lx 标记区域中的可配置权限

limitpriv 属性用于指定预定义的缺省集之外的权限掩码。引导区域时，标记配置中将包含一组缺省权限。这些权限被视为安全权限，因为它们可以阻止区域中的特权进程影响系统中其他非全局区域或全局区域中的进程。可以使用 limitpriv 属性执行以下操作：

• 将权限添加至缺省权限集，需要了解此类更改可能允许一个区域中的进程通过控制全局资源来影响其他区域中的进程。

• 从缺省权限集中删除权限，需要了解此类更改可能会阻止某些进程正常运行（如果这些进程要求具有特定权限才能运行的话）。

目前，有些权限不能从区域的缺省权限集中删除，还有一些权限不能添加到缺省权限集中。

有关更多信息，请参见在 lx 标记区域中定义的权限、非全局区域中的权限和 privileges(5)。