Виртуальные сервера и все все все

Ссылку поправь

Очень интересная (мне) тема.

Насколько сложно установить, работать? Доку брал только с оф-сайта?

> (www.linux-vservers.org),

http://linux-vserver.org/

настраивать несложно :)

хотя есть пара неприятных глюков и неописанных (или описанных так, что я только потом догнал в чем дело) ситуаций.

Лично я настраивал по докам из ALT'а. Вроде сейчас все работает. И неплохо работает, btw. :)

где эти доки лежат???

там правда нет reiser4 в тех доках, а мне очень надо :).

а неописанных глюков там как воды в море.

Расскажите по-русски, для чего виртульные сервера.

для параноиков, сказали же уже

например: хочешь ты студентам выдать машинку для тестов, зная что физичекая машина - слишком много, вот и выдаешь виртуальную

еще пример: есть у тебя кластер, вдруг одну из машин ломает крякер, пытается что-то сделать, а права то уже отобрали (нельзя монтировать, создавать девайсы (mknod) и изменять сеть), то есть по умолчанию права очень маленькие.

или хочешь ты дома новую версию чего-либо протестировать, а надо сетку, на помошь приходят linux-vserver.org

можете на сайте посмотреть примеры применения.

Так это вроде jail?

Для любителей русского языка : серверА и тракторА не существуют Бывают только серверЫ и тракторЫ

Иди нахуй !

<Любитель русского языка>

нет, вы ошибаетесь, в jail можно монтировать, и все остальное,

в виртуальных серверых (Любитель русского языка), ты можешь не позволить сделать даже, к примеру mknod, так-что jail ломать гораздо проще чем vserver, до недавнего времени в СНЦ была такая система на кластере, потом систему снесли, поставили просто linux, а когда СНЦ сломали пришлось все переделавать снуля.

причем хак очень простой - надо лишь к каждой сущности добавить контекст.

контекст можно только устанваливать, менять нельзя, процессы из других серверыв (любитель русского языка) не видно (для /proc есть контекст), если к этому привернуть fake-uname то вообще не отличишь.

фактически это chroot + chcontext + chbind chbind - смена разрешенных ip для процесса и всех потомков, chcontext - смена контекста, chroot - простой jail.....

причем есть такая фича как сохранение памяти на диске и в RAM, используется стандартная ELF фишка - если inode1==inode2, то используется уже загруженный объект, причем внутри vserver нельзя записывать в файл (immutable) однако его можно удалить и поставить заново...

то есть это для института - идеал: нельзя сломать, можно выдать права пользователю и легко восстановить

если привернуть pam_ldap и piktc то вообще руль