Cette évolution des ressources système est une nouveauté de Solaris Express version 5/06.
La commande zonecfg peut désormais servir à spécifier les jeux de privilèges auxquels les processus sont limités dans une zone non globale.
Vous pouvez :
augmenter les privilèges par défaut, en tenant compte du fait que ces modifications permettent aux processus d'une zone d'affecter des processus à d'autres zones, puisqu'ils contrôlent une ressource globale ;
créer une zone avec moins de privilèges que le jeu par défaut, plus fiable.
Vous remarquerez ce qui suit :
Les zones non globales restent initialisées avec le jeu standard de privilèges fiables par défaut.
Vous ne pouvez pas retirer un jeu de privilèges du jeu de privilèges d'une zone, ni y inclure un jeu de privilèges donné.
Pour de plus amples informations sur la configuration de privilèges pour les zones et sur les restrictions de privilège de zone, reportez-vous aux références suivantes :