Jail

[Billy Bons]

В панельке появился новый пункт "Настройка Jail".
Не подскажете, что это и как этим пользоваться? Догадываюсь, что это - некая "песочница" и как-то связано с безопасностью. Но было бы интересно узнать поподробнее.

Спасибо!

[KyKyIIIKuH]

В панельке появился новый пункт "Настройка Jail".
Не подскажете, что это и как этим пользоваться? Догадываюсь, что это - некая "песочница" и как-то связано с безопасностью. Но было бы интересно узнать поподробнее.

Спасибо!

поддерживаю, тоже хотелось бы знать, с чем это едят

[alenka]

В jail окружении каждый пользователь изолируется
то-есть в директории пользователя создается директории /var , /etc, /log ну и другие.
Этот пользователя не может выйти из своего окружения (как то повлиять на работу сервера)
и работает исключительно с теми ресурсами которыми ему позволено

если в кратце то как то так

[Billy Bons]

Т.е. фактически в рамках этого окружения абсолютно безопасно давать пользователю ssh-доступ?

[alenka]

Да все правильно.
Если пользователь помещен в jail окружение /?do=hostacc&subaction=jail
он за пределы этого окружения выйти не сможет

[valerius]

Риторический вопрос: зачем свободному ПО тюрьма ?
После добавления этого почта перестала работать вообще -- ни отправлять,ни принимать сообщения раундкуб и скворал не могут,-- короче уберите этот jail с ПУ на фиг. Я даже через само название не хочу им пользоваться. Да, и предлагайте стабильные версии к установке, а не альфа-беты, как минимум месяц бывшие в использовании, а то даёте сразу неизвестно-что, даже не уведомляя об релизе альфа или бета версий -- не все тут согласны хавать что-угодно, хоть и бесплатное.

[eugene]

Риторический вопрос: зачем свободному ПО тюрьма ?
После добавления этого почта перестала работать вообще -- ни отправлять,ни принимать сообщения раундкуб и скворал не могут,-- короче уберите этот jail с ПУ на фиг. Я даже через само название не хочу им пользоваться. Да, и предлагайте стабильные версии к установке, а не альфа-беты, как минимум месяц бывшие в использовании, а то даёте сразу неизвестно-что, даже не уведомляя об релизе альфа или бета версий -- не все тут согласны хавать что-угодно, хоть и бесплатное.

JAIL это очень полезная функция, если у вас сервер используется под шаред-хостинг. Он ограждает пользователей на сервер друг от друга, чтобы они не могли навредить (специально или случайно) друг другу. Но это не обязательно использовать. Можно отключить и все.

[SuSpeCT]

Риторический вопрос: зачем свободному ПО тюрьма ?
После добавления этого почта перестала работать вообще -- ни отправлять,ни принимать сообщения раундкуб и скворал не могут,-- короче уберите этот jail с ПУ на фиг. Я даже через само название не хочу им пользоваться. Да, и предлагайте стабильные версии к установке, а не альфа-беты, как минимум месяц бывшие в использовании, а то даёте сразу неизвестно-что, даже не уведомляя об релизе альфа или бета версий -- не все тут согласны хавать что-угодно, хоть и бесплатное.

Использую сейчас почту вместе с php jail + shell jail проблем не наблюдаю. Если ваши письма не уходят и не отправляются и при этом все записи ДНС записаны, для проверке капайте Spamassassin
В конфиге внесите свою почту в белый список, отчистите очередь и отправьте на свою почту с roundcuba

local.cf
# whitelist:
whitelist_from *@site.com

[Billy Bons]

Вопрос: а можно ли назначить пользователя администратором в рамках Jeil? Т.е. дать ему права, аналогичные root, но чтобы действовали они только в рамках его окружения? Например, разрешить устанавливать необходимый ему софт в этом окружении?

[Billy Bons]

И еще вопрос: зачем нужна функция "Поместить пользователей в Workspace" при наличии Jail? Это не то же самое?