Dmitry V. Levin пишет: > On Fri, Aug 04, 2006 at 01:22:14PM +0400, Eugene Prokopiev wrote: > >>Dmitry V. Levin пишет: >> >>>Всё, что может быть помещено в контейнер, лучше поместить в >>>контейнер. На вскидку это dhcpd и bind. Избегайте размещения >>>ldap/mysql-серверов в хост-системе. >> >>Скажите, а времена chroot уже прошли? Или еще есть смысл держать >>некоторые сервисы в chroot? > > > Чем больше уровней безопасности, тем лучше.
Дело в том, что нахождение некоторых приложений в чруте связано с определенными проблемами. Например, у нас есть PL/Python и PL/Perl для PostgreSQL, которые нет особого смысла использовать тем, кто не нуждается в куче модулей последних, а эти модули в чруте как раз отсутствуют. Есть, конечно, механизм вроде /etc/chroot.d/postgresql.lib, но слишком уж много надо переносить в общем случае. Не проще ли вытащить PostgreSQL наружу, раз уж его местонахождение в чруте стало менее осмысленным? -- С уважением, Прокопьев Евгений _______________________________________________ Sysadmins mailing list [email protected] https://lists.altlinux.org/mailman/listinfo/sysadmins
