Privilegios configurables para zonas no globales

Estas mejoras de los recursos del sistema se incluyen como novedad en Solaris Express 5/06.

El comando zonecfg ahora se puede utilizar para especificar el conjunto de privilegios a los que se limitan los procesos en una zona no global.

Se puede:

• Aumentar el conjunto predeterminado de privilegios siendo conscientes de que esta clase de cambios puede permitir que los procesos de una zona afecten a los procesos de otras zonas al ser capaces de controlar un recurso global.

• Crear una zona con menos privilegios que el conjunto seguro y predeterminado.

Tenga en cuenta lo siguiente:

• Las zonas no globales se siguen arrancando de forma predeterminada con el conjunto estándar de privilegios seguros.

• Hay un conjunto de privilegios que no se puede eliminar del conjunto de privilegios de la zona, y otro conjunto de privilegios de la zona que no se puede incluir en el conjunto de privilegios de la zona.

Para obtener más información sobre la configuración de privilegios de zonas y la restricción de privilegios para zonas, consulte:

• System Administration Guide: Virtualization Using the Solaris Operating System

• Página del comando man zonecfg(1M)