От версии 74.1
отредактировано omaltsev
на 01.10.2021 16:10
на 01.10.2021 16:10
Изменить комментарий:
К данной версии нет комментариев
К версии 75.1
отредактировано Роман Воробьев
на 01.10.2021 16:10
на 01.10.2021 16:10
Изменить комментарий:
К данной версии нет комментариев
Сводка
-
Свойства страницы (2 изменено, 0 добавлено, 0 удалено)
Подробности
- Свойства страницы
-
- Автор документа
-
... ... @@ -1,1 +1,1 @@ 1 -XWiki.o maltsev1 +XWiki.rvorobyev - Содержимое
-
... ... @@ -45,9 +45,14 @@ 45 45 46 46 = Запуск docker-контейнера в контексте безопасности NESS = 47 47 48 -Контейнер может иметь определенный установленный контекст безопасности **NESS**, по умолчанию контекст пустой. 49 -КАК? 48 +Все контейнеры могут иметь определенный установленный контекст безопасности **NESS**, по умолчанию контекст пустой. На данный момент, контекст устанавливается для всех контейнеров разом. 50 50 50 +Для этого в файле **/lib/systemd/system/docker.service** в конце секции **[Service]** дописать: 51 +{{code language="none"}}NESSCTX=t=30,50{{/code}} 52 +И перечитать конфигурацию, перезапустить [[docker>>url:https://ru.wikipedia.org/wiki/Docker]]. 53 +{{code language="none"}}$ sudo systemctl daemon-reload{{/code}} 54 +{{code language="none"}}$ sudo systemctl restart docker{{/code}} 55 + 51 51 = Создание docker-образа на базе ОС ОСнова = 52 52 53 53 Для создания [[docker>>https://ru.wikipedia.org/wiki/Docker]]-образа на базе ОС ОСнова требуется наличие первого установочного диска, или его iso образа, или доступ к сетевому репозиторию (в этом случае диск не монтируется, в приведенной команде debootstrap заменить /mnt на адрес репозитория, например [[https:~~/~~/dl.nppct.ru/onyx/stable/repos/>>https://dl.nppct.ru/onyx/stable/iso/]]).