Création et utilisation d'Oracle® Solaris Zones

Quitter la vue de l'impression

Mis à jour : Mai 2015
 
 

Restriction d'accès à une zone non globale à partir de la zone globale

Pour accéder directement à partir de la zone globale à une zone non globale installée, vous devez utiliser les utilitaires de sauvegarde du système. En outre, une zone non globale n'est plus sécurisée dès qu'elle est exposée à un environnement inconnu. Imaginons une zone placée sur un réseau public et courant le risque que le contenu de ses systèmes de fichiers soit modifié. S'il existe le moindre doute que la zone ait été exposée à un tel risque, l'administrateur système doit la traiter comme non fiable.

Toute commande acceptant un root alternatif via l'option –R ou –b (ou équivalente) ne doit pas être utilisée lorsque :

  • La commande est exécutée dans la zone globale.

  • Le root alternatif renvoie à un chemin au sein d'une zone non globale, que le chemin soit relatif à la zone globale du système en cours d'exécution ou à la zone globale dans un root alternatif.

Tel est le cas, par exemple, de l'option –R root_path de l'utilitaire pkgadd exécuté à partir de la zone globale avec un chemin root de zone non globale.

Les commandes, programmes et utilitaires utilisant l'option –R avec un chemin root alternatif sont répertoriés ci-dessous.

  • auditreduce

  • bart

  • installf

  • localeadm

  • makeuuid

  • metaroot

  • pkg

  • prodreg

  • removef

  • routeadm

  • showrev

  • syseventadm

Les commandes et programmes utilisant l'option –b avec un chemin root alternatif sont répertoriés ci-dessous.

  • add_drv

  • pprosetup

  • rem_drv

  • roleadd

  • update_drv

  • useradd