Vlákno názorů k článku Bezpečí s chrootem od anonym - A co nejaky skript/nastroj, ktery dokaze upgradovat chrooty/jaily...
-
A co nejaky skript/nastroj, ktery dokaze upgradovat chrooty/jaily ne v zavislosti na baliku? Napr. mam chroot s mysqld a hodil by se nastroj, ktery dokaze do chrootu zkopirovat aktualni verze nainstalovaneho mysqld ze systemu, proste jen neco co by dokazalo sjednotit binarky/soubory z hlavniho systemu s chrooty -- popr. by se tak dalo delat i dalsi chrootovany system... Ne vsichni totiz maji Debian... -
Petr Ferschmann (neregistrovaný)Zdravím,
asi jsem to nenapsal úplně přesně. To co chcete přesně jailer dělá - tedy jen pro debian. Když řeknete mysqld tak samozřejmě myslíte spoustu programů, které do daného balíku patří. A k tomu i závislosti.
Takže u jaileru řeknete "mysql-server" a všechny závislosti. Můžete ještě říci, že něco nechcete (např. mysql-client) případně chcete něco navíc.
Když jailer pustíte opakovaně jen nahraje aktuální verze balíčků.
Další možností je použití programu "makejail". Ten spustí požadovaný démon a sleduje, které všechny soubory potřebuje. Ty pak umístí do chrootu. Ale z mých zkušeností je to pracnější než jailer - musíte totiž v tomto testovacím režimu provést všechny akce, které budete chtít ve výsledku dělat (např. různe locales, různe timezone, /etc/resolv.conf, ...). Takže v případě debianovské distribuce doporučuji jailer.
