Re: [devel] iniscripts and vserver

[Anton Farygin <rider@altlinux.com>]

On Mon, Jan 12, 2004 at 07:29:42PM +0300, Dmitry V. Levin wrote:
> On Mon, Jan 12, 2004 at 07:22:43PM +0300, Anton Farygin wrote:
> > Господа, возник интересный вопрос с стартовыми скриптами и vserver'ом:
> > 
> > как известно, для корректной работы виртуальных серверов необходимо
> > сделать так, что бы запускаемые сервера в host системе не захватывали
> > алиасы для виртуальных серверов. Так поступают, в частности nfs, dhcp и
> > т.д.
> 
> У них у всех есть возможность указать listen interface.
> 
> Если у кого=то такой возможности нет, то это, скорее всего, bug.

portmap, nfs (kernel nfsd) - нельзя. Ну допустим что nfs можно вынести в
userspace... правда там все равно нет опции какой интерфейс слушать.

И еще - неплохо было бы иметь единый конфиг для всех сервисов, которым
можно говорить слушаемый интерфейс(ы).

> 
> > Для этого в util-vserver есть утилитка chbind, запускающая сервисы таким
> > образом, что бы они не видели ничего кроме того, что им разрешат.
> > 
> > Вопрос заключается в том, как бы сделать так, что бы после установки
> > ядра с vserver'ом и утилит все запускаемые из initscripts сервисы
> > стартовали через chbind ?
> 
> Запускать /etc/rc.d/rc через chbind?

Нет. в теории нужно составлять список сервисов, запускаемых через chbind.
А все остальные запускать напрямую.

Rgds,
Rider