From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-2.6 required=5.0 tests=BAYES_00 autolearn=ham version=3.2.5 X-Virus-Scanned: amavisd-new at tanhost.com Message-ID: <4EF34260.5090005@tangramltd.com> Date: Thu, 22 Dec 2011 09:44:48 -0500 From: Dubrovskiy Viacheslav User-Agent: Mozilla/5.0 (X11; Linux i686; rv:8.0) Gecko/20111209 Thunderbird/8.0 MIME-Version: 1.0 To: ALT Linux Team development discussions References: <4EF2C895.5070804@tangramltd.com> <20111222114831.GA29774@altlinux.org> In-Reply-To: <20111222114831.GA29774@altlinux.org> Content-Type: text/plain; charset=KOI8-R; format=flowed Content-Transfer-Encoding: 8bit Subject: Re: [devel] =?koi8-r?b?8NLB18EgzsEgL3Zhci9saWIvdnovcm9vdA==?= X-BeenThere: devel@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux Team development discussions List-Id: ALT Linux Team development discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Thu, 22 Dec 2011 14:45:13 -0000 Archived-At: List-Archive: List-Post: 22.12.2011 06:48, Dmitry V. Levin пишет: > On Thu, Dec 22, 2011 at 01:05:09AM -0500, Dubrovskiy Viacheslav wrote: >> Здравствуйте. >> >> Имеею баг https://bugzilla.altlinux.org/show_bug.cgi?id=26292 >> Суть в том, что на ovz ядре snmpd при запросе snmpwalk -v 2c -c public >> localhost dskUsed или snmpwalk -v 2c -c public localhost dskPath >> согласно данным в /proc/mounts пытается определить размер и лезет туда >> куда доступа у него нет и в результате тормоза. > Если он смотрит через /proc/mounts, то зачем он трогает файловые системы > типа proc и sysfs? Не могу знать. Наверно стоит спросить у апстрима. Может можно как-то заблокировать это поведение. >> Для решения есть 2 варианта: >> 1. Запускать snmpd от root. Что мне совсем не нравится и делать я это не >> буду. >> 2. Добавить юзера snmp в группу _vzctl и на /var/lib/vz/root поставить >> права 0750. >> >> Подскажите, установка таких прав на /var/lib/vz/root ничего не сломает? > Сломать не сломает, но где гарантия того, что прав хватит на то, чтобы > бродить внутри контейнера? Ну это решение ошибку исправляет. Но мне оно тоже не нравится. -- WBR, Dubrovskiy Viacheslav