Dotaz: FreeBSD, získání informací o systému (nas zvlastny freebsd hosting)

[disposable]

Firma kde pracujem, si plati dedicated managed Unix server - 1000 libier rocne - donhost.co.uk. Nalogoval som sa nanho a aj ked som predtym s bsd pracoval len raz (live cd) nestacim sa cudovat (cz: divit).

uname ukazuje ze je to freebsd 4.11-stable. Na freebsd.org o 4.11 uz nie je ziadne info. Je toto este vobec podporovane (security updates) alebo si mam nabrusit valasku?

dalsia vec nad ktorou si lamem hlavu je, ze fstab obsahuje iba:

# Device Mountpoint FStype Options Dump Pass

# proc /proc procfs rw 0 0

ale mount mi ukaze:

/dev/ad4s1a on / (ufs, local)

/dev/ad4s1e on /var (ufs, local, soft-updates)

/dev/ad4s1f on /usr (ufs, local, soft-updates)

procfs on /proc (procfs, local)

ako je mozne ze ani root partition nie je vo fstabe? ako ten server vobec nabootoval? pouziva freebsd /etc/mtab?

ako zistim na akom stroji ten server bezi? (/proc je prazdny)

Odpovědi

[jyrki]

End of Life pro FreeBSD 4.11 prislo 1.2.2007, posledni update je z 6.12.2006.
Je pravdou ze 4ka se pouzivala hodne dlouho, bylo to predevsim diky tomu ze petka se moc nepovedla, mnoho serveru prechazelo na novejsi verzi az po vydani 6.2, i z tohoto duvodu byla podpora pro 4ku tusim prodlouzena (extended podpora je totiz pouze 2 roky).

[xobot]

freebsd nie je zrovna moje oblubene BSD, ale vyzera to, ze by si mal zacat s brusenim:

Note: FreeBSD 4.11-RELEASE, as well as the FreeBSD 4-STABLE branch from which it comes, have reached ``End of Life'' status and are no longer supported as of 1 February 2007. Specifically, the Security Officer Team will no longer be issuing advisories against FreeBSD 4-STABLE. In addition, the Ports Manager Team will no longer perform package builds for 4-STABLE, and building ports from source on 4-STABLE is no longer supported.

inac tipujem, ze mate zdielany HW z dalsimi zakaznikmi, tzv. jail, nieco ako virtual host.

Pokial ide o donhost, som presvedceny, ze lepsie i lacnejsie sluzby najdete aj na uzemi byvalej CSXR ;)

[disposable]

chroot jail je presne to, z coho ich podozrievam ja, ale s mojimi znalostami bsd si to nemam ako overit. ak by to tak bolo, hned by ich nasa firma zalovala, bol by to uz druhy preslap behom jedneho roka (ak nepocitam nepodporovanu verziu FreeBSD).

je sice pravda ze lacnejsie aj kvalitnejsie sluzby u nas najdem, ale server musi byt v GB (kde je aj firma), kedze podla mojho sefstva, v CSXR zijeme este v jasnyniach.

na co sa este mam pozriet ked chcem zistit ci som len chroot-nuty? /etc obsahuje len tieto subory:

access.conf master.passwd spwd.db access.conf.default mime.types srm.conf crontab mime.types.default srm.conf.default csh.cshrc my.cnf ssh fonts openssl.cnf ssl.conf fstab pam.conf ssl.crl group passwd ssl.crt hosts pear.conf ssl.csr httpd.conf periodic ssl.key httpd.conf.1.12.2005 protocols ssl.prm imlib pwd.db syslog.conf localtime rc.d termcap lynx.cfg resolv.conf xml2Conf.sh magic services xsltConf.sh manpath.config shells

[jiri.b]

podle to neni jail!
pac:
1. pri jailu se dela prazdny fstab
2. kazdy daemon musi byt primo bindovany na urcitou IP adresu
3. (je to uz nejaky rok, co jsem delal s fbsd) ale pod jailem nejde myslim mountovat a a dalsi psi kusy...

[cronin]

podle to neni jail!
pac:
1. pri jailu se dela prazdny fstab

Fstab uvedeny hore je prazdny.

podle to neni jail!
pac:
2. kazdy daemon musi byt primo bindovany na urcitou IP adresu

Plati to v hostitelskom systeme, nie v nutri jail-u. V jaili mozu byt demoni bindovany na vsetky IP, co znamena na vsetky = jednu ip nastavenu tomu jailu. Z pohladu hostitelskeho systemu su tieto demony bindovane na jednu IP. Slovo "musi" nie je spravne, spravnejsie je "mali by". Na porte 80 vsetkych ip adries hostitelskeho systemu moze pokojne bezat webovy server; vtip je v tom, ze tento bude obsluhovat requesty pre vsetky IP adresy, v jaili potom nemoze byt webovy server na tom istom porte prevadzkovany.

[disposable]

vsetkym dakujem, povazujem svoje otazky za zodpovedane

[Lu-Tze]

A je na tom něco špatného, pokud tam těch jailů není víc?

[disposable]

vykon serveru niekedy dost kolisa, hlavne databaza a kopirovanie suborov, napriek tomu 'top' neukazuje ziaden nenazrany proces.

[cronin]

To je mozne riesit iba cez Service Level Agreement, IMHO.

[jyrki]

U jail tusim prave nesmi byt fstab prazdny. Neni nahodou prazdny fstab u nfsroot?

[cronin]

Ludia, prestante zamlzovat diskusiu svojimi tuseniami, prosim. Ked nie ste si isti, radsej mlcte.

V jaili by mal existovat fstab kvoli programom, ktore don pripadne chcu nazriet a cosi zistit. V jaili nema zmysel mat cokolvek v fstabe, takze je prazdny.

[jiri.b]

tak promin no :) uz budeme hodni :P

sumasumarum: je to tedy jail a ma v hostitelskem systemu mountovany oddily na fyzicke disky :)

[jiri.b]

lol...

jakto "ze ani root partition nie je vo fstabe?" ... aha, ale co tedy pak je tento radek???

/dev/ad4s1a on / (ufs, local)

/root != root partition :)

man fstab

man dmesg

uz si nepamatuji, jak je to presne na freebsd, ale bsd NENI linux! bsd pouziva spise sysctl, priklad pro (hw):

$ sysctl hw        
hw.machine=i386
hw.model=Intel(R) Pentium(R) M processor 1300MHz ("GenuineIntel" 686-class)
hw.ncpu=1
hw.byteorder=1234
hw.physmem=251162624
hw.usermem=251158528
hw.pagesize=4096
hw.disknames=wd0,cd0
hw.diskcount=2
hw.cpuspeed=1300
hw.setperf=100
hw.vendor=Acer
hw.product=TravelMate 290
hw.version=290
hw.serialno=LXT350508733916903EB00
hw.uuid=a54408dd-a9eb-11d7-85eb-00023fbc6429

trochu vlastni iniciativy by neskodilo :P

http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/

[VRtulnikk]

Ale on pise

dalsia vec nad ktorou si lamem hlavu je, ze fstab obsahuje iba:

# Device Mountpoint FStype Options Dump Pass

# proc /proc procfs rw 0 0

ale mount mi ukaze:

/dev/ad4s1a on / (ufs, local)

Cili ve fstab jenom ten jeden radek, prikaz mount vypise ten / ...

[VRtulnikk]

..jeden zakomentovany radek ;)

[jiri.b]

hmmm zajimave... ale ne az tak aby me to zajimalo :P

openbsd rulez