授权
本课属于 Coddy Cybersecurity 学习旅程的“安全基础知识”单元。第 35 课，共 43 课。
知道某人的密码，或者拥有管理员账户，并不意味着你自动获得了读取其消息的权限。你仍然需要所有者批准你计划进行的工作。这种权限称为授权。
Lumen 会将这类工作的请求放入队列中。要列出这些请求，请运行：
seclab requests查找以下几行：
id date from subject status
stock-audit - Lee Count stock open
private-mail - Ken Read mail open批准请求之前，请先查看是谁授予了权限，以及对方允许你做什么。要查看盘点库存的请求，请运行：
seclab requests stock-audit查找以下几行：
Subject: Count stock
Permission: Ava approved the stock count
Scope: Stock totals only; no staff mailAva 批准了盘点库存。Scope 行说明了权限范围：可以查看库存总数，但不能查看员工邮件。你可以批准盘点库存的请求，并拒绝读取私人邮件的单独请求：
seclab request stock-audit approve你应该会看到：
Approved request stock-audit.seclab request private-mail deny你应该会看到：
Denied request private-mail.这些命令会记录你的决定，但不会自行执行请求中的工作。
挑战
简单来自 IT 负责人 Sam 的工单
有 3 个请求正在等待处理：读取某人的邮箱、向保险公司发送摘要，以及测试个人账户。查看信息归谁所有、谁授予了权限，以及他们批准了哪些工作。只批准获得授权的请求，拒绝其他请求。不要更改任何账户或群组成员资格。
亲手试试
终端
自我测试这节课包含一个小测验。开始学习即可作答，并记录你的进度。