Administrations-Tools für Solaris Trusted Extensions wie z. B. Solaris Management Console (SMC) und tninfo zeigen möglicherweise die Werte ADMIN_LOW bzw. ADMIN_HIGH nicht an. Statt dessen zeigen diese Administrations-Tools fälschlicherweise Werte wie PUBLIC und CNF : RESTRICTED an.
Diese unsachgemäßen Anzeigen können falsche Systemkonfigurationen nach sich ziehen. So kann SMC beispielsweise eine Zone als PUBLIC anzeigen, wenn die eigentliche Standardeinstellung ADMIN_LOW ist. Wegen dieser falschen Wertanzeigen bootet die betroffene Zone nicht.
Dieser Fehler tritt auf, weil die Standard-Wertansicht EXTERNAL statt INTERNAL ist. Deswegen wird ADMIN_LOW auf den Minimalbenutzerwert hochgesetzt und ADMIN_HIGH wird heruntergesetzt. Im Ergebniss dessen zeigen die Administrations-Tools irrtümlich die höchsten und niedrigsten definierten Werte und nicht ordnungsgemäß ADMIN_LOW und ADMIN_HIGH an.
Abhilfemaßnahme: Führen Sie folgende Schritte durch:
Installieren Sie Solaris Trusted Extensions ohne einen Systemneustart.
Bearbeiten Sie die Datei label encodings. Die Standarddatei für label_encodings ist /etc/security/tsol/label_encodings. Fügen Sie in den Abschnitt LOCAL DEFINITIONS folgende Zeile ein:
Default Label View is Internal; |