その他の Trusted Extensions 構成タスク

次の 2 つのタスクでは、構成ファイルの正確なコピーをサイトのすべての Trusted Extensions システムに転送できます。最後のタスクでは、Trusted Extensions のカスタマイズを Oracle Solaris システムから削除できます。

Trusted Extensions でファイルをポータブルメディアにコピーする

ポータブルメディアにコピーする場合、情報と同じ機密ラベルをメディアに付けます。

注 - root 役割は Trusted Extensions の構成時に、label_encodings ファイルをすべてのシステムに転送するためにポータブルメディアを使用する可能性があります。このメディアには Trusted Path のラベルを付けます。

始める前に

管理ファイルをコピーするには、大域ゾーンで root 役割になっている必要があります。

適切なデバイスを割り当てます。
デバイスマネージャーを使用し、何も記録されていないメディアを挿入します。詳細は、『Trusted Extensions ユーザーガイド』の「Trusted Extensions でデバイスを割り当てる」を参照してください。
ファイルブラウザにそのクリーンメディアの内容が表示されます。
別のファイルブラウザを開きます。
コピーするファイルがあるフォルダに移動します。
各ファイルに対して次を行います。
1. ファイルのアイコンを強調表示します。
2. ポータブルメディアのファイルブラウザにファイルをドラッグします。
デバイスの割り当てを解除します。
詳細は、『Trusted Extensions ユーザーガイド』の「Trusted Extensions でデバイスの割り当てを解除する」を参照してください。
ポータブルメディアのファイルブラウザで、「ファイル」メニューから「取り出し」を選択します。
注 - コピーしたファイルの機密ラベルを示した物理的なラベルを、メディアに必ず貼り付けてください。

例 4-6 構成ファイルをすべてのシステムで同一にする

システム管理者は、同じ設定ですべてのシステムを確実に構成しようと思っています。そのためには、最初に構成するシステムで、管理者はリブートによって削除されないディレクトリを作成します。そのディレクトリに、管理者はすべてのシステムで同一のファイルまたはほとんど同じファイルを配置します。

たとえば管理者は、このサイトの policy.conf ファイルや、デフォルトの login および passwd ファイルを変更します。したがって、管理者は次のファイルを永続ディレクトリにコピーします。

# mkdir /export/commonfiles
# cp /etc/security/policy.conf \
# cp /etc/default/login \
# cp /etc/default/passwd \
# cp /etc/security/tsol/label_encodings \ /export/commonfiles

管理者はデバイスマネージャーを使用して、大域ゾーンで CD-ROM を割り当て、ファイルを CD に転送し、Trusted Path のラベルを付けます。

Trusted Extensions でポータブルメディアからファイルをコピーする

ファイルを置き換える前に、元の Trusted Extensions ファイルの名前を変更しておくと安全です。システムを構成する際に、root 役割が管理ファイルの名前の変更およびコピーを行います。

始める前に

管理ファイルをコピーするには、大域ゾーンで root 役割になっている必要があります。

適切なデバイスを割り当てます。
詳細は、『Trusted Extensions ユーザーガイド』の「Trusted Extensions でデバイスを割り当てる」を参照してください。
ファイルブラウザに内容が表示されます。
管理ファイルを含むメディアを挿入します。
システムに同じ名前のファイルがある場合、元のファイルを新しい名前でコピーします。
たとえば、元のファイルの名前の後ろに .orig を追加します。
```
# cp /etc/security/tsol/label_encodings /etc/security/tsol/label_encodings.orig
```
ファイルブラウザを開きます。
/etc/security/tsol などのコピー先ディレクトリに移動します。
コピーするそれぞれのファイルに対して、次を行います。
1. マウントされたメディアのファイルブラウザで、ファイルのアイコンを強調表示します。
2. 別のファイルブラウザのコピー先ディレクトリにファイルをドラッグします。
デバイスの割り当てを解除します。
詳細は、『Trusted Extensions ユーザーガイド』の「Trusted Extensions でデバイスの割り当てを解除する」を参照してください。
プロンプトが表示されたら、メディアを取り出します。

Trusted Extensions をシステムから削除する

Oracle Solaris システムから Trusted Extensions 機能を削除するには、特定の手順を実行する必要があります。

始める前に

大域ゾーンで root 役割になっています。

保持する必要のあるラベル付きゾーン内のデータをすべてアーカイブします。
ポータブルメディアでは、アーカイブされた各ゾーンに、ゾーンの機密ラベルを持つ物理的なステッカーを付けます。
システムからラベル付きゾーンを削除します。
詳細は、『Oracle Solaris のシステム管理 (Oracle Solaris ゾーン、Oracle Solaris 10 ゾーン、およびリソース管理)』の「非大域ゾーンを削除する方法」を参照してください。
Trusted Extensions サービスを無効化します。
```
# svcadm disable labeld
```
デバイス割り当てを無効にします。
```
# svcadm disable allocate
```
(省略可能) システムをリブートします。
システムを構成します。
さまざまなサービスを Oracle Solaris システム用に構成する必要があります。たとえば、基本的なネットワーキング、ネームサービス、ファイルシステムのマウントなどが挙げられます。

ナビゲーションリンクをスキップ
印刷ビューの終了
	Trusted Extensions 構成と管理 Oracle Solaris 11 Information Library (日本語)