跨FreeBSD监狱的共享身份验证

Question

我使用FreeBSD和ZFS运行几个监狱。对于监狱管理，我使用的是ezjail，我有一个模板监狱，用于提供服务。

我希望在所有监狱和主机之间共享密码、组和身份验证信息。对于监狱来说，它可以是只读的。

在不存在LDAP/NIS/等复杂系统的情况下，是否存在共享主机密码、组等的机制？

Answer 1

您可以尝试硬链接(ln(1))。

Answer 2

如果我没记错的话，那么ezjail会在默认的监狱中设置很多目录和文件，这些目录和文件在其他监狱中共享。我想你也可以把用户放进去。也许这是一些分析，然后是手工工作。

但老实说，我认为这会毁了你的监狱安全。我通常会建一个监狱来尽可能地隔离。