Trusted Solaris 管理の手順

ラベルおよび認可上限の 16 進値を求めるには

管理者は、サイトのセキュリティポリシーによってはトラステッドネットワークデータベースやその他の設定ファイルにラベルおよび認可上限を 16 進形式で入力する必要があります。

次に示すオプションとともに atohexlabel(1M) を使用すると、機密ラベル、認可上限に対応する 16 進値を求めることができます。 atohexlabel(1M) コマンドはデフォルトの「Object Label Management」プロファイル内にあり、これはデフォルトでセキュリティ管理者役割に割り当てられます。

ラベルに対応する 16 進値を求めるには

  1. ログインし、セキュリティ管理者の役割になります。

    必要に応じて、「ログイン後、特定の管理役割になるには」を参照してください。

  2. ADMIN_HIGH ワークスペースで、端末エミュレータを起動します。

  3. 機密ラベルに対応する 16 進値を求めるには、atohexlabel の引数に -s オプションと機密ラベル名を指定します。


    $ atohexlabel -s SECRET
    0x00060c0000000000000000000000000000000000000000000003ffffffffffff0000
  4. 認可上限ラベルに対応する 16 進値を求めるには、atohexlabel の引数に -c オプションと認可上限名を指定します。


    $ atohexlabel -c SECRET
    0x00060c0000000000000000000000000000000000000000000003ffffffffffff0000