[sisyphus] Как с надежностью Master для front end сервера

[sisyphus] Как с надежностью Master для front end сервера

[Anatoly A. Ivanov]

Здравствуйте!

Насколько подходит дистрибутив Master 2.2. для организации промышленных 
серверов (веб-бд-Postgres-днс).
Интересует вопрос с точки зрения надежности и глюков, а также 
взломостойкости.

Кто-ниубдь использует?
Cтоит ли  такую машыну переводить на сизифис.?
Есть ли тесты сравнения с BSD?




Спасибо.

Re: [sisyphus] Как с надежностью Master для front end сервера

[Evgeny Yugov]

Здравствуйте Anatoly,

Monday, April 5, 2004, 9:40:57 PM, you wrote:

AAI> Здравствуйте!

AAI> Насколько подходит дистрибутив Master 2.2. для организации промышленных
AAI> серверов (веб-бд-Postgres-днс).
Задачи банальнные, посему как и все...

AAI> Интересует вопрос с точки зрения надежности и глюков, а также 
AAI> взломостойкости.
Тут только голова и ручки, хоть и много сделанно для, но без указанных
девайсов и литой кубик поломать можно...

AAI> Кто-ниубдь использует?
AAI> Cтоит ли  такую машыну переводить на сизифис.?
На свой страх и риск... хотя с приложением вышеуказанных девайсов,
можно и попробовать...

AAI> Есть ли тесты сравнения с BSD?
А в чем сравнивать?


-- 
With Best regards,
Evgeny Yugov,
MTS, programmer of Advanced Technologies Departament.
Registered Linux User #316667
mailto:yugov@scs-900.ru

Origin: Сpеди слепых одноглазый - коpоль...

[sisyphus] Re: Как с надежностью Master для front end сервера

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 2260 bytes --]

On Mon, Apr 05, 2004 at 06:40:57PM +0400, Anatoly A. Ivanov wrote:
> Насколько подходит дистрибутив Master 2.2. для организации
> промышленных серверов (веб-бд-Postgres-днс).  Интересует вопрос
> с точки зрения надежности и глюков, а также взломостойкости.

веб: зависит от задач, кому-то нужен apache2, кого-то пугает
     экстравагантная схема работы с mod_perl; в общем и в целом,
     trouble rate для меня был меньше, чем на FreeBSD (в
     частности, php-gd/libgd2 с кириллицей той же работает, в
     отличие от 4.x.

бд:  какие?  Oracle встает с пониженным количеством бубнов --
     даже алгоритмически.  MySQL вроде не в худшей форме, хотя
     огромных нагрузок у меня на него не бывает.  Pg -- "ну
     работает", больше не скажу -- опять же не самый нагруженный.

днс: неплохо защищен из коробки; имеется странная проблема,
     хорошо бы с руками, да напоролось уже два человека: glue
     records не отрабатывались, выглядело как нерезолвящиеся
     на сервере зоны подзоны (отлично работающие при запросе на
     указанный как авторитетный именно по ним сервер)

надежность: меня устраивает: работает, каши не просит -- это при
моей практике накатывания апдейтов по крону (правда, с monit на
всякий случай).

глюки: скорее или специфика (например, из-за большого количества
chrooted-кода вроде libresolv), или "относительно немного IMO".

взломостойкость: от remote root незаткнутого, конечно, не
спасешься за так (хотя на vserver можете посмотреть в ту
сторону -- ssh to jail и оттуда уже на $localhost), но в
остальном -- цитаты из знакомых BSD'шников:

- "да вы тут еще большие параноики, чем мы!" (OpenBSD hacker
  после обнаружения на вторые сутки того, что xinetd
  "многоуровнево" зажат на localhost by default);
- "такие патчи к glibc я видел только в двух линуксах, которые
  можно уважать" (другой широко известный на местной *nix scene
  деятель)

> Кто-ниубдь использует?

"А что делать" (c)

> Cтоит ли  такую машыну переводить на сизифис.?

Скорее нет: понижается предсказуемость порядка действий при
обнаружении проблем с безопасностью. (в сторону: ну хоть не
"си*изис"...)

> Есть ли тесты сравнения с BSD?

Тесты сравнения чего?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Как с надежностью Master для front end сервера

[Денис Якимов]

В Пнд, 05.04.2004, в 18:40, Anatoly A. Ivanov написал:
> Здравствуйте!
> 
> Насколько подходит дистрибутив Master 2.2. для организации промышленных 
> серверов (веб-бд-Postgres-днс).
> Интересует вопрос с точки зрения надежности и глюков, а также 
> взломостойкости.
> Кто-ниубдь использует?

Работает парк серверов (от 1 до 4x Xeon) держащие Oracle,
почту, DNS, apache, etc.
Все хозяйство работает в режиме 24/7/365 (с небольшими техническими
остановками пару раз в год).
Нареканий особых нет.

> Cтоит ли  такую машыну переводить на сизифис.?

На свой страх и риск.

> Есть ли тесты сравнения с BSD?

Разные ниши, imho.

-- 
С Уважением,
Денис Якимов.

Re[2]: [sisyphus] Как с надежностью Master для front end сервера

[Evgeny Yugov]

Здравствуйте Денис,

Tuesday, April 6, 2004, 3:17:28 PM, you wrote:

ДЯ> Работает парк серверов (от 1 до 4x Xeon) держащие Oracle,
ДЯ> почту, DNS, apache, etc.
Интересно что за сервера?


-- 
With Best regards,
Evgeny Yugov,
MTS, programmer of Advanced Technologies Departament.
Registered Linux User #316667
mailto:yugov@scs-900.ru

Origin: Даже если вас съели, y вас есть два выхода.

[sisyphus] Re: Как с надежностью Master для front end сервера

[Oleg N. Kayunov]

Anatoly A. Ivanov пишет:

> Здравствуйте!
>
> Насколько подходит дистрибутив Master 2.2. для организации 
> промышленных серверов (веб-бд-Postgres-днс). 

     В сязке Postgres + Python обрабатывал (сложно) большие данные
(таблицы по 500000 записей с ~100-200 полями) -
счет шел месяца 2 (в сумме) - никаких проблем (помимо моих -
программистких, разве).
Правда счет шел в пределах одной машины, но - через TCP (loop).

>
> Интересует вопрос с точки зрения надежности и глюков, а также 
> взломостойкости.

<skip>

-- 
== В действительности все обстоит совершенно иначе чем на самом деле. ==
	BR, Oleg N. Kayunov.

Re: [sisyphus] Как с надежностью Master для front end сервера

[Maxim Tyurin]

"Anatoly A. Ivanov" <anatol@fxp.ru> writes:

> Здравствуйте!
>
> Насколько подходит дистрибутив Master 2.2. для организации
> промышленных серверов (веб-бд-Postgres-днс).
> Интересует вопрос с точки зрения надежности и глюков, а также
> взломостойкости.

PostgreSQL
В таблицах по неск. миллионов записей
работает как часы

> Кто-ниубдь использует?
> Cтоит ли  такую машыну переводить на сизифис.?

Не стоит

-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
			

Re: Re[2]: [sisyphus] Как с надежностью Master для front end сервера

[Денис Якимов]

В Втр, 06.04.2004, в 12:55, Evgeny Yugov написал:
> Здравствуйте Денис,
> 
> Tuesday, April 6, 2004, 3:17:28 PM, you wrote:
> 
> ДЯ> Работает парк серверов (от 1 до 4x Xeon) держащие Oracle,
> ДЯ> почту, DNS, apache, etc.
> Интересно что за сервера?
> 

Вот примерно общая картина: 
Intel Xeon MP CPU 2.00GHz,
ServerWorks CSB5 Chipset,
Adaptec aic7899 Ultra160 SCSI (2х канальный)
Дисковый массив на SRCU32

Года через два надо будет уже о приобретении ленточной 
библиотеки или о еще каком способе реализации начальной SAN... 

-- 
С Уважением,
Денис Якимов.

Re: [sisyphus] Как с надежностью Master для front end сервера

[Maxim A. Noskov]

В Втр, 06.04.2004, в 06:22, Evgeny Yugov пишет:

> На свой страх и риск... хотя с приложением вышеуказанных девайсов,
> можно и попробовать...
  Мне кажется, что можно перетащить Мастер на Сизиф, но не сувать в крон
  apt-get dist-upgrade :) Я лично у себя поставил Мастер, обновил до
  сизифа, взял SRPMS апаче, mysql и прочей лабуды пересобрал и поставил 
  =). ИМХО на сервер можно ставить сизуф, только быть по осторожнее с 
  обновлениями и все.
-- 
Maxim A. Noskov <mn@xproject.ru>

[sisyphus] Re: Как с надежностью Master для front end сервера

[Michael Shigorin]

On Tue, Apr 06, 2004 at 03:20:35PM +0400, Maxim A. Noskov wrote:
> > На свой страх и риск... хотя с приложением вышеуказанных девайсов,
> > можно и попробовать...
> Мне кажется, что можно перетащить Мастер на Сизиф, но не сувать
> в крон apt-get dist-upgrade :)

Ну еще чего не хватало.  Это уж совсем экстрим :)

> Я лично у себя поставил Мастер, обновил до сизифа, взял SRPMS
> апаче, mysql и прочей лабуды пересобрал и поставил =)

А смысл пересобирать тогда?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] Re: Как с надежностью Master для front end сервера

[Maxim A. Noskov]

В Втр, 06.04.2004, в 16:26, Michael Shigorin пишет:

> Ну еще чего не хватало.  Это уж совсем экстрим :)
  Это да =)

> А смысл пересобирать тогда?
Не которые спецефичные опции врубил. И все =)
Все что устроило, устанавливалось через apt-get install. То что нужно
было довести до нужно сотояния компилилось из SRPMS.
-- 
Maxim A. Noskov <mn@xproject.ru>

[sisyphus] Re: Как с надежностью Master для front end сервера

[Michael Shigorin]

On Tue, Apr 06, 2004 at 05:04:51PM +0400, Maxim A. Noskov wrote:
> > А смысл пересобирать тогда?
> Не которые спецефичные опции врубил. И все =)

А можно подробнее?  Вдруг они общеполезные...

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] Как с надежностью Master для front end сервера

[Максим Ткаченко]

В сообщении от 6 Апрель 2004 17:13 Maxim Tyurin написал(a):

> PostgreSQL
> В таблицах по неск. миллионов записей
> работает как часы
Аналогинная ситуация с MySQL, без проблем....
-- 

Re: [sisyphus] Re: Как с надежностью Master для front end сервера

[Maxim A. Noskov]

В Втр, 06.04.2004, в 17:40, Michael Shigorin пишет:

> А можно подробнее?  Вдруг они общеполезные...
  ну для mysql врубил default-charset=cp1251, а в апач врубил немного 
  перелапаченный mod_ldap. :)
-- 
Maxim A. Noskov <mn@xproject.ru>

[sisyphus] q: apache mod_ldap used? (was: Как с надежностью Master для front end сервера)

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 721 bytes --]

On Wed, Apr 07, 2004 at 10:56:31AM +0400, Maxim A. Noskov wrote:
> > А можно подробнее?  Вдруг они общеполезные...
> ну для mysql врубил default-charset=cp1251

Не, это точно не общеполезное.  Да и AFAIR в рантайме
настраивается, в каковых случаях гвоздями прибивать -- только
добавлять себе проблем при обновлениях (в т.ч. security).

> а в апач врубил немного перелапаченный mod_ldap. :)

Мммм...  Их тут жменя бегает, вон и в Daedalus наблюдается
mod_authz_ldap.  Все-таки внешние дополнительно устанавливаемые
модули -- это правильней.

Или включить сборку в отдельный пакет, если есть еще
пользователи данного модуля?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] q: apache mod_ldap used? (was: Как с надежностью Master для front end сервера)

[Maxim A. Noskov]

В Срд, 07.04.2004, в 11:05, Michael Shigorin пишет:

> Не, это точно не общеполезное.  Да и AFAIR в рантайме
> настраивается, в каковых случаях гвоздями прибивать -- только
> добавлять себе проблем при обновлениях (в т.ч. security).
  Согласен, но прораммеры местные захотели иметь эту опцию забитой 
  гвоздями в мускул =) Я особо не разбирался почему и зачем =)

> Мммм...  Их тут жменя бегает, вон и в Daedalus наблюдается
> mod_authz_ldap.  Все-таки внешние дополнительно устанавливаемые
> модули -- это правильней.
  Это да, но в свое время и искал способ авторизации пользователей через
  LDAP, причем не через require user, а через require group. Перерыл 
  кучу модулей, но все сводилось к тому, что или они не умеют это или
  делают это так:
  uniqueMember: cn=Barbara Jenson, o=Airius, dc=company, dc=com
  Т.е. в ветке с группамм, члены группы указываются с полным LDAP путем.
  Возможно конечно я что-то не понял, и Linux(NSS_LDAP) сможет понять 
  это, но мне хотелось просто:
  memberUid=USERNAME
  :)

> Или включить сборку в отдельный пакет, если есть еще
> пользователи данного модуля?
  Тот модуль который я для себя подправил, не может компилится как .so,
  только прям в ачач :-/

-- 
Maxim A. Noskov <mn@xproject.ru>

Re: [sisyphus][JT] q: apache mod_ldap used? (was: Как с надежностью Master для front end сервера)

[Sergei Dolmatov]

On Wed, Apr 07, 2004 at 12:13:54PM +0400, Maxim A. Noskov wrote:
> В Срд, 07.04.2004, в 11:05, Michael Shigorin пишет:
> 
> > Не, это точно не общеполезное.  Да и AFAIR в рантайме
> > настраивается, в каковых случаях гвоздями прибивать -- только
> > добавлять себе проблем при обновлениях (в т.ч. security).
>   Согласен, но прораммеры местные захотели иметь эту опцию забитой 
>   гвоздями в мускул =) Я особо не разбирался почему и зачем =)

Увольнять таких программеров?..

--
Regards,
Sergei Dolmatov.
---
Swap read error.  You lose your mind.

Re: [sisyphus][JT] q: apache mod_ldap used? (was: Как с надежностью Master для front end сервера)

[Maxim A. Noskov]

В Срд, 07.04.2004, в 12:24, Sergei Dolmatov пишет:

> Увольнять таких программеров?..
  Ну я думаю что это не повод, скорее всего я должен был разобратся
  почему и зачем им это надо =)
-- 
Maxim A. Noskov <mn@xproject.ru>

[sisyphus] Re: [JT] q: apache mod_ldap used? (was: Как с надежностью Master для front end сервера)

[Michael Shigorin]

On Wed, Apr 07, 2004 at 12:24:14PM +0400, Maxim A. Noskov wrote:
> > Увольнять таких программеров?..
> Ну я думаю что это не повод, скорее всего я должен был
> разобратся почему и зачем им это надо =)

...и объяснить им, что их дело -- запрашивать функциональность, а
не указывать, каким именно путем. :)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus][JT] анекдоты о программерах

[Mike Lykov]

В сообщении от Среда 07 Апрель 2004 13:24 Sergei Dolmatov написал:

> Увольнять таких программеров?..

если всех "таких" увольнять - работать некому будет... мне сегодня местный 
веб-программер говорил такое:

" ставить права картинкам на исполнение это тупа по юниксовым понятиям, но мне 
так удобно, т.к. файлы на исполнение выделяются желтым и видно что я трогал а 
что нет"

" хотя делал это последние 2 года и не парился не разу. обычно на все файлы 
777 а дальше пусть апача думает."

" сайт впринцыпе не может слететь если он работает, т.к. это статичная 
система. никаких взломов в природе не существует так же как не существует 
людей которые сами видели или проводили взломы сайтов."

" как сделать чтоб у любого пользователя с любым паролем или без пароля в 
mysql был полный доступ на все?"

" сделай  юзера root без пароля для mysql. как разберусь пользователя можно 
будет другого сделать."

это в сборник анекдотов, по моему, хорошо подходит.

-- 
Mike

[sisyphus] Re: [JT] анекдоты о программерах

[Michael Shigorin]

On Wed, Apr 07, 2004 at 01:36:57PM +0500, Mike Lykov wrote:
> > Увольнять таких программеров?..
> если всех "таких" увольнять - работать некому будет... мне
> сегодня местный веб-программер говорил такое:

Один и тот же?

> " хотя делал это последние 2 года и не парился не разу. обычно
> на все файлы 777 а дальше пусть апача думает."
> " сайт впринцыпе не может слететь если он работает, т.к. это
> статичная система. никаких взломов в природе не существует так
> же как не существует людей которые сами видели или проводили
> взломы сайтов."
> " как сделать чтоб у любого пользователя с любым паролем или
> без пароля в mysql был полный доступ на все?"
> " сделай  юзера root без пароля для mysql. как разберусь
> пользователя можно будет другого сделать."

Сильно.

> это в сборник анекдотов, по моему, хорошо подходит.

Скорее в сборник тестов на профнепригодность.  Такой саботажник
бы тут очень быстро преодолел всю длину коридора :-/

Ergo: выгонять нафиг и если за что-то из того, что он натворил,
могут поместить в багажник -- пройти по этому наследию нормальным
человеком :(

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus][JT] анекдоты о программерапрограммерах

[Maxim A. Noskov]

В Срд, 07.04.2004, в 12:36, Mike Lykov пишет:

> если всех "таких" увольнять - работать некому будет... мне сегодня местный 
> веб-программер говорил такое:
  Ладно если в компании последнее слово за админом, но бывает когда этот
  программер получив отказ от админа бежит к начальству....а там все по 
  цепочке :)
-- 
Maxim A. Noskov <mn@xproject.ru>

Re: [sisyphus][JT] q: apache mod_ldap used? (was: Как с надежностью Master для front end сервера)

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 809 bytes --]

* Sergei Dolmatov <sergei@dolmatov.dsb.ru> [040407 12:25]:
> > > Не, это точно не общеполезное.  Да и AFAIR в рантайме
> > > настраивается, в каковых случаях гвоздями прибивать -- только
> > > добавлять себе проблем при обновлениях (в т.ч. security).
> >   Согласен, но прораммеры местные захотели иметь эту опцию забитой 
> >   гвоздями в мускул =) Я особо не разбирался почему и зачем =)
> Увольнять таких программеров?..
Слишком гуманно... :-/

-- 
Regards, Sir Raorn.
-------------------
> В файлах, управляющих альтернативами gcc, используется устаревший
> идентификатор XInclude namespace. На работу утилит это пока никак
> не влияет. Не обращайте внимания.
Через некоторое время, когда у меня возрастёт доверие к новой версии
libxml2, namespace будет изменён.
		-- inger in sisyphus@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus][JT] анекдоты о программерах

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 613 bytes --]

* Mike Lykov <combr@vesna.ru> [040407 12:37]:
> " хотя делал это последние 2 года и не парился не разу. обычно на все файлы 
> 777 а дальше пусть апача думает."
У меня на серваках в четыре часа ночи приходит добрая фея и все
файлы, у которых o+w делает o-rwx ;-)

Теперь если кто-то хочет писать логи из php (о, ужас!),
предварительно об этом сообщает ;-)

-- 
Regards, Sir Raorn.
-------------------
> И он [QA Team Robot] каждый день меня спамить будет?
По вторникам. :)
Впрочем, по иным вторникам мне так неудобно бывает спам рассылать, что
вторник затягивается до четверга.
		-- at in devel@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Re: [JT] анекдоты о программерах

[Mike Lykov]

В сообщении от Среда 07 Апрель 2004 13:41 Michael Shigorin написал:

> Один и тот же?
 
представь себе. один и тот же, все высказывания по icq в пределах часов двух 
(сидит в соседней команте, студент, работает второй месяц, переделывает то, 
что наделали до него - не лучше ;)

> Скорее в сборник тестов на профнепригодность.  Такой саботажник
> бы тут очень быстро преодолел всю длину коридора :-/

я ж говорю - этого-то с трудом нашли - примерно месяца три вообще никакого 
вебмастера/программера не было. почему - не знаю, отдел кадров от меня далеко 
и его работа загадочна.

> Ergo: выгонять нафиг и если за что-то из того, что он натворил,
> могут поместить в багажник -- пройти по этому наследию нормальным
> человеком :(
естественно, что я ничего этого не делал, как он просил. делаю все по своему - 
см. вопрос о world-writable файлах ;)

-- 
Mike

[sisyphus] Re: [JT] анекдоты о программерах

[Michael Shigorin]

On Wed, Apr 07, 2004 at 02:00:47PM +0500, Mike Lykov wrote:
> > Один и тот же?
> представь себе. один и тот же, все высказывания по icq в
> пределах часов двух (сидит в соседней команте, студент,
> работает второй месяц, переделывает то, что наделали до него -
> не лучше ;)

Выгоняйте, пока не поздно.  Таких в песочнице надо учить, а не на
реальных проектах.

Какой город-то?

> я ж говорю - этого-то с трудом нашли - примерно месяца три
> вообще никакого вебмастера/программера не было. почему - не
> знаю, отдел кадров от меня далеко и его работа загадочна.

Как вариант -- найти и порекомендовать самому.  Обычно надежнее.

Как высказались одни знакомые, "в тендеры мы больше не играем",
проведя разок "честно".  Ровно по той причине, что люди с
известными ТТХ на практике оказываются надежней...

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] Re: [JT] анекдоты о программерах

[Anton Farygin]

On Wed, Apr 07, 2004 at 12:12:55PM +0300, Michael Shigorin wrote:
> On Wed, Apr 07, 2004 at 02:00:47PM +0500, Mike Lykov wrote:
> > > Один и тот же?
> > представь себе. один и тот же, все высказывания по icq в
> > пределах часов двух (сидит в соседней команте, студент,
> > работает второй месяц, переделывает то, что наделали до него -
> > не лучше ;)
> 
> Выгоняйте, пока не поздно.  Таких в песочнице надо учить, а не на
> реальных проектах.
> 
> Какой город-то?
> 
> > я ж говорю - этого-то с трудом нашли - примерно месяца три
> > вообще никакого вебмастера/программера не было. почему - не
> > знаю, отдел кадров от меня далеко и его работа загадочна.
> 
> Как вариант -- найти и порекомендовать самому.  Обычно надежнее.
> 
> Как высказались одни знакомые, "в тендеры мы больше не играем",
> проведя разок "честно".  Ровно по той причине, что люди с
> известными ТТХ на практике оказываются надежней...


Перенесите пожалуйста этот оффтопик в talk-room@.

Rgds,
Rider

Re: [sisyphus][JT] анекдоты о программерах

[Alexei Takaseev]

On Wed, 7 Apr 2004 12:53:54 +0400
"Alexey I. Froloff" <raorn@immo.ru> wrote:

> * Mike Lykov <combr@vesna.ru> [040407 12:37]:
> > " хотя делал это последние 2 года и не парился не разу. обычно на
> > все файлы 777 а дальше пусть апача думает."
> У меня на серваках в четыре часа ночи приходит добрая фея и все
> файлы, у которых o+w делает o-rwx ;-)

А можно эту Добрую Фею в исходном виде переслать на меня? Зело
потребность есть, но самому ее рожать - ломы великие. :)

Re: [sisyphus][JT] анекдоты о программерах

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 824 bytes --]

* Alexei Takaseev <taf@altlinux.ru> [040407 14:16]:
> > > " хотя делал это последние 2 года и не парился не разу. обычно на
> > > все файлы 777 а дальше пусть апача думает."
> > У меня на серваках в четыре часа ночи приходит добрая фея и все
> > файлы, у которых o+w делает o-rwx ;-)
> А можно эту Добрую Фею в исходном виде переслать на меня? Зело
> потребность есть, но самому ее рожать - ломы великие. :)
Скрипт из одной строчки ;-)

find ~user -xdev ( -type f -o -type d ) -and -perm +o+w -ls -exec chmod o-rwx '{}' ';' 2>/dev/null | mail -s 'worldwritable fixed' noc@domain

-- 
Regards, Sir Raorn.
-------------------
> Лечение -- сугубо организационное: не запускать vlock из-под mc
> из-под root, а лучше -- и mc из-под root.
<flame>
mc лучше не запускать вообще.
</flame>
		-- ldv in community@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]