[sisyphus] HAL/Ivman/Udev/Pmount + linux-Vserver

[sisyphus] HAL/Ivman/Udev/Pmount + linux-Vserver

[Pavel Boldin]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Hi, all

Хотелось бы знать, насколько возможно _сейчас_ использование hal и
ivman с pmount
из vserver'ов (поставить SYS_MOUNT не предлагать).

AFAIK после RTFS hal_hotplug.c я понял что он использует unix сокет
для связи с hald.
(это очень хорошо, можно просто поменять путь к сокету внутрь vserver)
(то есть запускать hald из vserver, hal_hotplug из обычного сервера).

С Pmount можно решить вопрос тем же способом что и с reboot'ом из под
vserver'а:
то есть написать pmountd, который будет находится в root server'е и
принимать коннекты с одного из виртуальных серверов (то есть его unix
socket будет внутри одного из vserver).
При этом, кончено, возникают проблемы с правами доступа, но их можно
решить, запретив все /dev/hd* и другие несекьюрные устройства.

Теперь о сетевых дисках (NFS): нужно полностью от них отказатся в
университетской версии linux'а и использовать GFS или OpenAFS (первое
надо покопать, второе - допакетить). Или оставить их монтирование
через autofs (как это сделано сейчас).

PS: Моя тут имеет план по построению дистрибутива linux'а для
университетов.
PPS: когда он будет готов, я его опубликую.

- --

Pavel Boldin aka davinchi. mail-to: ldavinchi /at\ inbox _dot_ ru
    ZU - Zagovor Unixoidov. SSAU 303.

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.5 (GNU/Linux)

iD8DBQFDEzayihy+HSYX1WIRApLMAJ98+mKC1awfTPWNGkuqFsY7EFypmgCfedg+
sXRWK2AAFGCxh/C9y/vdhwc=
=8dbU
-----END PGP SIGNATURE-----

[sisyphus] Re: HAL/Ivman/Udev/Pmount + linux-Vserver

[Anton Farygin]

On Mon, 29 Aug 2005 21:24:18 +0500, Pavel Boldin wrote:

> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
> 
> Hi, all
> 
> Хотелось бы знать, насколько возможно
> _сейчас_ использование hal и ivman с pmount
> из vserver'ов (поставить SYS_MOUNT не
> предлагать).

А какая именно задача стоит ?

> 
> AFAIK после RTFS hal_hotplug.c я понял что он
> использует unix сокет для связи с hald.
> (это очень хорошо, можно просто поменять
> путь к сокету внутрь vserver) (то есть
> запускать hald из vserver, hal_hotplug из обычного
> сервера).

Да.

Только тут все равно возникает пачка
вопросов. Например - сколько будет запущено hald ?

> 
> С Pmount можно решить вопрос тем же
> способом что и с reboot'ом из под vserver'а:
> то есть написать pmountd, который будет
> находится в root server'е и принимать
> коннекты с одного из виртуальных
> серверов (то есть его unix socket будет внутри
> одного из vserver). При этом, кончено,
> возникают проблемы с правами доступа, но
> их можно решить, запретив все /dev/hd* и
> другие несекьюрные устройства.

еще не забывайте про dbus. Тоже самое придется делать с ним.

> 
> Теперь о сетевых дисках (NFS): нужно
> полностью от них отказатся в
> университетской версии linux'а и
> использовать GFS или OpenAFS (первое надо
> покопать, второе - допакетить). Или
> оставить их монтирование через autofs (как
> это сделано сейчас).

лучше опакетить OpenAFS.

> 
> PS: Моя тут имеет план по построению
> дистрибутива linux'а для университетов.
> PPS: когда он будет готов, я его опубликую.

Очень хорошо.

Rgds,
Rider

Re: [sisyphus] Re: HAL/Ivman/Udev/Pmount + linux-Vserver

[Pavel Boldin]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Anton Farygin пишет:

> Только тут все равно возникает пачка вопросов. Например - сколько
> будет запущено hald ?

один. десктоп-то один будет. (в vserver'е)

>
> еще не забывайте про dbus. Тоже самое придется делать с ним.

надо будет его скачать. то есть его тоже патчить как и pmount? или
писать dbusd?

>
> лучше опакетить OpenAFS.

почти. числа 10 сентября выложу

- --

Pavel Boldin aka davinchi. mail-to: ldavinchi /at\ inbox _dot_ ru
    ZU - Zagovor Unixoidov. SSAU 303.

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.5 (GNU/Linux)

iD8DBQFDFfU2ihy+HSYX1WIRAjkJAJ9nQFrGqFrx5QaMpGCooypzlWPNAQCgoQPo
f5rbaynsMqRyidvDHVvPA5s=
=jCjY
-----END PGP SIGNATURE-----

[sisyphus] Re: Re: HAL/Ivman/Udev/Pmount + linux-Vserver

[Anton Farygin]

On Wed, 31 Aug 2005 23:21:43 +0500, Pavel Boldin wrote:

> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
> 
> Anton Farygin пишет:
> 
>> Только тут все равно возникает пачка
>> вопросов. Например - сколько будет
>> запущено hald ?
> 
> один. десктоп-то один будет. (в vserver'е)

А зачем так сложно ?

> 
> 
>> еще не забывайте про dbus. Тоже самое
>> придется делать с ним.
> 
> надо будет его скачать. то есть его тоже
> патчить как и pmount? или писать dbusd?

Патчить libdbus, я думаю. 

> 
> 
>> лучше опакетить OpenAFS.
> 
> почти. числа 10 сентября выложу

Отлично.

Rgds,
Rider