Trusted Solaris 관리 개요

Solstice_Apps 폴더

응용프로그램 관리자의 Solstice_Apps 폴더는 주요 Trusted Solaris 그래픽 도구에 대한 액세스를 제공합니다. 다음 그림은 Solstice_Apps 폴더의 전체 내용을 보여줍니다. 보안 관리자 및 시스템 관리자 역할은 보안상의 이유로 이들 도구의 일부에만 액세스할 수 있습니다.

그림 3-2 Solstice 응용프로그램 폴더

시스템 관리자가 사용할 수 있는 Solstice_Apps 폴더 도구

다음 그림은 시스템 관리자 역할을 수행하는 사용자가 액세스할 수 있는 Solstice_Apps 폴더 내의 도구를 보여줍니다.

그림 3-3 시스템 관리자가 액세스할 수 있는 Solstice 응용프로그램

Solstice_Apps 폴더에서 시스템 관리자가 사용할 수 있는 응용프로그램은 다음과 같습니다. 설명이 없는 항목은 기본 Solaris에서와 동일합니다.

데이터베이스 관리자(Database Manager) - 시스템 관리자가 다음과 같은 데이터베이스를 편집하게 합니다.
- Aliases
- Bootparams - Trusted Solaris 환경의 보조 수정 사항 포함
- Ethers
- Group
- Hosts
- Locale
- Netgroup
- Netmasks
- Networks
- Protocols
- RPC
- Services
- Timezone
- Tnidb - 네트워크 인터페이스의 정보를 유지하는 일련의 Trusted Solaris 데이터베이스. 로컬 호스트에서 관리합니다. "tnidb 데이터베이스"를 참조하십시오.
호스트 관리자(Host Manager)
그룹 관리자(Group Manager) - 시스템 관리자가 그룹을 관리할 수 있습니다. 그룹은 데이터베이스 관리자로도 관리할 수 있습니다. 두 경우 모두, 모든 그룹(로컬 및 네트워크)은 해당 네트워크에 대해 고유한 그룹 ID(GID)가 있어야 합니다. 관리자는 수동으로 GID의 고유함을 점검해야 합니다. 그룹을 삭제하려면 시스템 관리자는 이 GID의 모든 객체가 시스템에서 삭제되었고 다른 그룹에 재지정되었으며 이 그룹을 주 그룹으로 지정한 모든 사용자가 다른 그룹에 재지정되었는지 점검해야 합니다.(감사를 위해, 삭제된 그룹의 이름 또는 GID를 다시 사용할 수 없습니다.)
사용자 관리자(User Manager) - 시스템 관리자는 사용자 정보와 역할 정보가 들어 있는 tsoluser 데이터베이스를 편집합니다. 특히 시스템 관리자는 ID와 홈 디렉토리 정보를 편집할 수 있습니다. 제 4 장을 참조하십시오.

보안 관리자가 사용할 수 있는 Solstice_Apps 폴더 도구

다음 그림은 보안 관리자 역할을 수행하는 사용자가 액세스할 수 있는 Solstice_Apps 내의 도구를 보여줍니다.

그림 3-4 보안 관리자가 액세스할 수 있는 Solstice 응용프로그램

이 응용프로그램은 다음과 같이 Solstice_Apps 폴더 내의 보안 관리자가 사용할 수 있습니다. 설명이 없는 항목은 기본 Solaris에서와 동일합니다.

데이터베이스 관리자 - 보안 관리자가 다음과 같은 데이터베이스를 편집하게 합니다.
- Auto_home(보안 관리자만 해당)
- Tnrhdb - 원격 호스트와 관련된 네트워크 정보가 들어 있는 특수한 Trusted Solaris 데이터베이스. " tnrhdb 데이터베이스"를 참조하십시오(보안 관리자만 해당).
- Tnrhtp - 원격 호스트에 적용되는 네트워크 보안 템플리트가 있는 특수한 Trusted Solaris 데이터베이스. "tnrhtp 데이터베이스"를 참조하십시오(보안 관리자만 해당).
프린터 관리자(Printer Manager)
프로파일 관리자(Profile Manager) - 사용자가 실행 프로파일 정보가 들어 있는 tsolprof(4) 데이터베이스를 편집하게 합니다. "프로파일 관리자 사용"을 참조하십시오.
직렬 관리자(Serial Manager)
사용자 관리자(User Manager) - 보안 관리자가 사용자 정보 및 역할 계정 정보가 들어 있는 tsoluser 데이터베이스를 편집하게 합니다. 보안 관리자는 특히 암호, 레이블, 프로파일, 역할 및 유휴 디렉토리 정보를 편집할 수 있습니다. 제 4 장을 참조하십시오.