配置中缺省包括的资源

缺省情况下，配置中会包含标记区域中的设备、文件系统和特权。

solaris10 标记区域中的已配置设备

每个区域支持的设备都在与该标记相关的手册页和其他文档中进行了介绍。solaris10 区域不允许添加任何不受支持或无法识别的设备。框架可以检测添加不受支持设备的任何尝试，并发出一条错误消息，指出无法检验区域配置。

要了解有关非全局区域中的设备注意事项的更多信息，请参见非全局区域中的设备使用。

solaris10 标记区域中定义的特权

仅允许进程拥有部分特权。特权限制可防止某个区域执行可能会影响其他区域的操作。通过特权设置，可以限制区域内特权用户的功能。

缺省特权、必需的缺省特权、可选的特权以及禁止特权由每个标记定义。如如何配置区域的步骤 8 所述，还可以使用 limitpriv 属性添加或删除某些特权。表 25-1 列出了区域中的所有 Solaris 特权以及每个特权的状态。

有关特权的更多信息，请参见 ppriv(1) 手册页和《系统管理指南：安全性服务》。