Aller au contenu

Création thick jail

1. Préparation environnement jail

  • UFS : Création répertoire 

    1
    mkdir -p /usr/local/jails/containers/test_jail

  • Extraction userland 

    1
    tar -xf /usr/local/jails/releases/14.0-RELEASE-base.txz -C /usr/local/jails/containers/test_jail --unlink

  • Ajout fichier pour le fuseau horaire et le serveur DNS 

    1
2
    cp /etc/resolv.conf /usr/local/jails/containers/test_jail/etc/resolv.conf
cp /etc/localtime /usr/local/jails/containers/test_jail/etc/localtime

  • Application des correctifs 

    1
    freebsd-update -b /usr/local/jails/containers/test_jail fetch install

2. Fichier de configuration jail

La configuration du jail doit être située dans /etc/jail.conf.d avec comme nom de fichier celui du jail. Exemple : /etc/jail.conf.d/test_jail

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
test_jail {

  # STARTUP/LOGGING
  exec.start = "/bin/sh /etc/rc";
  exec.stop = "/bin/sh /etc/rc.shutdown";
  exec.consolelog = "/var/log/jails/${name}.log";

  # PERMISSIONS
  allow.raw_sockets;
  exec.clean;
  mount.devfs;

  # HOSTNAME/PATH
  host.hostname = "${name}";
  path = "/usr/local/jails/containers/${name}";

  # NETWORK
  interface = vtnet0;
  ip4.addr = 172.0.0.1;

}

3. Démarrage environnement jail

1
2
sysrc jail_enable="YES"
service jail start test_jail

4. Exécution commandes

1
2
jexec test_jail ifconfig
pkg -j test_jail install vim

6. Connexion

1
jexec test_jail

6. Arrêt environnement jail

1
service jail stop test_jail