Privilégios configuráveis de regiões não globais
Os aprimoramentos de recurso de sistema são novos na versão Solaris Express 5/06.
O comando zonecfg pode ser usado para especificar o conjunto de privilégios ao qual os processos estão limitados em uma região não global.
Você pode:
-
Aumentar o conjunto de privilégios padrão, levando em consideração que tais alterações podem fazer com que os processos de uma região afetem os processos de outras regiões sendo capaz de controlar um recurso global.
-
Criar uma região com menos privilégios que o conjunto padrão seguro.
Observe o seguinte:
-
Por padrão, as regiões não globais ainda são inicializadas com o conjunto padrão seguro de privilégios.
-
Há um conjunto de privilégios que não pode ser removido do conjunto de privilégios da região e outro que não pode ser incluído no conjunto de privilégios da região.
Para obter mais informações sobre a configuração de privilégios em regiões e as restrições dos privilégios de região, consulte:
- © 2010, Oracle Corporation and/or its affiliates