Privilegi configurabili per le zone non globali

La proprietà limitpriv del comando zonecfg può essere utilizzata per specificare l'insieme di privilegi da applicare ai processi di una zona non globale.

È possibile:

• Aumentare l'insieme predefinito di privilegi, tenendo in considerazione che questo tipo di modifica può consentire ai processi di una zona di avere effetto sui processi di altre zone in conseguenza della possibilità di controllare una risorsa globale.

• Creare una zona con privilegi più ridotti rispetto all'insieme sicuro predefinito.

Per maggiori informazioni sulla configurazione dei privilegi e delle loro limitazioni per le zone, vedere:

• System Administration Guide: Solaris Containers-Resource Management and Solaris Zones

• Pagina man zonecfg(1M)

Si noti che:

• All'avvio le zone non globali utilizzano comunque l'insieme standard di privilegi dell'impostazione predefinita.

• Non è possibile rimuovere un insieme di privilegi dall'insieme di privilegi di una zona né è possibile aggiungervi un altro insieme di privilegi