ゾーン内での CA Access Control の起動および停止

Solaris 10 ゾーン内での CA Access Control の起動および停止は、通常、Solaris コンピュータでの CA Access Control の起動および停止の場合と同じ方法で実行されます。

ゾーンでの CA Access Control の起動には、以下の例外が適用されます。

CA Access Control カーネルモジュール（SEOS_load）は、グローバルゾーンからしかロードできません。
非グローバルゾーンで CA Access Control を起動するには、事前にグローバルゾーンに CA Access Control カーネルモジュールをロードする必要があります。
CA Access Control カーネルモジュールがグローバルゾーンにロードされたら、任意のグローバルゾーンで、任意の順序で CA Access Control を起動および停止することができます。

ゾーンでの CA Access Control の停止には、以下の例外が適用されます。

1 つ以上のゾーンでメンテナンスモードが有効になっている場合、CA Access Control カーネルモジュールをアンロードすることはできません。
すべてのゾーンで CA Access Control を任意の順序で停止するには、各ゾーンで secons -s コマンドを実行します。
すべてのゾーンで CA Access Control を同時に停止するには、GHOST レコードにすべてのゾーンを追加し、グローバルゾーンから secons -s ghost_name コマンドを発行します。
この方法は、すべてのゾーンで CA Access Control をアップグレードするときに有用です。
最後のゾーンは secons -sk を使用して停止します。これにより、イベントインターセプトが無効にされ、CA Access Control カーネルモジュールをアンロードするための準備が行われます。
CA Access Control カーネルモジュール（SEOS_load -u）は、グローバルゾーンからしかアンロードできません。
注： SEOS_load -u コマンドを実行すると、CA Access Control のアンロードの前に、CA Access Control が非グローバルゾーンで実行されることは決してありません。