myhand: Настоящие джедаи ядро не патчат, а на софт в /bin|/sbin ставят +i - специально как палку в колеса штатным средствам обновления? Или и системный софт тоже не обновляют?
Че-то вспомнилась надпись над воротами бухенвальда :)
Зря смеетесь, еще раз говорю, с 2005 года в продакшоне, дописывали пару раз мега функционал, остальное так... микро изменения.... работает по сей день !!!!
Andreyka: Поиграйся, прикольная штука
Я на ней хостинговый кластер поднимал
Я немного иначе рассматриваю это дело, потому что я хостер, вот выпускают всякие файловые системы с возможностью кластеризации и прочего, это бесспорно круто, прогресс и прочее, но внедрение таких технологий либо несет с собой только минусы (пока технология не обкатана) либо несет ограничения которые в следствии мешают работать общей схеме, по этому я как-то привык общаться на уровне интерфейсов операционной системы которяа доступна, FS в данном случае тоже интерфейс, что мешает сделать свой интерфейс который будет совместим с ext2,3 / ufs (имею ввиду стандартные решения) как бы поверх... Легче в обслуживании - так как собственный продукт, лекго модифицируется и масштабируется если это требует общая схема.... Это конечно только 1 из вариантов мышления, кто-то видит простоту в покупке готовых продуктов, но всяческие реализации серьезные типа кластерных решений - строить на gfs2 я бы не стал, хотя бы потому, что это gfs2...... Если я не путаю global file system начала использоваться еще в далеких 90х годах, а вот gfs2 появилась куда более позже , я думаю где-то в 2004 - 2007 годах (точно не знаю\не помню), 5 лет для того что бы устояться для FS как по мне маловато.... Вы готовы на gfs2 предложить комплексное решение без костылей и заплаток?
Romka_Kharkov добавил 11.07.2011 в 20:18
Добавлю для Andreyka:
На моем опыте я сталкивался с работой некого кластера, который был основан на обычных FreeBSD 6.x (на то время) и общались сервера между собой путем передачи команд через SSH тунель... это конечно не совсем кластер я вас понимаю, но это решение, когда у вас есть 5 MX Серверов , 5 DB серверов, 2 DNS сервера , 5 Hosting серверов, и при этом одна панель управления.... какие действия могут быть на сегодня ? я думаю никаких... ;( А так минимальный набор функций на каждой тачке для её целевого назначения, публичный ключ и вперед.... передавай команды... Фактически некий интерфейс который при подаче на вход данных о пользователе \ домене , начинает по всем 10-20 сереврам лазить и раскладывать там то, что надо.
Причем отдельно замечу, что с точки зрения стабильности.... работает по сей день куда круче всяких cPanel / DirectAdmin / любых панелей... А самое вкусное в том, что это основано на perl и если мне завтра надо будет что-то поменять я сделаю это без особых проблем....
Да это не низкоуровневое решение для кластеризации за много тысяч баксов... но оно решает задачи "распределения хостинга"....
myhand: Мне интересно, а зачем Вам весь геморой с монтированием /boot в read-only? Тем более, что туда писать может итак только рут, а если кто-то у Вас уже получил рута, то все эти финтифлюшки с chattr/chmod и монтированием /boot в read-only - ему глубоко до лампочки.
Та вы шо :D Если securelevel покрутить то вы наверное знаете методу перемонтирования FS без перезагрузки в single... да при условии что это удаленно.... готов выслушать 🍿
вы про kld експлоиды слышали вообще ?
Romka_Kharkov добавил 11.07.2011 в 19:59
Alex_Fed: Linux подтерто 2.6.26-2-686-bigmem #1 SMP Thu Nov 25 01:59:22 UTC 2010 i686 GNU/Linux
Похоже на Убунту. В любом случае это linux все мои ранние напутствия в силе.
Про tun device под OVZ/VZ слышали?🤪
И даже openvpn не поможет? :)
А ssh там не забыли обновить? ;)
Га, 6.x там было очень давно, сейчас там поновее все стоит )))) Но схема таже, ключи кстати тоже регулярно обновляются :D
Все таки был не верный хидер :)
Настоящие джедаи ядро не патчат, а на софт в /bin|/sbin ставят +i - специально как палку в колеса штатным средствам обновления? Или и системный софт тоже не обновляют?
Че-то вспомнилась надпись над воротами бухенвальда :)
И обновлять ядро через перезагрузку в single? :)
Да, зато исключает возможность сторонних вмешательств, я вообще их тех у кого файлик "-i" лежит в корне, а на /sbin /bin поставлены chattr.
Доступы надо давать, смотреть людям надо, угадывать видимо надоело.
а фрей насмешил
Зря смеетесь, еще раз говорю, с 2005 года в продакшоне, дописывали пару раз мега функционал, остальное так... микро изменения.... работает по сей день !!!!
Поиграйся, прикольная штука
Я на ней хостинговый кластер поднимал
Я немного иначе рассматриваю это дело, потому что я хостер, вот выпускают всякие файловые системы с возможностью кластеризации и прочего, это бесспорно круто, прогресс и прочее, но внедрение таких технологий либо несет с собой только минусы (пока технология не обкатана) либо несет ограничения которые в следствии мешают работать общей схеме, по этому я как-то привык общаться на уровне интерфейсов операционной системы которяа доступна, FS в данном случае тоже интерфейс, что мешает сделать свой интерфейс который будет совместим с ext2,3 / ufs (имею ввиду стандартные решения) как бы поверх... Легче в обслуживании - так как собственный продукт, лекго модифицируется и масштабируется если это требует общая схема.... Это конечно только 1 из вариантов мышления, кто-то видит простоту в покупке готовых продуктов, но всяческие реализации серьезные типа кластерных решений - строить на gfs2 я бы не стал, хотя бы потому, что это gfs2...... Если я не путаю global file system начала использоваться еще в далеких 90х годах, а вот gfs2 появилась куда более позже , я думаю где-то в 2004 - 2007 годах (точно не знаю\не помню), 5 лет для того что бы устояться для FS как по мне маловато.... Вы готовы на gfs2 предложить комплексное решение без костылей и заплаток?
Romka_Kharkov добавил 11.07.2011 в 20:18
Добавлю для Andreyka:
На моем опыте я сталкивался с работой некого кластера, который был основан на обычных FreeBSD 6.x (на то время) и общались сервера между собой путем передачи команд через SSH тунель... это конечно не совсем кластер я вас понимаю, но это решение, когда у вас есть 5 MX Серверов , 5 DB серверов, 2 DNS сервера , 5 Hosting серверов, и при этом одна панель управления.... какие действия могут быть на сегодня ? я думаю никаких... ;( А так минимальный набор функций на каждой тачке для её целевого назначения, публичный ключ и вперед.... передавай команды... Фактически некий интерфейс который при подаче на вход данных о пользователе \ домене , начинает по всем 10-20 сереврам лазить и раскладывать там то, что надо.
Причем отдельно замечу, что с точки зрения стабильности.... работает по сей день куда круче всяких cPanel / DirectAdmin / любых панелей... А самое вкусное в том, что это основано на perl и если мне завтра надо будет что-то поменять я сделаю это без особых проблем....
Да это не низкоуровневое решение для кластеризации за много тысяч баксов... но оно решает задачи "распределения хостинга"....
А так - самому интересно. :)
Так в чем проблема? Обращайтесь :)
Мне интересно, а зачем Вам весь геморой с монтированием /boot в read-only? Тем более, что туда писать может итак только рут, а если кто-то у Вас уже получил рута, то все эти финтифлюшки с chattr/chmod и монтированием /boot в read-only - ему глубоко до лампочки.
Та вы шо :D Если securelevel покрутить то вы наверное знаете методу перемонтирования FS без перезагрузки в single... да при условии что это удаленно.... готов выслушать 🍿
вы про kld експлоиды слышали вообще ?
Romka_Kharkov добавил 11.07.2011 в 19:59
Linux подтерто 2.6.26-2-686-bigmem #1 SMP Thu Nov 25 01:59:22 UTC 2010 i686 GNU/Linux
Похоже на Убунту. В любом случае это linux все мои ранние напутствия в силе.