Trusted Extensions에서 수정된 Oracle Solaris 매뉴얼 페이지

Trusted Extensions에서는 다음 Oracle Solaris 매뉴얼 페이지에 정보를 추가합니다.

Oracle Solaris 매뉴얼 페이지

Trusted Extensions 수정 사항 및 추가 정보 링크

allocate(1)

영역에서 장치 할당과 창 환경에서 장치 정리를 지원하는 옵션을 추가합니다. Trusted Extensions에서 일반 사용자는 이 명령을 사용하지 않습니다.

사용자 절차는 Trusted Extensions 사용자 설명서의 Trusted Extensions에서 장치를 할당하는 방법을 참조하십시오.

auditconfig(1M)

레이블이 있는 정보에 대한 창 정책, 감사 클래스, 감사 이벤트 및 감사 토큰을 추가합니다.

auditreduce(1M)

레이블로 감사 레코드를 선택하는 -l 옵션을 추가합니다.

예는 Oracle Solaris 11.1 관리: 보안 서비스의 감사 추적에서 감사 이벤트를 선택하는 방법을 참조하십시오.

auth_attr(4)

레이블 권한 부여 추가

automount(1M)

마운트 기능 즉, 하위 레벨 홈 디렉토리 보기 기능을 추가합니다. 상위 레이블에서 영역 이름 및 영역 표시를 고려하여 auto_home 맵의 이름과 내용을 수정합니다.

자세한 내용은 Trusted Extensions의 자동 마운트 변경 사항을 참조하십시오.

deallocate(1)

영역에서 장치 할당 취소, 창 환경에서 장치 정리 및 할당 취소할 장치 유형 지정을 지원하는 옵션을 추가합니다. Trusted Extensions에서 일반 사용자는 이 명령을 사용하지 않습니다.

사용자 절차는 Trusted Extensions 사용자 설명서의 Trusted Extensions에서 장치를 할당하는 방법을 참조하십시오.

device_clean(5)

Trusted Extensions에서 기본적으로 호출됨

getpflags(2)

NET_MAC_AWARE 및 NET_MAC_AWARE_INHERIT 프로세스 플래그 인증

getsockopt(3SOCKET)

소켓의 필수 액세스 제어 상태인 SO_MAC_EXEMPT 가져오기

getsockopt(3XNET)

소켓의 필수 액세스 제어 상태인 SO_MAC_EXEMPT 가져오기

ikeadm(1M)

레이블이 있는 IKE 프로세스에 대해 디버그 플래그 0x0400을 추가합니다.

ike.config(4)

label_aware 전역 매개변수와 세 개의 단계 1 변환 키워드인 single_label, multi_label 및 wire_label을 추가합니다.

in.iked(1M)

전역 영역에서 다중 레벨 UDP 포트 500부터 4500까지 레이블이 있는 보안 연결 협상을 지원합니다.

또한 ike.config(4) 매뉴얼 페이지를 참조하십시오.

ipadm(1M)

all-zones 인터페이스를 영구 등록 정보 값으로 추가합니다.

예는 시스템의 인터페이스가 작동 중인지 확인하는 방법을 참조하십시오.

ipseckey(1M)

label, outer-label 및 implicit-label 확장을 추가합니다. 이러한 확장은 Trusted Extensions 레이블을 보안 연결 내부에서 전달되는 트래픽과 연결합니다.

is_system_labeled(3C)

시스템이 Trusted Extensions로 구성되었는지 여부 확인

ldaplist(1)

Trusted Extensions 네트워크 데이터베이스를 LDAP에 추가합니다.

list_devices(1)

장치에 연결된 속성(예: 레이블)을 추가합니다. 권한 부여 및 레이블과 같은 장치 속성을 표시하는 -a 옵션을 추가합니다. 할당된 장치 유형의 기본 속성을 표시하는 -d 옵션을 추가합니다. 레이블이 있는 영역에 할당할 수 있는 장치를 표시하는 -z 옵션을 추가합니다.

netstat(1M)

소켓 및 경로 지정 테이블 항목에 대한 확장 보안 속성을 표시하는 -R 옵션을 추가합니다.

예는 Trusted Extensions에서 마운트 실패 문제를 해결하는 방법을 참조하십시오.

pf_key(7P)

레이블을 IPsec 보안 연결(SA)에 추가합니다.

privileges(5)

Trusted Extensions 권한(예: PRIV_FILE_DOWNGRADE_SL) 추가

prof_attr(4)

권한 프로파일(예: Object Label Management) 추가

route(1M)

경로에 확장 보안 속성을 추가하는 -secattr 옵션을 추가합니다. 경로의 보안 속성인 cipso, doi, max_sl 및 min_sl을 표시하는 -secattr 옵션을 추가합니다.

예는 Trusted Extensions에서 마운트 실패 문제를 해결하는 방법을 참조하십시오.

setpflags(2)

NET_MAC_AWARE 프로세스별 플래그 설정

setsockopt(3SOCKET)

SO_MAC_EXEMPT 옵션 설정

setsockopt(3XNET)

소켓에 필수 액세스 제어인 SO_MAC_EXEMPT 설정

socket.h(3HEAD)

레이블이 없는 피어에 대한 SO_MAC_EXEMPT 옵션 지원

tar(1)

레이블이 있는 파일 및 디렉토리를 아카이브하고 추출하는 -T 옵션을 추가합니다.

Trusted Extensions에서 파일을 백업하는 방법 및 Trusted Extensions에서 파일을 복원하는 방법을 참조하십시오.

tar.h(3HEAD)

레이블이 있는 tar 파일에 사용되는 속성 유형 추가

ucred_getlabel(3C)

사용자 자격 증명에서 레이블 값 가져오기 기능 추가

user_attr(4)

Trusted Extensions에 고유한 idletime, idlecmd, clearance 및 min_label 사용자 보안 속성을 추가합니다.

Trusted Extensions의 사용자 보안 계획을 참조하십시오.