[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ]


Archivio: Luglio 2009 ml@sikurezza.org
Soggetto: Re: [ml] Consiglio implementazione chroot per server LAMP
Mittente: Piermaria Maraziti
Data: Sun,  5 Jul 2009 22:11:48 +0200 (CEST)
At 12.23 05/07/2009, Sanata wrote:

Sempre se ho ben capito la differenza che c'e' tra i vari tipi di
virtualizzazione, vorrei evitare roba tipo VMware o Xen. Una volta ho
provato a implementare una chroot con debootstrap e libpam-chroot,

Suggerirei linux-vserver - ha pochissimo overhead (quasi nullo) http://linux-vserver.org/Welcome_to_Linux-VServer.org http://linux-vserver.org/Installation_on_Debian http://linux-vserver.org/Building_Guest_Systems

Se ci si perde un po' di tempo e si cotruisc il guest in modo da condividere (in sola lettura) anche /usr, anche lo spazio su disco e' estremamente limitato - pero' non l'ho mai fatto quindi non saprei se ci sono controindicazioni.

Un'ultima cosa: sarebbe meglio creare un volume logico (o gruppo di
volumi) separato per il filesystem della sola chroot?

Per i vserver che ho io (in ambienti di produzione) creo un logical volume separato per ciascun guest, primariamente per limitarne l'occupazione in modo forzato.


Ciao!

--8<-----------------------------------fnord-----
Piermaria Maraziti piermaria@xxxxxxxxxxx KALLISTI
ICQ744473  MSN:kallisti@xxxxxxxxxx  +3934735GILDA
www.gilda.it   www.eridia.it   www.hovistocose.it





[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005