Bonjour,

Il peut-être intéressant de mettre en cage postgresql dans la mise en place d’un serveur web/php/postgresql lui-même mis dans un jail.

On peut ainsi avoir plusieurs versions de postgresql en fonction de besoins spécifiques – mise à jour, administration du cluster, tests,…-.

Bien sur, l’isolation n’est plus complète concernant l’ipc mais l’hôte est souvent une machine dédiée à des fins d’hébergements de services uniquement.

Nada.

jail_sysvipc_allow= »YES »

car cela permet d’accéder à la mémoire hors jails, perso j’installe postgresql sur le système hôte ce n’est pas un daemon spécialement dangereux.

David.