サーバ再構築中。今迄使っていなかった、jail機能を使用した方が良いか考え中。
面倒臭いという問題もあり、なにかと文句を付けたいのです。
個人で運営する場合には、メンテナンス性を重視してjail無しというのもありなのかなと思ってるんだけど、そうでも無いのかな。
jail環境に穴があるのであれば、ホスト環境にも穴がありそうで、わざわざ分離する手間が必要か考え中。TCPでの接続ルートがあれば、結局ホスト環境も乗っとられそう。
jail <-> ホスト接続が、コマンドベースのみで実施すれば、良いのかな。
0 件のコメント:
コメントを投稿