Affichage des étiquettes de fichiers montés

Cette procédure crée un script shell qui affiche les systèmes de fichiers montés de la zone active. Lorsqu'il est exécuté à partir de la zone globale, le script affiche les étiquettes de tous les systèmes de fichiers montés dans chaque zone.

Avant de commencer

Vous devez être dans le rôle d'administrateur système dans la zone globale.

1. Dans un éditeur, créez le script getmounts.

   Indiquez le chemin d'accès du script, par exemple /usr/local/scripts/getmounts.

2. Ajoutez le contenu suivant et enregistrez le fichier :

   #!/bin/sh
   #
   for i in `/usr/sbin/mount -p | cut -d " " -f3` ; do
   /usr/bin/getlabel $i
   done

3. Testez le script dans la zone globale.

   # /usr/local/scripts/getmounts
   /:      ADMIN_HIGH
   /dev:   ADMIN_HIGH
   /system/contract:        ADMIN_HIGH
   /proc:                   ADMIN_HIGH
   /system/volatile:        ADMIN_HIGH
   /system/object:          ADMIN_HIGH
   /lib/libc.so.1:          ADMIN_HIGH
   /dev/fd:        ADMIN_HIGH
   /tmp:           ADMIN_HIGH
   /etc/mnttab:    ADMIN_HIGH
   /export:        ADMIN_HIGH
   /export/home:   ADMIN_HIGH
   /export/home/jdoe:   ADMIN_HIGH
   /zone/public:        ADMIN_HIGH
   /rpool:              ADMIN_HIGH
   /zone:               ADMIN_HIGH
   /home/jdoe:          ADMIN_HIGH
   /zone/public:        ADMIN_HIGH
   /zone/snapshot:      ADMIN_HIGH
   /zone/internal:      ADMIN_HIGH
   ...

Exemple 13-1  Affichage des étiquettes de systèmes de fichiers dans la zone restricted

Lorsqu'il est exécuté à partir d'une zone étiquetée par un utilisateur standard, le script getmounts affiche les étiquettes de tous les systèmes de fichiers montés dans cette zone. Sur un système où des zones sont créées pour chaque étiquette du fichier label_encodings par défaut, la sortie de test de la zone restricted se présente comme suit :

# /usr/local/scripts/getmounts
/:      CONFIDENTIAL : RESTRICTED
/dev:   CONFIDENTIAL : RESTRICTED
/kernel:        ADMIN_LOW
/lib:   ADMIN_LOW
/opt:   ADMIN_LOW
/platform:      ADMIN_LOW
/sbin:  ADMIN_LOW
/usr:   ADMIN_LOW
/var/tsol/doors:        ADMIN_LOW
/zone/needtoknow/export/home:   CONFIDENTIAL : NEED TO KNOW
/zone/internal/export/home:     CONFIDENTIAL : INTERNAL USE ONLY
/proc:  CONFIDENTIAL : RESTRICTED
/system/contract:       CONFIDENTIAL : RESTRICTED
/etc/svc/volatile:      CONFIDENTIAL : RESTRICTED
/etc/mnttab:    CONFIDENTIAL : RESTRICTED
/dev/fd:        CONFIDENTIAL : RESTRICTED
/tmp:   CONFIDENTIAL : RESTRICTED
/var/run:       CONFIDENTIAL : RESTRICTED
/zone/public/export/home:       PUBLIC
/home/jdoe:   CONFIDENTIAL : RESTRICTED