03/02/18 12:38 .net
システムがぶっこわれてもいいように、jail 環境を作ってみました。
親環境から 192.168.0.1 に対してうまく NAT を設定してやれば
外部から直接 jail にアクセスできるようになるので、
わしらには親環境をさわらせないようにすることが可能。
jail 環境が破壊されても親環境には影響を与えないので、
バックアップをコピーするだけで復活できます。
ログインした後、192.168.0.1 に再度 telnet すると jail の中に入れます。
上が親環境の inetd、下が jail の中で動いている inetd。
> ps axuw|grep inetd
root 59755 0.0 0.7 1324 876 ?? Is 11:29AM 0:00.02 /usr/sbin/inetd -wW -a 218.44.236.90
root 60090 0.0 0.4 1324 496 ?? IsJ 11:29AM 0:00.02 /usr/sbin/inetd -Ww -a 192.168.0.1
# はじめてやったけど、jail ってけっこう簡単に構築できるね。