役割に基づくアクセス制御を使用すると、システム管理者は、システムの各部分の管理制御をユーザーに委任できます。つがあります:ユーザーにプロファイルを直接割り当てます。この場合、追加の認証は必要ありません役割を作成し、その役割にプロファイルを割り当てます。このアクセス制御を使用すると、通常であれば実行を許可されるコマンドを実行できなくすることにより、ユーザーにとって制限的な環境を構築することもできます。UID/GID、あるいはその両方で実行されるコマンドおよび承認の名前付き集合です。実行することによって管理できます。定義された特権が必要です。コマンドを実行できます。いずれかに格納できます。