chtcb 命令

用途

更改或查询文件的可信计算库属性。

语法

奇特布 { | | 查询 } 文件 ...

描述

chtcb 命令更改或查询使用 File 参数指定的文件的 trusted computing base (TCB) 属性。 以下选项有效:

描述
on 启用可信计算库属性。
禁用可信计算库属性(如果已设置)。
查询 显示可信计算库属性的值。

此命令应该在可信路径上执行。

安全性

访问控制:这个命令将执行 (x) 访问授权给 root 用户和安全组成员。 该命令应该具有可信计算库属性。

示例

  1. 标识plans文件作为可信计算库 (TCB) 的一部分,将 可信计算库 属性设置为on值 (通过输入以下内容):
    chtcb on plans 
    plans现在可以从可信路径执行文件。
  2. 查询plans文件是可信计算库 (TCB) 的一部分,请输入:
    chtcb query plans
    当状态出现时,您知道plans如果 TCB 属性设置为 on 值,那么 file 是可信计算库的一部分。
  3. 要除去plans来自可信计算库 (TCB) 的文件,请输入:
    chtcb off plans

文件

描述
/usr/sbin/chtcb 包含 chtcb 命令。