Estou tentando expor uma hierarquia de diretórios pessoais a várias cadeias do FreeBSD. Os diretórios pessoais são configurados de modo que cada um seja um conjunto de dados ZFS exclusivo. As cadeias são usadas para o trabalho de desenvolvimento e, portanto, são criadas e destruídas...
O arquivo jail.local age como uma substituição ao jail.conf ou como um substituto para o jail.conf? Quando eu estava aprendendo sobre o Fail2Ban com os tutoriais, a maioria deles costuma copiar o jail.conf para o jail.local e faz as edições lá, e alguns dizem para criar um novo arquivo jail.local...
Estou tentando configurar o sftp para que algumas pessoas confiáveis possam acessar / editar / criar alguns arquivos. Prendi um usuário no diretório inicial (/ home / name), mas tive um problema. Desejo que eles também possam acessar outras partes do VPS, porque também é um servidor de jogos,...
Quais são as principais diferenças entre as cadeias no FreeBSD e o Docker no Linux? Um é consideravelmente mais seguro ou mais eficiente que o outro? As cadeias são muito mais antigas que as instâncias do Docker, portanto, o próprio código pode ser considerado mais seguro. Mas as prisões nunca...
Estou executando o Debian stable e estou procurando estabelecer o seguinte ambiente para usuários no meu grupo 'sftponly': preso pode transferir com SFTP pode transferir com SCP Não é possível fazer login interativamente com o SSH De minhas experiências e pesquisas, parece que a seguinte...
Eu tenho acesso a uma caixa do FreeBSD configurada anteriormente com várias cadeias. Uma das cadeias é um servidor SQL e não possui o ssh ativado. Como posso obter acesso a um shell nessa prisão a partir da máquina host? (Eu tenho direitos de
É possível usar o LXC sob virtualização mais pesada (Xen DomU, KVM, Hyper-V, VMVare)? Gostaria de usá-lo como ferramenta de segurança (isolamento), a capacidade de limitar o consumo de recursos não é prioridade para mim. Só estou interessado se isso puder ser feito de maneira direta; semelhante ao...
Eu tenho uma máquina FreeNAS (11.1-U1) e FreeBSD (11.1-RELEASE-p6). No FreeNAS, gostaria de zfs receivecapturar instantâneos recursivos como um usuário não raiz com privilégios delegados. Isso parece funcionar bem para a maioria dos conjuntos de dados filho. Mas os dataconjuntos de dados do iocage...