Oracle Solaris Trusted Extensions 管理の手順

Trusted Extensions の管理インタフェース

Trusted Extensions には、ソフトウェアのインタフェースが用意されています。次のインタフェースは、Trusted Extensions ソフトウェアが実行されている場合にのみ利用できます。

txzonemgr スクリプト

ラベル付きゾーンの作成、インストール、初期化、および起動を行うためのメニューベースのウィザードを提供します。このメニューのタイトルは「Labeled Zone Manager」です。また、このスクリプトには、ネットワークオプションやネームサービスオプション用のメニュー項目や、大域ゾーンを既存の LDAP サーバーのクライアントにするためのメニュー項目も用意されています。

Trusted CDE アクション

Trusted CDE では、「ワークスペースメニュー」–>「アプリケーションマネージャー」–>「Trusted_Extensions」に、ファイルの構成、ゾーンのインストールと起動、およびそのほかの Trusted Extensions のタスクの簡素化を行う CDE アクションが含まれています。これらのアクションが実行するタスクについては、「Trusted CDE アクション」を参照してください。Trusted CDE のオンラインヘルプでも、これらのアクションについて説明しています。

管理エディタ

システムファイルの編集には、このトラステッドエディタが使用されます。Trusted CDE では、「ワークスペースメニュー」–>「アプリケーションマネージャー」–>「Trusted_Extensions」–>「管理エディタ」により、管理エディタが呼び出されます。Trusted JDS では、このエディタはコマンド行から呼び出されます。管理者は、編集するファイルを次のように引数として指定します。


/usr/dt/bin/trusted_edit filename
デバイス割り当てマネージャー

Trusted Extensions では、この GUI はデバイスを管理するために使用します。「デバイス管理」ダイアログボックスは、デバイスを構成する管理者が使用します。

デバイス割り当てマネージャーは、デバイスを割り当てるために、役割と一般ユーザーが使用します。GUI は、トラステッドパスメニューから利用できます。

ラベルビルダー

このアプリケーションは、ユーザーがラベルまたは認可上限を選択できるときに起動されます。また、このアプリケーションは、役割がラベルまたはラベル範囲をデバイス、ゾーン、ユーザー、または役割に割り当てるときにも表示されます。

選択マネージャー

このアプリケーションは、承認されたユーザーまたは承認された役割が、情報のアップグレードまたはダウングレードを試みているときに起動されます。

トラステッドパスメニュー

このメニューは、Trusted Computing Base (TCB) とのやり取りを処理します。たとえば、このメニューには「パスワードを変更」メニュー項目が表示されます。Trusted CDE では、ワークスペーススイッチ領域からトラステッドパスメニューにアクセスします。Trusted JDS では、トラステッドストライプの左にあるトラステッドシンボルをクリックして、トラステッドパスメニューにアクセスします。

管理コマンド

Trusted Extensions には、ラベルを取得したり、ほかのタスクを行うためのコマンドが用意されています。コマンドのリストについては、「Trusted Extensions のコマンド行ツール」を参照してください。