ラベルエンコーディングファイル

システムのラベル要素とは、格付け、コンパートメント、マーキング、その他関連規則などのことです。これらはすべて、/etc/security/tsol/ ディレクトリにある label_encodings ファイルに格納されています。このラベルエンコーディングファイルの設定は、サイトの必要に応じて、セキュリティ管理者が行います。ラベルエンコーディングファイルには、次の情報が格納されます。

• ラベル要素の定義 - 格付け、機密ラベル、認可上限、情報ラベルに関する定義　　　　　(組み合わせや制約上の規則などを含む)

• 認可範囲の定義 - システム全体や一般ユーザー (非管理者) に適用される認可範囲の定義

• 印刷仕様 - バナー、トレーラ、ヘッダー、フッター、その他のセキュリティ機能を印字出力する際の識別情報と取り扱い情報

• カスタマイズ - グラフィカルインタフェースのラベルカラーコード、格付けの別名、コンパートメント、マーキングなどのローカル定義

label_encodings ファイルの詳細は、label_encodings(4) のマニュアルページ、『Trusted Solaris のラベル管理』および『コンパートメントモードワークステーションのラベル作成: エンコード形式』を参照してください。