레이블이 있는 시스템에서의 작업

주의 - 신뢰할 수 있는 스트라이프가 작업 공간에서 누락된 경우 보안 관리자에게 문의하십시오. 시스템 문제는 심각할 수 있습니다.

로그인 중이거나 화면을 잠글 경우 신뢰할 수 있는 스트라이프가 표시되지 않습니다. 신뢰할 수 있는 스트라이프가 표시되면 관리자에게 즉시 문의하십시오.

화면을 잠그고 잠금 해제하는 방법

워크스테이션에서 잠시 자리를 비우는 경우에는 화면을 잠급니다.

주 메뉴에서 Lock Screen(화면 잠금)을 선택합니다.
그림 3-1 Lock Screen(화면 잠금) 선택
화면이 검은색으로 바뀝니다. 이 때, 사용자만 다시 로그인할 수 있습니다.

주 - 신뢰할 수 있는 스트라이프는 화면이 잠겼을 때 표시되지 않아야 합니다. 스트라이프가 나타나는 경우 즉시 보안 관리자에게 알려야 합니다.
화면을 잠금 해제하려면 다음을 수행합니다.
1. Screensaver(화면 보호기) 대화 상자가 표시될 때까지 마우스를 움직입니다.
  Screensaver(화면 보호기) 대화 상자가 표시되지 않으면 Return 키를 누릅니다.
2. 암호를 입력합니다.
  이렇게 하면 세션이 이전 상태로 돌아갑니다.

Trusted Extensions에서 로그아웃하는 방법

대부분의 사이트에서 지정한 유휴 기간이 지나면 화면이 자동으로 잠깁니다. 워크스테이션에서 잠시 자리를 비우는 경우 또는 다른 사람이 워크스테이션을 사용할 것으로 예상되는 경우에는 로그아웃합니다.

Trusted Extensions에서 로그아웃하려면 주 메뉴에서 Log Out(로그아웃) your-name을 선택합니다.
로그아웃할지 확인한 후 Cancel(취소)을 누릅니다.

시스템을 종료하는 방법

로그아웃은 Trusted Extensions 세션을 종료하는 일반적인 방법입니다. 워크스테이션을 종료해야 할 경우 다음 절차를 사용합니다.

주 - 콘솔에서만 시스템을 종료할 수 있습니다. 예를 들어, VNC 클라이언트에서는 시스템을 종료할 수 없습니다.

시작하기 전에

사용자에게 Maintenance and Repair 권한 프로파일이 지정되어 있어야 합니다.

주 메뉴에서 Shut Down(종료)을 선택합니다.
종료를 확인합니다.

주 - 기본적으로 키보드 조합 Stop-A(L1-A)는 Trusted Extensions에서 사용할 수 없습니다. 보안 관리자는 이 기본값을 변경할 수 있습니다.

레이블이 있는 작업 공간에서 파일을 보는 방법

파일을 보려면 Oracle Solaris 시스템의 데스크탑에서 사용하는 것과 동일한 응용 프로그램을 사용합니다. 여러 레이블에서 작업하는 경우 작업 공간의 레이블에 있는 파일만 볼 수 있습니다.

터미널 창 또는 File Browser(파일 브라우저)를 엽니다.
- 털미널 창을 열고 홈 디렉토리의 내용을 나열합니다.
  배경에서 마우스 버튼 3을 누릅니다. 메뉴에서 Open Terminal(단말기 열기)을 선택합니다.
- 데스크탑 또는 데스크탑 패널에서 Home(홈) 폴더를 누릅니다.
  폴더가 File Browser(파일 브라우저)에 열립니다. File Browser(파일 브라우저) 응용 프로그램은 현재 작업 공간과 동일한 레이블에서 열립니다. 응용 프로그램은 해당 레이블에 있는 파일에 대해서만 액세스됩니다. 다른 레이블에서 파일을 보는 자세한 내용은 컨테이너 및 레이블을 참조하십시오. 하나의 작업 공간에 있는 서로 다른 레이블에서 파일을 보려면 다른 작업 공간으로 창을 이동하는 방법을 참조하십시오.

Trusted Extensions 매뉴얼 페이지에 액세스하는 방법

Oracle Solaris 릴리스의 터미널 창에서 trusted_extensions(5) 매뉴얼 페이지를 검토하십시오.
```
% man trusted_extensions
```
Trusted Extensions에 적용되는 사용자 명령 목록은 Trusted Extensions 구성 및 관리의 부록 D, Trusted Extensions 매뉴얼 페이지 목록을 참조하십시오. 매뉴얼 페이지는 Oracle의 설명서 웹 사이트에서도 제공됩니다.

모든 레이블에서 초기화 파일을 액세스하는 방법

다른 레이블에 파일을 연결하거나 파일을 복사하면 하위 레이블이 있는 파일을 상위 레이블에서 볼 수 있도록 할 경우 유용합니다. 연결된 파일은 하위 레이블에서만 쓸 수 있습니다. 복사된 파일은 각 레이블에서 고유하며, 각 레이블에서 수정할 수 있습니다. 자세한 내용은 Trusted Extensions 구성 및 관리의 .copy_files 및 .link_files 파일을 참조하십시오.

시작하기 전에

다중 레벨 세션에 로그인해야 합니다. 사이트의 보안 정책은 연결을 허용해야 합니다.

이 파일을 수정하는 경우 관리자에게 문의하십시오.

다른 레이블에 연결할 초기화 파일을 결정합니다.
~/.link_files 파일을 만들거나 수정합니다.
한 줄당 하나의 파일에 항목을 입력합니다. 홈 디렉토리에 하위 디렉토리에 대한 경로를 지정할 수는 있지만, 선행 슬래시(/)는 사용할 수 없습니다. 모든 경로는 홈 디렉토리 내에 있어야 합니다.
다른 레이블에 복사할 초기화 파일을 결정합니다.
초기화 파일을 복사하면 특정 이름의 파일에 항상 쓰는 응용 프로그램이 있고 다른 레이블에서 데이터를 구별해야 할 경우 유용합니다.
~/.copy_files 파일을 만들거나 수정합니다.
한 줄당 하나의 파일에 항목을 입력합니다. 홈 디렉토리에 하위 디렉토리에 대한 경로를 지정할 수는 있지만, 선행 슬래시(/)는 사용할 수 없습니다. 모든 경로는 홈 디렉토리 내에 있어야 합니다.

예 3-1 .copy_files 파일 만들기

이 예에서 사용자는 레이블당 여러 개의 초기화 파일을 사용자 정의할 수 있습니다. 조직에서 회사 웹 서버는 Restricted 레벨에서 사용할 수 있습니다. 따라서 Restricted 레벨의 .mozilla 파일에서 다른 초기 설정을 설정합니다. 이와 유사하게, 특수 템플리트와 별칭이 Restricted 레벨에 있습니다. 따라서 Restricted 레벨에서 .aliases 및 .soffice 초기화 파일을 수정합니다. 가장 낮은 레이블에서 .copy_files 파일을 만든 후에는 이 파일을 손쉽게 수정할 수 있습니다.

% vi .copy_files
# Copy these files to my home directory in every zone
.aliases
.mozilla
.soffice

예 3-2 .link_files 파일 만들기

이 예제에서 사용자는 자신의 메일 기본값 및 C 셸 기본값을 모든 레이블에서 동일하게 유지합니다.

% vi .link_files
# Link these files to my home directory in every zone
.cshrc
.mailrc

일반 오류

이 파일은 비정상적 사항을 다루기 위한 보호 조치가 없습니다. 두 파일의 중복 항목이나 이미 다른 레이블에 있는 파일 항목으로 인해 오류가 발생할 수 있습니다.

창 레이블을 대화식으로 표시하는 방법

이 작업은 부분적으로 숨겨진 창의 레이블을 식별하는 데 유용할 수 있습니다.

Trusted Path(신뢰할 수 있는 경로) 메뉴에서 Query Window Label(창 레이블 쿼리)을 선택합니다.
포인터를 화면 주위로 이동합니다.
포인터 아래의 영역 레이블이 화면 가운데에 있는 작은 사각형 상자에 표시됩니다.

그림 3-2 창 레이블 쿼리 작업
마우스 버튼을 눌러 작업을 종료합니다.

마우스 포인터를 찾는 방법

신뢰할 수 없는 응용 프로그램은 키보드 또는 마우스 포인터에 대한 제어 권한을 얻을 수 있습니다. 포인터 찾기를 통해 데스크탑 포커스에 대한 제어 권한을 다시 확보할 수 있습니다.

Sun 키보드에 대한 제어 권한을 다시 확보하려면 Meta-Stop을 누르십시오.
키를 동시에 눌러 현재 데스크탑 포커스에 대한 컨트롤을 다시 얻습니다. Sun 키보드에서 스페이스바 양쪽에 있는 다이아몬드 키는 Meta 키입니다.
키보드 또는 마우스 포인터 잡기를 신뢰할 수 없는 경우 포인터는 신뢰할 수 있는 스트라이프로 이동합니다. 신뢰할 수 있는 포인터는 신뢰할 수 있는 스트라이프로 이동하지 않습니다.
Sun 키보드를 사용하지 않는 경우 Alt-Break를 누르십시오.

예 3-3 마우스 포인터를 신뢰할 수 있는 스트라이프로 강제 지정

이 예에서 사용자는 신뢰할 수 있는 프로세스를 실행하고 있지 않지만 마우스 포인터를 볼 수 없습니다. 신뢰할 수 있는 스트라이프의 중앙으로 포인터를 가져오려면 Meta-Stop 키를 동시에 누릅니다.

예 3-4 실제 신뢰할 수 있는 스트라이프 찾기

모니터가 각 모니터당 별개의 데스크탑을 표시하도록 구성된 다중 헤드 Trusted Extensions 시스템에서는 모니터당 하나의 신뢰할 수 있는 스트라이프가 표시됩니다. 따라서 Trusted Extensions 이외의 프로그램이 신뢰할 수 있는 스트라이프를 생성합니다. 다중 헤드 시스템이 모니터당 별개의 데스크탑을 표시하도록 구성된 경우 신뢰할 수 있는 스트라이프가 하나만 표시됩니다.

사용자가 작업을 중지하고 즉시 보안 관리자에게 연락합니다. 그런 다음 작업 공간 배경 위쪽과 같이 신뢰할 수 없는 위치에 마우스 포인터를 배치하여 실제 신뢰할 수 있는 스트라이프를 찾습니다. 사용자가 Alt-Break 키를 동시에 누르면 Trusted Extensions에서 생성된 신뢰할 수 있는 스트라이프로 포인터가 이동합니다.

Trusted Extensions에서 일부 공통 데스크탑 작업을 수행하는 방법

일부 공통 작업은 레이블과 보안의 영향을 받습니다. 특히, 다음 작업은 Trusted Extensions의 영향을 받습니다.

휴지통 비우기
캘린더 이벤트 찾기

휴지통을 비웁니다.
데스크탑의 휴지통 아이콘 위에서 마우스 버튼 3을 누릅니다. Empty Trash(휴지통 비우기)를 선택한 다음 확인합니다.

주 - 휴지통에는 작업 공간 레이블에 있는 파일만 포함될 수 있습니다. 민감한 정보는 휴지통에 있는 즉시 삭제합니다.
모든 레이블에서 캘린더 이벤트를 찾습니다.
캘린더에는 캘린더를 연 작업 공간 레이블의 이벤트만 표시됩니다.
- 다중 레벨 세션에서 서로 다른 레이블이 포함된 각 작업 공간에서 캘린더를 엽니다.
- 단일 레벨 세션의 경우 로그아웃합니다. 그런 다음 다른 레이블에서 로그인하여 해당 레이블에서 캘린더 이벤트를 확인합니다.
모든 레이블에서 사용자 정의된 데스크탑을 저장합니다.
로그인하는 모든 레이블에 대해 작업 공간 구성을 사용자 정의할 수 있습니다.
1. 데스크탑을 구성합니다.
  주 - 사용자는 데스크탑 구성을 저장할 수 있습니다. 역할은 데스크탑 구성을 저장할 수 없습니다.
  1. 주 메뉴에서 System(시스템) > Preferences(기본 설정) > Appearance(모양)를 누릅니다.
  2. 창을 배열하고 글꼴 크기를 설정하며 다른 사용자 정의를 수행합니다.
2. 현재 데스크탑을 저장하려면 주 메뉴를 누릅니다.
  1. System(시스템) > Preferences(기본 설정) > Startup Applications(응용 프로그램 시작)를 누릅니다.
  2. Options(옵션) 탭을 누릅니다.
  3. Remember Currently Running Applications(현재 실행 중인 프로그램 기억)를 누른 다음 대화 상자를 닫습니다.
  다음에 이 레이블에 로그인하면 해당 구성에서 데스크탑이 복원됩니다.

탐색 링크 건너뛰기
인쇄 보기 종료
	Trusted Extensions 사용자 설명서 Oracle Solaris 11.1 Information Library (한국어)