abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
eParkomat, startup z ČR, postoupil mezi finalisty evropského akcelerátoru ChallengeUp!
Robot na pivo mu otevřel dveře k opravdovému byznysu
Internet věcí: Propojený svět? Už se to blíží...
dnes 15:30 | Zajímavý projekt

Společnost Jolla oznámila v příspěvku Case study: Sailfish Watch na svém blogu, že naportovala Sailfish OS na chytré hodinky. Využila a inspirovala se otevřeným operačním systémem pro chytré hodinky AsteroidOS. Použita je knihovna libhybris. Ukázka ovládání hodinek na YouTube.

Ladislav Hagara | Komentářů: 1
dnes 14:15 | Nová verze

Byla vydána verze 7.1.0 skriptovacího jazyka PHP používaného zejména k vývoji dynamických webových stránek. Jedná se o první stabilní verzi nejnovější větvě 7.1. Přehled novinek v dokumentaci. Podrobnosti v ChangeLogu. K dispozici je také příručka pro přechod z PHP 7.0.x na PHP 7.1.x.

Ladislav Hagara | Komentářů: 0
dnes 12:55 | Nová verze

Google Chrome 55 byl prohlášen za stabilní. Nejnovější stabilní verze 55.0.2883.75 tohoto webového prohlížeče přináší řadu oprav a vylepšení (YouTube). Opraveno bylo také 36 bezpečnostních chyb. Mariusz Mlynski si například vydělal 22 500 dolarů za 3 nahlášené chyby (Universal XSS in Blink).

Ladislav Hagara | Komentářů: 1
dnes 11:55 | Pozvánky

Máte rádi svobodný software a hardware nebo se o nich chcete něco dozvědět? Přijďte na 135. sraz spolku OpenAlt, který se bude konat ve čtvrtek 8. prosince od 18:00 v Radegastovně Perón (Stroupežnického 20, Praha 5). Sraz bude tentokrát tématický. Bude retro! K vidění budou přístroje jako Psion 5mx nebo Palm Z22. Ze svobodného hardwaru pak Openmoko nebo čtečka WikiReader. Přijďte se i vy pochlubit svými legendami, nebo alespoň na pivo. Moderní hardware má vstup samozřejmě také povolen.

xkucf03 | Komentářů: 0
dnes 00:10 | Nová verze

Byla vydána verze 3.2 svobodného systému pro detekci a prevenci průniků a monitorování bezpečnosti počítačových sítí Suricata. Z novinek lze zmínit například podporu protokolů DNP3 a CIP/ENIP, vylepšenou podporu TLS a samozřejmě také aktualizovanou dokumentaci.

Ladislav Hagara | Komentářů: 0
včera 21:00 | Nová verze

Byla vydána beta verze Linux Mintu 18.1 s kódovým jménem Serena. Na blogu Linux Mintu jsou hned dvě oznámení. První o vydání Linux Mintu s prostředím MATE a druhé o vydání Linux Mintu s prostředím Cinnamon. Stejným způsobem jsou rozděleny také poznámky k vydání (MATE, Cinnamon) a přehled novinek s náhledy (MATE, Cinnamon). Linux Mint 18.1 bude podporován až do roku 2021.

Ladislav Hagara | Komentářů: 0
včera 16:42 | Nová verze

Byl vydán Devuan Jessie 1.0 Beta 2. Jedná se o druhou beta verzi forku Debianu bez systemd představeného v listopadu 2014 (zprávička). První beta verze byla vydána v dubnu letošního roku (zprávička). Jedna z posledních přednášek věnovaných Devuanu proběhla v listopadu na konferenci FSCONS 2016 (YouTube, pdf).

Ladislav Hagara | Komentářů: 0
včera 15:16 | Komunita

Na GOG.com začal zimní výprodej. Řada zlevněných her běží oficiálně také na Linuxu. Hru Neverwinter Nights Diamond lze dva dny získat zdarma. Hra dle stránek GOG.com na Linuxu neběží. Pomocí návodu ji lze ale rozběhnout také na Linuxu [Gaming On Linux].

Ladislav Hagara | Komentářů: 1
včera 13:14 | Bezpečnostní upozornění

Byla vydána verze 2.7.1 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. Řešeno je několik bezpečnostních problémů. Aktualizován byl především Tor Browser na verzi 6.0.7. Tor Browser je postaven na Firefoxu ESR (Extended Support Release) a právě ve Firefoxu byla nalezena a opravena vážná bezpečnostní chyba MFSA 2016-92 (CVE-2016-9079, Firefox SVG Animation

… více »
Ladislav Hagara | Komentářů: 0
30.11. 19:19 | Nová verze

Příspěvek na blogu nadace Raspberry Pi je věnován bezpečnostním vylepšením v nejnovější verzi Raspbianu s desktopovým prostředím PIXEL. V oficiálních obrazech je nově zakázán SSH přístup. Ten lze samozřejmě povolit po zavedení Raspbianu pomocí nástroje raspi-config. Nemá-li uživatel k Raspberry Pi připojený terminál, může SSH přístup povolit vytvořením souboru ssh v adresáři /boot. Raspbian nově upozorňuje uživatele na bezpečnostní riziko, je-li SSH přístup povolen a uživatel pi nemá změněno výchozí heslo.

Ladislav Hagara | Komentářů: 41
Kolik máte dat ve svém domovském adresáři na svém primárním osobním počítači?
 (32%)
 (24%)
 (29%)
 (7%)
 (5%)
 (3%)
Celkem 755 hlasů
 Komentářů: 50, poslední 29.11. 15:50
Rozcestník
Reklama

Dotaz: CentOS 7 systemd a nepoznám zmysel niektorých service

18.7.2014 14:36 Peter
CentOS 7 systemd a nepoznám zmysel niektorých service
Přečteno: 583×
Dobrý deň vám prajem.

Hrajem sa s CentOS 7 a toto je prakticky moja prvá skúsenosť so systemd. Potrebujem urobiť minimálnu inštaláciu pre server (lamp, bind, dhcpd, postfix, ...), tak som to inštaloval z netinstall a zvolil minimálnu konfiguráciu. Po nainštalovaní som odstránil (yum remove) nasledovné balíčky (lebo sa mi zdajú zbytočné):
alsa-lib
avahi
dnsmasq
ebtales
firewalld
NetworkManager
NetworkManager-glib
plymouth
plymouth-core-libs
tuned
wpa_supplicant
a tu je moja prvá časť otázky - je rozumné to odstrániť? Pre tých čo sa budú pýtať, že prečo som odstránil firewalld, tak namiesto neho išiel iptables-services.

Ale dôležitejšie je, že mi zostalo v "systemctl list-unit-files --type=service | grep enabled" niekoľko služieb, ktoré nepoznám a netuším, že či je múdre ich vypnúť. Jedná sa o:
getty@.service
irqbalance.service
kdump.service
microcode.service
systemd-readahead-collect.service
systemd-readahead-drop.service
systemd-readahead-replay.service
Za objasnenie významu vám vopred veľmi pekne ďakujem.

Řešení dotazu:


Odpovědi

18.7.2014 17:55 Lyco | skóre: 11 | blog: Lyco
Rozbalit Rozbalit vše Re: CentOS 7 systemd a nepoznám zmysel niektorých service
  • Služba getty spouští na nakonfigurovaných virtuálních terminálech getty (viz man getty). Pokud nepotřebuješ textovou konzoli, můžeš to odstranit (nedoporučuju).
  • IRQbalance (více-méně náhodně) rozděluje IRQ na jednotlivá jádra procesoru. Pomáhá to výkonu, pokud děláš hodně operací za sekundu (třeba u gigabitové sítě), je to docela poznat.
  • kdump zřejmě konfiguruje Kdump v jádře, řekl bych že nastavuje cestu k dumpovacímu kernelu. Nepoužívám CentOS ani Kdump, takže jenom hádám. Asi není nezbytné.
  • microcode pravděpodobně nahrává aktualizaci mikrokódu do procesoru
  • systemd-readahead se snaží zrychlit boot tím že načte data do RAM dřív než budou potřeba. Viz http://www.freedesktop.org/software/systemd/man/systemd-readahead-replay.service.html Není nezbytné, občas je dokonce škodlivé.
Příspěvek se rázem stává až o 37,5 % pravdivější, je-li pod ním napsáno reálné jméno.
Řešení 1× (bigBRAMBOR)
19.7.2014 19:41 rats
Rozbalit Rozbalit vše Re: CentOS 7 systemd a nepoznám zmysel niektorých service
alsa-lib avahi dnsmasq ebtales firewalld NetworkManager NetworkManager-glib plymouth plymouth-core-libs tuned wpa_supplicant

Dle mého názoru jsi odstranil správné balíčky. NetworkManager je zlo, které nemá na serveru (natož na takovém, který má byť jen o trošku složitější síťování - např.: tunely, bondy/bridge atd.) co dělat. Tam, kde je bind, nemá dnsmasq rozumné využití - pryč s ním. Ebtables - podivnost, vyhodit. Firewalld - další divnost, iptables se dají mnohem lépe ovládat vlastními skripty. wpa_supplicant - máš v tom serveru WiFi interface, který budeš aktivně využívat? Pokud ne, pryč s tím. Ostatní zbytečnosti jako alsa-lib nebo avahi - není mi vůbec jasné, proč má tyhle věci Centos v čemsi jako "minimální instalace". Tuned je RedHat specialita - jistým způsobem může posloužit, ale pokud se zrovna nevyžíváš například v ladění spotřeby serveru, asi ti to na nic nebude.

getty@.service irqbalance.service kdump.service microcode.service systemd-readahead-collect.service systemd-readahead-drop.service systemd-readahead-replay.service

getty rozhodně nech, na serveru má své místo. system-readahead určitě zlikviduj, tahle featura mi zatím nikdy nikde nijak výrazně nepomohla, zato již několikrát způsobila zajímavé potíže. Microcode například na virtuálech postrádá smysl úplně, na fyzických strojích pak patří výhradně na procesory Intel - pro více detailů doporučuji Google. irqbalance je trochu jiná liga. Názory se různí, ale RedHat ho tlačí. Zřejmě to má smysl na vícejaderných nebo víceprocesorových strojích, určitě na KVM (RHEV) hypervisorech, NICMÉNĚ na žádném RHEV stroji nepozoruji nějaké zásadní výkonnostní změny, pokud to vypnu.

Myslím, že pro malou serverovou instalaci vůbec nic nezkazíš, pokud všechny služby z tvého seznamu odstraníš... stejně jako vůbec nic nezkazíš, pokud je tam necháš. Jsem sice skalní odpůrce NetworkManageru, ale v zásadě i s tím se dá se zaťatými zuby přežít....

michich avatar 21.7.2014 12:59 michich | skóre: 50 | blog: ohrivane_parky
Rozbalit Rozbalit vše Re: CentOS 7 systemd a nepoznám zmysel niektorých service
system-readahead určitě zlikviduj, tahle featura mi zatím nikdy nikde nijak výrazně nepomohla, zato již několikrát způsobila zajímavé potíže.
Jaké potíže?
21.7.2014 13:36 j
Rozbalit Rozbalit vše Re: CentOS 7 systemd a nepoznám zmysel niektorých service
To neres ... ve widlich ti taky bezi hromady veci, o kterych nikdo nevi k cemu sou dobry, ale kdyz je vypnes, tak se zacnou dit veci ... systemd === implantace windows do tuxe.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.