On 16 Apr 2000, Denis Shaposhnikov wrote:
> >>>>> "Alex" == Alex Zakirov <frank@hellbell.agava.ru> writes:
>
> Alex> подмонтированы RO разделы с бинарями. Вся дальнейшая работа
> Alex> юзеров производится только в этих sandbox-ах.
>
> Есть какие-нибудь нарекания?
если все делать секурно, т.е. убивать /dev/kmem, /dev/mem и не монтировать
/proc, то юзера ноют :)
А вообще рекомендуется ежедневно ходить читать bugreports на
www.freebsd.org, т.к. недавно, например, некий flaw в jail-е нашелся.
Чисто из проблем, с которыми встретился лично - если в jail-е нужно некоей
проге задрать nice - приходиться изгаляться. Квота работает, но утилиты -
edquota, quota - нет. Raw ip и icmp не работают - соответственно никаких
traceroute-ов и ping-ов. Обязательно надо ставить
jail.set_hostname_allowed=0 и т.д. И еще придется писать скрипты обвязки
всего этого дела...
*** WBR, Alexey Zakirov (frank@agava.com)
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on
