Atributos de seguridad del usuario predeterminados en Trusted Extensions

Las configuraciones de los archivos label_encodings y policy.conf definen conjuntamente los atributos de seguridad predeterminados para las cuentas de usuario. Los valores que establece explícitamente para un usuario sustituyen estos valores de sistema. Algunos valores que se establecen en estos archivos también se aplican a las cuentas de rol. Para conocer los atributos de seguridad que puede establecer explícitamente, consulte Atributos de usuario que pueden configurarse en Trusted Extensions.

Valores predeterminados del archivo label_encodings

El archivo label_encodings define la visualización de la etiqueta predeterminada, la etiqueta mínima y la acreditación del usuario. Para obtener detalles sobre el archivo, consulte la página del comando man label_encodings(4). El archivo label_encodings fue instalado por el equipo de configuración inicial. Las decisiones se basaron en Diseño de una estrategia de etiqueta y en los ejemplos de Trusted Extensions Label Administration.

Los valores de etiquetas que el administrador de la seguridad establece explícitamente para los usuarios individuales sustituyen los valores del archivo label_encodings.

Valores predeterminados del archivo policy.conf en Trusted Extensions

El archivo /etc/security/policy.conf contiene los valores de seguridad predeterminados del sistema. Trusted Extensions agrega dos palabras clave a este archivo. Para cambiar los valores en todo el sistema, agregue los pares keyword=value en el archivo. La siguiente tabla muestra los valores predeterminados y los valores posibles para esas palabras claves.

Tabla 10-1 Valores predeterminados de seguridad de Trusted Extensions en el archivo policy.conf

Las autorizaciones y los perfiles de derechos que se definen en el archivo policy.conf son adicionales de cualquier autorización o perfil que se asigne a las cuentas individuales. Para los demás campos, el valor del usuario individual valor sustituye el valor del sistema.

En Planificación de la seguridad del usuario en Trusted Extensions, se incluye una tabla de cada palabra clave de policy.conf. También, puede consultar la página del comando man policy.conf(4).