os:freebsd:jail

差分

このページの2つのバージョン間の差分を表示します。

この比較画面へのリンク

--- os:freebsd:jail [2025/04/13 09:22] – [参考] hayashi
+++ os:freebsd:jail [2025/04/13 09:43] (現在) – [jail.conf.d] hayashi
@@ 行 20: / 行 20: @@
   # freebsd-update -b /jail/base -d /jail/base/var/db/freebsd-update install
-jail環境で
-  # sysctl security.jail.param.allow.chflags=1
-とすることで、jail環境内でも freebsd-update を利用できる模様。((2014.05.07現在未確認))
 ===== 設定 =====
+==== jail.conf.d ====
+jail.conf を/etc/jail.conf.d/にブナ活できるようになったので対応した書き方を
+共通部分は jail.conf で書きたいのだがどうもうまくいかない模様
+/etc/jail.conf
+<code>
+include        "/etc/jail.conf.d/*.conf";
+</code>
+/etc/jail.conf.d/*
+<code>
+<jailname> {
+  path             = "/jail/$name";
+  host.hostname    = $name;
+  exec.start = "/bin/sh /etc/rc";
+  exec.stop = "/bin/sh /etc/rc.shutdown jail";
+  exec.clean;
+  mount.devfs;
+  # options
+  allow.chflags;
+  allow.raw_sockets;
+  # FileSystem Mount
+  # exec.prestart   += "mount_nullfs -o ro  /usr/ports/ /jail/${name}/usr/ports";
+  exec.prestart   += "mount_nullfs        /var/cache/pkg/ /jail/${name}/var/cache/pkg";
+  # Network
+  ip4.addr += xn0|192.168.1.xx/24;
+  ip4.addr += xn1|192.168.2.xx/24;
+  exec.poststop   += "ifconfig xn0 inet 192.168.1.xx -alias";
+  exec.poststop   += "ifconfig xn1 inet 192.168.2.xx -alias";
+  # FileSystem Unmount
+  # exec.poststop   += "umount /jail/${name}/usr/ports";
+  exec.poststop   += "umount /jail/${name}/var/cache/pkg";
+  persist;             // Required because there are no processes
+}
+</code>
+==== jail.conf ====
 /etc/jail.conf
@@ 行 62: / 行 110: @@
 }
 </code>
+==== rc.conf ====
 /etc/rc.conf
   jail_enable="YES"
@@ 行 147: / 行 197: @@
 **PostgreSQL**のように共有メモリを使用するものはJAILでの動作は推奨されない
 [[http://www.jp.freebsd.org/QandA/HTML/1866.html]]((# sysctl -w security.jail.sysvipc_allowed=1))
+----
 ===== ListenポートとIPアドレスの調整 =====
+**ここら辺はもういらないかな**
 ホストとjailで別々のIPを振った場合、サーバソフトでもそれを意識した設定が必要\\
@@ 行 268: / 行 323: @@
 ===== 参考 =====
   * [[https://people.allbsd.org/~hrs/FreeBSD/sato-FBSDW20200925-jail.pdf|復習 FreeBSD Jail]]
+  * [[https://www.bsdstore.ru/en/13.0.x/wf_jconfig_ssi.html|CBSD jail config]]
   * <del>[[http://journal.reallyenglish.com/2009/10/21/freebsd-jail-for-programmer-1.html|FreeBSD/Jailを使用したプログラマのための仮想環境]]</del>
   * [[http://bompopo.wordpress.com/2014/02/16/freebsd10-0r%E3%81%A7jail%E3%81%AE%E8%A8%AD%E5%AE%9A/|FreeBSD10.0Rでjailの設定]]

os/freebsd/jail.1744536137.txt.gz · 最終更新: 2025/04/13 09:22 by hayashi