Sous-système Debian

Il s'agit de créer un système Debian minimaliste et indépendant, très utile pour les tests et également pour la sécurité.

# Initialiser un sous-système Debian
debootstrap sarge /subsystems/nom_sous-systeme
# ou en spécifiant un miroir: debootstrap sarge /subsystems/subsystem_name http://terre:9999/debian

# Entrer dans le sous-système ou prison (jail):
chroot /subsystems/subsystem_name

Copier /etc/hosts dans le sous-système.

Certains détails doivent être corrigés:

• MySQL va par défaut essayer d'écouter sur le port 3306 de l'interface loopback (127.0.0.1). Ajoutez le mot-clef skip-networking dans /etc/mysql/my.cnf pour l'éviter, sans quoi vous ne pourrez pas lancer plusieurs instances de MySQL pour différents sous-systèmes.

Voir aussi

Par défaut, il est très facile pour root de s'échapper d'une prison chroot. Pour augmenter la sécurité, on peut corser chroot (grSecurity), interdire les périphériques sur la partition du chroot (nodev dans fstab, mais il faudrait vérifier que /dev/null et autres fonctionnent toujours), ou utiliser un autre système système (http://en.wikipedia.org/wiki/Virtual_private_server))