[Sysadmins] OVZ и apt-get dist-upgrade

[Sysadmins] OVZ и apt-get dist-upgrade

[ABATAPA]

	Доброго дня!
Кто как обновляет VE-сервера? "Внесением" конфигурации apt "внутрь" 
и "расшариванием" репозитария? Или?.. 
-- 
ABATAPA

Re: [Sysadmins] OVZ и apt-get dist-upgrade

[Eugene Prokopiev]

ABATAPA пишет:
> 	Доброго дня!
> Кто как обновляет VE-сервера? "Внесением" конфигурации apt "внутрь" 
> и "расшариванием" репозитария? Или?.. 

да. а какие еще могут быть варианты? ;) ну не считая вариантов с unionfs :)

-- 
С уважением, Прокопьев Евгений

Re: [Sysadmins] OVZ и apt-get dist-upgrade

[Michael Shigorin]

On Mon, Apr 09, 2007 at 08:33:19PM +0400, ABATAPA wrote:
> Кто как обновляет VE-сервера? "Внесением" конфигурации apt
> "внутрь" и "расшариванием" репозитария? Или?.. 

Угу, mount --bind локального зеркала, например.
Action scripts описаны в PDF и на freesorce.info.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] OVZ и apt-get dist-upgrade

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 550 bytes --]

On Mon, Apr 09, 2007 at 10:00:26PM +0400, Eugene Prokopiev wrote:

>> 	Доброго дня!
>> Кто как обновляет VE-сервера? "Внесением" конфигурации apt "внутрь" 
>> и "расшариванием" репозитария? Или?.. 
EP> да. а какие еще могут быть варианты? ;) ну не считая вариантов с unionfs :)

Например отдельный ve с репозиторием и nginx на его раздачу :)

-- 
С уважением, Денис

http://freesource.info
----------------------------------------------------------------------------
ЗАКОН ЛИНЧА
 Когда события принимают крутой оборот, все смываются.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] OVZ и apt-get dist-upgrade

[Eugene Prokopiev]

Денис Смирнов пишет:
> On Mon, Apr 09, 2007 at 10:00:26PM +0400, Eugene Prokopiev wrote:
> 
> 
>>>	Доброго дня!
>>>Кто как обновляет VE-сервера? "Внесением" конфигурации apt "внутрь" 
>>>и "расшариванием" репозитария? Или?.. 
> 
> EP> да. а какие еще могут быть варианты? ;) ну не считая вариантов с unionfs :)
> 
> Например отдельный ve с репозиторием и nginx на его раздачу :)

я примерно это и понял под расшариванием :)

да, есть еще mount -o bind в HN - теоретически дешевле, но на практике 
нужно же еще обновлять не только VE, живущие в этом HN

-- 
С уважением, Прокопьев Евгений

Re: [Sysadmins] OVZ и apt-get dist-upgrade

[ABATAPA]

Понедельник 09 апреля 2007, Eugene Prokopiev написал:
> . а какие еще могут быть варианты? ;) ну не считая вариантов с unionfs :)
Наученный работать с apt vzpkg или его аналог, например.

-- 
ABATAPA

Re: [Sysadmins] OVZ и apt-get dist-upgrade

[ABATAPA]

Вторник 10 апреля 2007, Michael Shigorin написал:
> Action scripts описаны в PDF и на freesorce.info.
 Можно точнее?
-- 
ABATAPA

Re: [Sysadmins] OVZ и apt-get dist-upgrade

[Eugene Prokopiev]

ABATAPA пишет:
> Вторник 10 апреля 2007, Michael Shigorin написал:
> 
>>Action scripts описаны в PDF и на freesorce.info.
> 
>  Можно точнее?

# pwd
/etc/vz/conf

# cat 105.mount
#!/bin/bash

. /etc/sysconfig/vz
. $VE_CONFFILE

mount -o bind /d1 $VE_ROOT/var/lib/pgsql-root/var/lib/pgsql/data

# cat 105.umount
#!/bin/bash

. /etc/sysconfig/vz
. $VE_CONFFILE

umount $VE_ROOT/var/lib/pgsql-root/var/lib/pgsql/data


-- 
С уважением, Прокопьев Евгений

Re: [Sysadmins] OVZ и apt-get dist-upgrade

[Konstantin A. Lepikhov]

Hi ABATAPA!

Monday 09, at 08:33:19 PM you wrote:

> 	Доброго дня!
> Кто как обновляет VE-сервера? "Внесением" конфигурации apt "внутрь" 
> и "расшариванием" репозитария? Или?.. 
можно сделать обертку на apt (типа vzapt, которая был обновляла пакеты
внутри VE из HN), но это чревато дырками в безопасности (см. примеры в
util-vserver). Поэтому пока либо mount --bind внутрь VE, либо обновлять VE
"изнутри" через внешний репозиторий.

-- 
WBR et al.

Re: [Sysadmins] OVZ и apt-get dist-upgrade

[Eugene Prokopiev]

Konstantin A. Lepikhov пишет:
> Hi ABATAPA!
> 
> Monday 09, at 08:33:19 PM you wrote:
> 
> 
>>	Доброго дня!
>>Кто как обновляет VE-сервера? "Внесением" конфигурации apt "внутрь" 
>>и "расшариванием" репозитария? Или?.. 
> 
> можно сделать обертку на apt (типа vzapt, которая был обновляла пакеты
> внутри VE из HN), но это чревато дырками в безопасности

как я себе представляю, эта обертка должна выглядеть примерно так:

for every VE; do
     vzctl exec $VE "apt-get update && apt-get upgrade"
done

какие тут нарушения безопасности?

-- 
С уважением, Прокопьев Евгений

Re: [Sysadmins] OVZ и apt-get dist-upgrade

[Peter Volkov]

[-- Attachment #1: Type: text/plain, Size: 657 bytes --]

В Втр, 10/04/2007 в 13:04 +0400, Konstantin A. Lepikhov пишет:
> можно сделать обертку на apt (типа vzapt, которая был обновляла пакеты
> внутри VE из HN),но это чревато дырками в безопасности (см. примеры в
> util-vserver).

Константин, а не могли бы вы пояснить, что вы имеете ввиду. Что-то поиск
в гугле ответа на вопрос, как может обёртка вокруг apt скомпрометировать
систему, я не нашёл...

-- 
Peter.

[-- Attachment #2: Эта часть сообщения подписана цифровой подписью --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] OVZ и apt-get dist-upgrade

[Konstantin A. Lepikhov]

Hi Eugene!

Tuesday 10, at 01:16:17 PM you wrote:

> Konstantin A. Lepikhov пишет:
> > Hi ABATAPA!
> > 
> > Monday 09, at 08:33:19 PM you wrote:
> > 
> > 
> >>	Доброго дня!
> >>Кто как обновляет VE-сервера? "Внесением" конфигурации apt "внутрь" 
> >>и "расшариванием" репозитария? Или?.. 
> > 
> > можно сделать обертку на apt (типа vzapt, которая был обновляла пакеты
> > внутри VE из HN), но это чревато дырками в безопасности
> 
> как я себе представляю, эта обертка должна выглядеть примерно так:
> 
> for every VE; do
>      vzctl exec $VE "apt-get update && apt-get upgrade"
> done
> 
> какие тут нарушения безопасности?
нет я рассматриваю другой вариант, когда apt запускается из HN и в
качестве базы RPM ему предлагается база внутри VE (как это было
реализовано в vserver). Тогда некий злоумышленник может свалить apt в HN,
подсунув ему кривую базу.

-- 
WBR et al.

Re: [Sysadmins] OVZ и apt-get dist-upgrade

[Konstantin A. Lepikhov]

Hi Peter!

Tuesday 10, at 01:18:31 PM you wrote:

> В Втр, 10/04/2007 в 13:04 +0400, Konstantin A. Lepikhov пишет:
> > можно сделать обертку на apt (типа vzapt, которая был обновляла пакеты
> > внутри VE из HN),но это чревато дырками в безопасности (см. примеры в
> > util-vserver).
> 
> Константин, а не могли бы вы пояснить, что вы имеете ввиду. Что-то поиск
> в гугле ответа на вопрос, как может обёртка вокруг apt скомпрометировать
> систему, я не нашёл...
http://www.nongnu.org/util-vserver/doc/lt2004/main-en.pdf - см. Раздел
Security.

-- 
WBR et al.

Re: [Sysadmins] OVZ и apt-get dist-upgrade

[Ivan Fedorov]

Eugene Prokopiev пишет:

>>> 	Доброго дня!
>>> Кто как обновляет VE-сервера? "Внесением" конфигурации apt "внутрь" 
>>> и "расшариванием" репозитария? Или?.. 
>> можно сделать обертку на apt (типа vzapt, которая был обновляла пакеты
>> внутри VE из HN), но это чревато дырками в безопасности
> 
> как я себе представляю, эта обертка должна выглядеть примерно так:
apt-get -o RPM::RootDir=/path/to/vz/privatedir install PKG