Perguntas com a marcação «jail»

Estou tentando expor uma hierarquia de diretórios pessoais a várias cadeias do FreeBSD. Os diretórios pessoais são configurados de modo que cada um seja um conjunto de dados ZFS exclusivo. As cadeias são usadas para o trabalho de desenvolvimento e, portanto, são criadas e destruídas regularmente. Meu primeiro pensamento foi …

40 freebsd  zfs  automount  jail  central-processing-unit 

O arquivo jail.local age como uma substituição ao jail.conf ou como um substituto para o jail.conf? Quando eu estava aprendendo sobre o Fail2Ban com os tutoriais, a maioria deles costuma copiar o jail.conf para o jail.local e faz as edições lá, e alguns dizem para criar um novo arquivo jail.local …

25 iptables  firewall  debian-wheezy  fail2ban  jail 

Estou tentando configurar o sftp para que algumas pessoas confiáveis ​​possam acessar / editar / criar alguns arquivos. Prendi um usuário no diretório inicial (/ home / name), mas tive um problema. Desejo que eles também possam acessar outras partes do VPS, porque também é um servidor de jogos, host …

22 sftp  chroot  symlink  jail  cp 

Quais são as principais diferenças entre as cadeias no FreeBSD e o Docker no Linux? Um é consideravelmente mais seguro ou mais eficiente que o outro? As cadeias são muito mais antigas que as instâncias do Docker, portanto, o próprio código pode ser considerado mais seguro. Mas as prisões nunca …

18 docker  freebsd  jail 

Estou executando o Debian stable e estou procurando estabelecer o seguinte ambiente para usuários no meu grupo 'sftponly': preso pode transferir com SFTP pode transferir com SCP Não é possível fazer login interativamente com o SSH De minhas experiências e pesquisas, parece que a seguinte estrofe no sshd_config me leva …

16 ssh  sftp  scp  chroot  jail 

Eu tenho acesso a uma caixa do FreeBSD configurada anteriormente com várias cadeias. Uma das cadeias é um servidor SQL e não possui o ssh ativado. Como posso obter acesso a um shell nessa prisão a partir da máquina host? (Eu tenho direitos de root.)

12 unix  shell  freebsd  jail 

Eu tenho uma máquina FreeNAS (11.1-U1) e FreeBSD (11.1-RELEASE-p6). No FreeNAS, gostaria de zfs receivecapturar instantâneos recursivos como um usuário não raiz com privilégios delegados. Isso parece funcionar bem para a maioria dos conjuntos de dados filho. Mas os dataconjuntos de dados do iocage , que podem ser montados na …

9 freebsd  zfs  freenas  delegation  jail 

É possível usar o LXC sob virtualização mais pesada (Xen DomU, KVM, Hyper-V, VMVare)? Gostaria de usá-lo como ferramenta de segurança (isolamento), a capacidade de limitar o consumo de recursos não é prioridade para mim. Só estou interessado se isso puder ser feito de maneira direta; semelhante ao uso do …

9 virtualization  xen  kvm-virtualization  jail  lxc