Join Nostr
2025-12-02 02:06:25 UTC
in reply to

poes 🇵🇸 on Nostr: nprofile1q…ls6ee jail itu kan native di FreeBSD ya oom, jadi nanti jail akan copy ...

jail itu kan native di FreeBSD ya oom, jadi nanti jail akan copy base ke direktory jail itu sendiri tapi terisolasi sehingga kalo file system di jail rusak atau jailnya kena hack misalnya tidak akan ngaruh di system utama.

cukup destroy jail dan bikin lagi aja. Perintah sederhananya (di luar setting network NAT ya)

# bastille bootstrap 15.0-RELEASE update
# bastille create azkaban 15.0-RELEASE 10.0.0.1/24
# bastille console azkaban


bootstrap gunanya untuk mengambil base dari system (versi system harus match) kemudian update sekalian (kalo ada).
create akan membuat jail dengan nama azkaban dengan IP NAT 10.0.0.1
console untuk chroot ke dalam azkaban, nanti muncul prompt shell untuk melakukan operasi di dalam jail azkaban. Ketik exit untuk keluar.

selain ini harus atur firewall untuk mengarahkan tranfik keluar masuk oom, di BSD pakai pf.conf. Lebih lengkapnya ane pernah nulis di blog https://kusaeni.com/jurnal/raspberry-pi4-di-freebsd/#jail%E2%80%99s

untuk yang mirip - mirip compose
https://github.com/BastilleBSD/templates