From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.4.1 (2015-04-28) on sa.local.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-2.0 required=5.0 tests=BAYES_00,DKIM_SIGNED, DKIM_VALID,DKIM_VALID_AU,FREEMAIL_FROM autolearn=ham autolearn_force=no version=3.4.1 DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=gmail.com; s=20161025; h=from:subject:to:references:message-id:date:user-agent:mime-version :in-reply-to:content-transfer-encoding; bh=LpGMfmErcJsFEdC8ATLU11Kzf66tfJSg95aQ/3CSxJc=; b=doyihzvsgE8Ai9kLvck52pydCsfODeZzUV8i73etpOZ7J+AbB9WFydw/y8yRleTM8w h66+s8DgrsX5ZgYyw0idM2j/WdV37kOcLDfogK2ULiaPfDMPwPOkEYDG/FE8nytfYURK XcJ/IHME+Sve6zky4XFauuhRMOncieNAw283qdChzchJgVveXv9/kAR2jaoug2cBalRF lKNbrD2WcxSrEHfMhbwLn3ugXloD8COemWuKxysOWNpHTZOaxyxmeSp+ebFPwrCb/jdD j26uiAtqvC0390qbd6p+JHlQS/S8l/ILALkP2mJXciugMARV5pD+XESAdPYI7aMI9w7y AghA== X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=1e100.net; s=20161025; h=x-gm-message-state:from:subject:to:references:message-id:date :user-agent:mime-version:in-reply-to:content-transfer-encoding; bh=LpGMfmErcJsFEdC8ATLU11Kzf66tfJSg95aQ/3CSxJc=; b=F6yEgyuox84wdTGpzm2jrPcGpD0Oo3zYfdypRC25ZnvXi1harfzST2MKKS/oObFDqQ xuLhA4kNag8sw8FdIvRMcxDE9myyGWRpKNdo8KpAW1wrvk8TnreUaMIay2pjXSryrNuF Qc8a7RWdUq3NwFNfGUI4uMGWje13E9gSpB9bsOKtspqiNeYDZUNko7Z5yRKoGyEw1V3w ZHzTMT0q/RY2rq398zhRBm6sEao7PNoJmz1JCeCsYJP8m9h1IcGEZ9iXpy2IOC3Yv9io 1ogHOBL9y4ziteB0VNyzyzkbb+APMjJ1XLMKHclKZrx8AdJoq2uHhcTbh3AbI5A9RsTq /O6w== X-Gm-Message-State: AIkVDXLv3Q/Ryq7WDVQA33NzNT97BEIbQqu/5cqa7Bzd+KqaSg1Rdwp3I9Dg17Q/wQ7TcA== X-Received: by 10.25.160.211 with SMTP id j202mr3567002lfe.18.1484880245602; Thu, 19 Jan 2017 18:44:05 -0800 (PST) From: "=?UTF-8?B?0JIu0JAuINCY0LvQu9Cw0YDQuNC+0L3QvtCy?=" X-Google-Original-From: =?UTF-8?B?0JIu0JAuINCY0LvQu9Cw0YDQuNC+0L3QvtCy?= To: ALT Linux sysadmins' discussion References: <201612231231.32776.a_s_y@sama.ru> <201701181442.43369.a_s_y@sama.ru> <60edf22e-ae9f-0346-805a-def5371289f8@gmail.com> <201701191028.38018.a_s_y@sama.ru> Message-ID: Date: Fri, 20 Jan 2017 10:44:02 +0800 User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:45.0) Gecko/20100101 Thunderbird/45.6.0 MIME-Version: 1.0 In-Reply-To: <201701191028.38018.a_s_y@sama.ru> Content-Type: text/plain; charset=koi8-r; format=flowed Content-Transfer-Encoding: 8bit Subject: Re: [Sysadmins] =?utf-8?q?OpenVZ=3A_2=2E6=2E32-ovz-el-alt147=2C_Disk_?= =?utf-8?q?quota_exceeded_=D0=BD=D0=B0_simfs?= X-BeenThere: sysadmins@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux sysadmins' discussion List-Id: ALT Linux sysadmins' discussion List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Fri, 20 Jan 2017 02:44:08 -0000 Archived-At: List-Archive: 19.01.2017 14:28, Sergey пишет: > А вот по поводу этого https://linuxcontainers.org/ru/lxc/security/ > Исходя из написанного, в первую очередь интересны непривилегированные > контейнеры. У них какие-то явные ограничения есть относительно > привилегированных ? Признаться, не пользовал. Рутовый доступ к контейнерам на основной работе кроме меня только у моего подчинённого админа, а у подопечных - только у меня, так что вопрос безопасности так остро не стоит. -- Мимо крокодил. WBR, rednex CIO. Viber = +7(964)103-65-67 JID = Skype = $local_part@ Опциии rsync -aHAX --delete мозг автоматом переводит как "удалить к чёртовой матери!"