At 12.23 05/07/2009, Sanata wrote:

Sempre se ho ben capito la differenza che c'e' tra i vari tipi di
virtualizzazione, vorrei evitare roba tipo VMware o Xen. Una volta ho
provato a implementare una chroot con debootstrap e libpam-chroot,

Suggerirei linux-vserver - ha pochissimo overhead (quasi nullo)
http://linux-vserver.org/Welcome_to_Linux-VServer.org
http://linux-vserver.org/Installation_on_Debian
http://linux-vserver.org/Building_Guest_Systems

Se ci si perde un po' di tempo e si cotruisc il guest in modo da condividere (in sola lettura) anche /usr, anche lo spazio su disco e' estremamente limitato - pero' non l'ho mai fatto quindi non saprei se ci sono controindicazioni.

Un'ultima cosa: sarebbe meglio creare un volume logico (o gruppo di
volumi) separato per il filesystem della sola chroot?

Per i vserver che ho io (in ambienti di produzione) creo un logical volume separato per ciascun guest, primariamente per limitarne l'occupazione in modo forzato.

Ciao!

--8<-----------------------------------fnord-----
Piermaria Maraziti [email protected] KALLISTI
ICQ744473  MSN:[email protected]  +3934735GILDA
www.gilda.it   www.eridia.it   www.hovistocose.it

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

Rispondere a