Recursos incluidos en la configuración de modo predeterminado

Dispositivos configurados en zonas con marca lx

Los dispositivos compatibles con cada zona se describen en las páginas del comando man y otra documentación relativa a la marca. La zona lx no permite añadir ningún dispositivo no compatible o no reconocido. La estructura detecta cualquier intento de añadir un dispositivo no compatible. Se emite un mensaje de error que indica que la configuración de zona no se puede verificar.

Tenga en cuenta que se puede añadir acceso a un dispositivo de audio que se ejecute en la zona global mediante la propiedad del recurso attr, tal como se muestra en el paso 12 de Cómo configurar, verificar y confirmar la zona con marca lx.

Sistemas de archivos definidos en zonas con marca lx

Los sistemas de archivos que se necesitan para una zona con marca se definen en la marca. Puede añadir sistemas de archivos Solaris adicionales a una zona con marca lx utilizando la propiedad de recurso fs, tal como se muestra en el paso 9 de Cómo configurar, verificar y confirmar la zona con marca lx.

No es posible añadir sistemas de archivos Linux locales. Puede montar mediante NFS sistemas de archivos desde un servidor Linux.

Privilegios definidos en las zonas con marca lx

Los procesos se limitan a un subconjunto de privilegios. La limitación de privilegios impide que una zona lleve a cabo operaciones que podrían afectar a otras zonas. El conjunto de privilegios limita las funciones de los usuarios con privilegios en la zona.

De modo predeterminado, cada marca define los privilegios predeterminados, los predeterminados necesarios, los opcionales y los prohibidos. También es posible añadir o eliminar determinados privilegios utilizando la propiedad limitpriv, tal como se muestra en el paso 8 de Cómo configurar, verificar y confirmar la zona con marca lx. En la Tabla 27–1 se enumeran todos los privilegios de Solaris y el estado de cada privilegio con respecto a las zonas.

Para obtener más información acerca de los privilegios, consulte la página del comando man ppriv(1) y System Administration Guide: Security Services.