Configuration et administration de Trusted Extensions

Quitter la vue de l'impression

Mis à jour : Juillet 2014
 
 

Gestion des zones

La liste ci-dessous décrit les tâches de gestion des zones qui sont spécifiques à Trusted Extensions. Elle contient également des liens vers des procédures courantes qui s'effectuent dans Trusted Extensions de la même manière que sur un système Oracle Solaris.

Table 13-1  Gestion des zones (liste des tâches)
Tâche
Description
Voir
Visualisation de toutes les zones
A n'importe quelle étiquette, affiche les zones dominées par la zone en cours.
Visualisation des répertoires montés
A n'importe quelle étiquette, affiche les répertoires dominés par l'étiquette en cours.
Activation de la visualisation d'un fichier /etc pour des utilisateurs standard.
Monte en loopback à partir de la zone globale un répertoire ou un fichier qui n'est pas visible par défaut dans une zone globale.
Désactivation de la visualisation par les utilisateurs standard d'un répertoire personnel de niveau inférieur à partir d'une étiquette supérieure
Par défaut, les répertoires de niveau inférieur sont visibles depuis les zones de niveau supérieur. Lorsque vous désactivez le montage d'une zone de niveau inférieur, vous désactivez tous les montages des zones de niveau inférieur.
Création d'un jeu de données multiniveau pour la modification des étiquettes sur les fichiers
Permet la modification de fichiers dans un jeu de données ZFS, aucun privilège n'est requis.
Configuration d'une zone pour permettre la modification des étiquettes sur les fichiers
Par défaut, les zones étiquetées ne disposent pas du privilège permettant à un utilisateur autorisé de modifier l'étiquette d'un fichier. Vous modifiez la configuration de la zone pour ajouter ce privilège.
Ajout d'un ensemble de données ZFS dans une zone étiquetée et partage de l'ensemble
Monte un ensemble de données ZFS avec autorisations de lecture/écriture dans une zone étiquetée et partage l'ensemble de données en lecture seule avec une zone de niveau supérieur.
Configuration d'une nouvelle zone principale
Crée une zone sous une étiquette qui n'est pas en cours d'utilisation pour permettre l'étiquetage d'une zone de ce système.
Reportez-vous à la section Création interactive de zones étiquetées.
Configuration d'une zone secondaire
Crée une zone pour isoler les services qui ne nécessitent pas de bureau.
Création d'un port multiniveau pour une application
Les ports multiniveau sont utiles pour les programmes qui nécessitent un flux multiniveau vers la zone étiquetée.
Dépannage du montage NFS et des problèmes d'accès
Débogue les problèmes généraux d'accès pour les montages, et éventuellement les zones.
Suppression d'une zone étiquetée
Supprime complètement une zone étiquetée du système.