장치 정책 구성(작업)

장치 정책은 시스템에 필수적인 장치에 대한 액세스를 제한하거나 금지합니다. 정책은 커널에서 시행됩니다.

장치 정책 구성(작업 맵)

다음 작업 맵은 장치 정책에 관련된 장치 구성 절차를 가리킵니다.

장치 정책을 보는 방법

• 시스템의 모든 장치에 대한 장치 정책을 표시합니다.

  % getdevpolicy | more
  DEFAULT
  read_priv_set=none
  write_priv_set=none
  ip:*
  read_priv_set=net_rawaccess
  write_priv_set=net_rawaccess
  …

예 5-1 특정 장치에 대한 장치 정책 보기

이 예에서 세 장치에 대한 장치 정책이 표시됩니다.

% getdevpolicy /dev/allkmem /dev/ipsecesp /dev/bge
/dev/allkmem
read_priv_set=all
write_priv_set=all
/dev/ipsecesp
read_priv_set=sys_net_config
write_priv_set=sys_net_config
/dev/bge
read_priv_set=net_rawaccess
write_priv_set=net_rawaccess

장치 정책의 변경 사항을 감사하는 방법

기본적으로 as 감사 클래스는 AUE_MODDEVPLCY 감사 이벤트를 포함합니다.

시작하기 전에

Audit Configuration 권한 프로파일이 지정된 관리자여야 합니다. 자세한 내용은 지정된 관리 권한을 사용하는 방법을 참조하십시오.

• AUE_MODDEVPLCY 감사 이벤트를 포함하는 감사 클래스를 미리 선택합니다.

  # auditconfig -getflags
  current-flags
  # auditconfig -setflags current-flags,as

  자세한 지침은 감사 클래스를 사전 선택하는 방법을 참조하십시오.

/dev/* 장치에서 IP MIB-II 정보를 검색하는 방법

Oracle Solaris IP MIB-II 정보를 검색하는 응용 프로그램이 /dev/arp(/dev/ip 아님)를 열어야 합니다.

1. /dev/ip 및 /dev/arp의 장치 정책을 확인합니다.

   % getdevpolicy /dev/ip /dev/arp
   /dev/ip
   read_priv_set=net_rawaccess
   write_priv_set=net_rawaccess
   /dev/arp
   read_priv_set=none
   write_priv_set=none

   /dev/ip를 읽고 쓰려면 net_rawaccess 권한이 필요합니다. /dev/arp에 필요한 권한은 없습니다.

2. /dev/arp를 열고 tcp 및 udp 모듈을 푸시합니다.

   필요한 권한은 없습니다. 이 방법은 /dev/ip를 열고 arp, tcp, udp 모듈을 푸시하는 것과 같습니다. 이제 /dev/ip을 열려면 권한이 필요하므로 /dev/arp 메소드를 사용하는 것이 좋습니다.