Il arrive que les outils d'administration de Solaris Trusted Extensions tels que Solaris Management Console (SMC) et tninfo n'affichent pas les étiquettes ADMIN_LOW et ADMIN_HIGH . Les étiquettes PUBLIC et CNF : RESTRICTED risquent de s'afficher à la place.
Cet affichage incorrect peut entraîner une mauvaise configuration du système. Par exemple, si SMC affiche une étiquette PUBLIC pour une zone dont l'étiquette par défaut doit être de type ADMIN_LOW, le démarrage de la zone en question échoue.
L'affichage de la vue EXTERNAL au lieu de INTERNAL (vue réelle par défaut) est à l'origine de cette erreur. ADMIN_LOW est alors élevé au niveau de l'étiquette utilisateur minimale tandis que ADMIN_HIGH est abaissé. Les outils d'administration affichent donc des étiquettes dont les niveaux ADMIN_LOW et ADMIN_HIGH sont erronés.
Solution : procédez comme suit :
Installez Solaris Trusted Extensions sans réinitialiser le système.
Modifiez le fichier label encodings. Le fichier label_encodings par défaut est /etc/security/tsol/label_encodings. Ajoutez la ligne suivante à la section LOCAL DEFINITIONS :
Default Label View is Internal; |