Trusted Extensions の有効化

始める前に

大域ゾーンで root 役割になっている必要があります。

1. 端末ウィンドウで、labeld サービスを有効化します。

   ---

   注 - labeladm コマンドを使用して、labeld サービスを制御します。labeld サービスを直接操作しないでください。詳細は、labeladm(1M) のマニュアルページを参照してください。

   ---

   # labeladm enable -r

   サービスを有効化するとき、labeladm コマンドで複数のオプションを使用できます。

   –i

   確認プロンプトを抑制します。

   –m

   エラーメッセージを syslog およびコンソールに送信します。

   –n

   サービスを有効にせずにコマンドをテストします。

   –r

   サービスの有効化をシステムのリブート後まで遅らせます。これは、以前のリリースと同じ動作です。

2. サービスが使用可能になっていることを確認します。

   # labeladm info
        Labeling status: pending enable on boot
             Latest log: "/var/user/root/trusted-extensions-install-log"
   Label encodings file: /etc/security/tsol/label_encodings

   ---

   注意  -  Trusted Extensions の有効化や構成をリモートで行う場合には、Trusted Extensions でのリモート管理をよく確認してください。リモート管理が可能なようにシステムを構成するまでは、リブートしないでください。Trusted Extensions システムをリモート管理用に構成しなかった場合、そのシステムにはリモートシステムから到達できません。

   ---

3. カスタマイズしたラベルエンコーディングファイルがある場合は、ここでインストールします。

   # labeladm encodings path-to-encodings-file

4. システムをリブートします。

   –r オプションを使用した場合は、このコマンドを実行する必要があります。

   # /usr/sbin/reboot

次のステップ

Trusted Extensions にログインするに進みます。