Изменения документа Docker

Сводка

• Свойства страницы (1 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Содержимое

...	...	@@ -7,12 +7,32 @@
7	7	Если контейнер не ОСнова, для работы в режиме ЗПС, его содержимое должно быть подписано.
8	8
9	9
10		-Контейнер может иметь определенный установленный контекст безопасности NESS. По умолчанию контекст пустой.
	10	+Контейнер может иметь определенный установленный контекст безопасности **NESS**. По умолчанию контекст пустой.
11	11
12	12	Возможен запуск всех контейнеров с контекстом, отключающим защиту памяти PaX MPROTECT.
13	13
14		-Для этого в файле ** /lib/systemd/system/docker.service** в секции **[Service]**  дописать:
	14	+Для этого в файле ** /lib/systemd/system/docker.service** в секции **[Service]**  дописать:
15	15
	16	+
16	16	{{code language="none"}}
17	17	NESSCTX=t=30,50
18	18	{{/code}}
	20	+
	21	+
	22	+= Установка =
	23	+
	24	+= =
	25	+
	26	+{{code language="none"}}
	27	+sudo apt install docker.io
	28	+{{/code}}
	29	+
	30	+
	31	+= Создание образа ОСнова =
	32	+
	33	+
	34	+{{code language="none"}}
	35	+sudo debootstrap --variant=minbase --keyring /usr/share/apt/osnova.gpg --components=main,contrib,non-free onyx onyx http://ftp.ct/OSNova/testing/onyx/mounted-iso-main-disk1
	36	+
	37	+sudo tar --xattrs-include=user.pax.flags --xattrs-include=security.ima --xattrs-include=security.NESSCTX -C onyx/ -c . | docker import - onyx
	38	+{{/code}}