A propriedade file-mac-profile permite que você execute zonas com um sistema de arquivos raiz somente leitura. Esse recurso permite que você escolha entre quatro perfis predefinidos que determinam o quanto de um sistema de arquivos de zona é apenas somente leitura, mesmo para processos que tenham privilégios allzone. Consulte zonecfg file-mac-profile Property no Creating and Using Oracle Solaris Zones .