forum.lissyara.su

День добрый.

Поднял zabbix сервер на Jail. Вроде все работает кроме пингалки из Jail.
Почитал, нужно в основной системе значение переменной security.jail.allow_raw_sockets установить равным 1

1. Делаю sysctl -a | grep jail вижу В файле sysctl.conf пишу security.jail.allow_raw_sockets=1, после перезагрузки значение опять равно 0 и соответственно из Jail не работает пинг и т.д
Если в консоли делаю sysctl security.jail.allow_raw_sockets=1 и перезапускаю Jail (ezjail-admin restart), то все в Jail работает нармально.
Подскажите пожалуйста что я делаю не так ?
Как заставить систему устанавливать при загрузке нужное значение переменной security.jail.allow_raw_sockets.

2. Возможно ли применять "Возможность создавать низкоуровневые сокеты и т.д" не для всех Jail а только для конкретных.
К примеру в одном Jail у меня крутится zabbix, ему для нормальной работы необходимо включить "Возможность создавать низкоуровневые сокеты" sysctl security.jail.allow_raw_sockets=1, соответственно заработает ping, traceroute и т.д
А в другом Jail крутится какой нить сайт, и из этого Jail я не хочу разрешать пинги и т.д.

как вариант

vadim64 писал(а):

Код: Выделить всё

echo "jail_имяклетки_flags=""allow.raw_sockets""" >> /etc/rc.conf

как вариант

Не прокатило так ...
Для Jail использую порт ezjail.

Судя по этой http://www.secure-computing.net/wiki/in ... ith_ezjail статье я все делаю правильно ...

Хм .. странно конечно, но факт.

В sysctl.conf было прописано так: изменил порядок переменных на: и все стало нормально подниматься после перезагрузки.
Не думал что порядок переменных играет значение ...

Теперь осталось додумать как лепить эти значения к определенным клеткам ...
Не хорошо на всех клетках открывать такой доступ.