配置不可编辑的区域

要将内核区域配置为不可编辑的区域，请在内核区域中设置 file-mac-profile 属性。有关 file-mac-profile 属性的其他信息，请参见创建和使用 Oracle Solaris 区域 中的配置只读区域。