気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
jailing - chroot jailを構築・運用するためのスクリプトを書いた
103 users
blog.kazuhooku.com
blog.kazuhooku.com
blog.kazuhooku.com
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
個人サーバで外部に公開するサービスを動かすときには、chrootを使うにこしたことはないわけです。サー... 個人サーバで外部に公開するサービスを動かすときには、chrootを使うにこしたことはないわけです。サービス毎にchrootしてあれば、サーバソフトウェアにセキュリティホールがあっても、他の情報が漏洩したりする可能性をぐっとおさえることができるわけですから。 でも、そのためだけにVPSにdockerとかコンテナを入れて使うってのは、構築も運用もめんどくさいし、ディスク容量食うし、やりたくない。systemd-nspawnも割と重たい雰囲気だし、LTSなubuntuだとそもそもsystemd入ってないし… 俺たちがほしいのは、ホストの環境の一部のみにアクセスできる、手軽なjailだー！ ってわけで、ざっくり書いたのが、jailing。 /usr/bin等、OS由来のディレクトリをchroot環境にread-onlyでエクスポートしつつ、指定されたコマンドを、そのchroot環境で動かすスクリプ
blog.kazuhooku.com
blog.kazuhooku.com
blog.kazuhooku.com
blog.kazuhooku.com
www.fashionsnap.com
mainichi.jp
blog.tokumaru.org
www.oricon.co.jp
note.com/t01062sy
note.com/samurai_se
qiita.com/task4233
zenn.dev/tzkoba
zenn.dev/gunjo
papix.hatenablog.com
developer.hatenastaff.com
2017/03/10 リンク