基于角色的访问控制

系统管理是日常操作的重要方面，而安全性是大多数系统管理功能的固有部分。 另外，除了保护操作环境的安全外，密切监视系统日常活动也是很有必要的。

大多数环境都要求不同的用户管理不同的系统管理职责。 必须维护这些职责的独立性，这样就没有单个系统管理用户能够意外或蓄意绕过系统安全性了。 传统的UNIX系统管理无法实现这些目标，而基于角色的访问控制（RBAC）却可以。