The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

Во FreeBSD 8-CURRENT обновлена реализация Jail

29.11.2008 18:43

Bjoern A. Zeeb внес в дерево исходных текстов FreeBSD 8-CURRENT обновленный код реализации изолированных окружений Jail, в которой представлены следующие новшества:

  • Поддержка установки нескольких IP на каждый jail;
  • В дополнение к IPv4 реализована поддержка IPv6;
  • Возможность создания Jail без указания IP-адреса (без поддержки сети), по аналогии с chroot(8);
  • Обновлена поддержка SCTP внутри Jail, включая работу поверх IPv6;
  • cpuset(1) способен привязывать набор процессоров к определенному jailid или irq, причем установка возможна и после создания jail окружения;
  • В дополнение к имени хоста (hostname) добавлена возможность установки альтернативного имени для jail окружений, которое может использоваться для администрирования и не может быть изменено из jail;
  • В ddb(4) добавлена команда "show jails" для выполнения отладки;
  • Добавлена совместимость 32-разрядных jail'ов с 64-разрядными системами (32-разрядный бинарные файлы jail могут быть запущены в 64-битном системном окружении). Также обеспечена обратная совместимость с системными вызовами и утилитами предыдущей версии.


  1. Главная ссылка к новости (http://docs.freebsd.org/cgi/mi...)
  2. Примеры использования новых возможностей Jail
Автор новости: unknown
Тип: К сведению
Ключевые слова: freebsd, jail, chroot
При перепечатке указание ссылки на opennet.ru обязательно
Обсуждение (21) Ajax | 1 уровень | Линейный | Раскрыть всё | RSS
  • 1.1, Денис (??), 19:48, 29/11/2008 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Круто. Скоро совсем отпадет необходимость платить "кассовые сборы" разработчикам ПО для VDS.
     
     
  • 2.13, Аноним (13), 13:58, 30/11/2008 [^] [^^] [^^^] [ответить]  
  • +/
    Фряшный jail в моем понимании все-таки не дает полноценного VDS до сих пор. Есть люди, использующие ее с такой целью. Но ... Квот, лимитов и прочей аналогичной лабуды не хватает. И от полноценного VDS'а остается лишь изолированность.
     
     
  • 3.18, User294 (??), 13:13, 01/12/2008 [^] [^^] [^^^] [ответить]  
  • +/
    >Фряшный jail в моем понимании все-таки не дает полноценного VDS до сих
    >пор.

    Так поюзайте уже openvz какойнить.Хоть это и не под бсд а под линуксы (к великой досаде некоторых), зато - работает и при том - не вижу сходу достойных конкурентов по его специфичному балансу - легковесность а-ля jail но при том резка ресурсов и фичи типа снапшотов состояний, живой миграции и прочая.

     
  • 2.15, drTr0jan (?), 14:43, 30/11/2008 [^] [^^] [^^^] [ответить]  
  • +/
    Ну можно и сейчас VMWare ESX пользовать.
     
     
  • 3.19, User294 (??), 13:16, 01/12/2008 [^] [^^] [^^^] [ответить]  
  • +/
    >Ну можно и сейчас VMWare ESX пользовать.

    Мсье знает толк в извращениях.А ничего что это "полный" виртуализатор а не VDS?Тяжеленный и тормозной, соответственно.А потому - малоинтересный.ESX к тому же еще и денег стоит.Круче данного совета пожалуй только совет начать микроскопами гвозди забивать.

     
     
  • 4.25, anonymous (??), 11:09, 03/12/2008 [^] [^^] [^^^] [ответить]  
  • +/
    >>Ну можно и сейчас VMWare ESX пользовать.
    >
    >Мсье знает толк в извращениях.А ничего что это "полный" виртуализатор а не
    >VDS?Тяжеленный и тормозной, соответственно.А потому - малоинтересный.ESX к тому же еще
    >и денег стоит.Круче данного совета пожалуй только совет начать микроскопами гвозди
    >забивать.

    Use free (!) VMware ESXi, Luke!

     
  • 2.17, User294 (??), 13:10, 01/12/2008 [^] [^^] [^^^] [ответить]  
  • +/
    >Круто. Скоро совсем отпадет необходимость платить "кассовые сборы" разработчикам ПО для VDS.

    А что, эта необходимость есть?Ну вон OpenVZ есть.Халявный.И как раз для создания VDS рулит.Бабло стоят всякие удобные и навернутые средства управления, контрольные панели и прочая.А по минимуму можно и без них, все отлично работает за $0.00. Tested...

     
     
  • 3.24, _umka_ (ok), 21:38, 02/12/2008 [^] [^^] [^^^] [ответить]  
  • +/
    OpenVZ есть? хы... попробуйте его заставить нормально работать 2мя сетевухами на тазике ;)
    Обнаружите что через второй интерфейс до VDS не достучаться :)
    А что он уже память стал нормально считать - а не только ту которую аллоцировали по mmap ?
    не позорились бы с этой детской поделкой :)
     
     
  • 4.27, sHaggY_caT (ok), 02:32, 07/12/2008 [^] [^^] [^^^] [ответить]  
  • +/
    >OpenVZ есть? хы... попробуйте его заставить нормально работать 2мя сетевухами на тазике
    >;)
    >Обнаружите что через второй интерфейс до VDS не достучаться :)
    >А что он уже память стал нормально считать - а не только
    >ту которую аллоцировали по mmap ?
    >не позорились бы с этой детской поделкой :)

    Вы что-то не то говорите про две сетевые карточки  :)
    Сеть в VZ не сводится к venet, есть еще и veth.

     

  • 1.5, друг pavlinux (?), 21:36, 29/11/2008 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    сомневаюсь - жизнь буржуев - это коммерческая сделка, платить всегда будет нужно
     
     
  • 2.9, Щекн Итрч (ok), 04:43, 30/11/2008 [^] [^^] [^^^] [ответить]  
  • +/
    > сомневаюсь - жизнь буржуев - это коммерческая сделка, платить всегда будет нужно
    >

    а жизнь кибальчишей - это непрерывное воровство?
    и кибальчиши всю жизнь будут буржуев обкрадывать?

     
     
  • 3.12, vitek (??), 13:34, 30/11/2008 [^] [^^] [^^^] [ответить]  
  • +/
    кто бы говорил.
     

  • 1.6, Аноним (-), 23:15, 29/11/2008 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Нужны дисковые квоты внутри jail, или уже реализовано?
     
     
  • 2.7, Andrew Kolchoogin (?), 23:23, 29/11/2008 [^] [^^] [^^^] [ответить]  
  • +/
    > Нужны дисковые квоты внутри jail, или уже реализовано?

        Не нужны.

        Используйте ZFS.

     
     
  • 3.10, bas_kam (ok), 06:56, 30/11/2008 [^] [^^] [^^^] [ответить]  
  • +/
    Про ZFS ничего не скажу к сожалению ничего не скажу (киньте примером что ли), но квоты ещё можно решить md-дисками. Создал md-девайс нужного размера, залил на него jail и всё хорошо :)
     
     
  • 4.21, Guest (??), 15:41, 01/12/2008 [^] [^^] [^^^] [ответить]  
  • +/
    md? Я ты за одну такую мысль уволил нахрен.
    Читайте man zfs.
     
  • 3.23, User294 (ok), 02:23, 02/12/2008 [^] [^^] [^^^] [ответить]  
  • +/
    >    Используйте ZFS.

    Ага.Второй по оригинальности совет - сразу после использования ESX Server :).Интересно, много психов использует незарелизнутую ФС в продакшне?

     
     
  • 4.26, Sem (??), 02:19, 05/12/2008 [^] [^^] [^^^] [ответить]  
  • +/
    >>    Используйте ZFS.
    >
    >Ага.Второй по оригинальности совет - сразу после использования ESX Server :).Интересно, много
    >психов использует незарелизнутую ФС в продакшне?

    Да. И работает отлично. Может попробуешь уже? :)

     

  • 1.11, Аноним (13), 07:40, 30/11/2008 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    User239 - вот помнишь когда мы терли про OpenVZ, я тебе говорил что мол люди работают? Причём они двигают именно в сторону фичерсета OpenVZ - что лично меня радует :)  Удачи мужикам!
     
     
  • 2.22, User294 (ok), 02:20, 02/12/2008 [^] [^^] [^^^] [ответить]  
  • +/
    >User239

    Сами такие :)

    >что мол люди работают? Причём они двигают именно в сторону фичерсета
    >OpenVZ - что лично меня радует :)  

    Да собственно никто и не спорит.Альтернативы по любому хорошо.Весь вопрос только в том - когда же наступит этот столь долго ожидаемый коммунизм :).А если надо чтобы *сегодня*, не через ж...у и без диких извращений - не вижу решений адекватнее OpenVZ под задачи типа нарезки железяки на vds-ы.

    > Удачи мужикам!

    "Пилите, Шура, пилите" =)

     

  • 1.20, Аноним (20), 13:19, 01/12/2008 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Примеры использования новых возможностей: http://docs.freebsd.org/cgi/mid.cgi?20081201085229.D80401
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Спонсоры:
    MIRhosting
    Inferno Solutions
    Hosting by Ihor
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2019 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру