Configuration d'une zone de noyau en tant que zone inaltérable (en lecture seule)

1. Connectez-vous en tant qu'administrateur.

   Pour plus d'informations, reportez-vous à la section A l’aide de vos droits administratifs attribués du manuel Sécurisation des utilisateurs et des processus dans Oracle Solaris 11.2 .

2. Initialisez la zone de noyau.

   # zoneadm kernel-zone-name boot

3. Connectez-vous à la zone de noyau.

   # zlogin kernel-zone-name

4. Définissez la zone inaltérable depuis l'intérieur de la zone de noyau.

   kernel-zone-name# zonecfg -z global set file-mac-profile=value

   Par exemple :

   kzone1# zonecfg -z global set file-mac-profile=flexible-configuration
   	updating /platform/i86pc/amd64/boot_archive

5. Réinitialisez la zone de noyau.

   kernel-zone-name# reboot