[Sysadmins] Распределение по контейнерам

[Dmitry V. Levin]

On Sat, Aug 05, 2006 at 12:12:14PM +0400, Eugene Prokopiev wrote:
> Dmitry V. Levin пишет:
> > On Fri, Aug 04, 2006 at 01:22:14PM +0400, Eugene Prokopiev wrote:
> >>Dmitry V. Levin пишет:
> >>
> >>>Всё, что может быть помещено в контейнер, лучше поместить в
> >>>контейнер.  На вскидку это dhcpd и bind.  Избегайте размещения
> >>>ldap/mysql-серверов в хост-системе.
> >>
> >>Скажите, а времена chroot уже прошли? Или еще есть смысл держать 
> >>некоторые сервисы в chroot?
> > 
> > Чем больше уровней безопасности, тем лучше.
> 
> Дело в том, что нахождение некоторых приложений в чруте связано с 
> определенными проблемами. Например, у нас есть PL/Python и PL/Perl для 
> PostgreSQL, которые нет особого смысла использовать тем, кто не 
> нуждается в куче модулей последних, а эти модули в чруте как раз 
> отсутствуют.

Не все службы завязаны на остальные части системы так сильно как
это может быть с postgresql.

> Есть, конечно, механизм вроде /etc/chroot.d/postgresql.lib, но слишком 
> уж много надо переносить в общем случае. Не проще ли вытащить PostgreSQL 
> наружу, раз уж его местонахождение в чруте стало менее осмысленным?

Тут предлагают сделать это конфигурируемым посредством control.
Звучит вполне логично.


-- 
ldv
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/sysadmins/attachments/20060808/8f5b4fd9/attachment-0003.bin>