如何升级多级别数据集中的数据

Trusted Extensions 中的多级别数据集使重新标记文件这一任务变得简单。有关多级别数据集的更多信息，请参见Trusted Extensions 配置和管理 中的需要为文件重新设置标签的多级别数据集。

开始之前

您必须获得授权才能重新标记文件。您可以对两个或更多标签进行操作，其中一个标签支配另一个标签。

多级别数据集至少挂载在一个有标签区域中，挂载名称在挂载数据集的每个区域中都是相同的，例如 /multi。

要允许重新标记，管理员必须已经完成以下任务：

• Trusted Extensions 配置和管理 中的如何创建和共享多级别数据集

• Trusted Extensions 配置和管理 中的如何在有标签区域中允许重新为文件设置标签

• Trusted Extensions 配置和管理 中的如何允许用户更改数据的安全级别

必须登录到多级别会话。

1. 在较高级别标签下创建工作区。

   例如，要将文件从 PUBLIC 升级到 INTERNAL，请在 INTERNAL 标签下创建工作区。

   有关详细信息，请参见如何在最小标签下添加工作区。

2. 打开终端窗口并列出包含要升级的文件的目录。

   在此示例中，文件名为 temppub1。

   $ ls /multi/public
   temppub1

3. 重新标记该文件。

   $ setlabel "cnf : internal" /multi/public/temppub1

4. 验证标签更改。

   $ getlabel  /multi/public/temppub1
   /multi/public/temppub1: "CONFIDENTIAL : INTERNAL USE ONLY"

5. (u53ef选)将文件移动到目标标签下的目录中。

   $ mv /multi/public/temppub1 /multi/internal/temppub1