操作に対する細かい権限のルールを設定できます。これにより、クライアントの接続を最小限の特権セットに制限できます。すべての接続は認証されていない状態で開始します。操作は、認証を完了するために必要なものです。コールへの無制限なフルアクセスがあるか、「読み取り専用」の操作に限定されます。これは、クライアント接続が開始したソケットによって異なります。アクセス制御フレームワークには、認証された接続は、管理者により定義されるきめ細かなアクセス許可のルールを持つことができます。呼び出しには、使用されるオブジェクトに対して検証される一連のアクセス権があります。呼び出しに設定されているかについてアクセス権のチェックが行われます。呼び出しに渡されるオブジェクトのチェックのほかにも、一部のメソッドは結果をフィルタリングします。アクセス制御ドライバーアクセス制御フレームワークは、今後追加される任意のアクセス制御技術との統合を可能にするためにプラグ可能なシステムとして設計されています。デフォルトでは、ドライバーは使用されません。そのため、アクセス制御のチェックは実行されません。実際のアクセス制御ドライバーとして使用するためのサポートを提供します。設定ファイルで設定されます。このパラメーターは、さまざまなアクセス制御ドライバー名を受け入れます。複数のアクセス制御ドライバーが必要とされる場合は、すべてのアクセス制御ドライバーのアクセスが付与されるようにそれらが処理される必要があります。コマンドを実行します。戻すには、以下のコマンドを入力します。サービスを再起動します。主なオブジェクトタイプのすべてに適用します。それぞれのオブジェクトタイプには、それぞれ一連の権限が定義されます。参照マニュアルを参照してください。ファイル、またはカーネルコマンドラインでファイルシステムを特定する場合は、ファイルシステムのラベルを使用でください。ボリュームに対する書き込みアクセスがある場合のセキュリティーリスクが発生します。ホストの物理マシンの再起動時に、ホストの物理マシンが、ホストの物理マシンが、このゲストの仮想マシンのディスクをシステムディスクとして誤って使用してしまう可能性があり、ホストの物理マシンシステムが危険にさらされる可能性があります。使用することが推奨されます。書き込みアクセスを持つべきではありません。ブロックデバイス全域にアクセスを持つゲスト仮想マシンはボリュームラベルを修正できる場合があり、これがホスト物理マシンシステムの攻撃に使用される可能性があります。ボリュームを使用して、この問題を回避してください。設定の例」を参照してください。設定する必要があります。設定スクリプトの例は、『論理ボリュームマネージャーの管理』を参照してください。