Preguntas etiquetadas con jail

Estoy tratando de exponer una jerarquía de directorios de inicio a varias cárceles de FreeBSD. Los directorios de inicio se configuran de modo que cada uno sea un conjunto de datos ZFS único. Las cárceles se utilizan para el trabajo de desarrollo y, por lo tanto, se crean y destruyen …

40 freebsd  zfs  automount  jail  central-processing-unit 

¿El archivo jail.local actúa como una anulación de jail.conf o como un reemplazo de jail.conf? Cuando estaba aprendiendo acerca de Fail2Ban a través de tutoriales, la mayoría de ellos generalmente dicen copiar jail.conf a jail.local y hacer las modificaciones allí y algunos de ellos dicen que cree un nuevo archivo …

25 iptables  firewall  debian-wheezy  fail2ban  jail 

Estoy tratando de configurar sftp para que algunas personas de confianza puedan acceder / editar / crear algunos archivos. He encarcelado a un usuario en su directorio de inicio (/ home / name) pero me he encontrado con un problema. Quiero que también puedan acceder a otras partes del VPS …

22 sftp  chroot  symlink  jail  cp 

¿Cuáles son las principales diferencias entre las cárceles en FreeBSD y Docker en Linux? ¿Es uno mucho más seguro o más eficiente que el otro? Las cárceles son mucho más antiguas que las instancias de Docker, por lo que el código en sí podría considerarse más seguro. Pero las cárceles …

18 docker  freebsd  jail 

Estoy ejecutando Debian estable y estoy buscando establecer el siguiente entorno para los usuarios de mi grupo 'sftponly': encarcelado puede transferir con SFTP puede transferir con SCP no puede iniciar sesión interactivamente con SSH De mi experimentación e investigación, parece que la siguiente estrofa en sshd_config me lleva al 90%: …

16 ssh  sftp  scp  chroot  jail 

Tengo acceso a un cuadro de FreeBSD previamente configurado con varias cárceles. Una de las cárceles es un servidor SQL y no tiene habilitado ssh. ¿Cómo puedo obtener acceso a un shell en esa cárcel desde la máquina host? (Tengo derechos de root sobre él).

12 unix  shell  freebsd  jail 

Tengo una máquina FreeNAS (11.1-U1) y FreeBSD (11.1-RELEASE-p6). En FreeNAS, me gustaría hacer zfs receiveinstantáneas recursivas como usuario no root con privilegios delegados. Esto parece funcionar bien para la mayoría de los conjuntos de datos secundarios. Pero los dataconjuntos de datos de iocage , que se pueden montar en la …

9 freebsd  zfs  freenas  delegation  jail 

¿Es posible usar LXC bajo una virtualización más pesada (Xen DomU, KVM, Hyper-V, VMVare)? Me gustaría usarlo como herramienta de seguridad (aislamiento), la capacidad de limitar el consumo de recursos no es una prioridad para mí. Solo me interesa si se puede hacer de una manera directa; similar a usar …

9 virtualization  xen  kvm-virtualization  jail  lxc