Pytania otagowane jako jail

1
Pokroję automounter FreeBSD na małe kawałki i ugotuję je w oleju
Próbuję udostępnić hierarchię katalogów domowych niektórym więzieniom FreeBSD. Katalogi domowe są skonfigurowane w taki sposób, że każdy jest unikalnym zestawem danych ZFS. Więzienia są wykorzystywane do prac rozwojowych, a zatem są regularnie tworzone i niszczone. Moją pierwszą myślą było po prostu użycie nullfs do zamontowania /homew więzieniu, ale nullfs nie …

1
Fail2ban jail.local vs jail.conf
Czy plik jail.local działa jako zastąpienie pliku jail.conf lub zastępuje plik jail.conf? Kiedy uczyłem się o Fail2Ban z samouczków, większość z nich zwykle mówi, aby skopiować jail.conf do jail.local i dokonać tam edycji, a niektórzy z nich mówią, aby utworzyć nowy plik jail.local i podać kilka ustawień do skopiowania i …


1
Instancje JBS lub Docker FreeBSD [zamknięte]
Zamknięte . To pytanie jest oparte na opiniach . Obecnie nie przyjmuje odpowiedzi. Chcesz poprawić to pytanie? Zaktualizuj pytanie, aby można było na nie odpowiedzieć faktami i cytatami, edytując ten post . Zamknięte 2 godziny temu . Jakie są główne różnice między więzieniami na FreeBSD a Dockerem na Linuxie? Czy …
17 docker  freebsd  jail 

5
OpenSSH coś w stylu „wewnętrznego sftp”, ale dla SCP?
Korzystam ze stabilnej wersji Debiana i chcę ustanowić następujące środowisko dla użytkowników w mojej grupie „sftponly”: osadzony w więzieniu można przesyłać za pomocą SFTP może przesyłać z SCP nie można zalogować się interaktywnie za pomocą SSH Z moich eksperymentów i badań wynika, że ​​następująca zwrotka w sshd_config prowadzi mnie tam …
16 ssh  sftp  scp  chroot  jail 


2
Jak mogę ustalić, jakich uprawnień brakuje mojemu użytkownikowi do otrzymywania zestawu danych ZFS?
Mam maszynę FreeNAS (11.1-U1) i FreeBSD (11.1-RELEASE-p6). W FreeNAS chciałbym zfs receiverekursywne migawki jako użytkownik inny niż root z delegowanymi uprawnieniami. Wydaje się, że działa to dobrze w przypadku większości zestawów danych potomnych. Ale datazestawy danych iocage , które można zamontować w więzieniu i administrować stamtąd, zawodzą: root@freebsd:~> zfs send …

3
używaj LXC przy silniejszej wirtualizacji (Xen, KVM, Hyper-V, VMVare)
Czy można korzystać z LXC przy silniejszej wirtualizacji (Xen DomU, KVM, Hyper-V, VMVare)? Chciałbym użyć go jako narzędzia bezpieczeństwa (izolacji), możliwość ograniczenia zużycia zasobów nie jest dla mnie priorytetem. Interesuje mnie tylko to, czy można to zrobić w prosty sposób; podobny do korzystania z LXC na niewirtualizowanym serwerze. Nie chcę …
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.