mount_nullfs in Jail

kai_001

Well-Known Member
Hallo,

habe FreeBSD 9.1-STABLE #0 r250094 am laufen.

Darauf eine jail ( ezjail ). Folgende sysctls im Hostsystem sind gesetzt:

security.jail.mount_nullfs_allowed=1
security.jail.mount_allowed=1
security.jail.enforce_statfs=1

Nach einem Restart der jail keine Änderung, mount_nullfs bringt permission denied. Auch nach anlegen einer /etc/jail.conf und folgenden Einträgen keine Änderung:

allow.mount;
allow.mount.nullfs;

Habe ich was übersehen? Mit einer jail konfiguriert in rc.conf und restart per /etc/rc.d/jail restart funktioniert es auch nicht ...

Danke und Grüße,
Kai
 
Für mich fehlen noch ein paar Angaben: Was willst du wohin mounten? In der Jail einen nullfs_mount in die gleiche Jail? Vom Host in die Jail? Von der Jail in eine Jail innerhalb dieser Jail?
 
Aus JAIL(8):
allow.mount.nullfs
privileged users inside the jail will be able to mount
and unmount the nullfs file system. This permission is
effective only together with allow.mount and if
enforce_statfs is set to a value lower than 2.

Ich konnte es auf die Schnelle nicht erfolgreich testen. Vielleicht hilft es dir trotzdem?
 
Hi,

die Settings habe ich schon gesetzt. Weiß halt nicht ob das jetzt an ezjail liegt, das nutzen der Oldschool jail config ( mit /etc/rc.d/jail restart ) hats aber auch nicht gebracht.

Danke und Grüße,
Kai
 
Zurück
Oben