From: "Dmitry V. Levin" <ldv@altlinux.org> To: ALT Devel discussion list <devel@lists.altlinux.org> Subject: Re: [devel] Убрать /etc/mtab -> /proc/mounts [was: количество смонтированных устройств] Date: Tue, 31 Jan 2012 01:36:37 +0400 Message-ID: <20120130213636.GB17496@altlinux.org> (raw) In-Reply-To: <4F270705.9020701@altlinux.ru> [-- Attachment #1: Type: text/plain, Size: 1763 bytes --] On Tue, Jan 31, 2012 at 01:09:25AM +0400, Alexey Gladkov wrote: > Чем бы не был /etc/mtab ссылкой или файлом мне кажется ошибочным > надеяться на mount -n т.к. если какая-то "неправильная" программа > воспользуется mount --bind без -n, то у вас будут опять проблемы. > Правильнее фильтровать нужные каталоги. Тут, насколько я понимаю, речь идет о вполне конкретной конфигурации: ovz-сервер, в котором vzctl start всегда делает "mount -n", и раньше это работало лучше с точки зрения вывода "mount", чем сейчас. Считается, что в HN ovz-сервера программ мало, и "неправильных" среди них нет. :) > Что будет если в контейнере сделать mount --bind без использования > namespace ? Если в ovz-контейнере сделать mount без использования namespace и всяких там MS_*, то в корневом /proc/mounts появится соответствующая запись. В корневом /etc/mtab она, разумеется, не появится в случае если это обычный файл а не ссылка на /proc/mounts. > > Никто не против того, чтобы делать ссылку тогда когда это нужно. Если > > для systemd, livecd или внутри VPS нужна ссылка, то конечно пусть будет. > > Изменение файл <-> симлинк в rpm очень неприятное занятие. Не особенно, в отличие от "каталог" <-> "ссылка на каталог". > Можно сделать control, но это не позволит перезаполнить /etc/mtab при > переключении симлинк -> файл. Так что это будет дистрибутивная полумера. Тем не менее можно придумать какой-нибудь приемлемый opt-out. Например, запаковать /etc/mtab не просто как ссылку на /proc/mounts, а с атрибутом %ghost; в %post создавать настоящую ссылку, если /etc/mtab еще нет. Тогда админ сможет изменить поведение по умолчанию, превратив вручную /etc/mtab из ссылки в обычный файл, заполнив его на свое усмотрение. -- ldv [-- Attachment #2: Type: application/pgp-signature, Size: 198 bytes --]
next prev parent reply other threads:[~2012-01-30 21:36 UTC|newest] Thread overview: 48+ messages / expand[flat|nested] mbox.gz Atom feed top 2012-01-26 20:09 [devel] количество смонтированных устройств Dubrovskiy Viacheslav 2012-01-26 21:17 ` Dmitry V. Levin 2012-01-26 23:10 ` Dubrovskiy Viacheslav 2012-01-26 22:45 ` Dmitry V. Levin 2012-01-27 0:22 ` Dubrovskiy Viacheslav 2012-01-29 5:03 ` [devel] Убрать /etc/mtab -> /proc/mounts [was: количество смонтированных устройств] Dubrovskiy Viacheslav 2012-01-30 9:31 ` Alexey Shabalin 2012-01-30 10:58 ` Денис Смирнов 2012-01-30 14:16 ` Dubrovskiy Viacheslav 2012-01-30 15:02 ` Dmitry V. Levin 2012-01-30 16:16 ` Dubrovskiy Viacheslav 2012-01-30 19:50 ` Alexey Gladkov 2012-01-30 20:27 ` Dubrovskiy Viacheslav 2012-01-30 21:09 ` Alexey Gladkov 2012-01-30 21:36 ` Dmitry V. Levin [this message] 2012-01-30 21:47 ` Alexey Gladkov 2012-01-30 22:02 ` Dmitry V. Levin 2012-01-30 22:06 ` Dubrovskiy Viacheslav 2012-01-30 22:10 ` Dmitry V. Levin 2012-01-30 22:16 ` Alexey Gladkov 2012-01-30 22:25 ` Dmitry V. Levin 2012-01-30 22:35 ` Alexey Gladkov 2012-01-30 22:42 ` Dmitry V. Levin 2012-01-30 23:04 ` Alexey Gladkov 2012-01-31 12:00 ` Sergey Y. Afonin 2012-01-31 13:15 ` Alexey Gladkov 2012-01-31 14:28 ` Dmitry V. Levin 2012-01-31 14:37 ` Alexey Gladkov 2012-01-31 14:39 ` Dmitry V. Levin 2012-01-31 14:38 ` Dmitry V. Levin 2012-01-30 19:35 ` Sergey Y. Afonin 2012-01-30 21:20 ` Dmitry V. Levin 2012-01-31 0:55 ` Dubrovskiy Viacheslav 2012-01-31 9:38 ` Dmitry V. Levin 2012-01-31 15:58 ` Dubrovskiy Viacheslav 2012-02-01 10:04 ` Aleksey Avdeev 2012-01-30 9:28 ` [devel] количество смонтированных устройств Alexey Shabalin 2012-01-30 9:43 ` Alexey Gladkov 2012-01-30 11:36 ` Sergey V Turchin 2012-01-30 11:50 ` [devel] [jt] " Dmitry V. Levin 2012-01-30 12:11 ` Sergey V Turchin 2012-01-30 13:04 ` Alexey Gladkov 2012-01-30 13:22 ` Денис Смирнов 2012-01-30 13:35 ` Alexey Gladkov 2012-01-30 12:46 ` [devel] " Alexey Shabalin 2012-01-30 13:03 ` Alexey Gladkov 2012-02-28 21:50 ` Michael Shigorin 2012-01-30 9:19 ` Alexey Shabalin
Reply instructions: You may reply publicly to this message via plain-text email using any one of the following methods: * Save the following mbox file, import it into your mail client, and reply-to-all from there: mbox Avoid top-posting and favor interleaved quoting: https://en.wikipedia.org/wiki/Posting_style#Interleaved_style * Reply using the --to, --cc, and --in-reply-to switches of git-send-email(1): git send-email \ --in-reply-to=20120130213636.GB17496@altlinux.org \ --to=ldv@altlinux.org \ --cc=devel@lists.altlinux.org \ /path/to/YOUR_REPLY https://kernel.org/pub/software/scm/git/docs/git-send-email.html * If your mail client supports setting the In-Reply-To header via mailto: links, try the mailto: link
ALT Linux Team development discussions This inbox may be cloned and mirrored by anyone: git clone --mirror http://lore.altlinux.org/devel/0 devel/git/0.git # If you have public-inbox 1.1+ installed, you may # initialize and index your mirror using the following commands: public-inbox-init -V2 devel devel/ http://lore.altlinux.org/devel \ devel@altlinux.org devel@altlinux.ru devel@lists.altlinux.org devel@lists.altlinux.ru devel@linux.iplabs.ru mandrake-russian@linuxteam.iplabs.ru sisyphus@linuxteam.iplabs.ru public-inbox-index devel Example config snippet for mirrors. Newsgroup available over NNTP: nntp://lore.altlinux.org/org.altlinux.lists.devel AGPL code for this site: git clone https://public-inbox.org/public-inbox.git