8.12. Solaris Trusted Extensions 问题
删除 utaudio
二进制文件中的 setuid-0 位。
# chmod u-s /opt/SUNWut/bin/utaudio
面板上的音量控制 applet 在 Trusted JDS 中不起作用。
解决方法:要调整音量,请使用键盘上的三个音量键,或者通过按 Shift-Props 启动 Sun Ray 设置 GUI。
参考:CR 6481380
Sun Ray 海量存储供 Trusted Extensions 设备分配框架使用时仅处理单个分片或分区。
参考:CR 12195719
第二次分配使用 UFS 文件系统的闪存盘无效。
解决方法:热插拔该设备。
参考:CR 12202377
在多显示端 Trusted JDS 会话中,只有删除 utmhscreen
后用户才会承担相应角色。
参考:CR 12240048
在多显示端 Trusted CDE 会话中,通过屏幕锁定手动锁定屏幕后,将无法检索该会话。
解决方法:用户应使用 Shift-Pause 锁定其屏幕。
要确保屏幕无法以正常方式进行锁定,从而避免出现这种情况,请注释掉 /etc/pam.conf
文件中的以下行:
dtsession-SunRay auth sufficient /opt/SUNWut/lib/pam_sunray.so syncondisplay
另一种解决方法是禁用 RHA:为 utpolicy 指定 -D
选项,或者从管理 GUI 的 Advanced/System Policy(高级/系统策略)页面中选择 Direct Session Access Allowed(允许直接会话访问)。
参考:CR 12240927
应在 /etc/security/tsol/tnrhdb
中提供以下条目:
0.0.0.0/32:admin_low
参考:CR 12247254
确认已创建以下链接,以便 xscreensaver 能够正常运行:
# ln -s /usr/openwin/bin/xscreensaver /usr/bin/xscreensaver
# ln -s /usr/openwin/bin/xscreensaver-command /usr/bin/xscreensaver-command
# ln -s /usr/openwin/bin/xscreensaver-demo /usr/bin/xscreensaver-demo