Trusted Extensions サービスの有効化とログイン

Oracle Solaris OS では、Trusted Extensions は、サービス管理機能 (Service Management Facility、SMF) によって管理されるサービスです。サービス名は svc:/system/labeld:default です。labeld サービスはデフォルトでは無効になっています。

注 - ラップトップやワークステーションなど、ビットマップディスプレイが直接接続されたデスクトップを実行する際には、Trusted Extensions システムはネットワークを必要としません。他のシステムと通信するには、ネットワーク構成が必要です。

Trusted Extensions を有効化してリブートする

labeld サービスは通信の終端にラベルを付加します。たとえば、次のものにラベルが付けられます。

すべてのゾーン、および各ゾーン内のディレクトリとファイル
ウィンドウプロセスも含む、すべてのプロセス
すべてのネットワーク通信

始める前に

「Oracle Solaris システムの準備と Trusted Extensions の追加」および「Trusted Extensions 有効化前のセキュリティー問題の解決」のタスクを完了しています。

大域ゾーンで root 役割になっている必要があります。

パネルを画面最上部から画面最下部に移動します。

注意 - パネルの移動に失敗した場合、Trusted Extensions へのログイン時にデスクトップのメインメニューやパネルに到達できない可能性があります。
1. 最上部のパネルで右クリックし、「プロパティー」を選択します。
2. 最上部のパネルの「向き」を「下」に変更します。
端末ウィンドウを開き、labeld サービスを有効化します。
```
# svcadm enable -s labeld
```
labeld サービスは、システムにラベルを追加し、デバイス割り当てサービスを起動します。

注意 - プロンプトにカーソルが戻るまで、システムでほかのタスクを実行しないでください。

サービスが使用可能になっていることを確認します。

# svcs -x labeld
svc:/system/labeld:default (Trusted Extensions)
 State: online since weekday month date hour:minute:second year
   See: labeld(1M)
Impact: None.

注意 - Trusted Extensions の有効化や構成を遠隔で行う場合には、第 12 章Trusted Extensions での遠隔管理 (手順)をよく確認してください。遠隔管理が可能なようにシステムを構成するまでは、リブートしないでください。Trusted Extensions システムを遠隔管理用に構成しなかった場合、そのシステムには遠隔システムから到達できません。

システムをリブートします。
```
# /usr/sbin/reboot
```

次の手順

「Trusted Extensions にログインする」に進みます。

Trusted Extensions にログインする

ログインすると、大域ゾーンになり、その環境では必須アクセス制御 (MAC) が認識されて実施されます。

ほとんどのサイトでは、2 人以上の管理者が初期設定チームの役割を果たし、システムの構成を担当します。

始める前に

「Trusted Extensions を有効化してリブートする」を完了しています。

インストール時に作成したユーザーアカウントを使用してログインします。
ログインダイアログボックスで、username と入力してからパスワードを入力します。
ユーザーはパスワードをほかの人に知られないようにしてください。その人がユーザーのデータにアクセスすると、アクセスした人を特定できず、責任を追求できなくなります。パスワードがほかの人に知られるのは、ユーザーが故意に教えてしまうような直接的な場合と、書き留めておいたパスワードを見られたり、安全でないパスワードを設定したりするなど、間接的な場合があります。Trusted Extensions ソフトウェアでは安全でないパスワードが設定されないようにできますが、ユーザーがパスワードを教えたり、書き留めたりするのを防止することはできません。
マウスを使用して「状態」ウィンドウと「Clearance」ウィンドウを閉じます。
ラベル PUBLIC に対応するゾーンが存在しないことを示すダイアログボックスを閉じます。
root 役割になったあとでゾーンを作成します。
root 役割になります。
1. トラステッドストライプで自分の名前をクリックします。
  プルダウンメニューに root 役割が表示されます。
2. root 役割を選択します。
  プロンプトが表示されたら、この役割の新しいパスワードを作成します。
注 - システムの前から離れるときは、ログアウトするかまたは画面をロックしてください。これを怠ると、だれかが識別や認証を受けずにシステムにアクセスできてしまい、アクセスした人を特定できず、責任を追求できなくなります。

次の手順

次のいずれかに進みます。

デフォルトのシステムを構成する場合は、「ラベル付きゾーンの作成」に進みます
ラベル付きゾーンを作成する前にシステムをカスタマイズする場合は、「Trusted Extensions での大域ゾーンの設定」に進みます。
システムにグラフィック表示用のディスプレイがない場合は、第 12 章Trusted Extensions での遠隔管理 (手順)に進みます。

ナビゲーションリンクをスキップ
印刷ビューの終了
	Trusted Extensions 構成と管理 Oracle Solaris 11 Information Library (日本語)