Oracle Solaris Trusted Extensions 管理の手順

Trusted Extensions の管理ツール

Trusted Extensions が設定されたシステムの管理には、Solaris OS と同じ多数のツールを使用します。Trusted Extensions には、セキュリティーが強化されたツールも用意されています。管理ツールは、役割ワークスペースで役割だけが使用できます。

役割ワークスペース内で、信頼できるコマンド、アクション、アプリケーション、およびスクリプトにアクセスできます。次の表に、これらの管理ツールをまとめます。

表 2–1 Trusted Extensions 管理ツール

ツール 

説明 

詳細 

/usr/sbin/txzonemgr

ゾーンの作成、インストール、初期化、および起動を行うためのメニューベースのウィザードを提供します。このスクリプトは、ゾーンを管理するTrusted CDE アクションに替わるものです。 

また、このスクリプトはネットワークオプションやネームサービスオプションのメニュー項目、および大域ゾーンを既存の LDAP サーバーのクライアントにするためのメニュー項目も提供します。txzonemgrzenity コマンドを使用します。

『Oracle Solaris Trusted Extensions 構成ガイド』「ラベル付きゾーンの作成」を参照してください

zenity(1) のマニュアルページも参照してください。

Trusted CDE のアプリケーションマネージャーフォルダにある、Trusted_Extensions フォルダのアクション

/etc/system などの Solaris 管理コンソールで管理されないローカルファイルを編集します。「ゾーンをインストール」などの一部のアクションは、スクリプトを実行します。

「Trusted CDE アクション」および「Trusted Extensions の CDE 管理アクションを起動する」を参照してください。

Trusted CDE のデバイス割り当てマネージャー

Solaris Trusted Extensions (JDS) のデバイスマネージャー

デバイスのラベル範囲を管理し、デバイスの割り当てと割り当て解除を行います。 

「「デバイス割り当てマネージャー (Device Allocation Manager)」」および「Trusted Extensions でのデバイスの扱い (作業マップ)」を参照してください。

Solaris 管理コンソール 

ユーザー、役割、権利、ホスト、ゾーン、およびネットワークを構成します。このツールはローカルファイルまたは LDAP データベースを更新できます。 

また、このツールでは旧バージョンの dtappsession アプリケーションも起動できます。

基本機能については、『System Administration Guide: Basic Administration』の第 2 章「Working With the Solaris Management Console (Tasks)」を参照してください。Trusted Extensions に固有の機能については、「Solaris 管理コンソールツール」を参照してください。

smusersmtnzonecfg などの Solaris 管理コンソールコマンド

Solaris 管理コンソールのコマンド行インタフェースです。 

リストについては、表 2–4 を参照してください。

ラベルビルダー 

ユーザーツールです。プログラムでラベルの選択が必要とされる場合に表示されます。 

例については、「Solaris 管理コンソールでユーザーのラベル範囲を修正する」を参照してください。

Trusted Extensions コマンド 

Solaris 管理コンソールツールや CDE アクションでは処理できないタスクを実行します。 

管理コマンドのリストについては、表 2–5 を参照してください。