Próbuję udostępnić hierarchię katalogów domowych niektórym więzieniom FreeBSD. Katalogi domowe są skonfigurowane w taki sposób, że każdy jest unikalnym zestawem danych ZFS. Więzienia są wykorzystywane do prac rozwojowych, a zatem są regularnie tworzone i niszczone. Moją pierwszą myślą było po...
Czy plik jail.local działa jako zastąpienie pliku jail.conf lub zastępuje plik jail.conf? Kiedy uczyłem się o Fail2Ban z samouczków, większość z nich zwykle mówi, aby skopiować jail.conf do jail.local i dokonać tam edycji, a niektórzy z nich mówią, aby utworzyć nowy plik jail.local i podać kilka...
Próbuję skonfigurować sftp, aby kilka zaufanych osób mogło uzyskać dostęp do / edytować / tworzyć niektóre pliki. Wsadziłem użytkownika do jego katalogu domowego (/ home / name), ale napotkałem problem. Chcę, aby mogły one również uzyskiwać dostęp do innych części VPS, ponieważ jest to również...
Zamknięte . To pytanie jest oparte na opiniach . Obecnie nie przyjmuje odpowiedzi. Chcesz poprawić to pytanie? Zaktualizuj pytanie, aby można było na nie odpowiedzieć faktami i cytatami, edytując ten post . Zamknięte 2 godziny temu . Jakie są główne...
Korzystam ze stabilnej wersji Debiana i chcę ustanowić następujące środowisko dla użytkowników w mojej grupie „sftponly”: osadzony w więzieniu można przesyłać za pomocą SFTP może przesyłać z SCP nie można zalogować się interaktywnie za pomocą SSH Z moich eksperymentów i badań wynika, że...
Mam dostęp do wcześniej skonfigurowanej skrzynki FreeBSD z kilkoma więzieniami. Jedno z więzień jest serwerem SQL i nie ma na nim włączonego ssh. Jak mogę uzyskać dostęp do powłoki w tym więzieniu z komputera hosta? (Mam do tego prawa
Czy można korzystać z LXC przy silniejszej wirtualizacji (Xen DomU, KVM, Hyper-V, VMVare)? Chciałbym użyć go jako narzędzia bezpieczeństwa (izolacji), możliwość ograniczenia zużycia zasobów nie jest dla mnie priorytetem. Interesuje mnie tylko to, czy można to zrobić w prosty sposób; podobny do...
Mam maszynę FreeNAS (11.1-U1) i FreeBSD (11.1-RELEASE-p6). W FreeNAS chciałbym zfs receiverekursywne migawki jako użytkownik inny niż root z delegowanymi uprawnieniami. Wydaje się, że działa to dobrze w przypadku większości zestawów danych potomnych. Ale datazestawy danych iocage , które można...