1
Использование минимальных контейнеров LXC в качестве расширенного и безопасного chroot для изоляции сервисов
Прежде всего, я не эксперт по безопасности, и я никогда раньше не пользовался LXC. Я пытаюсь максимально укрепить защищенный сервер Gentoo. Для этого я думаю использовать LXC, возможно, в сочетании с KVM, чтобы изолировать как можно больше сетевых сервисов. Я прочитал страницу руководства по LXC unix, но мне все еще …