In der Regel werden auf einem Server automatische Updates sicherheitsrelevanter Patches konfiguriert. Wenn ich MySQL 5.5 ausführe und ein neuer Sicherheitspatch veröffentlicht wird, wendet Ubuntu Server das Upgrade an und startet MySQL neu, um mich automatisch zu schützen. Natürlich kann dies...
Ich starte derzeit ein Projekt zur Bewertung nicht vertrauenswürdiger Programme (Aufgaben von Studenten) in einer sicheren Sandbox-Umgebung. Die Hauptidee besteht darin, eine Web-App für GlassFish und Java Wrapper um lxc-utils zu erstellen, um LXC-Container zu verwalten. Es wird eine Warteschlange...
Ich habe virtualbox in einem lxc-Container installiert. Wenn ich jedoch versuche, eine VM zu starten, wird folgende Meldung angezeigt: Kerneltreiber nicht zugänglich (rc = 1909) .... Berechtigungsproblem mit / dev / vboxdrv. Dies scheint offensichtlich ein vorhersehbares Sicherheitsproblem zu sein....
Beim Erstellen eines LXC-Containers für Benutzer (nicht privilegiert) unter Ubuntu 14.04 mit der folgenden Befehlszeile: lxc-create -n test1 -t download -- -d $(lsb_release -si|tr 'A-Z' 'a-z') -r $(lsb_release -sc) -a $(dpkg --print-architecture) und (ohne die erstellte Konfigurationsdatei zu...
Ich werde Ubuntu Linux für dieses Projekt verwenden. Für das Training einer bestimmten Anwendung auf einer Konferenz benötige ich: Damit jeder Schüler auf einem Server in dasselbe Benutzerkonto ssh kann Bei jeder Anmeldung wird der Benutzer automatisch in separate isolierte Umgebungen versetzt Jede...
Nehmen wir an, ich möchte meinen Linux-Container erstellen. Der erste Befehl lautet ausnahmslos: sudo lxc-create -t debian -n p1 Es ist normalerweise 'Ubuntu' für den Vorlagennamen, aber da ich ein Debian-Fan bin, habe ich ihn durch Debian ersetzt. Das Endergebnis von beiden ist das gleiche. Es...
Ich habe eine Ubuntu 14.04-Serverinstallation, die als LXC-Host fungiert. Es hat zwei Benutzer: Benutzer1 und Benutzer2. Benutzer1 besitzt einen nicht privilegierten LXC-Container, der ein Verzeichnis (in /home/user1/.local / ...) als Sicherungsspeicher verwendet. Wie erstelle ich eine vollständige...
Ist es möglich, eine Vanilla-Installation von Ubuntu 14.04 (Trusty) zu haben und darin containerisierte ältere Ubuntu-Versionen auszuführen, die ursprünglich mit älteren Kerneln geliefert wurden? Zum Beispiel für 12.04 würde ich annehmen, dass die Antwort ja ist, da es linux-imagePakete für...
Wenn Sie Benutzer verwenden (in meinem Fall über LXC), weisen Sie einem nicht privilegierten Benutzer eine Reihe von untergeordneten GIDs und UIDs zu. Siehe für mehr Informationen: subuid(5), subgid(5), newuidmap(1), newgidmap(1), user_namespaces(7). Dieser Bereich kann dann verwendet werden und...
Ich versuche, einen Fedora Rawhide LXC-Container von einem Fedora 16-Host zu booten, und es funktioniert nicht - es wird systemdimmer wieder in den Notfallmodus versetzt. Da udevddies in LXC-Containern nicht funktioniert, dachte ich, ich würde versuchen, es udevdim Gast zu deaktivieren , aber ich...