Konfigurierbare Berechtigungen für nicht-globale Zonen
Diese Systemressourcenverbesserungen sind neu in der Version Solaris Express 5/06.
Mit dem Befehl zonecfg lassen sich nun die Berechtigungssätze angeben, auf die Prozesse in nicht-globalen Zonen beschränkt sind.
Folgende Vorgehensweisen sind möglich:
-
Erweitern des Standard-Berechtigungssatzes, wobei zu beachten ist, dass Prozesse durch derartige Änderungen möglicherweise die Kontrolle über globale Ressourcen erhalten und Prozesse in einer anderen Zone beeinflussen können.
-
Erstellen einer Zone mit weniger als den im sicheren Standardsatz enthaltenen Berechtigungen.
Beachten Sie Folgendes:
-
Nicht-globale Zonen werden standardmäßig immer noch mit den sicheren Standardberechtigungen gebootet.
-
Eine bestimmte Gruppe von Berechtigungen kann nicht aus dem Berechtigungssatz der Zone ausgeschlossen, eine andere Gruppe kann nicht aufgenommen werden.
Weitere Informationen zum Konfigurieren von Berechtigungen für Zonen und Einschränkungen bei Zonenzugriffsrechten finden Sie in:
- © 2010, Oracle Corporation and/or its affiliates