Trusted Extensions 中的命令行工具

《Trusted Extensions Reference Manual》中包含了 Trusted Extensions 特有的命令。《Oracle Solaris Reference Manual》中包含了 Trusted Extensions 修改的 Oracle Solaris 命令。man 命令可找到所有命令。

下表列出了 Trusted Extensions 特有的命令。命令是以手册页格式列出的。

表 2-4 Trusted Extensions 的用户命令和管理命令

手册页	Trusted Extensions 修改	更多信息
`add_allocatable`(1M)	通过将设备添加到设备分配数据库使得设备可供分配。缺省情况下，可移除设备都是可分配的。	如何在 Trusted Extensions 中配置设备
`atohexlabel`(1M)	将标签转换为十六进制格式。	如何获取标签的十六进制等效值
`chk_encodings`(1M)	检查 `label_encodings` 文件的完整性。	《Trusted Extensions Label Administration》中的"How to Debug a label_encodings File"
`dtappsession`(1)	通过使用 "Application Manager"（应用程序管理器）打开一个远程 Trusted CDE 会话。	第 8 章
`getlabel`(1)	显示所选文件或目录的标签。	如何显示挂载的文件的标签
`getzonepath`(1)	显示特定区域的完整路径名。	《Trusted Extensions Developer’s Guide》中的"Acquiring a Sensitivity Label"
`hextoalabel`(1M)	将十六进制的标签转换为其可阅读的等效体。	如何通过标签的十六进制形式获取可读标签
`plabel`(1)	显示当前进程的标签。	请参见手册页。
`remove_allocatable`(1M)	通过从设备分配数据库中删除设备的条目来阻止设备分配。	如何在 Trusted Extensions 中配置设备
`setlabel`(1)	重新为所选项设置标签。需要 `solaris.label.file.downgrade` 或 `solaris.label.file.upgrade` 授权。这些授权位于 "Object Label Management"（对象标签管理）权限配置文件中。	有关等效的 GUI 过程，请参见《Trusted Extensions User’s Guide》中的"How to Move Files Between Labels in Trusted CDE"。
`smtnrhdb`(1M)	管理本地 `tnrhdb` 数据库或命名服务数据库中的条目。	有关使用 Solaris Management Console 的等效过程，请参见配置可信网络数据库（任务列表）。
`smtnrhtp`(1M)	管理本地 `tnrhtp` 数据库或命名服务数据库中的条目。	请参见手册页。
`smtnzonecfg`(1M)	管理本地 `tnzonecfg` 数据库中的条目。	有关使用 Solaris Management Console 的等效过程，请参见如何为区域创建多级别端口。
`tnchkdb`(1M)	检查 `tnrhdb` 和 `tnrhtp` 数据库的完整性。	如何检查可信网络数据库的语法
`tnctl`(1M)	在内核中缓存网络信息。	如何将内核高速缓存与可信网络数据库同步
`tnd`(1M)	执行可信的网络守护进程。	如何将内核高速缓存与可信网络数据库同步
`tninfo`(1M)	显示内核级的网络信息和统计信息。	如何将可信网络数据库信息与内核高速缓存进行比较。
`updatehome`(1M)	为当前标签更新 `.copy_files` 和 `.link_files`。	如何在 Trusted Extensions 中为用户配置启动文件

下表列出了 Trusted Extensions 修改或扩展的 Oracle Solaris 命令。命令是以手册页格式列出的。

表 2-5 Trusted Extensions 修改的用户命令和管理命令

手册页	Trusted Extensions 修改	更多信息
`allocate`(1)	添加相应选项以清除已分配的设备，以及将设备分配给特定区域。在 Trusted Extensions 中，一般用户不能使用此命令。	《Trusted Extensions User’s Guide》中的"How to Allocate a Device in Trusted Extensions"
`deallocate`(1)	添加相应选项以清除设备，以及从特定区域中取消分配设备。在 Trusted Extensions 中，一般用户不能使用此命令。	《Trusted Extensions User’s Guide》中的"How to Allocate a Device in Trusted Extensions"
`list_devices`(1)	添加 `-a` 选项以显示设备属性，如授权和标签。添加 `-d` 选项以显示已分配的设备类型的缺省属性。添加 `-z` 选项以显示可以分配给有标签区域的可用设备。	请参见手册页。
`tar`(1)	添加 `-T` 选项以归档和提取有标签的文件和目录。	如何在 Trusted Extensions 中备份文件和如何在 Trusted Extensions 中恢复文件
`auditconfig`(1M)	添加 `windata_down` 和 `windata_up` 审计策略选项。	《System Administration Guide: Security Services》中的"How to Configure Audit Policy"
`auditreduce`(1M)	添加 `-l` 选项以按标签选择审计记录。	《System Administration Guide: Security Services》中的"How to Select Audit Events From the Audit Trail"
`automount`(1M)	修改 `auto_home` 映射的名称和内容以涵盖较高级别标签中的区域名称和区域可见性。	在 Trusted Extensions 中更改自动挂载程序
`ifconfig`(1M)	添加 `all-zones` 选项使接口可供系统上的每个区域使用。	如何检验主机的接口是否已启动
`netstat`(1M)	添加 `-R` 选项来为套接字和路由表条目显示扩展的安全属性。	如何调试 Trusted Extensions 网络
`route`(1M)	添加 `-secattr` 选项以显示路由的安全属性：`cipso`、`doi`、`max_sl` 和 `min_sl`。	如何配置具有安全属性的路由

跳过导航链接
退出打印视图
	Trusted Extensions 管理员规程 Oracle Solaris 10 1/13 Information Library (简体中文)