Procédure d'application d'un nouveau mot de passe utilisateur local dans une zone étiquetée

Les zones étiquetées doivent être réinitialisées lorsque les conditions suivantes sont remplies :

• Un ou plusieurs utilisateurs locaux ont changé leurs mots de passe.

• Toutes les zones utilisent une instance unique du démon de cache de service de noms (nscd).

• Le système est géré avec des fichiers et non avec LDAP.

Avant de commencer

Le profil de droits Zone Security doit vous être affecté.

• Pour appliquer la modification du mot de passe, réinitialisez les zones étiquetées auxquelles les utilisateurs peuvent accéder.

  Utilisez l'une des méthodes suivantes :

  • Utilisez l'interface graphique utilisateur txzonemgr.

    # txzonemgr &

    Dans le gestionnaire de zones étiquetées (Labeled Zone Manager), accédez à la zone étiquetée et, dans la liste des commandes, sélectionnez Halt (Arrêter), puis Boot (Init).

  • Dans une fenêtre de terminal de la zone globale, utilisez les commandes d'administration de la zone.

    Vous pouvez choisir d'éteindre ou d'arrêter le système.

    • La commande zlogin permet d'arrêter correctement la zone.

      # zlogin labeled-zone shutdown -i 0
      # zoneadm -z labeled-zone boot

    • La sous-commande halt permet d'ignorer les scripts de fermeture.

      # zoneadm -z labeled-zone halt
      # zoneadm -z labeled-zone boot

Dépannage

Pour mettre à jour automatiquement les mots de passe des utilisateurs des zones étiquetées, vous devez soit configurer LDAP, soit configurer un service de noms par zone. Vous pouvez également configurer les deux.

• Pour configurer LDAP, reportez-vous au Chapter 5, Configuration du serveur LDAP pour Trusted Extensions.

• La configuration d'un service de noms par zone requiert des compétences avancées en matière de gestion de réseaux. Pour plus d'informations sur cette procédure, reportez-vous à la section Configuration d'un service de noms distinct pour chaque zone étiquetée.