Configuración de zonas de sólo lectura

Propiedad zonecfg file-mac-profile

De manera predeterminada, la propiedad zonecfg file-mac-profile no se establece en una zona no global. Una zona se configura para tener un conjunto de datos raíz que se pueda escribir.

En una zona solaris de sólo lectura, la propiedad file-mac-profile se utiliza para configurar una raíz de zona de sólo lectura. Una raíz de sólo lectura restringe el acceso al entorno de ejecución desde la zona.

Mediante la utilidad zonecfg, file-mac-profile se puede establecer en uno de los siguientes valores. Todos los perfiles, excepto none, harán que el directorio /var/pkg y su contenido sean de sólo lectura desde la zona.

none

Zona no global estándar, de lectura y escritura, sin protección adicional que supere los límites de la zonas existentes. Establecer el valor none es equivalente a no establecer la propiedad file-mac-profile.

strict

Sistema de archivos de sólo lectura, sin excepciones.

• No se pueden instalar paquetes de IPS.

• Los servicios SMF habilitados de forma persistente son fijos.

• Los manifiestos de SMF no se pueden agregar desde las ubicaciones predeterminadas.

• Los archivos de configuración de registro y auditoría son fijos. Los datos sólo se pueden registrar de forma remota.

fixed-configuration

Permite realizar actualizaciones de directorios /var/*, excepto directorios que contienen componentes de configuración del sistema.

• No se pueden instalar paquetes de IPS, incluidos los paquetes nuevos.

• Los servicios SMF habilitados de forma persistente son fijos.

• Los manifiestos de SMF no se pueden agregar desde las ubicaciones predeterminadas.

• Los archivos de configuración de registro y auditoría pueden ser locales. La configuración de auditoría y syslog es fija.

flexible-configuration

Permite modificar archivos de directorios /etc/*, realizar cambios en el directorio principal de raíz y actualizar directorios /var/*. Esta configuración proporciona más funcionalidad con la zona raíz dispersa native de Oracle Solaris 10 documentada en la System Administration Guide: Oracle Solaris Containers-Resource Management and Oracle Solaris Zones. Esta es la versión de Oracle Solaris 10 de la guía.

• No se pueden instalar paquetes de IPS, incluidos los paquetes nuevos.

• Los servicios SMF habilitados de forma persistente son fijos.

• Los manifiestos de SMF no se pueden agregar desde las ubicaciones predeterminadas.

• Los archivos de configuración de registro y auditoría pueden ser locales. La configuración de auditoría y syslog se puede cambiar.

Política de recursos zonecfg add dataset

Los conjuntos de datos agregados a una zona mediante el recurso add dataset no están sujetos a la política de MWAC. Las zonas a las que se han delegado conjuntos de datos adicionales tienen el control completo sobre esos conjuntos de datos. Los conjuntos de datos de la plataforma son visibles, pero sus datos y sus propiedades son de sólo lectura, a menos que la zona se inicie como de lectura y escritura.

Política de recursos zonecfg add fs

Los sistemas de archivos agregados a una zona mediante el recurso add fs no están sujetos a la política de MWAC. Un sistema de archivos se puede montar como de sólo lectura.