ログイン/ログアウトに加えて重要なイベントを監査する (以下のステップ 2 を参照)
この手順を使用して、管理コマンド、システムへの侵入の試みなどを監査します。
サイトのセキュリティ ポリシーで指定されている重要なイベント。
すべてのユーザーとロールについて、事前選択マスクに AUE_PFEXEC 監査イベントを追加します。
# usermod -K Audit_flags=lo,ps:ユーザー名なし
# rolemod -K Audit_flags=lo,ps:no rolename
# Auditconfig -setpolicy +argv
3- 監査されたコマンドが実行される環境を記録します。
# Auditconfig -setpolicy +arge
注: [-t] -setpolicy [+|-]policy_flag[,policy_flag ...]
カーネル監査ポリシーを設定します。ポリシーpolicy_flagは、監査ポリシーを示すリテラル文字列です。あ
接頭辞 + は、指定されたポリシーを現在の監査ポリシーに追加します。プレフィックス - は、
現在の監査ポリシーから指定されたポリシー。そうでない限り、ローカル ゾーンからポリシーを設定することはできません。
perzone ポリシーは、最初に大域ゾーンから設定されます。
参照: Oracle Solaris 11 セキュリティガイドライン、重要なイベントに加えて監査
ログイン/ログアウト

UNIX 系オペレーティング システムが異なれば、リリース バージョンに関する情報の保存方法も異なります。使用している OS はわかっているが、バージョンがわからない場合は、次の方法で確認できます。
bash-2.03$ cat /etc/release Solaris 8 2/04 s28s_hw4wos_05a SPARC Copyright 2004 Sun Microsystems, Inc. All Rights Reserved. 2004 年 1 月 8 日に組み立て
参考: 方法: UNIX のリリース バージョンを確認する

Image Packaging System (IPS) は、Oracle Solaris 11 に含まれる新しいネットワークベースのパッケージ管理システムです。これは、ソフトウェアパッケージのインストール、アップグレード、削除などの完全なソフトウェアライフサイクル管理のためのフレームワークを提供します。IPS を使用すると、独自のソフトウェア パッケージの作成、パッケージ リポジトリの作成と管理、既存のパッケージ リポジトリのミラーリングも可能になります。
Oracle Solaris ソフトウェアは IPS パッケージで配布されます。IPS パッケージは、IPS 発行者によって設定される IPS パッケージ リポジトリに保存されます。
E: 次のコマンドは、ローカル リポジトリに関するプロパティ情報を表示します。
$ pkgrepo get -s /export/repoSolaris11
セクション プロパティ値 発行者プレフィックス Solaris リポジトリの説明 This\ リポジトリ\
\ Oracle\ Solaris\ 11\ Build\ 175b\ Package\ リポジトリの\ a\ コピー\ を提供します。
リポジトリ名 Oracle\ Solaris\ 11\ Build\ 175b\ Package\ Repository
リポジトリ バージョン 4
発行者プレフィックスの値は、次の場合に Solaris が使用されることを指定します。
複数の発行元のパッケージが存在し、発行元が指定されていない場合
pkgコマンドのパッケージ名
パッケージがリポジトリに公開され、発行者が指定されていない場合。
参照: Oracle Solaris 11 Express イメージパッケージングシステムガイド
参考: Oracle Solaris 11 パッケージリポジトリのコピーと作成、確認と設定
リポジトリのプロパティ

C: /etc/security/exec_attr は、プロファイルに関連付けられた実行属性を指定するローカル データベースです。exec_attr ファイルは、exec_attr NIS マップや NIS+ テーブルなど、実行プロファイルの他のソースとともに使用できます。
プロファイルは、安全な実行環境を形成するためにプロファイル シェルによって解釈される承認とコマンドの論理的なグループです。

この例では、デフォルトのルート crontab ファイルを表示する方法を示します。
$ suパスワード:
# crontab -l #ident "@(#)root 1.19 98/07/06 SMI" /* SVr4.0 1.1.3.1 */ # # アカウンティング データ収集を実行するには、ルート crontab を使用する必要があります。# # 10 3 * * * /usr/sbin/logadm 15 3 * * 0 /usr/lib/fs/nfs/nfsfind 30 3 * * * [ -x /usr/lib/gss/gsscred_clean ] && /usr/lib /gss/gsscred_clean #10 3 * * * /usr/lib/krb5/kprop_script ___slave_kdcs___