Solaris 10 11/06 及更高版本：可配置的权限

引导区域时，配置中包括安全权限的缺省集合。这些权限被视为安全权限，因为它们可以阻止区域中的特权进程影响系统中其他非全局区域或全局区域中的进程。您可使用 zonecfg 命令执行以下操作：

• 将权限添加至缺省权限集，需要了解此类更改可能允许一个区域中的进程通过控制全局资源来影响其他区域中的进程。

• 从缺省权限集中删除权限，需要了解此类更改可能会阻止某些进程正常运行（如果这些进程要求具有特定权限才能运行的话）。

目前，有些权限不能从区域的缺省权限集中删除，还有一些权限不能添加到缺省权限集中。

有关更多信息，请参见非全局区域中的权限、如何配置区域和 privileges(5)。