From 70398d42876509f81a147bc3b16577d6c0b99751 Mon Sep 17 00:00:00 2001 From: Chl Date: Thu, 30 Jan 2020 21:09:02 +0100 Subject: [PATCH] Commentaire dans lxc/config --- creation-template-lxc-debian-buster.md | 5 +++-- 1 file changed, 3 insertions(+), 2 deletions(-) diff --git a/creation-template-lxc-debian-buster.md b/creation-template-lxc-debian-buster.md index f2d4269..54f9526 100644 --- a/creation-template-lxc-debian-buster.md +++ b/creation-template-lxc-debian-buster.md @@ -84,8 +84,9 @@ lxc.net.0.ipv6.address = 2a01:1234:1234:1234::1:99/112 lxc.net.0.ipv6.gateway = 2a01:1234:1234:1234::1:1 # Profil Apparmor -# Pour Debian Buster, il semble qu'on soit obligé de passer en unconfined -# (note 2020-01-22 : ben c'est bon maintenant ?) +# Pour Debian Buster, on est souvent obligés de passer en unconfined +# ou par exemple de reconfigurer l'unit systemd d'Apache pour qu'il n'ait +# pas de privatetmp & similaires. lxc.apparmor.profile = lxc-container-default-cgns #lxc.apparmor.profile = unconfined #lxc.apparmor.profile = generated