Tuxedo提供四个级别的安全认证机制。分别介绍如下：

   1.无认证(基于本地操作系统的认证)
   基于UNIX的系统在访问tuxedo的相关资源时都需要相应的权限，该级别的认证使用了操作系统的功能，tuxedo本身不做额外处理。

在配置文件UBBCONFIG中不需要增加任何处理。

也可指定如下的参数进行更具体的设置：

在RESOURCE中指定SECURITY的值为NONE；指定UID、PID、PERM来代替操作系统的缺省设置。如：

   2.密码认证
   这是基于整个应用系统的认证，要访问该应用系统都必须提供一个相同的密码。

使用该级别的方法如下：

在UBBCONFIG的RESOURCE部分指定认证级别：

当调用tmloadcf时，tuxedo会提示输入一个密码。该密码可以在tmadmin中使用passwd命令进行修改。

此时client端调用tpchkauth()时会返回TPSYSAUTH。

client要加入应用，必须使用tpalloc分配一个TPINIT结构，在该结构中的passwd域填入上面的密码，然后调用tpinit()才会成功。

如：

  3.用户认证server
  使用认证server，由用户实现一个用于认证的service，该service决定具体的认证方法。

使用该级别认证的方法如下：

在UBBCONFIG的RESOURCE部分指定认证级别和认证的service：

在SERVER部分指定包含认证service的相应server：

具体的例子见TUXDIR/lib/AUTHSVC.c。它检查tpinit结构的username、cltname、passwd并返回一个认证的key。

   4.ACLs
   Access Control Lists(ACLs)是tuxedo自己提供一套基于组管理的认证机制。该机制由用户、组以及对资源(service、event等)的相应存取权限组成。

使用该级别认证的方法如下：

在RESOURCE部分定义：

SECURITY  ACL 或

ACL和ACL或MANDATORY_ACL的区别是：若当前要访问的对象没有定义存取规则，则ACL方式允许访问，而MANDATORY_ACL方式不允许访问。如：

该方法要涉及文件tpusr、tpgrp和tpacl，在$APPDIR目录下。使用如下命令处理用户：

使用如下命令处理组：

使用如下命令处理对象的存取权限：

如：

本篇文章来源于 中间件技术社区(http://middleware123.com) 原文链接：http://middleware123.com/tuxedo/intro/291.html