Глубокое погружение в FreeBSD Jails: и в горе, и в радости

В этом подробном обзоре мы рассмотрим реальные различия между «тонкими» и «толстыми» тюрьмами в FreeBSD 15.0, используя Bastille — более простой и широко распространенный метод создания тюрьм в FreeBSD. Тонкие Jails (рекомендуется большинству пользователей) Экспромтная диагностика сети Толстые Jails (когда необходима полная изоляция) Сравнение размеров (68 МБ против 438 МБ) Честные плюсы и минусы, включая риски обновления Полная пошаговая настройка Временные метки: 00:00 - Вступление 00:16 - Убедитесь, что у вас установлен pf из предыдущего видео 00:51 - Предварительные проверки 02:36 - Создание снимка среды 03:11 - Проверьте, запущен ли pf 04:03 - Установите Bastille 05:04 - Запустите установку Bastille 05:21 - Выполните загрузку Bastille 05:54 - Проверьте структуры ZFS 06:18 - Создайте Jail Bastille 07:11 - Проверьте, запустил ли Bastille Jail 07:28 - Настройте сеть для пинга работа 08:01 - Вход в тюрьму 08:36 - Хммм, нет сети 08:41 - Что пошло не так? 09:51 - SSH зависает 10:57 - Во время устранения неполадок я также создал толстую тюрьму 11:23 - Повторная проверка 12:32 - Так что же такое толстая и тонкая тюрьма? 14:46 - Краткая история тюрем 15:44 - Заключительные мысли 16:08 - О, еще кое-что... 16:44 - В следующий раз bhyve Далее: bhyve Deep Dive #FreeBSD #GhostBSD #Jails #Bastille #Homelab