在 Trusted Extensions 中管理软件（任务）

在 Trusted Extensions 中管理软件与在已安装了非全局区域的 Oracle Solaris 系统上管理软件类似。有关区域的详细信息，请参见《System Administration Guide: Oracle Solaris Containers-Resource Management and Oracle Solaris Zones》中的第 II 部分, "Zones"。

如何在 Trusted Extensions 中添加软件包

开始之前

您必须是可以分配设备的角色。

1. 从相应的工作区启动。
   • 要将软件包安装在全局区域中，请停留在全局区域中。
   • 要将软件包安装在某个有标签区域中，请以该标签创建一个工作区。

     有关详细信息，请参见《Oracle Solaris Trusted Extensions 用户指南》中的"如何更改工作区标签"。

2. 分配 CD-ROM 驱动器。

   有关详细信息，请参见《Oracle Solaris Trusted Extensions 用户指南》中的"如何在 Trusted Extensions 中分配设备"。

3. 安装软件。

   有关详细信息，请参见《System Administration Guide: Basic Administration》中的"Where to Find Software Management Tasks"。

4. 在完成后，解除分配设备。

   有关详细信息，请参见《Oracle Solaris Trusted Extensions 用户指南》中的"如何在 Trusted Extensions 中分配设备"。

如何在 Trusted Extensions 中安装 Java 归档文件

此过程将一个 Java 归档 (Java archive, JAR) 文件下载到全局区域。从全局区域中，管理员可以使该文件可供一般用户使用。

开始之前

安全管理员已验证 Java 程序的来源是值得信任的，传送方法是安全的，而且程序能够以值得信任的方式运行。

您是全局区域中的"System Administrator"（系统管理员）角色。在 Trusted CDE 中，"Software Installation"（软件安装）权限配置文件包括对 Java 代码的 "Open"（打开）操作。

1. 将 JAR 文件下载到 /tmp 目录中。

   例如，如果您是在 http://www.sunfreeware.com 网站上选择软件，请使用该网站的 "Solaris pkg-get tool" 说明。

2. 打开 "File Manager"（文件管理器），并导航到 /tmp 目录。
3. 双击所下载的文件。
4. 要安装软件，请回答对话框中的问题。
5. 阅读安装日志。

示例 19-1 将 JAR 文件下载到用户标签

为降低安全风险，系统管理员将软件下载到一般用户认可范围内的单个标签。然后，安全管理员以该标签测试 JAR 文件。如果软件通过测试，则安全管理员随后会将该标签降级至 ADMIN_LOW。系统管理员将软件安装到 NFS 服务器上，使其可供所有用户使用。

1. 首先，系统管理员在用户标签创建一个工作区。

2. 在该工作区中，系统管理员下载 JAR 文件。

3. 安全管理员在该标签测试文件。

4. 然后，安全管理员将文件的标签更改为 ADMIN_LOW。

5. 最后，系统管理员将文件复制到其标签为 ADMIN_LOW 的 NFS 服务器。