Добрый вечер! Есть какой нибудь адекватный способ просто обновлять сразу несколько серверов? Или надо каждый по отдельности? И правльно ли я понимаю, что способа обновления программ для такого случая точно нет (да и не логично, чтобы он был)?

а то делать на каждом сервере freebsd-update fetch freebsd-update install reboot porsnap fetch portsnap update pormaster -a не очень интетресно

заранее благодарю

poudriere pkg вот и весь способ

poudriere pkg вот и весь способ

спасибо, посмотрю, что это такое

poudriere pkg вот и весь способ

А готовые рецепты есть где?

эм... чего рецепты?

а то делать на каждом сервере freebsd-update fetch freebsd-update install reboot porsnap fetch portsnap update pormaster -a не очень интетресно

reboot не стоит пользоваться, он rcNG скрипты не запускает

reboot не стоит пользоваться, он rcNG скрипты не запускает

reboot != shutdown -r now ?

во фре нет

man reboot

man reboot

посмотрел, не увидел там такого

потому что нужно не смотреть, а читать :}

man reboot

вот даже из man shutdown If one of the -h, -p or -r options are specified, shutdown will execute halt(8) or reboot(8) instead of sending a signal to init(8).

там написан алгоритм действий при reboot

это финальная стадия shutdown

во фре нет

А init 6?

А kill -9 1 ? ?

это финальная стадия shutdown

видимо, я не правильно понял замечание: отличие в том, как они завершают работу, да? я почему-то подумал, что разница в том, что происходит после загрузки если так, то да, увидел отличие. спасибо

после загрузки? уж это-то как в голову могло прийти? это ж не nextboot какой :}

после загрузки? уж это-то как в голову могло прийти? это ж не nextboot какой :}

Вы удивитесь, узнав, чего только не может придти в голову, если ей не пользоваться))))

нечем тут гордиться

нечем тут гордиться

А я и не горжусь. Отвечаю на вопрос "как такое могло в голову придти"

Но, видимо, самоирония не зашла

ребята я извиняюсь что не в тот чат но может у кого то есть минута другая на помощь. короче как прощюпать и правильно составить строку с open_base_dir? вообщем стоит плеск 12. там стоит php7. уже стоит pear для 7 версии. ну не суть в этом. а в том что если сайт у меня пашет в решиме: "запускать PHP как приложение FPM и обслуживается как nginx" - то нихуя не работает сайтик. а если: "запускать PHP как приложение FastCGI и обслуживается как Apache" - то всё ок. короче. извиняюсь за каламбур, но мне надо как то open_basedir строку составить до сайта и до pear где он стоит у меня в линуксе (в какой папке) понятия не имею надо как то прощюпать его. хотя вот тот же include_path стоит в .:/opt/plesk/php/7.0/share/pear вот тут есть способ но он для 5 PHP https://support.plesk.com/hc/en-us/articles/213926565--How-To-Enable-PEAR-support-for-the-domain но и пути опять у меня чуть чуть не те как там

pear config-get php_dir то что выводит?

pear? ))) а нет такой команды )

яб уже глянул )

"уже стоит pear для 7 версии" "pear? ))) а нет такой команды )" некоторое противоречие тут

все ок. в плеске так )

если я правильно его понимаю

там для каждого сайта можно поставить версию php

ну так укажи с полным путём, не из воздуха же она материализуется (хотя в приняце пыхпых скрипт и теоритически можно)

[root@1 bin]# ./php -i | grep pear Configure Command => './configure' '--prefix=/opt/plesk/php/7.0' '--bindir=/opt/plesk/php/7.0/bin' '--sbindir=/opt/plesk/php/7.0/sbin' '--libexecdir=/opt/plesk/php/7.0/lib64' '--datadir=/opt/plesk/php/7.0/share' '--sysconfdir=/opt/plesk/php/7.0/etc' '--sharedstatedir=/opt/plesk/php/7.0/com' '--localstatedir=/opt/plesk/php/7.0/var' '--libdir=/opt/plesk/php/7.0/lib64' '--includedir=/opt/plesk/php/7.0/include' '--infodir=/opt/plesk/php/7.0/share/info' '--mandir=/opt/plesk/php/7.0/share/man' '--build=x86_64-redhat-linux-gnu' '--host=x86_64-redhat-linux-gnu' '--with-libdir=lib64' '--cache-file=../config.cache' '--with-config-file-path=/opt/plesk/php/7.0/etc' '--with-config-file-scan-dir=/opt/plesk/php/7.0/etc/php.d' '--disable-debug' '--without-pear' '--with-pic' '--disable-rpath' '--with-bz2' '--with-freetype-dir=/usr' '--with-png-dir=/usr' '--with-xpm-dir=/usr' '--enable-gd-native-ttf' '--without-gdbm' '--with-gettext' '--with-gmp' '--with-iconv' '--with-jpeg-dir=/usr' '--with-openssl' '--with-pcre-regex' '--with-zlib' '--with-layout=GNU' '--enable-exif' '--enable-ftp' '--enable-sockets' '--enable-sysvsem' '--enable-sysvshm' '--enable-sysvmsg' '--with-kerberos' '--enable-calendar' '--with-libxml-dir=/usr' '--enable-xml' '--enable-phpdbg' '--with-enchant=shared,/usr' '--with-system-tzdata' '--with-litespeed' '--enable-pcntl' '--with-imap=shared' '--with-imap-ssl' '--enable-mbstring=shared' '--enable-mbregex' '--with-gd=shared' '--enable-bcmath=shared' '--enable-dba=shared' '--with-db4=/usr' '--with-xmlrpc=shared' '--with-ldap=shared' '--with-ldap-sasl' '--enable-mysqlnd=shared' '--with-mysqli=shared,mysqlnd' '--with-mysql-sock=/var/lib/mysql/mysql.sock' '--enable-dom=shared' '--with-pgsql=shared' '--with-snmp=shared,/usr' '--enable-soap=shared' '--with-xsl=shared,/usr' '--enable-xmlreader=shared' '--enable-xmlwriter=shared' '--with-curl=shared,/usr' '--enable-pdo=shared' '--with-pdo-odbc=shared,unixODBC,/usr' '--with-pdo-mysql=shared,mysqlnd' '--with-pdo-pgsql=shared,/usr' '--with-pdo-sqlite=shared,/usr' '--with-sqlite3=shared' '--enable-json=shared' '--enable-zip=shared' '--without-readline' '--with-libedit' '--with-pspell=shared' '--enable-phar=shared'

'--with-mcrypt=shared,/usr' '--with-tidy=shared,/usr' '--with-unixODBC=shared,/usr' '--enable-fileinfo=shared' '--enable-intl=shared' '--with-icu-dir=/usr' '--enable-sysvmsg=shared' '--enable-sysvshm=shared' '--enable-sysvsem=shared' '--enable-posix=shared' 'build_alias=x86_64-redhat-linux-gnu' 'host_alias=x86_64-redhat-linux-gnu' include_path => .:/opt/plesk/php/7.0/share/pear => .:/opt/plesk/php/7.0/share/pear Phar based on pear/PHP_Archive, original concept by Davey Shafik.

это конкурс на самый веселый смайлик ?

чёрт с учетом того что модер принимает участие в флешмобе даже не знаю кого звать...

а так это чатик @schors. а он я так понимаю в америках.

ну тогда надо продолжить :)

в Изгаилях

тогда уж

ну в условных америках

солдат спит, служба идёт, ну я ж вон на страже

:) ага

а об чём вы хотите побеседовать

да не. всё ок. :)

ну вот, а я только приготовился

а чего на itgm не пришел ?

да ну вас, это ж проснутся такую рань надобно

На конференцию osday кто-нибудь идёт?

чего там такое, плохому научат?

По haproxy есть спецы? Надобно failover master-slave настроить так, чтоб при переключении мастер обратно автоматом не преезжал, после возврата умершей ноды.

а какой сервис проксируется?

По haproxy есть спецы? Надобно failover master-slave настроить так, чтоб при переключении мастер обратно автоматом не преезжал, после возврата умершей ноды.

Пусть переезжает. Без data corruption -- какая база(?)

это stateless ноды rabbitmq

лишние перелючения нежелательны, т.к. у клиентов голову сводит иногда

ERROR: S client not available

поэтому хочется мастера оставлять там, где он в данный момент и перетаскивать только в случае падения ноды

типа sticky в pacemaker

https://www.sudosatirical.com/articles/man-loses-will-to-live-during-gentoo-install/

Вот нет чтобы OpenBSD взять.

Или у OpenBSD появился инсталлятор?

Показать как у меня Kerberos настроен?

…или зобанят?

С другой стороны несколько лет назад с удивлением наблюдал вокруг бурление говн по поводу дырки в SSH через которую могли утекать ключи, но которую невозможно было эксплуатировать на моих серваках…

какую

heartbleed?

Ага.

ну во первых ssl а не Ssh

Наверное.

Бомба

А во вторых утекало содержимое памяти, где при удаче можно было кроме данных клиентов утащить приватный ключ

Ну вот у меня не утекало.

А действительно, какая хер разница

я тоже не обновлялся до бажного релиза)

легаси)

А действительно, какая хер разница

вебсервер обычно открыт всему миру

У меня sshd по привычке стартует из /etc/inetd.conf и он в принципе для каждого клиента персонален.

ну во первых ssl а не Ssh

обосрал всю малинку

Только чел себя почуял особенным и на те

Народ, может кто подсказать как переопределить опции по умолчанию при сборке из портов? в режиме BATCH чтоб что то типа make WITH_GSSAPI_MIT=on install clean

или порты так не могут? не нахожу в доках

именно так они и могут

не работает чтоли?

нет)

часть опций через WITH_опция меняется