Sous-système Debian - Historique des versions

imported>SylvainBeucler le 15 septembre 2006 à 10:04

2006-09-15T10:04:29Z

imported>SylvainBeucler : typo

2006-04-29T09:48:58Z

typo

imported>SylvainBeucler : mount /proc

2006-04-29T09:46:03Z

mount /proc

imported>SylvainBeucler : section cdeboostrap (déplacée depuis InstallerDebianDepuisDebian)

2006-04-13T17:30:39Z

section cdeboostrap (déplacée depuis InstallerDebianDepuisDebian)

82.127.10.129 : lien "debian depuis debian"

2006-02-17T16:09:52Z

lien "debian depuis debian"

82.127.10.129 : réorganisation

2006-02-17T16:05:12Z

réorganisation

82.127.10.129 : traduction en français et précisions

2006-02-17T15:59:29Z

traduction en français et précisions

imported>SylvainBeucler le 27 janvier 2006 à 12:36

2006-01-27T12:36:23Z

Nouvelle page

debootstrap sarge /subsystems/subsystem_name
chroot /subsystems/subsystem_name

You now run in an independent Debian system, very useful for tests and also security.

Copier <tt>/etc/hosts</tt> dans le sous-système.

Some things need to be fixed:

* MySQL will try by default to bind port 3306 on the loopback (127.0.0.1). Use the <code>skip-networking</code> keyword in <tt>/etc/mysql/my.cnf</tt> to avoid that, or else you won't be able to run several mysql instances in different subsystems.

@@ Ligne 24 : / Ligne 24 : @@
 == Aller plus loin ==
-Par défaut, il est très facile pour root de s'échapper d'une prison chroot. Pour augmenter la sécurité, on peut corser chroot ([[grSecurity]]), interdire les périphériques sur la partition du chroot (nodev dans fstab, mais il faudrait vérifier que /dev/null et autres fonctionnent toujours), ou utiliser un autre système système (http://en.wikipedia.org/wiki/Virtual_private_server))
+Par défaut, il est très facile pour root de s'échapper d'une prison chroot. Pour augmenter la sécurité, on peut corser chroot ([[grSecurity]]), interdire les périphériques sur la partition du chroot (nodev dans fstab, mais il faudrait vérifier que /dev/null et autres fonctionnent toujours), ou utiliser un autre système (http://en.wikipedia.org/wiki/Virtual_private_server))
 == cdeboostrap==

@@ Ligne 31 : / Ligne 31 : @@
 * http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=254248: quelle différence entre deboostrap et cdeboostrap? Apparemment: l'un en bash, l'autre en C, et des vagues questions de compétition. Ça sent la bête mésentente entre développeurs.
 * [http://azure.humbug.org.au/~aj/blog/2005/10/26#2005-10-26-bugfixing Debugging Debootstrap]: un peu plus de détails sur deboostrap et cdebootstrap: "[...] cdebootstrap, which is written in C instead of shell, and whose main claim to fame is the ability to work out which packages to download entirely dynamically, rather than needing to be updated when the base system changes. debootstrap finally got that feature too in 0.3.0, but the default was to do it in only a limited way [...]". Faudrait tester mon script avec cdebootstrap et différentes ''flavours'', et voir ce que ça donne.
-* [http://code.erisian.com.au/Wiki/debootstrap deboostrap wiki]: un des TODOs effectués: "have a go at resolving dependencies automatically (aka, kill cdebootstrap)"
+* [http://code.erisian.com.au/Wiki/debootstrap debootstrap wiki]: un des TODOs effectués: "have a go at resolving dependencies automatically (aka, kill cdebootstrap)"

← Version précédente		Version du 29 avril 2006 à 09:46
Ligne 14 :		Ligne 14 :
	* MySQL va par défaut essayer d'écouter sur le port 3306 de l'interface loopback (127.0.0.1). Ajoutez le mot-clef <code>skip-networking</code> dans <tt>/etc/mysql/my.cnf</tt> pour l'éviter, sans quoi vous ne pourrez pas lancer plusieurs instances de MySQL pour différents sous-systèmes.		* MySQL va par défaut essayer d'écouter sur le port 3306 de l'interface loopback (127.0.0.1). Ajoutez le mot-clef <code>skip-networking</code> dans <tt>/etc/mysql/my.cnf</tt> pour l'éviter, sans quoi vous ne pourrez pas lancer plusieurs instances de MySQL pour différents sous-systèmes.

		+	Souvent, les programmes auront besoin d'accéder à <code>/proc</code>, il faut donc:
		+	mount -t proc procfs /proc

	== Applications ==		== Applications ==

@@ Ligne 13 : / Ligne 13 : @@
 * MySQL va par défaut essayer d'écouter sur le port 3306 de l'interface loopback (127.0.0.1). Ajoutez le mot-clef <code>skip-networking</code> dans <tt>/etc/mysql/my.cnf</tt> pour l'éviter, sans quoi vous ne pourrez pas lancer plusieurs instances de MySQL pour différents sous-systèmes.
 == Applications ==
@@ Ligne 22 : / Ligne 23 : @@
 Par défaut, il est très facile pour root de s'échapper d'une prison chroot. Pour augmenter la sécurité, on peut corser chroot ([[grSecurity]]), interdire les périphériques sur la partition du chroot (nodev dans fstab, mais il faudrait vérifier que /dev/null et autres fonctionnent toujours), ou utiliser un autre système système (http://en.wikipedia.org/wiki/Virtual_private_server))

@@ Ligne 14 : / Ligne 14 : @@
 * MySQL va par défaut essayer d'écouter sur le port 3306 de l'interface loopback (127.0.0.1). Ajoutez le mot-clef <code>skip-networking</code> dans <tt>/etc/mysql/my.cnf</tt> pour l'éviter, sans quoi vous ne pourrez pas lancer plusieurs instances de MySQL pour différents sous-systèmes.
-== Voir aussi ==
+[[InstallerDebianDepuisDebian]]: installer une Sarge depuis un autre système sans passer par l'installateur.
 Par défaut, il est très facile pour root de s'échapper d'une prison chroot. Pour augmenter la sécurité, on peut corser chroot ([[grSecurity]]), interdire les périphériques sur la partition du chroot (nodev dans fstab, mais il faudrait vérifier que /dev/null et autres fonctionnent toujours), ou utiliser un autre système système (http://en.wikipedia.org/wiki/Virtual_private_server))

@@ Ligne 1 : / Ligne 1 : @@
-  debootstrap sarge /subsystems/subsystem_name
+Il s'agit de créer un système Debian minimaliste et indépendant, très utile pour les tests et également pour la sécurité.
   chroot /subsystems/subsystem_name
 Copier <tt>/etc/hosts</tt> dans le sous-système.
@@ Ligne 9 : / Ligne 13 : @@
 * MySQL va par défaut essayer d'écouter sur le port 3306 de l'interface loopback (127.0.0.1). Ajoutez le mot-clef <code>skip-networking</code> dans <tt>/etc/mysql/my.cnf</tt> pour l'éviter, sans quoi vous ne pourrez pas lancer plusieurs instances de MySQL pour différents sous-systèmes.

@@ Ligne 2 : / Ligne 2 : @@
   chroot /subsystems/subsystem_name
-You now run in an independent Debian system, very useful for tests and also security.
+Vous pouvez maintenant entrer dans un système Debian minimaliste et indépendant, très utile pour les tests et également pour la sécurité (pourvu qu'on durcisse chroor ([[grSecurity]]) ou qu'on utilise une système (Xen, vserver...)).
 Copier <tt>/etc/hosts</tt> dans le sous-système.
-Some things need to be fixed:
+Certains détails doivent être corrigés:
- * MySQL will try by default to bind port 3306 on the loopback (127.0.0.1). Use the <code>skip-networking</code> keyword in <tt>/etc/mysql/my.cnf</tt> to avoid that, or else you won't be able to run several mysql instances in different subsystems.
+* MySQL va par défaut essayer d'écouter sur le port 3306 de l'interface loopback (127.0.0.1). Ajoutez le mot-clef <code>skip-networking</code> dans <tt>/etc/mysql/my.cnf</tt> pour l'éviter, sans quoi vous ne pourrez pas lancer plusieurs instances de MySQL pour différents sous-systèmes.