JavaScript is required to for searching.
跳过导航链接
退出打印视图
系统管理指南:安全性服务     Oracle Solaris 10 8/11 Information Library (简体中文)
search filter icon
search icon

文档信息

前言

第 1 部分安全性概述

1.  安全性服务(概述)

第 2 部分系统、文件和设备安全性

2.  管理计算机安全性(概述)

3.  控制对系统的访问(任务)

4.  控制对设备的访问(任务)

5.  使用基本审计报告工具(任务)

6.  控制对文件的访问(任务)

7.  使用自动安全性增强工具(任务)

第 3 部分角色、权限配置文件和特权

8.  使用角色和特权(概述)

9.  使用基于角色的访问控制(任务)

10.  基于角色的访问控制(参考)

11.  特权(任务)

12.  特权(参考)

第 4 部分加密服务

13.  Oracle Solaris 加密框架(概述)

14.  Oracle Solaris 加密框架(任务)

15.  Oracle Solaris 密钥管理框架

第 5 部分验证服务和安全通信

16.  使用验证服务(任务)

17.  使用 PAM

18.  使用 SASL

19.  使用 Oracle Solaris 安全 Shell(任务)

20.  Oracle Solaris 安全 Shell(参考)

第 6 部分Kerberos 服务

21.  Kerberos 服务介绍

22.  规划 Kerberos 服务

23.  配置 Kerberos 服务(任务)

24.  Kerberos 错误消息和故障排除

25.  管理 Kerberos 主体和策略(任务)

26.  使用 Kerberos 应用程序(任务)

27.  Kerberos 服务(参考)

第 7 部分Oracle Solaris 审计

28.  Oracle Solaris 审计(概述)

29.  规划 Oracle Solaris 审计

30.  管理 Oracle Solaris 审计(任务)

31.  Oracle Solaris 审计(参考)

词汇表

索引

数字和符号

A

B

C

D

E

F

G

H

I

J

K

L

M

N

O

P

Q

R

S

T

U

V

W

X

Y

Z

访

使

A

-A 选项, auditreduce 命令, index icon如何合并审计迹中的审计文件
-a 选项
bsmrecord 命令, index icon如何显示审计记录格式
digest 命令, index icon如何计算文件摘要
encrypt 命令, index icon如何加密和解密文件
getfacl 命令, index icon如何显示文件的 ACL 项
mac 命令, index icon如何计算文件的 MAC
smrole 命令, index icon如何通过命令行创建角色
基于 Kerberos 的命令, index icon基于 Kerberos 的命令概述
ACL
kadm5.acl 文件
index icon如何创建新的 Kerberos 主体
index icon如何复制 Kerberos 主体
index icon如何修改 Kerberos 管理特权
对文件设置, index icon如何将 ACL 项添加到文件
复制 ACL 项, index icon如何复制 ACL
更改项, index icon如何更改文件的 ACL 项
关于复制项的限制, index icon使用访问控制列表保护 UFS 文件
检查项
index icon如何检查文件是否具有 ACL
index icon如何检查文件是否具有 ACL
命令, index icon用于管理 UFS ACL 的命令
目录的缺省项
index iconUFS 目录的 ACL 项
index iconUFS 目录的 ACL 项
目录项
index iconUFS 目录的 ACL 项
index iconUFS 目录的 ACL 项
任务列表, index icon使用 ACL 保护 UFS 文件(任务列表)
删除项
index icon用于管理 UFS ACL 的命令
index icon如何删除文件的 ACL 项
设置项, index icon如何将 ACL 项添加到文件
说明
index icon使用访问控制列表
index icon使用访问控制列表保护 UFS 文件
显示项
index icon用于管理 UFS ACL 的命令
index icon如何显示文件的 ACL 项
项格式, index icon使用访问控制列表保护 UFS 文件
修改项, index icon如何更改文件的 ACL 项
用户过程, index icon使用 ACL 保护 UFS 文件(任务列表)
有效文件项, index iconUFS 文件的 ACL 项
acl 审计标记, 格式, index iconacl 标记
add_drv 命令, 说明, index icon设备策略命令
admin_server 部分
krb5.conf 文件
index icon如何手动配置主 KDC 服务器
index icon如何配置 KDC 以使用 LDAP 数据服务器
administrative (old) 审计类, index icon审计类的定义
administrative 审计类, index icon审计类的定义
AES 内核提供者, index icon如何列出可用提供者
aes128-cbc 加密算法, ssh_config 文件, index icon安全 Shell 中的关键字
aes128-ctr 加密算法, ssh_config 文件, index icon安全 Shell 中的关键字
ahlt 审计策略
设置, index icon如何配置审计策略
说明, index icon确定审计策略
all, 在用户审计字段, index iconaudit_user 数据库
all 审计类
使用注意事项, index icon审计类语法
说明, index icon审计类的定义
allhard 字符串, audit_warn 脚本, index iconaudit_warn 脚本
allocate 命令
磁带机, index icon如何分配设备
分配错误状态, index icon分配错误状态
使用, index icon如何分配设备
授权, index icon设备分配命令
说明, index icon设备分配命令
要求授权, index icon要求授权的命令
用户授权, index icon如何授权用户分配设备
AllowGroups 关键字, sshd_config 文件, index icon安全 Shell 中的关键字
AllowTcpForwarding 关键字
sshd_config 文件, index icon安全 Shell 中的关键字
更改, index icon如何在安全 Shell 中配置端口转发
AllowUsers 关键字, sshd_config 文件, index icon安全 Shell 中的关键字
allsoft 字符串, audit_warn 脚本, index iconaudit_warn 脚本
All(所有)(RBAC), 权限配置文件, index iconAll(所有)权限配置文件
always-audit 类
audit_user 数据库, index iconaudit_user 数据库
进程预选掩码, index icon进程审计特征
application 审计类, index icon审计类的定义
arbitrary 审计标记
格式, index iconarbitrary 标记(已过时)
显示格式字段, index iconarbitrary 标记(已过时)
项大小字段, index iconarbitrary 标记(已过时)
arcfour 加密算法, ssh_config 文件, index icon安全 Shell 中的关键字
ARCFOUR 内核提供者, index icon如何列出可用提供者
arg 审计标记, 格式, index iconarg 标记
arge 审计策略
exec_env 标记, index iconexec_env 标记
arge 审计策略, 设置, index icon如何审计用户执行的所有命令
arge 审计策略
说明, index icon确定审计策略
argv 审计策略
exec_args 标记, index iconexec_args 标记
argv 审计策略, 设置, index icon如何审计用户执行的所有命令
argv 审计策略
说明, index icon确定审计策略
ASET
aset.restore 命令, index icon恢复 ASET 修改的系统文件
aset 命令
-p 选项, index icon如何定期运行 ASET
交互式版本, index icon如何以交互方式运行 ASET
启动, index icon自动安全性增强工具 (Automated Security Enhancement Tool, ASET)
ASETDIR 变量, index iconASETDIR 环境变量
asetenv 文件
index iconASET 环境文件 (asetenv)
index icon修改环境文件 (asetenv)
ASETSECLEVEL 变量, index iconASETSECLEVEL 环境变量
CKLISTPATH_level 变量, index iconCKLISTPATH_level 环境变量
NFS 服务和, index icon使用 NFS 系统进行网络操作
PERIODIC_SCHEDULE 变量
index icon安排 ASET 执行:PERIODIC_SCHEDULE
index iconPERIODIC_SCHEDULE 环境变量
TASKS 变量
index icon选择要运行的任务:TASKS
index iconTASKS 环境变量
UID_ALIASES 变量
index iconuid_aliases 文件
index icon指定别名文件:UID_ALIASES
index iconUID_ALIASES 环境变量
uid_aliases 文件, index iconuid_aliases 文件
YPCHECK 变量
index icon将检查扩展到 NIS+ 表:YPCHECK
index iconYPCHECK 环境变量
安排 ASET 执行
index icon安排 ASET 执行:PERIODIC_SCHEDULE
index iconPERIODIC_SCHEDULE 环境变量
别名文件
UID_ALIASES 变量, index icon指定别名文件:UID_ALIASES
示例, index icon别名文件示例
说明, index iconuid_aliases 文件
错误消息, index icon解决 ASET 问题
调优文件
index icon调优文件
index icon修改调优文件
调优文件示例, index icon调优文件示例
定期运行, index icon如何定期运行 ASET
定期运行 ASET, index icon如何定期运行 ASET
工作目录, index iconASETDIR 环境变量
故障排除, index icon解决 ASET 问题
环境变量, index iconASET 环境变量
环境文件, index iconASET 环境文件 (asetenv)
恢复初始系统状态, index icon恢复 ASET 修改的系统文件
配置
index icon配置 ASET
index icon修改调优文件
任务列表, index icon运行 ASET(任务列表)
收集报告, index icon如何在服务器上收集 ASET 报告
说明
index icon使用自动安全性增强工具
index icon自动安全性增强工具 (Automated Security Enhancement Tool, ASET)
停止定期运行, index icon如何停止定期运行 ASET
以交互方式运行, index icon如何以交互方式运行 ASET
执行日志, index iconASET 执行日志
主文件
index icon系统文件检查
index iconASET 主文件
index icon核对表文件
at 符号 (@), device_allocate 文件, index icondevice_allocate 文件
at 命令, 要求授权, index icon要求授权的命令
atq 命令, 要求授权, index icon要求授权的命令
attribute 审计标记, index iconattribute 标记
audit administration 审计类, index icon审计类的定义
audit_class 文件
故障排除, index icon如何添加审计类
说明, index iconaudit_class 文件
添加类, index icon如何添加审计类
audit_control 文件
audit_user 数据库中 flags 的例外情况, index iconaudit_user 数据库
flags
进程预选掩码, index icon进程审计特征
flags 行的前缀, index icon审计类语法
minfree 警告, index iconaudit_warn 脚本
plugin 行, index icon如何配置 syslog 审计日志
更改无归属事件的内核掩码, index icon如何更新审计服务
检验类, index icon如何确定 Oracle Solaris 正在运行中
检验语法, index icon如何修改 audit_control 文件
配置, index icon如何修改 audit_control 文件
说明, index iconaudit_control 文件
系统范围审计, index icon审计类和预选
项, index iconaudit_control 文件
项和区域, index icon审计和 Oracle Solaris 区域
样例, index iconaudit_control 文件
语法问题, index iconaudit_warn 脚本
在编辑后审计守护进程重新读取, index icon如何更新审计服务
Audit Control(审计控制)权限配置文件, index icon用于管理审计的权限配置文件
audit_event 文件
安全删除事件, index icon如何阻止审计某些事件
更改类成员身份, index icon如何更改审计事件的类成员身份
说明, index icon审计事件
audit.notice 项, syslog.conf 文件, index icon如何配置 syslog 审计日志
Audit Review(审计查看)权限配置文件, index icon用于管理审计的权限配置文件
audit_startup 脚本
配置, index icon如何配置审计策略
说明, index iconaudit_startup 脚本
audit_user 数据库
进程预选掩码, index icon进程审计特征
类的前缀, index icon审计类语法
系统范围审计类的例外, index icon审计类和预选
用户审计字段, index iconaudit_user 数据库
指定用户例外情况, index icon如何更改用户审计特征
audit_user 文件, 检验类, index icon如何确定 Oracle Solaris 正在运行中
audit_warn 脚本
auditd 守护进程执行, index iconauditd 守护进程
配置, index icon如何配置 audit_warn 电子邮件别名
说明, index iconaudit_warn 脚本
条件调用, index iconaudit_warn 脚本
字符串, index iconaudit_warn 脚本
audit 命令
更新审计服务, index icon如何更新审计服务
检验 audit_control 文件(-v 选项)的语法, index icon如何修改 audit_control 文件
说明, index iconaudit 命令
现有进程(-s 选项)的预选掩码, index icon如何更新审计服务
重新读取审计文件(-s 选项), index iconauditd 守护进程
重置目录指针 (-n 选项), index iconauditd 守护进程
auditconfig 命令
类的前缀, index icon审计类语法
设置审计策略
index icon如何配置审计策略
index icon如何审计用户执行的所有命令
说明, index iconauditconfig 命令
作为参数的审计类
index icon审计类和预选
index icon审计类
auditd 守护进程
audit_warn 脚本
说明
index iconaudit_warn 脚本
index iconaudit_warn 脚本
执行, index iconauditd 守护进程
功能, index iconauditd 守护进程
审计迹创建
index iconauditd 守护进程
index icon审计迹
审计文件打开顺序
index iconaudit_control 文件
index iconaudit_control 文件
重新读取 audit_control 文件
index icon如何更新审计服务
index icon如何更新审计服务
重新读取内核信息, index icon如何更新审计服务
装入的插件, index iconauditd 守护进程
auditlog 文件, 文本审计记录, index icon如何配置 syslog 审计日志
auditreduce 命令, index iconauditreduce 命令
-c 选项, index icon如何从审计迹中选择审计事件
-O 选项, index icon如何合并审计迹中的审计文件
trailer 标记, 和, index icontrailer 标记
过滤选项, index icon如何从审计迹中选择审计事件
合并审计记录, index icon如何合并审计迹中的审计文件
清除审计文件, index icon如何清除 not_terminated 审计文件
时间戳使用, index icon二进制审计文件时间戳
使用大写选项, index icon如何合并审计迹中的审计文件
使用小写选项, index icon如何从审计迹中选择审计事件
示例, index icon如何合并审计迹中的审计文件
说明, index iconauditreduce 命令
无选项, index iconauditreduce 命令
选项, index iconauditreduce 命令
选择审计记录, index icon如何从审计迹中选择审计事件
auth_attr 数据库
说明, index iconauth_attr 数据库
摘要, index icon支持 RBAC 的数据库
AUTH_DES 验证, 请参见AUTH_DH 验证
AUTH_DH 验证, 和 NFS, index iconNFS 服务和安全 RPC
authlog 文件, 保存失败的登录尝试, index icon如何监视所有失败的登录尝试
authorized_keys 文件, 说明, index icon安全 Shell 文件
AuthorizedKeysFile 关键字, sshd_config 文件, index icon安全 Shell 中的关键字
AUTHS_GRANTED 关键字, policy.conf 文件, index iconpolicy.conf 文件
auths 命令, 说明, index icon管理 RBAC 的命令
auto_transition 选项, SASL 和, index iconSASL 选项
auxprop_login 选项, SASL 和, index iconSASL 选项