ネットワーク経由でしかアクセスできないシステムに直接ログインすることができない特殊な共有アカウントです。UID、パスワード、およびホームディレクトリがあります。キーワードによって、その動作が役割ごとに制御されます)。役割は通常、共有アカウント環境が必要な場合にのみ必要になります。通常は、ユーザーにプロファイルを直接割り当てれば十分です。コマンドを使用すると役割として構成できます。なれることが保証されます。役割にしても、シングルユーザーモードへのアクセスは制限されません。セキュリティーパスワードの設定などの、ほかの手段を使用して保護するようにしてください。承認は、一部の操作または操作のクラスを実行するためのユーザーの権利を表す一意の文字列です。よってのみチェックされます。データベースに格納されます。プログラミングでの承認チェックの場合は、承認名のみが重要です。接尾辞で終わる承認名文字列は、ユーザーが、同じ接頭辞と機能領域を持つ承認をほかのユーザーに委任できるようにする特殊な承認です。始まる承認名はすべて、オペレーティングシステムのベンダーによる割り当てのために予約されています。ドメイン名、アプリケーション名などの一意の識別子を使用することをお勧めします)。ライブラリ関数を使用するようにしてください。ユーティリティーの出力をチェックすることによって、シェルスクリプトで明示的にチェックできます。