Create a Jail - Revision history

Martin at 17:40, 19 December 2017

2017-12-19T17:40:46Z

← Older revision		Revision as of 17:40, 19 December 2017
Line 88:		Line 88:
	*Um die Änderungen auf alle Clients (Minions) zu übernehmen, muss folgender Befehl ausgeführt werden:		*Um die Änderungen auf alle Clients (Minions) zu übernehmen, muss folgender Befehl ausgeführt werden:
	salt -b 1 '*' state.apply		salt -b 1 '*' state.apply
			===Einen DNS-Eintrag anlegen===
			Nach erfolgreicher Installation sollte auf [https://incognito.hateotu.de https://incognito.hateotu.de] ein DNS-Eintrag für den FQDN der neuen Jail angelegt werden. Dafür muss das Menü "Services" -> "DNS Resolver" geöffnet werden. Dort dann unter "Host Overrides" auf "Add" klicken. Im nun aufgehenden Dialog den Hostname der Jail angeben (ohne hateotu.de). Also Domain hateotu.de verwendet. Dann die IP der Jail angeben (vorher in /etc/jail.conf konfiguriert). Nachdem die Einträge abgeschlossen sind, muss noch gespeichert werden. Danach den Dienst neu starten (pfsense weist darauf hin), und der neue Eintrag ist verfügbar.

Damarx: /* Die Jail als Saltstack-Minion einrichten */

2017-11-08T18:45:30Z

Die Jail als Saltstack-Minion einrichten

← Older revision		Revision as of 18:45, 8 November 2017
Line 66:		Line 66:
	salt_minion_enable="YES"		salt_minion_enable="YES"
	* Die IP des Saltstack-Masters in /usr/local/etc/salt/minion eintragen, Dazu die kommentierte Zeile "#master 0.0.0.0" durch folgende Zeile ersetzen:		* Die IP des Saltstack-Masters in /usr/local/etc/salt/minion eintragen, Dazu die kommentierte Zeile "#master 0.0.0.0" durch folgende Zeile ersetzen:
	master 10.204.3.219		master: 10.204.3.219
	* Den salt_minion service starten		* Den salt_minion service starten
	service salt_minion start		service salt_minion start

Damarx: /* Die Jail als Saltstack-Minion einrichten */

2017-09-23T15:20:31Z

Die Jail als Saltstack-Minion einrichten

← Older revision		Revision as of 15:20, 23 September 2017
Line 86:		Line 86:
	* Abschließend wird noch getestet, ob der Master Befehle auf dem Minion ausführen kann. Dafür einfach folgenden Befehl auf dem Master ausführen:		* Abschließend wird noch getestet, ob der Master Befehle auf dem Minion ausführen kann. Dafür einfach folgenden Befehl auf dem Master ausführen:
	salt <hostname> test.ping		salt <hostname> test.ping
			*Um die Änderungen auf alle Clients (Minions) zu übernehmen, muss folgender Befehl ausgeführt werden:
			salt -b 1 '*' state.apply

Martin at 11:35, 27 August 2017

2017-08-27T11:35:10Z

← Older revision		Revision as of 11:35, 27 August 2017
Line 58:		Line 58:
	*To open a shell on your Jail, type:		*To open a shell on your Jail, type:
	jexec <jailname> <shell>		jexec <jailname> <shell>
			===Die Jail als Saltstack-Minion einrichten===
			* Saltstack aus den Paketquellen installieren
			pkg install py27-salt
			* Konfigurations-Datei erstellen (Beispiel-Datei als Konfigurationsdatei verwenden)
			cp /usr/local/etc/salt/minion.sample /usr/local/etc/salt/minion
			* Den salt_minion service aktivieren, dazu folgende Zeile in /etc/rc.conf ergänzen:
			salt_minion_enable="YES"
			* Die IP des Saltstack-Masters in /usr/local/etc/salt/minion eintragen, Dazu die kommentierte Zeile "#master 0.0.0.0" durch folgende Zeile ersetzen:
			master 10.204.3.219
			* Den salt_minion service starten
			service salt_minion start
			* Nun den Fingerpring des aktuellen minions anzeigen
			salt-call --local key.finger
			* Auf dem Saltstack-Master (saltstack.hateotu.de) anmelden
			* Den Befehl
			salt-key -L
			ausführen, um eine Liste aller Hosts, die der Master kennt zu erhalten. Dort sollte nun der Hostname des neu eingerichteten Clients unter "Unaccepted Keys" auftauchen (sollte der einzige noch nicht akzeptierte Host sein).
			* Den Fingerprint des Hosts überprüfen:
			salt-key -F master
			* Der bei dem Host angezeigte Fingerprint muss mit dem Fingerprint des Minions übereinstimmen.
			* Den Host hinzufügen
			salt-key -A
			* Dann bestätigen, dass es sich tatsächlich um den richtigen Host handelt
			* Noch einmal schauen, ob der Host akzeptiert ist:
			salt-key -L
			* Nun sollte der Host unter "Accepted Keys" stehen.
			* Abschließend wird noch getestet, ob der Master Befehle auf dem Minion ausführen kann. Dafür einfach folgenden Befehl auf dem Master ausführen:
			salt <hostname> test.ping

Martin at 12:59, 13 August 2016

2016-08-13T12:59:38Z

← Older revision		Revision as of 12:59, 13 August 2016
Line 1:		Line 1:
	==Create a Jail==		==Create a Jail==
	Replace <jailname> with the Name of your Jail		Replace <jailname> with the Name of your Jail
	===~~If you're using zfs, every jail should have it's own zfs pool~~===		===Create ZFS Pool===
	* Create a new zfs pool		* Create a new zfs pool
	zfs create zfs0/<jailname>		zfs create zfs0/<jailname>
Line 8:		Line 8:
	* Mount the new Pool		* Mount the new Pool
	zfs mount -a		zfs mount -a
	===If ~~you~~'re not using ~~zfs~~, ~~you should create~~ a new ~~folder for the Jail in /export/jails~~===		===If You're not using ZFS, creat a new Folder===
	mkdir /export/jails/<jailname>		mkdir /export/jails/<jailname>
	===~~Now, you can install~~ the Jail===		===Install the Jail===
	cd /export/jails/		cd /export/jails/
	bsdinstall jail <jailname>/		bsdinstall jail <jailname>/
	*Follow the steps on the screen until the installation is finished		*Follow the steps on the screen until the installation is finished
	===~~It's time to edit~~ /etc/jail.conf===		===/etc/jail.conf===
	vi /etc/jail.conf		vi /etc/jail.conf
	*If there are already Jails installed at the host, create a new section for your Jail at the End of the file		*If there are already Jails installed at the host, create a new section for your Jail at the End of the file
Line 46:		Line 46:
	<option> = <value>		<option> = <value>
	}		}
	===Create ~~the~~ fstab file for the ~~new~~ Jail~~===~~		===Get things ready===
			*Create a fstab file for the Jail
	touch /etc/fstab.<jailname>		touch /etc/fstab.<jailname>
	===~~Now, you can start~~ the ~~new~~ Jail===		===Work with the Jail===
			*To start the Jail, type
	service jail start <jailname>		service jail start <jailname>
			*To stop the Jail, type
			service jail stop <jailname>
			*To restart the Jail, type
			service jail restart <jailname>
	*To open a shell on your Jail, type:		*To open a shell on your Jail, type:
	jexec <jailname> <shell>		jexec <jailname> <shell>

Martin at 12:57, 13 August 2016

2016-08-13T12:57:12Z

← Older revision		Revision as of 12:57, 13 August 2016
Line 11:		Line 11:
	mkdir /export/jails/<jailname>		mkdir /export/jails/<jailname>
	===Now, you can install the Jail===		===Now, you can install the Jail===
	/export/jails/		cd /export/jails/
	bsdinstall jail <jailname>/		bsdinstall jail <jailname>/
			*Follow the steps on the screen until the installation is finished
	===It's time to edit /etc/jail.conf===		===It's time to edit /etc/jail.conf===
	vi /etc/jail.conf		vi /etc/jail.conf
Line 35:		Line 36:
	allow.sysvipc = 0;		allow.sysvipc = 0;
	path = "/export/jails/${name}";		path = "/export/jails/${name}";

	<jailname> {		<jailname> {
	host.hostname = "<jailname>.hateotu.de";		host.hostname = "<jailname>.hateotu.de";
	ip4.addr = <ip the new Jail should have>;		ip4.addr = <ip the new Jail should have>;
	}		}
			*If the Jail needs special options to be set, you should enter them into the section of the Jail under the IP Adress:
			<jailname> {
			host.hostname = "<jailname>.hateotu.de";
			ip4.addr = <ip the new Jail should have>;
			<option> = <value>
			}
			===Create the fstab file for the new Jail===
			touch /etc/fstab.<jailname>
			===Now, you can start the new Jail===
			service jail start <jailname>
			*To open a shell on your Jail, type:
			jexec <jailname> <shell>

Martin: Created page with "==Create a Jail== Replace with the Name of your Jail ===If you're using zfs, every jail should have it's own zfs pool=== * Create a new zfs pool zfs create zfs0/
2016-08-13T12:51:23Z

Created page with "==Create a Jail== Replace <jailname> with the Name of your Jail ===If you're using zfs, every jail should have it's own zfs pool=== * Create a new zfs pool zfs create zfs0/<j..."

New page
==Create a Jail==
Replace <jailname> with the Name of your Jail
===If you're using zfs, every jail should have it's own zfs pool===
* Create a new zfs pool
zfs create zfs0/<jailname>
* Set the mountpoint option for the new zfs pool
zfs set mountpoint=/export/jails/<jailname> zfs0/<jailname>
* Mount the new Pool
zfs mount -a
===If you're not using zfs, you should create a new folder for the Jail in /export/jails===
mkdir /export/jails/<jailname>
===Now, you can install the Jail===
/export/jails/
bsdinstall jail <jailname>/
===It's time to edit /etc/jail.conf===
vi /etc/jail.conf
If there are already Jails installed at the host, create a new section for your Jail at the End of the file
<jailname> {
host.hostname = "<jailname>.hateotu.de";
ip4.addr = <ip the new Jail should have>;
}
If there are no Jails installed, and so, the file is empty, paste the following content into the file
allow.raw_sockets = 0;
exec.clean;
exec.system_user = "root";
exec.jail_user = "root";
exec.start += "/bin/sh /etc/rc";
exec.stop = "/bin/sh /etc/rc.shutdown";
exec.consolelog = "/var/log/jail_${name}_console.log";
interface="bge0";
mount.devfs;
mount.fstab = "/etc/fstab.$name";
allow.mount;
allow.set_hostname = 0;
allow.sysvipc = 0;
path = "/export/jails/${name}";

<jailname> {
host.hostname = "<jailname>.hateotu.de";
ip4.addr = <ip the new Jail should have>;
}