大域ゾーン内の特定のファイルシステムへのアクセス権を非大域ゾーンに追加する

非大域ゾーンで CD または DVD メディアにアクセスする権限を追加する方法

この手順を使用して、非大域ゾーンで CD または DVD メディアに読み取り専用のアクセスを行う権限を追加できます。メディアをマウントするときには、大域ゾーンでボリューム管理ファイルシステムが使用されます。アクセス権を追加したら、CD または DVD を使用して製品を非大域ゾーンにインストールできます。この手順では、jes_05q4_dvd という DVD を使用します。

スーパーユーザーまたは Primary Administrator 役割になります。
役割の作成と作成した役割のユーザーへの割り当てについては、『Solaris のシステム管理 (基本編)』の「Solaris 管理ツールを RBAC と組み合わせて使用する (作業マップ)」を参照してください。
大域ゾーンでボリューム管理ファイルシステムが稼働しているかどうかを調べます。
```
global# svcs volfs
STATE          STIME    FMRI
online         Sep_29   svc:/system/filesystem/volfs:default
```
(オプション) 大域ゾーンでボリューム管理ファイルシステムが稼働していない場合は、起動します。
```
global# svcadm volfs enable
```
メディアを挿入します。
ドライブにメディアが入っているかどうかを確認します。
```
global# volcheck
```
DVD が自動マウントされているかどうかをテストします。
```
global# ls /cdrom
```
次のような情報が表示されます。
```
cdrom   cdrom1   jes_05q4_dvd
```

ro,nodevices オプション (読み取り専用、デバイスなし) を指定して、非大域ゾーンでファイルシステムをループバックマウントします。

global# zonecfg -z my-zone
zonecfg:my-zone> add fs
zonecfg:my-zone:fs> set dir=/cdrom
zonecfg:my-zone:fs> set special=/cdrom
zonecfg:my-zone:fs> set type=lofs
zonecfg:my-zone:fs> add options [ro,nodevices]
zonecfg:my-zone:fs> end
zonecfg:my-zone> commit
zonecfg:my-zone> exit

非大域ゾーンをリブートします。
```
global# zoneadm -z my-zone reboot
```

zoneadm list コマンドに -v オプションを指定して、ステータスを確認します。

global# zoneadm list -v

次のような情報が表示されます。

ID  NAME     STATUS       PATH                           BRAND      IP
 0  global   running      /                              native     shared
 1  my-zone  running      /export/home/my-zone           native     shared

非大域ゾーンにログインします
```
global# zlogin my-zone
```
DVD-ROM がマウントされているかを確認します。
```
my-zone# ls /cdrom
```
次のような内容が表示されます。
```
cdrom   cdrom1   jes_05q4_dvd
```
製品のインストールガイドで説明されているとおりに、製品をインストールします。
非大域ゾーンから抜けます。
```
my-zone# exit
```
ヒント - /cdrom ファイルシステムを非大域ゾーンに残すこともできます。マウントするときには、常に CD-ROM ドライブの現在の内容が反映されます。つまり、ドライブが空の場合は、ディレクトリは空になります。
(オプション) 非大域ゾーンから /cdrom ファイルシステムを削除する場合は、次の手順を使用します。
```
global# zonecfg -z my-zone
zonecfg:my-zone> remove fs dir=/cdrom
zonecfg:my-zone> commit
zonecfg:my-zone> exit
```

非大域ゾーンの `/usr` の下に書き込み可能ディレクトリを追加する方法

疎ルートゾーンでは、/usr は大域ゾーンから読み取り専用でマウントされます。ここで説明する手順を使って、ゾーンの /usr の下に /usr/local などの書き込み可能ディレクトリを追加できます。

この手順を実行するには、大域ゾーン内で大域管理者になる必要があります。

スーパーユーザーまたは Primary Administrator 役割になります。
役割の作成と作成した役割のユーザーへの割り当てについては、『Solaris のシステム管理 (基本編)』の「Solaris 管理ツールを RBAC と組み合わせて使用する (作業マップ)」を参照してください。
大域ゾーンに /usr/local ディレクトリを作成します。
```
global# mkdir -p /usr/local
```
ゾーンの /usr/local ディレクトリのバッキングストアとして使用する、大域ゾーン内のディレクトリを指定します。
```
global# mkdir -p /storage/local/my-zone
```
ゾーン my-zone の構成を編集します。
```
global# zonecfg -z my-zone
```

ループバックマウントされたファイルシステムを追加します。

zonecfg:my-zone> add fs
zonecfg:my-zone:fs> set dir=/usr/local
        zonecfg:my-zone:fs> set special=/storage/local/my-zone
        zonecfg:my-zone:fs> set type=lofs
        zonecfg:my-zone:fs> end
        zonecfg:my-zone> commit
        zonecfg:my-zone> exit

ゾーンをブートします。

大域ゾーン内のホームディレクトリを非大域ゾーンにエクスポートする方法

大域ゾーンから同じシステム上の非大域ゾーンにホームディレクトリまたはほかのファイルシステムをエクスポートする場合に、この手順を使用します。

この手順を実行するには、大域ゾーン内で大域管理者になる必要があります。

スーパーユーザーまたは Primary Administrator 役割になります。
役割の作成と作成した役割のユーザーへの割り当てについては、『Solaris のシステム管理 (基本編)』の「Solaris 管理ツールを RBAC と組み合わせて使用する (作業マップ)」を参照してください。

ループバックマウントされたファイルシステムを追加します。

global# zonecfg -z my-zone
zonecfg:my-zone> add fs
zonecfg:my-zone:fs> set dir=/export/home
zonecfg:my-zone:fs> set special=/export/home
zonecfg:my-zone:fs> set type=lofs
zonecfg:my-zone:fs> set options=nodevices
zonecfg:my-zone:fs> end
zonecfg:my-zone> commit
zonecfg:my-zone> exit

ゾーンの /etc/auto_home ファイルに次の行を追加します。
```
$HOST:/export/home/&
```

ナビゲーションリンクをスキップ
印刷ビューの終了
	Oracle Solaris の管理: Oracle Solaris コンテナ - リソース管理と Oracle Solaris ゾーン Oracle Solaris 10 1/13 Information Library (日本語)