Trusted Extensions 中的缺省用户安全属性

label_encodings 和 policy.conf 文件中的设置共同定义了用户帐户的缺省安全属性。您为用户显式设置的值将覆盖这些系统值。在这些文件中设置的某些值还应用于角色帐户。有关可显式设置的安全属性，请参见Trusted Extensions 中的可配置用户属性。

label_encodings 文件缺省值

label_encodings 文件定义了用户的最小标签、安全许可和缺省的标签视图。有关此文件的详细信息，请参见 label_encodings(4)手册页。您的站点的 label_encodings 文件是由初始设置团队安装的。他们的决策基于《Oracle Solaris Trusted Extensions 配置指南》中的"设计标签策略"以及《Trusted Extensions Label Administration》中的示例。

安全管理员在 Solaris Management Console 中为各个用户显式设置的标签值源自 label_encodings 文件。显式设置的值将覆盖 label_encodings 文件中的值。

Trusted Extensions 中的 policy.conf 文件缺省值

Oracle Solaris /etc/security/policy.conf 文件包含系统的缺省安全设置。Trusted Extensions 向此文件中添加了两个关键字。如果要更改在系统范围内起作用的值，可以将这些“关键字=值”对添加至此文件。这些关键字是由 Trusted Extensions 实施的。下表显示了这些安全设置的可能值及其缺省值。

表 6-1 policy.conf 文件中的 Trusted Extensions 安全缺省值

policy.conf 文件中定义的授权和权限配置文件是对为各个帐户指定的任何授权和配置文件的补充。对于其他字段，个体用户的值将覆盖系统值。

《Oracle Solaris Trusted Extensions 配置指南》中的"在 Trusted Extensions 中规划用户安全"包括了每个 policy.conf 关键字的表。另请参见 policy.conf(4) 手册页。