Freebsd jail для небольшой компании - контрольный список - чего не стоит забывать

Это действительно один из классических вопросов о виртуальном сервере - с той лишь разницей, что вы говорите «jail» вместо «VM».
Если вы уберете слово «тюрьма» из своего вопроса, знаете ли вы, что делать? (Если да, можете прекратить читать :-)

Конкретный контрольный список по определению слишком локализован для ответа на сбой сервера - он сильно зависит от вашей среды. Я могу сказать вам, что ваш контрольный список для установки тюрьмы должен быть в значительной степени идентичен контрольному списку для установки сервера (с оговоркой, что вы не будете делать никаких вещей, связанных с ядром, и добавлением некоторых специфичных для тюрьмы вещей. шаги, с которыми вы уже должны быть знакомы - Если не в руководстве FreeBSD, есть довольно обширная глава о Jails. который должен покрыть это.)

У вас уже есть контрольный список для настройки обычного сервера?
Если нет, он должен включать такие вещи, как:

• Добавление учетных записей локальных пользователей
• Установка часто используемых пакетов
• Настройка учетных записей сетевых пользователей (NIS, LDAP и т. Д.), Если вы их используете
• Применение локальной конфигурации (NTP, DNS и т. Д.)
• Установка и настройка серверов, которые вы хотите запустить (Интернет, Почта и т. Д.)

Ваш полный контрольный список может также включать некоторые вещи, не относящиеся к тюрьмам, например:

• Разбиение диска на разделы (обычно джейлы монолитные, хотя возможны и другие конфигурации)
• Установка кастомного ядра / настройка загружаемых модулей
• Настройка IPMI или других контроллеров управления отключением света

Что вы обычно делаете на хост-машине, как и на любой другой системе.

Запишите, что вы делаете для следующей сборки сервера.
Если вы что-то пропустили, добавьте его в список по мере исправления.

В конце концов у вас будет исчерпывающий контрольный список для конкретного сайта (возможно, несколько. У меня есть один для веб-серверов, один для серверов БД, один для почтовых серверов ...).