Solaris Trusted Extensions リファレンスマニュアル

setlabel(1)

名前 | 形式 | 機能説明 | 戻り値 | 属性 | 使用法 | 使用例 | 注意事項 | 関連項目

名前

setlabel – 対応する機密ラベルを持つゾーンへのファイルの移動

形式

/usr/bin/setlabel newlabel  filename...

機能説明

setlabel は、newlabel に対応するラベルを持つゾーンにファイルを移動します。古いファイルパス名は、新規ゾーンのルートパス名との相対位置になるように調整されます。ファイルの親ディレクトリの古いパス名が、新規ゾーン内にディレクトリとして存在しない場合、ファイルは移動されません。移動後は、現在のゾーン内でファイルにアクセスすることはできなくなります。

newlabel および filename が指定されない場合、ラベルは設定されません。

ラベルの定義は、サイトのセキュリティー管理者により行われます。ラベルは、システム内で常に大文字で表示されます。ユーザーは、大文字と小文字を任意に組み合わせてラベルを入力できます。ラベルの内容の追加や削除も可能です。

このコマンドを実行するのに必要な条件および必要な特権についての説明は、setflabel(3TSOL) を参照してください。

戻り値

setlabel は、終了時に次のいずれかの値を返します。

0: 正常終了。
1: 使用方法上のエラー。
2: ラベルの取得、設定、または変換中にエラー発生。

属性

次の属性については、attributes(5) を参照してください。

属性タイプ	属性値
使用条件	SUNWtsu
安定性	安定

使用法

コマンド行では、1 つの単語だけから成るラベルを指定する場合を除き、ラベル全体を二重引用符で囲みます。引用符がないと、空白の次の単語または文字は、新たな引数として解釈されます。

% setlabel SECRET somefile
% setlabel "TOP SECRET" somefile

ラベルの内容は大文字でも、小文字でも、両者を混在させてもかまいません。ラベル内に複数の項目を記述する場合には、空白、タブ、コンマ、スラッシュ (/) のいずれかで区切ります。それ以外の文字や記号は区切り文字とは見なされません。

% setlabel "ts a b" somefile
% setlabel "ts,a,b" somefile
% setlabel "ts/a b" somefile
% setlabel " TOP SECRET A B   " somefile

使用例

例 1 ラベルを設定する

somefile のラベルを SECRET A に設定する

example% setlabel "Secret a" somefile

例 2 コンパートメントを有効にする

プラス記号とマイナス記号を使って、既存のラベルを変更できます。プラス記号を使用すると、somefile のラベル用の指定したコンパートメントが有効になります。

example% setlabel +b somefile

例 3 コンパートメントを無効にする

マイナス記号を使用すると、格付け部に関連付けられたコンパートメントが無効になります。次のようにして、somefile のラベル内のコンパートメント A を無効にします。

example% setlabel -A somefile

既存ラベルの内容を追加または削除する場合で、ラベルの先頭文字がハイフン (-) のときは、その前に二重ハイフン (--) を指定する必要があります。

次のようにして、somefile のラベル内のコンパートメント -A を無効にします。

example% setlabel -- -A somefile

注意事項

ラベル設定に関するこの実装は、米国国防情報局 (DIA) の必須アクセス制御 (MAC) ポリシーにとって重要です。詳細は、 label_encodings(4) を参照してください。