实施指南 › 安装和自定义 UNIX 端点 › Solaris 10 区域实施 › 在区域中启动和停止 CA Access Control

在区域中启动和停止 CA Access Control

通常，在 Solaris 10 区域中启动和停止 CA Access Control 的方式与您平时在任何 Solaris 计算机上启动和停止 CA Access Control 的方法相同。

以下例外适用于在区域中启动 CA Access Control：

• 您只能从全局区域加载 CA Access Control 内核模块 (SEOS_load)。
• 您必须先在全局区域中加载 CA Access Control 内核模块，然后在任何非全局区域中启动 CA Access Control。

  CA Access Control 内核模块在全局区域中加载后，您可以在任何非全局区域以任意顺序启动和停止 CA Access Control。

以下例外适用于在区域中停止 CA Access Control：

• 当一个或多个区域启用了维护模式时，您无法卸载 CA Access Control 内核模块。
• 您可以通过在每个区域中发出 secons -s 命令，在所有区域中以任意顺序停止 CA Access Control。
• 您可以通过将所有区域添加到 GHOST 记录，然后从全局区域发出 secons -s ghost_name 命令的方式，在所有区域同时停止 CA Access Control。

  这非常有用，例如：当您想在所有区域升级 CA Access Control 时。

• 您应使用 secons -sk 停止最后一个区域以禁用事件拦截，并准备 CA Access Control 内核模块以进行卸载。
• 您只能从全局区域卸载 CA Access Control 内核模块 (SEOS_load -u)。

  注意：SEOS_load -u 命令确保在卸载 CA Access Control 之前， 没有在任何非全局区域中运行。