如果为非全局区域指定了 dtrace_proc 和 dtrace_user 权限,则现在可以在该区域中使用 DTrace。DTrace 提供器和操作的范围限制在区域内。借助 dtrace_proc 权限,可以使用 fasttrap 和 pid 提供者。借助 dtrace_user 权限,可以使用 'profile' 和 'syscall' 提供者。
通过使用 zonecfg 命令的 limitpriv 属性,可以将这些权限添加到非全局区域中的权限集内。
非全局区域的可配置权限 概括介绍了非全局区域中的权限。
有关区域配置、指定区域权限以及使用 DTrace 实用程序的更多信息,请参见: