可配置的 Oracle Solaris 安全功能

Trusted Extensions 使用的安全功能与 Oracle Solaris OS 提供的安全功能相同，并且增加了一些功能。例如，Oracle Solaris OS 提供了 eeprom 保护、口令要求和强大的口令算法、通过将用户锁定在外实现的系统保护，以及禁用键盘关机等功能。

Trusted Extensions 与 Oracle Solaris OS 之间的区别体现在用来修改这些安全缺省值的实际过程。在 Trusted Extensions 中，您通常通过承担某个角色来管理系统。本地设置是通过使用可信编辑器来修改的。会影响用户、角色和主机的网络的更改是在 Solaris Management Console 中进行的。

用于配置安全功能的 Trusted Extensions 接口

本书只提供了具有以下特征的过程：在这些过程中，Trusted Extensions 要求必须使用某个特定的端口来修改安全设置，而在 Oracle Solaris OS 中该端口是可选的。对于 Trusted Extensions 要求使用可信编辑器来编辑本地文件的情况，本书没有再另外提供相应的过程。例如，如何防止锁定用户帐户过程介绍了如何使用 Solaris Management Console 来更新某个用户帐户以阻止该帐户被锁定。但是，本书没有提供用于设置在整个系统范围内起作用的口令锁定策略的过程。您可以遵循 Oracle Solaris 说明，但不同的是，在 Trusted Extensions 中，您使用可信编辑器来修改系统文件。

Trusted Extensions 对 Oracle Solaris 安全机制的扩展

与在 Oracle Solaris OS 一样，以下 Oracle Solaris 安全机制在 Trusted Extensions 中是可扩展的：

• 审计事件和类—《System Administration Guide: Security Services》中的第 30  章 "Managing Oracle Solaris Auditing (Tasks)"介绍了如何添加审计事件和审计类。

• 权限配置文件—《System Administration Guide: Security Services》中的第 III 部分, "Roles, Rights Profiles, and Privileges"介绍了如何添加权限配置文件。

• 角色—《System Administration Guide: Security Services》中的第 III 部分, "Roles, Rights Profiles, and Privileges"介绍了如何添加角色。

• 授权－有关添加新授权的示例，请参见在 Trusted Extensions 中定制设备授权（任务列表）。

与在 Oracle Solaris OS 中一样，特权不可扩展。

Trusted Extensions 安全功能

Trusted Extensions 提供了以下独有的安全功能：

• 标签－为主体和对象设置标签。为进程设置标签。为区域和网络设置标签。

• "Device Allocation Manager"（设备分配管理器）—缺省情况下，设备由分配要求来提供保护。"Device Allocation Manager"（设备分配管理器）GUI 是供管理员和一般用户使用的界面。

• "Change Password"（更改口令）菜单项—使用 "Trusted Path"（可信路径）菜单，您可以更改您的用户口令和已承担角色的口令。