| 跳过导航链接 | |
| 退出打印视图 | |
|
Trusted Extensions 配置和管理 Oracle Solaris 11 Information Library (简体中文) |
| 跳过导航链接 | |
| 退出打印视图 | |
|
|
Trusted Extensions 配置和管理 Oracle Solaris 11 Information Library (简体中文) |
第 1 部分Trusted Extensions 的初始配置
3. 将 Trusted Extensions 功能添加到 Oracle Solaris（任务）
5. 为 Trusted Extensions 配置 LDAP（任务）
8. Trusted Extensions 系统上的安全要求（概述）
9. 执行 Trusted Extensions 中的常见任务（任务）
10. Trusted Extensions 中的用户、权限和角色（概述）
11. 在 Trusted Extensions 中管理用户、权限和角色（任务）
12. Trusted Extensions 中的远程管理（任务）
在 Trusted Extensions 中配置和管理远程系统（任务列表）
启用远程 Trusted Extensions 系统的远程管理
如何对 Trusted Extensions 系统配置 Xvnc 以进行远程访问
如何登录和管理远程 Trusted Extensions 系统
13. 在 Trusted Extensions 中管理区域（任务）
14. 在 Trusted Extensions 中管理和挂载文件（任务）
16. 在 Trusted Extensions 中管理网络（任务）
17. Trusted Extensions 和 LDAP（概述）
18. Trusted Extensions 中的多级别邮件（概述）
20. Trusted Extensions 中的设备（概述）
21. 管理 Trusted Extensions 的设备（任务）
23. Trusted Extensions 中的软件管理（参考）
由 Trusted Extensions 扩展的 Oracle Solaris 接口
Trusted Extensions 中更为严厉的安全缺省值
按字母顺序排列的 Trusted Extensions 手册页
在 Trusted Extensions 中，您必须使用 ssh 协议以及基于主机的验证，才能访问和管理远程系统。使用基于主机的验证，具有相同名称的用户帐户可以在远程 Trusted Extensions 上承担角色。
使用基于主机的验证时，ssh 客户机会向远程系统（即服务器）发送原始用户名和角色名称。使用该信息，服务器可以将足够的内容传递到 pam_roles 模块以启用角色承担，而无需使用用户帐户登录到服务器。
下面是在 Trusted Extensions 中可以使用的远程管理方法：
从 Trusted Extensions 系统进行管理－对于最安全的远程管理，两个系统均将它们的对等方指定给 CIPSO 安全模板。请参见示例 12-1。
从无标签系统进行管理－如果由 Trusted Extensions 系统进行管理不切合实际，可以通过为 pam.conf 文件中的 pam_tsol_account 模块指定 allow_unlabeled 选项放宽网络协议策略。
如果放宽该策略，则必须更改缺省安全模板，以便使任意系统都无法访问全局区域。应谨慎使用 admin_low 模板，并且通配符地址 0.0.0.0 不得缺省为 ADMIN_LOW 标签。有关详细信息，请参见如何限定可能会在可信网络上联系的主机。
在任一管理方案中，要使用 root 角色进行远程登录，必须通过为 pam_roles 模块指定 allow_remote 选项来放宽 PAM 策略。
通常，管理员使用 ssh 命令从命令行管理远程系统。通过 -X 选项，可以使用 Trusted Extensions 管理 GUI。
另外，也可以对远程 Trusted Extensions 配置 Xvnc 服务器。然后，可以使用虚拟网络计算 (Virtual Network Computing, VNC) 连接来显示远程多级别桌面并管理系统。请参见如何对 Trusted Extensions 系统配置 Xvnc 以进行远程访问。
|