Главная » Форум » Gentoo Linux » Системное администрирование

VPS (OpenVZ) на gentoo - выбор профиля [SOLVED]

slimsnark 5 ноября, 2010 - 01:02

Здравствуйте.
Приобрел VPS-сервер (виртуализация OpenVZ). Прошу помочь выбрать нужный профиль, т.к. после выбора default/linux/amd64/10.0/server, portage вежливо предупреждает: 

 * This profile has not been tested thoroughly and is not considered to be
 * a supported server profile at this time.  For a supported server
 * profile, please check the Hardened project (http://hardened.gentoo.org)

Какой профиль выбрать -[8]hardened/linux/amd64/10.0, [11]selinux/2007.0/amd64/hardened или [15]selinux/v2refpolicy/amd64/hardened? Какие ограничения накладывает выбор такого профиля?
Буду благодарен любым ссылкам о настройке сервера "для чайников"

Update:
По совету slepnoga выбрал:
[1] default/linux/amd64/10.0 *

‹ Настройка route policy в Linux принтеры ›
»

Фраза «For a supported server

Автор krigstask, дата создания 5 ноября, 2010 - 01:33.

Фраза «For a supported server profile, please check the Hardened project (http://hardened.gentoo.org)» как бы намекает на то, что нужно сделать первым делом.

—

Текстовый редактор vi имеет два режима работы: в первом он пищит, а во втором — всё портит.

»

krigstask написал(а): Фраза

Автор slepnoga, дата создания 5 ноября, 2010 - 02:48.
krigstask написал(а):
Фраза «For a supported server profile, please check the Hardened project (http://hardened.gentoo.org)» как бы намекает на то, что нужно сделать первым делом.

харденед, равно как и селинукс, в опенвз не поддерживаются

—

Compute:
Bosch M2.8.1 -> custom Bosch M2.8.3 clone from Russia.
Speed about 260 km,Ram 2 pers.,HDD - 70 kg,210 FLOPS ;)

»

# eselect profile

Автор slepnoga, дата создания 5 ноября, 2010 - 02:12.
# eselect  profile list
Available profile symlink targets:
  [1]   default/linux/amd64/10.0 *

для серверного применению под опенвз без вариантов.
В том смысле, что всякие хрденеды и селинуксы там как собаке 5-я нога

—

Compute:
Bosch M2.8.1 -> custom Bosch M2.8.3 clone from Russia.
Speed about 260 km,Ram 2 pers.,HDD - 70 kg,210 FLOPS ;)

»

Стало актуально, таки вот:

Автор alexanderyt, дата создания 3 октября, 2012 - 18:32.

Стало актуально, таки вот: hardened в openvz интересен хотя бы наличием relro и pie.
В gentoo CT

check.sh --file /usr/bin/rsync 
RELRO           STACK CANARY      NX            PIE             RPATH      RUNPATH      FILE
Full RELRO      Canary found      NX enabled    PIE enabled     No RPATH   No RUNPATH   /usr/bin/rsync

в centos openvz HN

check.sh --file /usr/bin/rsync
RELRO           STACK CANARY      NX            PIE             RPATH      RUNPATH      FILE
No RELRO        Canary found      NX enabled    No PIE          No RPATH   No RUNPATH   /usr/bin/rsync
»

Настройки просмотра комментариев

Выберите нужный метод показа комментариев и нажмите "Сохранить установки".