레이블이 있는 영역에 일반적으로 표시되지 않는 파일을 루프백 마운트하는 방법

이 절차에서는 지정된 레이블이 있는 영역의 사용자가 전역 영역에서 기본적으로 내보내지 않는 파일을 볼 수 있도록 설정합니다.

시작하기 전에

전역 영역에서 시스템 관리자 역할을 가진 사용자여야 합니다.

1. 구성을 변경할 영역을 중지합니다.

   # zoneadm -z zone-name halt

2. 파일이나 디렉토리를 루프백 마운트합니다.

   예를 들어, 일반 사용자가 /etc 디렉토리에서 파일을 볼 수 있도록 허용합니다.

   # zonecfg -z zone-name
   add filesystem
   set special=/etc/filename
   set directory=/etc/filename
   set type=lofs
   add options [ro,nodevices,nosetuid]
   end
   exit

3. 영역을 시작합니다.

   # zoneadm -z zone-name boot

이 예에서 보안 관리자는 테스터와 프로그래머가 로컬 암호가 설정되었는지 확인할 수 있도록 합니다. sandbox 영역이 중지된 후 passwd 파일을 루프백 마운트하도록 구성됩니다. 영역이 다시 시작된 후 일반 사용자는 passwd 파일의 항목을 볼 수 있습니다.

# zoneadm -z sandbox halt
# zonecfg -z sandbox
add filesystem
set special=/etc/passwd
set directory=/etc/passwd
set type=lofs
add options [ro,nodevices,nosetuid]
end
exit
# zoneadm -z sandbox boot