不変ゾーン

file-mac-profile プロパティーでは、読み取り専用のルートファイルシステムでゾーンを実行できます。この機能を使用すると、allzone 特権を持つプロセスに対しても、ゾーンのファイルシステムのどの程度を読み取り専用にするかを決める 4 つの定義済みプロファイルから選択できます。Oracle Solaris ゾーンの作成と使用 のzonecfg の file-mac profile プロパティーを参照してください。