Oracle Solaris 10 ゾーンの作成と使用

印刷ビューの終了

更新: 2014 年 9 月
 
 

solaris10 ブランドゾーンで定義される特権

プロセスは、特権の一部に制限されています。特権を制限することで、ほかのゾーンに影響を及ぼす可能性がある操作がゾーンで実行されないようにします。特権セットにより、特権が付与されたユーザーがゾーン内で実行可能な機能が制限されます。

デフォルトの特権、必須のデフォルト特権、省略可能な特権、および禁止される特権が各ブランドによって定義されます。Oracle Solaris ゾーンの作成と使用 のゾーンの構成方法の手順 8 に示されているとおり、limitpriv プロパティーを使用して特定の特権を追加または削除することもできます。Solaris の特権、およびゾーン内での各特権のステータスの一覧については、Oracle Solaris ゾーンの作成と使用 の非大域ゾーン内の特権を参照してください。

特権の詳細は、ppriv(1) のマニュアルページおよびOracle Solaris 11.2 でのユーザーとプロセスのセキュリティー保護 を参照してください。