Исходное сообщение
"Интернет шлюз на FreeBSD - часть 2 (freebsd gateway nat pf f..." Отправлено Dorlas, 22-Апр-09 14:22
В FreeBSD уже с версий 6.x Bind по умолчанию сразу в chroot стартует: freebsd:/root@[16:20]# grep "named" /etc/defaults/rc.conf # named.  It may be possible to run named in a sandbox, man security for named_enable="NO"               # Run named, the DNS server (or NO). named_program="/usr/sbin/named" # Path to named, if you want a different one. #named_flags="-c /etc/namedb/named.conf" # Uncomment for named not in /usr/sbin named_pidfile="/var/run/named/pid" # Must set this in named.conf as well named_uid="bind"                # User to run named as named_chrootdir="/var/named"    # Chroot directory (or "" not to auto-chroot it) named_chroot_autoupdate="YES"   # Automatically install/update chrooted                                 # components of named. See /etc/rc.d/named. named_symlink_enable="YES"      # Symlink the chrooted pid file Остальные сервисы можно запихнуть в Jail-ы (делал неоднократно, работает хорошо (VSFTPD, Samba, Squid, связка FAMP и прочие). Потерю производительности при использовании Jail заметить очень трудно - на глаз не видно точно :)

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: