Jail och schg flaggor

[Micke A]

Hej

När man skapar ett jail i FreeBSD så sätts vissa filer med chflags flaggan schg.
Detta innebär att man inte kan tabort dessa filer, även om du är root.

Måste boota ner systemet i single-user-mode för att ändra flaggan.

Om man gör det, för att t.ex ha möjlgiheten att kopiera jail:et, för
att bygga upp ett annat jail men med samma bas, är det en säkerhets
risk ?

Eller är det en avvägning mellan säkerhet och användarvnälighet. Det
är väldigt smidigt att arbeta i ett jail för att testa vissa saker,
men om det går fel är det bara att deleta och köra på nytt. Men om jag
måste taner systemet i single-user-mode varje gång så blir det inte så
smidigt.

Bara en tanke och fundering.

-- 
// Micke