Differences

This shows you the differences between two versions of the page.

--- технология_jail [2013/11/26 12:41]
val [Настройка jail]
+++ технология_jail [2015/05/13 11:13]
val [FreeBSD10.X]
@@ Line 1: / Line 1: @@
 ====== Технология jail ======
-[[http://ru.wikipedia.org/wiki/FreeBSD_Jail]]
+  * [[http://ru.wikipedia.org/wiki/FreeBSD_Jail|FreeBSD Jail]]
+  * [[http://www.freebsd.org/doc/handbook/jails-build.html|Creating and Controlling Jails]]
+  * [[http://www.unixfaq.ru/index.pl?req=qs&id=1002|Управление переменными ядра в Jail]]
-[[http://www.freebsd.org/doc/handbook/jails-build.html]]
+===== Создание копии системы =====
+==== С использованием дистрибутива ====
+==== С использованием компиляции и установки "мира" системы ====
+=== Подготовка исходных текстов ===
+  * [[Обновление системы и базового ПО в FreeBSD#Установка исходных текстов]]
+  * [[Обновление системы и базового ПО в FreeBSD#Установка заплаток внутри релиза]]
+=== Сборка "мира" (несколько часов) ===
-===== Создание "мира" =====
-Инсталлируем исходные тексты системы
-<code>
-[server:~] # freebsd-update fetch
-[server:~] # freebsd-update install
-</code>
-Следующее действие занимает несколько часов:
 <code>
 [server:~] # cd /usr/src
 [server:~] # make buildworld
 </code>
+=== Установка копии "мира" (5-7 минут) ===
 <code>
@@ Line 24: / Line 33: @@
 [server:~] # make distribution DESTDIR=$D
 </code>
+===== Совместное использование дерева портов =====
 <code>
 [server:~] # mount_nullfs /usr/ports/ /var/jail/www/usr/ports
@@ Line 29: / Line 41: @@
 ===== Запуск jail =====
+==== FreeBSD10.X ====
+  * [[http://therub.org/2014/08/11/convert-freebsd-jails-from-rc.conf-to-jail.conf/|Convert FreeBSD 10 Jails from rc.conf to jail.conf]]
 <code>
 [server:~] # cat /etc/rc.conf
+</code><code>
+...
+jail_enable="YES"
+jail_list="www"
+</code><code>
+[server:~] # cat /etc/jail.conf
+</code><code>
+allow.raw_sockets = 1;
+exec.clean;
+exec.system_user = "root";
+exec.jail_user = "root";
+exec.start += "/bin/sh /etc/rc";
+exec.stop = "/bin/sh /etc/rc.shutdown";
+exec.consolelog = "/var/log/jail_www_console.log";
+mount.devfs;
+allow.set_hostname = 0;
+allow.sysvipc = 0;
+www {
+        host.hostname = "www.corpX.un";
+        path = "/var/jail/www";
+        interface = "em0";
+        ip4.addr += "em0|192.168.X.20/32";
+}
+</code><code>
+[server:~] # service jail start
+</code>
+==== FreeBSD8.X ====
+<code>
+[server:~] # cat /etc/rc.conf
+</code><code>
 ...
 jail_enable="YES"
@@ Line 40: / Line 88: @@
 jail_www_devfs_enable="YES"
 jail_www_devfs_ruleset="devfsrules_jail"
+</code><code>
 [server:~] # sysctl security.jail.allow_raw_sockets=1

Методические материалы Лохтурова Вячеслава

User Tools

Site Tools

Differences

Page Tools