И один в поле воин, если он по-русски скроен
https://forum.lissyara.su/
Код: Выделить всё
test# ping 192.168.0.204
ping: socket: Operation not permitted
test#
Код: Выделить всё
http://www.ignix.ru/public/setup/jail
Да я понял спасибо/hizel писал(а):1. нормально темы озаглавайте
2. не чиатйте левыйх статей
3. читайте официальную документацию в первую очередь
4. man jail - allow.raw_sockets
Код: Выделить всё
echo security.jail.allow_raw_sockets=1 >> /etc/sysctl.conf
Код: Выделить всё
# $FreeBSD: release/8.4.0/etc/sysctl.conf 112200 2003-03-13 18:43:50Z mux $
#
# This file is read when going to multi-user and its contents piped thru
# ``sysctl'' to adjust kernel values. ``man 5 sysctl.conf'' for details.
#
# Uncomment this to prevent users from seeing information about processes that
# are being run under another UID.
#security.bsd.see_other_uids=0
#security.jail.allow_raw_sockets=1
security.jail.sysvipc_allowed=1
security.jail.allow_raw_sockets=1
security.jail.mount_allowed=1дык изменили jail, jail v.2 теперь переменные задаются в самой команде jail или в jail.conftheghoul писал(а):Я внёс изменения в файл sysctl.conf, всё перезагрузил, но всё равно ping: socket: Operation not permitted из джайла.
Содержимое файла sysctl.conf на хост-машине (пробовал копировать в джайл - не помогает):Код: Выделить всё
# $FreeBSD: release/8.4.0/etc/sysctl.conf 112200 2003-03-13 18:43:50Z mux $ # # This file is read when going to multi-user and its contents piped thru # ``sysctl'' to adjust kernel values. ``man 5 sysctl.conf'' for details. # # Uncomment this to prevent users from seeing information about processes that # are being run under another UID. #security.bsd.see_other_uids=0 #security.jail.allow_raw_sockets=1 security.jail.sysvipc_allowed=1 security.jail.allow_raw_sockets=1 security.jail.mount_allowed=1
Код: Выделить всё
jail -m name=jailname allow.raw_socketsв смысле после jail -m с raw_sockets?bia писал(а):Подскажите, пожалуйста, нужно ли после разрешения raw_sockets для конкретного Jail-а перезагружать установленный в нём сервер?
Спасибо!guest писал(а):в смысле после jail -m с raw_sockets?bia писал(а):Подскажите, пожалуйста, нужно ли после разрешения raw_sockets для конкретного Jail-а перезагружать установленный в нём сервер?
не нужно.