Administrace komentářů

Ja mam systemd rad, jsem sice mladik, ale sprava systemu se SystemD je logicka a prehledna (urcite pro adminy).

Mně to přijde tak napůl (podle profilu jsem stejný mladík jako ty). Některé věci dávají smysl, ale vyznat se v tom a nastavit to tak, aby to spolehlivě fungovalo, je kvůli složitosti dost obtížné.

Příklad z praxe: počítač za devatero NATy, na něm OpenVPN klient, aby se tam dalo dostat. Historické Jendovo řešení z roku 2012: v rc.local se spustil screen, ve kterém se spustilo while sleep 10; do openvpn /root/config.ovpn; done. Pro extra spolehlivost (proces openvpn teoreticky nemusí spadnout, ale může i zatuhnout) byl přidán do cronu watchdog, který spojení zkusil, a když se nepovedlo, udělal killall -9 openvpn. Běželo to 7 let, nikdo na to nemusel ani jednou sáhnout, a subjektivně si troufnu říct, že se na tom nemá co pokazit. Ale bylo to strašně neelegantní.

Proto to bylo migrováno na systemd-way. Byla aktivována openvpn-client@config.service a bylo vyzkoušeno, že to po rebootu opravdu naběhne. A opravdu to fungovalo, napříč rebooty. Jenže pak vypadla elektřina a po tom se to nepřipojilo.

???

Vysvětlení: openvpn-client@.service vyžadoval potvrzení že to opravdu naběhlo (pomocí notify mechanismu). Jenže po obnovení dodávky elektřiny nabootoval počítač rychleji než router, během 90 sekund se nepodařilo připojit (internet začal fungovat až chvíli po tom), systemd to vzdal a unita byla natrvalo failed.

No a takovýchto problémů mám víc. Z nějakého nevysvětlitelného důvodu neelegantní řešení kolem mě fungují, a když se rozbijí, tak se dají snadno opravit, zatímco elegantní systémy s promyšlenou architekturou (systemd, libvirt[*]…) mají nevysvětlitelné problémy.

Možná, že ostatní skutečně dokážou enterprise systémy používat (když se kouknu kolem sebe, tak bych o tom spíš pochyboval). Ale já jsem zjistil, že na to nejspíš nemám mentální kapacitu.

[*] libvirtu se mi nepodařilo zaboha vnutit custom parametry qemu a smazat ty defaultní, aby to mohlo spouštět OS X. U konkurenčního serveru, který místo libvirtu používá sadu shell skriptů, to znamenalo tam ten jeden řádek dopsat.

1) Pravdepodobne nekde vadna konfigurace

Ano, to nepochybně. Ale správně navržený systém má vypsat ladící hlášky (alespoň nějaké - i kdyby vypsal nějaké neužitečné, budiž - nemáme umělou inteligenci), ne se zaseknout a nic neříct. To je doménou jiných systémů, kde se po startu počítače zobrazí okýnko a všichni 20 sekund trnou že to fakt nabíhá.