Oracle® Solaris ゾーンの紹介

印刷ビューの終了

更新: 2014 年 12 月
 
 

構成可能な特権

ゾーンをブートすると、safe 特権のデフォルトセットが構成に含められます。これらの特権は、ゾーン内の特権プロセスがシステムのほかの非大域ゾーン内のプロセスや大域ゾーン内のプロセスに影響を及ぼすことを防ぐため、安全と見なされます。 zonecfg コマンドを使用して、次の操作を実行できます。

  • デフォルトの特権セットに追加します。ただし、この種の変更を行うと、あるゾーン内のプロセスがグローバルリソースを制御できるようになって、ほかのゾーン内のプロセスに影響する場合があります。

  • デフォルトの特権セットから削除します。ただし、この種の変更を行うと、実行に必要な特権がないため一部のプロセスが正しく動作しなくなる場合があります。


注 - わずかですが、この時点でゾーンのデフォルト特権セットから削除できない特権があります。同じように、特権セットに追加できない特権もあります。

詳細は、Oracle Solaris ゾーンの作成と使用 の非大域ゾーン内の特権Oracle Solaris ゾーンの作成と使用 のゾーンの構成方法、および privileges(5) を参照してください。