L'antimanomissione con immutabilità consente alle zone globali e non globali di creare un ambiente operativo resiliente e altamente integrato all'interno del quale i server di calcolo SuperCluster fanno funzionare i relativi servizi. Basate sulle capacità di sicurezza intrinseca delle zone globali e non globali di Oracle Solaris, le zone immutabili assicurano che non sia possibile modificare directory (alcune o tutte) e file (alcuni o tutti) del sistema operativo senza l'intervento dell'amministratore. L'applicazione di questa impostazione di sola lettura consente di evitare modifiche non autorizzate, promuove pratiche di gestione delle modifiche più robuste e rimuove l'inserimento di malware basato su kernel e utente.
Anche se occorre sempre verificare che il funzionamento del software applicativo sia quello previsto in un ambiente immutabile, tenere presente che la corretta esecuzione delle istanze Oracle Database e dei cluster Oracle RAC viene verificata all'interno delle zone non globali immutabili di Oracle Solaris.
Vedere Eseguire il login al server di calcolo e modificare la password predefinita.
# zonecfg -z global set file-mac-profile=fixed-configuration zonecfg:global> commit
Poiché la zona globale immutabile è stata configurata, è importante immettere le informazioni di login alla console utilizzando una di queste sequenze di interruzione:
Console grafica: F1-A
Console seriale: <Interruzione> o sequenza di interruzione alternativa (CR~ Ctrl-b)
trusted path console login:
# reboot