Trusted Extensions 中的管理接口

Trusted Extensions 为其软件提供了接口。以下接口只在 Trusted Extensions 软件正在运行时可用：

txzonemgr 脚本

提供了一个用于创建、安装、初始化和引导有标签区域的基于菜单的向导。菜单的标题是 "Labeled Zone Manager"（有标签区域管理器）。该脚本还针对联网选项、名称服务器选项以及将全局区域委托到现有 LDAP 服务器提供了菜单项。

Trusted CDE 操作

在 Trusted CDE 中，"Workspace Menu"（工作区菜单）–> "Application Manager"（应用程序管理器）–> Trusted_Extensions 中包含了用来配置文件、安装和引导区域以及简化其他 Trusted Extensions 任务的 CDE 操作。对于这些操作执行的任务，请参见Trusted CDE 操作。Trusted CDE 联机帮助中也介绍了这些操作。

管理编辑器

此可信编辑器用于编辑系统文件。在 Trusted CDE 中，"Workspace Menu"（工作区菜单）–> "Application Manager"（应用程序管理器）–> Trusted_Extensions –> "Admin Editor"（管理编辑器）调用 "Admin Editor"（管理编辑器）。在 Trusted JDS 中，可从命令行调用该编辑器。您提供要编辑的文件作为参数，如下所示：

/usr/dt/bin/trusted_edit filename

"Device Allocation Manager"（设备分配管理器）

在 Trusted Extensions 中，此 GUI 用来管理设备。管理员使用 "Device Administration"（设备管理）对话框来配置设备。

角色和一般用户使用 "Device Allocation Manager"（设备分配管理器）来分配设备。可以从 "Trusted Path"（可信路径）菜单访问此 GUI。

"Label Builder"（标签生成器）

用户可以选择标签或安全许可时将调用此应用程序。角色将标签或标签范围指定给设备、区域、用户或角色时也会显示此应用程序。

"Selection Manager"（选择管理器）

经授权的用户或经授权的角色试图升级或降级信息时将调用此应用程序。

"Trusted Path"（可信路径）菜单

此菜单处理与可信计算基 (Trusted Computing Base, TCB) 的交互。例如，此菜单中有 "Change Password"（更改口令）菜单项。在 Trusted CDE 中，您可以从工作区切换区域访问 "Trusted Path"（可信路径）菜单。在 Trusted JDS 中，您可通过单击可信窗口条左侧的可信符号来访问 "Trusted Path"（可信路径）菜单。

管理命令

Trusted Extensions 提供了用于获取标签和执行其他任务的命令。有关命令列表，请参见Trusted Extensions 中的命令行工具。