Trusted Solaris 開発ガイド

特権セット

新しいプログラムの execfile は、次のファイル特権セットを含みます。これらは、exec を実行するプロセスのアプリケーションコードによって設定されたものです。

execfile Allowed = file_mac_write$proc_setid
execfile Forced = file_mac_write

exec を実行するプロセスには、次のプロセス特権セットが含まれます。

Exec'd Inheritable = proc_setid

Exec'd Saved = file_setpriv$proc_setid

Exec'd Permitted = file_setpriv$proc_setid

Exec'd Effective = none