Privilegi configurabili per le zone non globali

Questi miglioramenti alle risorse di sistema sono stati introdotti in Solaris Express 5/06.

Il comando zonecfg può ora essere utilizzato per specificare l'insieme di privilegi da applicare ai processi di una zona non globale.

È possibile:

• Aumentare l'insieme predefinito di privilegi, tenendo in considerazione che questo tipo di modifica può consentire ai processi di una zona di avere effetto sui processi di altre zone in conseguenza della possibilità di controllare una risorsa globale.

• Creare una zona con privilegi più ridotti rispetto all'insieme sicuro predefinito.

Si noti che:

• All'avvio le zone non globali utilizzano comunque l'insieme standard di privilegi dell'impostazione predefinita.

• Esiste un insieme di privilegi che non può essere rimosso dall'insieme di privilegi della zona, e un altro che non può essere aggiunto a tale insieme di privilegi.

Per maggiori informazioni sulla configurazione dei privilegi e delle loro limitazioni per le zone, vedere:

• System Administration Guide: Virtualization Using the Solaris Operating System

• Pagina man zonecfg(1M)