Preguntas etiquetadas con lxc

Esta pregunta es similar a No tun device in lxc guest for openvpn . El LXC ha evolucionado y los contenedores LXC sin privilegios se introdujeron recientemente que ofrecen otra capa de seguridad contra la ruptura de la cárcel. Necesito crear un servidor OpenVPN dentro de uno de los contenedores …

10 openvpn  lxc  tun 

Mis contenedores CentOS LXC ya no se inician en una máquina Ubuntu 14.10. Creo que el problema comenzó después de un reinicio, pero no estoy seguro. Tuve un problema similar después de una actualización de yum, cuando los scripts de inicio fueron reemplazados por otros que no son conscientes de …

10 lxc  ubuntu-14.10 

Un servidor ubuntu aloja 3 aplicaciones, todas en dominios separados. Cada aplicación tiene sus propios desarrolladores. Los desarrolladores de aplicaciones pertenecen al grupo linux "sftp". chrootpermite el acceso de contraseña sftp para cada desarrollador de aplicaciones. /home/app1/prod /home/app2/prod /home/app3/prod En sshd_config Match Group sftp PasswordAuthentication yes ChrootDirectory %h ForceCommand internal-sftp …

10 ubuntu  security  sftp  chroot  lxc 

EDIT2: este problema parece existir también en 3.8.0-25-generic # 37-Ubuntu SMP EDITAR: Modifiqué la pregunta del título original de "¿Por qué se activaría el administrador de Linux Out of Memory al escribir en un archivo con dd?" para reflejar mejor que estoy preocupado por el problema general que se describe …

10 linux  ubuntu  lxc  oom  cgroup 

Estamos desarrollando un producto de servidor dirigido a Debian Lenny (y algunos otros). Sin embargo, debido a las necesidades del controlador, las elecciones personales de los desarrolladores, etc., ejecutamos Ubuntu (12.04) en el hardware. ¿Es posible ejecutar Debian Lenny en un contenedor LXC en Ubuntu 12.04?

10 lxc 

En Ubuntu 14.04, he creado un contenedor sin privilegios que puedo iniciar y detener manualmente. Pero me gustaría que esto comience y se detenga junto con el sistema. He agregado lo siguiente a la configuración del contenedor: lxc.start.auto = 1 lxc.start.delay = 5 Sin embargo, las secuencias de comandos del …

9 lxc  ubuntu-14.04 

Me gustaría aislar procesos usando lxc-execute. ¿Es posible establecer el ancho de banda, la CPU y el límite de memoria? Le eché un vistazo al hombre de lxc.conf pero no lo encontré exhaustivo.

9 linux  lxc 

Cerrado. Esta pregunta está fuera de tema . Actualmente no está aceptando respuestas. ¿Quieres mejorar esta pregunta? Actualice la pregunta para que sea sobre el tema de Falla del servidor. Cerrado hace 6 años . ¿Qué es el LXC? ¿Para qué es útil? ¿Cuáles son las diferencias entre LXC y …

9 linux  lxc  containers 

¿Es posible usar LXC bajo una virtualización más pesada (Xen DomU, KVM, Hyper-V, VMVare)? Me gustaría usarlo como herramienta de seguridad (aislamiento), la capacidad de limitar el consumo de recursos no es una prioridad para mí. Solo me interesa si se puede hacer de una manera directa; similar a usar …

9 virtualization  xen  kvm-virtualization  jail  lxc 

No soy un experto en LXC , pero que yo sepa, es realmente similar a Linux-vserver . Si eso es correcto, me pregunto por qué hay otro jugador en el campo de virtualización ya lleno de gente. ¿Qué proporciona (o promete) LXC que linux-vserver no tiene? Soy un usuario de …

9 linux  virtualization  containers  lxc  linux-vserver 

Tengo un contenedor LXC ( 10.0.3.2) ejecutándose en un host. Se está ejecutando un servicio dentro del contenedor en el puerto 7000. Desde el host ( 10.0.3.1, lxcbr0), puedo llegar al servicio: $ telnet 10.0.3.2 7000 Trying 10.0.3.2... Connected to 10.0.3.2. Escape character is '^]'. Me encantaría hacer que el …

8 iptables  port-forwarding  lxc 

Estoy tratando de construir un sistema que ejecute componentes de software de corta duración (CI y de prueba), es obligatorio de acuerdo con mis requisitos que cada uno viva en un host privado. Estoy tomando esa definición para incluir también las opciones de paravirtualsation , ya que parece que me …

8 debian  virtualization  libvirt  lxc  provisioning 

ACTUALIZAR: Encontré la solución allí: http://www.linuxfoundation.org/collaborate/workgroups/networking/bridge#No_traffic_gets_trough_.28except_ARP_and_STP.29 # cd /proc/sys/net/bridge # ls bridge-nf-call-arptables bridge-nf-call-iptables bridge-nf-call-ip6tables bridge-nf-filter-vlan-tagged # for f in bridge-nf-*; do echo 0 > $f; done Pero me gustaría tener opiniones de expertos sobre esto: ¿es seguro deshabilitar todo bridge-nf- *? ¿Para qué están aquí? FIN DE ACTUALIZACIÓN Necesito conectar …

8 networking  iptables  bridge  lxc 

En este momento estoy usando Linux VServer para el alojamiento de VPS. Pero carece de alguna funcionalidad que necesito (por ejemplo, virtualización de uso de CPU, soporte de cuotas para invitados, etc.), así que estoy pensando en cambiar a OpenVZ o directamente a LXC. Leí en alguna parte que LXC …

8 security  linux  openvz  lxc