The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"OpenNews: Проблемы организации иерархии файловой системы в Linux"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.
. "Проблемы организации иерархии файловой системы в Linux" +/
Сообщение от Michael Shigorinemail (ok), 19-Авг-08, 23:13 
>делать каждому демону свой собственный контейнер - это приведет
>к увеличению сложности системы и усложнит администрирование

По крайней мере с некоторыми типами контейнеров возможно в рамках одного корня организовать разные контексты -- Петя Савельев в RADLinux когда-то так делал на vserver (эмбедщина по сути).  Насколько качественно изолирует -- не скажу, не всматривался.

>особенно, если какие-то демоны должны будут взаимодействовать между собой.
>и там останется только единственное средство для IPC - стек tcp/ip протоколов?

Нуу ещё бывает shm и вообще-то сокеты можно mount --bind, но это всё работа пинцетом.

>поэтому на первый и на второй взгляд SELinux кажется более оптимальным решением.

Когда работает. :)  Задачи бывают разные, для многих куда проще сделать полупустой контейнер без лишних привилегированных бинарей, чем пытаться добить политику.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
OpenNews: Проблемы организации иерархии файловой системы в Linux, opennews, 19-Авг-08, 10:36  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру