ナビゲーションリンクをスキップ | |
印刷ビューの終了 | |
Oracle Solaris 11.1 の管理: Oracle Solaris ゾーン、Oracle Solaris 10 ゾーン、およびリソース管理 Oracle Solaris 11.1 Information Library (日本語) |
10. リソース上限デーモンによる物理メモリーの制御 (概要)
18. 非大域ゾーンのインストール、停止処理、停止、アンインストール、クローニングについて (概要)
19. 非大域ゾーンのインストール、ブート、停止処理、停止、アンインストール、およびクローニング (タスク)
22. ゾーンの移行と zonep2vchk ツールについて
23. Oracle Solaris システムの移行と非大域ゾーンの移行 (タスク)
24. ゾーンがインストールされている Oracle Solaris 11.1 システムでの自動インストールおよびパッケージ
25. Oracle Solaris ゾーンの管理 (概要)
zonestat ユーティリティーを使用したアクティブなゾーンの統計情報の報告
共有 IP ゾーンでの Oracle Solaris IP フィルタ
排他的 IP ゾーンにおける Oracle Solaris IP フィルタ
SPARC: 非大域ゾーンでの使用に合わせて変更されたユーティリティー
セキュリティーを考慮することにより許可されるユーティリティー
ゾーンがインストールされている システムでの公平配分スケジューラ
ゾーンがインストールされているシステムでの拡張アカウンティング
共有 IP ゾーン内の IP セキュリティーアーキテクチャー
排他的 IP ゾーン内の IP セキュリティーアーキテクチャー
ゾーンがインストールされている Oracle Solaris システムのバックアップについて
26. Oracle Solaris ゾーンの管理 (タスク)
28. Oracle Solaris ゾーンで発生するさまざまな問題のトラブルシューティング
30. Oracle Solaris 10 システムの評価とアーカイブの作成
31. (オプション) Oracle Solaris 10 ゾーンへの Oracle Solaris 10 native 非大域ゾーンの移行
監査レコードには、システムへのログイン、ファイルへの書き込みなどのイベントが記載されます。Oracle Solaris 監査は、ゾーンを実行しているシステムで次の 2 つの監査モデルを提供します。
すべてのゾーンを大域ゾーンから一元的に監査します。このモデルは、すべてのゾーンが大域ゾーンによって管理される場合 (たとえば、ゾーンを使用してサービスの隔離を実現する場合) に使用されます。
各ゾーンを大域ゾーンから独立して監査します。このモデルは、各ゾーンが別々に管理される場合 (たとえば、ゾーンごとにサーバーの統合を実現する場合) に使用されます。
Oracle Solaris 監査については、『Oracle Solaris 11.1 の管理: セキュリティーサービス』の第 26 章「監査 (概要)」に記載されています。監査に関するゾーンの考慮事項については、『Oracle Solaris 11.1 の管理: セキュリティーサービス』の「Oracle Solaris ゾーンを含むシステムでの監査」および『Oracle Solaris 11.1 の管理: セキュリティーサービス』の「ゾーンでの監査サービスの構成 (タスク)」を参照してください。詳細については、auditconfig(1M)、auditreduce(1M)、usermod(1M)、および user_attr(4) のマニュアルページを参照してください。
注 - 一時的に有効にされるが、リポジトリには設定されない監査ポリシーを使用することもできます。
詳細は、『Oracle Solaris 11.1 の管理: セキュリティーサービス』の「監査ポリシーを変更する方法」の次の例を参照してください。