[Sysadmins] typo3 in branch 4.X

[Sysadmins] typo3 in branch 4.X

[Andrii Dobrovol`s`kii]

[-- Attachment #1.1: Type: text/plain, Size: 1545 bytes --]

Hi,
Попробовал я тут на выходных завести Typo3  в контейнере на 4.Х. Ну
понятно, что все известные грабли на месте и я их потоптал. :)
Добрался до запуска их установщика "123". Он вроде отрабатывает, но
жалуется:
Warning: touch() [function.touch]: Utime failed: Operation not
permitted in
/usr/share/typo3_src-4.2.8/typo3/sysext/install/mod/class.tx_install.php
on line 319
О чем это он? И где "крутить"?
Какие права ему нужны на эти каталоги?
И в процессе настройки оборвалась связь с контейнером, теперь оно не
цепляется к базе...
И жалуется на наш ImageMagick:
It seems that there is no adequate ImageMagick installation
available at the checked locations (/usr/X11R6/bin/, /usr/bin/,
/usr/local/bin/)
An 'adequate' installation for requires 'convert',
'combine'/'composite' and 'identify' to be available
Как лечить?(Не отрыванием ImageMagick.)
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************dobrATjabber.iop.kiev.ua************************



[-- Attachment #1.2: signature.asc --]
[-- Type: application/pgp-signature, Size: 190 bytes --]

[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] typo3 in branch 4.X

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 1502 bytes --]

03.08.2009 16:44, Andrii Dobrovol`s`kii пишет:
> Hi,
> Попробовал я тут на выходных завести Typo3  в контейнере на 4.Х. Ну
> понятно, что все известные грабли на месте и я их потоптал. :)
>   
Я когда делал, то брал тарбол с сайта.
> Добрался до запуска их установщика "123". Он вроде отрабатывает, но
> жалуется:
> Warning: touch() [function.touch]: Utime failed: Operation not
> permitted in
> /usr/share/typo3_src-4.2.8/typo3/sysext/install/mod/class.tx_install.php
> on line 319
> О чем это он? И где "крутить"?
>   
проверьте blacklist для php функций
> Какие права ему нужны на эти каталоги?
> И в процессе настройки оборвалась связь с контейнером, теперь оно не
> цепляется к базе...
> И жалуется на наш ImageMagick:
> It seems that there is no adequate ImageMagick installation
> available at the checked locations (/usr/X11R6/bin/, /usr/bin/,
> /usr/local/bin/)
> An 'adequate' installation for requires 'convert',
> 'combine'/'composite' and 'identify' to be available
> Как лечить?(Не отрыванием ImageMagick.)
>   
Вообще-то должно работать.
Еще есть GraphicsMagick

-- 
WBR,
Dubrovskiy Vyacheslav


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/pkcs7-signature, Size: 3262 bytes --]

Re: [Sysadmins] typo3 in branch 4.X

[Andrii Dobrovol`s`kii]

[-- Attachment #1: Type: text/plain, Size: 2147 bytes --]

Slava Dubrovskiy пишет:
> 03.08.2009 16:44, Andrii Dobrovol`s`kii пишет:
>> Hi,
>> Попробовал я тут на выходных завести Typo3  в контейнере на 4.Х. Ну
>> понятно, что все известные грабли на месте и я их потоптал. :)
>>   
> Я когда делал, то брал тарбол с сайта.
Ну как бы логичнее воспользоваться готовым пакетом... :)
>> Добрался до запуска их установщика "123". Он вроде отрабатывает, но
>> жалуется:
>> Warning: touch() [function.touch]: Utime failed: Operation not
>> permitted in
>> /usr/share/typo3_src-4.2.8/typo3/sysext/install/mod/class.tx_install.php
>> on line 319
>> О чем это он? И где "крутить"?
>>   
> проверьте blacklist для php функций
А где он лежит?
>> Какие права ему нужны на эти каталоги?
>> И в процессе настройки оборвалась связь с контейнером, теперь оно не
>> цепляется к базе...
>> И жалуется на наш ImageMagick:
>> It seems that there is no adequate ImageMagick installation
>> available at the checked locations (/usr/X11R6/bin/, /usr/bin/,
>> /usr/local/bin/)
>> An 'adequate' installation for requires 'convert',
>> 'combine'/'composite' and 'identify' to be available
>> Как лечить?(Не отрыванием ImageMagick.)
>>   
> Вообще-то должно работать.
> Еще есть GraphicsMagick
> 
Покрутил ещё лимиты контейнера. пока работает...
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************dobrATjabber.iop.kiev.ua************************


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] typo3 in branch 4.X

[Andrii Dobrovol`s`kii]

[-- Attachment #1: Type: text/plain, Size: 1179 bytes --]

Всем доброго дня,
Выяснилось, что нужно было изменить путь к ImageMagick в глобальных
настройках. Но, оказалось, что в имеющемся ImageMagick отсутствует
combine
rpm -ql ImageMagick
/usr/bin/animate
/usr/bin/compare
/usr/bin/composite
/usr/bin/conjure
/usr/bin/convert
/usr/bin/display
/usr/bin/identify
/usr/bin/import
/usr/bin/mogrify
/usr/bin/montage
/usr/bin/stream
/usr/share/applications/ImageMagick.desktop
/usr/share/doc/ImageMagick-6.3.7
/usr/share/doc/ImageMagick-6.3.7/LICENSE
/usr/share/doc/ImageMagick-6.3.7/images
...
Как "горю" помочь?
Без него не работает возможность комбинирования изображений в Typo 3.
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************dobrATjabber.iop.kiev.ua************************


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] typo3 in branch 4.X

[Max Ivanov]

> Ну как бы логичнее воспользоваться готовым пакетом... :)

Вообще нелогичнее. Никогда не понимал для чего надо паковать веб приложения.

Re: [Sysadmins] typo3 in branch 4.X

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 608 bytes --]

03.08.2009 17:24, Max Ivanov пишет:
>> Ну как бы логичнее воспользоваться готовым пакетом... :)
>>     
> Вообще нелогичнее. Никогда не понимал для чего надо паковать веб приложения.
>   
Я думаю, что если можно сделать чтобы приложение заработало "из
коробки", то стоит. Иначе же все равно нужно конфигурить и тут смысл
упаковки теряется.

-- 
WBR,
Dubrovskiy Vyacheslav


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/pkcs7-signature, Size: 3262 bytes --]

Re: [Sysadmins] typo3 in branch 4.X

[Max Ivanov]

> Я думаю, что если можно сделать чтобы приложение заработало "из
> коробки", то стоит. Иначе же все равно нужно конфигурить и тут смысл
> упаковки теряется.

Чем отличается apt-get install от tar -xf ? если после и того и
другого необходимо руками лезть в конфиги. Конфигураторов навроде
dpkg-reconfigure у нас нет и быть не может.

Из плюсов rpm только авто зависимости, из минусов: вечная протухлось
(см. phpMyAdmin), невозможность вносить измнения в код.

Re: [Sysadmins] typo3 in branch 4.X

[Andrii Dobrovol`s`kii]

[-- Attachment #1: Type: text/plain, Size: 1582 bytes --]

Slava Dubrovskiy пишет:
> 03.08.2009 17:24, Max Ivanov пишет:
>>> Ну как бы логичнее воспользоваться готовым пакетом... :)
>>>     
>> Вообще нелогичнее. Никогда не понимал для чего надо паковать веб приложения.
>>   
> Я думаю, что если можно сделать чтобы приложение заработало "из
> коробки", то стоит. Иначе же все равно нужно конфигурить и тут смысл
> упаковки теряется.
> 
Не только. Если достаточно сделать apt-cache search, apt-get install
и получить работающюю программу или даже целую среду, это очень
хорошо. А настраивать на сервере нужно практически любую службу. И
что ничего не паковать?
Ну а тем, кто считает, что пакетный дистрибутив -- ненужная роскошь,
прямая дорога в LFS. Чтоб уж всё "по чесному...".
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************dobrATjabber.iop.kiev.ua************************


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] typo3 in branch 4.X

[Max Ivanov]

> Не только. Если достаточно сделать apt-cache search, apt-get install
> и получить работающюю программу или даже целую среду, это очень
> хорошо. А настраивать на сервере нужно практически любую службу.

Скажите, что такого может сделать мейнтейнер веб приложения в АЛЬТ,
что его использование было б проще чем распаковка архива с сайта?
Можно на примере typo3

Re: [Sysadmins] typo3 in branch 4.X

[Kharitonov A. Dmitry]

Max Ivanov wrote:
>> Не только. Если достаточно сделать apt-cache search, apt-get install
>> и получить работающюю программу или даже целую среду, это очень
>> хорошо. А настраивать на сервере нужно практически любую службу.
>>     
>
> Скажите, что такого может сделать мейнтейнер веб приложения в АЛЬТ,
> что его использование было б проще чем распаковка архива с сайта?
> Можно на примере typo3
>   
Разложить, например, по правильным местам и с правильными правами.

Re: [Sysadmins] typo3 in branch 4.X

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 343 bytes --]

On Mon, Aug 03, 2009 at 09:55:10PM +0400, Max Ivanov wrote:
> Скажите, что такого может сделать мейнтейнер веб приложения в АЛЬТ,
> что его использование было б проще чем распаковка архива с сайта?
А Вы много видели web приложений?

> Можно на примере typo3
Давайте только говнософт не будем рассматривать?

-- 
Regards,
Sir Raorn.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [Sysadmins] typo3 in branch 4.X

[Michael A. Kangin]

On Понедельник 03 августа 2009 21:55:10 Max Ivanov wrote:

> > Не только. Если достаточно сделать apt-cache search, apt-get install
> > и получить работающюю программу или даже целую среду, это очень
> > хорошо. А настраивать на сервере нужно практически любую службу.
>
> Скажите, что такого может сделать мейнтейнер веб приложения в АЛЬТ,
> что его использование было б проще чем распаковка архива с сайта?
> Можно на примере typo3

Могу  на примере mediawiki показать.
http://git.altlinux.org/people/prividen/packages/mediawiki.git


-- 
WBR, Michael A. Kangin

Re: [Sysadmins] typo3 in branch 4.X

[Michael Shigorin]

On Mon, Aug 03, 2009 at 06:24:51PM +0400, Max Ivanov wrote:
> > Ну как бы логичнее воспользоваться готовым пакетом... :)
> Вообще нелогичнее. Никогда не понимал для чего надо паковать
> веб приложения.

Поищите по архивам обсуждения "webapp policy".  Смыслу много,
только чтоб реализовать, надо много сделать.  И не для всего
получится.

Например, я бы хотел иметь возможность автообновления веб-софта в
пределах миноров сразу по всем развёрнутым инстансам/виртхостам.


On Mon, Aug 03, 2009 at 07:15:28PM +0400, Max Ivanov wrote:
> > Я думаю, что если можно сделать чтобы приложение заработало
> > "из коробки", то стоит. Иначе же все равно нужно конфигурить
> > и тут смысл упаковки теряется.

Слава, ты неправ.  Иначе mutt бы тоже стоило ставить из тарбола.
:)

> Чем отличается apt-get install от tar -xf ? если после и того и
> другого необходимо руками лезть в конфиги. Конфигураторов
> навроде dpkg-reconfigure у нас нет и быть не может.

Может, но не в %post.

> Из плюсов rpm только авто зависимости

В случае конкретно typo3_src это большой плюс, см. их список.

> из минусов: вечная протухлось (см. phpMyAdmin)

Прошу сопоставить времена выпуска тарболов TYPO3 и появления
пакетов, а затем при возможности забрать свои тухлые яйца.

> невозможность вносить измнения в код.

В случае TYPO3 это не так -- едва ли не единственная известная
мне нормально написанная веб-софтина на LAMP, которая прекрасно
ложится в идеальный вариант webapp policy, который мы с pilot@
году в 2004 так и не смогли реализовать для более кривых штук.
На примере как раз phpMyAdmin.


On Mon, Aug 03, 2009 at 09:55:10PM +0400, Max Ivanov wrote:
> Скажите, что такого может сделать мейнтейнер веб приложения в
> АЛЬТ, что его использование было б проще чем распаковка архива
> с сайта?  Можно на примере typo3

Обратите внимание на spec-файл.  Можно сделать много больше,
конечно, но меня пока не хватило.

Тем не менее я пользуюсь пакетом typo3_src.


On Mon, Aug 03, 2009 at 10:21:13PM +0400, Alexey I. Froloff wrote:
> > Скажите, что такого может сделать мейнтейнер веб приложения в
> > АЛЬТ, что его использование было б проще чем распаковка
> > архива с сайта?
> А Вы много видели web приложений?

Это неважно -- если у тебя хватило ума облить помоями чуть ли не
единственное, которое реально упаковывается (посмотри на симлинк
typo3_src в пакете typo3_dummy), то говорить с тобой об упаковке
веб-приложений смысла мало.

> > Можно на примере typo3
> Давайте только говнософт не будем рассматривать?

Хорошо, предложи тот веб-софт, который твой язык не повернётся
обгадить.  Рассмотрим на его примере.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] typo3 in branch 4.X

[Andrii Dobrovol`s`kii]

[-- Attachment #1: Type: text/plain, Size: 1830 bytes --]

Kharitonov A. Dmitry пишет:
> Max Ivanov wrote:
>>> Не только. Если достаточно сделать apt-cache search, apt-get install
>>> и получить работающюю программу или даже целую среду, это очень
>>> хорошо. А настраивать на сервере нужно практически любую службу.
>>>     
>>
>> Скажите, что такого может сделать мейнтейнер веб приложения в АЛЬТ,
>> что его использование было б проще чем распаковка архива с сайта?
>> Можно на примере typo3
>>   
> Разложить, например, по правильным местам и с правильными правами.
Проставить нужные зависимости. И всё это автоматом учтется в базе
уже установленного софта. В установке таких сред сам архив автора
лиш малая часть от работающего решения.
Например, повозившись всего два дня с нашим пакетом вижу, что
зависимости у него кривоватые. В систему ставится
apache2-httpd-workers вместо -prefork. Устанавливается ImageMagick в
котором отсутствует одна из утилит нужная для Typo3.
К сожалению, я не увидел в пакете README.alt с указанием
особенностей настройки альта под типо и типо в альте. Это тоже
отбирает лишнее время, увы...
Как пример, те же значения лимитов контейнера чтоб оно вообще
запустилось... Какие права должны быть на дерево исходников и владелец.
Понятно, что всё это реализуемо только при наличии
заинтересованности у смотрителя и пользователей пакета. А если
единственный пользователь -- сам смотритель, ему достаточно и того,
что уже есть. Он ведь и так в курсе всех граблей... ;)
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************dobrATjabber.iop.kiev.ua************************


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] typo3 in branch 4.X

[Michael Shigorin]

On Tue, Aug 04, 2009 at 12:47:11PM +0300, Andrii Dobrovol`s`kii wrote:
> Например, повозившись всего два дня с нашим пакетом вижу, что
> зависимости у него кривоватые.

Ты не стесняйся баги вешать ;-)  Там в спеке комментарии насчёт
того, что ещё явно есть куда работать, на то и оставлены.

> В систему ставится apache2-httpd-workers вместо -prefork.
> Устанавливается ImageMagick в котором отсутствует одна из
> утилит нужная для Typo3.

Какая?  УМВР!

> К сожалению, я не увидел в пакете README.alt с указанием
> особенностей настройки альта под типо и типо в альте. Это тоже
> отбирает лишнее время, увы...

Записывай, присылай, добавлю.  Я таких особенностей не припомню
(за исключением подземного стука с php из M40 -- приходилось
точечно ставить из M41).

> Как пример, те же значения лимитов контейнера чтоб оно вообще
> запустилось...

Извини, но это не ALT-specific ни разу.

> Какие права должны быть на дерево исходников и владелец.

Сайта?  На /usr/share/typo3_src* они в пакете зафиксированы.
На сайт -- как обычно, rw вебмастеру сайта и остальное по
документации пакета и хинтам в инсталере (rw апачу местами).

> Понятно, что всё это реализуемо только при наличии
> заинтересованности у смотрителя и пользователей пакета. А если
> единственный пользователь -- сам смотритель, ему достаточно и
> того, что уже есть. Он ведь и так в курсе всех граблей... ;)

Да, конечно.  Только важнее то, что не каждый день тайпу
поднимаешь.  А когда поднимаешь, так хорошо бы хоть записать
заметки успеть :)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] typo3 in branch 4.X

[Andrii Dobrovol`s`kii]

[-- Attachment #1: Type: text/plain, Size: 2964 bytes --]

Michael Shigorin пишет:
> On Tue, Aug 04, 2009 at 12:47:11PM +0300, Andrii Dobrovol`s`kii wrote:
>> Например, повозившись всего два дня с нашим пакетом вижу, что
>> зависимости у него кривоватые.
> 
> Ты не стесняйся баги вешать ;-)  Там в спеке комментарии насчёт
> того, что ещё явно есть куда работать, на то и оставлены.
> 
Так я не уверен, что сейчас есть смысл вешать багу на пакет в 4.Х?
Или повесить? Про нужную версию демона апача?
>> В систему ставится apache2-httpd-workers вместо -prefork.
>> Устанавливается ImageMagick в котором отсутствует одна из
>> утилит нужная для Typo3.
> 
> Какая?  УМВР!
Оно работает. Но не всё. В нашем магике отсутствует combine и эта
фича в пролете.
> 
>> К сожалению, я не увидел в пакете README.alt с указанием
>> особенностей настройки альта под типо и типо в альте. Это тоже
>> отбирает лишнее время, увы...
> 
> Записывай, присылай, добавлю.  Я таких особенностей не припомню
> (за исключением подземного стука с php из M40 -- приходилось
> точечно ставить из M41).
> 
Какие должны быть значения для ограничений на PHP чтоб это и не
подрывало принятые в альте подходы к надежности системы и не мешало
работе Typo 3? Я пока поставил control public. А как надо?
Что лучше гарантировать на базы? Понятно, что в любом случае нужно
давать права только на базы самого Туро а не на все вообще как на
вики. Но нужны ли абсолютные права или можно и меньшим ограничиться?
>> Как пример, те же значения лимитов контейнера чтоб оно вообще
>> запустилось...
> 
> Извини, но это не ALT-specific ни разу.
> 
Понятно, что не специфично. Это специфично к контейнерам. Но увидеть
это в приложеном ридми было бы куда удобнее поисков по гуглу.
>> Какие права должны быть на дерево исходников и владелец.
> 
> Сайта?  На /usr/share/typo3_src* они в пакете зафиксированы.
> На сайт -- как обычно, rw вебмастеру сайта и остальное по
> документации пакета и хинтам в инсталере (rw апачу местами).
> 
Да вот ругается при первоначальной настройки если не дать хотя бы
770. (См. выше и рядом)
>> Понятно, что всё это реализуемо только при наличии
>> заинтересованности у смотрителя и пользователей пакета. А если
>> единственный пользователь -- сам смотритель, ему достаточно и
>> того, что уже есть. Он ведь и так в курсе всех граблей... ;)
> 
> Да, конечно.  Только важнее то, что не каждый день тайпу
> поднимаешь.  А когда поднимаешь, так хорошо бы хоть записать
> заметки успеть :)
> 
Понимаю. Вот и занимаюсь "байтогенерацией"... :)
Хорошо бы в пятерке иметь готовый шаблон под виртульный сервер с
рабочим Туро3...
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************dobrATjabber.iop.kiev.ua************************


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] typo3 in branch 4.X

[Michael Shigorin]

On Tue, Aug 04, 2009 at 05:27:00PM +0300, Andrii Dobrovol`s`kii wrote:
> >> Например, повозившись всего два дня с нашим пакетом вижу,
> >> что зависимости у него кривоватые.
> > Ты не стесняйся баги вешать ;-)  Там в спеке комментарии насчёт
> > того, что ещё явно есть куда работать, на то и оставлены.
> Так я не уверен, что сейчас есть смысл вешать багу на пакет в
> 4.Х?  Или повесить? Про нужную версию демона апача?

Может иметь смысл.

> >> В систему ставится apache2-httpd-workers вместо -prefork.
> >> Устанавливается ImageMagick в котором отсутствует одна из
> >> утилит нужная для Typo3.
> > Какая?  УМВР!
> Оно работает. Но не всё. В нашем магике отсутствует combine и эта
> фича в пролете.

Ммм... возможно, не наступал, графическими менюшками лет пять уже
не балуюсь.  Вешай, и хорошо бы проверить с GraphicsMagick.
Собсно я могу требовать /usr/bin/convert etc.

> >> К сожалению, я не увидел в пакете README.alt с указанием
> >> особенностей настройки альта под типо и типо в альте. Это тоже
> >> отбирает лишнее время, увы...
> > Записывай, присылай, добавлю.  Я таких особенностей не припомню
> > (за исключением подземного стука с php из M40 -- приходилось
> > точечно ставить из M41).
> Какие должны быть значения для ограничений на PHP чтоб это и не
> подрывало принятые в альте подходы к надежности системы и не
> мешало работе Typo 3? Я пока поставил control public. А как надо?

Это как минимум, ещё 

memory_limit = "32M"

и нечто вроде (из списка убран ряд функций IIRC)

hphp.executor.func.blacklist = chdir,dl,ini_get_all,phpinfo,system,shell_exec,popen,proc_open,exec,passthru,pcntl_exec
hphp.executor.eval.blacklist = chdir,dl,ini_get_all,phpinfo,system,shell_exec,popen,proc_open,exec,passthru,pcntl_exec

> Что лучше гарантировать на базы?

По ресурсам?  Что-то вроде двухсот метров памяти должно хватить.
Если что-то нагруженное и с кучей кэшируемого контента, может и
больше понадобиться (у нас на ~700 страниц в "кусте" наблюдается
~170M mysqld).

В сумме -- от 512, как и рекомендуют на сайте.

> Понятно, что в любом случае нужно давать права только на базы
> самого Туро а не на все вообще как на вики. Но нужны ли
> абсолютные права или можно и меньшим ограничиться?

Список для GRANT?  Кажется, обычно всё-таки дают ALL.
Можно попробовать сузить, но после этого придётся изрядно
тестировать полученный результат (extension manager, backup,
плюс работа по крайней мере наиболее распространённых расширений
-- как тот же tt_news).  Зато результат может стоить FR, который
я в таком случае берусь оттащить в bugs.typo3.org. :)

> >> Как пример, те же значения лимитов контейнера чтоб оно
> >> вообще запустилось...
> > Извини, но это не ALT-specific ни разу.
> Понятно, что не специфично. Это специфично к контейнерам. Но увидеть
> это в приложеном ридми было бы куда удобнее поисков по гуглу.

Напиши, приложу.  У меня просто средняя по размеру инсталяция,
там лимиты страшненькие слегка (если не представлять, сколько
человеко-лет ушло в контент).  Хотя с другой стороны -- задача-то
для TYPO3 обычно не полстранички...

> >> Какие права должны быть на дерево исходников и владелец.
> > Сайта?  На /usr/share/typo3_src* они в пакете зафиксированы.
> > На сайт -- как обычно, rw вебмастеру сайта и остальное по
> > документации пакета и хинтам в инсталере (rw апачу местами).
> Да вот ругается при первоначальной настройки если не дать хотя
> бы 770. (См. выше и рядом)

Ну так это тоже неспецифично, документировано upstream,
проверяется инсталером -- я бы, может, и не против
продублировать, но здоровья столько решительно нет.

Если хочешь, давай вместе вылизывать пакет. :)

> Хорошо бы в пятерке иметь готовый шаблон под виртульный сервер
> с рабочим Туро3...

Болвань контейнера руками сделать проще, чем обобщить.
Но можно попробовать и обобщить.  Только этим летом
у меня вряд ли до этого руки дойдут, так что велкам.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/