Pounds

[Arkadiusz Patyk]

Łukasz 'LCF' Jagiełło (lcf w ds.pg.gda.pl) wrote:
> On Tue, 12 Jul 2005 15:15:54 +0200
> Arkadiusz Patyk <areq w pld-linux.org> wrote:
> 
> > na pocztątek spróbuj bez RootJail
> > jak zadziała zrób w Jail:
> > 
> > drwxr-xr-x   2 root root  30 Jun 26 17:19 dev
> > drwxr-xr-x   2 root root  26 Jun 26 17:21 lib
> > ./dev:
> > total 0
> > srw-rw-rw-  1 root root    0 Jun 25 15:35 log
> > crw-r--r--  1 root root 1, 9 Jun 26 17:15 urandom
> > ./lib:
> > -rwxr-xr-x  1 root root 30412 Jan 15 16:38 libgcc_s.so.1
> > 
> > U mnie działa.
> 
> Czy z czy bez RootJail nie działa. Oczywiście wszystko w Root tak zrobione jak
> Ty masz zgodnie z tym co jest napisane na stronie projektu.

AC
pound-1.9-1
kernel-grsecurity-smp-2.6.11.10-6

# cat lcf.conf 
#v+                                                                                                                            
User nobody
Group nobody
RootJail /var/lib/pound
ListenHTTP 127.0.0.1,81
ExtendedHTTP 1

# Images server(s)
UrlGroup ".*.(jpg|gif)"
BackEnd 127.0.0.1,80,1
Session IP 300
EndGroup

# Block all requests for /forbidden
UrlGroup "/forbidden.*"
Session IP 300
EndGroup

# Catch-all server(s)
UrlGroup ".*"
BackEnd 127.0.0.1,80,1
BackEnd 127.0.0.1,80,1
Session IP 300
EndGroup
#v- 

działa
2x backend na to samo i Session w przypadku jednego serwera BackEnd
nie ma za bardzo sensu

-- 
Arkadiusz Patyk [areq(at)pld-linux.org] [http://rescuecd.pld-linux.org]
[IRC:areq ICQ:16231667  GG:1383]  [AP3-6BONE] [AP14126-RIPE]