Oracle Solaris Trusted Extensions 管理の手順

Procedureudp で NFSv3 のマルチレベルポートを構成する

この手順は、udp で NFSv3 の下位読み取りマウントを有効にする場合に使用されます。MLP の追加には Solaris 管理コンソールを使用します。

始める前に

大域ゾーンでセキュリティー管理者役割になります。

  1. Solaris 管理コンソールを起動します。

    詳細は、「Solaris 管理コンソールでローカルシステムを管理する」を参照してください。

  2. 「ファイル」ツールボックスを選択します。

    ツールボックスのタイトルには、Scope=Files, Policy=TSOL が含まれています。

  3. ゾーンと MLP を構成します。

    1. 「トラステッドネットワークゾーン」ツールにナビゲートします。

    2. 大域ゾーンをダブルクリックします。

    3. UDP プロトコルのマルチレベルポートを追加します。

      1. 「ゾーンの IP アドレスに対するマルチレベルポートの追加」をクリックします。

      2. ポート番号として 2049 と入力し、「了解」をクリックします。

    4. 「了解」をクリックして設定を保存します。

  4. Solaris 管理コンソールを閉じます。

  5. カーネルを更新します。


    # tnctl -fz /etc/security/tsol/tnzonecfg