Изменения документа Docker

Редактировал(а) atsarkov 18.04.2025 10:04
От версии 2.2
отредактировано Роман Воробьев
на 31.07.2021 17:07
Изменить комментарий: Добавлен тег [Docker]
К версии 5.1
отредактировано Роман Воробьев
на 31.07.2021 18:07
Изменить комментарий: К данной версии нет комментариев

Сводка

Подробности

Свойства страницы
Теги
... ... @@ -1,1 +1,1 @@
1 -Docker
1 +Docker|pax|mprotect|ЗПС
Содержимое
... ... @@ -7,4 +7,32 @@
7 7  Если контейнер не ОСнова, для работы в режиме ЗПС, его содержимое должно быть подписано.
8 8  
9 9  
10 -Контейнер может иметь определенный установленный контекст безопасности NESS. По умолчанию контекст пустой.
10 +Контейнер может иметь определенный установленный контекст безопасности **NESS**. По умолчанию контекст пустой.
11 +
12 +Возможен запуск всех контейнеров с контекстом, отключающим защиту памяти PaX MPROTECT.
13 +
14 +Для этого в файле ** /lib/systemd/system/docker.service** в секции **[Service]**  дописать:
15 +
16 +
17 +{{code language="none"}}
18 +NESSCTX=t=30,50
19 +{{/code}}
20 +
21 +
22 += Установка =
23 +
24 += =
25 +
26 +{{code language="none"}}
27 +sudo apt install docker.io
28 +{{/code}}
29 +
30 +
31 += Создание образа ОСнова =
32 +
33 +
34 +{{code language="none"}}
35 +sudo debootstrap --variant=minbase --keyring /usr/share/apt/osnova.gpg --components=main,contrib,non-free onyx onyx http://ftp.ct/OSNova/testing/onyx/mounted-iso-main-disk1
36 +
37 +sudo tar --xattrs-include=user.pax.flags --xattrs-include=security.ima --xattrs-include=security.NESSCTX -C onyx/ -c . | docker import - onyx
38 +{{/code}}