https://opennet.me/openforum/vsluhforumID1/90295.html Есть необходимость поставить систему, после настройки которой не будет возможности обслуживать ее на регулярной основе. Назначение - гейт+НАТ+прокси+AMP. Посоветуйте, какой дистрибутив Linux, или не Linux, который можно отправить в относительно свободное плавание. Вопрос в первую очередь в отработанной системе автоматического обновления, причем не только самой системы, но и основных сервисов. Особой нагрузки не предполагается, можно настроить в ночь автоматическую перезагрузку.<br> https://opennet.me/openforum/vsluhforumID1/90295.html#12 Wed, 17 Nov 2010 07:59:36 GMT Согласен, не автоматика, но это же пакет из ветки testing, вот вы его и оттестировали :) <br><br>А вообще, конечно, я согласен с xz. Автообновление - это риск в любом случае и с любым дистрибутивом. И я вообще даже и не навязываю дебиан.<br> https://opennet.me/openforum/vsluhforumID1/90295.html#11 Wed, 17 Nov 2010 04:02:04 GMT &gt; Да, можно.<br><br>Берем дебиан. устанавливаем. Работает. Внезапно решаем сделать "apt-get upgrade"...<br>Нет, вообще делал не apt-get upgrade, а с использованием aptitude.<br>Значит, обновляется mdadm 2.x &gt; 3.x...<br>Так вот, "схватил" warning (цитирую по коду):<br><br> warn "the array $device with UUID $uuid"<br> warn "is currently active, but it is not listed in mdadm.conf. if"<br> warn "it is needed for boot, then YOUR SYSTEM IS NOW UNBOOTABLE!"<br> warn "please inspect the output of /usr/share/mdadm/mkconf, compare"<br> warn "it to $CONFIG, and make the necessary changes."<br><br>и таки да, оно было needed for boot. <br>На второй раз я "make the necessary changes", а вот на первый - получил после ребута сбой. mdmadm не нашел соотстветствующих UUID, зато обнаружил на винтах остатки IntelMatrixRaid и собрал из них "другой массив". AFAIK даже если бы не было идентификаторов imx то при наличии конфликта UUID загрузка не пройдет. <br><br>Автоматика?<br> https://opennet.me/openforum/vsluhforumID1/90295.html#10 Wed, 17 Nov 2010 01:26:09 GMT Да, можно.<br> https://opennet.me/openforum/vsluhforumID1/90295.html#9 Tue, 16 Nov 2010 21:10:28 GMT &gt;&gt; Я бы брал Debian. Очень стабильный дистрибутив, но обновления безопасности всё равно<br>&gt;&gt; придётся ставить время от времени, ради безопасности, от этого никуда не<br>&gt;&gt; деться, но в случае узкопрофильного сервера их объём совсем невелик и<br>&gt;&gt; они редки. Работал в организации где всё было на нём -<br>&gt;&gt; внутренние сервисы, прокси, всевозможные шлюзы. Всё чётко было.<br>&gt; Вопрос в другом. Можно в дебиан настроить _автоматические_ обновления? Чтобы сам выкачал<br>&gt; - установил - запланировал ребут на 4 утра - перегрузился.<br><br>в любой системе таким манером вы получите однажды утреннюю незапланированную эротическую поездку<br> https://opennet.me/openforum/vsluhforumID1/90295.html#8 Tue, 16 Nov 2010 20:44:40 GMT &gt; Берите релиз freebsd, который будет дольше поддерживаться и знает ваше железо<br>&gt; и юзайте на здоровье, вот только ставьте на фс с <br>&gt; журналированием и мигание света вам не будет помехой, что же касается<br>&gt; обновления системы, если будете обновлять только релиз, а не гнаться за<br>&gt; стайбл, то и трудностей в обновлении не будет...<br><br>С миганием света я борюсь бесперибойником :) Ставлю систему обычно на зеркало и с журналом, чтоб его не ребилдить. Да и фоновый fsck не напрягает, объемы не те. Но вот ядро приходится пересобирать, т.к. в generic нет поддержки ipfw с fwd, соответственно бинарные обновления для ядра отпадают. А вот торчащие наружу сервисы, ssh, apache, squid и пр. напрягают. Особенно apache с несколькими сайтами на php. Хочется, чтобы все это обновлялось на предмет дыр, желательно без моего участия.<br><br> https://opennet.me/openforum/vsluhforumID1/90295.html#7 Tue, 16 Nov 2010 20:35:21 GMT &gt; Я бы брал Debian. Очень стабильный дистрибутив, но обновления безопасности всё равно<br>&gt; придётся ставить время от времени, ради безопасности, от этого никуда не<br>&gt; деться, но в случае узкопрофильного сервера их объём совсем невелик и<br>&gt; они редки. Работал в организации где всё было на нём -<br>&gt; внутренние сервисы, прокси, всевозможные шлюзы. Всё чётко было.<br><br>Вопрос в другом. Можно в дебиан настроить _автоматические_ обновления? Чтобы сам выкачал - установил - запланировал ребут на 4 утра - перегрузился.<br> https://opennet.me/openforum/vsluhforumID1/90295.html#6 Tue, 16 Nov 2010 06:33:37 GMT А такое специализированное (Alpine Linux) не подойдет?<br>http://www.opennet.ru/opennews/art.shtml?num=28537<br>Кроме того такие "промышленные" дистрибы показали себя с наихудшей стороны в области безопасности в двух недавних случаях с уязвимостями в glibc. Они все были подвержены им, а непромышленные Слака и Генту - не поддавались.<br> https://opennet.me/openforum/vsluhforumID1/90295.html#5 Mon, 15 Nov 2010 11:31:13 GMT Берите релиз freebsd, который будет дольше поддерживаться и знает ваше железо и юзайте на здоровье, вот только ставьте на фс с журналированием и мигание света вам не будет помехой, что же касается обновления системы, если будете обновлять только релиз, а не гнаться за стайбл, то и трудностей в обновлении не будет...<br> https://opennet.me/openforum/vsluhforumID1/90295.html#4 Mon, 15 Nov 2010 01:21:00 GMT Я бы брал Debian. Очень стабильный дистрибутив, но обновления безопасности всё равно придётся ставить время от времени, ради безопасности, от этого никуда не деться, но в случае узкопрофильного сервера их объём совсем невелик и они редки. Работал в организации где всё было на нём - внутренние сервисы, прокси, всевозможные шлюзы. Всё чётко было.<br>