Visibilidade e acesso de zona global

A zona global atua como a zona padrão para o sistema e como uma zona para o controle administrado do sistema geral. Há problemas administrativos associados a esta função dupla. Uma vez que aplicativos dentro da zona têm acesso a processos e outros objetos do sistema em outras zonas, o efeito das ações administrativas pode ser mais amplo do que o esperado. Por exemplo, scripts de desligamento de serviço com frequência usam pkill para sinalizar processos de um nome dado para sair. Quando esse script é executado a partir da zona global, todos esses processos no sistema serão sinalizados, independentemente da zona.

O escopo do sistema geral é com frequência necessário. Por exemplo, para monitorar o uso de recursos do sistema geral, é necessário visualizar estatísticas de processos para todo o sistema. Uma visualização apenas da atividade da zona global não identificaria informações relevantes de outras zonas no sistema que poderiam estar compartilhando alguns dos ou todos os recursos do sistema. Essa visualização é particularmente importante quando recursos do sistema, como a CPU, não têm uma partição restrita ao usarem facilidades de gerenciamento de recursos.

Assim, processos na zona global podem observar processos e outros objetos em zonas não globais. Isso permite que esses processos tenham uma observação do sistema geral. A capacidade de controlar ou enviar sinais a processos em outras zonas é restrita pelo privilégio PRIV_PROC_ZONE. O privilégio é semelhante a PRIV_PROC_OWNER, porque o privilégio permite que processos substituam as restrições colocadas em processos sem privilégios. Neste caso, a restrição é que processos sem privilégio na zona global não podem sinalizar ou controlar processos em outras zonas. Isto é verdadeiro quando os IDs de usuário dos processos coincidem ou o processo atuante tem o privilégio PRIV_PROC_OWNER. O privilégio PRIV_PROC_ZONE pode ser removido de outros processos privilegiados para restringir ações na zona global.

Para obter informações sobre a correspondência de processos usando-se um zoneidlist, consulte as páginas man pgrep(1) pkill(1).