Jak na jailovani loadbalanceru - nginx, haproxy?

Gabriel gabriel at maxpark.cz
Fri Oct 16 00:12:53 CEST 2015


> Otazkou je, proc to chces davat do jailu / cemu se tim snazis zabranit.

Odcituji jednu cast handbooku:
"One of the tools which can be used to enhance the security of a FreeBSD system is jails."

To myslim vysvetluje vse podstatne. Nic jineho za tim neni.

> 
> > Urcite chci v jailu alespon ssh pristup na ten server.
> 
> Tomuhle nejak nerozumim. Chces si do jailu dat SSHd a z neho spravovat
> hostitelsky system?

Ano, viz vyse uvedene. Na hostitelskem systemu budu maximalne upravovat PF pravidla, takze obecne mit tam kompletni pristup je zbytecne.





More information about the Users-l mailing list