커널 영역을 변경할 수 없는(읽기 전용) 영역으로 구성하는 방법

1. 관리자가 됩니다.

   자세한 내용은 Oracle Solaris 11.2의 사용자 및 프로세스 보안 의 지정된 관리 권한 사용을 참조하십시오.

2. 커널 영역을 부트합니다.

   # zoneadm kernel-zone-name boot

3. 커널 영역에 로그인합니다.

   # zlogin kernel-zone-name

4. 커널 영역 내에서 변경할 수 없는 영역을 설정합니다.

   kernel-zone-name# zonecfg -z global set file-mac-profile=value

   예:

   kzone1# zonecfg -z global set file-mac-profile=flexible-configuration
   	updating /platform/i86pc/amd64/boot_archive

5. 커널 영역을 재부트합니다.

   kernel-zone-name# reboot