J'essaie d'exposer une hiérarchie de répertoires de départ à un certain nombre de jails FreeBSD. Les répertoires de base sont configurés de sorte que chacun constitue un jeu de données ZFS unique. Les prisons sont utilisées pour des travaux de développement et sont donc créées et détruites...
Le fichier jail.local agit-il en remplacement de jail.conf ou en remplacement de jail.conf? Lorsque j'apprenais à propos de Fail2Ban à partir de tutoriels, la plupart d'entre eux disent généralement de copier jail.conf vers jail.local et d'y apporter les modifications et certains d'entre eux disent...
J'essaie de configurer sftp afin que quelques personnes de confiance puissent accéder / modifier / créer des fichiers. J'ai emprisonné un utilisateur dans son répertoire personnel (/ home / name) mais j'ai rencontré un problème. Je veux qu'ils puissent également accéder à d'autres parties du VPS...
Quelles sont les principales différences entre les prisons sur FreeBSD et Docker sur Linux? L'un est-il considérablement plus sûr ou plus performant que l'autre? Les prisons sont bien plus anciennes que les instances Docker, donc le code lui-même pourrait être considéré comme plus sécurisé. Mais...
J'utilise Debian stable et je cherche à établir l'environnement suivant pour les utilisateurs de mon groupe 'sftponly': emprisonné peut transférer avec SFTP peut transférer avec SCP ne peut pas se connecter de manière interactive avec SSH D'après mes expérimentations et mes recherches, il semble...
J'ai accès à une boîte FreeBSD précédemment configurée avec un certain nombre de prisons. L'une des prisons est un serveur SQL et n'a pas activé ssh. Comment puis-je accéder à un shell sur cette prison à partir de la machine hôte? (J'ai des droits root
Est-il possible d'utiliser LXC sous une virtualisation plus lourde (Xen DomU, KVM, Hyper-V, VMVare)? Je voudrais l'utiliser comme outil de sécurité (isolation), la capacité de limiter la consommation de ressources n'est pas prioritaire pour moi. Je ne suis intéressé que si cela peut être fait de...
J'ai une machine FreeNAS (11.1-U1) et FreeBSD (11.1-RELEASE-p6). Sur le FreeNAS, je voudrais zfs receivedes instantanés récursifs en tant qu'utilisateur non root avec des privilèges délégués. Cela semble bien fonctionner pour la plupart des jeux de données enfants. Mais les datajeux de données...