安裝增強功能
下列安裝功能及增強功能已新增到 Solaris 10 11/06 發行版本中。
Solaris Flash 歸檔
此 Solaris Flash 增強功能可讓使用者建立包含大型檔案的歸檔。flarcreate 指令會建立可包含 4 GB 以上大小之單個檔案的 Solaris Flash 歸檔。可用的歸檔公用程式如下：
-
cpio 歸檔公用程式是預設的。單個檔案的大小不得超過 2 GB 或 4 GB。檔案大小限制取決於使用的 cpio 版本。
-
可攜式歸檔交換公用程式 pax 是以 -L pax 選項啟動的。如果指定了 -L pax 選項，就可以在單個檔案上建立沒有大小限制的歸檔。pax 公用程式包含在 Solaris 7 作業系統發行版本中。使用 pax 公用程式所建立的 Solaris Flash 歸檔，只能部署於具有 pax 公用程式的 Solaris 作業系統上。當使用者在執行 Solaris 2.6 或舊版的系統上部署歸檔時，使用者必須使用 cpio 選項。
如需更多資訊，請參閱「pax(1) 線上手冊」與「cpio(1) 線上手冊」。另請參閱「Solaris 10 安裝指南：Solaris Flash 歸檔 (建立與安裝)」。
藉由預設網路設定檔確保安全性
自此發行版本開始，您可以在安裝期間設定預設運作方式，讓網路服務以更安全的方式執行。在互動式安裝 (有人參與) 期間，安裝配置選取畫面中將提供這個安全性選項。若為自動化的 JumpStart 安裝 (無人參與)，您可以使用 sysidcfg 檔案中新的 service_profile 關鍵字，來選取限制網路設定檔。
如果您在初始安裝期間選擇限制網路安全性，則多個服務會在安裝期間完全停用。其他服務仍然會啟用，但它們只限制在本機連線。Solaris Secure Shell 會保持啟用，好讓遠端管理存取系統。
使用這個限制網路設定檔，您可以降低曝露在網際網路或 LAN 中的風險。系統中的圖形桌面仍完全可用，傳出網路存取仍可照常進行。例如，您仍然可以存取圖形介面、使用瀏覽器或傳送電子郵件給用戶端，以及掛載 NFSv4 檔案共用。
現有服務配置不會因升級而改變。
在安裝後，可以透過 netservices open 輕鬆重新開啟網路服務，或透過 SMF 指令啟用單個服務以重新開啟網路服務。
如需有關這個新安全性選項的更多資訊，請參閱下列參考資料。
表 4–1 附加安全性資訊|
管理網路服務的安全性 |
「System Administration Guide: Basic Administration」中的「How to Create an SMF Profile」 |
|
安裝後重新開啟網路服務 | |
|
規劃安裝配置 | |
|
在有人參與的安裝期間，選取限制的網路安全性 | |
|
設定 JumpStart 安裝的限制網路安全性 |
「Solaris 10 11/06 安裝指南：網路安裝」中的「service_profile 關鍵字」 |
安裝 Solaris Trusted Extensions
Solaris Trusted Extensions 可為 Solaris 作業系統提供多層級安全性。這個功能可讓您以靈活但高度安全的方式控制資訊。現在可以根據資料機密性 (而不只是資料所有權) 來強制資料的嚴格存取控制。
存取 Solaris Trusted Extensions 的安裝與標準安裝不同。如需這些安裝差異的清單，以及有關 Solaris Trusted Extensions 的更多資訊，請參閱「Solaris Trusted Extensions Installation and Configuration」中的第 3 章「Installing Solaris Trusted Extensions Software (Tasks)」。
如需有關 Solaris Trusted Extensions 的更多資訊，請參閱 Solaris_10/ExtraValue/CoBundled/Trusted_Extensions 目錄中的讀我檔案。另請參閱Solaris Trusted Extensions。
- © 2010, Oracle Corporation and/or its affiliates