BAS/EAL4 + 捆绑软件
如果选择了 BAS/EAL4+ 选项,那么将安装 /usr/sys/inst.data/sys_bundles/CC_EVAL.BOS.autoi 安装包的内容。
通过选择 BAS/EAL4+ 选项,您可以选择安装图形软件包和文档服务软件包。 如果选择 BAS/EAL4+ 选项和 Graphics Software 选项,那么将安装 /usr/sys/inst.data/sys_bundles/CC_EVAL.Graphics.bnd 软件包的内容。 如果选择 BAS/EAL4+ 选项和 Documentation Services Software 选项,那么将安装 /usr/sys/inst.data/sys_bundles/CC_EVAL.DocServices.bnd 软件包的内容。
安装许可程序产品 (LPP) 后,系统会更改缺省配置以符合 BAS/EAL4 + 要求。 将对缺省配置进行以下更改:
- 从 /etc/pse.conf 文件中除去
/dev/echo。 - 实例化 STREAMS 设备。
- 只允许 root 用户访问可移动介质。
- 从 inetd.conf 文件除去非 CC 项。
- 更改不同的文件许可权。
- 在 sysck.cfg 文件中注册符号链接。
- 在 sysck.cfg 文件注册设备。
- 设置缺省用户与端口属性。
- 配置 doc_search 应用程序以供浏览器使用。
- 从 inittab 文件除去 httpdlite。
- 从 inittab 文件除去 writesrv。
- 从 inittab 文件除去 mkatmpvc。
- 从 inittab 文件除去 atmsvcd。
- 在 /etc/rc.tcpip 文件中禁用 snmpd。
- 在 /etc/rc.tcpip 文件中禁用 hostmibd。
- 在 /etc/rc.tcpip 文件中禁用 snmpmibd。
- 在 /etc/rc.tcpip 文件中禁用 aixmibd。
- 在 /etc/rc.tcpip 文件中禁用 muxatmd。
- NFS 端口(2049)是具有特权的端口。
- 将丢失的事件添加到 /etc/security/audit/events 文件。
- 确保回送接口正在运行。
- 为 /dev/console 创建同义词。
- 强制缺省 X-server 连接许可权。
- 更改 /var/docsearch 目录,这样使得全部文件是所有人可读的。
- 添加“对象数据管理器(ODM)”节以设置控制台许可权。
- 设置在 BSD 样式 ptys 上的许可权为 000。
- 禁用 .netrc 文件。
- 添加补丁目录处理。