全局区域和每个非全局区域都有自己的 /system/cryptosvc 服务。在全局区域中启用或刷新加密服务时,kcfd 守护进程会在该全局区域中启动,并且设置此全局区域的用户级策略和系统的内核策略。在非全局区域中启用或刷新服务时,kcfd 守护进程将在该区域中启动,并且设置该区域的用户级策略。内核策略由全局区域设置。
有关区域的更多信息,请参见Oracle Solaris Zones 介绍 。有关使用 SMF 管理持久性应用程序的更多信息,请参见在 Oracle Solaris 11.2 中管理系统服务 中的第 1 章 服务管理工具简介和 smf(5) 手册页。