Perguntas com a marcação «lxc»

Esta pergunta é semelhante ao No tun device no lxc guest para openvpn . O LXC evoluiu e os contêineres LXC sem privilégios foram introduzidos recentemente, oferecendo outra camada de segurança contra a quebra da prisão. Preciso criar um servidor OpenVPN dentro de um dos contêineres sem privilégios. Não sei …

10 openvpn  lxc  tun 

Meus contêineres CentOS LXC não estão mais iniciando em uma máquina Ubuntu 14.10. Acho que o problema começou após uma reinicialização, mas não tenho certeza. Eu tive um problema semelhante após uma atualização do yum, quando os scripts init foram substituídos por outros que não são compatíveis com o LXC. …

10 lxc  ubuntu-14.10 

Um servidor ubuntu hospeda 3 aplicativos, todos em domínios separados. Cada aplicativo tem seus próprios desenvolvedores. Os desenvolvedores de aplicativos pertencem ao grupo "sftp" do linux. chrootpermite acesso por sftp de senha a cada desenvolvedor de aplicativos. /home/app1/prod /home/app2/prod /home/app3/prod No sshd_config Match Group sftp PasswordAuthentication yes ChrootDirectory %h ForceCommand …

10 ubuntu  security  sftp  chroot  lxc 

EDIT2: Esse problema parece existir também no 3.8.0-25-generic # 37-Ubuntu SMP EDIT: Modifiquei a pergunta do título original de "Por que o gerenciador de falta de memória do Linux seria acionado gravando em um arquivo com dd?" para refletir melhor que estou preocupado com o problema geral descrito abaixo: Estou …

10 linux  ubuntu  lxc  oom  cgroup 

Estamos desenvolvendo um produto de servidor direcionado ao Debian Lenny (e alguns outros). No entanto, devido às necessidades do driver, às escolhas pessoais dos desenvolvedores etc., rodamos o Ubuntu (12.04) no hardware. É possível rodar o Debian Lenny em um container LXC no Ubuntu 12.04?

10 lxc 

No Ubuntu 14.04, criei um contêiner sem privilégios que posso iniciar e parar manualmente. Mas eu gostaria que isso iniciasse e parasse junto com o sistema. Eu adicionei o seguinte à configuração do contêiner: lxc.start.auto = 1 lxc.start.delay = 5 No entanto, os scripts do sistema não parecem selecionar contêineres …

9 lxc  ubuntu-14.04 

Eu gostaria de isolar processos usando lxc-execute. É possível definir largura de banda, CPU e limite de memória? Dei uma olhada no homem do lxc.conf, mas não o achei exaustivo.

9 linux  lxc 

Fechadas. Esta questão está fora de tópico . No momento, não está aceitando respostas. Deseja melhorar esta pergunta? Atualize a pergunta para que ela esteja no tópico sobre Falha no servidor. Fechado há 6 anos . O que é o LXC? Para o que é útil? Quais são as diferenças …

9 linux  lxc  containers 

É possível usar o LXC sob virtualização mais pesada (Xen DomU, KVM, Hyper-V, VMVare)? Gostaria de usá-lo como ferramenta de segurança (isolamento), a capacidade de limitar o consumo de recursos não é prioridade para mim. Só estou interessado se isso puder ser feito de maneira direta; semelhante ao uso do …

9 virtualization  xen  kvm-virtualization  jail  lxc 

Eu não sou especialista em LXC , mas, tanto quanto sei, é realmente semelhante ao linux-vserver . Se isso está correto, eu me pergunto por que há outro jogador no campo de virtualização já lotado? O que o LXC fornece (ou promete) que o linux-vserver não possui? Eu sou um …

9 linux  virtualization  containers  lxc  linux-vserver 

Eu tenho um container LXC ( 10.0.3.2) em execução em um host. Um serviço está sendo executado dentro do contêiner na porta 7000. No host ( 10.0.3.1, lxcbr0), posso acessar o serviço: $ telnet 10.0.3.2 7000 Trying 10.0.3.2... Connected to 10.0.3.2. Escape character is '^]'. Eu adoraria tornar o serviço …

8 iptables  port-forwarding  lxc 

Estou tentando criar um sistema que funcione de curta duração (compilações de CI e teste) de componentes de software; é obrigatório de acordo com meus requisitos que cada um viva em um host privado. Também estou adotando essa definição para incluir opções de paravirtualização , pois parece que isso me …

8 debian  virtualization  libvirt  lxc  provisioning 

ATUALIZAR: Encontrei a solução lá: http://www.linuxfoundation.org/collaborate/workgroups/networking/bridge#No_traffic_gets_trough_.28except_ARP_and_STP.29 # cd /proc/sys/net/bridge # ls bridge-nf-call-arptables bridge-nf-call-iptables bridge-nf-call-ip6tables bridge-nf-filter-vlan-tagged # for f in bridge-nf-*; do echo 0 > $f; done Mas eu gostaria de ter opiniões de especialistas sobre isso: é seguro desativar todo o bridge-nf- *? Para que eles estão aqui? FIM DA …

8 networking  iptables  bridge  lxc 

No momento, estou usando o Linux VServer para hospedagem VPS. Mas faltam algumas funcionalidades necessárias (por exemplo, virtualização de uso da CPU, suporte a cotas para convidados etc.), por isso estou pensando em mudar para o OpenVZ ou diretamente para o LXC. Em algum lugar, li que o LXC ainda …

8 security  linux  openvz  lxc