From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Wed, 18 Mar 2020 20:01:44 +0300 From: "Vladimir D. Seleznev" To: ALT Linux Team development discussions Message-ID: <20200318170144.GA364551@portlab> References: <20200318150818.GB32306@altlinux.org> <8f7a58f6-bef3-6148-00a6-9aaf34a7a269@altlinux.org> MIME-Version: 1.0 Content-Type: text/plain; charset=utf-8 Content-Disposition: inline Content-Transfer-Encoding: 8bit In-Reply-To: <8f7a58f6-bef3-6148-00a6-9aaf34a7a269@altlinux.org> User-Agent: Mutt/1.10.1 (2018-07-13) Subject: Re: [devel] rpm: symlink to dir X-BeenThere: devel@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux Team development discussions List-Id: ALT Linux Team development discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Wed, 18 Mar 2020 17:01:45 -0000 Archived-At: List-Archive: List-Post: On Wed, Mar 18, 2020 at 07:51:39PM +0300, Denis Medvedev wrote: > On 3/18/20 7:46 PM, Alexey Shabalin wrote: > > ср, 18 мар. 2020 г. в 18:08, Dmitry V. Levin : > >> On Wed, Mar 18, 2020 at 04:05:02PM +0300, Alexey Shabalin wrote: > >> [...] > >>> Если сервис запускается в chroot, то правильно скопировать нужные > >>> файлы ему в chroot, а не делать такие хитрые симлинки. > >> Почему это? > > вопрос был не про это, но попробую описать минусы: > > - для кофигов /etc, и можно помечать как %config(noreplace) > > - в /var %config быть не должно - ваша же сборочница на это ругается > > - etckeeper не видит конфигов в /var > > - взлом сервиса в chroot может привести к порче или потере > > конфигурационного файла. Если оригинал будет в /etc, то при > > перезапуске сервиса мы просто восстанавливаем конфиг из оригинала. А > > если сервис умеет сначала читать конфиг а потом чрутиться, то и конфиг > > в chroot не нужен(имея симлинк мы связаны по рукам и ничего сделать не > > можем). > > Ух а это аргумент и против хардлинкинга в chroot-ах вообще! Хардлинков и так не используются, более того, их нельзя использовать, т.к. /etc/ и /var/ могут находиться на разных файловых системах. > Может уберем? Наверное, всё же имелся в виду симлинк. -- С уважением, Владимир Селезнев