Befehl "setsyslab"
Zweck
Definiert das minimale und das maximale Sensitivity-Label (Kennzeichnung der Sicherheitsstufe) des Systems.
Syntax
setsyslab
Beschreibung
Der Befehl setsyslab definiert das minimale Sensitivity-Label, das maximale Sensitivity-Label, das minimale Integrity-Label (TL, Kennzeichnung für Integritätsstufe) und das maximale Integrity-Label des Systems. Die SL- und TL-Werte werden der Datei mit den Label-Codierungen /etc/security/enc/LabelEncodings entnommen.
Sicherheit
Der Befehl setsyslab ist ein privilegierter Befehl. Nur Benutzer mit den folgenden Berechtigungen können den Befehl erfolgreich ausführen:
| Element | Beschreibung |
|---|---|
| aix.mls.system.label.write | Diese Berechtigung ist zum Definieren von Systemlabels erforderlich. |
Dateien, auf die zugegriffen wird:
| Element | Beschreibung |
|---|---|
| Modus | Datei |
| r | /etc/security/enc/LabelEncodings |
Beispiele
- Geben Sie den folgenden Befehl ein, um Systemlabels zu definieren:
setsyslab
Dateien
| Element | Beschreibung |
|---|---|
| /usr/sbin/setsyslab | Enthält den Befehl setsyslab. |
| /etc/security/enc/LabelEncodings | Die Datei mit den Standard-Label-Codierungen des Systems. |