Jump to content

BubbleWrap adicione um jail em seu painel Directadmin


Recommended Posts

 

Para instalar use o comando abaixo:

cd /usr/local/directadmin/custombuild

./build update

./build bubblewrap

./build jailshell

para forçar  o uso para todos os clientes:

 

/usr/local/directadmin/directadmin set jail 2 restart

Veja agora a opção "forced" marcada em seus planos de hospedagem.

 

 

Link to post
Share on other sites

  • Replies 5
  • Created
  • Last Reply

Top Posters In This Topic

Popular Days

Top Posters In This Topic

2 horas atrás, Ceará disse:

 

Para instalar use o comando abaixo:

cd /usr/local/directadmin/custombuild

./build update

./build bubblewrap

./build jailshell

para forçar  o uso para todos os clientes:

 

/usr/local/directadmin/directadmin set jail 2 restart

Veja agora a opção "forced" marcada em seus planos de hospedagem.

 

 

A mesma pergunta do outro post, o para que serve ? kkk

Link to post
Share on other sites
5 horas atrás, AngelCosta disse:

Não li direito, mas me parece um isolamento de contas ou aplicações: https://help.poralix.com/articles/bubblewrap-jail-for-users-on-directadmin-servers

Sim Angel é um isolamento de contas somente para directadmin mesmo, em especial para quem não tem uso do cloudlinux funciona muito bem e se voce setar a opção 2 na config todas as contas atuais e novas automaticamente ficam isoladas, se setar a opção como sendo 1 somente se ativa o recurso. Esta opção esta ativa ou não em contas e pacotes!

Link to post
Share on other sites
2 horas atrás, Ceará disse:

Sim Angel é um isolamento de contas somente para directadmin mesmo, em especial para quem não tem uso do cloudlinux funciona muito bem e se voce setar a opção 2 na config todas as contas atuais e novas automaticamente ficam isoladas, se setar a opção como sendo 1 somente se ativa o recurso. Esta opção esta ativa ou não em contas e pacotes!

Que massa, mais que tipo de isolamento é feito? consegue limitar RAM, CPU ou coisa do tipo?

Link to post
Share on other sites

Não ainda , mas voce consegue isolar contas de forma separada!

 

O objetivo do bubblewrap é executar um aplicativo em um sandbox, onde restringiu o acesso a partes do sistema operacional ou dados do usuário, como o diretório inicial. 

 BubbleWrap funciona criando um novo espaço de montagem completamente vazio onde a raiz está em  tmpfs que é invisível do host, e será automaticamente limpo quando o último processo terminar. 

Um usuário pode especificar exatamente quais partes do sistema de arquivos devem estar visíveis na sandbox. 

Os mantenedores dessa ferramenta acreditam que ela não permite o aumento de privilégios, mesmo quando usada em combinação com o software típico instalado nessa distribuição. 

*Texto original do bubblewrap

 

Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
  • Recently Browsing   0 members

    No registered users viewing this page.




×
×
  • Create New...