ezjailremote 0.2.2

用法

ezjail-remote 使用 fabric 库在远程执行其任务。基本上，它提供了一个所谓的 fabfile，其中包含了所有 ezjail-admin 的命令。

这意味着它的使用方式与 ezjail-admin 略有不同。特别是，您通过 -H 开关提供 jail 服务器的主机名，并通过冒号分隔的参数（如 jail 的名称等）提供命令的参数

ezjail-remote -H host(s) <COMMAND>:param1,param2,param3

或者

ezjail-remote -H host(s) <COMMAND>:param1=foo,param3=bar

请参阅此处 fabric 提供的完整文档 什么是 fabric 可以提供的。

特别是，您可以使用...

• 运行 ezjail-remote --help 以查看可用 选项 列表

• 运行 ezjail-remote -l 以查看可用 命令 列表

• 运行 ezjail-remote -d COMMAND 以查看命令的详细描述

使用 fabric 的副作用是，您可以同时针对多个 jailhosts 运行 ezjail-admin 命令。

引导

ezjail-remote 不仅使创建和管理 jail 变得容易，而且还帮助您从头开始设置 jailhost 环境。这是通过 bootstrap 和 install 命令完成的。

要成功运行引导命令，主机上需要满足以下要求

• sshd 正在运行

• 启用了 root 的 ssh 登录（暂时）

• 目前我们还需要一个互联网连接（用于安装 ezjail），但最终这将被上传 ezjail 的副本所取代。

例如（在控制台以 root 登录）

echo 'PermitRootLogin yes' >> /etc/ssh/sshd_config
echo 'ifconfig_em0=DHCP' >> /etc/rc.conf
passwd # give yourself a TEMP_PASSWORD
dhclient em0 # note the IP_ADDR you get
/etc/rc.d/sshd onestart

现在您可以使用您提供的临时密码运行引导命令

ezjail-remote -H IP_ADDR bootstrap

这

• 禁用 root 登录

• 永久启用 jail 主机的 SSH（并限制为首选 IP 地址）

• 创建一个具有您用户名和公钥 SSH 的管理员用户

..note: 在使用 install 命令安装 ezjail 之前，您可能想设置一些额外的东西，例如 ZFS 池、网络接口别名等。

要安装 ezjail，您可以使用 install 命令，该命令可以从端口安装或从 CVS 安装（对于勇敢的人）

ezjail-remote -H IP_ADDR install

如果您想使用 CVS 快照

ezjail-remote -H IP_ADDR install:source=cvs

如果您想使用 ZFS（您应该这样做！）请通过 jailzfs 参数提供应使用的池

ezjail-remote -H IP_ADDR install:jailzfs='jails/ezjail'

命令

在其最简单形式中，ezjail 远程提供了与 ezjail-admin 完全相同的命令，即 [archive|config|console|create|delete|install|list|restore|start|stop|update]。除了这些，它还提供了 create 和 destroy（后者是 delete 命令的一个更彻底的变体）的增强版本。

安装

只需使用easy_install即可。

easy_install ezjail-remote

开发

要开发ezjail-remote本身，请检出此存储库的副本，然后

virtualenv . --no-site-package
./bin/python setup.py develop

待办事项

• 记录风味开发文档

• 为风味使用基类

• 使用ezjail-remote list-flavours列出它们（及其docstr）

• 允许风味的链式/嵌套/堆叠（即始终包括basic）

变更历史