Date: Mon, 4 Aug 2008 11:59:31 GMT From: Remko Lodder <remko@FreeBSD.org> To: Perforce Change Reviews <perforce@freebsd.org> Subject: PERFORCE change 146616 for review Message-ID: <200808041159.m74BxVgN035241@repoman.freebsd.org>
next in thread | raw e-mail | index | archive | help
http://perforce.freebsd.org/chv.cgi?CH=146616 Change 146616 by remko@remko_nakur on 2008/08/04 11:59:11 update the jails chapter, ready for inclusion. Affected files ... .. //depot/projects/docproj_nl/nl_NL.ISO8859-1/books/handbook/jails/chapter.sgml#9 edit Differences ... ==== //depot/projects/docproj_nl/nl_NL.ISO8859-1/books/handbook/jails/chapter.sgml#9 (text+ko) ==== @@ -35,7 +35,7 @@ tool voor systeem beheerders, maar het standaard gedrag kan ook interessant zijn voor gevorderde gebruikers.</para> - <para>Na het lezen van dit hoofdstuk weet men:</para> + <para>Na het lezen van dit hoofdstuk weet de lezer:</para> <itemizedlist> <listitem> @@ -60,24 +60,24 @@ <para>De &man.jail.8; handleiding. Hier kan de volledige referentie gevonden worden van het <command>jail</command> commando — de administratieve tool die in &os; gebruikt - kan worden om jails te starten en te stoppen, en om er &os; - jails mee te beheren.</para> + kan worden om &os; jails mee te beheren, te starten en te + stoppen.</para> </listitem> <listitem> <para>De mailinglijsten en de archieven hiervan. De archieven - van &a.questions; en andere mailing lijsten die gehost worden - door de &a.mailman.lists; bevatten reeds een rijke bron van - informatie over jails. Het zou altijd aantrekkelijk moeten - zijn om informatie in de archieven te zoeken, of een nieuwe - vraag stellen aan de &a.questions.name; mailinglijst. - </para> + van de &a.questions; en andere mailing lijsten die gehost + worden door de &a.mailman.lists; bevatten reeds een rijke + bron van informatie over jails. Het zou altijd aantrekkelijk + moeten zijn om informatie in de archieven te zoeken, of een + nieuwe vraag stellen aan de &a.questions.name; + mailinglijst.</para> </listitem> </itemizedlist> </sect1> <sect1 id="jails-terms"> - <title>Termen gerelateerd aan jails</title> + <title>Termen en begrippen van jails</title> <para>Om een beter begrip te geven over de onderdelen van &os; die gerelateerd zijn aan jails, de werking ervan, en hoe ze omgaan @@ -119,7 +119,7 @@ host systeem heeft toegang tot alle beschikbare hardware bronnen en kan processen controleren zowel buiten als binnenin een jail. Één van de belangrijkste - verschillen van het host systeem met een jail is dat de + verschillen van het host systeem met een jail zijn de limitaties die van toepassing zijn op super-gebruiker processen binnenin een jail, niet geforceerd worden voor processen in het host systeem.</para> @@ -142,12 +142,12 @@ <para>Omdat systeem beheer een complexe en enorme taak is, zijn er vele sterke tools ontwikkeld om het leven van een systeem beheerder makkelijker te maken. Deze tools leveren meestal verbeteringen op - de manier waarop systemen worden geinstalleerd, geconfigureerd en - onderhouden. Een deel van de taken waarvan verwacht wordt dat die - uitgevoerd wordt door de systeem beheerder is het goed configureren - van de beveiliging van een systeem, zodat het kan blijven doorgaan - met het serveren van de taak, zonder dat er beveiligings problemen - optreden.</para> + de manier waarop systemen worden geïnstalleerd, geconfigureerd + en onderhouden. Een deel van de taken waarvan verwacht wordt dat + die uitgevoerd wordt door de systeem beheerder is het goed + configureren van de beveiliging van een systeem, zodat het kan + blijven doorgaan met het serveren van de taak, zonder dat er + beveiligings problemen optreden.</para> <para>Één van de tools welke gebruikt kan worden om de beveiliging van een &os; systeem te verbeteren zijn @@ -160,21 +160,21 @@ <sect2 id="jails-what"> <title>Wat is een jail</title> - <para>BSD achtige systemen hebben sinds 4.2-BSD ondersteuning van - &man.chroot.2;. De &man.chroot.8; utility kan gebruikt worden om - de root directory van een set processen te wijzigen waardoor een - veilige omgeving wordt gecreeërd voor de rest van het - systeem. Processen die gemaakt worden in een chroot omgeving - kunnen bestanden en bronnen daarbuiten niet benaderen. Daardoor - zou een doorbraak van een dienst die in een chroot omgeving - draait, niet direct moeten betekenen dat het hele systeem - doorbroken is. De &man.chroot.8; utility is goed genoeg voor - simpele taken, waarbij flexibiliteit en geavanceerde en complexe - opties niet nodig zijn. Sinds het uitvinden van het chroot - concept, zijn er vele mogelijkheden gevonden om hieruit te - breken en, alhoewel ze gerepareerd zijn in moderne versies + <para>BSD achtige systemen hebben sinds 4.2-BSD ondersteuning + voor &man.chroot.2;. De &man.chroot.8; utility kan gebruikt + worden om de root directory van een set processen te wijzigen + waardoor een veilige omgeving wordt gecreeërd voor de + rest van het systeem. Processen die gemaakt worden in een + chroot omgeving kunnen bestanden en bronnen daarbuiten niet + benaderen. Daardoor zou een compromitering van een dienst die + in een chroot omgeving draait niet direct betekenen dat het hele + systeem gecompromiteerd is. De &man.chroot.8; utility is goed + genoeg voor simpele taken, waarbij flexibiliteit en geavanceerde + en complexe opties niet nodig zijn. Sinds het uitvinden van het + chroot concept, zijn er vele mogelijkheden gevonden om hieruit + te kunnen komen en alhoewel ze verbeterd zijn in moderne versies van &os;, werd het duidelijk dat &man.chroot.2; niet de meest - ideale oplossing was voor het beveiligen van diensten. Er moest + ideale oplossing was voor het beveiligen van diensten. Er moest een nieuw subsysteem ontwikkeld worden.</para> <para>Dit is één van de redenen waarom jails zijn @@ -183,7 +183,7 @@ <para>Jails zijn een verbeterd concept van de &man.chroot.2; omgeving, in verschillende opzichten. In een traditionele &man.chroot.2; omgeving worden processen alleen gelimiteerd - in het deel van het bestandssysteem wat ze kunnen benaderen. + in het deel van het bestandssysteem die ze kunnen benaderen. De rest van de systeem bronnen (zoals de set van systeem gebruikers, de draaiende processen of het netwerk subsysteem) worden gedeeld door het chrooted proces en de processen op het @@ -199,18 +199,19 @@ <itemizedlist> <listitem> - <para>Een aparte subtak van een directory — het startpunt + <para>Een eigen directory structuur — het startpunt van waaruit een jail benaderd wordt. Zodra men in de jail - zit, mogen processen niet buiten deze subtak komen. - Traditionele problemen die &man.chroot.2;'s ontwerp geplaagd - hebben, hebben geen invloed op &os; jails.</para> + zit, mogen processen niet buiten deze directory structuur + komen. Traditionele problemen die &man.chroot.2;'s ontwerp + getart hebben, hebben geen invloed op &os; jails.</para> </listitem> <listitem> <para>Een hostname — de hostnaam die gebruikt wordt in de jail. Jails worden met name gebruikt voor het hosten van - netwerk diensten, daardoor kan het de systeembeheerder heel erg - helpen als er beschrijvende hostnames worden gekozen.</para> + netwerk diensten, daardoor kan het de systeembeheerder heel + erg helpen als er beschrijvende hostnames worden + gekozen.</para> </listitem> <listitem> @@ -224,22 +225,23 @@ <listitem> <para>Een commando — het padnaam van een uitvoerbaar bestand in de jail. Deze is relatief aan de rootdirectory - van de jail omgeving en kan heel erg wisselen, afhankelijk + van de jail omgeving en verschilt per situatie, afhankelijk van het type van de specifieke jail omgeving.</para> </listitem> </itemizedlist> <para>Buiten deze kenmerken, kunnen jails hun eigen set aan - gebruikers, en <username>root</username> gebruiker hebben. + gebruikers en <username>root</username> gebruiker hebben. Uiteraard zijn de mogelijkheden van de <username>root</username> - gebruiker beperkt tot de jail omgeving en, vanuit het host systeem - gezien, is de <username>root</username> gebruiker geen opper - gebruiker. Daarnaast is het de <username>root</username> + gebruiker beperkt tot de jail omgeving en, vanuit het host + systeem gezien, is de <username>root</username> gebruiker geen + super-gebruiker. Daarnaast is het de <username>root</username> gebruiker in een jail omgeving niet toegestaan om kritieke operaties uit te voeren op het systeem buiten de gedefinieerde jail omgeving. Meer informatie over de mogelijkheden en beperkingen van de <username>root</username> gebruiker kan - gevonden worden in <xref linkend="jails-tuning"> hieronder.</para> + gevonden worden in + <xref linkend="jails-tuning">hieronder.</para> </sect2> </sect1> @@ -248,11 +250,11 @@ <para>Sommige beheerders kiezen ervoor om jails op te delen in de volgende twee types: <quote>complete</quote> jails, welke - een volledig &os; systeem nabootsen en <quote>service</quote> + een volledig &os; systeem emuleert en <quote>service</quote> jails, gericht op één applicatie of dienst, mogelijkerwijs draaiende met privileges. Dit is alleen een - conceptuele splitsing en het proces van het bouwen van een - jail is hierdoor niet geraakt. De &man.jail.8; handleiding + conceptuele splitsing, de manier van het opbouwen van een jail + wordt hierdoor niet veranderd. De &man.jail.8; handleiding is heel duidelijk over de procedure voor het maken van een jail:</para> @@ -268,17 +270,16 @@ <calloutlist> <callout arearefs="jailpath"> <para>Het selecteren van een locatie voor een jail is het beste - begin punt. Hier zal de jail fysiek te vinden zijn binnen + beginpunt. Hier zal de jail fysiek te vinden zijn binnen het bestandssysteem van het host systeem. Een goede keuze kan zijn <filename role="directory">/usr/jail<replaceable>jailnaam</replaceable></filename>, - waar <replaceable>jailnaam</replaceable> de naam is welke - de jail beschrijft. Het - <filename role="directory">/usr</filename> + waar <replaceable>jailnaam</replaceable> de naam is van de + jail. Het <filename role="directory">/usr</filename> bestandssysteem heeft meestal genoeg ruimte voor het jail bestandssysteem, wat voor een <quote>complete</quote> jail - eigenlijk een replicatie is van elk bestand dat aanwezig - is in de standaard installatie van een &os; basis systeem.</para> + betekend dat het eigenlijk een replica is van elk bestand + dat standaard aanwezig is binnen het &os; basissysteem.</para> </callout> <callout arearefs="jailworld"> @@ -286,7 +287,7 @@ met de benodigde binaire bestanden, bibliotheken, handleidingen, etc. Alles wordt gedaan op de typische &os; manier, eerst wordt het systeem gebouwd, daarna - wordt het geinstalleerd in de doel directory.</para> + wordt het geïnstalleerd in de doel directory.</para> </callout> <callout arearefs="jaildistrib"> @@ -301,7 +302,7 @@ </callout> <callout arearefs="jaildevfs"> - <para>Het koppelen van het &man.devfs.8; bestands systeem + <para>Het koppelen van het &man.devfs.8; bestandssysteem is niet vereist in een jail. Aan de andere kant, vrijwel elke applicatie heeft toegang nodig tot minstens één apparaat, afhankelijk van het doel van @@ -315,12 +316,12 @@ </callout> </calloutlist> - <para>Zodra een jail is geinstalleerd, kan het opgestart worden + <para>Zodra een jail is geïnstalleerd, kan het opgestart worden door de &man.jail.8; applicatie. De &man.jail.8; applicatie heeft vier benodigde argumenten welke beschreven worden in <xref linkend="jails-what">. Er kunnen ook andere argumenten - gebruikt worden, om bijvoorbeeld de jail et starten met de - credenties van een specifieke gebruiker. Het + gebruikt worden, om bijvoorbeeld de jail te starten met de + instellingen van een specifieke gebruiker. Het <option><replaceable>commando</replaceable></option> argument hangt af van het type jail, voor een <emphasis>virtueel systeem</emphasis> is @@ -329,18 +330,18 @@ Voor een <emphasis>dienst</emphasis> jail is het geheel afhankelijk van de dienst of applicatie die in de jail gaat draaien.</para> - <para>Jails worden over het algemeen gestart, tegelijkertijd met de - systeem start, het &os; <filename>rc</filename> mechanisme levert - een makkelijke manier om dat te doen:</para> + <para>Jails worden over het algemeen gestart tegelijkertijd met + de rest van het systeem. Het &os; <filename>rc</filename> + mechanisme levert een makkelijke manier om dat te doen:</para> <procedure> <step> - <para>Een lijst van jails die opgestart moeten worden tijdens het - opstarten van het systeem, moeten worden toegevoegd aan het - &man.rc.conf.5; bestand:</para> + <para>Een lijst van jails die opgestart moeten worden tijdens + het opstarten van het systeem, moeten worden toegevoegd aan + het &man.rc.conf.5; bestand:</para> <programlisting>jail_enable="YES" # Stel dit in op NO om te voorkomen dat er jails gestart worden -jail_list="<replaceable>www</replaceable>" # Door spaties gescheiden lijst van namen van jails</programlisting> +jail_list="<replaceable>www</replaceable>" # Door spaties gescheiden lijst van jails</programlisting> </step> <step> @@ -352,7 +353,7 @@ jail_<replaceable>www</replaceable>_hostname="<replaceable>www</replaceable>.example.org" # de hostnaam van de jail jail_<replaceable>www</replaceable>_ip="192.168.0.10" # het IP adres van de jail jail_<replaceable>www</replaceable>_devfs_enable="YES" # moet devfs wel of niet gekoppeld worden in de jail -jail_<replaceable>www</replaceable>_devfs_ruleset="<replaceable>www_ruleset</replaceable>" # welke devfs ruleset moet worden gebruikt voor de jail</programlisting> +jail_<replaceable>www</replaceable>_devfs_ruleset="<replaceable>www_ruleset</replaceable>" # welke devfs ruleset gebruikt moet worden voor de jail</programlisting> <para>De standaard opstart variabelen in &man.rc.conf.5; gebruiken het <filename>/etc/rc</filename> bestand om de jail @@ -386,7 +387,7 @@ <screen>&prompt.root; <userinput>sh /etc/rc.shutdown</userinput></screen> - <para>Meer informatie over dit alles kan gevonden worden in de + <para>Meer informatie hierover kan gevonden worden in de &man.jail.8; handleiding.</para> </sect1> @@ -395,21 +396,23 @@ <para>Er zijn meerdere opties beschikbaar die ingesteld kunnen worden voor elke jail, en er zijn meerdere mogelijkheden om een - &os; host systeem te combineren met jails om een hoger nivo van - applicaties te verkrijgen. Deze sectie presenteert:</para> + &os; host systeem te combineren met jails om een betere scheiding + tussen systeem en applicaties te verkrijgen. Deze sectie + leert:</para> <itemizedlist> <listitem> <para>Een aantal opties zijn beschikbaar voor het optimaliseren - van het gedrag en beveiligings beperkingen die geimplementeerd - worden in een jail.</para> + van het gedrag en beveiligings beperkingen die + geïmplementeerd worden in een jail.</para> </listitem> <listitem> - <para>Een aantal hoger nivo applicaties die gebruikt worden voor - het beheren van jails, welke beschikbaar zijn via de &os; Ports - Collectie en kunnen gebruikt worden om een complete - jail-gebaseerde oplossing te creeëren.</para> + <para>Een aantal <quote>high-level</quote> applicaties die + gebruikt worden voor het beheren van jails, welke beschikbaar + zijn via de &os; Ports Collectie en kunnen gebruikt worden + om een complete jail-gebaseerde oplossing te + creeëren.</para> </listitem> </itemizedlist> @@ -417,13 +420,13 @@ <title>Systeem applicaties voor het optimaliseren van jails onder &os;</title> - <para>Het goed kunnen optimaliseren een jail configuratie wordt + <para>Het goed kunnen optimaliseren van een jail configuratie wordt veelal gedaan door het instellen van &man.sysctl.8; variabelen. Er bestaat een speciale subtak van sysctl voor het organiseren van alle relevante opties: de <varname>security.jail.*</varname> - hierarchie binnen de &os; kernel opties. Hieronder staat een + hierarchie binnen de &os; kernel. Hieronder staat een lijst van de belangrijkste jail-gerelateerde sysctl variabelen, - met informatie over de standaard waardes. De benaming zou + met informatie over de standaard waarden. De benaming zou zelf beschrijvend moeten zijn, maar voor meer informatie kunnen de &man.jail.8; en &man.sysctl.8; handleidingen geraadpleegd worden.</para> @@ -552,7 +555,7 @@ <para>Één van de grootste problemen met jails is het beheer van het upgrade proces. Dit is meestal een probleem omdat elke jail vanaf het begin af aan moet worden opgebouwd - wanneer het geupdate wordt. Meestal is dit voor een enkele jail + wanneer er geupdate wordt. Meestal is dit voor een enkele jail geen probleem, omdat het update proces redelijk simpel is, maar het kan een vervelende tijdrovende klus zijn als er meerdere jails zijn.</para> @@ -563,18 +566,18 @@ te lastig lijken te zijn, wordt aangeraden om een simpeler systeem te bekijken zoals <filename role="package">sysutils/ezjail</filename>, welke - een simpelere manier geeft voor het beheren van &os; jails - en welke niet zo complex is als deze opstelling.</para> + een simpele manier geeft voor het beheren van &os; jails + en niet zo complex is als deze opstelling.</para> </warning> - <para>Dit idee werd geopperd om zulke problemen zoveel als + <para>Het idee werd geopperd om zulke problemen zoveel als mogelijk te voorkomen door zoveel als mogelijk te delen tussen de verschillende jails op een zo veilig mogelijke manier — door gebruik te maken van alleen-lezen - &man.mount.nullfs.8; koppelingen, zodat het updaten simpeler wordt - en het inzetten van jails voor enkele diensten interessanter - wordt. Daarnaast geeft het een simpele manier om nieuwe - jails toe te voegen of te verwijderen en om deze te + &man.mount.nullfs.8; koppelingen, zodat het upgraden simpeler + wordt en het inzetten van jails voor enkele diensten + interessanter wordt. Daarnaast geeft het een simpele manier + om nieuwe jails toe te voegen of te verwijderen en om deze te upgraden.</para> <note> @@ -624,13 +627,13 @@ <para>Zoals reeds besproken is dit ontwerp sterk afhankelijk van het hebben van een <quote>master-template</quote>, welke - alleen-lezen (beter bekend als <application>nullfs</application>) - gekoppeld is binnen elke jail, en een beschrijfbaar apparaat - per jail. Een apparaat kan hierin zijn een aparte fysieke - schijf, een partitie, of een door vnodes ondersteunde - &man.md.4; apparaat. In dit voorbeeld wordt gebruik gemaakt - van lezen-schrijven <application>nullfs</application> - koppelpunten.</para> + alleen-lezen (beter bekend als + <application>nullfs</application>) gekoppeld is binnen elke + jail, en een beschrijfbaar apparaat per jail. Een apparaat + kan hierin zijn een aparte fysieke schijf, een partitie, of + een door vnodes ondersteunde &man.md.4; apparaat. In dit + voorbeeld wordt gebruik gemaakt van lezen-schrijven + <application>nullfs</application> koppelpunten.</para> <para>Het gebruikte bestandssysteem wordt beschreven door de volgende lijst:</para> @@ -648,15 +651,16 @@ </listitem> <listitem> - <para>Een lege directory zal voor elke jail gemaakt worden - onder de <filename role="directory">/home/j</filename> - directory.</para> + <para>Voor elke jail zal een lege directory structuur + gemaakt worden, welke valt onder de <filename + role="directory">/home/j</filename> directory.</para> </listitem> <listitem> <para>Elke jail heeft een <filename - role="directory">/s</filename>, wat gekoppeld zal worden - het beschrijfbare gedeelte van het systeem.</para> + role="directory">/s</filename> directory, welke + gekoppeld zal worden aan het beschrijfbare gedeelte van + het systeem.</para> </listitem> <listitem> @@ -673,40 +677,44 @@ </itemizedlist> <note> - <para>Dit gaat ervanuit dat de jails worden geplaatst in de - <filename role="directory">/home</filename> partitie. Deze - kan uiteraard aangepast worden, maar dan moeten de - voorbeelden hieronder ook worden aangepast.</para> + <para>De voorbeelden gaan er vanuit dat de jails geplaatst + worden in <filename + role="directory">/home</filename> partitie. Dit kan + uiteraard aangepast worden, maar dan moeten de + voorbeelden hieronder ook worden aangepast naar de plek + die gebruikt zal worden.</para> </note> </sect3> <sect3 id="jails-service-jails-template"> <title>De template creeëren</title> - <para>Deze sectie zal beschrijven welke stappen er genomen moeten - worden om de master-template te maken. Deze zal het - alleen-lezen gedeelte vormen van de jails.</para> + <para>Deze sectie leert welke stappen er genomen moeten worden + om de master-template te maken. Deze zal het alleen-lezen + gedeelte vormen van de jails.</para> <para>Het is altijd een goed idee om ervoor te zorgen dat het &os; systeem de laatst beschikbare -RELEASE versie draait. Zie het corresponderende hoofdstuk in het <ulink url="&url.books.handbook;/makeworld.html">Handboek</ulink> - om dit voor elkaar te krijgen. In het geval dat het de moeite - niet is om te updaten, zal een buildworld nodig zijn voordat - er verder gegaan kan worden. Daarnaast is het <filename - role="package">sysutils/cpdup</filename> pakket benodigd. - We maken gebruik van de &man.portsnap.8; applicatie om de - &os; Ports Collectie te downloaden. Het handbook met het - <ulink url="&url.books.handbook;/portsnap.html">hoofdstuk</ulink> - over Portsnap, is altijd handig voor nieuwe gebruikers.</para> + om te lezen hoe dit gedaan wordt. In het geval dat het de + moeite niet is om te updaten, zal een buildworld nodig zijn + voordat er verder gegaan kan worden. Daarnaast is het + <filename role="package">sysutils/cpdup</filename> pakket + benodigd. Er wordt gebruik gemaakt van de&man.portsnap.8; + applicatie om de &os; Ports Collectie te downloaden. + Het handbook met het <ulink + url="&url.books.handbook;/portsnap.html">hoofdstuk</ulink> + over Portsnap, is een aanrader voor nieuwe gebruikers.</para> <procedure> <step> - <para>Als eerste, creeër een directory structuur voor - het alleen-lezen bestandssysteem welke de &os; binaries - zal bevatten voor onze jails. Daarna wisselen we naar - de &os; broncode directory en installeren we het - alleen-lezen bestandssysteem in de jail template:</para> + <para>Als eerste moet er een directory structuur + gecreeërd worden voor het alleen-lezen + bestandssysteem, welke de &os; binaries zal bevatten + voor de jails. Daarna wordt het alleen-lezen + bestandssysteem geïnstalleerd vanuit de + &os; broncode directory in de jail template:</para> <screen>&prompt.root; <userinput>mkdir /home/j /home/j/mroot</userinput> &prompt.root; <userinput>cd /usr/src</userinput> @@ -714,9 +722,9 @@ </step> <step> - <para>Hierna bereiden we de &os; Ports Collectie voor op de - jails, en ook de &os; broncode directory, wat benodigd is - voor <application>mergemaster</application>:</para> + <para>Hierna moet de &os; Ports Collectie worden voorbereid, + evenals de &os; broncode directory, wat voor + <application>mergemaster</application> vereist is:</para> <screen>&prompt.root; <userinput>cd /home/j/mroot</userinput> &prompt.root; <userinput>mkdir usr/ports</userinput> @@ -725,8 +733,9 @@ </step> <step> - <para>Nu creeëren we een skelet voor het beschrijfbare - gedeelte van het systeem:</para> + <para>Nu moet er een <quote>skelet</quote> gecreeërd + worden voor het bechrijfbare gedeelte van het + systeem:</para> <screen>&prompt.root; <userinput>mkdir /home/j/skel /home/j/skel/home /home/j/skel/usr-X11R6 /home/j/skel/distfiles</userinput> &prompt.root; <userinput>mv etc /home/j/skel</userinput> @@ -737,10 +746,12 @@ </step> <step> - <para>Gebruik <application>mergemaster</application> om de - ontbrekende configuratie bestanden te installeren. Haal - daarna alle directories weg die gecreeërd zijn door - <application>mergemaster</application>:</para> + <para>De <application>mergemaster</application> applictie + moet gebruikt worden om de ontbrekende configuratie + bestanden te installeren. Erna moeten alle overtollige + directories die gecreeërd zijn door + <application>mergemaster</application> verwijderd + worden:</para> <screen>&prompt.root; <userinput>mergemaster -t /home/j/skel/var/tmp/temproot -D /home/j/skel -i</userinput> &prompt.root; <userinput>cd /home/j/skel</userinput> @@ -752,9 +763,9 @@ het beschrijfbare bestandssysteem en het alleen-lezen bestandssysteem, zorg ervoor dat de links gemaakt worden in de juiste <filename role="directory">/s</filename> - directory. Als er echte directories worden gebruikt of - er worden directories op de verkeerde plek aangemaakt - resulteren in een gefaalde installatie.</para> + directory. Als hier echte directories worden gemaakt + of de directories worden op de verkeerde plak aangemaakt + zal dit resulteren in een mislukte installatie:</para> <screen>&prompt.root; <userinput>cd /home/j/mroot</userinput> &prompt.root; <userinput>mkdir s</userinput> @@ -787,7 +798,7 @@ </sect3> <sect3 id="jails-service-jails-creating"> - <title> Jails creeëren</title> + <title>Jails creeëren</title> <para>Nu we een complete &os; template hebben, kunnen we de jails opzetten en configureren in @@ -810,17 +821,18 @@ /home/js/www /home/j/www/s nullfs rw 0 0</programlisting> <note> - <para>Partities die gemarkeerd zijn met een 0 als passnummer - worden niet gecontroleerd door &man.fsck.8; tijdens het - opstarten, en partities met een dumpnummer van 0 worden - niet gebackupped door &man.dump.8;. We willen niet dat + <para>Partities die gemarkeerd zijn met een 0 als + <quote>passnummer</quote> worden niet gecontroleerd + door &man.fsck.8; tijdens het opstarten, en partities + met een <quote>dumpnummer</quote> van 0 worden niet + gebackupped door &man.dump.8;. Het is niet gewenst dat <application>fsck</application> de <application>nullfs</application> koppelingen controleert of dat <application>dump</application> een backup maakt - van de alleen-lezen nullfs koppelingen van de jails. Daarom - zijn ze gemarkeerd met <quote>0 0</quote> in de laatste - twee colommen van elke <filename>fstab</filename> regel - hierboven.</para> + van de alleen-lezen nullfs koppelingen van de jails. + Daarom worden ze gemarkeerd met <quote>0 0</quote> + in de laatste twee kolommen van elke + <filename>fstab</filename> regel hierboven.</para> </note> </step> @@ -848,18 +860,20 @@ <para>De reden dat de <varname>jail_<replaceable>name</replaceable>_rootdir</varname> variabele verwijst naar de <filename - role="directory">/usr/home</filename> directory in plaats - van naar <filename role="directory">/home</filename> komt - doordat het fysieke pad van de <filename + role="directory">/usr/home</filename> directory in + plaats van naar <filename + role="directory">/home</filename> komt doordat het + fysieke pad van de <filename role="directory">/home</filename> directory op een standaard &os; installatie verwijst naar <filename role="directory">/usr/home</filename>. De <varname>jail_<replaceable>name</replaceable>_rootdir</varname> - variabele mag <emphasis>niet</emphasis> ingesteld worden op - een symbolische link, omdat dan de jail weigert te starten. - Gebruik het &man.realpath.1; programma om te zien welke - waarde ingesteld moet worden voor deze variabele. Zie de - &os;-SA-07:11.jail waarschuwing voor meer informatie.</para> + variabele mag <emphasis>niet</emphasis> ingesteld + worden op een symbolische link, omdat dan de jail + weigert te starten. Gebruik het &man.realpath.1; + programma om te zien welke waarde ingesteld moet worden + voor deze variabele. Zie de &os;-SA-07:11.jail + waarschuwing voor meer informatie.</para> </warning> </step> @@ -874,7 +888,7 @@ <para>Installeer de beschrijfbare template in elke jail. Let op het gebruik van <filename role="package">sysutils/cpdup</filename>, wat helpt - om een goede copy te maken in elke directory:</para> + om een goede kopie te maken in elke directory:</para> <screen>&prompt.root; <userinput>mkdir /home/js</userinput> &prompt.root; <userinput>cpdup /home/j/skel /home/js/ns</userinput> @@ -911,7 +925,8 @@ configureren van daemons. De <literal>JID</literal> kolom geeft het identificatie nummer voor elke gestarte jail. Gebruik het volgende commando om administratieve commando's - uit te voeren in de jail met het <literal>JID</literal> 3:</para> + uit te voeren in de jail met het <literal>JID</literal> + 3:</para> <screen>&prompt.root; <userinput>jexec 3 tcsh</userinput></screen> </sect3> @@ -922,7 +937,7 @@ <para>Naarmate de tijd verstrijkt komt de noodzaak om het systeem te updaten naar een nieuwere versie van &os;, danwel vanwege een veiligheids waarschuwing danwel vanwege - nieuwe mogelijkheden die geimplementeerd zijn en nuttig + nieuwe mogelijkheden die geïmplementeerd zijn en nuttig zijn voor de jails. Het ontwerp van deze opzet levert een makkelijke manier voor het upgraden van jails. Daarnaast minimaliseert het de <quote>down-time</quote>, omdat de jails @@ -944,9 +959,9 @@ &prompt.root; <userinput>cpdup /usr/src usr/src</userinput> &prompt.root; <userinput>mkdir s</userinput></screen> - <para>Het <maketarget>installworld</maketarget> creeërt - een aantal onnodige directories, welke verwijderd moeten - worden:</para> + <para>Het <maketarget>installworld</maketarget> doel + creeërt een aantal onnodige directories, welke + verwijderd moeten worden:</para> <screen>&prompt.root; <userinput>chflags -R 0 var</userinput> &prompt.root; <userinput>rm -R etc var root usr/local tmp</userinput></screen> @@ -992,11 +1007,11 @@ <step> <para>Verplaatst het oude alleen-lezen systeem en vervang - het door de nieuwe systeem. Dit dient als reservekopie - voor het geval er iets misgaat. De naamgevings conventie - die gebruikt wordt, is dezelfde als wanneer er een nieuw - systeem gemaakt wordt. Verplaats de &os; Ports Collectie - naar het nieuwe bestandssysteem om ruimte en inodes te + het door de nieuwe systeem. Het oude systeem dient als + reservekopie voor het geval er iets misgaat. De + naam moet het zelfde zijn als bij de installatie van het + nieuwe systeem. Verplaats de &os; Ports Collectie naar + het nieuwe bestandssysteem om ruimte en inodes te besparen:</para> <screen>&prompt.root; <userinput>cd /home/j</userinput> @@ -1023,4 +1038,4 @@ </sect3> </sect2> </sect1> -</chapter> +</chapter>
Want to link to this message? Use this URL: <https://mail-archive.FreeBSD.org/cgi/mid.cgi?200808041159.m74BxVgN035241>