[Sysadmins] Распределение по контейнерам

[Eugene Prokopiev]

Dmitry V. Levin пишет:
> On Fri, Aug 04, 2006 at 01:22:14PM +0400, Eugene Prokopiev wrote:
> 
>>Dmitry V. Levin пишет:
>>
>>>Всё, что может быть помещено в контейнер, лучше поместить в
>>>контейнер.  На вскидку это dhcpd и bind.  Избегайте размещения
>>>ldap/mysql-серверов в хост-системе.
>>
>>Скажите, а времена chroot уже прошли? Или еще есть смысл держать 
>>некоторые сервисы в chroot?
> 
> 
> Чем больше уровней безопасности, тем лучше.

Дело в том, что нахождение некоторых приложений в чруте связано с 
определенными проблемами. Например, у нас есть PL/Python и PL/Perl для 
PostgreSQL, которые нет особого смысла использовать тем, кто не 
нуждается в куче модулей последних, а эти модули в чруте как раз 
отсутствуют.

Есть, конечно, механизм вроде /etc/chroot.d/postgresql.lib, но слишком 
уж много надо переносить в общем случае. Не проще ли вытащить PostgreSQL 
наружу, раз уж его местонахождение в чруте стало менее осмысленным?

-- 
С уважением, Прокопьев Евгений