Re: ng_ipacct port

From
Sergey Skvortsov (2:5020/400)
To
Vadim Goncharov
Date
2006-09-18T17:53:28Z
Area
RU.UNIX.BSD
From: Sergey Skvortsov <skv@protey.ru>

On 18.09.2006 16:20, Vadim Goncharov wrote:
> 
>  SS>>> * унифицированные конфиги для нескольких машин - в этом случае в
>  SS>>> /etc/rc.conf лежат host-specific data, а в rc.conf.d - общие для всех
>  >>> /etc/rc.conf.local уже отменили?
>  SS>> Вот лично у вас, будьте честны, строки с hostname, ifconfig* - лежат в
>  SS>> rc.conf.local?
>  >> Нет. Ибо у меня нет кластеров, где была бы значительная часть
>  >> конфигурации общей, и небольшая часть - специфичной для машины. У меня
>  >> типичный rc.conf имеет размер порядка ~60 строк (включая небольшое
>  >> колличество комментированных) - это всего два экрана в vim. И 10-20
>  >> строчек *_enable в этом rc.conf. Я могу его здесь привести, дабы вы могли
>  >> на примере показать, чем двадцать файликовв, в каждом из которых только
>  >> одна строка enable (и лишь ВОЗМОЖНЫ еще какие flags и т.п.), лучше, чем
>  >> один экран редактора с этой же конфигурацией.
>  SS> Да к чему приводить, тривиальные примеры не интересны.
> 
> Так покажите сложный. Где реальные примеры, в которых преимущества были
> бы объективно, и было бы видно, что они перевешивают недостатки?

Я уже приводил, повторяться не намерен. Если лично вы не находите их
релевантными, это ваше дело (и ваше право).

>  SS> Просто не надо простые ситуации экстраполировать в "так надо делать
>  SS> всегда". И ваше "лучше", подчеркну, если таково для вас, то "не надо
>  SS> говорить за всех" (с).
> 
> Хехе. Тред начался с того, что был навязываем стиль rc.conf.d, всем, ибо
> предыдущий стиль типа устарел

Да, я утверждаю, что стиль монолитного rc.conf устарел. Нет, я его
никому не навязываю и не обязываю. Что не мешает для портов, которые
поддерживаю, рекомендовать то, что считаю верным и прогрессивным. Нет,
эти рекомендации не являются требованиями.

Исчерпывающе?

>  SS>>> и т.д.
>  SS>> Вот кстати ещё свежие пункты:
>  SS>> * robustness - синтаксическая ошибка в одном конфиге не приведёт к краху
>  SS>> всей системы (такие коварные ловушки не столь уж редки после reboot'а).
>  >> :) Синтаксис rc.conf настолько прост, что я ни разу за несколько лет
>  >> с таким не сталкивался.
>  SS> Ну я знаю пару случаев, когда забытая кавычка в rc.conf приводила к
>  SS> остановке загрузки (т.е. ssh конечно обломался запуститься). Типичная
>  SS> болезнь, когда есть несколько админов у одной машинки. Как этого
>  SS> избегать, можно не рассказывать, это лишь пример.
> 
> У многих утилит есть режимы проверки корректности конфигов. В том числе
> и тут - sh -n /etc/rc.conf.

Вот отличный пример, того, что то, что я пишу не читаете.
Я же просил не рассказывать? Поверьте, я в курсе :)

> Я нигде не говорил _единственно_. Это во-первых. А во-вторых, где
> показатели распространенности вашего подхода?

Ну сделайте опрос, мне это неинтересно.

>  >> Подержка loader'ом - тоже средствами шелла?
>  SS> Опять. Каким боком "loader" смешан с "rc.conf"?
>  SS> Но если вам хочется выбирать профиль загрузки из loader'а (в т.ч. их
>  SS> меню), читайте man loader, loader.conf и лучше всего /boot/support.4th.
>  SS> Есть несколько вариантов передачи из loader'а в rc параметров выбранного
>  SS> профиля (если конечно не пугает Forth).
> 
> Знаете, реализация для себя и на своей машине одно, а когда оно
> становится "политикой партии" и входит в base system - другое.

В base system, как ни странно, добавляется то, что изначально делается
для себя.

Если для вас задача hardware profiles столь актуальна - так реализуйте
её, если реализация будет востребована массами - она будет либо в base
system, либо в портах. Отличный пример - ezjail. Он есть в портах, хотя
его пора бы сделать базовой фичей. Хотя шлифовать есть что.

>  SS>> Надеюсь лишь, что подписчики этой эхи сделают полезные выводы из данной
>  SS>> дискусии, по принципу "неполнота знаний о мире компенсируется его
>  SS>> стереоскопичностью".
>  >> Конкретно по сабжу - портеры обязаны поддерживать не только 5-ку, на
>  >> которой в манах ничего об rc.conf.d нет, но и 4-ку, срок поддержки
>  SS> В манах много чего нет. Читайте исходники rc.subr. И, если хотите быть
>  SS> конструктивнее, шлите send-pr на hier(7) и т.п.
> 
> Это есть неуважение со стороны портера к конечному пользователю,
> которого тот заставляет делать свою работы - ковыряться в исходниках.

Читать исходники rc.subr - задача любого админа, которых хочет понимать
как работают startup script и писать свои.

> Если уж так надо, то портер и должен был послать патчи на маны.

Я вас умоляю, не надо слова "должен".

>  >> которой еще не кончился, а система стартовых скриптов там вообще старого
>  >> стиля.
>  SS> Что до rc.d скриптов в 4.x - это сплошная головная боль.
>  SS> B открою по секрету, что поддержка 4.х закончится 2007/01/31, и
> 
> Я знаю и про боль, и про срок. Но если обязательства взяты - их надо
> выполнять.

У вас лично ко мне претензии? :)
Давайте предметно и по пунктам.

>  SS> "портеры" уже сейчас не поддерживают массу портов. И, конечно, слово
>  SS> "обязаны" требует разъяснения - приведите точную цитату, даже интересно.
> 
> А если портер не вставил в порт BROKEN= для OSVERSION ниже пятерки
> - значит считается, что он этот порт поддерживает для этой версии,
> потому как сама версия официально поддерживается проектом.

Цитату, я просил цитату.
Поддержка ОС (security bugfixes) не означает автоматическую поддержку
портов.

Многие отсутствующие в 4.х фичи практически нереально
пропатчить/сэмулировать в портах.

А, к примеру, поддержка perl 5.00503 - это настолько трудоёмкое и
бессмысленое занятие, что лично я следующего января жду не дождусь.

-- 
Sergey Skvortsov
mailto: skv@protey.ru

--- ifmail v.2.15dev5.3
 * Origin: Demos online service (2:5020/400)
SEEN-BY: 50/12 203 400/814 450/159 186 1024 451/30 461/43 132 640 469/999
SEEN-BY: 550/196 4616/3 4625/8 4635/4 4641/444 5000/76 5000 5006/1 5007/1
SEEN-BY: 5010/70 352 5011/13 5012/46 5015/28 5019/31 5020/18 154 175 194 400
SEEN-BY: 5020/545 549 715 758 982 1057 1523 1604 1630 1909 1922 2142 2238 2395
SEEN-BY: 5020/2450 2590 2871 4441 5021/3 29 5022/128 5025/3 750 5026/45
SEEN-BY: 5027/12 5029/32 5030/49 500 556 966 1063 1080 1900 1957 2828 5031/47
SEEN-BY: 5031/70 5034/10 13 5035/3 38 5036/1 5040/47 5042/13 5045/7 5049/1 50
SEEN-BY: 5049/97 5051/15 5054/1 4 8 9 11 28 35 36 37 45 63 66 67 70 75 84 85
SEEN-BY: 5055/95 5057/1 5059/9 5060/88 5061/15 5062/1 10 5063/3 5064/7 5066/18
SEEN-BY: 5074/9 5075/5 5077/70 5080/80 1003 5082/6 5083/21 5085/13 5090/108
SEEN-BY: 5094/4 5095/20 5096/18 5099/11 6001/3 10
PATH: 5020/400 4441 545 5054/1 37