Estoy tratando de exponer una jerarquía de directorios de inicio a varias cárceles de FreeBSD. Los directorios de inicio se configuran de modo que cada uno sea un conjunto de datos ZFS único. Las cárceles se utilizan para el trabajo de desarrollo y, por lo tanto, se crean y destruyen...
¿El archivo jail.local actúa como una anulación de jail.conf o como un reemplazo de jail.conf? Cuando estaba aprendiendo acerca de Fail2Ban a través de tutoriales, la mayoría de ellos generalmente dicen copiar jail.conf a jail.local y hacer las modificaciones allí y algunos de ellos dicen que cree...
Estoy tratando de configurar sftp para que algunas personas de confianza puedan acceder / editar / crear algunos archivos. He encarcelado a un usuario en su directorio de inicio (/ home / name) pero me he encontrado con un problema. Quiero que también puedan acceder a otras partes del VPS porque...
¿Cuáles son las principales diferencias entre las cárceles en FreeBSD y Docker en Linux? ¿Es uno mucho más seguro o más eficiente que el otro? Las cárceles son mucho más antiguas que las instancias de Docker, por lo que el código en sí podría considerarse más seguro. Pero las cárceles nunca "se...
Estoy ejecutando Debian estable y estoy buscando establecer el siguiente entorno para los usuarios de mi grupo 'sftponly': encarcelado puede transferir con SFTP puede transferir con SCP no puede iniciar sesión interactivamente con SSH De mi experimentación e investigación, parece que la...
Tengo acceso a un cuadro de FreeBSD previamente configurado con varias cárceles. Una de las cárceles es un servidor SQL y no tiene habilitado ssh. ¿Cómo puedo obtener acceso a un shell en esa cárcel desde la máquina host? (Tengo derechos de root sobre
¿Es posible usar LXC bajo una virtualización más pesada (Xen DomU, KVM, Hyper-V, VMVare)? Me gustaría usarlo como herramienta de seguridad (aislamiento), la capacidad de limitar el consumo de recursos no es una prioridad para mí. Solo me interesa si se puede hacer de una manera directa; similar a...
Tengo una máquina FreeNAS (11.1-U1) y FreeBSD (11.1-RELEASE-p6). En FreeNAS, me gustaría hacer zfs receiveinstantáneas recursivas como usuario no root con privilegios delegados. Esto parece funcionar bien para la mayoría de los conjuntos de datos secundarios. Pero los dataconjuntos de datos de...