[Comm] хочу попробовать OpenVZ

[Comm] хочу попробовать OpenVZ

[Алексей Данилович]

Доброго времени суток.

Собственно, очень сабдж попробовать охота. Почитал статейку на
www.freesource.info, выкачал и почитал документацию на аглицком.
Возник первый вопрос: статья называется " Настройка OpenVZ на текущем
Сизифе". Есть ли соотвествующие пакеты в backports? Обязательно ли
Осизифиваться (со всеми вытекающими) или можно притащить необходимые
пакеты как-то отдельно к мастеру 2.4 или компакту 3.0?

Спасибо, и извиняюсь за наивные, наверное, вопросы...

Re: [Comm] хочу попробовать OpenVZ

[Michael Shigorin]

On Sat, Dec 23, 2006 at 06:56:04PM +0300, Алексей Данилович wrote:
> Собственно, очень сабдж попробовать охота. Почитал статейку на
> www.freesource.info, выкачал и почитал документацию на
> аглицком.  Возник первый вопрос: статья называется " Настройка
> OpenVZ на текущем Сизифе". Есть ли соотвествующие пакеты в
> backports?

Нет.

> Обязательно ли Осизифиваться (со всеми вытекающими)
> или можно притащить необходимые пакеты как-то отдельно к
> мастеру 2.4 или компакту 3.0?

Можно попробовать водрузить kernel-image-ovz-smp из сизифа
(не знаю, получится ли; скорее всего, что-то из modutils
с mkinitrd и bootloader-utils придётся пересобирать из src.rpm,
но последний раз такой процесс довольно быстро сошёлся)
и опять же пересобрать vzctl.

> Спасибо, и извиняюсь за наивные, наверное, вопросы...

Да вопросы как вопросы, только может быть проще (смотря по
трафику или доступности офлайновыми методами) или осизифить
тестовую минимальную установку, или подождать следующий выпуск
-- осталось несколько месяцев.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] хочу попробовать OpenVZ

[Алексей Данилович]

> > Спасибо, и извиняюсь за наивные, наверное, вопросы...
>
> Да вопросы как вопросы, только может быть проще (смотря по
> трафику или доступности офлайновыми методами) или осизифить
> тестовую минимальную установку, или подождать следующий выпуск
> -- осталось несколько месяцев.

мда. Спасибо. Придется сизифиться. Просто до того не возникало такого
желания, в свете многочисленных ответов в духе "сначала вы должны
выбрать что-то одно: сизиф или бэкпортс". :))

Re: [Comm] хочу попробовать OpenVZ

[Michael Shigorin]

On Sun, Dec 24, 2006 at 03:15:46PM +0300, Алексей Данилович wrote:
> > > Спасибо, и извиняюсь за наивные, наверное, вопросы...
> > Да вопросы как вопросы, только может быть проще (смотря по
> > трафику или доступности офлайновыми методами) или осизифить
> > тестовую минимальную установку, или подождать следующий выпуск
> > -- осталось несколько месяцев.
> мда. Спасибо. Придется сизифиться. Просто до того не возникало
> такого желания, в свете многочисленных ответов в духе "сначала
> вы должны выбрать что-то одно: сизиф или бэкпортс". :))

Ну как обычно ближе к следующему дистрибутиву (это когда больше
всего уже трёт предыдущий, плюс когда уже озадачились :) --
сизиф сейчас по вполне приличном виде, дома переезд оказался
гораздо спокойнее, чем предполагал (чинил в основном переехавшие
в /usr пиктограмки в wmaker, чем KDE для родителей).

Только тогда лучше почитать http://wiki.sisyphus.ru/changes
и перебираться в sisyphus@ с обсуждением новоотловленного.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] хочу попробовать OpenVZ

[Алексей Данилович]

> Только тогда лучше почитать http://wiki.sisyphus.ru/changes
> и перебираться в sisyphus@ с обсуждением новоотловленного.
>
Угу. Лежит wiki :( Большую часть дня пытался туда достучаться...

Re: [Comm] хочу попробовать OpenVZ

[Michael Shigorin]

On Sun, Dec 24, 2006 at 09:17:12PM +0300, Алексей Данилович wrote:
> >Только тогда лучше почитать http://wiki.sisyphus.ru/changes
> >и перебираться в sisyphus@ с обсуждением новоотловленного.
> Угу. Лежит wiki :( Большую часть дня пытался туда достучаться...

Упс, точно -- SMS-нул Денису...

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] хочу попробовать OpenVZ

[Алексей Данилович]

.
> > Угу. Лежит wiki :( Большую часть дня пытался туда достучаться...
>
> Упс, точно -- SMS-нул Денису...

Гм. Забавно. Оказывается freesource.info и wiki.sisyphus.ru на одной
машинке крутятся :)

Re: [Comm] хочу попробовать OpenVZ

[Maks Re]

уже даже интересно, а почему такое не в первый раз... и как то на
выходные приходится...

On 12/24/06, Michael Shigorin <mike@osdn.org.ua> wrote:
> On Sun, Dec 24, 2006 at 09:17:12PM +0300, Алексей Данилович wrote:
> > >Только тогда лучше почитать http://wiki.sisyphus.ru/changes
> > >и перебираться в sisyphus@ с обсуждением новоотловленного.
> > Угу. Лежит wiki :( Большую часть дня пытался туда достучаться...
>
> Упс, точно -- SMS-нул Денису...
>
> --
>  ---- WBR, Michael Shigorin <mike@altlinux.ru>
>   ------ Linux.Kiev http://www.linux.kiev.ua/
> _______________________________________________
> Community mailing list
> Community@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/community


-- 
С уважением,
  Макс.

Re: [Comm] хочу попробовать OpenVZ

[Алексей Данилович]

.....
> сизиф сейчас по вполне приличном виде, дома переезд оказался
> гораздо спокойнее, чем предполагал (чинил в основном переехавшие
> в /usr пиктограмки в wmaker, чем KDE для родителей).
>

Уряяяя!!! Я успешно осизифился и поставил OpenVZ.
Вот только возник следующий вопрос. В статье на wiki упоминается некий
spt как средство подготовки собственных шаблонов. В бэкпортах его нет,
или я ошибаюсь? Он  что, только в сизифе?

Re: [Comm] хочу попробовать OpenVZ

[Алексей Данилович]

>
> Уряяяя!!! Я успешно осизифился и поставил OpenVZ.
> Вот только возник следующий вопрос. В статье на wiki упоминается некий
> spt как средство подготовки собственных шаблонов. В бэкпортах его нет,
> или я ошибаюсь? Он  что, только в сизифе?
>
Упс... только дошло что дистр, на котором хотел сделать шаблон - 2.4.
А к нему как separator прикрутить?

Re: [Comm] хочу попробовать OpenVZ

[Michael Shigorin]

On Wed, Dec 27, 2006 at 12:14:40PM +0300, Алексей Данилович wrote:
> > Уряяяя!!! Я успешно осизифился и поставил OpenVZ.  Вот только
> > возник следующий вопрос. В статье на wiki упоминается некий
> > spt как средство подготовки собственных шаблонов. В бэкпортах
> > его нет, или я ошибаюсь? Он  что, только в сизифе?
> Упс... только дошло что дистр, на котором хотел сделать шаблон
> - 2.4.  А к нему как separator прикрутить?

Возьмите готовый, там ещё правки thresh@ делал.
http://www.freesource.info/wiki/AltLinux/Dokumentacija/OpenVZ

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] хочу попробовать OpenVZ

[mlists]

гм. попробую. Правда я взял оттуда шаблон для 3.0. И что-то пока не
заводится. До завтра еще помучаюсь, а потом задам вопросы :)

27.12.06, Michael Shigorin<mike@osdn.org.ua> написал(а):
> On Wed, Dec 27, 2006 at 12:14:40PM +0300, Алексей Данилович wrote:
> > > Уряяяя!!! Я успешно осизифился и поставил OpenVZ.  Вот только
> > > возник следующий вопрос. В статье на wiki упоминается некий
> > > spt как средство подготовки собственных шаблонов. В бэкпортах
> > > его нет, или я ошибаюсь? Он  что, только в сизифе?
> > Упс... только дошло что дистр, на котором хотел сделать шаблон
> > - 2.4.  А к нему как separator прикрутить?
>
> Возьмите готовый, там ещё правки thresh@ делал.
> http://www.freesource.info/wiki/AltLinux/Dokumentacija/OpenVZ
>
> --
>  ---- WBR, Michael Shigorin <mike@altlinux.ru>
>   ------ Linux.Kiev http://www.linux.kiev.ua/
> _______________________________________________
> Community mailing list
> Community@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/community

Re: [Comm] хочу попробовать OpenVZ

[Michael Shigorin]

On Wed, Dec 27, 2006 at 07:32:25PM +0300, mlists@list.ru wrote:
> >Возьмите готовый, там ещё правки thresh@ делал.
> >http://www.freesource.info/wiki/AltLinux/Dokumentacija/OpenVZ
> гм. попробую. Правда я взял оттуда шаблон для 3.0. И что-то
> пока не заводится. До завтра еще помучаюсь, а потом задам
> вопросы :)

Это как не заводится?  Я по крайней мере клал то, что 100%
заводится, и до сих пор пользуюсь.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] хочу попробовать OpenVZ

[mlists]

я делаю все в первый раз. :) по инструкции из упомянутой выше статьи.
в какой-то момент пример начинает расходиться с жизнью. если не найду
свою ошибку, напишу сюда подробный лог. Проблемы с сетью. пока точнее
сказать не могу, ибо в данный момент еду в электричке :)

27.12.06, Michael Shigorin<mike@osdn.org.ua> написал(а):
> On Wed, Dec 27, 2006 at 07:32:25PM +0300, mlists@list.ru wrote:
> > >Возьмите готовый, там ещё правки thresh@ делал.
> > >http://www.freesource.info/wiki/AltLinux/Dokumentacija/OpenVZ
> > гм. попробую. Правда я взял оттуда шаблон для 3.0. И что-то
> > пока не заводится. До завтра еще помучаюсь, а потом задам
> > вопросы :)
>
> Это как не заводится?  Я по крайней мере клал то, что 100%
> заводится, и до сих пор пользуюсь.
>
> --
>  ---- WBR, Michael Shigorin <mike@altlinux.ru>
>   ------ Linux.Kiev http://www.linux.kiev.ua/
> _______________________________________________
> Community mailing list
> Community@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/community

Re: [Comm] хочу попробовать OpenVZ

[Алексей Данилович]

Вот все пытаюсь разобраться..... Замучался, если честно, так как там
слишком мало паетов. Пробросил в VE сидюшник, говорит, что iso9660 -
неизвестный тип файловой системы. В связи с этим вопросы:
1). Какой пакет надо поставить, чтобы файловая система "понималась"
2). Как его поставить без доступа к сети, и, соответственно, к
репозитариям? Можно ли не подключать весь репозитарий с винта, а
записать нужный пакет в рут VE и rpm ом его поставить?

Спасибо.

Re: [Comm] хочу попробовать OpenVZ

[Michael Shigorin]

On Thu, Dec 28, 2006 at 11:54:38AM +0200, Dmitrii Shevchenko wrote:
> >2) .... Можно ли не подключать весь репозитарий с винта, а
> >записать нужный пакет в рут VE и rpm ом его поставить?
> Можно, я так и делаю.

Но это много мороки, чуть что -- mount --bind и action scripts
(см. документацию в PDF около стр. 88) в помощь.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] хочу попробовать OpenVZ

[Алексей Данилович]

> Но это много мороки, чуть что -- mount --bind и action scripts
> (см. документацию в PDF около стр. 88) в помощь.
>

Да, это я сделал сразу. Но это имеет одно маленькое неудобство: я не
могу смонтировать/ размонтировать привод, соответсвенно apt-cdrom add.
Пришлось прописать в sources.list как file:. Все-таки хочется
узнать:что надо было доставить, чтобы система смогла смонтировать CD.
Попробовал fstyp, но не помогло.

А вот и сформулировавшийся вопрос про сеть в контейнере. Итак:
HN:обсизифленный чуть-чуть компакт 3.0. VE: 3.0, взятый с freesource.
Лечу по статейке оттудаже. Все хорошо до настройки сети.
1. Хочу настроить veth (ибо нужен MAC). В пункте 3 настройки veth
приведен пример скрипта 101.start для установки параметров сети в VE.
Тут выяснилось, что в текущем шаблоне 3.0 нет пакета net-tools и,
соотвественно, программы ifconfig.Поэтому я и спрашивал про то, как
подключить сидюк, сеть-то недоступна..... Далее.

2. Почему после настройки eth0 в VE у IP такая странная маска /32? Не
надо ли ее задвать правильно - как в подсети, куда включается VE?

3. В пункте 5 указывается, что надо задать
echo 1 > /proc/sys/net/ipv4/conf/veth101.0/forwarding и proxy_arp
Потом ip addr add 0 dev veth101.0
А не следует ли эти шаги поменять местами? Дело в том что (по крайней
мере у меня) до второго шага в указанном месте в /proc не существует
даже папочки veth101.0. После ip addr add появляется. При этом
ifconfig в обоих случая показывает, что интерфейс есть.

4. Самая большая проблема. После всех указанных шагов с приведенными
поправками сеть в VE начинает работать. но очень странно. Адреса
текущей подсети пингуются, но при первом пинге конкретного адреса
несколько первых пакетов теряются. Потом нормально. Другие подсети у
меня включены через маршрутизатор 3-го уровня. Так вот маршрутизатор и
все, что за ним не пингуется вовсе. Ес-но, из HN и любого другого
компа сети все пингуется на "ура" и без потерь.
В чем тут может быть проблема? Выскажу бредовую идею, не ругайте... Не
может ли быть это из-за того, что veth101.0 как интерфейс HN не имеет
адреса ipv4?

5. Совсем отвлеченное. Чисто для информации. Указанно, что для того,
чтобы использовать шаблон alt в других дистрах, надо забрать несколько
файлов из альтового vzctl. А это нигде не опакечено уже? Файлы все еще
надо забирать по одному?

Огромное спасибо.

Re: [Comm] хочу попробовать OpenVZ

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 3240 bytes --]

Алексей Данилович wrote:
>> Но это много мороки, чуть что -- mount --bind и action scripts
>> (см. документацию в PDF около стр. 88) в помощь.
>>     
> Да, это я сделал сразу. Но это имеет одно маленькое неудобство: я не
> могу смонтировать/ размонтировать привод, соответсвенно apt-cdrom add.
> Пришлось прописать в sources.list как file:. Все-таки хочется
> узнать:что надо было доставить, чтобы система смогла смонтировать CD.
> Попробовал fstyp, но не помогло.
>   
cdrom это какое-то устройство, например /dev/hdb, т.о. достаточно
пробросить это устройство в VE. Как описано в документации.
> А вот и сформулировавшийся вопрос про сеть в контейнере. Итак:
> HN:обсизифленный чуть-чуть компакт 3.0. VE: 3.0, взятый с freesource.
> Лечу по статейке оттудаже. Все хорошо до настройки сети.
> 1. Хочу настроить veth (ибо нужен MAC).
Можно поинтересоваться для какой цели?
> В пункте 3 настройки veth
> приведен пример скрипта 101.start для установки параметров сети в VE.
> Тут выяснилось, что в текущем шаблоне 3.0 нет пакета net-tools
Наверно есть etcnet
>  и, соотвественно, программы ifconfig.Поэтому я и спрашивал про то, как
> подключить сидюк, сеть-то недоступна..... Далее.
>   
Не улавливаю связи между отсутствием ifconfig и подключением cdrom
> 2. Почему после настройки eth0 в VE у IP такая странная маска /32? Не
> надо ли ее задвать правильно - как в подсети, куда включается VE?
>   
Можно.
> 3. В пункте 5 указывается, что надо задать
> echo 1 > /proc/sys/net/ipv4/conf/veth101.0/forwarding и proxy_arp
> Потом ip addr add 0 dev veth101.0
> А не следует ли эти шаги поменять местами? Дело в том что (по крайней
> мере у меня) до второго шага в указанном месте в /proc не существует
> даже папочки veth101.0. После ip addr add появляется. При этом
> ifconfig в обоих случая показывает, что интерфейс есть.
>   
Вы немного запутались. 5 пункт, это когда VE уже запущен и выполнилась
команда vznetcfg. Т.е. в HN должен уже быть интерфейс. После этого и
нужно задать ip и др параметры. В следующей версии вроде уже можно будет
указывать скрипт для конфигурации.
> 4. Самая большая проблема. После всех указанных шагов с приведенными
> поправками сеть в VE начинает работать. но очень странно. Адреса
> текущей подсети пингуются, но при первом пинге конкретного адреса
> несколько первых пакетов теряются. Потом нормально. Другие подсети у
> меня включены через маршрутизатор 3-го уровня. Так вот маршрутизатор и
> все, что за ним не пингуется вовсе. Ес-но, из HN и любого другого
> компа сети все пингуется на "ура" и без потерь.
> В чем тут может быть проблема? Выскажу бредовую идею, не ругайте... Не
> может ли быть это из-за того, что veth101.0 как интерфейс HN не имеет
> адреса ipv4?
>   
Что бы что-то можно было сказать приведите вывод команд ip a, ip r со
сторонв HN и VE
> 5. Совсем отвлеченное. Чисто для информации. Указанно, что для того,
> чтобы использовать шаблон alt в других дистрах, надо забрать несколько
> файлов из альтового vzctl. А это нигде не опакечено уже? Файлы все еще
> надо забирать по одному?
>   
Вроде их не очень много. Только для поддержки etcnet -
etcnet-add_ip.sh  etcnet-del_ip.sh

-- 
С уважением,
Дубровский Вячеслав.


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3237 bytes --]

Re: [Comm] хочу попробовать OpenVZ

[Алексей Данилович]

> >
> cdrom это какое-то устройство, например /dev/hdb, т.о. достаточно
> пробросить это устройство в VE. Как описано в документации.
Почитатйте, плз, мои предыдущие посты. Устройство порброшено. При
попытке монтирования он обращается к сидюку, обнаруживает его и
говорит, что iso9660 неизвестный тип файловой системы. Я спрашиваю,
какого пакета нехватает для опознания типа фс.
................................
> > 1. Хочу настроить veth (ибо нужен MAC).
> Можно поинтересоваться для какой цели?
Побаловаться хочу :)))  Первый раз же ставлю

> Не улавливаю связи между отсутствием ifconfig и подключением cdrom

Совсем медленно объясняю. Для следования по примеру нужен ifconfig. Пакета,
в котором эта прога - нет. Соотвественно, его нужно откуда-то взять.
Первая идея - из дистрибутива на DVD, разве не так?

> > 2. Почему после настройки eth0 в VE у IP такая странная маска /32? Не
> > надо ли ее задвать правильно - как в подсети, куда включается VE?
> >
> Можно.
А насколько НУЖНО и ВАЖНО?

........................
> Вы немного запутались. 5 пункт, это когда VE уже запущен и выполнилась
> команда vznetcfg. Т.е. в HN должен уже быть интерфейс. После этого и
> нужно задать ip и др параметры. В следующей версии вроде уже можно будет
> указывать скрипт для конфигурации.
В HN сетевой интерфейс уже есть. А вот в примере задание ip идет после
echo в файл, который появляется только ПОСЛЕ задания ip. Я там неточно
разве выразился?

........................
> Что бы что-то можно было сказать приведите вывод команд ip a, ip r со
> сторонв HN и VE
Абсолютно точно соответсвуют примеру, отличаются только цифры ip
адреса (даже маска совпадает :))

.........................
> Вроде их не очень много. Только для поддержки etcnet -
> etcnet-add_ip.sh  etcnet-del_ip.sh
Ну этот вопорос был просто так :))) Вязть-то файлы не трудно, просто
может уже сделали "правильно".

Re: [Comm] хочу попробовать OpenVZ

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 1888 bytes --]

Алексей Данилович wrote:
>> cdrom это какое-то устройство, например /dev/hdb, т.о. достаточно
>> пробросить это устройство в VE. Как описано в документации.
>>     
> Почитатйте, плз, мои предыдущие посты. Устройство порброшено. При
> попытке монтирования он обращается к сидюку, обнаруживает его и
> говорит, что iso9660 неизвестный тип файловой системы. Я спрашиваю,
> какого пакета нехватает для опознания типа фс.
>   
Наверно модуль не загружен. Например isofs и т.д.
>> Не улавливаю связи между отсутствием ifconfig и подключением cdrom
>>     
> Совсем медленно объясняю. Для следования по примеру нужен ifconfig. Пакета,
> в котором эта прога - нет. Соотвественно, его нужно откуда-то взять.
> Первая идея - из дистрибутива на DVD, разве не так?
>   
IMHO ip намного удобнее утилита.
Из сети проще. Или скопируйте DVD на диск и смонтируйте директорию.
>>> 2. Почему после настройки eth0 в VE у IP такая странная маска /32? Не
>>> надо ли ее задвать правильно - как в подсети, куда включается VE?
>>>       
>> Можно.
>>     
> А насколько НУЖНО и ВАЖНО?
>   
У меня так и сделано. Тут действуют общие правила.
>> Вы немного запутались. 5 пункт, это когда VE уже запущен и выполнилась
>> команда vznetcfg. Т.е. в HN должен уже быть интерфейс. После этого и
>> нужно задать ip и др параметры. В следующей версии вроде уже можно будет
>> указывать скрипт для конфигурации.
>>     
> В HN сетевой интерфейс уже есть. А вот в примере задание ip идет после
> echo в файл, который появляется только ПОСЛЕ задания ip. Я там неточно
> разве выразился?
>   
При чем тут ip к наличию /proc/sys/net/ipv4/conf/veth101.0/forwarding?
Как только интерфейс есть (без ip) так и файл есть.
> Абсолютно точно соответсвуют примеру, отличаются только цифры ip
> адреса (даже маска совпадает :))
>   
И mac тоже? ;-)

-- 
С уважением,
Дубровский Вячеслав.


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3237 bytes --]

Re: [Comm] хочу попробовать OpenVZ

[Алексей Данилович]

> Наверно модуль не загружен. Например isofs и т.д.
Спасибо, покапаю в этом направлении.

.................
> IMHO ip намного удобнее утилита..
Ну дык в примере именно ifconfig был :)
> Из сети проще. Или скопируйте DVD на диск и смонтируйте директорию.
Из сети не проще, если она еще не работает. А с диска я и сделал.


> У меня так и сделано. Тут действуют общие правила.

Маску поменял, но особо ничего это не дало.

..........................................................................
> При чем тут ip к наличию /proc/sys/net/ipv4/conf/veth101.0/forwarding?
> Как только интерфейс есть (без ip) так и файл есть.
У меня до задания ip указанный путь не существует, хотя ifconfig
показывает, что сетевой интерфейс есть. ведь он создается в vzctl set
veid --veth_add?

> > Абсолютно точно соответсвуют примеру, отличаются только цифры ip
> > адреса (даже маска совпадает :))
> >
> И mac тоже? ;-)
Ага. я в ходе проб когда отупел и Mac такойже задавал :))))))))

Вобщем, пока перерыв. Через 2 часа уезжаю встречать НГ в карелию. Так
как комп на работе, продолжение разговора последует с 9 числа января.
:) Всем спасибо и удачи в новом году!

Re: [Comm] хочу попробовать OpenVZ

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 1978 bytes --]

Алексей Данилович wrote:
>> cdrom это какое-то устройство, например /dev/hdb, т.о. достаточно
>> пробросить это устройство в VE. Как описано в документации.
>>     
> Почитатйте, плз, мои предыдущие посты. Устройство порброшено. При
> попытке монтирования он обращается к сидюку, обнаруживает его и
> говорит, что iso9660 неизвестный тип файловой системы. Я спрашиваю,
> какого пакета нехватает для опознания типа фс.
>   
Вот письмо по теме:


-------- Original Message --------
Subject: 	Re: [Users] Access Cdrom, reboot and other questions
Date: 	Mon, 18 Dec 2006 20:40:50 +0300
From: 	Kirill Korotaev <dev@sw.ru>
Reply-To: 	users@openvz.org
To: 	users@openvz.org
References: 	<C1AC3861.8AC%romeotheriault@fastmail.fm>


Romeo Theriault,

 > Though with the cdrom part of the question, upon your suggestion I set my
> vps to access the cdrom like this:
>
> vzctl set 104 --devices b:3:0:r --save
>
> I found the 3 and 0 from doing a ls -l /dev/hda
>
> So then I ssh'ed into vps 104 and tried mounting the cd with this:
> mount /dev/hda /mnt/cdrom/
>
> but I tells me I must specify the fs type, so I do:
> mount -t iso9660 /dev/hda  /mnt/cdrom/
>
> And it tells me that iso9660 is not supported by the kernel. But I can
mount
> the cd just fine on the HW node without specifying a fs type.
Oh, you are right. isofs is disabled by default in VE, since
it is a potential security risk.
You can apply the following patch to enable it:
http://download.openvz.org/contrib/kernel-patches/isofs.patch

> Also, when you say "bindmount" do you mean just mount the cd under the
vps's
> dir's, like this:
>
> mount /dev/had /vz/root/104/mnt/cdrom

> Or does bindmount mean something else?
you can do the above, thougho I actually meant:
# mount /dev/hda /mnt/cdrom
# mount --bind /mnt/cdrom /vz/root/104/mnt/cdrom

> Am I missing something with the vzctl command?
No :)

Kirill



-- 
С уважением,
Дубровский Вячеслав.


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3237 bytes --]

Re: [Comm] хочу попробовать OpenVZ

[Алексей Данилович]

> > mount -t iso9660 /dev/hda  /mnt/cdrom/
....................................
> > And it tells me that iso9660 is not supported by the kernel.
......................
> Oh, you are right. isofs is disabled by default in VE, since
> it is a potential security risk.
> You can apply the following patch to enable it:
> http://download.openvz.org/contrib/kernel-patches/isofs.patch

Опаньки!!!!! Интересно, а в чем заключается угроза безопасности? Ведь
сидюк не примонтируешь, пока не проброшено устройство....
И еще. Интересно, никто не соберется пересобрать соотв. ядро и
выложить его в сизиф как еще один вариант? Или Мэтры считают, что это
делать совсем неправильно?

Re: [Comm] хочу попробовать OpenVZ

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 778 bytes --]

Алексей Данилович wrote:
>> Oh, you are right. isofs is disabled by default in VE, since
>> it is a potential security risk.
>> You can apply the following patch to enable it:
>> http://download.openvz.org/contrib/kernel-patches/isofs.patch
>>     
> Опаньки!!!!! Интересно, а в чем заключается угроза безопасности? Ведь
> сидюк не примонтируешь, пока не проброшено устройство....
> И еще. Интересно, никто не соберется пересобрать соотв. ядро и
> выложить его в сизиф как еще один вариант? Или Мэтры считают, что это
> делать совсем неправильно?
>   
А знаете сколько патчей в bugzilla.openvz.org?  :-) Я думаю, что есть
много других более приорететных задач. Хотя вам никто не мешает повесить
соответствующий FR ;-)

-- 
С уважением,
Дубровский Вячеслав.


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3237 bytes --]

Re: [Comm] хочу попробовать OpenVZ

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1334 bytes --]

On Thu, Jan 04, 2007 at 01:44:24PM +0300, Алексей Данилович wrote:
> > > mount -t iso9660 /dev/hda  /mnt/cdrom/
> ....................................
> > > And it tells me that iso9660 is not supported by the kernel.
> ......................
> > Oh, you are right. isofs is disabled by default in VE, since
> > it is a potential security risk.
> > You can apply the following patch to enable it:
> > http://download.openvz.org/contrib/kernel-patches/isofs.patch
> 
> Опаньки!!!!! Интересно, а в чем заключается угроза безопасности?

В реализации драйвера isofs.  С помощью файловой системы специального вида
можно организовать атаку на этот драйвер с последствиями от kernel oops до
arbitrary code execution in kernel context.  Несколько раз за последние
несколько лет сообщалось о конкретных ошибках такого рода.

Применительно к openvz, root в контейнере с использованием драйвера isofs
может попробовать privilege escalation.

> Ведь сидюк не примонтируешь, пока не проброшено устройство....
> И еще. Интересно, никто не соберется пересобрать соотв. ядро и
> выложить его в сизиф как еще один вариант? Или Мэтры считают, что это
> делать совсем неправильно?

Было бы лучше не собирать ещё одно ядро, в сделать это конфигурируемым
runtime примерно так же, как сейчас можно "разрешить" nfs.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] хочу попробовать OpenVZ

[Алексей Данилович]

>
> Было бы лучше не собирать ещё одно ядро, в сделать это конфигурируемым
> runtime примерно так же, как сейчас можно "разрешить" nfs.
>
Было бы здорово, если бы так случилось :)))))))))) Спасибо за
детальную консультацию.

Re: [Comm] хочу попробовать OpenVZ

[Michael Shigorin]

On Thu, Jan 04, 2007 at 03:06:00PM +0300, Dmitry V. Levin wrote:
> Было бы лучше не собирать ещё одно ядро, в сделать это
> конфигурируемым runtime примерно так же, как сейчас можно
> "разрешить" nfs.

А вот здесь попрощу остановиться подробнее.

Вообще у кого что с NFS в ovz?  Пока самое забавное, что наблюдал
-- это ступор NFS-трафика из VE с unfs3 (единственным, что из
серверов удалось завести внутри) при _втором_ rsync с ресурса
при двух NFS-монтированиях на два обычных хоста.

Женя Остапец наблюдал и веселился :-)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] хочу попробовать OpenVZ

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 1120 bytes --]

Michael Shigorin wrote:
> On Thu, Jan 04, 2007 at 03:06:00PM +0300, Dmitry V. Levin wrote:
>   
>> Было бы лучше не собирать ещё одно ядро, в сделать это
>> конфигурируемым runtime примерно так же, как сейчас можно
>> "разрешить" nfs.
>>     
> А вот здесь попрощу остановиться подробнее.
>   
http://git.openvz.org/?p=vzctl;a=commit;h=920d7173543b8a1d91400a61ae959deefdbba756
Кстати в новой версии будет много вкусного (наконец нормальная поддержка
veth и т.п.)
http://git.openvz.org/?p=vzctl;a=commit;h=03033d5142e0744b0560ca8787cda743fc8bec86
http://git.openvz.org/?p=vzctl;a=commit;h=c332d0410878d3f4c1d18f87d8a621bc769addcf
http://git.openvz.org/?p=vzctl;a=commit;h=32a571fe8861c8dbde388f8b61c396737bc936ae
> Вообще у кого что с NFS в ovz?  Пока самое забавное, что наблюдал
> -- это ступор NFS-трафика из VE с unfs3 (единственным, что из
> серверов удалось завести внутри) при _втором_ rsync с ресурса
> при двух NFS-монтированиях на два обычных хоста.
>   
Трудно. Последний раз (месяц назад) когда пытался засунуть туда LTSP
попытка не удалась.

-- 
С уважением,
Дубровский Вячеслав.


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3237 bytes --]

Re: [Comm] хочу попробовать OpenVZ

[Michael Shigorin]

On Fri, Jan 05, 2007 at 11:41:54AM +0200, Slava Dubrovskiy wrote:
> >> Было бы лучше не собирать ещё одно ядро, в сделать это
> >> конфигурируемым runtime примерно так же, как сейчас можно
> >> "разрешить" nfs.
> > А вот здесь попрощу остановиться подробнее.
> http://git.openvz.org/?p=vzctl;a=commit;h=920d7173543b8a1d91400a61ae959deefdbba756
> Кстати в новой версии будет много вкусного (наконец нормальная
> поддержка veth и т.п.)

О, а у тебя samba и/или dhcpd в итоге на нём завелись?
В первый подход -- не заборол (btw если да, буду ощутимо
благодарен, если покажешь на пальцах как-нить -- нужно
и у себя, и по двум проектам так было бы лучше).

> http://git.openvz.org/?p=vzctl;a=commit;h=32a571fe8861c8dbde388f8b61c396737bc936ae

Ну наконец-то.

> > Вообще у кого что с NFS в ovz?  Пока самое забавное, что
> > наблюдал -- это ступор NFS-трафика из VE с unfs3
> > (единственным, что из серверов удалось завести внутри) при
> > _втором_ rsync с ресурса при двух NFS-монтированиях на два
> > обычных хоста.
> Трудно. Последний раз (месяц назад) когда пытался засунуть туда
> LTSP попытка не удалась.

А вот это могу показать, если надо :-)

PS: пошли в sysadmins@, как и предлагалось человеку?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] хочу попробовать OpenVZ

[Michael Shigorin]

On Wed, Dec 27, 2006 at 12:00:24PM +0300, Алексей Данилович wrote:
> >сизиф сейчас по вполне приличном виде, дома переезд оказался
> >гораздо спокойнее, чем предполагал (чинил в основном переехавшие
> >в /usr пиктограмки в wmaker, чем KDE для родителей).
> Уряяяя!!! Я успешно осизифился и поставил OpenVZ.

Бывает :-)  Пойдёмте тогда в sisyphus@ по основным вопросам,
а про openvz так получается, что довольно предметно говорят
в sysadmins@.

> Вот только возник следующий вопрос. В статье на wiki
> упоминается некий spt как средство подготовки собственных
> шаблонов. В бэкпортах его нет, или я ошибаюсь? Он  что, только
> в сизифе?

Да; так Вы ж и так на него переехали?

Можно попробовать и сбэкпортить, но надо внимательно читать
changelog, какие там фиксы делались вокруг.

PS: просьба всем присутствующим проверить, что алиасы, ответы
и прочие настройки для community@ используют @lists.altlinux.org,
а не @altlinux.{ru,org}.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] хочу попробовать OpenVZ

[Алексей Данилович]

> > Вот только возник следующий вопрос. В статье на wiki
> > упоминается некий spt как средство подготовки собственных
> > шаблонов. В бэкпортах его нет, или я ошибаюсь? Он  что, только
> > в сизифе?
>
> Да; так Вы ж и так на него переехали?
>

Как Вам сказать....Сизиф на машинке с компактом 3.0 в минимальной
конфигурации. А шаблон хочу содрать с конкретной машинки с мастером
2.4.  Или я что-то не так понял?

> Можно попробовать и сбэкпортить, но надо внимательно читать
> changelog, какие там фиксы делались вокруг.
>


> PS: просьба всем присутствующим проверить, что алиасы, ответы
> и прочие настройки для community@ используют @lists.altlinux.org,
> а не @altlinux.{ru,org}.
Понял, поменял.

Re: [Comm] хочу попробовать OpenVZ

[Michael Shigorin]

On Wed, Dec 27, 2006 at 04:03:58PM +0300, Алексей Данилович wrote:
> > > Вот только возник следующий вопрос. В статье на wiki
> > > упоминается некий spt как средство подготовки собственных
> > > шаблонов. В бэкпортах его нет, или я ошибаюсь? Он  что,
> > > только в сизифе?
> > Да; так Вы ж и так на него переехали?
> Как Вам сказать....Сизиф на машинке с компактом 3.0 в
> минимальной конфигурации. А шаблон хочу содрать с конкретной
> машинки с мастером 2.4.  Или я что-то не так понял?

spt собирает шаблон из репозитория, а не сдирает.

Вообще надо заметить -- большинство пересмотренных мной
template cache на download.openvz.org, мягко говоря, смехотворны 
-- в одном resolv.conf остался, в другом (слакварином, что ли)
вообще юзер...

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] хочу попробовать OpenVZ

[Alexey Borovskoy]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Алексей Данилович пишет:
> Доброго времени суток.
> 
> Собственно, очень сабдж попробовать охота. Почитал статейку на
> www.freesource.info, выкачал и почитал документацию на аглицком.
> Возник первый вопрос: статья называется " Настройка OpenVZ на текущем
> Сизифе". Есть ли соотвествующие пакеты в backports? Обязательно ли
> Осизифиваться (со всеми вытекающими) или можно притащить необходимые
> пакеты как-то отдельно к мастеру 2.4 или компакту 3.0?

Я взял ядро ovz из Сизифа и водрузил на минимальную инсталляцию Compact
3.0.4. Затем пересобрал vzctl и vzquota, они хотели новую glibc.
Все прекрасно летает на нескольких серверах с кучей контейнеров.

- --
Алексей.
GPG key fingerprint
949B BC0E 2C44 7528 4F63 2753 E37A 9E3F 11F3 BDE1
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.5 (GNU/Linux)
Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org

iD8DBQFFjoX543qePxHzveERAn67AJ9gTXPsK/ovojC/AtNgHEgNvzEKRgCgnQhs
DtVruy6d95fDbPAXHBt6tPM=
=kb4i
-----END PGP SIGNATURE-----