====== Технология jail ======

  * [[http://ru.wikipedia.org/wiki/FreeBSD_Jail|FreeBSD Jail]]
  * [[http://www.freebsd.org/doc/handbook/jails-build.html|Creating and Controlling Jails]]
  * [[http://www.unixfaq.ru/index.pl?req=qs&id=1002|Управление переменными ядра в Jail]]

===== Создание копии системы =====

==== С использованием дистрибутива ====
<code>
# mount_cd9660 /dev/cd0 /mnt

# setenv D /var/jail/www

# mkdir -p $D

# tar -xvf /mnt/usr/freebsd-dist/base.txz -C $D
</code>

==== С использованием компиляции и установки "мира" системы ====

=== Подготовка исходных текстов ===

  * [[Обновление системы и базового ПО в FreeBSD#Установка исходных текстов]]
  * [[Обновление системы и базового ПО в FreeBSD#Установка заплаток внутри релиза]]

=== Сборка "мира" (несколько часов) ===

<code>
[server:~] # cd /usr/src
[server:~] # make buildworld
</code>

=== Установка копии "мира" (5-7 минут) ===

<code>
[server:~] # cd /usr/src
[server:~] # setenv D /var/jail/www
[server:~] # mkdir -p $D
[server:~] # make installworld DESTDIR=$D
[server:~] # make distribution DESTDIR=$D
</code>

===== Совместное использование дерева портов =====

<code>
[server:~] # mount_nullfs /usr/ports/ /var/jail/www/usr/ports
</code>

===== Запуск jail =====

==== FreeBSD10.X ====

  * [[http://therub.org/2014/08/11/convert-freebsd-jails-from-rc.conf-to-jail.conf/|Convert FreeBSD 10 Jails from rc.conf to jail.conf]]

<code>
[server:~] # cat /etc/rc.conf
</code><code>
...
jail_enable="YES"
jail_list="www"
</code><code>
[server:~] # cat /etc/jail.conf
</code><code>
allow.raw_sockets = 1;
exec.clean;
exec.system_user = "root";
exec.jail_user = "root";
exec.start = "/bin/sh /etc/rc";
exec.stop = "/bin/sh /etc/rc.shutdown";
mount.devfs;
allow.set_hostname = 0;
allow.sysvipc = 0;

www {
        host.hostname = "www.corpX.un";
        path = "/var/jail/www";
        interface = "em0";
        ip4.addr = "192.168.X.20";
        exec.consolelog = "/var/log/jail_www_console.log";
}
</code><code>
[server:~] # service jail start www
</code>


===== Просмотр и подключение к jail =====
<code>
[server:~] # jls

[server:~] # jexec N csh

www# sysctl security.jail.jailed
</code>

===== Настройка jail =====
<code>
www# hostname

www# cat /etc/rc.conf
</code><code>
sshd_enable=yes
</code><code>
www# cat /etc/resolv.conf
</code><code>
domain corpX.un
nameserver 172.16.1.254
</code><code>
www# cat /etc/hosts
</code><code>
127.0.0.1               localhost localhost.corpX.un

192.168.X.20            www.corpX.un www

172.16.1.249    rep
</code>