Trusted Extensions サービスの有効化とログイン

ドキュメントの品質向上のためのご意見をください

Your rating has been updated

貴重なご意見を有り難うございました!

あなたの貴重なご意見はより良いドキュメント作成の手助けとなります内容の品質向上と追加コメントのためのアンケートに参加されますか？

Trusted Extensions サービスの有効化とログイン

Oracle Solaris OS では、Trusted Extensions は、サービス管理機能 (Service Management Facility、SMF) によって管理されるサービスです。サービス名は svc:/system/labeld:default です。labeld サービスはデフォルトでは無効になっています。

注 - ラップトップやワークステーションなど、ビットマップディスプレイが直接接続されたデスクトップを実行する際には、Trusted Extensions システムはネットワークを必要としません。他のシステムと通信するには、ネットワーク構成が必要です。

Trusted Extensions を有効化してリブートする

labeld サービスは通信の終端にラベルを付加します。たとえば、次のものにラベルが付けられます。

すべてのゾーン、および各ゾーン内のディレクトリとファイル
ウィンドウプロセスも含む、すべてのプロセス
すべてのネットワーク通信

始める前に

「Oracle Solaris システムの準備と Trusted Extensions の追加」および「Trusted Extensions 有効化前のセキュリティー問題の解決」のタスクを完了しています。

大域ゾーンで root 役割になっている必要があります。

パネルを画面最上部から画面最下部に移動します。

注意 - パネルの移動に失敗した場合、Trusted Extensions へのログイン時にデスクトップのメインメニューやパネルに到達できない可能性があります。
1. 端末ウィンドウを開き、/etc/gconf/2 ディレクトリに移動します。
```
# cd /etc/gconf/2
```
2. 2 つの trusted-extensions-desktop をアクティブにします。
```
# cp local-trusted-extensions-desktop-defaults.path.inactive \
local-trusted-extensions-desktop-defaults.path
# cp local-trusted-extensions-desktop-mandatory.path.inactive \
local-trusted-extensions-desktop-mandatory.path
```
端末ウィンドウを開き、labeld サービスを有効化します。
```
# svcadm enable -s labeld
```
labeld サービスは、システムにラベルを追加し、デバイス割り当てサービスを起動します。

注意 - プロンプトにカーソルが戻るまで、システムでほかのタスクを実行しないでください。

サービスが使用可能になっていることを確認します。

# svcs -x labeld
svc:/system/labeld:default (Trusted Extensions)
 State: online since weekday month date hour:minute:second year
   See: labeld(1M)
Impact: None.

注意 - Trusted Extensions の有効化や構成をリモートで行う場合には、第 12 章Trusted Extensions でのリモート管理 (タスク)をよく確認してください。リモート管理が可能なようにシステムを構成するまでは、リブートしないでください。Trusted Extensions システムをリモート管理用に構成しなかった場合、そのシステムにはリモートシステムから到達できません。

システムをリブートします。
```
# /usr/sbin/reboot
```

次の手順

「Trusted Extensions にログインする」に進みます。

Trusted Extensions にログインする

ログインすると、大域ゾーンになり、その環境では必須アクセス制御 (MAC) が認識されて実施されます。

ほとんどのサイトでは、2 人以上の管理者が初期設定チームの役割を果たし、システムの構成を担当します。

始める前に

「Trusted Extensions を有効化してリブートする」を完了しています。

インストール時に作成したユーザーアカウントを使用してログインします。
ログインダイアログボックスで、username と入力してからパスワードを入力します。
ユーザーはパスワードをほかの人に知られないようにしてください。その人がユーザーのデータにアクセスすると、アクセスした人を特定できず、責任を追求できなくなります。パスワードがほかの人に知られるのは、ユーザーが故意に教えてしまうような直接的な場合と、書き留めておいたパスワードを見られたり、セキュアでないパスワードを設定したりするなど、間接的な場合があります。Trusted Extensions ではセキュアでないパスワードが設定されないようにできますが、ユーザーがパスワードを教えたり、書き留めたりするのを防止することはできません。
マウスを使用して「ステータス」ウィンドウと「Clearance」ウィンドウを閉じます。
ラベル PUBLIC に対応するゾーンが存在しないことを示すダイアログボックスを閉じます。
root 役割になったあとでゾーンを作成します。
root 役割になります。
1. トラステッドストライプで自分の名前をクリックします。
  プルダウンメニューに root 役割が表示されます。
2. root 役割を選択します。
  プロンプトが表示されたら、この役割の新しいパスワードを作成します。
注 - システムの前から離れるときは、ログアウトするかまたは画面をロックしてください。これを怠ると、だれかが識別や認証を受けずにシステムにアクセスできてしまい、アクセスした人を特定できず、責任を追求できなくなります。

次の手順

次のいずれかに進みます。

デフォルトのシステムを構成する場合は、「ラベル付きゾーンの作成」に進みます
ラベル付きゾーンを作成する前にシステムをカスタマイズする場合は、「Trusted Extensions での大域ゾーンの設定」に進みます。
システムにグラフィック表示用のディスプレイがない場合は、第 12 章Trusted Extensions でのリモート管理 (タスク)に進みます。

ナビゲーションリンクをスキップ
印刷ビューの終了
	Trusted Extensions 構成と管理 Oracle Solaris 11.1 Information Library (日本語)