[Sysadmins] httpd в chroot

[Sysadmins] httpd в chroot

[Eugene A. Suchkov]

Hi all!

Есть у меня такая задача: энное количество хостов хочется засунуть в чрут. То 
есть на каждый хост (сайт) отдельный чрут.  Ну и разруливать их через 
mod_proxy.

Как это поумнее сделать? Хочется чтобы чруты эти создавались динамически (а не 
кривым способом вроде копирования ручками /usr/ в /chroot/usr)

В Альте есть замечательный chrooted, но проблема в том что система - немного 
не Альт :( 

На текущий момент есть мысль спортировать chrooted туда. Но может благородные 
доны посоветуют более другой путь?

Заранее спасибо.

-- 
With best regards
Eugene A. Suchkov (a.k.a CityHawk)
JID eugene.suchkov@gmail.com
http://suchkoff.livejournal.com

Re: [Sysadmins] httpd в chroot

[Avramenko Andrew]

Eugene A. Suchkov wrote:
> Hi all!
> 
> Есть у меня такая задача: энное количество хостов хочется засунуть в чрут. То 
> есть на каждый хост (сайт) отдельный чрут.  Ну и разруливать их через 
> mod_proxy.
> 
> Как это поумнее сделать? Хочется чтобы чруты эти создавались динамически (а не 
> кривым способом вроде копирования ручками /usr/ в /chroot/usr)
> 
> В Альте есть замечательный chrooted, но проблема в том что система - немного 
> не Альт :( 
> 
> На текущий момент есть мысль спортировать chrooted туда. Но может благородные 
> доны посоветуют более другой путь?
> 


Ну наверное самое корректное - действительно портировать chrooted (хотя 
там по-моему много альтовской специфики).

Второй вариант - делать ldd по программе и на основе этого создавать 
окружение, плюс еще все что необходимо (пользователи, /dev/null и прочее).

Но по-моему гораздо правильнее делать по первому варианту, иначе ошибки 
второго могут вылится по ходу работы.

Re: [Sysadmins] httpd в chroot

[ABATAPA]

27 марта 2006 17:47, Eugene A. Suchkov написал:
> Как это поумнее сделать? Хочется чтобы чруты эти создавались динамически (а
> не кривым способом вроде копирования ручками /usr/ в /chroot/usr)
Может, вообще vserver/freevps/OpenVZ?
-- 
ABATAPA

Re: [Sysadmins] httpd в chroot

[Eugene A. Suchkov]

В сообщении от 27 марта 2006 19:04 ABATAPA написал(a):

> Может, вообще vserver/freevps/OpenVZ?

Постепенно прихожу к этой мысли...

-- 
With best regards
Eugene A. Suchkov (a.k.a CityHawk)
JID eugene.suchkov@gmail.com
http://suchkoff.livejournal.com

Re: [Sysadmins] httpd в chroot

[Eugene A. Suchkov]

В сообщении от 27 марта 2006 17:53 Avramenko Andrew написал(a):

> Ну наверное самое корректное - действительно портировать chrooted (хотя
> там по-моему много альтовской специфики).
>
> Второй вариант - делать ldd по программе и на основе этого создавать
> окружение, плюс еще все что необходимо (пользователи, /dev/null и прочее).
>
> Но по-моему гораздо правильнее делать по первому варианту, иначе ошибки
> второго могут вылится по ходу работы.

Что то мне уже ни тот ни тот вариант не нравится... Уж больно возни много и  с 
тем и с другим... :(

-- 
With best regards
Eugene A. Suchkov (a.k.a CityHawk)
JID eugene.suchkov@gmail.com
http://suchkoff.livejournal.com

Re: [Sysadmins] httpd в chroot

[Igor Zubkov]

[-- Attachment #1: Type: text/plain, Size: 211 bytes --]

В сообщении от 28 марта 2006 09:38 Eugene A. Suchkov написал(a):
> В сообщении от 27 марта 2006 19:04 ABATAPA написал(a):
> > Может, вообще vserver/freevps/OpenVZ?
>
> Постепенно прихожу к этой мысли...

xen...

[-- Attachment #2: Type: application/pgp-signature, Size: 191 bytes --]

Re: [Sysadmins] httpd в chroot

[Eugene A. Suchkov]

В сообщении от 29 марта 2006 20:12 Igor Zubkov написал(a):
> > > Может, вообще vserver/freevps/OpenVZ?
> >
> > Постепенно прихожу к этой мысли...
>
> xen...

Не, это уже лишнее ...
Да и сделано уже :)
http://saratov.lug.ru/?p=82

-- 
With best regards
Eugene A. Suchkov (a.k.a CityHawk)
JID eugene.suchkov@gmail.com
http://suchkoff.livejournal.com