|
Вариант для распечатки |
Пред. тема | След. тема | ||
Форумы Разговоры, обсуждение новостей (Public) | |||
---|---|---|---|
Изначальное сообщение | [ Отслеживать ] |
"Раздел полезных советов: Подготовка chroot-окружения в Debia..." | +/– | |
Сообщение от auto_tips (ok) on 19-Окт-09, 11:14 | ||
Для создания chroot-окружения в Debian или Ubuntu можно использовать пакет debootstrap, а для управления - schroot. | ||
Высказать мнение | Ответить | Правка | Cообщить модератору |
Оглавление |
Сообщения по теме | [Сортировка по ответам | RSS] |
1. "Подготовка chroot-окружения в Debian или Ubuntu" | +/– | |
Сообщение от Nicknnn (ok) on 19-Окт-09, 11:14 | ||
Ещё неплохо создать /etc/hosts | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
2. "Подготовка chroot-окружения в Debian или Ubuntu" | +/– | |
Сообщение от pavel_simple (ok) on 19-Окт-09, 13:21 | ||
>Ещё неплохо создать /etc/hosts | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
4. "Подготовка chroot-окружения в Debian или Ubuntu" | +/– | |
Сообщение от pavlinux (ok) on 19-Окт-09, 18:23 | ||
users = webuser | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
5. "Подготовка chroot-окружения в Debian или Ubuntu" | +/– | |
Сообщение от Pilat (ok) on 19-Окт-09, 19:00 | ||
А чем плоха, к примеру, виртуалка под OpenVZ? chroot хорош для мелких задач, а тут практически вся система. | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
6. "Подготовка chroot-окружения в Debian или Ubuntu" | +/– | |
Сообщение от pavlinux (ok) on 19-Окт-09, 19:54 | ||
>А чем плоха, к примеру, виртуалка под OpenVZ? chroot хорош для мелких | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
7. "Подготовка chroot-окружения в Debian или Ubuntu" | +/– | |
Сообщение от Pilat (ok) on 19-Окт-09, 20:15 | ||
Не думаю что всё тка плохо. OpenVZ держать не очень накладно, там расходы копеечные. | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
8. "Подготовка chroot-окружения в Debian или Ubuntu" | +/– | |
Сообщение от pavlinux (ok) on 19-Окт-09, 20:55 | ||
>Не думаю что всё тка плохо. OpenVZ держать не очень накладно, там расходы копеечные. | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
9. "Подготовка chroot-окружения в Debian или Ubuntu" | +/– | |
Сообщение от Pilat (ok) on 19-Окт-09, 22:34 | ||
>Правильный chroot это runtime chroot, т.е. по мере необходимости... | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
10. "Подготовка chroot-окружения в Debian или Ubuntu" | +/– | |
Сообщение от pavlinux (ok) on 20-Окт-09, 00:49 | ||
>>Правильный chroot это runtime chroot, т.е. по мере необходимости... | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
11. "Подготовка chroot-окружения в Debian или Ubuntu" | +/– | |
Сообщение от Pilat (ok) on 20-Окт-09, 02:22 | ||
>Написать гибрид xinetd+fork+chroot не долго. | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
12. "Подготовка chroot-окружения в Debian или Ubuntu" | +/– | |
Сообщение от mma on 20-Окт-09, 07:56 | ||
А зачем создавать полное окружение - нужно все-голишь чтобы сервис умел запускаться в чруте (стартует рутом, после того как все модели загрузит) переходит в чрут. Апач это умеет, в openbsd так работает без проблем даже с mod_php. | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
13. "Подготовка chroot-окружения в Debian или Ubuntu" | +/– | |
Сообщение от mma on 20-Окт-09, 07:58 | ||
но при этом чрут сам посебе не назовешь полноценной изоляцией, нужно как минимум запретить чрутитьтся всем кроме root (ну и еще какие то мелочи не помню), поэтому без grsecurity или selinux чрут сам по себе только усложняет жизнь взломщику но не предотращает взлом | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
14. "Подготовка chroot-окружения в Debian или Ubuntu" | +/– | |
Сообщение от shutdown now on 21-Окт-09, 22:30 | ||
есть такой апач: Apache 2 ITK MPM и Peruser MPM, но всё не так просто, как кажется, в результате он медленнее и ресурсов ему больше нужно | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
15. "Подготовка chroot-окружения в Debian или Ubuntu" | +/– | |
Сообщение от User294 (ok) on 23-Окт-09, 05:36 | ||
> OpenVZ, как и любую другую виртуаль, очень накладно держать для каждого | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
16. "Подготовка chroot-окружения в Debian или Ubuntu" | +/– | |
Сообщение от sjinks on 23-Окт-09, 15:44 | ||
> нужно как минимум запретить чрутитьтся всем кроме root | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
17. "Подготовка chroot-окружения в Debian или Ubuntu" | +/– | |
Сообщение от mma on 23-Окт-09, 19:12 | ||
я не правильно выразился, но суть думаю понятна как можно выйти за пределы chroot и почему он не особо полезен без подсистем безопасности? | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
18. "Подготовка chroot-окружения в Debian или Ubuntu" | +/– | |
Сообщение от sjinks on 24-Окт-09, 17:11 | ||
>я не правильно выразился, но суть думаю понятна как можно выйти за | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
19. "Подготовка chroot-окружения в Debian или Ubuntu" | +/– | |
Сообщение от mma on 24-Окт-09, 19:36 | ||
chroot в chroot и fchdir | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
20. "Подготовка chroot-окружения в Debian или Ubuntu" | +/– | |
Сообщение от sjinks on 24-Окт-09, 20:02 | ||
>chroot в chroot и fchdir | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
21. "Подготовка chroot-окружения в Debian или Ubuntu" | +/– | |
Сообщение от jura12 (??) on 13-Ноя-09, 04:14 | ||
вы не написали зачем все это надо, какие преимущества и недостатки. вкрадце вводную надо было дать. | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
Архив | Удалить |
Индекс форумов | Темы | Пред. тема | След. тема |
Закладки на сайте Проследить за страницей |
Created 1996-2024 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |