Parcours des systèmes de fichiers

L'espace de noms de système de fichiers d'une zone est un sous-ensemble de l'espace de noms accessible à partir de la zone globale. Pour empêcher les processus sans privilèges de la zone globale de parcourir l'arborescence de système de fichiers d'une zone non globale :

• Spécifiez que le répertoire parent de la racine de zone appartient uniquement à la racine et que seule celle-ci peut l'exécuter et y accéder en lecture et en écriture.

• Limitez l'accès aux répertoires exportés par /proc.

Toute tentative d'accès aux nœuds AutoFS montés pour une autre zone est vouée à l'échec. L'administrateur global ne doit pas avoir de mappages automatiques descendant dans d'autres zones.