LXC

[nataraj]

По долгу службы пощупал LXC. На сервере была предустановлена ubuntu, openvz для убунты своих ядер не собирает, а колхозить из ретхатоского или переставлять систему не хотелось...

Похоже, что если контейнеры нужны для удобства администрирования, а не для жесткого ограничения ресурсов, или изоляции кого-то подозреваемого в сильной злонамеренности, то LXC как оказалось самое то.

А со временем думаю и лучшая изоляция приедет.

Вот уже для домашнего использования, попробую выяснить можно ли в контейнере запустить отдельные Иксы, и тогда вынесу все стремное, что иногда приходится запускать, в резервацию. Ибо нефиг.

Comments

[vitus_wagner]

Возможно, Xephyr спасет смертельно раненного кота.
Еще стоит подумать насчет vnc-сервера в качесте X-в в контейнере.
Ибо пускать недоверенный софт к видеокарточке и видеодрайверу в ядре...

Но беда в том что у меня единственный регулярно используемый проприетарный кусок понятно чего - это skype, которому нужна видеокамера и микрофон.