Ahoj, jaká je verze jádra na pražských strojích? Díky -- Sent from my Android device with K-9 Mail. Please excuse my brevity.
Myslim ze ak si das uname -a tak uvidis to stejne 2013/10/21 Paladin <paladin@jstation.cz>
Ahoj, jaká je verze jádra na pražských strojích?
Díky -- Sent from my Android device with K-9 Mail. Please excuse my brevity. _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
-- Erich Stark
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 A kdyz uz je o tom rec, bod 1 tohohle clanku o tom mluvi pekne: http://openvz.livejournal.com/45647.html Clanek je na tema "Is OpenVZ obsoleted?" a je to dobry cteni, doporucuju. /snajpa On 10/21/2013 12:47 PM, Erich Stark wrote:
Myslim ze ak si das uname -a tak uvidis to stejne
2013/10/21 Paladin <paladin@jstation.cz <mailto:paladin@jstation.cz>>
Ahoj, jaká je verze jádra na pražských strojích?
Díky -- Sent from my Android device with K-9 Mail. Please excuse my brevity. _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> http://lists.vpsfree.cz/listinfo/community-list
-- Erich Stark
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
-----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.12 (GNU/Linux) Comment: Using GnuPG with Icedove - http://www.enigmail.net/ iF4EAREIAAYFAlJlDFgACgkQMBKdi9lkZ6ozKQEAnonMDUoMk1zB4jDe//RshDtD BrNoxb0VSTYuWFqpD5kA/1JmzBS6X8D21zse0k+D1oJ3ycWm+XZKKfitx1B69nBx =TnjI -----END PGP SIGNATURE-----
Ahoj, chtel jsem se zeptat, jestli jste nezkouseli pouzivat LXC misto openVZ, pripadne jestli by jste to nechteli vyzkouset na nejake masine ... v praci jsme to uspesne pouzili misto openVZ (pomoci jednoducheho migracniho skriptu) na vyvojovem stroji, a rozdil v rychlosti je dost veliky, hlavne pokud jde o IO nechcete to zkusit treba na nejake masine rozbehat? trebas jen par virtualu na test? Lukas Nemec
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Ahoj, LXC je dost paradne pozadu oproti OpenVZ, ze v tom jde spustit par programu, je asi tak vrchol, co to dokaze :) Navic ty userspace utility... cisty zlo. S pozdravem Pavel Snajdr +421 948 816 186 | +420 720 107 791 | 110-010-956 CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE http://relbit.com | http://vpsfree.cz | https://www.redhat.com On 10/30/2013 08:22 AM, Lukas Nemec wrote:
Ahoj,
chtel jsem se zeptat, jestli jste nezkouseli pouzivat LXC misto openVZ, pripadne jestli by jste to nechteli vyzkouset na nejake masine ...
v praci jsme to uspesne pouzili misto openVZ (pomoci jednoducheho migracniho skriptu) na vyvojovem stroji, a rozdil v rychlosti je dost veliky, hlavne pokud jde o IO nechcete to zkusit treba na nejake masine rozbehat? trebas jen par virtualu na test?
Lukas Nemec _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.12 (GNU/Linux) Comment: Using GnuPG with Icedove - http://www.enigmail.net/
iF4EAREIAAYFAlJwuQ8ACgkQMBKdi9lkZ6rdjgEAyU9UMcPRYa/hsF0628A+qsS6 YFWSYWaJ/4fT0MJkmmkA/046G6dONkqJWe4wL21d94K1IHjhNHofm54Z/5DoZSym =yzlw -----END PGP SIGNATURE-----
Ahoj, ja prave mam tuseni ze my jsme to tady pouzivali kuli tomu, ze openVZ nebezi na novejsich kernelech?(nevim co je na tom pravdy) a blbe se ten kernel patchuje (resp adminum se nelibilo ze je to giga patch bez vysvetleni) tak presli na LXC, a prave to pouzivame v tymu vyvojaru (cca 10 lidi) uplne bez problemu ale asi o tom budes vedet vic jak ja :) jen pro zajimavost, by me zajimalo jak by to bylo vykonove na tom oproti openVZ ... bohuzel nejde pustit jinej kernel nez ten co bezi na mastru .. coz je skoda :( Lukas Nemec On 10/30/2013 08:45 AM, Pavel Snajdr wrote:
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256
Ahoj,
LXC je dost paradne pozadu oproti OpenVZ, ze v tom jde spustit par programu, je asi tak vrchol, co to dokaze :)
Navic ty userspace utility... cisty zlo.
S pozdravem
Pavel Snajdr
+421 948 816 186 | +420 720 107 791 | 110-010-956 CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE http://relbit.com | http://vpsfree.cz | https://www.redhat.com
On 10/30/2013 08:22 AM, Lukas Nemec wrote:
Ahoj,
chtel jsem se zeptat, jestli jste nezkouseli pouzivat LXC misto openVZ, pripadne jestli by jste to nechteli vyzkouset na nejake masine ...
v praci jsme to uspesne pouzili misto openVZ (pomoci jednoducheho migracniho skriptu) na vyvojovem stroji, a rozdil v rychlosti je dost veliky, hlavne pokud jde o IO nechcete to zkusit treba na nejake masine rozbehat? trebas jen par virtualu na test?
Lukas Nemec _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.12 (GNU/Linux) Comment: Using GnuPG with Icedove - http://www.enigmail.net/
iF4EAREIAAYFAlJwuQ8ACgkQMBKdi9lkZ6rdjgEAyU9UMcPRYa/hsF0628A+qsS6 YFWSYWaJ/4fT0MJkmmkA/046G6dONkqJWe4wL21d94K1IHjhNHofm54Z/5DoZSym =yzlw -----END PGP SIGNATURE----- _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Ok, inline, je na case zapojit trochu kontejner-nazi-mode :))) -> On 10/30/2013 08:49 AM, Lukas Nemec wrote:
Ahoj,
ja prave mam tuseni ze my jsme to tady pouzivali kuli tomu, ze openVZ nebezi na novejsich kernelech?(nevim co je na tom pravdy) a blbe se ten kernel patchuje (resp adminum se nelibilo ze je to giga patch bez vysvetleni)
Jeste jednou odkaz na relevantni clanek z blogu OpenVZ vyvojaru: http://openvz.livejournal.com/45647.html RHEL6 kernel neni stary kernel :) Pouzivame oficialni jadra od OpenVZ tymu a stavime nad Scientific Linuxem (rebuild Red Hat EL), neochote adminu dat neco custom-compiled na produkcni masiny 100% rozumim, sam bych to nedovolil.
tak presli na LXC, a prave to pouzivame v tymu vyvojaru (cca 10 lidi) uplne bez problemu
Jasne, na custom made aplikace je to v pohode, ale predstav si, ze v tom potrebujes bezet workloady co nejbliz plnym virtualkam, zacnes potrebovat veci jako tun/tap, NFS, ppp atd atd. Navic, LXC je slusne pouzitelny az v poslednich 3jkovych kernelech, coz uz zase zavani custom kompilaci...
ale asi o tom budes vedet vic jak ja :) jen pro zajimavost, by me zajimalo jak by to bylo vykonove na tom oproti openVZ ...
Temer nijak, oboje jsou to kontejnerove technologie, jestli tam bude rozdil v 1-2-3%, myslim ze i to je moc :)
bohuzel nejde pustit jinej kernel nez ten co bezi na mastru .. coz je skoda :(
To je ale problem jak LXC, tak OpenVZ. Vymenou za nemoznost "hrani si" s jadrem ale mame vykon, o kterym se chlapcum s plnou virtualizaci muze jenom zdat - zkus si dat na jednu masinu 90 plnych virtualu - i kdyz se budou flakat, zazijes veci jako clock skew, IO bude cekat na to, az se sousedni virtual uprdne a dovoli delat IO nekomu dalsimu, CPU scheduling zajisti pravidelne trashovani cachi na procesoru, protoze je mu jedno, ze soupe procesy sem-tam a ze ty procesy jsou vlastne dalsi virtualni masiny... Co mne osobne stve na OpenVZ je absence podpory SELinuxu, to bych tam videl rad. Jinak na aplikacni veci je to rozhodne production-readier nez LXC :) A co se tyce toho vykonu IO, to bych chtel hodne videt, podle mne to muselo byt mezi klavesnici a zidli, protoze co se tyce IO schedulingu, neni moc rozdilu mezi OpenVZ a LXC. - - Pavel
Lukas Nemec
On 10/30/2013 08:45 AM, Pavel Snajdr wrote: Ahoj,
LXC je dost paradne pozadu oproti OpenVZ, ze v tom jde spustit par programu, je asi tak vrchol, co to dokaze :)
Navic ty userspace utility... cisty zlo.
S pozdravem
Pavel Snajdr
+421 948 816 186 | +420 720 107 791 | 110-010-956 CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE http://relbit.com | http://vpsfree.cz | https://www.redhat.com
On 10/30/2013 08:22 AM, Lukas Nemec wrote:
Ahoj,
chtel jsem se zeptat, jestli jste nezkouseli pouzivat LXC misto openVZ, pripadne jestli by jste to nechteli vyzkouset na nejake masine ...
v praci jsme to uspesne pouzili misto openVZ (pomoci jednoducheho migracniho skriptu) na vyvojovem stroji, a rozdil v rychlosti je dost veliky, hlavne pokud jde o IO nechcete to zkusit treba na nejake masine rozbehat? trebas jen par virtualu na test?
Lukas Nemec _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
-----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.12 (GNU/Linux) Comment: Using GnuPG with Icedove - http://www.enigmail.net/ iF4EAREIAAYFAlJwvPUACgkQMBKdi9lkZ6onsQEAk2mt5tWD2DKnyTrHq1qaSANt bR6wKRZn/fuyyaursCMBALohobk4EZcX7iBU+bIyPcr/jrDp8+E5aYlN9HZuwSAr =tdGF -----END PGP SIGNATURE-----
To je ale problem jak LXC, tak OpenVZ. Vymenou za nemoznost "hrani si" s jadrem ale mame vykon, o kterym se chlapcum s plnou virtualizaci muze jenom zdat - zkus si dat na jednu masinu 90 plnych virtualu - i kdyz se budou flakat, zazijes veci jako clock skew, IO bude cekat na to, az se sousedni virtual uprdne a dovoli delat IO nekomu dalsimu, CPU scheduling zajisti pravidelne trashovani cachi na procesoru, protoze je mu jedno, ze soupe procesy sem-tam a ze ty procesy jsou vlastne dalsi virtualni masiny...
Zkusil jsem. Ok, ne 90, ale jen 80. To nejhorší, co jsem našel v dmesg, je jeden NMI (před rokem) a několik hpet1: lost x rtc interrupts.
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 On 10/30/2013 09:43 AM, Jirka Bourek wrote:
To je ale problem jak LXC, tak OpenVZ. Vymenou za nemoznost "hrani si" s jadrem ale mame vykon, o kterym se chlapcum s plnou virtualizaci muze jenom zdat - zkus si dat na jednu masinu 90 plnych virtualu - i kdyz se budou flakat, zazijes veci jako clock skew, IO bude cekat na to, az se sousedni virtual uprdne a dovoli delat IO nekomu dalsimu, CPU scheduling zajisti pravidelne trashovani cachi na procesoru, protoze je mu jedno, ze soupe procesy sem-tam a ze ty procesy jsou vlastne dalsi virtualni masiny...
Zkusil jsem. Ok, ne 90, ale jen 80. To nejhorší, co jsem našel v dmesg, je jeden NMI (před rokem) a několik hpet1: lost x rtc interrupts.
A mel jsi na tom i neco produkcniho, nebo jenom stylem "ok nainstalovalo se, pustilo a nejak bezi"? :) A kolik jsi jim dal pameti? - -snajpa
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.12 (GNU/Linux) Comment: Using GnuPG with Icedove - http://www.enigmail.net/
iF4EAREIAAYFAlJwyYsACgkQMBKdi9lkZ6qFagEA1JCFKlNENB5f+2OmuwkpOec+ UKGwly1Zdu4N56rd948A/j+2G8Vn0THgrY+P+TqEbuYeYQHXn7zbINte6iVg+Alb =3rNu -----END PGP SIGNATURE-----
Pavel Snajdr wrote:
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256
On 10/30/2013 09:43 AM, Jirka Bourek wrote:
To je ale problem jak LXC, tak OpenVZ. Vymenou za nemoznost "hrani si" s jadrem ale mame vykon, o kterym se chlapcum s plnou virtualizaci muze jenom zdat - zkus si dat na jednu masinu 90 plnych virtualu - i kdyz se budou flakat, zazijes veci jako clock skew, IO bude cekat na to, az se sousedni virtual uprdne a dovoli delat IO nekomu dalsimu, CPU scheduling zajisti pravidelne trashovani cachi na procesoru, protoze je mu jedno, ze soupe procesy sem-tam a ze ty procesy jsou vlastne dalsi virtualni masiny...
Zkusil jsem. Ok, ne 90, ale jen 80. To nejhorší, co jsem našel v dmesg, je jeden NMI (před rokem) a několik hpet1: lost x rtc interrupts.
A mel jsi na tom i neco produkcniho, nebo jenom stylem "ok nainstalovalo se, pustilo a nejak bezi"? :)
Kdyby to nebylo produkční, tak to sem nepíšu. ;-)
A kolik jsi jim dal pameti?
Mezi půl a 4 GB. Celkem nějakých cca 100GB, proč se ptáš?
Ahoj, snazim se nejak rozbehat nginx na IPv6 .. dle manualu to ma byt velice jednoduche, a to jenom prepsat listen 80; na listen [::]:80; coz by melo aktivovat poslouchani na ipv6 traffic, a dle nginx wiki kazdy linux defaultne pouziva ipv4 to ipv6 preklad, takze se ipv4 adresa jevi jako ipv6.. uz mi nginx posloucha na ipv6, akorat mi vraci spatny web pro ipv4 dotaz - takze bud je vypla podpora toho 4 to 6 prekladu nebo nginx bere ipv4 jako preferovane nad ipv6 (coz je divne - mel by brat weby podle toho jak jsou za sebou v hlavnim configu) vite nekdo nejake info blizsi? Diky moc :) Lukas Nemec
Ahoj, nemas blbo nastavene virtualhosty v nginx? Tj. ze tam mas priamo "listen" na IPv4 ? 2013/10/30 Lukas Nemec <lu.nemec@gmail.com>
Ahoj,
snazim se nejak rozbehat nginx na IPv6 ..
dle manualu to ma byt velice jednoduche, a to jenom prepsat listen 80; na listen [::]:80; coz by melo aktivovat poslouchani na ipv6 traffic, a dle nginx wiki kazdy linux defaultne pouziva ipv4 to ipv6 preklad, takze se ipv4 adresa jevi jako ipv6..
uz mi nginx posloucha na ipv6, akorat mi vraci spatny web pro ipv4 dotaz - takze bud je vypla podpora toho 4 to 6 prekladu nebo nginx bere ipv4 jako preferovane nad ipv6 (coz je divne - mel by brat weby podle toho jak jsou za sebou v hlavnim configu)
vite nekdo nejake info blizsi?
Diky moc :)
Lukas Nemec ______________________________**_________________ Community-list mailing list Community-list@lists.vpsfree.**cz <Community-list@lists.vpsfree.cz> http://lists.vpsfree.cz/**listinfo/community-list<http://lists.vpsfree.cz/listinfo/community-list>
Dne 30.10.2013 12:00, Lukas Nemec napsal(a):
Ahoj,
snazim se nejak rozbehat nginx na IPv6 ..
dle manualu to ma byt velice jednoduche, a to jenom prepsat listen 80; na listen [::]:80; coz by melo aktivovat poslouchani na ipv6 traffic, a dle nginx wiki kazdy linux defaultne pouziva ipv4 to ipv6 preklad, takze se ipv4 adresa jevi jako ipv6..
uz mi nginx posloucha na ipv6, akorat mi vraci spatny web pro ipv4 dotaz - takze bud je vypla podpora toho 4 to 6 prekladu nebo nginx bere ipv4 jako preferovane nad ipv6 (coz je divne - mel by brat weby podle toho jak jsou za sebou v hlavnim configu)
vite nekdo nejake info blizsi?
Diky moc :)
Lukas Nemec _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Ahoj, opět jsi dal odpovědět na starší vlákno, opět to vidím řazené špatně, pod vláknem o LXC. Prosím piš do nového vlákna nový mail, ne odpověď na už existující poštu. V konfiguraci Nginx jsi to neměl přepsat, ale dát tam obojí. Potřebuješ, aby to poslouchalo na čtyřce i šestce. Přibližně takto: server { listen 80; ## listen for ipv4 listen [::]:80; ## listen for ipv6 server_name www.server.cz; } Petr Krčmář -- http://www.debian-linux.cz
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 On 10/30/2013 02:32 PM, Petr Krcmar wrote:
Dne 30.10.2013 12:00, Lukas Nemec napsal(a):
Ahoj,
snazim se nejak rozbehat nginx na IPv6 ..
dle manualu to ma byt velice jednoduche, a to jenom prepsat listen 80; na listen [::]:80; coz by melo aktivovat poslouchani na ipv6 traffic, a dle nginx wiki kazdy linux defaultne pouziva ipv4 to ipv6 preklad, takze se ipv4 adresa jevi jako ipv6..
uz mi nginx posloucha na ipv6, akorat mi vraci spatny web pro ipv4 dotaz - takze bud je vypla podpora toho 4 to 6 prekladu nebo nginx bere ipv4 jako preferovane nad ipv6 (coz je divne - mel by brat weby podle toho jak jsou za sebou v hlavnim configu)
vite nekdo nejake info blizsi?
Diky moc :)
Lukas Nemec _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Ahoj, opět jsi dal odpovědět na starší vlákno, opět to vidím řazené špatně, pod vláknem o LXC. Prosím piš do nového vlákna nový mail, ne odpověď na už existující poštu.
Jinak ne kazdej klient ukazuje to, o cem Petr mluvi, tak tady to uvidis presne: http://lists.vpsfree.cz/pipermail/community-list/2013-October/thread.html Tak prosim zaloz novy mail, nepis na mailing listy stylem "RE: a prepsat subject", diky :) /snajpa
V konfiguraci Nginx jsi to neměl přepsat, ale dát tam obojí. Potřebuješ, aby to poslouchalo na čtyřce i šestce. Přibližně takto:
server { listen 80; ## listen for ipv4 listen [::]:80; ## listen for ipv6 server_name www.server.cz; }
Petr Krčmář
-----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.12 (GNU/Linux) Comment: Using GnuPG with Icedove - http://www.enigmail.net/ iF4EAREIAAYFAlJxC58ACgkQMBKdi9lkZ6qQdgD+J3J02oOStJIMydl/BPtgZyfx Tu/QQ5Br6kiaa3iRtTkBAILa1y3jwD/8vXk950O6lzKNVkoatTvG9lbTjhMbzdxY =5JBE -----END PGP SIGNATURE-----
Dne 30.10.2013 08:22, Lukas Nemec napsal(a):
Ahoj,
chtel jsem se zeptat, jestli jste nezkouseli pouzivat LXC misto openVZ, pripadne jestli by jste to nechteli vyzkouset na nejake masine ...
v praci jsme to uspesne pouzili misto openVZ (pomoci jednoducheho migracniho skriptu) na vyvojovem stroji, a rozdil v rychlosti je dost veliky, hlavne pokud jde o IO nechcete to zkusit treba na nejake masine rozbehat? trebas jen par virtualu na test?
Lukas Nemec _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Ahoj, výtka na začátek: nezakládej v mailing listu nové téma jako odpověď na některý starý příspěvek. Sice smažeš obsah původního mailu, ale hlavičky zůstanou a rozbije se řazení (tvůj mail je reakcí na téma „Verze jádra“, což jsi určitě nechtěl). K tématu: LXC sleduju už docela dlouho a podrobně, ale bohužel (jak píše Pavel) to zatím není v použitelném stavu. Kromě toho, že tomu chybí spousta vlastností, to hlavně neumí dostatečně oddělit uživatele. Takže kdo je root v kontejneru, je root v celém systému. Takže využít to k testování jiného prostředí (jako chroot) na vlastním stroji je asi v pohodě, ale pro nasazení na veřejných VPS je to k ničemu. Petr Krčmář -- http://www.debian-linux.cz
On 10/30/2013 09:57 AM, Petr Krcmar wrote:
Dne 30.10.2013 08:22, Lukas Nemec napsal(a):
Ahoj,
chtel jsem se zeptat, jestli jste nezkouseli pouzivat LXC misto openVZ, pripadne jestli by jste to nechteli vyzkouset na nejake masine ...
v praci jsme to uspesne pouzili misto openVZ (pomoci jednoducheho migracniho skriptu) na vyvojovem stroji, a rozdil v rychlosti je dost veliky, hlavne pokud jde o IO nechcete to zkusit treba na nejake masine rozbehat? trebas jen par virtualu na test?
Lukas Nemec _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list Ahoj, výtka na začátek: nezakládej v mailing listu nové téma jako odpověď na některý starý příspěvek. Sice smažeš obsah původního mailu, ale hlavičky zůstanou a rozbije se řazení (tvůj mail je reakcí na téma „Verze jádra“, což jsi určitě nechtěl).
K tématu: LXC sleduju už docela dlouho a podrobně, ale bohužel (jak píše Pavel) to zatím není v použitelném stavu. Kromě toho, že tomu chybí spousta vlastností, to hlavně neumí dostatečně oddělit uživatele. Takže kdo je root v kontejneru, je root v celém systému. Takže využít to k testování jiného prostředí (jako chroot) na vlastním stroji je asi v pohodě, ale pro nasazení na veřejných VPS je to k ničemu.
Petr Krčmář
Ahoj, jen k tomu rootu ktery je na virtualu ze je na celem systemu.. nemusi to tak byt vim ze nam to vysvetlovali admini kteri to aplikovali na vyvojove stroje v podstate virtualni root ma jine ID uzivatele v master virtualu, takze v master virtualu je dejme tomu nobody ale vevnitr virtualniho kontejneru je root v ramci toho filesystemu.. a pokud tomu spravne rozumim tak SElinux se tam stara o to, aby uzivatel mohl zapisovat do FS jen prirazene tomu jeho kontejneru ... ps. pochytil jsem to z hodinove prednasky, nevim jestli to je vsechno tak jak pisu, ale zhruba by to tak melo byt Lukas Nemec
participants (7)
-
Erich Stark -
Jirka Bourek -
Lukas Nemec -
Paladin -
Pavel Snajdr -
Petr Krcmar -
Tomas Srnka