[mdk-re] Re: [mdk-re] Как добавить reiserfs?

[mdk-re] Re: [mdk-re] Как добавить reiserfs?

[Roman S]

И вдогонку второй вопрос:
перекомпилил ядро 2.2.17-alt7 и в результате получил отсутствие доступа к
reiserfs разделу.
Ни в модулях, ни в ядре сей вещи не оказалось.

Подскажите, пожалуйста, а) что я сделал не то; б) как можно данную проблему
решить?

> а) что я сделал не то
Неправильно перекомпилировал

> б) как можно данную проблему решить?
взять rpm-ку с ядром у Alt-а или скомпилировать правильно.

[mdk-re] Re: [mdk-re] Re: [mdk-re] Как добавить reiserfs?

[Лоивский М.А.]

> > сегодня столкнулся с такой вещью: когда пытаюсь рестартануть postfix или
ipchains не из под рута,
> > получаю "..... is reserved for the super ....".
> >
> > Подскажите, пожалуйста, где искать.
>
> В любой книге по азам администрирования Unix/Linux.

---------------------------------------

> перекомпилил ядро 2.2.17-alt7 и в результате получил отсутствие доступа к
> reiserfs разделу.
> Ни в модулях, ни в ядре сей вещи не оказалось.
>
> Подскажите, пожалуйста, а) что я сделал не то; б) как можно данную
проблему
> решить?
>
> > а) что я сделал не то
> Неправильно перекомпилировал
>
> > б) как можно данную проблему решить?
> взять rpm-ку с ядром у Alt-а или скомпилировать правильно.

Спасибо обоим за _обстоятельные_и_подробные_ ответы.
Я, конечно, понимаю, что для некоторых данные вопросы выглядят ламерскими,
но в данном случае я ответов не нашел, поэтому и обращаюсь в рассылку.

[mdk-re] Re: Как добавить reiserfs?

[Artem K. Jouravsky]

On Wed, Mar 13, 2002 at 02:31:55PM +0300, Лоивский М.А. wrote:
> > > сегодня столкнулся с такой вещью: когда пытаюсь рестартануть postfix или
> ipchains не из под рута,
> > > получаю "..... is reserved for the super ....".
> > >
> > > Подскажите, пожалуйста, где искать.
> >
> > В любой книге по азам администрирования Unix/Linux.
Это именно _администрирование_ системы, а значит, прерогатива root'a aka
superuser.
> 
> ---------------------------------------
> 
> > перекомпилил ядро 2.2.17-alt7 и в результате получил отсутствие доступа к
> > reiserfs разделу.
> > Ни в модулях, ни в ядре сей вещи не оказалось.
> >
> > Подскажите, пожалуйста, а) что я сделал не то; б) как можно данную
> проблему
> > решить?
> >
> > > а) что я сделал не то
> > Неправильно перекомпилировал
> >
> > > б) как можно данную проблему решить?
> > взять rpm-ку с ядром у Alt-а или скомпилировать правильно.
Зачем вообще берётесь за это если нет полного понимания? Вы просто
выключили в ядре поддержку нужного Вам модуля. 
> 
> Спасибо обоим за _обстоятельные_и_подробные_ ответы.
> Я, конечно, понимаю, что для некоторых данные вопросы выглядят ламерскими,
> но в данном случае я ответов не нашел, поэтому и обращаюсь в рассылку.
Просто видно, что Вы взялись за достаточно сложные вещи, не зная основ.
Почитайте документацию - в этом нет ничего обидного.

-- 
Best wishes,
Artem K. Jouravsky,
iFirst Ltd, System Administrator.
-----------------------
If God had a beard, he'd be a UNIX programmer.

[mdk-re] Re: [mdk-re] Re: Как добавить reiserfs?

[Maksim Otstavnov]

Hello Artem,

Wednesday, March 13, 2002, 2:51:35 PM, you wrote:

AKJ> On Wed, Mar 13, 2002 at 02:31:55PM +0300, Лоивский М.А. wrote:
>> > > сегодня столкнулся с такой вещью: когда пытаюсь рестартануть postfix или
>> ipchains не из под рута,
>> > > получаю "..... is reserved for the super ....".
>> > >
>> > > Подскажите, пожалуйста, где искать.
>> >
>> > В любой книге по азам администрирования Unix/Linux.
AKJ> Это именно _администрирование_ системы, а значит, прерогатива root'a aka
AKJ> superuser.

Но ответ был неправильным, т.к. на сегодня "корректный" способ
выполнения отдельных административных действий пользователем зависит
от концепции конкретной ОС и даже конкретного дистрибутива.

Если бы мне нужно было регулярно выполнять такие действия, я бы 1)
создал в restricted shell скрипт, 2) принадлежащий пользователю root и
вновь созданной группе restarters, 3) поставил бы ему SUID-бит, 4)
разрешил бы исполнение членам группы и 5) внес бы в эту группу всех
пользователей, которым нужно выполнять такие действия.

Но это BSD-шный спинномозговой опыт, и что-то мне подсказывает, что в
ALT Linux это "некошерно" и стОит использовать sudoers или что-то
рядом.

AKJ> Почитайте документацию - в этом нет ничего обидного.

Но суть вопроса и была в том, с чего начать чтение. Может быть, Левин
потратит пять сек. и авторитетно даст ссылку? Я думаю, "корректный" (с
точки зрения концепции ALT Linux) способ решения этой задачи
интересует не только автора вопроса. Я даже не стесняюсь сказать, что
меня тоже интересует :)

-- 
-- Maksim

[mdk-re] Re: superuser tasks (was: Как добавить reiserfs?)

[Vyt]

[-- Attachment #1: Type: text/plain, Size: 1612 bytes --]

On Wed, 13 Mar 2002 16:23:03 +0300
Maksim Otstavnov <maksim@otstavnov.com> wrote:

<skipped>

> Если бы мне нужно было регулярно выполнять такие действия, я бы 1)
> создал в restricted shell скрипт, 2) принадлежащий пользователю root и
> вновь созданной группе restarters, 3) поставил бы ему SUID-бит, 4)
> разрешил бы исполнение членам группы и 5) внес бы в эту группу всех
> пользователей, которым нужно выполнять такие действия.
> 
> Но это BSD-шный спинномозговой опыт, и что-то мне подсказывает, что в
> ALT Linux это "некошерно" и стОит использовать sudoers или что-то
> рядом.
> 
> AKJ> Почитайте документацию - в этом нет ничего обидного.
> 
> Но суть вопроса и была в том, с чего начать чтение. Может быть, Левин

Как раз с книги по администрированию - там описано, какие задачи
выполняет суперпользователь и почему.

> потратит пять сек. и авторитетно даст ссылку? Я думаю, "корректный" (с
> точки зрения концепции ALT Linux) способ решения этой задачи
> интересует не только автора вопроса. Я даже не стесняюсь сказать, что
> меня тоже интересует :)

Я не он, но вылезу :)

# apt-get install sudo
$ man sudoers

После чего можно добавить в /etc/sudoers, например:
vyt ALL = NOPASSWD: /sbin/poweroff, /sbin/reboot, /sbin/service, /usr/bin/apt-get, /usr/bin/apt-cache

Пользователь vyt с любого компа без пароля может выполнять
команды из перечисленных.

Удобно так же у пользователя в .bashrc сделать alias'ы, например:
alias apt-get='sudo apt-get'

Так что азы все-таки в книгах по unix/linux, детали в доках в
самих пакетах.

<skipped>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[mdk-re] Re: Как добавить reiserfs?

[Artem K. Jouravsky]

On Wed, Mar 13, 2002 at 04:23:03PM +0300, Maksim Otstavnov wrote:
> Hello Artem,
> 
> Wednesday, March 13, 2002, 2:51:35 PM, you wrote:
> 
> AKJ> On Wed, Mar 13, 2002 at 02:31:55PM +0300, Лоивский М.А. wrote:
> >> > > сегодня столкнулся с такой вещью: когда пытаюсь рестартануть postfix или
> >> ipchains не из под рута,
> >> > > получаю "..... is reserved for the super ....".
> >> > >
> >> > > Подскажите, пожалуйста, где искать.
> >> >
> >> > В любой книге по азам администрирования Unix/Linux.
> AKJ> Это именно _администрирование_ системы, а значит, прерогатива root'a aka
> AKJ> superuser.
> 
> Но ответ был неправильным, т.к. на сегодня "корректный" способ
> выполнения отдельных административных действий пользователем зависит
> от концепции конкретной ОС и даже конкретного дистрибутива.
И даже конкретной инсталляции. А значит, всё равно суперюзер должен
определить кто этим может заниматься.
> 
> Если бы мне нужно было регулярно выполнять такие действия, я бы 1)
> создал в restricted shell скрипт, 2) принадлежащий пользователю root и
> вновь созданной группе restarters, 3) поставил бы ему SUID-бит, 4)
> разрешил бы исполнение членам группы и 5) внес бы в эту группу всех
> пользователей, которым нужно выполнять такие действия.
А как насчет запрета SUID на скрипты?
> 
> Но это BSD-шный спинномозговой опыт, и что-то мне подсказывает, что в
> ALT Linux это "некошерно" и стОит использовать sudoers или что-то
> рядом.
В точку! А это опять определяет root. Вообще говоря, можно сделать
1) группу restarters
2) разрешить в /etc/sudoers членам этой группы выполнение команды
   /sbin/service
3) конкретному пользователю для удобства дать команду
   alias service='sudo /sbin/service'
И забыть про то что это "is reserved for the super..."
 
> AKJ> Почитайте документацию - в этом нет ничего обидного.
> 
> Но суть вопроса и была в том, с чего начать чтение. Может быть, Левин
> потратит пять сек. и авторитетно даст ссылку? Я думаю, "корректный" (с
> точки зрения концепции ALT Linux) способ решения этой задачи
> интересует не только автора вопроса. Я даже не стесняюсь сказать, что
> меня тоже интересует :)
ИМО лучше всего начать с чтения книжки, потому что
1) с экрана читать неудобно
2) в книжке как правило описаны азы, а после этого можно приступать к
   чтению содержимого /usr/share/doc, я бы начал с разных HOWTO (Кстати
   огромное количество на русском языке есть на http://linux.yaroslavl.ru)
По поводу именно вышеизложенной задачи - решение я предложил, подробнее
man sudoers. Только вот формат у него непонятный :(

-- 
Best wishes,
Artem K. Jouravsky,
iFirst Ltd, System Administrator.
-----------------------
System going down in 5 minutes.

[mdk-re] Re: sudoers (was: Как добавить reiserfs?)

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 2072 bytes --]

On Wed, Mar 13, 2002 at 04:23:03PM +0300, Maksim Otstavnov wrote:
> >> > > сегодня столкнулся с такой вещью: когда пытаюсь рестартануть postfix или
> >> ipchains не из под рута,
> >> > > получаю "..... is reserved for the super ....".
> >> > >
> >> > > Подскажите, пожалуйста, где искать.

Уж точно не в письмах на тему "Как добавить reiserfs?".

> >> > В любой книге по азам администрирования Unix/Linux.
> AKJ> Это именно _администрирование_ системы, а значит, прерогатива root'a aka
> AKJ> superuser.
> 
> Но ответ был неправильным, т.к. на сегодня "корректный" способ
> выполнения отдельных административных действий пользователем зависит
> от концепции конкретной ОС и даже конкретного дистрибутива.
> 
> Если бы мне нужно было регулярно выполнять такие действия, я бы 1)
> создал в restricted shell скрипт, 2) принадлежащий пользователю root и
> вновь созданной группе restarters, 3) поставил бы ему SUID-бит, 4)
> разрешил бы исполнение членам группы и 5) внес бы в эту группу всех
> пользователей, которым нужно выполнять такие действия.

Ага, а злобный cracker запустил бы этот скрипт в таком environment'е, что
получился бы restarters->root.

> Но это BSD-шный спинномозговой опыт, и что-то мне подсказывает, что в
> ALT Linux это "некошерно" и стОит использовать sudoers или что-то
> рядом.

Если необходимо делегировать (рутовые) права на определенные ресурсы,
например, запуск определенных приложений в определенном контексте, то
лучше всего для этого приспособлен sudo(8).
Хотя бы потому, что он реализует пункты 1)-5) заведомо не хуже, чем это
сделал бы Максим.

Про необходимые в этом случае меры предосторожности см. sudoers(5).
Если не найдете, спрашивайте - вам ответят.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.com/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

[mdk-re] Re: [JT] Как добавить reiserfs?

[Michael Shigorin]

On Wed, Mar 13, 2002 at 04:23:03PM +0300, Maksim Otstavnov wrote:
> Но это BSD-шный спинномозговой опыт, и что-то мне подсказывает, что в
> ALT Linux это "некошерно" и стОит использовать sudoers или что-то
> рядом.
Да везде, где только доступен sudo, именно его и стоит
использовать.  Для минимизации хаоса скриптиков, которые потом
надо кудысь тащить/не забывать следить за попытками изменения/etc...

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ http://visa.chem.univ.kiev.ua/~mike/

[mdk-re] Re: Как добавить reiserfs?

[Michael Shigorin]

On Wed, Mar 13, 2002 at 01:22:34PM +0300, Лоивский М.А. wrote:
> перекомпилил ядро 2.2.17-alt7 и в результате получил отсутствие
> доступа к reiserfs разделу.  Ни в модулях, ни в ядре сей вещи
> не оказалось.
А его нужно перекомпилировать?  Чесгря, я бы по-ленивому уехал на
последнее kernel22-*-alt*.i586.rpm (точнее, *я* -- на kernel24 по
привычке).

Оно надо -- лишнюю головную боль себе?  Работает, пусть работает.
А не работает -- так минимумом усилий привести к нужному :)

Главное -- не отчаивайтесь!

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ http://visa.chem.univ.kiev.ua/~mike/

[mdk-re] Re: Как добавить reiserfs?

[Michael Shigorin]

On Wed, Mar 13, 2002 at 04:46:13PM +0300, Artem K. Jouravsky wrote:
> По поводу именно вышеизложенной задачи - решение я предложил, подробнее
> man sudoers. Только вот формат у него непонятный :(
На этот случай заранее соболезнующие читателю-не_парсеру авторы
накидали примеров :)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ http://visa.chem.univ.kiev.ua/~mike/

[mdk-re] Re: Как добавить reiserfs?

[Artem K. Jouravsky]

On Thu, Mar 14, 2002 at 10:27:42AM +0200, Michael Shigorin wrote:
> On Wed, Mar 13, 2002 at 01:22:34PM +0300, Лоивский М.А. wrote:
> > перекомпилил ядро 2.2.17-alt7 и в результате получил отсутствие
> > доступа к reiserfs разделу.  Ни в модулях, ни в ядре сей вещи
> > не оказалось.
> А его нужно перекомпилировать?  Чесгря, я бы по-ленивому уехал на
> последнее kernel22-*-alt*.i586.rpm (точнее, *я* -- на kernel24 по
> привычке).
> 
> Оно надо -- лишнюю головную боль себе?  Работает, пусть работает.
> А не работает -- так минимумом усилий привести к нужному :)
рекомендую алгоритм по решению проблем :)
http://www.lionlabs.com/humor/

-- 
Best wishes,
Artem K. Jouravsky,
iFirst Ltd, System Administrator.
-----------------------
Multics is security spelled sideways.

[mdk-re] Re: Как добавить reiserfs?

[Artem K. Jouravsky]

On Thu, Mar 14, 2002 at 10:32:45AM +0200, Michael Shigorin wrote:
> On Wed, Mar 13, 2002 at 04:46:13PM +0300, Artem K. Jouravsky wrote:
> > По поводу именно вышеизложенной задачи - решение я предложил, подробнее
> > man sudoers. Только вот формат у него непонятный :(
> На этот случай заранее соболезнующие читателю-не_парсеру авторы
> накидали примеров :)
Их есть, это верно... а всё же старый man понятнее IMO был

-- 
Best wishes,
Artem K. Jouravsky,
iFirst Ltd, System Administrator.
-----------------------
Bell Labs Unix -- Reach out and grep someone.

Re: sudo (was: [mdk-re] Re: [JT] Как добавить reiserfs?)

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 715 bytes --]

On Thu, Mar 14, 2002 at 10:29:34AM +0200, Michael Shigorin wrote:
> > Но это BSD-шный спинномозговой опыт, и что-то мне подсказывает, что в
> > ALT Linux это "некошерно" и стОит использовать sudoers или что-то
> > рядом.
> Да везде, где только доступен sudo, именно его и стоит

sudo есть (или его можно собрать) везде, где есть su.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.com/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

[JT] Re: sudo (was: [mdk-re] Re: [JT] Как добавить reiserfs?)

[Michael Shigorin]

On Thu, Mar 14, 2002 at 12:54:36PM +0300, Dmitry V. Levin wrote:
> > Да везде, где только доступен sudo, именно его и стоит
> sudo есть (или его можно собрать) везде, где есть su.
О чем и речь ;-)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ http://visa.chem.univ.kiev.ua/~mike/

[mdk-re] Re: [mdk-re] Re: Как добавить reiserfs?

[Лоивский М.А.]

> On Wed, Mar 13, 2002 at 01:22:34PM +0300, Лоивский М.А. wrote:
> > перекомпилил ядро 2.2.17-alt7 и в результате получил отсутствие
> > доступа к reiserfs разделу.  Ни в модулях, ни в ядре сей вещи
> > не оказалось.
> А его нужно перекомпилировать?  Чесгря, я бы по-ленивому уехал на
> последнее kernel22-*-alt*.i586.rpm (точнее, *я* -- на kernel24 по
> привычке).
>
> Оно надо -- лишнюю головную боль себе?  Работает, пусть работает.
> А не работает -- так минимумом усилий привести к нужному :)
>
> Главное -- не отчаивайтесь!

Да собственно я бы и удовлетворился rpm-кой готового ядра, да только
говорят в ней лимит на количество открываемых файлов - 1024 и, похоже,
у меня из-за этого самба при открытии 1С-овской базы (~1500 файлов) падает.

А когда я начал просматривать различные варианты src-ов ядра 2.2, которые у
меня
остались, то оказалось, что:
- в alt2 и alt5 (Сизиф) присутствует reiserfs;
- в alt7 (Update) параметр reisefs в .config есть, но при компиляции
игнорируется, т.к.  даже нет такой папки
- в kernel22-2.2.21-alt3.p4.src.rpm (Сизиф), которую я сегодня скачал, я
fs/reiserfs не нашел, и, соответственно, она и не работает.

Объясните, пожалуйста, по какому принципу собирается src.rpm?
Как, обновляя ядро из исходников, быть увереным, что возможности, бывшие в
предыдущей версии, будут доступны в текущей?

С уважением,
Лоивский Михаил

Re: [mdk-re] Re: Как добавить reiserfs?

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1181 bytes --]

On Thu, Mar 14, 2002 at 03:16:32PM +0300, Лоивский М.А. wrote:
> Да собственно я бы и удовлетворился rpm-кой готового ядра, да только
> говорят в ней лимит на количество открываемых файлов - 1024 и, похоже,
> у меня из-за этого самба при открытии 1С-овской базы (~1500 файлов) падает.
> 
> А когда я начал просматривать различные варианты src-ов ядра 2.2, которые у
> меня
> остались, то оказалось, что:
> - в alt2 и alt5 (Сизиф) присутствует reiserfs;
> - в alt7 (Update) параметр reisefs в .config есть, но при компиляции
> игнорируется, т.к.  даже нет такой папки
> - в kernel22-2.2.21-alt3.p4.src.rpm (Сизиф), которую я сегодня скачал, я
> fs/reiserfs не нашел, и, соответственно, она и не работает.

Во всех сборках всех ядер от ALT есть поддержка reiserfs.
Наверное, Вы что-то не так делаете.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.com/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

[mdk-re] Re: Как добавить reiserfs?

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 1347 bytes --]

On Thu, Mar 14, 2002 at 03:16:32PM +0300, Лоивский М.А. wrote:
> Да собственно я бы и удовлетворился rpm-кой готового ядра, да
> только говорят в ней лимит на количество открываемых файлов -
> 1024 и, похоже,
Эээ...  Ну так это в 2.0 надо было гвоздями, давно (кажется, еще
в 2.2) можно echo NNNNN > /proc/sys/fs/file-max :)

> у меня из-за этого самба при открытии 1С-овской базы (~1500
> файлов) падает.
Там, кстати, еще самбе может понадобиться кой-чего шепнуть вроде
ole locking compatibility = no (не вполне уверен в актуальности
-- применялось к samba-2.0, а с тех пор много воды утекло).

Еще может помочь вызов ulimit перед подъемом самбы -- не помню уж
деталей, а это все сейчас на некотором расстоянии.

> - в kernel22-2.2.21-alt3.p4.src.rpm (Сизиф), которую я сегодня
> скачал, я fs/reiserfs не нашел, и, соответственно, она и не
> работает.
Брр.  Ого...

> Объясните, пожалуйста, по какому принципу собирается src.rpm?
Я пару часов назад (под темой rpm -bp what) прилагал записи
других участников рассылки на тему сборки ядра из src.rpm --
может, пригодится?

> Как, обновляя ядро из исходников, быть увереным, что
> возможности, бывшие в предыдущей версии, будут доступны в
> текущей?
Светлая память supermount...  It's Linux, man! :-(

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ http://visa.chem.univ.kiev.ua/~mike/

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]