Trusted Extensions が設定されたシステムの管理には、Solaris OS と同じ多数のツールを使用します。Trusted Extensions には、セキュリティーが強化されたツールも用意されています。管理ツールは、役割ワークスペースで役割だけが使用できます。
役割ワークスペース内で、信頼できるコマンド、アクション、アプリケーション、およびスクリプトにアクセスできます。次の表に、これらの管理ツールをまとめます。
表 2–1 Trusted Extensions 管理ツール
ツール |
説明 |
詳細 |
---|---|---|
ゾーンの作成、インストール、初期化、および起動を行うためのメニューベースのウィザードを提供します。このスクリプトは、ゾーンを管理するTrusted CDE アクションに替わるものです。 また、このスクリプトはネットワークオプションやネームサービスオプションのメニュー項目、および大域ゾーンを既存の LDAP サーバーのクライアントにするためのメニュー項目も提供します。txzonemgr は zenity コマンドを使用します。 |
『Oracle Solaris Trusted Extensions 構成ガイド』の「ラベル付きゾーンの作成」を参照してください zenity(1) のマニュアルページも参照してください。 |
|
Trusted CDE のアプリケーションマネージャーフォルダにある、Trusted_Extensions フォルダのアクション |
/etc/system などの Solaris 管理コンソールで管理されないローカルファイルを編集します。「ゾーンをインストール」などの一部のアクションは、スクリプトを実行します。 |
「Trusted CDE アクション」および「Trusted Extensions の CDE 管理アクションを起動する」を参照してください。 |
デバイスのラベル範囲を管理し、デバイスの割り当てと割り当て解除を行います。 |
「「デバイス割り当てマネージャー (Device Allocation Manager)」」および「Trusted Extensions でのデバイスの扱い (作業マップ)」を参照してください。 |
|
Solaris 管理コンソール |
ユーザー、役割、権利、ホスト、ゾーン、およびネットワークを構成します。このツールはローカルファイルまたは LDAP データベースを更新できます。 また、このツールでは旧バージョンの dtappsession アプリケーションも起動できます。 |
基本機能については、『System Administration Guide: Basic Administration』の第 2 章「Working With the Solaris Management Console (Tasks)」を参照してください。Trusted Extensions に固有の機能については、「Solaris 管理コンソールツール」を参照してください。 |
smuser や smtnzonecfg などの Solaris 管理コンソールコマンド |
Solaris 管理コンソールのコマンド行インタフェースです。 |
リストについては、表 2–4 を参照してください。 |
ラベルビルダー |
ユーザーツールです。プログラムでラベルの選択が必要とされる場合に表示されます。 |
例については、「Solaris 管理コンソールでユーザーのラベル範囲を修正する」を参照してください。 |
Trusted Extensions コマンド |
Solaris 管理コンソールツールや CDE アクションでは処理できないタスクを実行します。 |
管理コマンドのリストについては、表 2–5 を参照してください。 |