Изменения документа Docker

Сводка

• Свойства страницы (1 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Содержимое

...	...	@@ -25,9 +25,10 @@
25	25	--xattrs-include=security.NESSCTX \
26	26	-C /tmp/alpine -c . | docker import - alpine-signed{{/code}}
27	27
	28	+
28	28	= Работа в условиях механизма зашиты памяти MPROTECT =
29	29
30		-В контейнерах, которые не базируется на ОС ОСнова, некоторое ПО, например Java, не будет функционировать корректно на хосте под управлением ОС ОСнова с включенными механизмами [[защиты памяти PaX MPROTECT>>]]. Существует несколько способов решения данной проблемы:
	31	+В контейнерах, которые не базируется на ОС ОСнова, некоторое ПО, например [[Java>>https://ru.wikipedia.org/wiki/Java]], не будет функционировать корректно на хосте под управлением ОС ОСнова с включенными механизмами [[защиты памяти PaX MPROTECT>>]]. Существует несколько способов решения данной проблемы:
31	31
32	32	1. Установка в контейнер **paxrat** или ручная разметка исключений через
33	33	{{code language="bash"}}$ sudo setfattr -n user.pax.flags -v m <filename>{{/code}}
...	...	@@ -39,11 +39,9 @@
39	39	1. Запуск **всех** контейнеров с контекстом, отключающим защиту памяти **PaX MPROTECT**.
40	40	Для этого в файле **/lib/systemd/system/docker.service** в конце секции **[Service]** дописать:
41	41	{{code language="bash"}}NESSCTX=t=30,50{{/code}}
42		-И перечитать конфигурацию, перезапустить Docker.
43		-{{code language="bash"}}
44		-$ sudo systemctl daemon-reload
45		-$ sudo systemctl restart docker
46		-{{/code}}
	43	+И перечитать конфигурацию, перезапустить [[docker>>https://ru.wikipedia.org/wiki/Docker]].
	44	+{{code language="bash"}}$ sudo systemctl daemon-reload
	45	+$ sudo systemctl restart docker{{/code}}
47	47
48	48	= Запуск docker-контейнера в контексте безопасности NESS =
49	49