test

Solaris Trusted Extensions ラベルの管理

Procedureデフォルト語句およびインバース語句を指定する

始める前に

大域ゾーンでセキュリティー管理者役割になります。

  1. label_encodings ファイルを編集します。

    「エンコーディングの編集 (Edit Encodings)」アクションを使用します。詳細は、「label_encodings ファイルを作成する」を参照してください。

  2. 初期コンパートメントを指定します。

    CLASSIFICATIONS セクションで、格付け定義の一部としてコンパートメントを指定します。


    CLASSIFICATIONS:
name= PUBLIC;  sname= P;  value= 1;
name= WEB COMPANY;  sname= WEBCO;  value= 2; initial compartments= 4-5 ;

  3. デフォルト語句を指定します。

    初期コンパートメントビットを語句に割り当てます。


    name= DIVISION ONLY;  sname= DO;  minclass=  IUO; compartments= 4-5;
name= WEBC AMERICA;  sname= WEBCA; minclass= IUO; compartments= 4;
name= WEBC WORLD;  sname= WEBCW; minclass= IUO; compartments= 5;

  4. インバース語句を指定します。

    初期コンパートメントの前にチルド (~) を付けることによって、インバース語句が作成されます。


    name= DIVISION ONLY;  sname= DO;  minclass=  IUO; compartments= 4-5;
name= WEBC AMERICA;  sname= WEBCA; minclass= IUO; compartments= ~4;
name= WEBC WORLD;  sname= WEBCW; minclass= IUO; compartments= ~5;

  5. 変更を保存します。

注意事項

以後の割り当てに予約されていないコンパートメントビットの場合、次のセクションのビットに語句を割り当てる必要があります。