配

配置

ahlt 审计策略, 如何配置审计策略

ASET

配置 ASET

修改调优文件

audit_class 文件, 如何添加审计类

audit_control 文件, 如何修改 audit_control 文件

audit_event 文件, 如何更改审计事件的类成员身份

audit_startup 脚本, 如何配置审计策略

audit_user 数据库, 如何更改用户审计特征

audit_warn 脚本, 如何配置 audit_warn 电子邮件别名

auditconfig 命令, auditconfig 命令

Kerberos

NFS 服务器, 如何配置 Kerberos NFS 服务器

从 KDC 服务器, 如何手动配置从 KDC 服务器

概述, 配置 Kerberos 服务（任务）

客户机, 配置 Kerberos 客户机

跨领域验证, 配置跨领域验证

任务列表, 配置 Kerberos 服务（任务列表）

使用 LDAP 的主 KDC 服务器, 如何配置 KDC 以使用 LDAP 数据服务器

添加管理主体

如何手动配置主 KDC 服务器

如何配置 KDC 以使用 LDAP 数据服务器

主 KDC 服务器, 如何手动配置主 KDC 服务器

NIS+ 用户的 DH 密钥, 如何为 NIS+ 用户设置 Diffie-Hellman 密钥

NIS+ 中的 DH 密钥, 如何为 NIS+ 主机设置 Diffie-Hellman 密钥

NIS 用户的 DH 密钥, 如何为 NIS 用户设置 Diffie-Hellman 密钥

NIS 中的 DH 密钥, 如何为 NIS 主机设置 Diffie-Hellman 密钥

perzone 审计策略, 如何配置审计策略

RBAC

配置 RBAC

如何规划 RBAC 实现

RBAC 任务列表, 配置 RBAC（任务列表）

root 用户作为角色, 如何使 root 用户成为角色

ssh-agent 守护进程, 如何将 ssh-agent 命令设置为在 CDE 中自动运行

安全 Shell, Oracle Solaris 安全 Shell（任务列表）

服务器, 安全 Shell 中的服务器配置

客户机, 安全 Shell 中的客户机配置

安全 Shell 的基于主机的验证, 如何为安全 Shell 设置基于主机的验证

安全 Shell 任务列表, 配置 Oracle Solaris 安全 Shell（任务列表）

安全 Shell 中端口转发, 如何在安全 Shell 中配置端口转发

拨号登录, 如何创建拨号口令

定制角色, 如何通过命令行创建角色

角色

如何使用 GUI 创建和指定角色

如何更改角色的属性

从命令行, 如何通过命令行创建角色

临时的审计策略, 如何配置审计策略

每区域审计, 如何配置每区域审计

名称服务, 如何使 root 用户成为角色

权限配置文件

如何创建或更改权限配置文件

如何创建或更改权限配置文件

设备策略, 配置设备策略（任务列表）

设备分配, 管理设备分配（任务列表）

设备任务列表, 配置设备（任务列表）

审计策略, 如何配置审计策略

审计服务任务列表, 配置和启用审计服务（任务列表）

审计迹溢出防止, 如何防止审计迹溢出

审计文件, 配置审计文件（任务）

审计文件任务列表, 配置审计文件（任务列表）

通过命令行配置权限配置文件, 如何创建或更改权限配置文件

文本审计日志, 如何配置 syslog 审计日志

以相同方式审计非全局区域, 如何配置以相同方式审计所有区域

硬件安全, 控制对系统硬件的访问

用于访问硬件的口令, 如何要求提供用于访问硬件的口令

在区域审计, 审计和 Oracle Solaris 区域

在区域中审计, 在具有 Oracle Solaris 区域的系统上审计

配置决策

Kerberos

KDC 服务器, KDC 配置选项

从 KDC, 从 KDC 数量

端口, KDC 端口和管理服务端口

加密类型, Kerberos 加密类型

将主机名映射到领域, 将主机名映射到领域

客户机, 客户机配置选项

客户机与服务主体名称, 客户机与服务主体名称

领域, 规划 Kerberos 领域

领域分层结构, 领域分层结构

领域名称, 领域名称

领域数量, 领域数量

时钟同步, 领域内的时钟同步

数据库传播, 要使用的数据库传播系统

口令算法, 口令加密

审计

策略, 确定审计策略

区域, 如何规划区域中的审计

文件存储, 如何规划审计记录的存储

要审计的对象及内容, 如何规划要审计的对象及内容

配置文件

请参见权限配置文件

ASET, 自动安全性增强工具 (Automated Security Enhancement Tool, ASET)

audit_class 文件, audit_class 文件

audit_control 文件

如何修改 audit_control 文件

auditd 守护进程

audit_control 文件

audit_event文件, audit_event 文件

audit_startup 脚本, audit_startup 脚本

audit_user 数据库, audit_user 数据库

device_maps 文件, device_maps 文件

nsswitch.conf 文件, 维护登录控制

用于口令算法, 口令加密

policy.conf 文件

口令加密

如何指定口令加密的算法

管理 RBAC 的命令

syslog.conf 文件

如何监视所有失败的登录尝试

包含特权信息的文件

syslog.conf 文件

system 文件, system 文件

安全 Shell, 安全 Shell 中的会话特征

包含特权信息, 包含特权信息的文件

配置文件 shell, 说明, 配置文件 Shell 和 RBAC

配置应用服务器, 配置 Kerberos 网络应用服务器