请告诉我们如何提高我们的文档：

过于简略
不易阅读或难以理解
重要信息缺失
错误的内容
需要翻译的版本
--选择-- Deutch (German) Español (Spanish) Français (French) Italiano (Italian) Português Brasil (Portuguese) 日本語 (Japanese) 한국어 (Korean) 简体中文 (Simplified Chinese) 繁體中文 (Traditional Chinese) 其他语言 其他

Your rating has been updated

感谢您的反馈！

您的反馈将非常有助于我们提供更好的文档。 您是否愿意参与我们的内容改进并提供进一步的意见？

前往问卷调查不。谢谢。

用于已挂载文件系统的 Trusted Extensions 策略

虽然 Trusted Extensions 和 Oracle Solaris 支持相同的文件系统和文件系统管理命令，但 Trusted Extensions 中的已挂载文件系统遵守用于查看和修改有标签数据的强制访问控制 (mandatory access control, MAC) 策略。挂载策略和读写策略会强制实施 MAC 策略以进行标记。

用于单级别数据集的 Trusted Extensions 策略

对于单级别数据集，挂载策略会阻止任何不符合 MAC 的 NFS 挂载或 LOFS 挂载。例如，区域的标签必须能够支配其已挂载的所有文件系统的标签，而且只能使用读写权限挂载带同等标签的文件系统。属于其他区域或 NFS 服务器的任意共享文件系统均使用其所有者的标签进行挂载。

下面汇总了挂载 NFS 的单级别数据集的行为：

• 在全局区域中，可以查看所有已挂载的文件，但只能修改带 ADMIN_HIGH 标签的文件。

• 在有标签区域中，可以查看其标签等于或低于区域标签的所有已挂载文件，但只能修改使用区域标签的文件。

• 在不可信系统上，只能查看和修改有标签区域中其标签与不可信系统的指定标签相同的文件系统。

对于已挂载 LOFS 的单级别数据集，可查看已挂载的文件。它们使用 ADMIN_LOW 标签，因此不能修改。

用于多级别数据集的 Trusted Extensions 策略

对于多级别数据集，会以文件和目录粒度（而不是文件系统粒度）强制实施 MAC 读写策略。

多级别数据集只能挂载在全局区域中。有标签区域只能通过使用 zonecfg 命令指定的 LOFS 挂载点访问多级别数据集。有关过程，请参见如何创建和共享多级别数据集。全局区域或有标签区域中具有适当特权的进程能够对文件和目录重新设置标签。有关重新设置标签的示例，请参见《Trusted Extensions 用户指南》。

• 在全局区域中，可以查看多级别数据集中的所有文件。可以修改标记有 ADMIN_HIGH 的已挂载文件。

• 在有标签区域中，可通过 LOFS 挂载多级别数据集。可查看与区域具有相同标签或级别低于区域标签的已挂载文件。可以修改与区域具有相同标签的已挂载文件。

• 多级别数据集还可以通过 NFS 从全局区域进行共享。远程客户机可以查看受其网络标签支配的文件，修改具有相同标签的文件。但是，无法为已挂载 NFS 的多级别数据集重新设置标签。有关 NFS 挂载的信息，请参见挂载来自其他系统的多级别数据集。

有关更多信息，请参见需要为文件重新设置标签的多级别数据集。

MAC 读写策略无特权覆盖

用于读取和写入文件的 MAC 策略无特权覆盖。如果区域的标签与单级别数据集的标签相同，则只能以读写方式挂载这些数据集。对于只读挂载，区域标签必须支配数据集标签。对于多级别数据集，所有文件和目录必须由 mlslabel 属性支配，此属性的缺省值为 ADMIN_HIGH。对于多级别数据集，强制在文件和目录级别下实施 MAC 策略。MAC 策略强制实施对所有用户均不可见。用户必须对对象具有 MAC 访问权限，才能看到此对象。

下面汇总了 Trusted Extensions 中适用于单级别数据集的共享和挂载策略：

• 为了使 Trusted Extensions 系统在其他 Trusted Extensions 系统上挂载文件系统，服务器和客户机必须具有 cipso 类型的兼容远程主机模板。

• 为了使 Trusted Extensions 系统从不可信系统挂载文件系统，Trusted Extensions 系统指定给不可信系统的单一标签必须匹配全局区域的标签。

  同样，为了使有标签区域从不可信系统挂载文件系统，Trusted Extensions 系统指定给不可信系统的单一标签必须匹配有挂载区域的标签。

• 可以查看，但是不能修改使用 LOFS 挂载且其标签随挂载区域而异的文件。有关 NFS 挂载的详细信息，请参见Trusted Extensions 中的 NFS 服务器和客户机配置。

下面汇总了 Trusted Extensions 中适用于多级别数据集的共享和挂载策略：

• 对于要与其他系统共享多级别数据集的 Trusted Extensions 系统，NFS 服务器必须配置为多级别服务。

• 对于要与自身系统上有标签区域共享多级别数据集的 Trusted Extensions 系统，全局区域必须通过 LOFS 方式将数据集挂载到区域中。

  有标签区域对其标签与区域标签匹配的那些已挂载 LOFS 的文件和目录具有写入访问权限，对其支配的文件和目录具有读取访问权限。强制在单个文件和目录级别下实施 MAC 策略。