在ZFS系统基础上不能架设ZONE业务吗？

amin

# uname -a\r\nSunOS globus 5.10 Generic_118833-33 sun4u sparc SUNW,Sun-Fire-880\r\n# zfs list\r\nNAME                   USED  AVAIL  REFER  MOUNTPOINT\r\namin_pool             10.0G   124G  27.5K  /amin_pool\r\namin_pool/111           50K  20.0G  25.5K  /amin_pool/111\r\namin_pool/111/001     24.5K  10.0G  24.5K  /amin_pool/111/001\r\namin_pool/222         10.0G  20.0G  26.5K  /amin_pool/222\r\namin_pool/222/002     22.5K  30.0G  22.5K  -\r\namin_pool/222/003     24.5K  20.0G  24.5K  /amin_pool/222/003\r\n# \r\n\r\n# zoneadm list -cp\r\n0:global:running:/\r\n-:amin-zone:installed:/export/amin-zone\r\n-:snort-zone:configured:/amin_pool/111\r\n\r\n# zoneadm -z snort-zone verify\r\n/amin_pool/111 不能为 组可读。\r\n/amin_pool/111 不能为 组可执行。\r\n/amin_pool/111 不能为 全局可读。\r\n/amin_pool/111 不能为 全局可执行。\r\n由于以上错误，因此无法检验区域路径 /amin_pool/111。\r\nzoneadm: 区域 snort-zone 无法检验

briangao

It is a permission problem and has nothing to do with ZFS. Try to set the permission of /amin_pool/111 to 700 (rwx------)

amin

# uname -a\r\nSunOS globus 5.10 Generic_118833-33 sun4u sparc SUNW,Sun-Fire-880\r\n# zfs list\r\nNAME                   USED  AVAIL  REFER  MOUNTPOINT\r\namin_pool             10.0G   124G  27.5K  /amin_pool\r\namin_pool/111           50K  20.0G  25.5K  /amin_pool/111\r\namin_pool/111/001     24.5K  10.0G  24.5K  /amin_pool/111/001\r\namin_pool/222         10.0G  20.0G  26.5K  /amin_pool/222\r\namin_pool/222/002     22.5K  30.0G  22.5K  -\r\namin_pool/222/003     24.5K  20.0G  24.5K  /amin_pool/222/003\r\n# \r\n# ls -l / |grep amin\r\ndrwxr-xr-x   4 root     sys            4 12月 28日 23:03 amin_pool\r\n#\r\n# ls -l amin_pool/\r\n总数 6\r\ndrwxr-xr-x   3 root     sys            3 12月 28日 23:03 111\r\ndrwxr-xr-x   3 root     sys            3 12月 28日 23:05 222\r\n#\r\n# zoneadm list -cp\r\n0:global:running:/\r\n-:amin-zone:installed:/export/amin-zone\r\n-:snort-zone:configured:/amin_pool/111\r\n# zone adm -z snort-zone verify\r\nbash: zone: command not found\r\n# zoneadm -z snort-zone verify\r\n/amin_pool/111 不能为 组可读。\r\n/amin_pool/111 不能为 组可执行。\r\n/amin_pool/111 不能为 全局可读。\r\n/amin_pool/111 不能为 全局可执行。\r\n由于以上错误，因此无法检验区域路径 /amin_pool/111。\r\nzoneadm: 区域 snort-zone 无法检验\r\n# \r\n\r\nZFS系统读写权限应该没问题吧？\n\n[ 本帖最后由 amin 于 2009-1-16 09:04 编辑 ]

briangao

drwxr-xr-x   3 root     sys            3 12月 28日 23:03 111

There is a problem. Try chmod 700 /amin_pool/111 and run zone verification again\n\n[ 本帖最后由 briangao 于 2009-1-16 10:04 编辑 ]

amin

原帖由 \r\nThere is a problem. Try chmod 700 /amin_pool/111 and run zone verification again

\r\n\r\n按照你的办法试过，还是出现同样的报警。不知道有没有实验成功的，留一言啊？

syslog

zone要求自身home目录为700权限，而不是任何其它权限。

amin

真的是chmod 700 /amin_pool/111 后就解决问题了。\r\n谢谢大虾们。