Modification des attributs d'étiquette par défaut des utilisateurs

Vous pouvez modifier les attributs d'étiquette par défaut des utilisateurs lors de la configuration du premier système. Utilisez le fichier de codage modifié lors de l'installation de systèmes Trusted Extensions supplémentaires.

---

Mise en garde  - Vous devez terminer cette tâche afin que les utilisateurs standard puissent accéder au système.

---

Avant de commencer

Vous devez être dans le rôle d'administrateur de sécurité dans la zone globale. Pour plus d'informations, reportez-vous à la section Accès à la zone globale dans Trusted Extensions .

1. Vérifiez les paramètres des attributs par défaut des utilisateurs dans le fichier /etc/security/tsol/label_encodings.

   Pour les valeurs par défaut, reportez-vous au Table 1–2 in Planification de la sécurité de l'utilisateur dans Trusted Extensions.

2. Modifiez une copie du fichier de codage actif.
   1. Localisez le fichier actif.

      # labeladm encodings
      Label encodings file: /var/tsol/encodings/label_encodings.fSaG.L

   2. Modifiez une copie du fichier actif.

      # cp /var/tsol/encodings/label_encodings.fSaG.L /tmp/tmp-encodings
      # pfedit /tmp/tmp-encodings

3. Remplacez le fichier de codage du système et réinitialisez le système.

   # labeladm encodings /tmp/tmp-encodings
   # /usr/sbin/reboot

4. Répétez cette procédure sur chaque système Trusted Extensions.

   ---

   Mise en garde  -  Le contenu du fichier de codage des étiquettes actif doit être identique sur tous les systèmes.

   ---