Uso de dispositivo em zonas não globais

O conjunto de dispositivos disponíveis dentro de uma zona é restrito para impedir que um processo em uma zona interfira nos processos em execução em outras zonas. Por exemplo, um processo em uma zona não pode modificar a memória do kernel ou o conteúdo do disco raiz. Assim, por padrão, somente determinados pseudodispositivos considerados seguros para uso em uma zona estão disponíveis. Dispositivos adicionais podem ser disponibilizados dentro de zonas específicas com o utilitário zonecfg.

/dev e o espaço de nome /devices

O sistema de arquivos devfs descrito na página man devfs(7FS) é usado pelo sistema do Oracle Solaris para gerenciar /devices. Cada elemento neste espaço de nome representa o caminho físico para um dispositivo de hardware, pseudodispositivo ou dispositivo de conexão. O espaço de nome é um reflexo da árvore de dispositivos. Assim sendo, o sistema de arquivos é usado por uma hierarquia de diretórios e arquivos especiais de dispositivo.

O arquivo de hierarquia /dev, que é hoje parte do sistema de arquivos (raiz) /, consiste em links simbólicos, ou caminhos lógicos, para os caminhos físicos presentes em /devices. Aplicativos fazem referência ao caminho lógico para um dispositivo presente em /dev. O sistema de arquivos /dev é montado com loopback na zona usando uma montagem somente leitura.

A hierarquia de arquivos /dev é gerenciada por um sistema composto dos componentes na seguintes lista:

• devfsadm (consulte a página man devfsadm(1M))

• syseventd (consulte a página man syseventd(1M))

• Biblioteca de informações do dispositivo libdevinfo (consulte a página man libdevinfo(3LIB))

• Driver devinfo (consulte a página man devinfo(7D))

• Gerenciador de coordenação de configuração (RCM) (consulte Reconfiguration Coordination Manager (RCM) Script Overview no System Administration Guide: Devices and File Systems)

---

Cuidado - Subsistemas que dependem de nomes de caminho de /devices não podem ser executados em zonas não globais até nomes de caminho de /dev serem estabelecidos.

---

Dispositivos de uso exclusivo

Pode haver dispositivos que você deseja atribuir a zonas específicas. Permitir que usuários não privilegiados acessem dispositivos de bloco pode permitir que esses dispositivos sejam usados para causar pane no sistema, reinicialização de barramento ou outros efeitos adversos. Antes de fazer tais atribuições, leve em consideração os seguintes questões:

• Antes de atribuir um serviço de fita SCSI a uma zona específica, consulte a página man sgen(7D).

• Colocar um dispositivo físico em mais de uma zona pode criar um canal oculto entre zonas. Aplicativos de zona global que usam tal dispositivo podem ensejar a possibilidade de dados comprometidos ou corrupção de dados por uma zona não global.

Administração de driver de dispositivo

Em uma zona não global, você pode usar o comando modinfo descrito na página man modinfo(1M) para examinar a lista de módulos do kernel carregados.

A maioria das operações relacionadas ao gerenciamento do kernel, dispositivo e da plataforma não funcionará no interior de uma zona não global, porque a modificação das configurações de hardware da plataforma viola o modelo de segurança da zona. Essas operações incluem o seguinte:

• Adição e remoção de drivers

• Carregamento e descarregamento explícitos de módulos do kernel

• Operações de inicialização de configuração dinâmica (DR)

• Uso de facilidades que afetam o estado da plataforma física

Utilitários que não funcionam ou são modificados em zonas não globais

Utilitários que não funcionam em zonas não globais

Os seguintes utilitários não funcionam em uma zona porque dependem de dispositivos que normalmente não estão disponíveis:

• cdrecord (Consulte a página man no diretório /usr/share/man/man1 .)

• cdrw (consulte a página man cdrw(1))

• rmformat (consulte a página man rmformat(1))

• add_drv (consulte a página man add_drv(1M))

• disks (consulte a página man disks(1M))

• prtconf (consulte a página man prtconf(1M))

• prtdiag (consulte a página man prtdiag(1M))

• rem_drv (consulte a página man rem_drv(1M))

SPARC: Utilitário modificado para uso em uma zona não global

O utilitário eeprom pode ser usado em uma zona para visualizar configurações. O utilitário não pode ser usado para alterar configurações. Para obter mais informações, consulte as páginas man eeprom(1M) e openprom(7D).