jail

[U286]

Проблема в том что я не могу заставить на основной машине сервис sshd слушать только один ip. Да этот ip получается динамичеки он постоянно 192.168.0.2 привязка по MAC. Кстати та же проблема и с syslogd. Если указать принудительно какой ip слушать он не запускается.
rc.conf

Код: Выделить всё

ifconfig_re0="DHCP"
ifconfig_re0_alias0="inet 192.168.0.3/32"
ifconfig_re0_alias0="inet 192.168.0.4/32"
syslogd_flags="-d 192.168.0.2"
sshd_enable="YES"

Все остальное выключено в том числе и создание клеток.
Возможно вопрос надо задать по другому: как привязать сервисы sshd, syslogd к ip который выдается динамически?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[fox]

Я так понял это внутрення сеть, а какая проблема сделать его статическим, ip?

[U286]

Да придется так и сделать. Но было интересно заставить работать с динамическим ip. В инете пока не нашел что это невозможно.

[fox]

Да придется так и сделать. Но было интересно заставить работать с динамическим ip. В инете пока не нашел что это невозможно.

Согласен, я бы с радостью поучаствовал бы в этом, но у меня мой тестовый сервер мёртв к сожалению... Увы(

[x6e6564_]

А если так:

Код: Выделить всё

rcorder /etc/rc.d/* | more

Видим что dhclient идет чуть ли не в конце и у нас ip неприсвоено интерфейсу, потому и соотвественно и сервисы тупят..

Если добавить dhclient в /etc/rc.d/NETWORKING:

Код: Выделить всё

cat /etc/rc.d/NETWORKING
#!/bin/sh
#
# $FreeBSD: src/etc/rc.d/NETWORKING,v 1.17.2.1 2009/08/03 08:13:06 kensmith Exp $
#

# PROVIDE: NETWORKING NETWORK
# REQUIRE: netif netoptions routing network_ipv6 ppp ipfw
# REQUIRE: defaultroute routed mrouted route6d mroute6d resolv dhclient

#       This is a dummy dependency, for services which require networking
#       to be operational before starting.

картина меняется в теории (фактически не проверял).

Код: Выделить всё

rcorder /etc/rc.d/* | more

Код: Выделить всё

...
/etc/rc.d/dhclient
/etc/rc.d/NETWORKING
/etc/rc.d/mountcritremote
/etc/rc.d/devfs
/etc/rc.d/ipmon
/etc/rc.d/mdconfig2
/etc/rc.d/newsyslog
/etc/rc.d/syslogd
...

[100matolog]

ребят -а что я неправильно делаю
копипастнул скрипт

Код: Выделить всё

[root@gate /home/maxim]# cat jail.sh 
#!/bin/sh

# скрипт создания клеток

case "$2" in
        create)
                # стругаем клетку
                jail_dir="$1"
                mkdir -p ${jail_dir}
                cd /usr/src
                mkdir -p ${jail_dir}
                make world DESTDIR=${jail_dir}
                cd /usr/src/etc
                make distribution DESTDIR=${jail_dir}
                mount_devfs devfs ${jail_dir}/dev

                ;;
        *)
                echo ""
                echo "Usage: `basename $0` { /path/to/jail/directory create }"
                echo ""
                exit 64
                ;;
esac

а оно мну в ответ после запуска скрипта

Код: Выделить всё

[root@gate /home/maxim]# ./jail.sh /var/jail/test/ create
make: don't know how to make world. Stop
cd: can't cd to /usr/src/etc
make: don't know how to make distribution. Stop
mount_devfs: not found

папку по указанному пути создает.

FreeBSD 8.0-RELEASE #0

[hizel]

исходники фри хоть есть?

[100matolog]

исходники фри хоть есть?

Уже есть ))

[100matolog]

собрал и терь оно ругаиццо

Код: Выделить всё

.......
cd /usr/src/etc/..; install -o root -g wheel -m 444  COPYRIGHT /var/jail/test//
install -o root -g wheel -m 444  /usr/src/etc/../sys/i386/conf/GENERIC.hints  /var/jail/test//boot/device.hints
mount_devfs: not found

[hizel]

[позёвывая] http://www.freebsd.org/doc/en_US.ISO885 ... build.html

[100matolog]

[позёвывая] http://www.freebsd.org/doc/en_US.ISO885 ... build.html

мегамозг ))

[levantuev]

День добрый. При попытке поставить в клетке хоть что-нибудь из портов вываливаются ошибки:

Код: Выделить всё

[root@aurora /]# /usr/local/etc/rc.d/apache2 start
[root@aurora /]# cd /usr/ports/www/apache20
[root@aurora /usr/ports/www/apache20]# make install 
===>   apache-2.0.63_2 depends on file: /usr/local/bin/perl5.8.9 - found
===>   apache-2.0.63_2 depends on file: /usr/local/bin/autoconf-2.62 - found
===>   apache-2.0.63_2 depends on file: /usr/local/bin/libtool - not found
===>    Verifying install for /usr/local/bin/libtool in /usr/ports/devel/libtool15
===>  Building for libtool-1.5.26
Making all in .
Making all in libltdl
"Makefile", line 6: Need an operator
make: fatal errors encountered -- cannot continue
*** Error code 1

Stop in /usr/ports/devel/libtool15/work/libtool-1.5.26.
*** Error code 1

Stop in /usr/ports/devel/libtool15.
*** Error code 1

Stop in /usr/ports/www/apache20.

Код: Выделить всё

[root@aurora /usr/ports/www/apache20]# cd /usr/ports/devel/libtool15/
[root@aurora /usr/ports/devel/libtool15]# make
===>  Building for libtool-1.5.26
Making all in .
Making all in libltdl
"Makefile", line 6: Need an operator
make: fatal errors encountered -- cannot continue
*** Error code 1

Stop in /usr/ports/devel/libtool15/work/libtool-1.5.26.
*** Error code 1

Stop in /usr/ports/devel/libtool15.

В чем трабл?

[hizel]

непонятно с какого перепугу у вас libtool15 хочет, дерево портов давно прыгнуло на libtool2
может дерево портов протухло?

[levantuev]

Свежеустановленная ОС 7.2 ))

[hizel]

я говорю о дереве портов

[Kotjara]

Народ, кто нибудь подскажет как рестартовать не сразу все jail, а по отдельности.
Н-р у меня в jail_list openfire и postfix. Как из раздельно можно стартовать/рестартовать/останавливать?

[Kotjara]

Сам себе и отвечаю.
Если jail-ов несколько ими можно управлять стандартно через /etc/rc.d
Н-р
# /etc/rc.d/jail restart openfire #для перезапуска jail с openfire
Или
# /etc/rc.d/jail stop postfix #для останова jail с postfix

[wilful]

Код: Выделить всё

                mkdir -p ${jail_dir}
                cd /usr/src
                mkdir -p ${jail_dir}

Для чего в скрипте 2 раза создается дира? )

[Alex Keda]

анекдот про грузина, мазавшего вазелином ещё и задницу - помните?

а слючай - бивает разный!

[utf450]

Есть сервер FreeBSD-8.2 и 2 сетевухи. Мне дают два разных IP например 192.168.0.2 (defaultrouter="192.168.0.1") и 192.168.2.4 (defaultrouter="192.168.2.1")
Возможно ли сделать так: сам сервер ходит 192.168.0.1, а клетки через 192.168.2.1. Ветку перечитал вроде есть возможность в клетке defaultrouter прописывать, но хотелось бы уточнить, может кто так уже делал.

[Alex Keda]

в 9 помоему уже есть

[manefesto]

поставить себе на рабочем десктопе 9ку...
Леха как она живет на твоей машине ?

[Alex Keda]

отлично

[utf450]

Еще один вариант хочу попробовать:
Допустим 4 клетки www1, www2, www3, www4. Во всех крутится apache (работает от имени пользователя) или FASTCGI+php-fpm, mysql. Клетки как резерв или для экспериментов.
На самом серваке nginx который в зависимости от хоста перенаправляет, вот только одна проблема nginx работает от www например:
location ~* \.(gif|jpg|jpeg|pdf|txt|css|js|png|ico|xml|xml|gz)$ {
root /jails/www1/home/*/public_html/;
}

Он туда не зайдет. Если пользователей добавить к групе www в клетке? Или это не вариант?

[iZEN]

Вот тут http://myfreebsd.ru/other/sozdanie-jail-v-freebsd-8-0
разобраны примеры для 8.x версии FreeBSD с оглядкой на статью, которую "писали еще во времена монголо-татарского ига (FreeBSD 6.1)".

Давайте уже в Wiki перенесём все новшества по Jail.