Изолированная среда для нового сотрудника?

Question

[gigigi]

Здравствуйте.

Долгое время мы с коллегой были единственнами разработчиками, у нас есть свой локальный сервер с nginx + php-fpm + mysql + git.

На локальном сервере есть все наши проекты, и когда к нам пришёл ещё один разработчик — встала задача дать ему возможность использовать всё тоже самое, но в изолированной среде, т.к. сотрудник пока на испытательном сроке и 100% уверенности в нём нет.


На сервере стоит Ubuntu server, опыт администрирования есть, но вот опыта с изолированием пользователей нет.

Я так понимаю, с chroot много возни, и самый простой вариант будет поднять виртуалку.

Отсюда вопрос — какую виртуальную машину выбрать для этих целей? Какие подводные камни?

Заранее спасибо!

Comments

[gigigi]

Желательно, чтобы всё это можно было сделать по ssh

Answer 1

[J_o_k_e_R]

qemu с kvm. Прекрасно работает по ssh, встроенный vnc сервер, все ядерные модули уже в ядре.

Comments

[gigigi]

Спасибо, попробую что-то из этого. Вариант выше не совсем удался.

[gigigi]

А не подскажите, почему не устанавливаются образы в kvm? Зависает на configuring apt. Судя по всему оно хочет стянуть что-то с интернета, но не может. Хотя сеть настроена по мануалам, да и чего там настраивать то.

[J_o_k_e_R]

Не подскажу. Во-1, не очень понял формулировку «образы в kvm», во-2, у меня не убунта. Теоретически могу проконсультировать через джаббер, который в профиле.

[gigigi]

Я имел в виду ОС из образа) мы уже перешли на Debian, но это наверное не важно. Спасибо, если совсем не получится, обращусь.

Answer 2

[pomeo]

lxc

Answer 3

[oldengremlin]

присоединяюсь к предыдущему оратору, lxc это верный выбор.
хорошее описание lxc, кстати, было в одном из недавних номеров ][.

Comments

[gigigi]

Спасибо, уже пробую.

[strib]

habrahabr.ru/qa/30203/ — возможно будет полезно.

Answer 4

[mgyk]

можно сделать легковесный вариант, sftp-chroot + отдельный воркер на php-fpm.