Страница 1 из 2
Jail
Добавлено: Чт мар 29, 2018 8:55 pm
Billy Bons
В панельке появился новый пункт "Настройка Jail".
Не подскажете, что это и как этим пользоваться? Догадываюсь, что это - некая "песочница" и как-то связано с безопасностью. Но было бы интересно узнать поподробнее.
Спасибо!
Re: Jail
Добавлено: Пт мар 30, 2018 12:19 am
KyKyIIIKuH
Billy Bons писал(а): ↑Чт мар 29, 2018 8:55 pm
В панельке появился новый пункт "Настройка Jail".
Не подскажете, что это и как этим пользоваться? Догадываюсь, что это - некая "песочница" и как-то связано с безопасностью. Но было бы интересно узнать поподробнее.
Спасибо!
поддерживаю, тоже хотелось бы знать, с чем это едят
Re: Jail
Добавлено: Пт мар 30, 2018 8:12 am
alenka
В jail окружении каждый пользователь изолируется
то-есть в директории пользователя создается директории /var , /etc, /log ну и другие.
Этот пользователя не может выйти из своего окружения (как то повлиять на работу сервера)
и работает исключительно с теми ресурсами которыми ему позволено
если в кратце то как то так
Re: Jail
Добавлено: Пт мар 30, 2018 8:40 pm
Billy Bons
Т.е. фактически в рамках этого окружения абсолютно безопасно давать пользователю ssh-доступ?
Re: Jail
Добавлено: Пн апр 02, 2018 7:19 am
alenka
Да все правильно.
Если пользователь помещен в jail окружение /?do=hostacc&subaction=jail
он за пределы этого окружения выйти не сможет
Re: Jail
Добавлено: Чт апр 05, 2018 9:17 pm
valerius
Риторический вопрос: зачем свободному ПО тюрьма ?
После добавления этого почта перестала работать вообще -- ни отправлять,ни принимать сообщения раундкуб и скворал не могут,-- короче уберите этот jail с ПУ на фиг. Я даже через само название не хочу им пользоваться. Да, и предлагайте стабильные версии к установке, а не альфа-беты, как минимум месяц бывшие в использовании, а то даёте сразу неизвестно-что, даже не уведомляя об релизе альфа или бета версий -- не все тут согласны хавать что-угодно, хоть и бесплатное.
Re: Jail
Добавлено: Пт апр 20, 2018 2:17 pm
eugene
valerius писал(а): ↑Чт апр 05, 2018 9:17 pm
Риторический вопрос: зачем свободному ПО тюрьма ?
После добавления
этого почта перестала работать вообще -- ни отправлять,ни принимать сообщения раундкуб и скворал не могут,-- короче уберите этот jail с ПУ на фиг. Я даже через само название не хочу им пользоваться. Да, и предлагайте стабильные версии к установке, а не альфа-беты, как минимум месяц бывшие в использовании, а то даёте сразу неизвестно-что, даже не уведомляя об релизе альфа или бета версий -- не все тут согласны хавать что-угодно, хоть и бесплатное.
JAIL это очень полезная функция, если у вас сервер используется под шаред-хостинг. Он ограждает пользователей на сервер друг от друга, чтобы они не могли навредить (специально или случайно) друг другу. Но это не обязательно использовать. Можно отключить и все.
Re: Jail
Добавлено: Вт сен 04, 2018 8:09 am
SuSpeCT
valerius писал(а): ↑Чт апр 05, 2018 9:17 pm
Риторический вопрос: зачем свободному ПО тюрьма ?
После добавления
этого почта перестала работать вообще -- ни отправлять,ни принимать сообщения раундкуб и скворал не могут,-- короче уберите этот jail с ПУ на фиг. Я даже через само название не хочу им пользоваться. Да, и предлагайте стабильные версии к установке, а не альфа-беты, как минимум месяц бывшие в использовании, а то даёте сразу неизвестно-что, даже не уведомляя об релизе альфа или бета версий -- не все тут согласны хавать что-угодно, хоть и бесплатное.
Использую сейчас почту вместе с php jail + shell jail проблем не наблюдаю. Если ваши письма не уходят и не отправляются и при этом все записи ДНС записаны, для проверке капайте Spamassassin
В конфиге внесите свою почту в белый список, отчистите очередь и отправьте на свою почту с roundcuba
local.cf
# whitelist:
whitelist_from *@site.com
Re: Jail
Добавлено: Пт мар 01, 2019 1:19 pm
Billy Bons
Вопрос: а можно ли назначить пользователя администратором в рамках Jeil? Т.е. дать ему права, аналогичные root, но чтобы действовали они только в рамках его окружения? Например, разрешить устанавливать необходимый ему софт в этом окружении?
Re: Jail
Добавлено: Пт мар 01, 2019 10:23 pm
Billy Bons
И еще вопрос: зачем нужна функция "Поместить пользователей в Workspace" при наличии Jail? Это не то же самое?