unix - 将政策与机制分开：这是什么意思？

Question

我经常听到“政策与机制分离”的口头禅，尤其是在 Unix 哲学的背景下。这是什么意思，有哪些具体的例子？什么时候/为什么/不是一件好事？

Answer 1

它基本上是将需求或业务功能与技术实现分离。机制是技术实现。该实施允许并支持企业实施其业务策略的能力。

示例：可以设置一个安全机制，允许将用户附加到组，并将用户和组附加到允许的操作。该策略指定组中的人员以及允许哪些组和用户执行哪些操作。它可以指定允许谁分配用户和操作。