Solaris上的两种非全局区域

11:44下午 一月 11, 2008 in category 技术 by 天龙

稀疏根区域

 

  默认的区域类型。 消耗最少的磁盘空间,拥有最好的性能和最好的安全。

区域包含它自己的可写的 /etc、/var、/proc、/dev

通过回送文件系统(LOFS)只读继承了/usr、/lib、/platform、/sbin文件系统

如下的选项是可用的

  登录到小区域,常规的补丁需要修改/usr是不能添加的

  登录到全局区域,使用"patchadd -G"也能更新被小区域共享的文件

  登录到全局区域,一个补丁可以被添加到所有区域通过使用"patchadd"

稀疏根区域的好处

  快速的补丁和安装因为它继承了/usr和/lib

  只读访问阻止了黑客袭击其它区域

完全根区域 

 

  完全根区域有它自己的/usr文件,可以互不相干地修改。

我们可以看到在全局区域上所有目录都是可读写的,一个大区域的所有目录也是可读写的。如下选项是可用的:

  登录到一个大区域,一个补丁可以通过"patchadd"添加(但是不是一个核心补丁)

  登录到全局区域,一个补丁可以被添加到全局区域仅需使用"patchadd -G"

  登录到全局区域,"patchadd"可以给所有区域打补丁

 


评论[0]

评论:

发表一条评论:
  • HTML语法: 启用