|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Oleg Derevenetz 2:5025/3.4 05 Mar 2001 10:36:12
To : Eugeny A. Krestnikoff
Subject : И снова про jail (просьба не развозить флэйм ;)
--------------------------------------------------------------------------------
At 05 Mar 01 00:20:21, Eugeny A. Krestnikoff wrote to All:
>> Есть такая вещь как хардлинки. Очень помогают в экономии дискового
>>
EAK> Только в пределах одной fs... так что годится только если ты
EAK> слил /usr в корень и где-нибудь в этом районе будет лежать
EAK> jail-окружение а если он отдельно тогда увы....
EAK> /var понятно все равно свой делать.
Просто скажем в /vms/proto будет лежать образ, с которого будут делаться
хардлинки для /vms/vasya, /vms/petya, etc.
[...]
>> Естественно, каждому пользователю по отдельному полному набору файлов -
>> это глупость.
>>
EAK> Отож.... не думаю что юзверю хостящему скрипты надо полноценную
EAK> систему.
По идее должно быть достаточно chroot() + только необходимое + монтирование
всего что можно в r/o, noexec, nosuid + естественно без рута.
--- QDed beta v1.3 under FreeBSD 4.0-RELEASE
* Origin: Взялся за гуж - полезай в кузов... (2:5025/3.4)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
