はじめに

『Trusted Extensions 管理者の手順』ガイドでは、Oracle Solaris オペレーティングシステム (Oracle Solaris OS) 上で Trusted Extensions を構成する手順について説明します。このガイドでは、Trusted Extensions ソフトウェアでラベル付けされるユーザー、ゾーン、デバイス、およびホストの管理手順についても説明します。

注 - この Oracle Solaris のリリースでは、SPARC および x86 系列のプロセッサアーキテクチャーを使用するシステムをサポートしています。サポートされるシステムは、Oracle Solaris OS: Hardware Compatibility Lists に記載されています。このドキュメントでは、プラットフォームにより実装が異なる場合は、それを特記します。

このドキュメントの x86 に関連する用語については、次を参照してください。

x86 は、64 ビットおよび 32 ビットの x86 互換製品系列を指します。
x64 は特に 64 ビット x86 互換 CPU を指します。
「32 ビット x86」は、x86 をベースとするシステムに関する 32 ビット特有の情報を指します。

サポートされるシステムについては、Oracle Solaris OS: Hardware Compatibility Listsを参照してください。

対象読者

このガイドは、Trusted Extensions ソフトウェアを構成して管理する熟練したシステム管理者およびセキュリティー管理者を対象にしています。サイトのセキュリティーポリシーによって求められる信頼度、および担当者の熟練度によって、構成タスクの実際の実行者が決まります。

管理者は、Oracle Solaris の管理に精通していなければなりません。加えて、次の点も理解している必要があります。

Trusted Extensions のセキュリティー機能およびサイトのセキュリティーポリシー
Trusted Extensions が構成されたホストを使用する基本的な概念と手順 (『Trusted Extensions User’s Guide』で説明)
自サイトで、管理タスクが複数の役割にどのように分担されるか。

Trusted Extensions ガイドセットの構成

次の表に、Trusted Extensions ガイドで扱うトピックの一覧と、各ガイドの対象読者の一覧を示します。

ガイドのタイトル	トピック	対象読者
『Trusted Extensions User’s Guide 』	Trusted Extensions. の基本的な機能について説明しています。用語集も付属しています。	エンドユーザー、管理者、開発者
『Trusted Extensions Configuration Guide 』	Solaris 10 5/08 リリース以降において、Trusted Extensions を有効化、および最初に構成する方法を説明しています。『Solaris Trusted Extensions インストールと構成 (Solaris 10 11/06 および Solaris 10 8/07 リリース版)』を置き換えます。	管理者、開発者
『Trusted Extensions 管理者の手順』	具体的な管理タスクの実行方法を示します。	管理者、開発者
『Trusted Extensions 開発者ガイド』	Trusted Extensions を使ってアプリケーションを開発する方法について説明しています。	開発者、管理者
『Trusted Extensions Label Administration 』	ラベルエンコーディングファイルでのラベル構成要素の指定方法について説明します。	管理者
『Compartmented Mode Workstation Labeling: Encodings Format 』	ラベルエンコーディングファイルで使用される構文について説明します。構文を使用することにより、適格な形式のラベルに関するさまざまな規則がシステムに適用されます。	管理者

関連するシステム管理ガイド

次に示すガイドには、Trusted Extensions ソフトウェアを準備して実行する際に役立つ情報が記載されています。

ドキュメントのタイトル	トピック
『Oracle Solaris の管理: 基本管理』	ユーザーアカウントとグループ、サーバーとクライアントのサポート、システムのシャットダウンとブート、管理サービス、およびソフトウェアの管理 (パッケージとパッチ)
『Solaris のシステム管理 (上級編)』	端末とモデム、システムリソース (ディスク割り当て、アカウンティング、および crontab)、システムプロセス、および Solaris ソフトウェアのトラブルシューティング
『Oracle Solaris の管理: デバイスとファイルシステム』	リムーバブルメディア、ディスクとデバイス、ファイルシステム、およびデータのバックアップと復元
『Oracle Solaris の管理: IP サービス』	TCP/IP ネットワーク管理、IPv4 と IPv6 アドレス管理、DHCP、IPsec、IKE、Solaris IP フィルタ、モバイル IP、IP ネットワークマルチのパス化 (IPMP)、および IPQoS
『Solaris のシステム管理 (ネーミングとディレクトリサービス : DNS、NIS、LDAP 編)』	DNS、NIS、および LDAP のネーミングとディレクトリサービス (NIS から LDAP への移行、および NIS+ から LDAP への移行を含む)
『Solaris のシステム管理 (ネットワークサービス) 』	Web キャッシュサーバー、時間関連サービス、ネットワークファイルシステム (NFS と Autofs)、メール、SLP、および PPP
『Solaris のシステム管理: セキュリティーサービス』	監査、デバイス管理、ファイルセキュリティー、BART、Kerberos サービス、PAM、Solaris 暗号化フレームワーク、特権、RBAC、SASL、および Solaris Secure Shell
『Oracle Solaris の管理: Oracle Solaris コンテナ - リソース管理と Oracle Solaris ゾーン』	リソース管理に関連する計画とタスク、拡張アカウンティング、リソース制御、フェアシェアスケジューラ (FSS)、リソース上限デーモン (rcapd) による物理メモリーの制御、およびリソースプール (Solaris Zones ソフトウェア区分技術と `lx` ブランドゾーンによる仮想化)
『Oracle Solaris ZFS 管理ガイド』	ZFS ストレージプールおよびファイルシステムの作成と管理、スナップショット、クローン、バックアップ、アクセス制御リスト (ACL) による ZFS ファイルの保護、ゾーンがインストールされた Solaris システム上での ZFS の使用、エミュレートされたボリューム、およびトラブルシューティングとデータ回復
『Solaris のシステム管理 (印刷)』	Solaris の印刷に関するトピックとタスク、印刷サービスやプリンタを設定して管理するためのサービス、ツール、プロトコル、およびテクノロジの使用方法

Oracle サポートへのアクセス

Oracle のお客様は、My Oracle Support を通じて電子的なサポートを利用することができます。詳細は、http://www.oracle.com/pls/topic/lookup?ctx=acc&id=info を参照してください。聴覚に障害をお持ちの場合は、http://www.oracle.com/pls/topic/lookup?ctx=acc&id=trs を参照してください。

表記上の規則

次の表では、このドキュメントで使用される表記上の規則について説明します。

表 P-1 表記上の規則

字体	説明	例
`AaBbCc123`	コマンド名、ファイル名、ディレクトリ名、画面上のコンピュータ出力、コード例を示します。	`.login` ファイルを編集します。 `ls -a` を使用してすべてのファイルを表示します。 `machine_name% you have mail.`
`AaBbCc123`	ユーザーが入力する文字を、画面上のコンピュータ出力と区別して示します。	`machine_name%` `su` `Password:`
`aabbcc123`	プレースホルダ: 実際に使用する特定の名前または値で置き換えます。	ファイルを削除するには、 `rm` `filename` と入力します。
AaBbCc123	書名、新しい単語、および強調する単語を示します。	『ユーザーズガイド』の第 6 章を参照してください。キャッシュは、ローカルに格納されるコピーです。ファイルを保存しないでください。注: いくつかの強調された項目は、オンラインでは太字で表示されます。

コマンド例のシェルプロンプト

次の表に、Oracle Solaris OS に含まれるシェルの UNIX システムプロンプトおよびスーパーユーザーのプロンプトを示します。コマンド例のシェルプロンプトは、そのコマンドを標準ユーザーで実行すべきか特権ユーザーで実行すべきかを示します。

表 P-2 シェルプロンプト

シェル	プロンプト
Bash シェル、Korn シェル、および Bourne シェル	`$`
Bash シェル、Korn シェル、および Bourne シェルのスーパーユーザー	`#`
C シェル	`machine_name%`
C シェルのスーパーユーザー	`machine_name#`

はじめに

対象読者

Trusted Extensions ガイドセットの構成

関連するシステム管理ガイド

関連資料

関連するサードパーティーの Web サイト情報

Oracle サポートへのアクセス

表記上の規則

コマンド例のシェルプロンプト

ナビゲーションリンクをスキップ
印刷ビューの終了
	Trusted Extensions 管理者の手順 Oracle Solaris 10 1/13 Information Library (日本語)

はじめに

対象読者

Trusted Extensions ガイドセットの構成

関連するシステム管理ガイド

関連資料

関連する サードパーティーの Web サイト情報

Oracle サポートへのアクセス

表記上の規則

コマンド例のシェルプロンプト

関連するサードパーティーの Web サイト情報