跳过导航链接 | |
退出打印视图 | |
Trusted Extensions 配置和管理 Oracle Solaris 11.1 Information Library (简体中文) |
第 1 部分Trusted Extensions 的初始配置
3. 将 Trusted Extensions 功能添加到 Oracle Solaris(任务)
如何在 Trusted Extensions 中配置 IPv6 CIPSO 网络
如何将 Trusted Extensions 系统连接到其他 Trusted Extensions 系统
如何在 Trusted Extensions 中创建 "Security Administrator"(安全管理员)角色
如何创建 "System Administrator"(系统管理员)角色
如何在 Trusted Extensions 中创建可以承担角色的用户
如何检验 Trusted Extensions 角色是否有效
如何在 Trusted Extensions 中将文件复制到便携介质
如何在 Trusted Extensions 中从便携介质复制文件
5. 为 Trusted Extensions 配置 LDAP(任务)
8. Trusted Extensions 系统上的安全要求(概述)
9. 执行 Trusted Extensions 中的常见任务
10. Trusted Extensions 中的用户、权限和角色(概述)
11. 在 Trusted Extensions 中管理用户、权限和角色(任务)
12. Trusted Extensions 中的远程管理(任务)
13. 在 Trusted Extensions 中管理区域
14. 在 Trusted Extensions 中管理和挂载文件
16. 在 Trusted Extensions 中管理网络(任务)
17. Trusted Extensions 和 LDAP(概述)
18. Trusted Extensions 中的多级别邮件(概述)
20. Trusted Extensions 中的设备(概述)
21. 管理 Trusted Extensions 的设备(任务)
由 Trusted Extensions 扩展的 Oracle Solaris 接口
Trusted Extensions 中更为严厉的安全缺省值
按字母顺序排列的 Trusted Extensions 手册页
在 Trusted Extensions 中,用户需要访问其从中工作的每个标签的起始目录。缺省情况下,在每个区域运行的自动挂载程序会自动创建起始目录。然而,如果您使用 NFS 服务器集中起始目录,必须在每个标签下为您的用户启用起始目录访问权限。
开始之前
您是全局区域中的 root 角色。
因为用户的每个标签都需要一个可登录的起始目录,因此请在每个用户标签下创建一个起始目录服务器。例如,如果您创建缺省配置,则为 PUBLIC 标签创建一个起始目录服务器,为 INTERNAL 标签创建一个服务器。
在此过程中,通过让用户直接登录到每个起始目录服务器来允许用户在每个标签下创建一个起始目录。在中央服务器中创建每个起始目录后,用户可从任何系统访问其起始目录。
或者,作为管理员,您可以通过运行脚本并修改自动挂载程序来在每个起始目录服务器中创建挂载点。有关此方法,请参见如何通过在每个服务器上配置自动挂载程序来使用户能够访问其远程起始目录。
开始之前
已配置 Trusted Extensions 域的起始目录服务器。
通常,已针对每个标签创建一个 NFS 服务器。
登录成功后,用户的起始目录将显示在服务器的标签下。
可从起始目录服务器获得其缺省标签对应的起始目录。当用户更改了某个会话的标签,或者从不同的标签添加了工作区时,将挂载该标签的用户起始目录。
接下来的步骤
用户可在登录期间从标签生成器选择不同的标签,从不同于缺省标签的其他标签登录。
在此过程中,将运行用于在每个 NFS 服务器上为起始目录创建挂载点的脚本。然后,在服务器的标签下修改 auto_home 项,以添加挂载点。然后,用户即可登录。
开始之前
已经将 Trusted Extensions 域的起始目录服务器配置为 LDAP 客户机。已使用带有 -S ldap 选项的 useradd 命令在 LDAP 服务器上创建用户帐户。您必须是 root 角色。
样例脚本进行了以下假设:
LDAP 服务器是不同于 NFS 起始目录服务器的服务器。
客户机系统也是不同的系统。
hostname 项指定区域的外部 IP 地址,即其标签对应的 NFS 起始目录服务器。
该脚本将在为该标签下的客户机提供服务的区域中的 NFS 服务器上运行。
#!/bin/sh hostname=$(hostname) scope=ldap for j in $(getent passwd|tr ' ' _); do uid=$(echo $j|cut -d: -f3) if [ $uid -ge 100 ]; then home=$(echo $j|cut -d: -f6) if [[ $home == /home/* ]]; then user=$(echo $j|cut -d: -f1) echo Updating home directory for $user homedir=/export/home/$user usermod -md ${hostname}:$homedir -S $scope $user mp=$(mount -p|grep " $homedir zfs" ) dataset=$(echo $mp|cut -d" " -f1) if [[ -n $dataset ]]; then zfs set sharenfs=on $dataset fi fi fi done