tninit 命令

用途

初始化可信网络子系统并维护可信网络规则数据库。

语法

Tninit [ - M ] 初始化 [ 文件名 ]

Tninit [ - M ] 装入文件名

Tninit [ - M ] 保存文件名

Tninit [ - M ] 迪普文件名

描述

tninit 命令初始化可信网络子系统并维护可信网络规则数据库,包括系统启动时装入的 /etc/security/rules.host/etc/security/rules.int 文件。

标志

描述
-v 指定详细方式。
-M 装入新数据库时维护现有的主机规则。
init [ 文件名 ] 初始化可信网络子系统。 该参数向内核装入表,内核负责灵敏度标签(SL)的本地代表与网络上传输的内容之间的转换。 (可选)您可以使用 filename 参数指定包含映射的文件的名称。 如果未指定文件,将使用一组硬编码映射。 可以在 /usr/samples/tn/rfc1108.example 文件中查阅映射的一个示例。
load 文件名 向内核装入规则数据库。 使用 filename 参数指定文件名。 命令附加 .host.int 扩展名以获取组成数据库的两个文件。
保存 文件名 将内核中活动的规则保存到数据库的两个文件中。 使用 filename 参数指定文件名。 向文件名附加 .host.int 扩展名以获取组成数据库的两个文件。
disp 文件名 显示指定用于标准输出(STDOUT)的数据库。 使用 filename 参数指定文件名。 命令附加 .host.int 扩展名以获取组成数据库的两个文件。

参数

描述
文件名 指定文件名。 请勿使用 initloadsavedisp 作为文件名。

授权

用户必须具有 aix.mls.network.init 权限才能运行 tninit 命令。

示例

要初始化可信网络子系统,请输入以下命令:

tninint init

要向内核装入规则数据库,请输入以下命令:

tninit load /etc/security/rules

要将内核中活动的规则保存到数据库的两个文件中,请输入以下命令:

tninit save /etc/security/rules

要显示指定到 STDOUT 中的规则数据库,请输入以下命令:

tninit disp /etc/security/rules