加密服务和区域

全局区域和每个非全局的区域都有独立的 /system/cryptosvc 服务。在全局区域中启用或刷新加密服务时，kcfd 守护进程会在该全局区域中启动，全局区域的用户级策略将被设置，系统的内核策略也将被设置。在非全局区域中启用或刷新服务时，kcfd 守护进程将在该区域中启动，用户级策略将在该区域中设置。内核策略由全局区域设置。

有关区域的更多信息，请参见《系统管理指南：Solaris Containers－资源管理和 Solaris Zones》中的第 II 部分, “Zones”。有关用于管理持久性应用程序的服务管理工具的更多信息，请参见《系统管理指南：基本管理》中的第 14  章 “管理服务（概述）” 和 smf(5) 手册页。