Peržiūrėti šaltinį Freebsd-jail

== Jail naudojimas ==

Jei norite pasinaudoti portais ir įdiegti kai kurias programas savo jail'ą turėsite prisimontuoti portų direktoriją su nullfs tas pats galioja ir /usr/src:

mount_nullfs /usr/ports $JAILDIR
mount_nullfs /usr/src $JAILDIR

Ir pagaliau startuojame jail:

 jail $JAILDIR jail.example.com 127.0.0.2 /bin/sh
jei jail'e nebus paleista servisų, demonų parašius exit jail'as išsijungs.

Kai tik pateksite į jail galite krauti sistemos servisus:

 /bin/sh /etc/rc

Slaptažodžio keitimas ir nereikalingų vartotojų pašalinimas:

 vipw
 passwd root

Dabar lasvai galite diegti openssh iš portų:

 cd /usr/ports/security/openssh
 make install clean

'''Automatinis jail'o startavimas sistemos krovimosi metu'''.

į /etc/rc.local įrašykite:

 ifconfig lo0 add 127.0.0.2

į /etc/rc.conf įrašykite:

 jail_enable="YES"        # pakeiskite į no jei nenorite, kad automatiškai startuotų jail'as
 jail_list="cell"            # tarpais atskirti jail'ų pavadinimai kuriuos įkrauti
 jail_set_hostname_allow="NO" # Ar leisti jail'o root'ui keisti hostneimą
 jail_socket_unixiproute_only="YES" # Routinti tiktai TCP/IP jail'ui 
 jail_cell_rootdir="/usr/jail"
 jail_cell_hostname="cell.example.com"
 jail_cell_ip="127.0.0.2"
 jail_cell_exec_start="/bin/sh /etc/rc"
 jail_cell_devfs_enable="YES"
 jail_cell_devfs_ruleset="devfsrules_jail"