Montaje de conjuntos de datos ZFS con etiquetas

ZFS proporciona un atributo de etiqueta de seguridad, mlslabel, que contiene la etiqueta de los datos del conjunto de datos. La propiedad mlslabel se puede heredar. Cuando un conjunto de datos ZFS tiene una etiqueta explícita, el conjunto de datos no se puede montar en un sistema Oracle Solaris que no está configurado con Trusted Extensions.

Si la propiedad mlslabel no está definida, se establece el valor predeterminado none, el cual indica que no hay ninguna etiqueta.

Al montar un conjunto de datos ZFS en una zona con etiquetas, se produce lo siguiente:

• Si el conjunto de datos no tiene etiquetas, es decir, la propiedad mlslabel no está definida, el valor de la propiedad mlslabel se modifica a la etiqueta de la zona de montaje.

  Para la zona global, la propiedad mlslabel no se establece automáticamente. Si etiqueta explícitamente el conjunto de datos admin_low, el conjunto de datos debe estar montado como de sólo lectura.

• Si el conjunto de datos tiene etiquetas, el núcleo verifica que la etiqueta del conjunto de datos coincida con la etiqueta de la zona de montaje. Si las etiquetas no coinciden, el montaje falla, a menos que la zona permita montajes de lectura en sentido descendente. Si la zona permite montajes de lectura en sentido descendente, un sistema de archivos de nivel inferior se monta como de sólo lectura.

Para definir la propiedad mlslabel desde la línea de comandos, escriba algo similar a lo siguiente:

# zfs set mlslabel=public export/publicinfo

El privilegio file_upgrade_sl se necesita para establecer un etiqueta inicial o cambiar una etiqueta no predeterminada a una etiqueta de nivel superior. El privilegio file_downgrade_sl se necesita para eliminar una etiqueta, es decir, para establecer la etiqueta en none. Este privilegio también es necesario para cambiar una etiqueta no predeterminada a una etiqueta de nivel inferior.