https://www.opennet.ru/openforum/vsluhforumID3/39569.html Нам понадобится первый установочный диск FreeBSD 6.2 и немного свободного времени. <br>Предполагается что наша jail-машина будет размещена в директории /var/jail.<br><br>Список действий:<br><br>1. Создать директорию /var/jail/machine для jail-машины;<br><br>2. Смонтировать установочный диск и распаковать базовые файлы в директорию jail-машины:<br><br> # mount /cdrom<br><br>для bash:<br><br> # DESTDIR=/var/jail/machine /cdrom/6.2-RELEASE/base/install.sh<br><br>для csh:<br><br> # env DESTDIR=/var/jail/machine /cdrom/6.2-RELEASE/base/install.sh<br><br>3. Создать пустой файл /var/jail/machine/etc/fstab:<br><br> # touch /var/jail/machine/etc/fstab<br><br>4. Создать файл /var/jail/machine/etc/rc.conf со следующим содержанием:<br><br> # Запускаем sshd<br> sshd_enable="YES"<br> sendmail_enable="NONE"<br> syslogd_flags="-ss"<br> rpcbind_enable="NO"<br> network_interfaces=""<br><br>5. Теперь требуется создать непривилегированного пользователя и изменить пароль пользователя root.<br>Входим в каталог jail-машины<br><br> # chroot /var/jail/machine /bin/csh<br><br>Создае https://www.opennet.ru/openforum/vsluhforumID3/39569.html#8 Fri, 11 Jan 2008 07:48:03 GMT devfs<br><br> # монтируем файловую систему devfs внутри jail-машины. <br> jail_machine_devfs_enable="YES"<br>+ jail_machine_devfsruleset='devfsrules_jail'<br> https://www.opennet.ru/openforum/vsluhforumID3/39569.html#7 Fri, 11 Jan 2008 03:20:35 GMT &gt;можно рута на такой джейл ? <br>&gt;скопирую весь диск себе, мож найду чего интересного, конфиденциального... <br><br>можно, только дальше jail не уползешь<br> https://www.opennet.ru/openforum/vsluhforumID3/39569.html#6 Thu, 10 Jan 2008 23:45:41 GMT Николай, на дырявость какого компонента вы намекаете? nullfs или ezjail?<br> https://www.opennet.ru/openforum/vsluhforumID3/39569.html#5 Fri, 04 Jan 2008 10:34:16 GMT можно рута на такой джейл ?<br>скопирую весь диск себе, мож найду чего интересного, конфиденциального...<br> https://www.opennet.ru/openforum/vsluhforumID3/39569.html#4 Fri, 28 Dec 2007 13:26:06 GMT &gt;Бред какой то. <br>&gt;man mount_nullfs <br><br>В таком случае http://mr-tacitus.blogspot.com/2007/12/jail.html :)<br> https://www.opennet.ru/openforum/vsluhforumID3/39569.html#3 Fri, 28 Dec 2007 11:00:12 GMT это называется быстро? :)<br><br>make -C /usr/ports/sysutils/ezjail<br>ezjail-admin install<br>ezjail-admin create ...<br> https://www.opennet.ru/openforum/vsluhforumID3/39569.html#2 Fri, 28 Dec 2007 09:52:46 GMT Бред какой то. <br>man mount_nullfs<br> https://www.opennet.ru/openforum/vsluhforumID3/39569.html#1 Thu, 27 Dec 2007 12:50:36 GMT Я бы посоветовал просто make world -DNO_CLEAN DESTDIR=.... Это быстро, при условии, что вы сами собрали свой текущий world, а кроме того и система будет свежая. Таким образом можно быстро наделать нужное кол-во jail'ов.<br>