应该充分利用 Solaris 中的 RBAC 特性。 root 作为一个角色，不应该用于登陆。Solaris 默认禁止 root 远程登陆，在一般情况下，也不应用于本地登陆，正确的做法是用本地用户登陆后，使用 pfexec 执行权限内的特权命令，使用 su 切换到超级用户用于管理权限，并返回原用户，使用 pfexec.

ACL 也使用 chown 工具管理。

netservices limited

配置 Solaris 使用 ntp 协议通过 172.20.0.2 进行时间同步。