Trusted Solaris のラベル管理

デフォルト語句およびインバース語句を指定する

  1. ADMIN_LOW シェルのセキュリティ管理者役割で、編集するファイルを開きます。

    必要なら 「label_encodings (4) ファイルを変更する」を参照してください。

  2. 格付けを定義するときに、初期コンパートメントおよび初期マーキングを CLASSIFICATIONS セクションに指定します。


    CLASSIFICATIONS:
    name= PUBLIC;  sname= P;  value= 1;
    name= SUN FEDERAL;  sname= SUNFED;  value= 2; initial compartments= 4-5 ;
  3. 初期コンパートメントビットまたは初期マーキングビットを語句に割り当てて、デフォルト語句を指定します。


    name= DIVISION ONLY;  sname= DO;  minclass=  IUO; compartments= 4-5; 
    
    name= SMCC AMERICA;  sname= SMCCA; minclass= IUO; compartments= 4;  
    
    name= SMCC WORLD;  sname= SMCCW; minclass= IUO; compartments= 5;  
  4. 初期コンパートメントをチルド (‾) を頭に付けて語句に割り当てて、インバース語句を指定します。


    name= DIVISION ONLY;  sname= DO;  minclass=  IUO; compartments= 4-5; 
    
    name= SMCC AMERICA;  sname= SMCCA; minclass= IUO; compartments= ‾4;  
    
    name= SMCC WORLD;  sname= SMCCW; minclass= IUO; compartments= ‾5;