Trusted Extensions 構成と管理

印刷ビューの終了

更新: 2014 年 7 月
 
 

非大域ゾーンでのファイルの共有とマウント

ラベル付きゾーンのファイルは、ほかのシステムとそのゾーンのラベルで共有することができます。したがって、ラベル付きゾーンのファイルシステムは、ほかの Trusted Extensions システム上にある同じラベルのゾーン、および同じラベルが割り当てられている信頼できないシステムと共有することができます。これらのマウントを仲介する ZFS プロパティーについては、mlslabel プロパティーとシングルレベルのファイルシステムのマウントを参照してください。

大域ゾーンからラベル付きゾーンへの LOFS マウントは、シングルレベルのデータセットの場合は読み取り専用になります。MAC 読み取り/書き込みポリシーには特権のオーバーライドなしで説明されているとおり、マルチレベルのデータセットの場合、MAC ポリシーはファイルおよびディレクトリのラベルごとに適用されます。