# Chroot vs dockers **URL:** \ **Category:** Support Debian\ **Created:** [Mai 8, 2018, 9:03 UTC](https://www.debian-fr.org/t/chroot-vs-dockers/76612 "2018-05-08T21:03:49Z")\ **Posts on this page:** 6\ **Page:** 1
**Author:** ![arawaks](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/e495f1/32.png) [@arawaks](https://www.debian-fr.org/u/arawaks)\ **Post date:** [Mai 8, 2018, 9:03 UTC](https://www.debian-fr.org/t/chroot-vs-dockers/76612/1 "2018-05-08T21:03:50Z")
Bonsoir à tous, J’aimerais savoir comment fait t-on pour, par le biais du chroot, isoler autant que faire ce peux mon système Linux. Les fameuses “jail chroot”. Je n’ai trouvé aucun tuto récent, et j’ai un peu “peur” d’en utiliser de trop vieux ( le seul que j’ai trouvé d’ailleurs, datant de 2007 ! ) J’aimerais d’abord tester tout ceci en VM, on est jamais trop prudent. Et en deuxième partie, j’ai, par le biais de ce forum, vu qu’un des membres sur ce sujet a poster un articles sur les dockers, en précisant que c’était plus sécurisé qu’un simple chroot, en terme d’isolation pur. En fessant quelques recherches, ce site [https://artisan.karma-lab.net/conteneurs-linux](https://artisan.karma-lab.net/conteneurs-linux) a l’air de confirmer ces dires. Sauf que, d’autres sites sur lesquelles j’ai était disent le contraire ( je n’ai pu les liens ) à savoir que les dockers commencent à être décrier d’un point de vu sécurité, et qu’il faut s’en méfier. L’article en question était récent et daté de 2017. Et celui ci m’avait l’air d’avoir grosso modo les mêmes arguments que celui ci . [https://secludit.com/blog/problemes-failles-de-securite-vulnerabilites-docker/](https://secludit.com/blog/problemes-failles-de-securite-vulnerabilites-docker/) Bref, j’aimerais votre avis sur tout sa, parce que comme certains sujets en informatique, j’ai l’impression que tout le monde prêchent pour sa paroisse et que c’est difficile d’avoir un fin mot sur tout sa 😅 Merci d’avance à tous ---
**Author:** ![grandtoubab](https://www.debian-fr.org/user_avatar/www.debian-fr.org/grandtoubab/32/4505_2.png) [@grandtoubab](https://www.debian-fr.org/u/grandtoubab)\ **Post date:** [Mai 9, 2018, 6:43 UTC](https://www.debian-fr.org/t/chroot-vs-dockers/76612/2 "2018-05-09T06:43:18Z")
Salut Docker dans une VM , si je comprends bien les principes énoncés ici [https://www.docker.com/what-container](https://www.docker.com/what-container) _Containers and virtual machines have similar resource isolation and allocation benefits,…_ c’est mettre la ceinture et les bretelles 🤣 A mon avis, pur un tuto docker sur Debian vaut mieux commencer par l’original > **[Get Docker CE for Debian](https://docs.docker.com/install/linux/docker-ce/debian/#os-requirements)** > > To get started with Docker CE on Debian, make sure you meet the prerequisites, then install Docker. Prerequisites Docker EE customers Docker EE is not supported on Debian. For a... ---
**Author:** ![Clochette](https://www.debian-fr.org/user_avatar/www.debian-fr.org/clochette/32/8757_2.png) [@Clochette](https://www.debian-fr.org/u/Clochette)\ **Post date:** [Mai 9, 2018, 10:39 UTC](https://www.debian-fr.org/t/chroot-vs-dockers/76612/3 "2018-05-09T10:39:26Z")
> [@arawaks](#): > > J’aimerais savoir comment fait t-on pour, par le biais du chroot, isoler autant que faire ce peux mon système Linux. Les fameuses “jail chroot”. Je n’ai trouvé aucun tuto récent, et j’ai un peu “peur” d’en utiliser de trop vieux ( le seul que j’ai trouvé d’ailleurs, datant de 2007 ! ) > > J’aimerais d’abord tester tout ceci en VM, on est jamais trop prudent. Autant faire du lxc à ce moment là. Le chroot ne devrait pas être utiliser pour isoler des services mais plus pour bricoler sans affecter ton système, un peu comme un bac à sable, ou pour réparer un système. > [@arawaks](#): > > Et en deuxième partie, j’ai, par le biais de ce forum, vu qu’un des membres sur ce sujet a poster un articles sur les dockers, en précisant que c’était plus sécurisé qu’un simple chroot, en terme d’isolation pur. > > En fessant quelques recherches, ce site [https://artisan.karma-lab.net/conteneurs-linux](https://artisan.karma-lab.net/conteneurs-linux) a l’air de confirmer ces dires. Oui je confirme ce que j’avais dit 😈 > [@arawaks](#): > > Sauf que, d’autres sites sur lesquelles j’ai était disent le contraire ( je n’ai pu les liens ) à savoir que les dockers commencent à être décrier d’un point de vu sécurité, et qu’il faut s’en méfier. L’article en question était récent et daté de 2017. Et celui ci m’avait l’air d’avoir grosso modo les mêmes arguments que celui ci . [https://secludit.com/blog/problemes-failles-de-securite-vulnerabilites-docker/](https://secludit.com/blog/problemes-failles-de-securite-vulnerabilites-docker/) En tout cas sur cet article toutes les failles sont liés à un manque de suivi/vérifications, l’article en rien ne contre dit ce que j’avais apporté comme information. L’isolation avec en plus de tuning des cgroups permet d’isoler fortement les ressources, après si on s’amuse avec du container compromis ou on ne sécurise pas correctement les communications inter containers par de l’isolation au niveau réseau … ---
**Author:** ![Mimoza](https://www.debian-fr.org/user_avatar/www.debian-fr.org/mimoza/32/3858_2.png) [@Mimoza](https://www.debian-fr.org/u/Mimoza)\ **Post date:** [Mai 9, 2018, 5:36 UTC](https://www.debian-fr.org/t/chroot-vs-dockers/76612/4 "2018-05-09T17:36:21Z")
> [@arawaks](#): > > En fessant quelques recherches J’aimerais bien pouvoir **fesser** google aussi de temps en temps 😆 ---
**Author:** ![josephtux](https://www.debian-fr.org/user_avatar/www.debian-fr.org/josephtux/32/3985_2.png) [@josephtux](https://www.debian-fr.org/u/josephtux)\ **Post date:** [Mai 9, 2018, 5:52 UTC](https://www.debian-fr.org/t/chroot-vs-dockers/76612/5 "2018-05-09T17:52:29Z")
fassile 😉 ---
**Author:** ![arawaks](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/e495f1/32.png) [@arawaks](https://www.debian-fr.org/u/arawaks)\ **Post date:** [Juillet 11, 2018, 10:24 UTC](https://www.debian-fr.org/t/chroot-vs-dockers/76612/6 "2018-07-11T10:24:46Z")
@josephtux @Mimoza J’avoue c’est de bonne guerre les gars, autant pour je 😉