Privilèges configurables pour les zones non globales
Cette évolution des ressources système est une nouveauté de Solaris Express version 5/06.
La commande zonecfg peut désormais servir à spécifier les jeux de privilèges auxquels les processus sont limités dans une zone non globale.
Vous pouvez :
-
augmenter les privilèges par défaut, en tenant compte du fait que ces modifications permettent aux processus d'une zone d'affecter des processus à d'autres zones, puisqu'ils contrôlent une ressource globale ;
-
créer une zone avec moins de privilèges que le jeu par défaut, plus fiable.
Vous remarquerez ce qui suit :
-
Les zones non globales restent initialisées avec le jeu standard de privilèges fiables par défaut.
-
Vous ne pouvez pas retirer un jeu de privilèges du jeu de privilèges d'une zone, ni y inclure un jeu de privilèges donné.
Pour de plus amples informations sur la configuration de privilèges pour les zones et sur les restrictions de privilège de zone, reportez-vous aux références suivantes :
- © 2010, Oracle Corporation and/or its affiliates