chtcb { on | off | query } File ...
chtcb 命令更改或查询您使用 File 参数指定的文件的可信计算基(TCB)属性。以下选项有效:
on | 启用可信计算基属性。 |
off | 禁用可信计算基属性(如果已设置)。 |
query | 显示可信计算基属性的值。 |
此命令应该在可信路径上执行。
访问控制:命令应授权执行(x)访问权限给 root 用户和安全组的成员。该命令应具有可信计算基属性。
chtcb on plans
plans 文件现在可以从可信路径执行。
chtcb query plans
当出现状态时,如果可信计算基属性设置为 on 值,则知道 plans 文件是 TCB 的一部分。
chtcb off plans
/usr/sbin/chtcb | 包含 chtcb 命令。 |
chmod 子例程。
关于用户识别和权限、任意访问控制、可信计算基以及审计的更多信息,请参考 AIX 5L Version 5.2 System Management Concepts: Operating System and Devices 中的 Security Administration。