Solaris Trusted Extensions 관리 도구가 잘못된 레이블 표시 (6478436)

SMC(Solaris Management Console) 및 tninfo와 같은 Solaris Trusted Extensions 관리 도구는 ADMIN_LOW 혹은 ADMIN_HIGH 레이블을 표시하지 않을 수 있습니다. 관리 도구를 바꾸면 PUBLIC 및 CNF : RESTRICTED와 같이 레이블을 잘못 표시할 수 있습니다.

잘못된 레이블 표시로 인해 시스템이 잘못 구성될 수 있습니다. 예를 들어 실제 기본 레이블이 ADMIN_LOW인 경우 SMC가 영역의 PUBLIC을 잘못 표시할 수 있습니다. 잘못된 레이블 표시로 인해 영역 부트에 실패합니다.

오류는 기본 레이블 보기가 INTERNAL이어야 하는데 EXTERNAL로 설정되었기 때문에 발생했습니다. 이로 인해 ADMIN_LOW가 최소 사용자 레이블로 승격되고 ADMIN_HIGH가 강등됩니다. 결과적으로 관리 도구가 지정된 최저 및 최고 레이블을 ADMIN_LOW 및 ADMIN_HIGH로 올바르게 표시할 대신 잘못 표시합니다.

해결 방법: 다음 단계를 수행하십시오.

1. Solaris Trusted Extensions를 설치하되 시스템을 재부트하지는 않습니다.

2. label encodings 파일을 편집합니다. 기본 label_encodings 파일은 /etc/security/tsol/label_encodings입니다. LOCAL DEFINITIONS 섹션에 다음 행을 추가합니다.

   Default Label View is Internal;