Re: OpenVZ

[Artem Chuprina <ran@ran.pp.ru>]

Dmitry E. Oboukhov -> debian-russian@lists.debian.org  @ Wed, 3 Mar 2010 07:56:34 +0300:

 AP>>>> А вот нефиг раздавать рутовые права направо и налево. Забудьте
 AP>>>> про рута и линукс станет намного безопаснее. Привыкли, понимаешь,
 AP>>>> в виндах все под админом делать...
 >>> 
 >>> а софт как устанавливать в чруте?

 AP>> При создании чрута. Для _работы_ чрута (и в чруте) рутовые права не нужны.
 DEO> туева хуча ПО без рута не запустится. тот же апач, ssh, почтосервер и
 DEO> так далее. все что слушает порт и форкается

Апач как раз запустится, и еще как.  Только, если ему нужно прибиндиться
к низким портам, надо дать ему такую возможность.  Вот ssh - да, ему
setuid делать надо, у него работа такая.  Но если у тебя chroot, а не
виртуальная система, то зачем тебе там ssh?

-- 
Проспрягайте, хлопцы, коней...
	М. Черкашин