[wytrzzeszcz]

ej mirony z #linux #administracja #sysadmin
chce zrobić maszynę dla mirów by mogli się nauczyć linuxa od podstaw i chciał bym im dać tam roota
ale tu jest problem bo chce ograniczyć zasoby czy da się jakoś ogarnięcie mieć wspólne /bin /sbin /usr itd
a odrębne /etc /var /home
właściewie to logicznie jak by każdy miał to osobno ale fizycznie na dysku była jedna kopia apache a nie pierdyliard
rozumiecie ?

[noekid]

@wytrzzeszcz: jak chcesz dać roota to nic nie zablokuje bo root może wszystko.

Zawszs możesz dać wszystkim Access do określonych zasobów czyli /usr/bin itd

[wytrzzeszcz]

@noekid: wlaściwie to chodzi o taką międzywasrtwe nie do końca wiem jak to powiedizeć
ale z punktu widzenia hosta to jest kupa plików każdy dokładnie raz
z punktu widzenia virtualek widać te pliki tam gdzie ustaliliśmy
coś jak ogarnięte hardlinki czy coś

[dave8]

@wytrzzeszcz: patrz: chroot, lxc, docker

[wytrzzeszcz]

@dave8: chroot i docker wymaga tyle kopi apacza ilu userówi chce go mieć rozumiesz a ja chce jedną

[dave8]

@wytrzzeszcz: No to inaczej z rootem sie nie da. Mozesz zamiast roota dac sudo do wybranych komend/aplikacji.

[breja]

@wytrzzeszcz: jak chcesz zablokowac kilu rootom by nie ruszali tego jednego apacha? :D

[wytrzzeszcz]

@breja: @dave8: no właśnie jakąś abstrakcyjną warstwą by od nich strony byłokilka a od mojej jedno

[breja]

@wytrzzeszcz: jezeli chodzi ci o oszczedzanie miejsca to umiesc te wirtualki na zfs z deduplikacja (lubi duuuuzo ramu)

[wytrzzeszcz]

@breja: to chyba to co chciałem :D dziękuje
a teraz inna sprawa jest deduplikacja dlaramu ?:XD (wątpie ale czemu by nie zapytać)

[breja]

@wytrzzeszcz: jest na 100% ale to robota hypervizora. Kidys to bylo dodatkowo platne ale teraz mysle ze jest domyslne

[wytrzzeszcz]

@breja: czyli matka raczej pod windą bo rozumiem że nie ma hiperV pod liniuxa

[breja]

@wytrzzeszcz: M$ hyperv jest darmowy (nie ma gui po lokalu), z darmowych: esxi, xenserver, kvm, proxmox mysle ze kazdy ma cos do optymalizacji ramu :)

[wytrzzeszcz]

@breja: brzmi jak początek wspaniałej zabawy :D

[breja]

@wytrzzeszcz: zapomnialem o OpenVZ ktory jest stosowany w najtanszych VPSach wiec musi miec opcje tego typu by stosowac overselling przy dobrych parametrach

[wytrzzeszcz]

@breja: poczytam i pewno jeszcze nie mało przyspamuje w tagu ale dziękuje

[nocneszczury]

@wytrzzeszcz: ja bym nie próbował tego konfigurować ręcznie tylko użył jakiejś konteneryzacji. Jak chcesz żeby root miał /bin tylko do odczytu to podstaw go na zdalnej maszynie gdzie klient nie ma prawa zapisu.

[wytrzzeszcz]

@nocneszczury: ok