[Sysadmins] template of vs in OfSrv 4.0

[Sysadmins] template of vs in OfSrv 4.0

[Andrii Dobrovol`s`kii]

Hi,
Запустил OVZ ядро в 4.0 Офис Сервер. Система обновлена до состояние на
вчера. Пытаюсь создать виртуальный контейнер. Выбираю создать шаблон из
списка предлагаемых. Появляется запись о шаблоне в списке доступных и
ссылка просмотреть его состояние. Заглянув по ссылке вижу:
vecache: Creating cache altlinux-ftp-server.
/usr/bin/hsh-sh-functions: /var/lib/vz/template/tmp/vecache.zdtN18577/aptbox/apt-config: /bin/sh: bad interpreter: Permission denied
spt: Fatal Failed to initialize boot.
vecache: Fatal Cache altlinux-ftp-server make failed.
В чем дело? Почему запрет на доступ? Почему не работает создание
шаблонов? Как создать контейнер?
-- 
Андрей 

Re: [Sysadmins] template of vs in OfSrv 4.0

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 346 bytes --]

* Andrii Dobrovol`s`kii <dobr@> [080726 17:08]:
> /usr/bin/hsh-sh-functions: /var/lib/vz/template/tmp/vecache.zdtN18577/aptbox/apt-config: /bin/sh: bad interpreter: Permission denied
> В чем дело? Почему запрет на доступ? Почему не работает создание
> шаблонов? Как создать контейнер?
/var смонтирован с noexec?

-- 
Regards,
Sir Raorn.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] template of vs in OfSrv 4.0

[Andrii Dobrovol`s`kii]

[-- Attachment #1: Type: text/plain, Size: 1037 bytes --]

Alexey I. Froloff пишет:
> * Andrii Dobrovol`s`kii <dobr@> [080726 17:08]:
>> /usr/bin/hsh-sh-functions: /var/lib/vz/template/tmp/vecache.zdtN18577/aptbox/apt-config: /bin/sh: bad interpreter: Permission denied
>> В чем дело? Почему запрет на доступ? Почему не работает создание
>> шаблонов? Как создать контейнер?
> /var смонтирован с noexec?
Гм. :) А ведь скорее всего...
Посмотрю. Но возникает вопрос. Чтоб работали контейнеры запрет на
исполнение с вар нужно снять? Или потом будет работать и с ним а
мешает оно только процесу создания контейнера? И как сделать так
чтоб реально можно было создавать контейнеры из веб морды без
ослабления мер безопасности?
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************dobrATjabber.iop.kiev.ua************************


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] template of vs in OfSrv 4.0

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 528 bytes --]

* Andrii Dobrovol`s`kii <dobr@> [080728 13:42]:
> Посмотрю. Но возникает вопрос. Чтоб работали контейнеры запрет на
> исполнение с вар нужно снять? Или потом будет работать и с ним а
> мешает оно только процесу создания контейнера? И как сделать так
> чтоб реально можно было создавать контейнеры из веб морды без
> ослабления мер безопасности?
Конечно не будет работать.  Лучше весь /var/lib/vz помещать на
отдельный раздел.  Если ещё хочется квот, то файловая система
должна быть ext2/3.

-- 
Regards,
Sir Raorn.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] template of vs in OfSrv 4.0

[Andrii Dobrovol`s`kii]

[-- Attachment #1: Type: text/plain, Size: 923 bytes --]

Alexey I. Froloff пишет:
> * Andrii Dobrovol`s`kii <dobr@> [080728 13:42]:
>> Посмотрю. Но возникает вопрос. Чтоб работали контейнеры запрет на
>> исполнение с вар нужно снять? Или потом будет работать и с ним а
>> мешает оно только процесу создания контейнера? И как сделать так
>> чтоб реально можно было создавать контейнеры из веб морды без
>> ослабления мер безопасности?
> Конечно не будет работать.  Лучше весь /var/lib/vz помещать на
> отдельный раздел.  Если ещё хочется квот, то файловая система
> должна быть ext2/3.
> 
Спасибо. Понял.
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************dobrATjabber.iop.kiev.ua************************


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] template of vs in OfSrv 4.0

[Andrii Dobrovol`s`kii]

В Суб, 26/07/2008 в 16:04 +0300, Andrii Dobrovol`s`kii пишет:
> Hi,
> Запустил OVZ ядро в 4.0 Офис Сервер. Система обновлена до состояние на
> вчера. Пытаюсь создать виртуальный контейнер. Выбираю создать шаблон из
> списка предлагаемых. Появляется запись о шаблоне в списке доступных и
> ссылка просмотреть его состояние. Заглянув по ссылке вижу:
> vecache: Creating cache altlinux-ftp-server.
> /usr/bin/hsh-sh-functions: /var/lib/vz/template/tmp/vecache.zdtN18577/aptbox/apt-config: /bin/sh: bad interpreter: Permission denied
> spt: Fatal Failed to initialize boot.
> vecache: Fatal Cache altlinux-ftp-server make failed.
> В чем дело? Почему запрет на доступ? Почему не работает создание
> шаблонов? Как создать контейнер?
С этой ошибкой разобрались. Спасибо Алексею. Был флаг noexec на файловой
системе. Но. Не собирается... Дает кучу ошибок про недостаток прав
доступа. Ущё какой-то флаг где-то нужно убрать или добавить?
И хотелось бы видеть реальный хелп в веб-интерфейсе а не левые
рассуждения про полезность виртуализации... А то чистейший микрософт
болучатся... :(
-- 
Андрей

Re: [Sysadmins] template of vs in OfSrv 4.0

[Andrii Dobrovol`s`kii]

В Вск, 03/08/2008 в 15:26 +0300, Andrii Dobrovol`s`kii пишет:
> С этой ошибкой разобрались. Спасибо Алексею. Был флаг noexec на файловой
> системе. Но. Не собирается... Дает кучу ошибок про недостаток прав
> доступа. Ущё какой-то флаг где-то нужно убрать или добавить?
> И хотелось бы видеть реальный хелп в веб-интерфейсе а не левые
> рассуждения про полезность виртуализации... А то чистейший микрософт
> болучатся... :(
Список ошибок начинается с :
vecache: Creating cache altlinux-ftp-server.
fakeroot daemon: /dev/null: Permission denied
fakeroot: error while starting the `faked' daemon.
hsh-initroot: Unpack of setup_2.2.10-alt1_noarch.rpm for fakedata
failed.
spt: Fatal Failed to initialize boot.
/.host/sh: cannot create /dev/null: Permission denied
chmod: `/boot': Permission denied
chmod: `/etc/buildreqs': Permission denied
chmod: `/lib/modules': Permission denied
chmod: `/root': Permission denied
chmod: `/usr/share/locale': Permission denied
chmod: `/var/lock/subsys': Permission denied
chmod: `/var/lock/serial': Permission denied
chmod: `/var/lock/uucp': Permission denied
chmod: `/var/spool/mail': Permission denied
chmod: `/var/nobody': Permission denied
Отсюда вопрос: "Как сделать чтоб `faked' стартовал? И почему он не
стартует?

Re: [Sysadmins] template of vs in OfSrv 4.0

[Andrii Dobrovol`s`kii]

В Вск, 03/08/2008 в 16:04 +0300, Andrii Dobrovol`s`kii пишет:
> В Вск, 03/08/2008 в 15:26 +0300, Andrii Dobrovol`s`kii пишет:
> > С этой ошибкой разобрались. Спасибо Алексею. Был флаг noexec на файловой
> > системе. Но. Не собирается... Дает кучу ошибок про недостаток прав
> > доступа. Ущё какой-то флаг где-то нужно убрать или добавить?
> > И хотелось бы видеть реальный хелп в веб-интерфейсе а не левые
> > рассуждения про полезность виртуализации... А то чистейший микрософт
> > болучатся... :(
> Список ошибок начинается с :
> vecache: Creating cache altlinux-ftp-server.
> fakeroot daemon: /dev/null: Permission denied
> fakeroot: error while starting the `faked' daemon.
Таки ещё один лишний флаг на фс. Теперь мешал nodev. Теперь процесс
"пошел"... Интересно только когда он закончится... Уже явно больше 10
минут на восьмиядерном сервере... Неужели создание шаблона настолько
ресурсоемкая операция?..
-- 
Андрей

Re: [Sysadmins] template of vs in OfSrv 4.0

[Andrii Dobrovol`s`kii]

[-- Attachment #1: Type: text/plain, Size: 1570 bytes --]

Andrii Dobrovol`s`kii пишет:
> В Вск, 03/08/2008 в 16:04 +0300, Andrii Dobrovol`s`kii пишет:
>> В Вск, 03/08/2008 в 15:26 +0300, Andrii Dobrovol`s`kii пишет:
>>> С этой ошибкой разобрались. Спасибо Алексею. Был флаг noexec на файловой
>>> системе. Но. Не собирается... Дает кучу ошибок про недостаток прав
>>> доступа. Ущё какой-то флаг где-то нужно убрать или добавить?
>>> И хотелось бы видеть реальный хелп в веб-интерфейсе а не левые
>>> рассуждения про полезность виртуализации... А то чистейший микрософт
>>> болучатся... :(
>> Список ошибок начинается с :
>> vecache: Creating cache altlinux-ftp-server.
>> fakeroot daemon: /dev/null: Permission denied
>> fakeroot: error while starting the `faked' daemon.
> Таки ещё один лишний флаг на фс. Теперь мешал nodev. Теперь процесс
> "пошел"... Интересно только когда он закончится... Уже явно больше 10
> минут на восьмиядерном сервере... Неужели создание шаблона настолько
> ресурсоемкая операция?..
Похоже, всё висит из-за вот этого:
18895 ?        R    1146:30 apt-get -y -d install -- ve-ftp-server
Что-то вспоминается про попытки апта лезть к КД из хашера. Не могу
найти эти обсуждения и рецепты лечения. Кто может подсказать?
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************dobrATjabber.iop.kiev.ua************************


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] template of vs in OfSrv 4.0

[Andrii Dobrovol`s`kii]

[-- Attachment #1: Type: text/plain, Size: 2270 bytes --]

Andrii Dobrovol`s`kii пишет:
> Andrii Dobrovol`s`kii пишет:
>> В Вск, 03/08/2008 в 16:04 +0300, Andrii Dobrovol`s`kii пишет:
>>> В Вск, 03/08/2008 в 15:26 +0300, Andrii Dobrovol`s`kii пишет:
>>>> С этой ошибкой разобрались. Спасибо Алексею. Был флаг noexec на файловой
>>>> системе. Но. Не собирается... Дает кучу ошибок про недостаток прав
>>>> доступа. Ущё какой-то флаг где-то нужно убрать или добавить?
>>>> И хотелось бы видеть реальный хелп в веб-интерфейсе а не левые
>>>> рассуждения про полезность виртуализации... А то чистейший микрософт
>>>> болучатся... :(
>>> Список ошибок начинается с :
>>> vecache: Creating cache altlinux-ftp-server.
>>> fakeroot daemon: /dev/null: Permission denied
>>> fakeroot: error while starting the `faked' daemon.
>> Таки ещё один лишний флаг на фс. Теперь мешал nodev. Теперь процесс
>> "пошел"... Интересно только когда он закончится... Уже явно больше 10
>> минут на восьмиядерном сервере... Неужели создание шаблона настолько
>> ресурсоемкая операция?..
> Похоже, всё висит из-за вот этого:
> 18895 ?        R    1146:30 apt-get -y -d install -- ve-ftp-server
> Что-то вспоминается про попытки апта лезть к КД из хашера. Не могу
> найти эти обсуждения и рецепты лечения. Кто может подсказать?
"Предчуствия его не обманули..." Виноват был этот процесс. Убрал из
списка источников cdrom прибил процесс. С новой попытки шаблон
создался за 4 минуты.
Правда в логах вижу ещё ошибки:
 4 16:41:50 pwconv: cannot open login definitions /etc/login.defs
[No such file or
 directory]
<10>Aug  4 16:41:50 pwconv: cannot open login definitions
/etc/login.defs [No such file or
 directory]
<10>Aug  4 16:41:50 pwconv: cannot open login definitions
/etc/login.defs [No such file or
 directory]
.....
Это о чем и почему?
В конце лога рапорт об успешном создании шаблона. Это правда?
Процитированная ошибка действительно роли не играет?
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************dobrATjabber.iop.kiev.ua************************


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] template of vs in OfSrv 4.0

[Andrii Dobrovol`s`kii]

[-- Attachment #1: Type: text/plain, Size: 1245 bytes --]

Dmitriy Kruglikov пишет:
> 4 августа 2008 г. 17:07 пользователь Andrii Dobrovol`s`kii  написал:
> 
> 
>     <10>Aug  4 16:41:50 pwconv: cannot open login definitions
>     /etc/login.defs [No such file or
>      directory]
> 
>  
>> rpm -qf /etc/login.defs
> shadow-utils-4.0.4.1-alt9
> 
rpm -qa|grep shadow
shadow-utils-4.0.4.1-alt8.1
shadow-convert-4.0.4.1-alt8.1
shadow-change-4.0.4.1-alt8.1
shadow-edit-4.0.4.1-alt8.1
shadow-log-4.0.4.1-alt8.1
shadow-groups-4.0.4.1-alt8.1
shadow-suite-4.0.4.1-alt8.1
shadow-check-4.0.4.1-alt8.1

В 4.0 я более новых пакетов не наблюдаю.
> Установка shadow-utils не устранит ошибку ?
Как видно он уже стоит.
> А ошибка, подозреваю, не критическая, и шаблон таки создается ....
>
Если б кто точно уверенный откликнулся... :)
Шаблон создается и доступен для создания контейнера.
Только, не хочется уродца плодить...
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************dobrATjabber.iop.kiev.ua************************


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] template of vs in OfSrv 4.0

[Andrii Dobrovol`s`kii]

[-- Attachment #1: Type: text/plain, Size: 1490 bytes --]

Dmitriy Kruglikov пишет:
Сам файл есть:
ls -l /etc/login.defs
-rw-r----- 1 root shadow 2308 Mar 20 23:32 /etc/login.defs
> 4 августа 2008 г. 17:24 пользователь Andrii Dobrovol`s`kii написал: 
>     В 4.0 я более новых пакетов не наблюдаю.
> У меня Сизифус ...
> 
Я сервера на Сизифе не строю. Не люблю сидеть на пороховой бочке.
> 
>     > Установка shadow-utils не устранит ошибку ?
>     Как видно он уже стоит.
> 
> Тогда списки предоставляемых файлов посмотри, на предмет login.defs
> А пока знающие ответят, вот тебе его содержимое ...
> 
> sudo cat /etc/login.defs | grep -v "^#" | grep -v "^$"
> ###
> UID_MIN                 500
> UID_MAX                 60000
> GID_MIN                 500
> GID_MAX                 60000
> CHFN_AUTH               yes
> CHFN_RESTRICT           no
> CREATE_HOME             yes
> CRYPT_PREFIX            $2a$
> CRYPT_ROUNDS            8
> USE_TCB                 yes
> TCB_AUTH_GROUP          yes
> TCB_SYMLINKS            no
> ###
> -rw-r----- 1 root shadow 2308 Апр 23 03:00 /etc/login.defs
Да то же самое...
Почему оно его открыть не может?......
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************dobrATjabber.iop.kiev.ua************************


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]