[Sysadmins] typo3 in branch 4.X

[Michael Shigorin]

On Tue, Aug 04, 2009 at 05:27:00PM +0300, Andrii Dobrovol`s`kii wrote:
> >> Например, повозившись всего два дня с нашим пакетом вижу,
> >> что зависимости у него кривоватые.
> > Ты не стесняйся баги вешать ;-)  Там в спеке комментарии насчёт
> > того, что ещё явно есть куда работать, на то и оставлены.
> Так я не уверен, что сейчас есть смысл вешать багу на пакет в
> 4.Х?  Или повесить? Про нужную версию демона апача?

Может иметь смысл.

> >> В систему ставится apache2-httpd-workers вместо -prefork.
> >> Устанавливается ImageMagick в котором отсутствует одна из
> >> утилит нужная для Typo3.
> > Какая?  УМВР!
> Оно работает. Но не всё. В нашем магике отсутствует combine и эта
> фича в пролете.

Ммм... возможно, не наступал, графическими менюшками лет пять уже
не балуюсь.  Вешай, и хорошо бы проверить с GraphicsMagick.
Собсно я могу требовать /usr/bin/convert etc.

> >> К сожалению, я не увидел в пакете README.alt с указанием
> >> особенностей настройки альта под типо и типо в альте. Это тоже
> >> отбирает лишнее время, увы...
> > Записывай, присылай, добавлю.  Я таких особенностей не припомню
> > (за исключением подземного стука с php из M40 -- приходилось
> > точечно ставить из M41).
> Какие должны быть значения для ограничений на PHP чтоб это и не
> подрывало принятые в альте подходы к надежности системы и не
> мешало работе Typo 3? Я пока поставил control public. А как надо?

Это как минимум, ещё 

memory_limit = "32M"

и нечто вроде (из списка убран ряд функций IIRC)

hphp.executor.func.blacklist = chdir,dl,ini_get_all,phpinfo,system,shell_exec,popen,proc_open,exec,passthru,pcntl_exec
hphp.executor.eval.blacklist = chdir,dl,ini_get_all,phpinfo,system,shell_exec,popen,proc_open,exec,passthru,pcntl_exec

> Что лучше гарантировать на базы?

По ресурсам?  Что-то вроде двухсот метров памяти должно хватить.
Если что-то нагруженное и с кучей кэшируемого контента, может и
больше понадобиться (у нас на ~700 страниц в "кусте" наблюдается
~170M mysqld).

В сумме -- от 512, как и рекомендуют на сайте.

> Понятно, что в любом случае нужно давать права только на базы
> самого Туро а не на все вообще как на вики. Но нужны ли
> абсолютные права или можно и меньшим ограничиться?

Список для GRANT?  Кажется, обычно всё-таки дают ALL.
Можно попробовать сузить, но после этого придётся изрядно
тестировать полученный результат (extension manager, backup,
плюс работа по крайней мере наиболее распространённых расширений
-- как тот же tt_news).  Зато результат может стоить FR, который
я в таком случае берусь оттащить в bugs.typo3.org. :)

> >> Как пример, те же значения лимитов контейнера чтоб оно
> >> вообще запустилось...
> > Извини, но это не ALT-specific ни разу.
> Понятно, что не специфично. Это специфично к контейнерам. Но увидеть
> это в приложеном ридми было бы куда удобнее поисков по гуглу.

Напиши, приложу.  У меня просто средняя по размеру инсталяция,
там лимиты страшненькие слегка (если не представлять, сколько
человеко-лет ушло в контент).  Хотя с другой стороны -- задача-то
для TYPO3 обычно не полстранички...

> >> Какие права должны быть на дерево исходников и владелец.
> > Сайта?  На /usr/share/typo3_src* они в пакете зафиксированы.
> > На сайт -- как обычно, rw вебмастеру сайта и остальное по
> > документации пакета и хинтам в инсталере (rw апачу местами).
> Да вот ругается при первоначальной настройки если не дать хотя
> бы 770. (См. выше и рядом)

Ну так это тоже неспецифично, документировано upstream,
проверяется инсталером -- я бы, может, и не против
продублировать, но здоровья столько решительно нет.

Если хочешь, давай вместе вылизывать пакет. :)

> Хорошо бы в пятерке иметь готовый шаблон под виртульный сервер
> с рабочим Туро3...

Болвань контейнера руками сделать проще, чем обобщить.
Но можно попробовать и обобщить.  Только этим летом
у меня вряд ли до этого руки дойдут, так что велкам.

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/