JavaScript is required to for searching.
跳过导航链接
退出打印视图
系统管理指南:安全性服务     Oracle Solaris 10 8/11 Information Library (简体中文)
search filter icon
search icon

文档信息

前言

第 1 部分安全性概述

1.  安全性服务(概述)

第 2 部分系统、文件和设备安全性

2.  管理计算机安全性(概述)

3.  控制对系统的访问(任务)

4.  控制对设备的访问(任务)

5.  使用基本审计报告工具(任务)

6.  控制对文件的访问(任务)

7.  使用自动安全性增强工具(任务)

第 3 部分角色、权限配置文件和特权

8.  使用角色和特权(概述)

9.  使用基于角色的访问控制(任务)

10.  基于角色的访问控制(参考)

11.  特权(任务)

12.  特权(参考)

第 4 部分加密服务

13.  Oracle Solaris 加密框架(概述)

Oracle Solaris 加密框架的新增功能

Oracle Solaris 加密框架

Oracle Solaris 加密框架术语

Oracle Solaris 加密框架的范围

Oracle Solaris 加密框架中的管理命令

Oracle Solaris 加密框架中的用户级命令

第三方软件的二进制文件签名

Oracle Solaris 加密框架插件

加密服务和区域

14.  Oracle Solaris 加密框架(任务)

15.  Oracle Solaris 密钥管理框架

第 5 部分验证服务和安全通信

16.  使用验证服务(任务)

17.  使用 PAM

18.  使用 SASL

19.  使用 Oracle Solaris 安全 Shell(任务)

20.  Oracle Solaris 安全 Shell(参考)

第 6 部分Kerberos 服务

21.  Kerberos 服务介绍

22.  规划 Kerberos 服务

23.  配置 Kerberos 服务(任务)

24.  Kerberos 错误消息和故障排除

25.  管理 Kerberos 主体和策略(任务)

26.  使用 Kerberos 应用程序(任务)

27.  Kerberos 服务(参考)

第 7 部分Oracle Solaris 审计

28.  Oracle Solaris 审计(概述)

29.  规划 Oracle Solaris 审计

30.  管理 Oracle Solaris 审计(任务)

31.  Oracle Solaris 审计(参考)

词汇表

索引

Oracle Solaris 加密框架插件

第三方可以将其提供者插入到 Oracle Solaris 加密框架中。第三方提供者可以是以下对象之一:

必须使用 Oracle 提供的证书对提供者的目标文件进行签名。证书申请基于第三方选择的私钥和 Oracle 提供的证书。证书申请将会发送到 Oracle,Oracle 注册第三方然后颁发该证书。之后第三方使用 Oracle 提供的证书对其提供者目标文件进行签名。

可装入内核软件模块和硬件加速器的内核设备驱动程序也必须在内核中注册。注册通过 Oracle Solaris 加密框架 SPI(service provider interface,服务提供者接口)进行。

要安装提供者,第三方应提供用于安装已签名对象和 Sun 提供的证书的软件包。该软件包必须包含此证书,并允许管理员将该证书置于安全目录中。有关更多信息,请参见《Oracle Solaris 开发者安全性指南》中的附录 F "打包和签署加密提供者"