カーネルゾーンを不変 (読み取り専用) ゾーンとして構成する方法

1. 管理者になります。

   詳細は、Oracle Solaris 11.2 でのユーザーとプロセスのセキュリティー保護 の割り当てられている管理権利の使用を参照してください。

2. カーネルゾーンをブートします。

   # zoneadm kernel-zone-name boot

3. カーネルゾーンにログインします。

   # zlogin kernel-zone-name

4. カーネルゾーン内から不変ゾーンを設定します。

   kernel-zone-name# zonecfg -z global set file-mac-profile=value

   例:

   kzone1# zonecfg -z global set file-mac-profile=flexible-configuration
   	updating /platform/i86pc/amd64/boot_archive

5. カーネルゾーンをリブートします。

   kernel-zone-name# reboot