáÅASecurity Server ÇÕïKóvÇ»éëäièÓïÒÇÇ∑Ç≈Ç…ÉLÉÉÉbÉVÉÖǵǃǢÇÈÇÃÇ≈ÅAAuthorizationCopyRights ÇÃåƒÇ—èoǵÇ≈ÇÕÅAÉÜÅ[ÉUñºÇΔÉpÉXÉèÅ[ÉhÇÃì¸óÕÇÕóvãÅÇ≥ÇÍǻǢÇΔǢǧDZÇΔÇ≈Ç∑ÅB

å†å¿ÇÃóvãÅéûÇ…éÊìæǵÇΩéëäièÓïÒÇ™ÅAÇŸÇ©ÇÃîFâ¬ÉCÉìÉXÉ^ÉìÉXÇΔã§óLÇ≥ÇÍǻǢDZÇΔÇï€èÿÇ∑ÇÈóBàÍÇÃï˚ñ@ÇÕÅAǪÇÃéëäièÓïÒÇîjâÛÇ∑ÇÈDZÇΔÇ≈Ç∑ÅBéëäièÓïÒÇîjâÛÇ∑ÇÈÇ…ÇÕÅAAuthorizationFree ÇåƒÇ—èoǵÅAÉtÉâÉO kAuthorizationFlagDestroyRights ÇìnǵNjÇ∑ÅB

íçÅF

1. îFâ¬ÉCÉìÉXÉ^ÉìÉXÇÕÅAÇŸÇΔÇÒÇ«ÇÃèÍçá AuthorizationRef ÇΔìØìôÇ≈Ç∑Ç™ÅAAuthorizationRef ÇäOïîâªÇµÇƒÉvÉçÉZÉXä‘Ç≈éÛÇØìnÇ∑èÍçáÇÕÅA1 ǬÇÃîFâ¬ÉCÉìÉXÉ^ÉìÉXÇã§óLÇ∑ÇÈï°êîÇÃÉvÉçÉZÉXÇèäóLÇ≈Ç´Ç‹Ç∑ÅB

[2003 îN 8 åé 6 ì˙]