Beiträge von Volvic

  • Sicherheit des Hostsystems bei Einsatz Container Station

    Ok, habe mich jetzt doch für Ubuntu LXC von QNAP entschieden. Installation ist easy, aber man muss erst einige Pakete nachinstallieren, um überhaupt etwas damit machen zu können bzw. das Netzwerk im Griff zu haben.


    Anbei meine Vorgehensweise, sollte jemand so etwas auch machen wollen.


    Über App Templates -> Deploy Ubuntu LXC installieren und anschließend in der Container Station -> Containers über Attach auf die Linux-Konsole verbinden und folgende Befehle eingeben.

    - adduser xyz (neuen Benutzer erstellen)

    - usermod -a -G root xyz (Benutzer xyz Root-Rechte geben)

    - apt update (Paketlisten neu einlesen)

    - apt upgrade (Update der Pakete starten)

    - apt install iproute2 (Paket für Netzwerk-Befehl „ip addr“ installieren)

    - apt install iputils-ping (Paket für Netzwerk-Befehl „ping“ installieren)

    - apt install traceroute (Paket für Netzwerk-Befehl „traceroute“ installieren)

    - apt install openssh-server (Paket für den „SSH-Zugriff“ installieren)

    - ip addr (IP-Adresse ermitteln)

    - SSH-Client „ssh xyz@zuvor_ermittelte_IP_Adresse_eintragen


    Jetzt ist das System über SSH erreichbar und die weiteren Einstellungen können bequem über einen SSH-Client, wie Putty oder bei macOS Terminal erfolgen.

  • Sicherheit des Hostsystems bei Einsatz Container Station

    Hi, Danke für deine schnelle Antwort!

    Natürlich war kompromittieren gemeint. iOS hat es nicht so mit der Rechtschreibung ;)

    Was meinst du mit vertrauenswürdigen Containern? Alle im Docker Hub offiziell verfügbaren oder sollte man unter „Trusted Content“ nur Docker Official Images an Stelle Verified Publisher und/oder Sponsored OSS verwenden?

  • Sicherheit des Hostsystems bei Einsatz Container Station

    Hi und danke für die Aufnahme!

    Sobald ich versuche einen Docker Container vom Docker Hub per Deploy zu laden, kommt ein Hinweis von QNAP, dass für Schäden keine Haftung übernommen wird. Daher frage ich jetzt gezielt hier bei den Profis von euch nach, ob mein Hostsystem komprimiert werden könnte oder ob die Container Station ähnlich, wie die Sandbox von MacOS funktioniert. Bei den von QNAP zertifizierten vermutlich LXC Images ist die Auswahl leider nur sehr minimalistisch.


    Besten Grüße

    Dirk

    :qclub: