Re: [sisyphus] Последнее обновление:проблема с chroot

Re: [sisyphus] Последнее обновление:проблема с chroot

[sbolshakov]

>>>>> "Yuri" == Yuri Khachaturyan <yukh-d4Gdf7dMOE4@public.gmane.org> writes:
[skipped]

 > 2. Postgresql ни в какую не стартует в chroot. На этапе Link postgresql
 > socket: выдает [FAILED] без каких-либо ошибок. Как временное решение - вывел
 > его из chroot, но все же хочется понять в чем проблема и как ее исправить.
На первый взгляд, проблема в несогласованном изменении в glibc-locales:
( changed localedir from %_libdir to %_prefix/lib )
в сравнении с тем, что ожидает /etc/chroot.d/postgresql.conf.

-- 

Re: [sisyphus] Последнее обновление: проблема с chroot

[Michael Shigorin]

On Mon, Oct 18, 2010 at 03:16:18PM +0400, Yuri Khachaturyan wrote:
> 2. Postgresql ни в какую не стартует в chroot.

Может, и вообще пора его оттуда вытаскивать?  Контейнеры на дворе.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] Последнее обновление: проблема с chroot

[Ivan Fedorov]

[-- Attachment #1: Type: text/plain, Size: 503 bytes --]

Michael Shigorin <mike-nVB1ZwtFQf3sG83rWm+8vg@public.gmane.org> writes:

> On Mon, Oct 18, 2010 at 03:16:18PM +0400, Yuri Khachaturyan wrote:
>> 2. Postgresql ни в какую не стартует в chroot.
>
> Может, и вообще пора его оттуда вытаскивать?  Контейнеры на дворе.

Пора, давно пора... я 8.4 очень хотел собирать без chroot патчей, но
было много несогласных...

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [sisyphus] Последнее обновление: проблема с chroot

[Sergei Epiphanov]

В сообщении от 18 октября 2010 16:44:05 автор Ivan Fedorov написал:
> >> 2. Postgresql ни в какую не стартует в chroot.
> > 
> > Может, и вообще пора его оттуда вытаскивать?  Контейнеры на дворе.
> 
> Пора, давно пора... я 8.4 очень хотел собирать без chroot патчей, но
> было много несогласных...

Может быть, контейнеры и на дворе. Но это нужно ставить ядро с поддержкой 
контейнеров. А пока ни std-def, ни un-def эти контейнеры не держат. Ладно, с 
доками ещё можно разобраться. А какой вариант контейнеров будет принят на 
вооружение? chroot пока поуниверсальнее будет.

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] Последнее обновление: проблема с chroot

[Ivan Fedorov]

[-- Attachment #1: Type: text/plain, Size: 1016 bytes --]

Yuri Khachaturyan <yukh-d4Gdf7dMOE4@public.gmane.org> writes:

> А еще я столкнулся с тем , что нужных мне модулей нет в наличии для
> ядра ovz-smp, в частности kernel-modules-ipset

Бывает... повесьте баг...


> 18 октября 2010 г. 16:50 пользователь Sergei Epiphanov <serpiph@nikiet.ru> написал:
> Может быть, контейнеры и на дворе. Но это нужно ставить ядро с поддержкой
> контейнеров. А пока ни std-def, ни un-def эти контейнеры не держат. Ладно, с
> доками ещё можно разобраться. А какой вариант контейнеров будет принят на
> вооружение? chroot пока поуниверсальнее будет.

Без разницы, chroot это костыль, и в случае PgSQL - ОЧЕНЬ кривой... :(

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [sisyphus] Последнее обновление: проблема с chroot

[Michael Shigorin]

On Mon, Oct 18, 2010 at 04:50:46PM +0400, Sergei Epiphanov wrote:
> Может быть, контейнеры и на дворе. Но это нужно ставить ядро с
> поддержкой контейнеров. А пока ни std-def, ни un-def эти
> контейнеры не держат.

Держат (lxc).  fgrep CONFIG_CGROUP /boot/config-нужный.

> Ладно, с доками ещё можно разобраться. А какой вариант
> контейнеров будет принят на вооружение? chroot пока
> поуниверсальнее будет.

OK, предлагаю скинуться юзкейсами.

Если pg используется "на поиграться", его резонно засунуть
в контейнер и играть там.  Чрут тут только мешает.

Если "всерьёз" -- то в зависимости от локальной политики это
может быть одна или более штук физических серверов, виртуальных
машин либо контейнеров.  И опять же не вижу, что бы тут решал
чрут.  Зато с тем же plperl грабли описаны многократно.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] Последнее обновление: проблема с chroot

[Sergei Epiphanov]

В сообщении от 18 октября 2010 17:32:14 автор Michael Shigorin написал:
> > Может быть, контейнеры и на дворе. Но это нужно ставить ядро с
> > поддержкой контейнеров. А пока ни std-def, ни un-def эти
> > контейнеры не держат.
> 
> Держат (lxc).  fgrep CONFIG_CGROUP /boot/config-нужный.

Если они держат контейнеры, тогда зачем ядра ovz? Я уже запутался в этих 
хитросплетениях. Хорошо, попробую детальнее информацию проштудировать.

> > Ладно, с доками ещё можно разобраться. А какой вариант
> > контейнеров будет принят на вооружение? chroot пока
> > поуниверсальнее будет.
> 
> OK, предлагаю скинуться юзкейсами.
> 
> Если pg используется "на поиграться", его резонно засунуть
> в контейнер и играть там.  Чрут тут только мешает.
> 
> Если "всерьёз" -- то в зависимости от локальной политики это
> может быть одна или более штук физических серверов, виртуальных
> машин либо контейнеров.  И опять же не вижу, что бы тут решал
> чрут.  Зато с тем же plperl грабли описаны многократно.

Как я понял, получается так: формально PostgreSQL выносим из chroot, а админ 
сам решает, куда его впихнуть, чтобы он как можно меньше видел систему. В 
таком случае при установке системы с нуля нельзя установить посгрес, а только 
на уже установленную систему, так как на этапе установки мы не можем управлять 
ни контейнерами, ни виртуальными системами.

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] Последнее обновление: проблема с chroot

[Michael Shigorin]

On Mon, Oct 18, 2010 at 05:52:20PM +0400, Sergei Epiphanov wrote:
> > > Может быть, контейнеры и на дворе. Но это нужно ставить
> > > ядро с поддержкой контейнеров. А пока ни std-def, ни un-def
> > > эти контейнеры не держат.
> > Держат (lxc).  fgrep CONFIG_CGROUP /boot/config-нужный.
> Если они держат контейнеры, тогда зачем ядра ovz?

lxc попроще (в смысле попримитивней) -- можно рассматривать
как подмножество фичсета ovz.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] Последнее обновление: проблема с chroot

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 350 bytes --]

On Mon, Oct 18, 2010 at 06:41:28PM +0300, Michael Shigorin wrote:

MS> lxc попроще (в смысле попримитивней) -- можно рассматривать
MS> как подмножество фичсета ovz.

Ты им пользовлся? Какие результаты экспериментов?

-- 
С уважением, Денис

http://mithraen.ru/
----------------------------------------------------------------------------

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [sisyphus] Последнее обновление: проблема с chroot

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 834 bytes --]

On Mon, Oct 18, 2010 at 04:32:14PM +0300, Michael Shigorin wrote:

MS> Если pg используется "на поиграться", его резонно засунуть
MS> в контейнер и играть там.  Чрут тут только мешает.

У меня часто контейнер был "для приложения". А приложение это апач + код +
БД. И chroot там никак не мешал, ибо никакого plperl и прочих ужасов не
использовалось, plpsql как максимум. Ибо чаще всего триггеры в больших
количествах говорят просто о неадекватно сложной структуре БД, и
поддерживать потом этот кошмар очень сложно.

А _в моих_ задачах ради ускорения даже в 10 раз усложнять поддержку кода
хоть на 10% экономически нецелесообразно :) Ибо затыки производительности
у меня обычно отнюдь не в БД.

-- 
С уважением, Денис

http://mithraen.ru/
----------------------------------------------------------------------------

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [sisyphus] Последнее обновление: проблема с chroot

[Alexey Novikov]

19.10.2010, 08:19, "Ivan Fedorov" <ns@altlinux.org>:
> Michael Shigorin <mike-nVB1ZwtFQf3sG83rWm+8vg@public.gmane.org> writes:
>
>>  On Mon, Oct 18, 2010 at 03:16:18PM +0400, Yuri Khachaturyan wrote:
>>>  2. Postgresql ни в какую не стартует в chroot.
>>  Может, и вообще пора его оттуда вытаскивать? Контейнеры на дворе.
>
> Пора, давно пора... я 8.4 очень хотел собирать без chroot патчей, но
> было много несогласных...

Что же не собрали, раз хотели? В итоге его собрал thresh@ так как нравилось ему.
Кстати у него в гите лежит уже и 9.0.1 причем с chroot патчем.

-- 
С уважением,
Алексей Новиков

Re: [sisyphus] Последнее обновление: проблема с chroot

[Vitaly Lipatov]

В сообщении от Понедельник 18 октября 2010 Ivan Fedorov написал(a):
> Michael Shigorin <mike-nVB1ZwtFQf3sG83rWm+8vg@public.gmane.org> writes:
> > On Mon, Oct 18, 2010 at 03:16:18PM +0400, Yuri Khachaturyan wrote:
> >> 2. Postgresql ни в какую не стартует в chroot.
> > 
> > Может, и вообще пора его оттуда вытаскивать?  Контейнеры на дворе.
> 
> Пора, давно пора... я 8.4 очень хотел собирать без chroot патчей, но
> было много несогласных...
Для несогласных рядом лежит сборка 8.4.4 от Etersoft, которая не использует  
chroot.
-- 
Lav
Виталий Липатов
Россия, Санкт-Петербург. www.etersoft.ru
GNU! ALT Linux Team! WINE! WIKI! LaTeX! LyX!

Re: [sisyphus] Последнее обновление: проблема с chroot

[Ivan Fedorov]

[-- Attachment #1: Type: text/plain, Size: 734 bytes --]

Yuri Khachaturyan <yukh-d4Gdf7dMOE4@public.gmane.org> writes:

> Контейнеры, это конечно хорошо, да вот пока руки не доходят
> разобраться с ними что к чему, плюс свободной железки нет под рукой, а
> на боевых серверах не хочется эксперименты ставить... Потому вопрос
> все еще открыт - как починить текущую версию?

Вывести из chroot и забыть о нём как о страшном сне.

В данный момент chroot создаёт куда больше проблем чем может решить.


[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [sisyphus] Последнее обновление: проблема с chroot

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 327 bytes --]

On Mon, Oct 18, 2010 at 02:54:16PM +0300, Michael Shigorin wrote:

MS> Может, и вообще пора его оттуда вытаскивать?  Контейнеры на дворе.

Контейнеры, например внутри Amazon EC2 -- это жестоко.

-- 
С уважением, Денис

http://mithraen.ru/
----------------------------------------------------------------------------

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [sisyphus] Последнее обновление: проблема с chroot

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 293 bytes --]

On Mon, Oct 18, 2010 at 03:16:18PM +0400, Yuri Khachaturyan wrote:
> 1. Слетели права на /var/lib/bind и тот отказался работать. Права
> восстановил руками, полет нормальный.

Какие права на /var/lib/bind оказались в результате обновления, до того,
как вы их восстановили?


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 198 bytes --]

Re: [sisyphus] Последнее обновление: проблема с chroot

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 337 bytes --]

On Mon, Oct 18, 2010 at 05:25:05PM +0400, Yuri Khachaturyan wrote:
> root:root и есстественно, bind не мог туда писать, пока не поменял chown -R
> bind:bind /var/lib/bind

Те права доступа, которые вы установили, очень небезопасные, и они
отличаются от тех, которые в пакете bind.
Попробуйте apt-get reinstall bind.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 198 bytes --]

Re: [sisyphus] Последнее обновление: проблема с chroot

[Michael Shigorin]

On Mon, Oct 18, 2010 at 05:36:20PM +0400, Yuri Khachaturyan wrote:
> При таком раскладе он ни в какую не хочет выкачивать slave зоны
> с других серверов:

Дык control bind-slave enabled же!

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] Последнее обновление: проблема с chroot

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 357 bytes --]

On Mon, Oct 18, 2010 at 05:40:31PM +0400, Yuri Khachaturyan wrote:
> Спасибо, помогло.
> Но! Откуда я об этом мог знать при apt-get upgrade ? Мне об этом никто и
> нигде не написал...

Это изменение (control bind-slave) было реализовано чуть более 5 лет
назад, тогда же оно и было анонсировано.
См. тж. named(8), раздел CONFIGURATION.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 198 bytes --]

Re: [sisyphus] Последнее обновление: проблема с chroot

[Michael Shigorin]

On Mon, Oct 18, 2010 at 05:40:31PM +0400, Yuri Khachaturyan wrote:
> > Дык control bind-slave enabled же!
> Спасибо, помогло.  Но! Откуда я об этом мог знать при apt-get
> upgrade ? Мне об этом никто и нигде не написал...

Так давно уж так... (хотя да, "откуда знать" -- тоже задумался)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/