Em 17/05/2013 10:29, Eduardo escreveu:
> On Wed, May 15, 2013 at 10:54 AM, Christian Sant'Ana
> wrote:
>> Atualizei meu FreeBSD e agora não consigo pingar de dentro do jail,
>> mesmo utilizando |sysctl security.jail.allow_raw_sockets=1.|
>> -
>> Histórico: http://www.fug.co
On Wed, May 15, 2013 at 10:54 AM, Christian Sant'Ana
wrote:
> Atualizei meu FreeBSD e agora não consigo pingar de dentro do jail,
> mesmo utilizando |sysctl security.jail.allow_raw_sockets=1.|
> -
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: h
O problema é que o ezjail cria links para varias coisas /usr/lib
/usr/sbin e etc, aí todos os jails
compartilham esses locais via mount comum...
Para fazer um port local num jail, tenho que alterar todos os links da
config desse jail (do ezjail),
todos os mounts... etc...
Isso pode trazer risco q
Léo,
Em vários artigos que li sobre o jail "normal", eles sempre mencionam para
colocar
todos os serviços para "escutar" no IP da jail manualmente.
O ezjail já deve trazer essa facilidade automática.
Mas uma dúvida:
não poderia continuar usando o ezjail e ao invés de montar o ports da
máquina m
Em 2012-08-09 19:25, Marcelo Gondim escreveu:
> Pessoal,
>
> Como muitos aqui sabem o vimage é a virtualização da interface de
> rede
> nas jails, sendo que carregar a jail usando o vimage e subir os
> serviços
> dentro da jail é um pouco ruim e ainda não é contemplado pelo script
> /etc/rc.d/jai
Em 2012-08-10 17:35, Marcelo Gondim escreveu:
> Em 10/08/2012 10:46, vic escreveu:
>> Em 2012-08-09 19:25, Marcelo Gondim escreveu:
>>> Pessoal,
>>>
>>> Como muitos aqui sabem o vimage é a virtualização da interface de
>>> rede
>>> nas jails, sendo que carregar a jail usando o vimage e subir os
>>>
Em 10/08/2012 17:27, Leonardo Augusto escreveu:
> Legal o artigo Marcelo, eu consegui por o lo0 no ezjail la com o
> 127.0.0.1, porem apenas um jail aceitava isso,
> eu colquei nos na lista de ips do jail os dois , 127.0.0.1,
> aí no ifconfig dentro da jail aparece o ip do lo0.
> Mas ainda em o pro
2012/8/10 Marcelo Gondim :
> Em 10/08/2012 10:46, vic escreveu:
>> Em 2012-08-09 19:25, Marcelo Gondim escreveu:
>>> Pessoal,
>>>
>>> Como muitos aqui sabem o vimage é a virtualização da interface de
>>> rede
>>> nas jails, sendo que carregar a jail usando o vimage e subir os
>>> serviços
>>> dentr
Em 10/08/2012 10:46, vic escreveu:
> Em 2012-08-09 19:25, Marcelo Gondim escreveu:
>> Pessoal,
>>
>> Como muitos aqui sabem o vimage é a virtualização da interface de
>> rede
>> nas jails, sendo que carregar a jail usando o vimage e subir os
>> serviços
>> dentro da jail é um pouco ruim e ainda não
Legal o artigo Marcelo, eu consegui por o lo0 no ezjail la com o
127.0.0.1, porem apenas um jail aceitava isso,
eu colquei nos na lista de ips do jail os dois , 127.0.0.1,
aí no ifconfig dentro da jail aparece o ip do lo0.
Mas ainda em o problema do ports, que ezzicado nao deixa voce mecher
no jail
Em 10/08/2012 10:46, vic escreveu:
> Em 2012-08-09 19:25, Marcelo Gondim escreveu:
>> Pessoal,
>>
>> Como muitos aqui sabem o vimage é a virtualização da interface de
>> rede
>> nas jails, sendo que carregar a jail usando o vimage e subir os
>> serviços
>> dentro da jail é um pouco ruim e ainda não
Em 10/08/2012 11:06, Antonio Modesto escreveu:
> Gondim,
>
> Esqueci de falar que testei aqui no 9.1-PRERELEASE, não ocorre panic quando
> destruo as epair, tudo ok.
Ummm vou atualizar aqui o sistema pra ver se resolve o panic, porque eu
já tava usando o 9.1-prerelease.
>
> Em 10 de agosto de 20
Em 10/08/2012 10:46, vic escreveu:
> Em 2012-08-09 19:25, Marcelo Gondim escreveu:
>> Pessoal,
>>
>> Como muitos aqui sabem o vimage é a virtualização da interface de
>> rede
>> nas jails, sendo que carregar a jail usando o vimage e subir os
>> serviços
>> dentro da jail é um pouco ruim e ainda não
Em 2012-08-10 11:06, Antonio Modesto escreveu:
> Gondim,
>
> Esqueci de falar que testei aqui no 9.1-PRERELEASE, não ocorre panic
> quando
> destruo as epair, tudo ok.
>
Aqui no 8.3-RELEASE e 9.0-RELEASE, não é toda vez que dá panic.
Geralmente dá panic se a jail ficar rodando por um tempo (20 m
Gondim,
Esqueci de falar que testei aqui no 9.1-PRERELEASE, não ocorre panic quando
destruo as epair, tudo ok.
Em 10 de agosto de 2012 10:46, vic escreveu:
> Em 2012-08-09 19:25, Marcelo Gondim escreveu:
> > Pessoal,
> >
> > Como muitos aqui sabem o vimage é a virtualização da interface de
> >
Em 2012-08-09 19:25, Marcelo Gondim escreveu:
> Pessoal,
>
> Como muitos aqui sabem o vimage é a virtualização da interface de
> rede
> nas jails, sendo que carregar a jail usando o vimage e subir os
> serviços
> dentro da jail é um pouco ruim e ainda não é contemplado pelo script
> /etc/rc.d/jai
Fala Gondim,
Tambem andei testando aqui, estou utilizando o arquivo /etc/jail.conf, foi
a maneira mais fácil que tinha achado, só que não existe flag no rc.conf
pra você especificar um arquivo de configuração pra jail ao invés de ficar
colocando tudo lá, segue um exemplo:
teste {
name = "test
De fato essa é a sysctl que vc tinha que alterar mesmo, passei todas pq vale a
pena vc dar uma pesquisada sobre cada uma, já que vai utilizar jail.
Sobre o ports, eu prefiro usar um pra cada jail, mas aí vai de você.
Não precisa colocar o alias na placa não, deve estar te faltando informações é
2011/2/7 Tiago Athayde :
> Em 7 de fevereiro de 2011 15:19, Renato L. Sousa
> escreveu:
>
>> Olá a todos
>>
>> Alterei a variavel do sysctl e não funcionou. Alguns textos na internet
>> dizem que precisa criar um alias com outro endereço na placa de rede,
>> mas o handbook não fala nada a resp
On 2/7/11 3:19 PM, Renato L. Sousa wrote:
> Olá a todos
>
> Alterei a variavel do sysctl e não funcionou. Alguns textos na internet
> dizem que precisa criar um alias com outro endereço na placa de rede,
> mas o handbook não fala nada a respeito.
> Como vcs criaram as jails ???
>
>
> Abraços,
Renato, depende a versão que vocẽ está usando do FreeBSD você pode usar o
VIMAGE, que é uma virtualização de interface de rede... funciona muito
melhor que o padrão ifconfig_alias+jails.
2011/2/7 Renato L. Sousa
> Olá a todos
>
> Alterei a variavel do sysctl e não funcionou. Alguns textos n
Em 7 de fevereiro de 2011 15:19, Renato L. Sousa
escreveu:
> Olá a todos
>
> Alterei a variavel do sysctl e não funcionou. Alguns textos na internet
> dizem que precisa criar um alias com outro endereço na placa de rede,
> mas o handbook não fala nada a respeito.
> Como vcs criaram as jails ?
Olá a todos
Alterei a variavel do sysctl e não funcionou. Alguns textos na internet
dizem que precisa criar um alias com outro endereço na placa de rede,
mas o handbook não fala nada a respeito.
Como vcs criaram as jails ???
Abraços,
Renato
Em 07-02-2011 13:37, Pedro Madsen escreveu:
>
Em 7 de fevereiro de 2011 11:41, Renato L. Sousa
escreveu:
> Olá a todos!
>
> Preciso criar uma jail para implementar um servidor web em um servidor
> já existente.
> Segui os passos descritos em
> http://www.freebsd.org/doc/handbook/jails-build.html para criar a jail,
> mas não consigo acessar a
Em 7 de fevereiro de 2011 12:13, Renato L. Sousa
escreveu:
> Olá Fernando,
>
> A única diferença é security.jail.allow_raw_sockets (o meu está 0). Vou
> alterar e testar.
> Vc compartilha o diretorio do ports do sistema hospedeiro com a jail ?
>
> Abraços,
>
> Renato
>
> Em 07-02-2011 12:08, Fern
tem que habilitar o security.jail.allow_raw_sockets pra 1...
testa que vai de boa!
Abs,
Pedro Madsen
Em 7 de fevereiro de 2011 13:13, Renato L. Sousa
escreveu:
> Olá Fernando,
>
> A única diferença é security.jail.allow_raw_sockets (o meu está 0). Vou
> alterar e testar.
> Vc compartilha o d
Olá Fernando,
A única diferença é security.jail.allow_raw_sockets (o meu está 0). Vou
alterar e testar.
Vc compartilha o diretorio do ports do sistema hospedeiro com a jail ?
Abraços,
Renato
Em 07-02-2011 12:08, Fernando Buzon escreveu:
> São as sysctl's
>
> No meu server tenho assim:
> secur
São as sysctl's
No meu server tenho assim:
security.jail.param.cpuset.id: 0
security.jail.param.host.hostid: 0
security.jail.param.host.hostuuid: 64
security.jail.param.host.domainname: 256
security.jail.param.host.hostname: 256
security.jail.param.children.max: 0
security.jail.param.children.cur:
Em 10 de janeiro de 2011 01:04, Gelsimauro Batista dos Santos <
mauro...@gmail.com> escreveu:
> Estou iniciado com JAIL no Freebsd usando o ezjail.
>
> Minha duvida posso ter 2 ambientes virtuais com faixa de Ips diferentes ?
>
> Sim, pode ter jails com ips de redes diferentes
>
>
> VT-1
>
> IP
2009/6/12 Leonardo Marques :
> Olá pessoal,
>
> Estou querendo criar uma jail, para fazer testes com o mysql cluster,
> porém quando vou criar a jail, eu não consigo fazer o make world, como
> descrito em [1], segue o erro:
>
>
> [r...@ivete /usr/src]# make world DESTDIR=/bandaeva/vservers/descentr
> outra coisa existe algum daemon que faça uma tradução tcp/udp ->
> serial e vice-versa ???
>
> algo que fique escutando em uma porta tcp/udp e transferindo para a
> porta serial para transferir pela rede...
monitor# cat /usr/ports/comms/serialoverip/pkg-descr
SerialOverIP Version 1.0, 8 Mar
Patrick Tracanelli escreveu:
> Nilson Debatin wrote:
>
>> É o comeco dos teus problemas meu caro... esse recurso que vc
>> quer só está disponivel usando-se patchs de terceiros, os quais
>> sei la por que cargas d'agua nunca foram incorporados ao codigo
>> oficial. Procure por um patch chamado m
Nilson Debatin escreveu:
> É o comeco dos teus problemas meu caro... esse recurso que vc
> quer só está disponivel usando-se patchs de terceiros, os quais
> sei la por que cargas d'agua nunca foram incorporados ao codigo
> oficial. Procure por um patch chamado mijail pra sua versão
> de FreeBSD. Eu
Nilson Debatin wrote:
> É o comeco dos teus problemas meu caro... esse recurso que vc
> quer só está disponivel usando-se patchs de terceiros, os quais
> sei la por que cargas d'agua nunca foram incorporados ao codigo
> oficial. Procure por um patch chamado mijail pra sua versão
> de FreeBSD. Eu já
havia um patch pra isso... mas não estava muito maduro eu acredito
http://www.google.com.br/search?q=multiple+ip+jail&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:pt-BR:official&client=firefox-a
abraço
Em 08/08/07, João Luiz Pedrosa Viana<[EMAIL PROTECTED]> escreveu:
> Bom dia a todos,
>
> Consegui co
É o comeco dos teus problemas meu caro... esse recurso que vc
quer só está disponivel usando-se patchs de terceiros, os quais
sei la por que cargas d'agua nunca foram incorporados ao codigo
oficial. Procure por um patch chamado mijail pra sua versão
de FreeBSD. Eu já usei o patch com sucesso, mas p
On 8/8/07, João Luiz Pedrosa Viana <[EMAIL PROTECTED]> wrote:
>
> Bom dia a todos,
>
> Consegui colocar o freebsd em jail e instalei tudo que precisava para
> teste
> e funcionou muito bem, para esse teste usei apenas uma interface de rede.
>
> Agora estou gerando um novo ambiente de teste e gostar
Em 09/06/07, Thiago Costa<[EMAIL PROTECTED]> escreveu:
> Não sei se é muito off-topic, já que minha questão é sobre o OpenBSD e esta é
> uma lista para FreeBSD, mas lá vai
>
> Alguém poderia me informar se é possivel criar uma Jail no OpenBSD, me parece
> que o jail não faz parte da instalação padr
Em Qua, 2006-12-06 às 13:52 -0200, Christopher Giese - iRapida escreveu:
> Muitissimo grato
> li sobre o Patch.
> ai procurei uma adaptacao dele para o FreeBSD 6.0
>
> encontrei em : http://blog.cg.nu/?cat=5
>
> e Funcionou 100%.
>
> claro.. tive que recompilar nao apenas a parte do
Nilson Debatin wrote:
> Em Qua, 2006-12-06 às 07:23 -0200, Christopher Giese - iRapida escreveu:
>
>> opa.. esqueci de informar FreeBSD 6.0 (e nao posso atualizar por
>> motivos de softwares proprietarios que rodam nele)
>>
>
> Então acho que vc está com problemas, pois até existe uma
Besteira minha. Pensei que o Christopher tivesse lido o texto e não
servido. Aparentemente o texto anterior resolveu a questão dele, não
necessitando essa "abertura" que propus.
abs
2006/12/6, Aristeu Gil Alves Jr <[EMAIL PROTECTED]>:
> Não seria possivel o acesso a lo0 via devfs.rules?
>
> Crie
Não seria possivel o acesso a lo0 via devfs.rules?
Crie uma entrada no devfs.rules específico para essa jail, fazendo uma
cópia da "devfsrules_jail=4" original, fazendo as mudanças necessárias
no nome e no ID, e adicionando algo como "add path 'net/lo0' unhide"
ao final. Não testei isso com o loop
Nilson Debatin wrote:
> Em Qua, 2006-12-06 às 07:23 -0200, Christopher Giese - iRapida escreveu:
>
>> opa.. esqueci de informar FreeBSD 6.0 (e nao posso atualizar por
>> motivos de softwares proprietarios que rodam nele)
>>
>
> Então acho que vc está com problemas, pois até existe uma
Thiago J. Ruiz wrote:
> Fala Christopher,
>
> acho que esse link possa te ajudar caro amigo.
>
> http://www.myfreebsd.com.br/modules.php?name=Sections&op=viewarticle&artid=29
>
> grande abraço!
>
>
ja segui este link. mas nao fala sobre o assunto ;)
thnkz
-
Histórico
Fala Christopher,
acho que esse link possa te ajudar caro amigo.
http://www.myfreebsd.com.br/modules.php?name=Sections&op=viewarticle&artid=29
grande abraço!
--
Thiago J. Ruiz
http://thiagoruiz.blogspot.com
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair
Em Qua, 2006-12-06 às 07:23 -0200, Christopher Giese - iRapida escreveu:
> opa.. esqueci de informar FreeBSD 6.0 (e nao posso atualizar por
> motivos de softwares proprietarios que rodam nele)
Então acho que vc está com problemas, pois até existe uma solução
pra esse problema que é o patch mi
Christopher Giese - iRapida escreveu:
> Fala ae Pessoal
>
> estou sofrendo com um jail aki
>
> a maquina ANFITRIA... alem de rodar servicos... obviamente tem o lo0
> como 127.0.0.1
> eu precisaria que a maquina JAIL... tivesse o ip publico
> (200.200.200.201) e tb um lo0 (127.0.0.1 ou um 127.
Reginaldo Filippus wrote:
[...]
> - quando reinicio o servidor, o jail não inicializa automaticamente,
> preciso executar o comando abaixo para ele iniciar:
> # jail /usr/jails/proxy proxy 192.168.7.10 /bin/csh
[...]
> Duvida: o que mais posso verificar para saber a causa, do Jail não
> estar inici
Bom dia Renato, tudo bom?
Fiz as mudanças que você comentou, da forma mais elegante ;), mas
notei o seguinte:
- o erro não aparece mais;
- o ip seta corretamente;
- quando reinicio o servidor, o jail não inicializa automaticamente,
preciso executar o comando abaixo para ele iniciar:
# jail /usr/ja
Reginaldo Filippus wrote:
> Bom, cheguei hoje na empresa e anotei o erro certinho:
>
> Starting Jails: ifconfig: interface alias does not exist
>
> Chequei as confs, conforme primeiro post, e não achei erros.
Tem duas solucoes para o seu problema.
A primeira delas eh acertar o alias da placa de
Bom, cheguei hoje na empresa e anotei o erro certinho:
Starting Jails: ifconfig: interface alias does not exist
Chequei as confs, conforme primeiro post, e não achei erros.
Obrigado.
[]´s
On 7/15/06, Reginaldo Filippus <[EMAIL PROTECTED]> wrote:
> Bom dia Gustavo, tudo bom?
>
> Eu estou usand
Bom dia Gustavo, tudo bom?
Eu estou usando 6.1 release, mas fiz o teste tbm e verifiquei que não
iniciou mesmo assim.
Dei uma olhada rapida ontem antes de sair no console, e verifiquei um
erro, algo como: jail: ifconfing: alias does not exist
Verifiquei nos logs, mas nada do genero aparece.
Obr
On 7/14/06, Reginaldo Filippus <[EMAIL PROTECTED]> wrote:
> Boa tarde pessoal, tudo bom?
> Meu Jail não está mais iniciando junto com o boot, apenas manualmente.
> Mas quando desconecto no Jail, nao aparece com o jls.
> Abaixo seguem as configurações:
>
>
> # /etc/rc.conf
> keymap="br275.iso.acc"
>
53 matches
Mail list logo