From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <dobr@iop.kiev.ua>
X-Spam-Checker-Version: SpamAssassin 3.2.3 (2007-08-08) on sa.int.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-1.3 required=5.0 tests=AWL,BAYES_00 autolearn=ham
	version=3.2.3
From: Andrii Dobrovol`s`kii <dobr@iop.kiev.ua>
To: shigorin@gmail.com,
	ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
In-Reply-To: <20080323150019.GQ9721@osdn.org.ua>
References: <1206278427.13568.4.camel@k1-sysadmin.iop.kiev.ua>
	<20080323150019.GQ9721@osdn.org.ua>
Content-Type: text/plain; charset=utf-8
Organization: IP NASU
Date: Sun, 23 Mar 2008 17:41:03 +0200
Message-Id: <1206286863.13568.16.camel@k1-sysadmin.iop.kiev.ua>
Mime-Version: 1.0
X-Mailer: Evolution 2.12.1 
Content-Transfer-Encoding: 8bit
X-Milter: Spamilter (Reciever: rmaile.iop.kiev.ua; Sender-ip: 10.10.10.3;
	Sender-helo: [10.10.10.3]; )
X-Virus-Scanned: ClamAV 0.92.1/6335/Sun Mar 23 12:42:01 2008 on
	rmaile.iop.kiev.ua
X-Virus-Status: Clean
Subject: Re: [Sysadmins] ovz and services
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.10b3
Precedence: list
Reply-To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmin discuss <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Sun, 23 Mar 2008 15:42:55 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/1206286863.13568.16.camel@k1-sysadmin.iop.kiev.ua/>
List-Archive: <http://lore.altlinux.org/sysadmins/>


В Вск, 23/03/2008 в 17:00 +0200, Michael Shigorin пишет:
> On Sun, Mar 23, 2008 at 03:20:27PM +0200, Andrii Dobrovol`s`kii wrote:
> > Eсть сервер. Нужно на нем поднять ряд служб. Бинд, сквид,
> > дашсипи, самбу, фтп и возможно точное время. Хотелось бы
> > рассовать это по контейнерам. Есть ли рекомендации, что стоит
> > пихать, а что нет? И как ихгрупировать? 
> 
> NTP я пока не учился сажать в HN, для этого надо давать
> дополнительные разрешения.
Этот меня как раз интересует больше гипотетически. 
> 
> bind, squid -- без проблем.
Это хорошо. Их там нужно "разводить" в любом случае.
> 
> dhcpd -- проблемы есть (принципиальные с venet, вроде решаемые -- 
> но я обломался -- с veth), решается просовыванием в VE отдельной
> карточки. (vzctl ... --netdev_add ...)
> 
На машине есть три сетевых. Это можно как-то использовать? Или, с учетом
отсутствия опыта, лучше сейчас "отсадить в другой горшок"?
> С самбой примерно то же самое (чуть попроще), в общем могу
> рекомендовать всунуть ещё одну сотку и гигабит выделить на VE 
> для LAN, а на сотку зарулить WAN.
Там есть три сетевых. Локалку и внешнюю сеть так и собирался рассадить.
Хочется как-то получить выгоду от третьей сетевой... Это реально?
Самба нужна только для "Сетевого окружения". Правда, при наличии
сложностей, попробую её ещё для чего задействовать... 
> 
> С ftp тебе может понадобиться сделать FTP-aware NAT -- если речь
> про LAN, куда проще всунуть к samba/dhcpd на ту же сетевую.
> 
Да. Фтп для раздачи ПО в локалку и обновления серверного хозяйства.
ысаживать эту троицу в одну лунку... Надо думать... Хотя хорошо уже то,
что можно отсадить отдельно бинд и сквид.
Спасибо за наводки.
> Ну и всё это описано на forum.openvz.org, обычно неплохо гуглится
> в лоб по словам :)
> 
Оно то гуглится... Только теория -- одно, а отзывы от реалий -- совсем
другое... :) А означенный сайт я понятно изучаю...