JavaScript is required to for searching.
跳过导航链接
退出打印视图
Trusted Extensions 配置和管理     Oracle Solaris 11.1 Information Library (简体中文)
为本文档评分
search filter icon
search icon

文档信息

前言

第 1 部分Trusted Extensions 的初始配置

1.  Trusted Extensions 的安全规划

2.  Trusted Extensions 的配置任务列表

3.  将 Trusted Extensions 功能添加到 Oracle Solaris(任务)

4.  配置 Trusted Extensions(任务)

5.  为 Trusted Extensions 配置 LDAP(任务)

第 2 部分Trusted Extensions 的管理

6.  Trusted Extensions 管理概念

7.  Trusted Extensions 管理工具

8.  Trusted Extensions 系统上的安全要求(概述)

9.  执行 Trusted Extensions 中的常见任务

10.  Trusted Extensions 中的用户、权限和角色(概述)

11.  在 Trusted Extensions 中管理用户、权限和角色(任务)

12.  Trusted Extensions 中的远程管理(任务)

13.  在 Trusted Extensions 中管理区域

14.  在 Trusted Extensions 中管理和挂载文件

15.  可信网络(概述)

16.  在 Trusted Extensions 中管理网络(任务)

17.  Trusted Extensions 和 LDAP(概述)

18.  Trusted Extensions 中的多级别邮件(概述)

19.  管理有标签打印(任务)

20.  Trusted Extensions 中的设备(概述)

21.  管理 Trusted Extensions 的设备(任务)

22.  Trusted Extensions 审计(概述)

23.  Trusted Extensions 中的软件管理

A.  站点安全策略

创建和管理安全策略

站点安全策略和 Trusted Extensions

计算机安全建议

物理安全建议

人员安全建议

常见安全违规

其他安全参考信息

B.  Trusted Extensions 的配置核对表

用于配置 Trusted Extensions 的核对表

C.  Trusted Extensions 管理快速参考

Trusted Extensions 中的管理接口

由 Trusted Extensions 扩展的 Oracle Solaris 接口

Trusted Extensions 中更为严厉的安全缺省值

Trusted Extensions 中的受限选项

D.  Trusted Extensions 手册页列表

按字母顺序排列的 Trusted Extensions 手册页

Trusted Extensions 修改的 Oracle Solaris 手册页

词汇表

索引

请告诉我们如何提高我们的文档:
过于简略
不易阅读或难以理解
重要信息缺失
错误的内容
需要翻译的版本
其他
Your rating has been updated
感谢您的反馈!

您的反馈将非常有助于我们提供更好的文档。 您是否愿意参与我们的内容改进并提供进一步的意见?

按字母顺序排列的 Trusted Extensions 手册页

以下手册页仅适用于配置有 Trusted Extensions 的系统。说明中包括一些链接,这些链接指向 Trusted Extensions 文档集中这些功能的示例或解释。

Trusted Extensions 手册页

用途和指向其他信息的链接

add_allocatable(1M)

通过将设备添加到设备分配数据库使得设备可供分配。缺省情况下,可移除设备都是可分配的。

请参见如何在 Trusted Extensions 中配置设备

atohexlabel(1M)

将人可阅读的标签转换为其内部的等效文本。

有关示例,请参见如何获取标签的十六进制等效值

blcompare(3TSOL)

比较二进制标签。

blminmax(3TSOL)

确定两个标签的绑定。

chk_encodings(1M)

检查标签编码文件语法。

有关示例,请参见《Trusted Extensions Label Administration》中的"How to Debug a label_encodings File"示例 4-1

fgetlabel(2)

获取文件的标签

getlabel(1)

显示所选文件或目录的标签。

有关示例,请参见如何显示挂载的文件的标签

getlabel(2)

获取文件的标签

getpathbylabel(3TSOL)

获取区域路径名

getplabel(3TSOL)

获取进程的标签

getuserrange(3TSOL)

获取用户的标签范围

getzoneidbylabel(3TSOL)

通过区域标签获取区域 ID

getzonelabelbyid(3TSOL)

通过区域 ID 获取区域标签

getzonelabelbyname(3TSOL)

通过区域名称获取区域标签

getzonepath(1)

显示与指定标签对应的区域的根路径。

《Trusted Extensions Developer’s Guide》中的"Acquiring a Sensitivity Label"

getzonerootbyid(3TSOL)

通过区域根 ID 获取区域根路径名

getzonerootbylabel(3TSOL)

通过区域标签获取区域根路径

getzonerootbyname(3TSOL)

通过区域名称获取区域根路径名

hextoalabel(1M)

将内部文本标签转换为人可阅读的等效体

有关示例,请参见如何通过标签的十六进制形式获取可读标签

labelclipping(3TSOL)

转换二进制标签并将标签剪辑至指定的宽度

label_encodings(4)

描述标签编码文件

label_to_str(3TSOL)

将标签转换为人可阅读的字符串

labels(5)

描述 Trusted Extensions 标签属性

libtsnet(3LIB)

是 Trusted Extensions 网络库

libtsol(3LIB)

是 Trusted Extensions 库

m_label(3TSOL)

为新标签分配和释放资源

pam_tsol_account(5)

检查因标签导致的帐户限制

有关其用途的示例,请参见如何登录和管理远程 Trusted Extensions 系统

plabel(1)

获取进程的标签

remove_allocatable(1M)

通过从设备分配数据库中删除设备项来阻止设备分配

有关示例,请参见如何在 Trusted Extensions 中配置设备

sel_config(4)

是复制、剪切、粘贴和拖放操作的选择规则

请参见更改数据的安全级别时的规则

setflabel(3TSOL)

将文件移动到具有相应敏感标签的区域

setlabel(1)

重新为所选项设置标签。需要 solaris.label.file.downgradesolaris.label.file.upgrade 授权。这些授权位于 "Object Label Management"(对象标签管理)权限配置文件中。

str_to_label(3TSOL)

将人可阅读的字符串解析为标签

tncfg(1M)

管理可信网络数据库。用于管理可信网络的 txzonmgr GUI 的备用方法。list 子命令显示网络接口的安全特征。tncfg 提供比 tninfo 命令更完整的信息。

有关许多示例,请参见第 16 章

tnctl(1M)

配置 Trusted Extensions 网络参数。您也可以使用 tncfg 命令。

有关示例,请参见示例 12-1

tnd(1M)

启用 LDAP 命名服务时执行可信网络守护进程。

tninfo(1M)

显示内核级的 Trusted Extensions 网络信息和统计信息。

如何调试 Trusted Extensions 网络。您也可以使用 tncfg 命令和 txzonemgr GUI。

有关与 tncfg 命令的比较,请参见如何解决 Trusted Extensions 中的挂载故障

trusted_extensions(5)

介绍 Trusted Extensions

txzonemgr(1M)

管理有标签区域和网络接口。使用命令行选项可自动创建两个区域。此命令接受配置文件作为输入,并可删除区域。txzonemgrzenity (1) 脚本。

请参见创建有标签区域可信网络故障排除(任务列表)

TrustedExtensionsPolicy(4)

是 Trusted Extensions X Server 扩展的配置文件

tsol_getrhtype(3TSOL)

获取 Trusted Extensions 网络信息中的主机类型

tgnome-selectlabel 实用程序

用于创建标签生成器 GUI

有关更多信息,请参见《Trusted Extensions Developer’s Guide》中的"tgnome-selectlabel Utility"

updatehome(1)

更新当前标签的起始目录副本和链接文件

请参见如何在 Trusted Extensions 中为用户配置启动文件

XTSOLgetClientAttributes(3XTSOL)

获取 X 客户机的标签属性

XTSOLgetPropAttributes(3XTSOL)

获取窗口属性的标签属性

XTSOLgetPropLabel(3XTSOL)

获取窗口属性的标签

XTSOLgetPropUID(3XTSOL)

获取窗口属性的 UID

XTSOLgetResAttributes(3XTSOL)

获取窗口或像素图的所有标签属性

XTSOLgetResLabel(3XTSOL)

获取窗口、像素图或色彩表的标签

XTSOLgetResUID(3XTSOL)

获取窗口或像素图的 UID

XTSOLgetSSHeight(3XTSOL)

获取屏幕条的高度

XTSOLgetWorkstationOwner(3XTSOL)

获取工作站的所有权

XTSOLIsWindowTrusted(3XTSOL)

确定窗口是否是由可信的客户机创建的

XTSOLMakeTPWindow(3XTSOL)

使该窗口成为一个 "Trusted Path"(可信路径)窗口

XTSOLsetPolyInstInfo(3XTSOL)

设置多实例信息

XTSOLsetPropLabel(3XTSOL)

设置窗口属性的标签

XTSOLsetPropUID(3XTSOL)

设置窗口属性的 UID

XTSOLsetResLabel(3XTSOL)

设置窗口或像素图的标签

XTSOLsetResUID(3XTSOL)

设置窗口、像素图或色彩表的 UID

XTSOLsetSessionHI(3XTSOL)

为窗口服务器设置会话高敏感标签

XTSOLsetSessionLO(3XTSOL)

为窗口服务器设置会话低敏感标签

XTSOLsetSSHeight(3XTSOL)

设置屏幕条的高度

XTSOLsetWorkstationOwner(3XTSOL)

设置工作站的所有权