LXC

Le
Baton .rouge
Bonjour

quelqu'un utilise lxc (via proxmox ou autre) ?


Merci de vos lumières




--
Les assistés du CAC 40 :
http://www.youtube.com/watch?feature=player_detailpage&v=W5Yx_diRxA8#tH
Vidéos High-Tech et Jeu Vidéo
Téléchargements
Vos réponses
Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Baton .rouge
Le #26046052
On Sat, 22 Mar 2014 11:23:02 +0100, Baton .rouge wrote:

Bonjour

quelqu'un utilise lxc (via proxmox ou autre) ?


Merci de vos lumières



J'ai quelques questions :

- Les root guest sont ils capable d'administrer le host ? En gros, est
ce le même root ? Si oui, y a t il un risque en cas d'intrusion sur un
guest d'acceder aux autres guest et au host ?

- en cas de plusieurs guest (workstation, mail server, dns
server,...), y a t il moyen d'activer le workstation par défaut au
démarrage du PC ? le but est que les guest server soient lancé de
manière transparente et d'avoir le workstation affiché au login
(gdm/kdm par exemple)
--
Les assistés du CAC 40 :
http://www.youtube.com/watch?feature=player_detailpage&v=W5Yx_diRxA8#tH
Eric Belhomme
Le #26053112
Le Sat, 22 Mar 2014 18:19:04 +0100, Baton .rouge a écrit :

quelqu'un utilise lxc (via proxmox ou autre) ?






je.

- Les root guest sont ils capable d'administrer le host ? En gros, est
ce le même root ? Si oui, y a t il un risque en cas d'intrusion sur un
guest d'acceder aux autres guest et au host ?



Par définition, root est identique sur tout system unix (puisque avec
l'UID 0). Pour ce qui est du risque de compromission du host à partir d'un
guest lxc, c'est justemement le rôle de la couche lxc... Si tu n'as pas
conscience en lxc, soit tu ne l'utilises pas, soit tu suis de près les
listes de diffusion qui vont bien.

- en cas de plusieurs guest (workstation, mail server, dns server,...),
y a t il moyen d'activer le workstation par défaut au démarrage du PC ?
le but est que les guest server soient lancé de manière transparente et
d'avoir le workstation affiché au login (gdm/kdm par exemple)



lxc n'est pas une solution de virtualisation comme KVM, Xen ou vmware,,
il faut plus le voir comme une "super jail" BSD ou une "zone" Solaris. Ca
te permet compartimenter totalement des service au sein d'un serveur, en
"partageant" certains types de ressources (cpu, ram, disque, reseau),
mais ça n'émule pas un système complet. Bref ta workstation, dans ton
cas, c'est ton host, pas une machine lxc.

--
Rico
Publicité
Poster une réponse
Anonyme