Trusted Extensions による Oracle Solaris インタフェースの拡張

Trusted Extensions は、既存の Oracle Solaris 構成ファイル、コマンド、および GUI を拡張します。

管理コマンド

Trusted Extensions は、一部の Oracle Solaris コマンドにオプションを追加します。リストについては、表 2-5 を参照してください

構成ファイル

Trusted Extensions は、net_mac_aware と net_mlp の 2 つの特権を追加します。net_mac_aware の使用については、「 Trusted Extensions で NFS マウントされたディレクトリへのアクセス」を参照してください。

Trusted Extensions は、auth_attr データベースに承認を追加します。

Trusted Extensions は、exec_attr データベースに実行可能ファイル (CDE アクションを含む) を追加します。

Trusted Extensions は、prof_attr データベースの既存の権利プロファイルを修正します。また、データベースにプロファイルを追加します。

Trusted Extensions は、exec_attr データベースで特権を設定できる実行可能ファイルに、CDE アクションを追加します。

Trusted Extensions は、policy.conf データベースにフィールドを追加します。フィールドについては、「Trusted Extensions の policy.conf ファイルのデフォルト」を参照してください。

Trusted Extensions は、監査トークン、監査イベント、監査クラス、および監査ポリシーオプションを追加します。リストについては、「Trusted Extensions の監査のリファレンス」を参照してください。

Solaris 管理コンソール

Trusted Extensions は、「コンピュータとネットワーク」ツールセットに「セキュリティーテンプレート」ツールを追加します。

Trusted Extensions は、「コンピュータとネットワーク」ツールセットに「トラステッドネットワークゾーン」ツールを追加します。

Trusted Extensions は、「ユーザー」ツールと「管理役割」ツールに「Trusted Extensions の属性」タブを追加します。

ゾーンからのディレクトリ共有

Trusted Extensions では、ラベル付きゾーンからディレクトリを共有できます。このディレクトリは、大域ゾーンから /etc/dfs/dfstab ファイルを作成することにより、ゾーンのラベルで共有されます。