什么是RBAC
基于角色的访问控制（RBAC） 是一种访问权限管理方法，根据用户在团队或更大部门中的角色来管理用户对系统、网络或资源的访问权限。 RBAC的核心概念是基于角色的权限分配，通过将权限关联到角色，然后将角色分配给用户，实现对系统资源的访问控制。角色定义：在RBAC系统中，角色是一组相互关联的权限的集合，代表用户的职能、职位或责任。例如，系统管理员、普通用户、审计员等都可以是角色。 权限定义：权限表示对系统资源或操作的访问权力，包括不同级别的访问，如读、写、执行等操作。权限与具体任务或操作相关联，例如访问特定文件、修改用户信息等。 角色分配：用户通过被分配到一个或多个角色而获得相应的权限。这简化了权限管理，不再需要为每个用户直接分配权限，而只需管理角色与权限的关系。 权限关联：每个角色都与特定的权限相关联。
