jails mit ro /usr vom host

[rakso]

hey,
auf meinem 5.x server habe ich damals http://the-labs.com/FreeBSD/JailTools/ benutzt, dort steht aber nichts von 7.0 - ich denke, das sollte trotzdem gehen?

ich möchte in den jails /usr read-only haben, damit ich überall die gleiche software habe und diese auch nur 1x installieren und updaten muss, das fand ich gut!

mit ezjail-admin ist das ja nicht so.


Gruß
rakso

 

[bofh_hannibal]

Hi,


mount_nullfs sagt dir was , oder ?

<shell sample>
mount_nullfs -o ro /usr /jails/....
</shell sample>


MFG

 

[Yamagi]

Es gibt unter FreeBSD 7.0 etwas viel schöneres als Nullfs für Jails: Unionfs. Mit Unionfs wird einfach der Verzeichnisbaum der gemeinsam genutzt wird, zum unteren Layer. Darüber kommt ein spezielles Verzeichnis für das Jail. Nun kann man Änderungen vornehmen, Logs schreiben, Configs anpassen ohne dämlich Symlinks nutzen zu müssen. Das ist schon sehr praktisch, imo

 

[rakso]

ja, nullfs sagt mir was, nutze ich seit 5 jahren für meine jails.


gibts n howto oder n beispiel für unionfs ?

war das nich das, was es zwar schon jahrelang gab, aber nie stabil?



aktuell nehme ich jails_install von den jailtools-0.12 und mounte und starte von hand. passt!

 

[rakso]

hab was zu unionfs und jails gefunden:
http://www.chruetertee.ch/blog/archive/2006/08/10/freebsd-service-jails-mit-unionfs-erstellen.html