Oracle Solaris Trusted Extensions 管理の手順

Trusted Extensions の管理ツール

Trusted Extensions が設定されたシステムの管理には、Solaris OS と同じ多数のツールを使用します。Trusted Extensions には、セキュリティーが強化されたツールも用意されています。管理ツールは、役割ワークスペースで役割だけが使用できます。

役割ワークスペース内で、信頼できるコマンド、アクション、アプリケーション、およびスクリプトにアクセスできます。次の表に、これらの管理ツールをまとめます。

表 2–1 Trusted Extensions 管理ツール

ツール 

説明 

詳細 

/usr/sbin/txzonemgr

ゾーンの作成、インストール、初期化、および起動を行うためのメニューベースのウィザードを提供します。このスクリプトは、ゾーンを管理するTrusted CDE アクションに替わるものです。 

また、このスクリプトはネットワークオプションやネームサービスオプションのメニュー項目、および大域ゾーンを既存の LDAP サーバーのクライアントにするためのメニュー項目も提供します。txzonemgr は zenity コマンドを使用します。

『Oracle Solaris Trusted Extensions 構成ガイド』の「ラベル付きゾーンの作成」を参照してください

zenity(1) のマニュアルページも参照してください。

Trusted CDE のアプリケーションマネージャーフォルダにある、Trusted_Extensions フォルダのアクション

/etc/system などの Solaris 管理コンソールで管理されないローカルファイルを編集します。「ゾーンをインストール」などの一部のアクションは、スクリプトを実行します。

「Trusted CDE アクション」および「Trusted Extensions の CDE 管理アクションを起動する」を参照してください。

Trusted CDE のデバイス割り当てマネージャー

Solaris Trusted Extensions (JDS) のデバイスマネージャー

デバイスのラベル範囲を管理し、デバイスの割り当てと割り当て解除を行います。 

「「デバイス割り当てマネージャー (Device Allocation Manager)」」および「Trusted Extensions でのデバイスの扱い (作業マップ)」を参照してください。

Solaris 管理コンソール 

ユーザー、役割、権利、ホスト、ゾーン、およびネットワークを構成します。このツールはローカルファイルまたは LDAP データベースを更新できます。 

また、このツールでは旧バージョンの dtappsession アプリケーションも起動できます。

基本機能については、『System Administration Guide: Basic Administration』の第 2 章「Working With the Solaris Management Console (Tasks)」を参照してください。Trusted Extensions に固有の機能については、「Solaris 管理コンソールツール」を参照してください。

smuser や smtnzonecfg などの Solaris 管理コンソールコマンド

Solaris 管理コンソールのコマンド行インタフェースです。 

リストについては、表 2–4 を参照してください。

ラベルビルダー 

ユーザーツールです。プログラムでラベルの選択が必要とされる場合に表示されます。 

例については、「Solaris 管理コンソールでユーザーのラベル範囲を修正する」を参照してください。

Trusted Extensions コマンド 

Solaris 管理コンソールツールや CDE アクションでは処理できないタスクを実行します。 

管理コマンドのリストについては、表 2–5 を参照してください。