Fedora Virtualization Guide - en to ru_RU translation catalogue (15 entries)

note: Tag: title
en: Security for virtualization
ru_RU: Виртуализация и безопасность

note: Tag: para
en: Run only necessary services on hosts. The fewer processes and services running on the host, the higher the level of security and performance.
ru_RU: Убедитесь, что на главном узле выполняется минимально необходимое число служб. Чем меньше заданий и служб выполняется в домене 0, тем меньше он подвержен риску.

note: Tag: para
en: Use a firewall to restrict traffic to dom0. You can setup a firewall with default-reject rules that will help secure attacks on dom0. It is also important to limit network facing services.
ru_RU: Используйте межсетевой экран для ограничения трафика к dom0. Для усиления защиты межсетевой экран может быть настроен на автоматический отказ. Также рекомендуется ограничить число служб, использующих сетевое подключение.

note: Tag: para
en: Do not allow normal users to access dom0. If you do permit normal users dom0 access, you run the risk of rendering dom0 vulnerable. Remember, dom0 is privileged, and granting unprivileged accounts may compromise the level of security.
ru_RU: Не открывайте доступ к dom0 для обычных пользователей. Помните, домен 0 является привилегированным, а разрешение доступа непривилегированных пользователей может подвергнуть его безопасность неоправданному риску.

note: Tag: title
en: SELinux and virtualization
ru_RU: Виртуализация и SELinux

note: Tag: para
en: SELinux prevents guest images from loading if SELinux is enabled and the images are not in the correct directory. SELinux requires that all guest images are stored in <filename>/var/lib/libvirt/images</filename>.
ru_RU: <firstterm>SELinux</firstterm> не позволит загрузить образы виртуальных машин, если они не расположены в каталоге <filename>/var/lib/libvirt/images</filename>.

note: Tag: title
en: Adding LVM based storage with SELinux in enforcing mode
ru_RU: Добавление хранилища LVM при включенном SELinux

note: Tag: para
en: The following section is an example of adding a logical volume to a virtualized guest with SELinux enabled. These instructions also work for hard drive partitions.
ru_RU: Дальше будет рассмотрен пример добавления логического тома в виртуальную систему, где SELinux работает в строгом режиме. Приведенные инструкции также подходят для разделов жестких дисков.

note: Tag: title
en: Creating and mounting a logical volume on a virtualized guest with SELinux enabled
ru_RU: Создание и монтирование логического тома

note: Tag: para
en: Create a logical volume. This example creates a 5 gigabyte logical volume named <parameter>NewVolumeName</parameter> on the volume group named <parameter>volumegroup</parameter>.
ru_RU: Создайте логический том. Команда создания тома размером 5 гигабайт в группе томов <parameter>группа_томов</parameter> будет выглядеть так:

note: Tag: para
en: Format the <parameter>NewVolumeName</parameter> logical volume with a file system that supports extended attributes, such as ext3.
ru_RU: Отформатируйте <parameter>новый_том</parameter> и создайте файловую систему, поддерживающую расширенные атрибуты, например, ext3.

note: Tag: para
en: Create a new directory for mounting the new logical volume. This directory can be anywhere on your file system. It is advised not to put it in important system directories (<filename>/etc</filename>, <filename>/var</filename>, <filename>/sys</filename>) or in home directories (<filename>/home</filename> or <filename>/root</filename>). This example uses a directory called <filename>/virtstorage</filename>
ru_RU: Создайте новый каталог, куда будет смонтирован новый логический том. Этот каталог может быть расположен в любом месте, хотя не рекомендуется его размещать в системных каталогах (<filename>/etc</filename>, <filename>/var</filename>, <filename>/sys</filename>) и домашних каталогах (<filename>/home</filename> или <filename>/root</filename>).

note: Tag: para
en: Mount the logical volume.
ru_RU: Смонтируйте созданный том.

note: Tag: para
en: If the targeted policy is used (targeted is the default policy) the command appends a line to the <filename>/etc/selinux/targeted/contexts/files/file_contexts.local</filename> file which makes the change persistent. The appended line may resemble this:
ru_RU: При использовании целевой политики (целевая политика используется по умолчанию) команда добавит дополнительную строку в файл <filename>/etc/selinux/targeted/contexts/files/file_contexts.local</filename>. Добавленное выражение обеспечит постоянство этих изменений.

note: Tag: para
en: This sections contains topics to consider when using SELinux with your virtualization deployment. When you deploy system changes or add devices, you must update your SELinux policy accordingly. To configure an LVM volume for a guest, you must modify the SELinux context for the respective underlying block device and volume group.
ru_RU: Эта секция содержит информацию, которую важно помнить при реализации SELinux в окружении виртуализации. Не забывайте обновлять политику SELinux, если вы внесли изменения в систему или добавили новые устройства. Так, чтобы настроить том LVM для виртуальной машины, необходимо изменить контекст SELinux для соответствующего блочного устройства и группы томов.
