Solaris上的两种非全局区域
稀疏根区域
默认的区域类型。 消耗最少的磁盘空间,拥有最好的性能和最好的安全。
●区域包含它自己的可写的 /etc、/var、/proc、/dev
●通过回送文件系统(LOFS)只读继承了/usr、/lib、/platform、/sbin文件系统
●如下的选项是可用的
○登录到小区域,常规的补丁需要修改/usr是不能添加的
○登录到全局区域,使用"patchadd -G"也能更新被小区域共享的文件
○登录到全局区域,一个补丁可以被添加到所有区域通过使用"patchadd"
●稀疏根区域的好处
○快速的补丁和安装因为它继承了/usr和/lib
○只读访问阻止了黑客袭击其它区域
完全根区域
完全根区域有它自己的/usr文件,可以互不相干地修改。
我们可以看到在全局区域上所有目录都是可读写的,一个大区域的所有目录也是可读写的。如下选项是可用的:
○登录到一个大区域,一个补丁可以通过"patchadd"添加(但是不是一个核心补丁)
○登录到全局区域,一个补丁可以被添加到全局区域仅需使用"patchadd -G"
○登录到全局区域,"patchadd"可以给所有区域打补丁
