デフォルトで構成に含まれているリソース

ブランドゾーン内のデバイス、ファイルシステム、および特権は、デフォルトで構成に含められます。

solaris10 ブランドゾーンで構成されるデバイス

各ゾーンでサポートされるデバイスについては、そのブランドに関するマニュアルページやほかのガイドに記載されています。solaris10 ゾーンでは、サポートされていないデバイスや認識されないデバイスの追加は許可されません。サポートされていないデバイスを追加しようとすると、フレームワークによって検出されます。ゾーン構成が検証不可能であることを示すエラーメッセージが生成されます。

非大域ゾーンのデバイスに関する考慮事項の詳細は、「非大域ゾーンでのデバイスの使用」を参照してください。

solaris10 ブランドゾーンで定義される特権

プロセスは、特権の一部に制限されています。特権を制限することで、ほかのゾーンに影響を及ぼす可能性がある操作がゾーンで実行されないようにします。特権セットにより、特権が付与されたユーザーがゾーン内で実行可能な機能が制限されます。

デフォルトの特権、必須のデフォルト特権、省略可能な特権、および禁止される特権が各ブランドによって定義されます。「ゾーンの構成方法」の手順 8 に示されているとおり、limitpriv プロパティーを使用して特定の特権を追加または削除することもできます。表 25-1 に、Solaris の特権すべて、およびゾーン内での各特権のステータスを示します。

特権の詳細は、ppriv(1) のマニュアルページおよび『Solaris のシステム管理 (セキュリティサービス)』を参照してください。