跳过导航链接 | |
退出打印视图 | |
Trusted Extensions 配置和管理 Oracle Solaris 11.1 Information Library (简体中文) |
第 1 部分Trusted Extensions 的初始配置
3. 将 Trusted Extensions 功能添加到 Oracle Solaris(任务)
如何在 Trusted Extensions 中配置 IPv6 CIPSO 网络
如何将 Trusted Extensions 系统连接到其他 Trusted Extensions 系统
如何在 Trusted Extensions 中创建 "Security Administrator"(安全管理员)角色
如何创建 "System Administrator"(系统管理员)角色
如何在 Trusted Extensions 中创建可以承担角色的用户
如何检验 Trusted Extensions 角色是否有效
在 Trusted Extensions 中创建集中起始目录
如何在 Trusted Extensions 中创建起始目录服务器
如何让用户登录每个 NFS 服务器来访问每个标签下的远程起始目录
如何通过在每个服务器上配置自动挂载程序来使用户能够访问其远程起始目录
如何在 Trusted Extensions 中将文件复制到便携介质
如何在 Trusted Extensions 中从便携介质复制文件
5. 为 Trusted Extensions 配置 LDAP(任务)
8. Trusted Extensions 系统上的安全要求(概述)
9. 执行 Trusted Extensions 中的常见任务
10. Trusted Extensions 中的用户、权限和角色(概述)
11. 在 Trusted Extensions 中管理用户、权限和角色(任务)
12. Trusted Extensions 中的远程管理(任务)
13. 在 Trusted Extensions 中管理区域
14. 在 Trusted Extensions 中管理和挂载文件
16. 在 Trusted Extensions 中管理网络(任务)
17. Trusted Extensions 和 LDAP(概述)
18. Trusted Extensions 中的多级别邮件(概述)
20. Trusted Extensions 中的设备(概述)
21. 管理 Trusted Extensions 的设备(任务)
由 Trusted Extensions 扩展的 Oracle Solaris 接口
Trusted Extensions 中更为严厉的安全缺省值
按字母顺序排列的 Trusted Extensions 手册页
本节中的说明用于配置有标签区域。可选择自动创建两个有标签区域或手动创建区域。
|
使用此过程可创建含有两个有标签区域的有效 Trusted Extensions 系统。尚未将远程主机指定给系统的安全模板,因此系统无法与任何远程主机进行通信。
开始之前
您已完成登录到 Trusted Extensions。您已承担 root 角色。
# man txzonemgr
# /usr/sbin/txzonemgr -c
此命令将 Oracle Solaris OS 和 Trusted Extensions 软件复制到区域、创建区域的快照、为原始区域设置标签,然后使用快照创建第二个有标签区域。将引导区域。
第一个有标签区域基于 label_encodings 文件中的 Default User Sensitivity Label(缺省用户敏感标签)值。
第二个有标签区域基于 label_encodings 文件中的 Default User Clearance(缺省用户安全许可)值。
此步骤可能需要大约 20 分钟。要安装区域,脚本将针对有标签区域使用全局区域的 root 口令。
接下来的步骤
要使用 Trusted Extensions 配置,请转至如何将标签指定给两个区域工作区。
您不必为 label_encodings 文件中的每个标签创建一个区域,但您可以这样做。管理 GUI 会枚举可在此系统上为其创建区域的标签。在此过程中,您将创建两个有标签区域。如果您使用 Trusted Extensions label_encodings 文件,将创建缺省 Trusted Extensions 配置。
开始之前
您已完成登录到 Trusted Extensions。您已承担 root 角色。
您尚未创建区域。
# txzonemgr &
该脚本将打开 "Labeled Zone Manager"(有标签区域管理器)对话框。此 zenity 对话框会提示您执行相应的任务,具体取决于配置的当前状态。
要执行某项任务,请选择相应菜单项,然后按回车键或单击 "OK"(确定)。在提示您输入文本时,键入文本,然后按回车键或单击 "OK"(确定)。
提示 - 要查看当前的区域完成状态,请在 "Labeled Zone Manager"(有标签区域管理器)中单击 "Return to Main Menu"(返回到主菜单)。或者,可以单击 "Cancel"(取消)按钮。
第一个有标签区域基于 label_encodings 文件中的 Default User Sensitivity Label(缺省用户敏感标签)值。
第二个有标签区域基于 label_encodings 文件中的 Default User Clearance(缺省用户安全许可)值。
如果 public(公共)区域使用专用 IP 栈,或者该区域具有在 DNS 中定义的 IP 地址,请使用在 DNS 中定义的主机名。否则,使用系统的名称。
root 口令在系统安装时进行了设置。此提示的输入将失败。
然后,运行 svcs -x 命令以检验是否是否配置了所有的服务。如果未显示任何消息,则说明已配置所有的服务。
出现提示时,键入 "exit",然后从 "Zone Console"(区域控制台)选择 "Close"(关闭)窗口。
在另一个窗口中,第二个区域安装已完成。该区域是基于快照构建的,因此构建速度很快。
# svcs -x #
如果未显示任何消息,则说明已配置所有的服务。将显示 "Labeled Zone Manager"(有标签区域管理器)。
选择 "Reboot"(重新引导),然后单击 "Cancel"(取消)按钮返回到主屏幕。所有区域都正在运行。无标签快照未在运行。
按照提示进行操作。GUI 将引导您完成区域创建过程。
创建和引导区域后,可返回到全局区域以创建更多区域。这些区域都是基于快照创建的。
示例 4-2 创建另一个有标签区域
在此示例中,管理员通过缺省 label_encodings 文件创建受限区域。
首先,管理员以交互式模式打开 txzonemgr 脚本。
# txzonemgr &
接着,管理员导航到全局区域,并创建名为 restricted(受限)的区域。
Create a new zone:restricted
然后,管理员应用正确的标签。
Select label:CNF : RESTRICTED
管理员从列表中选择 "Clone"(克隆)选项,随后选择 snapshot(快照)作为新区域的模板。
restricted(受限)区域可用后,管理员单击 "Boot"(引导)来引导第二个区域。
要能够访问 restricted(受限)区域,管理员将 label_encodings 文件中的 Default User Clearance(缺省用户安全许可)值更改为 CNF RESTRICTED(CNF 受限)。
此过程将创建两个有标签工作区,并在每个有标签工作区中打开一个有标签窗口。此任务完成后,您将具有一个有效的未联网 Trusted Extensions 系统。
开始之前
您已完成如何创建缺省 Trusted Extensions 系统或如何以交互方式创建有标签区域。
您是初始用户。
PUBLIC(公共)工作区的标签与 Default User Sensitivity Label(缺省用户敏感标签)对应。
您位于 PUBLIC(公共)工作区中。
窗口标签为 PUBLIC(公共)。
如果您使用特定于站点的 label_encodings 文件,将基于 Default User Clearance(缺省用户安全许可)的值创建工作区。
您位于 INTERNAL(内部)工作区中。
窗口标签为 Confidential: Internal Use Only(机密:仅供内部使用)。
您的系统已可供使用。您有两个用户工作区和一个角色工作区。在该配置中,有标签区域将与全局区域使用同一个 IP 地址与其他系统进行通信。之所以可以这样做,是因为在缺省情况下,它们将该 IP 地址作为 all-zones 接口共享。
接下来的步骤
如果您打算使 Trusted Extensions 系统与其他系统进行通信,请转至在 Trusted Extensions 中配置网络接口。