Discussion :

[Neckara]

Bonjour,

J'ai un petit serveur qui tourne sous Debian et j'avais commencé, pour des raison de sécurité, à chrooter les différents services.

Ben que ce n'est pas très "plug & play"/pratique, j'ai réussi à chrooter lighttpd par exemple.

Mais j'ai de gros problèmes avec git depuis quelques temps et impossible de le chrooter correctement (un problème de ssh commande/scp avec un utilisateur chrooté).

De plus, si je souhaite chrooter un serveur de mail par exemple, cela risque de ne pas être très pratique si je veux que certains de mes services puissent envoyer des mails.

J'aimerais donc avoir votre avis sur les points suivant :
Est-il nécessaire de chrooter tout les services ? Si non, lesquels chrooter en particulier ?
Connaissez-vous des alternatives à chroot un peu plus "simple" d'utilisation?

[Christophe]

Regardes du coté de vserver ou openvz

[Neckara]

Vserver semble pas mal.

Mais qu'en est-il niveau performances ?
J'ai un petit serveur et j'ai mis des services assez légers (lighttpd, etc.), si je met en place Vserver, est-ce que ça ne risque pas de "pomper" un peu trop en performances?

EDIT : VServer serait obsolète : http://blog.blaisethirard.com/instal...bian-7-wheezy/