|
|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Oleg Koreshkov 2:5020/400 18 Dec 2002 12:37:51 To : Sergey Veltistov Subject : Re: jail -------------------------------------------------------------------------------- "Sergey Veltistov" <Sergey.Veltistov@p352.f3700.n5020.z2.fidonet.org> wrote in message news:1040164853@p352.f3700.n5020.z2.ftn... > ю Здравствуй All! ю > > Посоветуйте способы создания юзера, который мог бы логинится по ssh, попадать в > chroot директорию. С возможностями, например перезапускать bind, править и > создавать зоны. > > Я так понимаю надо создать минимальный набор необходимый для работы. правильно понимаешь... > man jail читал - так там ставится целиком система. Думаю это лишнее для моей примерной > задачи. смонитруй R/O /bin, /sbin, /usr в jail из системы (man mount_union, man mount_null) и будет у тебя ~2Mb сам jail занимать... а если потереть всё лишнее для твоей задачи, то до 1Mb можно ужать... P.S. и обновлять (отдельно от обновления системы) бинарники и либы в jail не придется... --- ifmail v.2.15dev5 * Origin: A LOT OF... (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/91041f221141.html, оценка из 5, голосов 10
|