|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Oleg Derevenetz 2:5025/3.4 06 Jun 2001 09:54:51
To : Dmitry Dolzenko
Subject : PHP4 и доступ к файлам.
--------------------------------------------------------------------------------
At 05 Jun 01 19:51:21, Dmitry Dolzenko wrote to All:
DD> А в двух словах что туда должно входить, и вoобще где про это почитать?
DD> Я так понимаю что надо слелать дерево директорий, и туда положить
DD> необходимый минимум.
DD> Что туда надо класть?
DD> man chroot читал, там маловато :)
Да в общем там немного надо:
из /bin : немного базовых утилит,
из /dev : /dev/null,
из /etc : всякие passwd, pwd.db, spwd.db, groups (если необходимо - специально
заточенные), resolv.conf, host.conf, hosts, /etc/mail (если нужен sendmail),
из /usr : /usr/bin/perl* (если нужен Перл), /usr/lib (его лучше замонтировать с
этой же машины и обойтись без копирования), /usr/libdata/perl (то же самое),
/usr/libexec/ld* (какие необходимо), /usr/libexec/sendmail (если нужен
sendmail), /usr/sbin/mailwrapper, /usr/sbin/sendmail,
из /var : /var/run/ld*.so.hints (какие необходимо), /var/spool/mqueue
(замонтировать с этой же машины, для sendmail), /var/tmp,
/tmp возможно понадобится,
и /usr/local/* по вкусу.
Вообще лучше конечно jail, но у него недостаток: хочет отдельный IP адрес, и
притом только один (т.е. alias на jail повесить уже не получится, если что).
--- QDed beta v1.3 under FreeBSD 4.0-RELEASE
* Origin: Взялся за гуж - полезай в кузов... (2:5025/3.4)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
