Re: OpenVZ

[Artem Chuprina <ran@ran.pp.ru>]

Dmitry E. Oboukhov -> debian-russian@lists.debian.org  @ Fri, 26 Feb 2010 13:54:00 +0300:

 >>>>>> А совсем об этом не упомянув, вовсе непонятно, зачем openvz, если он
 >>>>>> от чрута не отличается. Лимиты? Но многие лимиты можно в современных
 >>>>>> ядрах выставить и/или в настройках самих запускаемых программ.
 >>>>> 
 >>>>> Нет, я понимаю, что клоунада, но неужто ты не в курсе, что чрут это не
 >>>>> изоляция и, имея в чруте рута, выбраться в основную систему ничто не
 >>>>> мешает.

 KP>>>> А как?

 DEO>>> man mount

 AC>> Эээ...  И давно для вылезания из чрута достаточно прочитать man mount?

 AC>> Ты можешь привести работающий пример?


 DEO> если рут на /dev/sda1, то

 DEO> mount /dev/sda1 tmp
 DEO> chroot tmp

 DEO> если нет /dev/sda1 в самом чруте, то руту не составляет труда его
 DEO> создать, разумеется придется еще один ман прочитать :)

Действительно, работает...  Ну в общем, да, логично, chroot же ничего
сверхъестественного не делает - а чтобы такое не работало, надо
некоторые сисколлы резать....

-- 
Секретный ключ, известный более чем одной персоне, называется публичным.