This commit is contained in:
nemunaire 2015-09-28 22:31:53 +02:00
commit e2c72c1261
7 changed files with 93 additions and 50 deletions

View file

@ -4,14 +4,14 @@
### Que doit-on isoler ?
* Matériel ?
* Processus ?
* Réseau ?
* Système de fichiers ?
* Utilisateurs et groupes ?
* Nom et domaine de la machine !
* IPC !
* Horloge ?
> * Matériel ?
> * Processus ?
> * Réseau ?
> * Système de fichiers ?
> * Utilisateurs et groupes ?
> * Nom et domaine de la machine !
> * IPC !
> * Horloge ?
## Made in Linux
@ -31,16 +31,20 @@ Isolation des processus (PID Namespace), interface réseau (Network
Namespace), partitions montées (Mount Namespace), utilisateurs et
groupes (User Namespace), nom de machine (UTS Namespace), IPC.
`namespaces(7)`
#### CGroups
Statistiques sur l'utilisation des ressources et limitation.
http://kernel.org/doc/FIXME/cgroups.txt
https://www.kernel.org/doc/Documentation/cgroups/cgroups.txt
#### Capabilities
Limitation de ce que `root` peut faire.
`capabilities(7)`
## pour les nuls
@ -52,7 +56,7 @@ TODO screen C'est pas sorcier
#### Système de fichiers
Sous-arbre de la racine
Sous-arbre de la racine.
* Union FileSystems
* Thin provisioning