FreeBSD配置Jails

Postkarte不想说话2025-10-14 10:17

什么是jail

BSD-类的操作系统从 4.2BSD 开始即提供了 chroot(8)。我们可以创建一个子系统，Jails便是这种。类似Linux中的Docker.

配置jail

使用的系统

sh 复制代码

root@freebsd_node1:~ # uname -a
FreeBSD freebsd_node1 14.3-RELEASE FreeBSD 14.3-RELEASE releng/14.3-n271432-8c9ce319fef7 GENERIC amd64

配置jail目录

根据我们的系统版本下载base系统,我们可以到ustc镜像站下载, mirrors.ustc.edu.cn/freebsd/rel...

下载完成后加压到/usr/myjail目录，这个目录可以自己指定。

sh 复制代码

root@freebsd_node1:~ # mkdir /usr/myjail
root@freebsd_node1:~ # tar -xvf base.txz -C /usr/myjail/

系统启用jail

将 jail_ebable="YES" 写入/etc/rc.conf中。

sh 复制代码

sysrc jail_ebable="YES"

创建jail配置

在/etc/jail.conf中写入如下内容

sh 复制代码

www {
host.hostname =www.example.org;         # 主机名
ip4.addr = 192.168.0.99;                # IP 地址
path ="/usr/myjail";                      # jail 位置
devfs_ruleset = "4";          # devfs ruleset
mount.devfs;                            # 挂载 devfs 文件系统到 jail
exec.start = "/bin/sh /etc/rc";         # 启动命令
exec.stop = "/bin/sh /etc/rc.shutdown"; # 关闭命令
}

启动jail

启动名称为www的jail,该名称为我们在配置文件设置的名称

sh 复制代码

service jail start www

查看运行的jail

使用jls命令可以查看到我们的jail正常运行了。

sh 复制代码

root@freebsd_node1:~ # jls
   JID  IP Address      Hostname                      Path
     1  192.168.0.99    www.example.org               /usr/myjail

登陆jail

使用id登陆

sh 复制代码

root@freebsd_node1:~ # jexec 1
root@www:/ # 
root@www:/ #

使用名称登陆

sh 复制代码

root@freebsd_node1:~ # jexec www
root@www:/ # 
root@www:/ # 
root@www:/ #

停止jail

sh 复制代码

root@freebsd_node1:~ # service jail stop www
Stopping jails: www.

参考文档

book.bsdcn.org/di-11-zhang...