Безопасности Jail'ов вопрос

Mar 23, 2015 14:26

Привет, мистер All ( Read more... )

security, jail, freebsd

Leave a comment

fossa_white March 26 2015, 08:55:47 UTC
Железо - Xeon e5160 (2 ядра, 3ГГц), воткнутый в десктопную мамку (совершенно элементарный моддинг (проц ставить строго по ключу, вырезы в других местах!), но если хотите такое сделать - гуглите, какие для этого условия нужны) (втыкал Socket 771 в Socket 775), 8Гб DDR2, 3x1Тб RAIDZ из синих кавиаров + отдельный винт для системы. Самое тонкое место - я хочу большую скорость работы с хранилищем для рейда, для этого - буду Team'ить пару гигабитных сетевух (не реалтек).

С Jail'ами как я почитал, проблема та, что ядерный NFS там работать не будет/будет, но ценой потери секурности джейла. Думаю пока-что между плюнуть, и крутить NFS на хост-машине, или таки Xen и виртуализация (потянет-ли виртуализация сети 2гбит/с в каждую сторону на такой машине?)

А ещё - может знаете (я пока замеров не проводил, не админ всё-же, а быдлокодер), даёт-ли сжатие на ZFS преимущество в скорости (за счёт снижения проблемы узкого места - скорости чтения/записи винта). Или нагрузка на проц/лаги при распаковке/упаковке его съедают?

Reply

rower April 8 2015, 12:26:04 UTC
нфс у тебя спрятанный сам по себе (по условиям задачи, емнип). предполагается, что ломать через него тебя никто не будет. вывод - его в джейл прятать не надо.

я на твоём проце упаковку зфс бы не использовал - мало ядер, но умные люди на форумах пишут что "на современных процах оверхед ничтожен". где говно мамонта плавно превращается в просто говно и где уже начинаются современные процы - не указано. этот ксеон, как я понимаю, это тот-же коре2д, толко с ведёрком кеша крупнее обычного, так ?

пысы, извини(те) за воскрешение темы :)
пыпысы. интересно и результаты почитать - как об успехе\неуспехе, так и о массе полученого удовольствия.

Reply

fossa_white April 15 2015, 16:14:02 UTC
Об успехе/неуспехе попозже расскажу, не админ всё же и делаю сервер под себя когда есть свободное время ( ... )

Reply


Leave a comment

Up