[arhu]

#linux #freebsd #informatyka #sieci #sysadmin

Migruję mój główny serwer z zabawkami na FreeBSD i chciałbym zapytać jak najwygodniej rozwiązać podział na jaile.
Zazwyczaj robiłem to na zasadzie że dzieliłem główny serwer na 2 jaile: web + mysql.

I w sumie teraz tak myślę czy nie zabezpieczyć głównego serwera, postawić dobry firewall i działać tylko na jednym jailu.
Ograniczyłoby to roboty w przypadku krytycznych aktualizacji czy czegokolwiek.

Macie jakieś swoje sposoby?

[WMPP]

@arhu: Cały świat whodzi teraz w kontenery, nawet microsoft. Powoli dzięki systemd będziemy uruchamiać jakieś gry w kontenerach, a ty chcesz pod wiatr? Szacun. ( ͡º ͜ʖ͡º)

[arhu]

@WMPP: Nie rozumię. Uważasz w takim razie że jaile w FreeBSD to słabe rozwiązanie?
Używam go odkąd pamiętam i ani razu mnie nie zawiodło ( ͡° ʖ̯ ͡°)

[WMPP]

@arhu: Uważam że to bardzo dobre rozwiązanie, i trzeba kontynuować jaile, a nie z nich wychodzić.

[arhu]

@WMPP: chodzi mi o to że chcę ograniczyć się do jednego jaila, bo nie chce mi się później aktualizować kilku

[WMPP]

@arhu: Ogranicz lenistwo, rozszerz jaile. ZAinteresuj się czymś do automatyzacji, np. ansible.

[arhu]

@WMPP: o tym nie pomyślałem, dzięki!

[list86]

@arhu: ezjail używasz? Wtedy masz basejail, flavours, newjail itp i te aktualizujesz i wtedy wszystkie uruchomione też są aktualizowane. A w uruchomionych tylko usługi które tam instalowałeś