Vlákno názorů k článku Začínáme bezpečně s FreeBSD (11) od wicked - jail /testjail testjail 10.0.0.4 /bin/sh /etc/rc a tu je...

jail /testjail testjail 10.0.0.4 /bin/sh /etc/rc

a tu je cely ten problem. dovod, preco je predpisane v mane, ze sa ma pustat /bin/sh /etc/rc je ten, ze takto isto sa pusta jail, ak je definovany v /etc/rc.conf.
pokial nenechame prebehnut cely /etc/rc, ale len prislusny daemon (povedzme jail /testjail testjail 10.0.0.4 /usr/local/sbin/apachectl startssl), cely jail sa nam redukuje na binarky a liby potrebne k spusteniu apaca.
zastavenie jailu potom realizujeme prostym jexec <jail_id> /usr/local/bin/apachectl stop.

Jen poznamka - jexec je soucasti Jail Tools http://www.the-labs.com/FreeBSD/JailTools/, ktere nejsou, nechapu proc, soucasti ports tree.

no, neviem ako v 4.x, ale v 5.x je minimalne jexec a jls v base. a s prichodom 5.3 (ktora ma mimochodom presne tie vychytavky ohladne jailov, co mi chybali) asi prestava mat zmysel pouzivat 4.x jakozto STABLE.

Meli jsme tu clanek pojednavajici o novinkach v sitovani na FreeBSD 5...

...Urcite by potesil i clanek o novinkach ohledne jailu na FreeBSD 5. Co ty na to? Bys to mel za chvili sfoukli.

jirib

Spíš asi "Bys to mela za chvili sfoukly." ? :)