其他 Trusted Extensions 配置任务

通过以下两项任务，可以将配置文件的完整副本传输至您站点上的每个 Trusted Extensions 系统。通过最后一项任务，可以将 Trusted Extensions 定制内容从 Oracle Solaris 系统中删除。

如何在 Trusted Extensions 中将文件复制到便携介质

复制到便携介质时，使用信息的敏感标签来标记介质。

开始之前

要复制管理文件，您必须在全局区域中承担 root 角色。

1. 分配相应的设备。

   使用 Device Manager（设备管理器），然后插入一个干净的介质。有关详细信息，请参见《Trusted Extensions 用户指南》中的"如何在 Trusted Extensions 中分配设备"。

   File Browser（文件浏览器）将显示干净介质的内容。

2. 打开另外一个 File Browser（文件浏览器）。
3. 导航到要复制的文件所在的文件夹。
4. 对于每个文件，执行以下操作：
   1. 突出显示文件的图标。
   2. 将文件拖到便携介质的 File Browser（文件浏览器）中。
5. 对设备解除分配。

   有关详细信息，请参见《Trusted Extensions 用户指南》中的"如何在 Trusted Extensions 中对设备解除分配"。

6. 在便携介质的 File Browser（文件浏览器）上，从 "File"（文件）菜单中选择 "Eject"（弹出）。

   ---

   注 - 请记住在包含所复制文件敏感标签的介质上粘上一个实体标签。

   ---

示例 4-6 使所有系统上的配置文件保持相同

系统管理员需要确保每个系统都配置了相同的设置。因此，在配置的第一个系统中，管理员将创建一个在重新引导后不能被删除的目录。在该目录中，管理员将放入必须在所有系统上相同或非常相似的文件。

例如，管理员将针对该站点修改 policy.conf 文件、缺省 login 和 passwd 文件。因此，管理员将以下文件复制到永久性目录。

# mkdir /export/commonfiles
# cp /etc/security/policy.conf \
# cp /etc/default/login \
# cp /etc/default/passwd \
# cp /etc/security/tsol/label_encodings \ /export/commonfiles

管理员使用 Device Manager（设备管理器）在全局区域中分配 CD-ROM，将文件传输到 CD，并粘贴 Trusted Path（可信路径）标签。

如何在 Trusted Extensions 中从便携介质复制文件

安全的做法是替换文件之前，先重命名原始 Trusted Extensions 文件。在配置系统时，root 角色会重命名和复制管理文件。

开始之前

要复制管理文件，您必须在全局区域中承担 root 角色。

1. 分配相应的设备。

   有关详细信息，请参见《Trusted Extensions 用户指南》中的"如何在 Trusted Extensions 中分配设备"。

   File Browser（文件浏览器）将显示内容。

2. 插入包含管理文件的介质。
3. 如果系统有同名文件，请在原始文件名的基础上组成新名称。

   例如，在原始文件末尾加上 .orig：

   # cp /etc/security/tsol/label_encodings /etc/security/tsol/label_encodings.orig

4. 打开一个 File Browser（文件浏览器）。
5. 导航到所需的目标目录，如 /etc/security/tsol。
6. 对于要复制的每个文件，执行以下操作：
   1. 在挂载介质的 File Browser（文件浏览器）中，突出显示文件的图标。
   2. 然后，将文件拖至第二个 File Browser（文件浏览器）的目标目录中。
7. 对设备解除分配。

   有关详细信息，请参见《Trusted Extensions 用户指南》中的"如何在 Trusted Extensions 中对设备解除分配"。

8. 系统提示时，弹出并移除介质。

如何从系统中删除 Trusted Extensions

您必须执行特定步骤，才能从 Oracle Solaris 系统中删除 Trusted Extensions 功能。

开始之前

您是全局区域中的 root 角色。

1. 在要保留的有标签区域中对任何数据进行归档。

   对于便携介质，将带有区域敏感标签的物理贴纸贴粘到每个归档区域。

2. 从系统中删除有标签区域。

   有关详细信息，请参见《Oracle Solaris 管理：Oracle Solaris Zones、Oracle Solaris 10 Zones 和资源管理》中的"如何删除非全局区域"。

3. 禁用 Trusted Extensions 服务。

   # svcadm disable labeld

4. 禁用设备分配。

   # svcadm disable allocate

5. 可选重新引导系统。
6. 配置系统。

   可能需要为您的 Oracle Solaris 系统配置各种服务。可能项包括基本网络、命名服务和文件系统挂裁。