Спустя пятнадцать месяцев с момента прошлого выпуска компания Red Hat представила (https://www.redhat.com/archives/rhelv6-announce/2018-June/ms...) релиз дистрибутива Red Hat Enterprise Linux 6.10 (https://access.redhat.com/documentation/en-us/red_hat_enterp...). Установочные образы RHEL 6.10 доступны (https://access.redhat.com/downloads/) для загрузки только зарегистрированным пользователям Red Hat Customer Portal.
Ветка RHEL 6.x сопровождается параллельно с веткой RHEL 7.x и будет поддерживаться (https://access.redhat.com/support/policy/updates/errata) до 30 ноября 2020 года (цикл поддержки составит 10 лет). Новый релиз был подготовлен в рамках второй стадии (https://access.redhat.com/support/policy/updates/errata) сопровождения (Maintenance Support 2), на которой формируются только обновления с устранением уязвимостей и особо важных ошибок.
Например, в состав RHEL 6.10 включёна защита от уязвимостей Spectre/Meltdown на основе кода Retpoline, обновлён компилятор GCC и связанные с ним библиотеки (до версии 7.2.1). В скриптах ifcfg-* появилась опция ARPUPDATE. В пакете iptables-services добавлена поддержка настроек /etc/sysctl.d, которые теперь корректно применяются после перезапуска сервиса iptables. Предоставлен необходимый набор инструментов для обновления до ветки RHEL 7. Продолжено формирование базового установочного образа, который может оказаться полезным для перевода окружений с RHEL 6 с отдельных серверов в изолированные контейнеры.URL: https://www.redhat.com/archives/rhelv6-announce/2018-June/ms...
Новость: https://www.opennet.ru/opennews/art.shtml?num=48806
Вот. Вот это реально линукс.
Это там, где по SSH разрешен root? Ну, реально линукс, чё.
Так их! Давай ещё разоблачений!
В Debian по дефолту тоже разрешен и чо?
Давай я тебе дам IPшник сервака на котором разрешен доступ руту по ssh, а ты мне ее сломаешь и докажешь, что это — уязвимость. Ок? Только ты имей в виду, что PermitRootLogin prohibit-password :-D
И ломай сколько угодно. А, да, еще и fail2ban бьет по голове на 36000 секунд за неудачу.
Сломаешь?
> PermitRootLogin prohibit-passwordЭто запрет использования пароля, и разрешить вход только по сертификату?
Да, работает по умолчанию в последних версиях OpenSSH.
http://man.openbsd.org/sshd_config.5#PermitRootLogin
>где по SSH разрешен rootТы из клованав которые считают, что на сервере "нельзя работать под root, а то вдруг rm -rf / случайно наберёшь"? :) У меня на всех серваках в root по паролю разрешено, только пароль около 20 символов тарабарщины. Ломай на здоровье, тока не надорвись.
Я чтоб спокойнее спалось после "There were 109348 failed login attempts since the last successful login", сделал все же серты вместо пароля.
А вход по IP ограничивать сейчас не модно?
У вас в деревне может и модно. Если не выезжать из нее, то можно наверно все деревенские IP прописать.
> У вас в деревне может и модно. Если не выезжать из нее,
> то можно наверно все деревенские IP прописать.у нас в деревне модно поставить jumphost, логины разрешить только с него, когда его поломают (а его поломают обязательно - это обычно древняя помойка или ненужная виртуалка, на нем самом никто никогда не работает, обновления сломались три года назад, не заметили) - очень удивиться.
А не в деревне бывает что логин только через корпоративный vpn, и никак иначе.
Правда, зачем на сервер ходить рутом, мешая в кучу всех туда ходящих и имея геморрой с изменениями чудо-паролей или невозможностью их сказать тому у кого есть не только хрипящий телефон в дальних щебенях - не знаю. Меня вполне устраивают персональные логины и использование sudo (-s если очень хочется рутового шелла - при этом $HOME не подменяется и у тебя остается твоя история).
>Я чтоб спокойнее спалось после "There were 109348 failed login attempts since the last successful login"Ты наверное не понимаешь на сколько порядков разница между 100к и 20символов тарабарщины. Тем более, эти 100к явно словарные вариации.
А штатный вход, конечно, через ключ.
https://www.debian.org/
Дебианствующие видимо боятся, что если они перестанут спамить в рандомных темах ссылками на свой сайтец, то все о них вконец забудут.
А вообще да, RedHat это показатель того, что GNU/Linux может быть коммерчески успешным проектом.
Кто не знает фильм Revolution OS. https://www.youtube.com/watch?v=n1F_MfLRlX0
видно ты ни разу не ставил Arch Linux
А в Debian Stable какой gcc?
6.3
>для перевода окружений с RHEL 6 с отдельных серверов в изолированные контейнеры.докер там какой версии? 0.6 ненужен
Он в принципе не нужен никакой.
админ local Вы палитесь ! ;)
для девапсов на гироскутерах придумали убунту сервир
...который, кстати, вполне себе работает в продакшене.
О сколько подхалимщиков у корпорастов.
А CentOS 6.10 когда будет ?:)
> О сколько подхалимщиков у корпорастов.
> А CentOS 6.10 когда будет ?:)+1
Ты погоди, надо ещё Oracle Linux 6u10 выпустить, а там глядишь и сообщество CentOS подтянется.
> Ты погоди, надо ещё Oracle Linux 6u10 выпустить, а там глядишь и
> сообщество CentOS подтянется.причем тут сообщество? Пакеты пересобирает бот. Как rh снимет эмбарго, так и появится - недели через две. Сообщество радостно отрапортует о невиданных успехах.
Ораклу эмбарго не вредит - у них есть денег купить себе доступ к репо с исходниками.
У них и на своих прогеров деньги есть, тока чета они их не спешат тратить
ну ты сравнил - $350 в год за доступ к редхату (патчи тырить вполне сойдет самый дешевый), таких дешевых Кумаров даже в топях Мьянмы не найдешь.
> Ораклу эмбарго не вредит - у них есть денег купить себе доступ
> к репо с исходниками.http://ftp.redhat.com/redhat/linux/enterprise/6Server/en/os/.../
мамо, чому я дэбыл, чи я манька из софтлайна, топящая за що попало
не знаю, манька, чо ты.
А вот что эта штука этак пару лет подряд редиректила на страничку со словами "идите на сайт центоса, там все выложат...когда-нибудь", манькам знать необязателно, им лишь бы кукарекать.ну я рад, что редхат вернула как было и сэкономила ораклу целых триста баксов.
Манькам оно, правда, ничем не поможет, ждите ебилдов.
ты сидишь на опеннете под личиной великого циника с бесконечным апломбом и можешь врать что угодно о чём угодно? ты отвратителен.
нет, мне когда-то понадобился исходник - я ткнул в привычный линк - а там вместо исходников такой подарочек. Кажется, чисто случайно совпавший с подгребанием центоса под общую крышу.
Сколько времени такое щастье продолжалось - не в курсе, пруфов для анонимов опеннетика не сохранил, пусть дальше гордятся своим всезнайством и "вывсеврети".
> А CentOS 6.10 когда будет ?:)а тебе зачем? Бедный и жядный?
Так для тебя есть ubuntu. Древнее африканское слово, означающее ни$6рода.
бедный и жадный. не вижу смысл платить корпорации.
> бедный и жадный. не вижу смысл платить корпорации.если ей не платить, есть некоторый риск что ей надоест и дальше выбор будет из убунты и убунты. С телеметрией и с "отключаемой" телеметрией. Затобесплатно.
А я думал, что никогда уж не будет.Ждём ебилдов^W новинок в CentOS, Scientific Linux и нашем любимом Oracle Unbreakable Linux.
> А я думал, что никогда уж не будет.
> Ждём ебилдов^W новинок в CentOS, Scientific Linux и нашем любимом Oracle Unbreakable
> Linux.Что такое ебилд?
что такое ^W? Уже не первый раз вижу
> что такое ^W? Уже не первый раз вижу
Поциент имитирует стирание последнего слова в терминале, хотя
если бы он действительно нажимал ^W его браузерная вкладка закрылась бы.
Так же в интернетах пишут что так можно окошки в "окошках" закрывать (не проверял).
> если бы он действительно нажимал ^W его браузерная вкладка закрылась быэто у пользователей божественной десяточки при ^W вкладки закрываются.
Ну и у любителей обмазаться свеженьким, заодно.У тех, чьи клавиатурные привычки сформировались не в винде, и первым браузером был вовсе не эксплорер, по ctrl-w не происходит ровно ничего. Хотя привесить на него нормальное поведение юниксного терминала было бы неплохо, но, боюсь, не в нынешней мурзиле такие сложности с интерфейсом. Они там слишком заняты голосовым управлением.
> У тех, чьи клавиатурные привычки сформировались не в винде, и первым браузером был вовсе не эксплорерРасскажите же нам, дорогой пох, где и когда формировались ваши привычки?!!
С учетом того, что в большинстве линуксовых ДЕ и известных мне (не консольных) браузеров этой комбирацией клавиш закрываются окна и вкладки (и уже достаточно давно).
>> У тех, чьи клавиатурные привычки сформировались не в винде, и первым браузером был вовсе не эксплорер
> Расскажите же нам, дорогой пох, где и когда формировались ваши привычки?!!
> С учетом того, что в большинстве линуксовых ДЕ и известных мне (не
> консольных) браузеров этой комбирацией клавиш закрываются окна и вкладки (и уже
> достаточно давно).Есть немало людей, которые не используют линуксовые ДЕ. А бы сказал, что таких людей много — потому, собственно, эти ваши линуксовые ДЕ никому не нужны (кроме пубертатов). А вне таковых по комбинации клавиш Ctrl+W обычно закрыться может, действительно, только вкладка браузера, а вне браузера это распальцовка для консоли. В ней, родимой, и формируются такие привычки, ибо ежедневно стопицот раз их нажимаешь своими собственными перстами.
> людей много — потому, собственно, эти ваши линуксовые ДЕ никому не нужны (кроме
> пубертатов). А вне таковых по комбинации клавиш Ctrl+W обычно закрыться может,увы, увы - поколению не видевших ничего кроме 95чного интерфейса уже минимум 25 лет. А учитывая светлый детский период, когда они писали в штанишки, а не в UI, и не обращали внимания что там у папы на работе (да и кто бы их близко к какой-нибудь sgi подпустил) - оне уже тимлиды и руководители проектов :-(
Самостоятельно же думающих не было и тогда, нет и сейчас. Самые продвинутые и нетакиекаквсе просто скопипастят не с винды, а с мака - если смогут разобраться, чем еще, кроме ланчпада, он отличается (что вряд ли, это ж - разбираться, им некогда, смузи киснет)
С мака поколение Z копипастит крайне плохо. Вместо ланчпада получается системда, а вместо продуманной до каждого пикселя OS X — несуразный GNOME. Причём даже открытый доступ к эпловскому HIG гномосекам никак не помог. Видимо, нечем осмыслить.
> С мака поколение Z копипастит крайне плохо.у студентов денех нет.
Поэтому вместо мака - эмулятор (у которого традиционно есть проблемы с видеокартой).Когда они заканчивают свой универ и дорастают до тимлидов в проекте sponsored by большие дяди, или вовсе нанимаются в какую-нибудь мазилу на фултайм, у них уже есть деньги на хакинтош, но привычки намертво сформированы виндой на ноуте и андроидом на мобилке. Да и выросшие из них эффективные менеджеры своей целевой аудиторией видят таких же (даром что те бегут с мазил и гомов как ошпаренные - туда, туда, в родную и привычную винду - которая, хотя бы, в основном "просто работает")
поэтому ничего лучше гома мы не получим.
Да и тот скоро будет разрабатываться исключительно в докере под виндой. Потому что "нашим разработчикам так удобнее".
"а одна windows у нас уже и так есть"(R)
ваше "уже достаточно давно" - не давнее 95го года, когда появилась божественная 95точка, с которой вы (лет через семь, когда ту уже забывать стали) и понакопипастили абсолютно все (включая ненужнейшую кнопку "start", как ее не перекрашивай и не скругляй, через любой ваш "DE" просвечивает). Ибо посмотреть как там оно у больших - у вас ни возможности никогда не было, ни желания - "хотим как в винде!". Ваши дизайнеры даже IBM'овских гайдлайнов не читали - зачем, MS их уже прочитала и творчески переосмыслила, мы только прямоугольное сделаем круглым, мы не такие как все!А мир существовал и до вас. И в общем, неплохо без вас и ваших кривых под[д]елок [под винду] обходился.
Я Вам точнее скажу, моё "достаточно давно" началось с win98 и RHL5, или скорее даже с winXP и Мандрейка 9, так что я очень много пропустил, в вашем понимании.Правильно ли я понимаю, что вам, тем кто "^W" использует, уже больше сорока лет? но тогда откуда столько желчи?! мне казалось - люди с годами мудрее становятся.
>понимаю, что вам, тем кто "^W" использует, уже больше
> сорока лет?Меня запиши. Всех опросить не забудь.
>откуда столько желчи?! мне казалось - люди
> с годами мудрее становятся.Ну. Это правильная, мудрая ж желчь.
>>понимаю, что вам, тем кто "^W" использует, уже больше
>> сорока лет?
> Меня запиши. Всех опросить не забудь.
>>откуда столько желчи?! мне казалось - люди
>> с годами мудрее становятся.
> Ну. Это правильная, мудрая ж желчь.Не могу пройти мимо без горсти плюсов.
> Правильно ли я понимаю, что вам, тем кто "^W" использует, уже больше
> сорока лет?ну почему же? Если кому действительно _нравились_ линуксы, и не нравилась винда - в netscape 4.x, afair, в юникс-версиях шорткаты все еще активировались с alt-*, а сохранять линукс на рабочем месте (не путать с "десктопом") мне удавалось до 2005го легко, и еще пару лет - за счет выбора маргинального места для работы. Если кому-то в 2000м было хотя бы 15 лет - вполне еще мог получить другие клавиатурные рефлексы. Но они ж не хотели...
В арче тоже все неплохо закрывается. Firefox 60 под KDE 5
>Так же в интернетах пишут что так можно окошки в "окошках" закрывать (не проверял).Работаит.
ЗЫ: Я нигде не спалилсо?
> ЗЫ: Я нигде не спалилсо?Я уверен, что тут больше половины с винды сидит, так что не комплексуй - все свои!
> Я уверен, что тут больше половины с винды сидит, так что не комплексуй - все свои!Я думаю что 50% сидят на винде, 30% на ведройде и гейОС, а оставшиеся 20% (в лучшем случае) на разных линях.
>> Я уверен, что тут больше половины с винды сидит, так что не комплексуй - все свои!
> Я думаю что 50% сидят на винде, 30% на ведройде и гейОС,
> а оставшиеся 20% (в лучшем случае) на разных линях.Я точно на виндах, прямо об этом говорю. :)
>> Я уверен, что тут больше половины с винды сидит, так что не комплексуй - все свои!
> Я думаю что 50% сидят на винде, 30% на ведройде и гейОС,
> а оставшиеся 20% (в лучшем случае) на разных линях.Не угадал:
% uname -r
11.2-STABLE
и я не один, нас тут как минимум трое!
> И только одна маленькая деревня в Никсландии омрачает победу Лапчатолян и их пожизненно диктатора Леоннарта I Великого
Прикинь, анон, у меня тоже есть такая команда:
C:\> uname -m -sWindowsNT x86
>>> Я думаю что 50% сидят на винде
> Прикинь, анон, у меня тоже есть такая команда:
>
> C:\> uname -m -s
> WindowsNT x86
>Так уже давно арчеводы, сузинаторы и (само собой разумеется) бубунтоводы завезли свои дистры в WSL. О развиваемом Шапкой Cygwin или всяких МSYS-костылей мы тоже в курсе, чай не лаптем щи хлебаем.
В общем, не удивил.
>>>> Я думаю что 50% сидят на винде
>> Прикинь, анон, у меня тоже есть такая команда:
>>
>> C:\> uname -m -s
>> WindowsNT x86
>>
> Так уже давно арчеводы, сузинаторы и (само собой разумеется) бубунтоводы завезли свои
> дистры в WSL. О развиваемом Шапкой Cygwin или всяких МSYS-костылей мы
> тоже в курсе, чай не лаптем щи хлебаем.
> В общем, не удивил.У меня без WSL. Я сделал себе каталог C:\usr\bin и набросал туда немного бинарников-аналогов, собранных для оффтопика, и прописал это добро в переменных куда следует. Изрядно улучшает быт в исконном форточном cmd. Конвергенция двух миров, так сказать, в отдельно взятом маздае. :)
> Я думаю что 50% сидят на винде, 30% на ведройде и гейОС,
> а оставшиеся 20% (в лучшем случае) на разных линях.Так это легко проверить - попросить админов opennet.ru чтоб показывали в коментарии User-Agent. И всего делов...
ааааа, нет! Я ж в каждом комменте буду палиться своим кривым фейком!
(да, я знаю что randomagent еще и сам по себе - прекрасная информация для трекеров, но это все же лучше маргинального браузера в user-agent, еще и ломающегося на куче сайтов)Пусть уж настроят нормальный матчинг tcp-пакетов, и скормят результат своему роботу - будет хоть какая от него польза, помимо удаления дельных комментариев по высосанным из пальца алгоритмам.
А OS X стала гей-осью, потому что на неё денег не хватает? xD
Так-то это ближе к UNIX, чем к этим вашим никому не нужным войнам windows vs linux$ uname -rv
17.5.0 Darwin Kernel Version 17.5.0: Fri Apr 13 19:32:32 PDT 2018; root:xnu-4570.51.2~1/RELEASE_X86_64P.S. мои привычки формировались в FreeBSD 4.3, так что UNIX-like мне как-то милее, виндовс дома для жены и то лицензия, ибо предпочитаю платить за софт (ну и возможность имею)
>> А я думал, что никогда уж не будет.
>> Ждём ебилдов^W новинок в CentOS, Scientific Linux и нашем любимом Oracle Unbreakable
>> Linux.
> Что такое ебилд?https://www.google.com/search?q=что+такое+ебилд
см. Gentoo.
не см. Gentoo.
> В пакете iptables-services добавлена поддержка настроек /etc/sysctl.d, которые теперь *корректно применяются* после перезапуска сервиса iptables.ой... а что, раньше у красношапки iptables работали так себе? Столько лет?...А это только у красношапки, или у Убунту 14.04 тоже?... XD
iptables работал нормально, просто *сервис*, отвечающий за iptables при перезапуске перечитывал настройки только из sysctl.conf, а не sysctl.d.
Эта проблема касается, скажем так, далеко не часто встречающихся ситуаций, когда через sysctl правились такие параметры netfilter, которые могли сбрасываться при перезапуске iptables.Это, собственно, без упоминания того, что сама операция перезапуска сервиса iptables на работающей системе (т.е. фактически сброс правил и загрузка их снова из тех, что были сохранены через "service iptables save") тоже само по себе крайне редкая операция и на большинстве серверов никогда не требуется. Это само по себе создает некоторые проблемы и обычно делается иначе (например, добавили тестовое правило - лучше его избирательно и удалить, а не делать сброс и возврат к сохраненному).
А по юбунте, это вопрос к тому, как там идет управление сервисом файрвола. Там может вообще не быть подобной операции, например (по причинам, описанным выше). Или вообще не быть подгрузки sysctl.conf после перезапуска файрвола, я не знаю.
> по юбунтеО! Чё-то новенькое! Такого я ещё не видел.
> А по юбунте, это вопрос к тому, как там идет управление сервисом
> файрвола. Там может вообще не быть подобной операции, например (по причинам,а никак, это ж наследники дебиан - известные неосиляторы iptables.
У них такого сервиса просто нет и не было никогда - одни "интуитивно-приятные" поделки, типа ufw, превращающие простые вещи в хитрозапутанную автоматику - зато юзер может в голову и дальше продолжать есть. И те появились на десять лет позже - а так тру админы прибивали файрволл гвоздями в хуки в interfaces (к счастью, их тоже отменили, заменив чем-то супер-прекрасно-автоматизированным)
Впрочем, можно сделать и хуже - см. SuSEFirewall, ручному управлению не поддается в принципе - только интуитивно-приятными концепциями
(он еще и имел уморительную привычку каждый раз перезагружаться при поднятии/опускании динамических интерфейсов)
>>отвечающий за iptables при перезапуске перечитывал настройки только из sysctl.confон вообще не перечитывал их при перезапуске
Перечитывал при запуске и перезапуске. Просто он смотрит только на то, что относится к настройкам netfilter, а не все, что попало. Настраивается опцией в sysconfig/iptables-config, напр.IPTABLES_SYSCTL_LOAD_LIST=".nf_conntrack .bridge-nf"
Если там пусто, то ничего не будет перечитывать, т.к. не настроено.
net.ipv4.netfilter.ip_conntrack_maxэто как минимум он не перечитывал, если его значение превышало дефолтовое
Еще раз, он не будет перечитывать что попало, там нет искусственного интеллекта с глубоким анализом, что нужно перечитывать, а что нет. Прочтите описание опции IPTABLES_SYSCTL_LOAD_LIST, добавьте туда .ip_conntrack_max и буде тработать.
https://bugzilla.redhat.com/show_bug.cgi?id=552522
https://access.redhat.com/errata/RHBA-2012:0255
Ну да, с 2012 года фича, когда-то не было.. Что не так-то? :)
Тут же, вроде, не так давно писали, что iptables правила добавлять/удалять в принципе не умеет, при изменении происходит сброс таблицы и загрузка новой. Так что, добавили/удалили или перезагрузили - разницы никакой. В обсуждении новости про bpfilter было.
> Тут же, вроде, не так давно писали, что iptables правила добавлять/удалять в
> принципе не умеет, при изменении происходит сброс таблицы и загрузка новой.тут о другом речь - сервис iptables в rh при некоторых (помнится, дефолтных) настройках на stop/restart еще и сами модули норовит выгрузить. Соответственно, пакетный кривотюнинг от неосиляторов sed (ни конфиг модуля поредактировать, ни sysctl.conf, надо обязательно нагадить автоперечитываемым нано-конфигом куда-то в недра чегототам.d, чтоб его ни в коем случае админ не нашел, а нашел так менять не рискнул, хрен потом кто найдет, и неизвестно, как отреагирует автомагическая хрень, ЭТО понасоздававшая) не срабатывал второй раз.
Молодцы. Единственный реально стабильный аппарат.
> Молодцы. Единственный реально стабильный аппарат.Ну, из Убунты таки можно получить либо годный десктоп (получать его из Дебиана заколебались), либо годный сервер (можно и из Дебиана, но зачем?), но так, чтобы и так, и эдак, и как угодно - в итоге c группой товарищей решительно остановились на около Red Hat (ЦентОсь с Федорой).
Флаг вам в руки и поезд навстречу
Не, поезд навстречу - это ощущение, когда мы заморачивались с Debian.
> решительно остановились на около Red Hat (ЦентОсь с Федорой).Ну .... на вкус и цвет, конечно. Федора сыровата, центОсь - старовата.
Вообще меня посещают мысли, что надо бы валить с "околокорпоративных" дистрибутивов (rh, deb), на что-то, что делается с душой а не за миску чечевицы. Void что-ли поставить опять...
Зачем душа ОС широкого спектра применимости? Душа вкладывается в начале, затем начинается просто деятельность. Для души остаются сферы приложения ОС и прикладной софт - там творческому началу развернуться есть где.
> Для души остаются сферы приложения ОС и прикладной софт - там творческому началу развернуться есть где.Вопрос был чтобы не "для души", но "с душой"
Когда загрузка сервера тупит 2-3 минуты, потому что какие-то имбицилы не смогли нормально протестировать свой пакет и он после удаления поломал чей-то ещё системдшный сервис - просто хочется "взять и уе6ать"(sic!), извините. И сделать это как можно более творчески.
Проще говоря - не человек для ОС, но ОС для человека. Иначе - краснoглазие.
>Void что-ли поставить опять...можно и получше, например - IcarosOS.
>>Void что-ли поставить опять...
> можно и получше, например - IcarosOS.Как-то уж слишком брутально. Драйвера самому писать под незнакомую ось...
Эмм... Чем эта хрень свежее? Вроде еще в апреле вышла 7.5
Или я нихрена не понимаю... Поясните наконец! Некроманты блин...
> Эмм... Чем эта хрень свежее?Сказано же:
"Ветка RHEL 6.x сопровождается параллельно с веткой RHEL 7.x и будет поддерживаться" etc
Но как всегда -
"Люди читают жoпой. Жoпoй люди читают.
Люди в целом хорошие, но жoпoй читают они." (с)
> Эмм... Чем эта хрень свежее? Вроде еще в апреле вышла 7.5
> Или я нихрена не понимаю... Поясните наконец! Некроманты блин...Там нет системд
> Там нет системдСтрого говоря, мне системД тоже не нравится, но...
покажи как ты делаешь на неСистемД например такое:сервис blabla должен стартовать только после успешного старта mongodb. mongodb должен стартануть быстрее, чем за 60 сек, иначе поехали дальше.
> сервис blabla должен стартовать только после успешного старта mongodb. mongodb должен стартанутьвоткну однострочную проверку (причем не а-ля системды - где "успешностью" считается pid, а сделаю запрос и проверю адекватность ответа - то есть именно факт работоспособности монги) в скрипт стартапа - это то, для чего на самом деле и придуманы скрипты.
Если не получается треснуть по голове разработчика чудо-сервиса, неспособного уследить за тем, что сам же и использует, и адекватно отреагировать на проблемы (переключиться на другую монгу, например).> быстрее, чем за 60 сек, иначе поехали дальше.
может, этот сервис вообще не особенно нужен? ;-)
> Строго говоря, мне системД тоже не нравится, но...
> покажи как ты делаешь на неСистемД например такое:
> сервис blabla должен стартовать только после успешного старта mongodb. mongodb должен стартануть
> быстрее, чем за 60 сек, иначе поехали дальше.Там апстарт, насколько я помню он поддерживает зависимости, параллельную загрузку и таймауты.
> mongodb должен стартануть быстрее, чем за 60 сек,
Это Ваша с монгой проблема, а не инита.
> Это Ваша с монгой проблема, а не инита.это проблема современных чудо-девелоперов модных "микросервисов", неспособных ни дождаться монги, ни автоматически переключиться на доступную в другом месте, ни как-нибудь перетоптаться пока она там где-то перезагружается.
В результате, обеспечивающая им загрузку (и еще и автоматический рестарт, поскольку делать непадающие приложения тоже уже давно немодно) система костылей и подпорок уже не может быть просто инитом.
впрочем для sysVinit тоже было бы легко запилить и таймаут и зависимости, причем самому =)
проблема была в том, что скрипты сервисов писались наот*бись - туда было страшно заглядывать, что в редхате, что в убунте.
> впрочем для sysVinit тоже было бы легко запилить и таймаут и зависимости,
> причем самому =)
> проблема была в том, что скрипты сервисов писались наот*бись - туда было
> страшно заглядывать, что в редхате, что в убунте.для большинства сервисов ничего сложного и не надо. Более того, если сервис вдруг не стартует или падает после старта - не надо бросаться его суматошно перезапускать до протирания дырки в диске - надо остановиться и ждать устранения проблемы. Админом.
> для большинства сервисов ничего сложного и не надо. Более того, если сервис
> вдруг не стартует или падает после старта - не надо бросаться
> его суматошно перезапускать до протирания дырки в диске - надо остановиться
> и ждать устранения проблемы. Админом.Именно админа-то и хотят убрать из рабочего процесса. Дескать, только зарплату получает и ничего не делает на рабочем месте. Удалённый саппорт из Бангладеша стоит дешевле и не мозолит глаза бухгалтерии.
> Именно админа-то и хотят убрать из рабочего процесса. Дескать, только зарплату получает
> и ничего не делает на рабочем месте. Удалённый саппорт из Бангладешатоже может, в принципе, разобраться в проблеме. Чуть дольше и чуть хуже разьве что.
Из рабочего процесса *уже* убрали вменяемых разработчиков, админы никуда не делись, они-то дешевле стоят. Но теперь им действительно ничего не остается, как двадцать раз перезапускать расчудесный сервис, "когда-нибудь может запустится".