Configuration et administration de Trusted Extensions

Quitter la vue de l'impression

Mis à jour : Juillet 2014
 
 

Partage et montage de fichiers dans la zone étiquetée

Une zone étiquetée peut partager ses fichiers avec d'autres systèmes sous l'étiquette de la zone. Par conséquent, les systèmes de fichiers d'une zone étiquetée peuvent être partagés avec des zones sous la même étiquette sur des systèmes Trusted Extensions, et avec d'autres systèmes non sécurisés auxquels une étiquette identique à celle de la zone est assignée. Pour plus d'informations sur la propriété ZFS qui sert d'intermédiaire à ces montages, reportez-vous à la section Propriété mlslabel et montage de systèmes de fichiers à niveau unique.

Les montages LOFS de la zone globale dans une zone étiquetée sont en lecture seule pour les jeux de données à niveau unique. Pour les jeux de données multiniveau, la stratégie MAC est appliquée par étiquette de fichier et de répertoire, comme décrit dans la section Aucun remplacement de privilège pour la stratégie de lecture-écriture du contrôle MAC.