Ignorer les liens de navigation | |
Quitter l'aperu | |
Guide de configuration d’Oracle Solaris Trusted Extensions |
1. Planification de la sécurité pour Trusted Extensions
2. Déroulement de la configuration de Trusted Extensions
3. Ajout du logiciel Trusted Extensions au SE Solaris (tâches)
4. Configuration de Trusted Extensions (tâches)
5. Configuration de LDAP pour Trusted Extensions (tâches)
6. Configuration d'un écouteur avec Trusted Extensions (tâches)
A. Stratégie de sécurité du site
B. Utilisation d'actions CDE pour installer des zones dans Trusted Extensions
Association d'interfaces réseau avec des zones à l'aide d'actions CDE (liste des tâches)
Spécification de deux adresses IP pour le système à l'aide d'une action CDE
Spécification d'une adresse IP pour le système à l'aide d'une action CDE
Préparation de la création de zones à l'aide d'actions CDE (liste des tâches)
Spécification des noms et étiquettes de zone à l'aide d'une action CDE
Création de zones étiquetées à l'aide d'actions CDE (liste des tâches)
Installation, initialisation et démarrage d'une zone étiquetée à l'aide d'actions CDE
Résolution de l'acheminement zone locale-zone globale dans Trusted CDE
Personnalisation d'une zone initialisée dans Trusted Extensions
Utilisation de la méthode de copie de zone dans Trusted Extensions
C. Liste de contrôle de configuration pour Trusted Extensions
Avant de commencer
Vous avez terminé les tâches de la section Spécification des noms et étiquettes de zone à l'aide d'une action CDE.
Vous avez terminé les tâches de la section Création d'un pool ZFS pour le clonage des zones.
Vous avez créé le modèle de zone en exécutant l'étape Création d'un pool ZFS pour le clonage des zones.
Vous avez personnalisé une zone qui est votre modèle pour le clonage à l'étape Création de zones étiquetées à l'aide d'actions CDE (liste des tâches).
La zone qui vous sert de modèle pour le clonage est arrêtée.
Le dossier Trusted_Extensions est affiché.
# cd / # zfs snapshot zone/zone-name@snapshot
Vous pouvez utiliser cet instantané pour cloner les zones restantes. Pour une zone configurée nommé public, la commande d'instantané est la suivante :
# zfs snapshot zone/public@snapshot
Répondez aux invites.
New Zone Name: Type name of source zone ZFS Snapshot: Type name of snapshot
Zone label is <LABEL> zone-name is ready for booting *** Select Close or Exit from the window menu to close this window ***
Démarrez chaque zone avant d'exécuter l'action pour une autre zone.