启用 Trusted Extensions 服务

从 Solaris 10 5/08 发行版开始，Trusted Extensions 是由服务管理工具 (service management facility, SMF) 管理的一项服务。该服务的名称是 svc:/system/labeld:default。缺省情况下，labeld 服务被禁用。

启用 Trusted Extensions

labeld 服务向通信端点添加标签。例如，会为以下项添加标签：

• 所有区域以及每个区域中的目录和文件

• 所有进程，包括窗口进程

• 所有网络通信

开始之前

您已完成安装或升级 Solaris OS 以使用 Trusted Extensions和在启用 Trusted Extensions 之前收集信息并做出决定中的任务。

1. 在 Solaris 系统上，启用 labeld 服务。

   # svcadm enable -s svc:/system/labeld:default

   labeld 服务向系统添加标签，并启动 Solaris 审计服务和设备分配。在光标返回到提示符之前，不要执行其他任务。

2. 验证是否已启用该服务。

   # svcs -x labeld
   svc:/system/labeld:default (Trusted Extensions)
    State: online since weekday month date hour:minute:second year
      See: labeld(1M)
   Impact: None.

   ---

   注 - 直到您重新引导系统后，这些标签才会出现。在 Trusted Extensions 中设置全局区域包括您在重新引导之前可能想要执行的任务。

   ---

故障排除

以下消息指示您运行的 Solaris 发行版不支持将 Trusted Extensions 用作一项服务：svcs: Pattern 'labeld' doesn't match any instances。

要在不支持 labeld 服务的 Solaris 系统上运行 Trusted Extensions，请按照《Solaris Trusted Extensions Installation and Configuration Guide》中的说明进行操作。