Unix & Linux jails

1

Gibt es bemerkenswerte Unterschiede zwischen LXC (Linux-Container) und FreeBSD-Jails in Bezug auf Sicherheit, Stabilität und Leistung? Auf den ersten Blick sehen beide Ansätze sehr ähnlich aus.

62 linux freebsd virtualization lxc jails

5

Wie kann man einen Prozess "ins Gefängnis setzen", ohne root zu sein?

Wäre ich root, könnte ich einfach einen Dummy-Benutzer / eine Dummy-Gruppe erstellen, die Dateiberechtigungen entsprechend festlegen und den Prozess als dieser Benutzer ausführen. Wie auch immer, gibt es eine Möglichkeit, dies zu erreichen, ohne root zu sein?

26 permissions not-root-user jails

1

Linux: Gibt es eine praktische Möglichkeit, ein Programm auszuführen, das es an die IP-Adresse Ihrer Wahl bindet?

In FreeBSD 4.9 war es sehr einfach, mit nur einem einzigen Befehl wie zu erreichen jail [-u username] path hostname ip-number command Wenn Pfad war /, hatten Sie genau das gleiche Programm wie üblich ausgeführt, aber die gesamte Netzwerkkommunikation war darauf beschränkt, nur die angegebene IP-Adresse als Quelle zu verwenden. …

11 linux freebsd ip lxc jails

2

Gibt es eine einfache Möglichkeit, ein FreeBSD-RC-Skript zu erstellen?

Ich habe ein FreeBSD-Gefängnis, in dem ich einen Server mit dem folgenden Befehl ausführe: /usr/sbin/daemon /path/to/script.py Im Moment muss ich diesen Befehl jedes Mal ausführen, wenn ich den Computer neu starte und das Gefängnis startet. Ich möchte, dass dieser Befehl von gestartet wird /etc/rc. Gibt es eine einfache Möglichkeit, ein …

9 shell-script freebsd startup daemon jails

3

Woher weiß bash, wie es aufgerufen wird?

Ich habe installiert jailkitauf Ubuntu 12.04und ich habe einen Benutzer Shell einzurichten /bin/bash- aber wenn es aufgerufen wird , läuft es /etc/bash.bashrcstatt/etc/profile Wenn Sie es noch nicht verwendet jailkithaben, finden Sie hier das Wesentliche: Eine "inhaftierte" Version des Systemstamms wird irgendwo erstellt, z. B. / home / jail Die Home-Verzeichnisse …

7 bash ubuntu login jails

4

Wie kann ich jemandem sicher eine Muschel geben?

Ich habe eine Frage dazu, jemandem einen Shell-Account zu geben. Wie sicher ist es? Er konnte lesen / etc. Wie kann ich ein gesichertes Shell-Konto einrichten, das den Benutzer nur auf einige Behälter und sein eigenes Zuhause beschränkt? Ist der einzige Weg ein Chroot-Gefängnis?

7 linux security users jails

Als «jails» getaggte Fragen