在 Trusted Extensions 中创建起始目录

在 Trusted Extensions 中，用户需要访问其从中工作的每个标签的起始目录。要使每个起始目录可供用户使用，需要创建一个多级别起始目录服务器，在该服务器上运行自动挂载程序，并导出起始目录。在客户端，可以运行脚本来为每个用户找到每个区域的起始目录，也可以让用户登录到起始目录服务器。

在 Trusted Extensions 中创建起始目录服务器

开始之前

您必须是具有 root 角色或主管理员角色的超级用户。

1. 使用 Trusted Extensions 软件安装并配置起始目录服务器。

   • 如果您要克隆区域，请确保使用具有空起始目录的 Solaris ZFS 快照。

   • 因为用户在其可以登录到的每个标签都需要一个起始目录，所以请创建用户可以登录到的每个区域。例如，如果使用缺省 label_encodings 文件，则要为 PUBLIC（公共）标签创建一个区域。

2. 如果要使用 UFS，但不使用 Solaris ZFS，请使 NFS 服务器能够为自身提供服务。
   1. 在全局区域中，修改 nsswitch.conf 文件中的 automount 条目。

      使用可信编辑器编辑 /etc/nsswitch.conf 文件。有关过程，请参见《Oracle Solaris Trusted Extensions 管理员规程》中的"如何在 Trusted Extensions 中编辑管理文件"。

      automount: files

   2. 在全局区域中，运行 automount 命令。
3. 对于每个有标签区域，请遵循《Oracle Solaris Trusted Extensions 管理员规程》中的"如何在有标签区域中对文件进行 NFS 挂载"中介绍的自动挂载过程。然后，返回到此过程。
4. 检验是否已创建起始目录。
   1. 从起始目录服务器注销。
   2. 以一般用户身份登录到起始目录服务器。
   3. 在登录区域中，打开一个终端。
   4. 在终端窗口中，检验用户的起始目录是否存在。
   5. 为用户可在其中工作的每个区域创建工作区。
   6. 在每个区域中，打开一个终端窗口来检验用户的起始目录是否存在。
5. 从起始目录服务器注销。

在 Trusted Extensions 中使用户能够访问其起始目录

用户可以在最初时登录到起始目录服务器来创建可与其他系统共享的起始目录。要为每个标签创建一个起始目录，每个用户必须登录到每个标签的起始目录服务器。

或者，也可以管理员身份创建一个脚本，以便在用户首次登录前在每个用户的主系统上创建起始目录的挂载点。该脚本会在用户可以工作的每个标签创建挂载点。

开始之前

已配置 Trusted Extensions 域的起始目录服务器。

• 选择是允许直接登录到服务器，还是运行脚本。
  • 使用户能够直接登录到起始目录服务器。
    1. 指示每个用户登录到起始目录服务器。

       成功登录后，该用户必须注销。

    2. 指示每个用户重新登录，但这次要选择不同的登录标签。

       用户使用标签生成器来选择不同的登录标签。成功登录后，该用户必须注销。

    3. 指示每个用户针对允许该用户使用的每个标签重复登录过程。
    4. 指示用户从其常规工作站登录。

       用户缺省标签的用户起始目录可用。当用户更改了某个会话的标签，或者从不同的标签添加了工作区时，将挂载该标签的用户起始目录。

  • 编写一个脚本，以便为每个用户创建起始目录挂载点，然后运行该脚本。

    #!/bin/sh
    #
    for zoneroot in `/usr/sbin/zoneadm list -p | cut -d ":" -f4` ; do
        if [ $zoneroot != / ]; then
            prefix=$zoneroot/root/export
        
            for j in `getent passwd|tr ' ' _` ; do
                uid=`echo $j|cut -d ":" -f3`
                if [ $uid -ge 100 ]; then
                    gid=`echo $j|cut -d ":" -f4`
                    homedir=`echo $j|cut -d ":" -f6`
                    mkdir -m 711 -p $prefix$homedir
                    chown $uid:$gid $prefix$homedir
                fi
            done
        fi
    done

    1. 从全局区域中，在 NFS 服务器上运行此脚本。
    2. 然后，在用户要登录的每个多级别桌面上运行此脚本。