Artem
В любом случае, любой дистрибутив требует специфической настройки. Да и что дистрибутив, Винда её требует
alex
Пожалуй, для пользователей Федоры это может быть немного неудобно.
Почему? И почему именно федоры?))
Artem
Хотел одним сообщением, но на энтер случайно нажал, начал другое
alex
В любом случае, любой дистрибутив требует специфической настройки. Да и что дистрибутив, Винда её требует
Для флатпака никакой специфической настройки не нужно. Достаточно установить сам флатпак.
Artem
Artem
Чтобы из него удобно приложения ставить и обновлять
Volodymyr
alex
И флетхаб
Это разные вещи. Они могут существовать раздельно. Пользователь сам может в одну команду, с сайта флатхаба, подключить его. И так во всех дистрибутивах. Искаропки флатхаб нигде не идёт. Не только в федоре.
Artem
Флатпак умеет кстати
Снапы тоже, при этом, как я заметил, лучше интегрируется с магазином Ubuntu. Правда, нужен AppArmor, а он в Убунте ток по-умолчанию
alex
Снапы тоже, при этом, как я заметил, лучше интегрируется с магазином Ubuntu. Правда, нужен AppArmor, а он в Убунте ток по-умолчанию
Снапы имеют много мелких недостатков, но один просто огромный, который вообще ни в какие ворота не идёт: ты не можешь ему запретить автообновлять приложения. Работаешь ты на определённой версии софтины и тут бац, она сменила версию. А у тебя с новой версией уже не получается работать по какой-либо причине. И это никак не отменить, не откатить, не отключить. Даже винда себе такого не позволяет))
Alexander "SonnySlave"
Artem
Снапы имеют много мелких недостатков, но один просто огромный, который вообще ни в какие ворота не идёт: ты не можешь ему запретить автообновлять приложения. Работаешь ты на определённой версии софтины и тут бац, она сменила версию. А у тебя с новой версией уже не получается работать по какой-либо причине. И это никак не отменить, не откатить, не отключить. Даже винда себе такого не позволяет))
Серьёзно? Впервые про это слышу. Если это так, то это вообще ни в какие ворота не лезет
alex
Серьёзно? Впервые про это слышу. Если это так, то это вообще ни в какие ворота не лезет
Ага. Емнип, они дали возможность откатываться на одну версию назад, но рано или поздно и она обновится.
Volodymyr
Снапы имеют много мелких недостатков, но один просто огромный, который вообще ни в какие ворота не идёт: ты не можешь ему запретить автообновлять приложения. Работаешь ты на определённой версии софтины и тут бац, она сменила версию. А у тебя с новой версией уже не получается работать по какой-либо причине. И это никак не отменить, не откатить, не отключить. Даже винда себе такого не позволяет))
Да, наткнулся на эту жуть с образом nextcloud на rhel. Зарекся с тех пор!
Artem
Да, наткнулся на эту жуть с образом nextcloud на rhel. Зарекся с тех пор!
Мдааа. Чёт прям совсем плохо
Artem
Нельзя так делать
Artem
Разве ведь возможность сидеть на старой версии не является преимуществом контейнерных приложений? Снапы просто эту возможность потеряли...
Artem
Короче, буду эти ваши снапы теперь обходить подальше
Fedor
Я про firewalld. Если НА НЕГО заменили, то предполагаю, что раньше его не было.
ему уже сто лет в обед)
Nikita
На что iptables заменён нынче?
Частая ошибка, что путают сервис iptables и саму подсистему ядра iptables. Firewalld рулит подсистемой iptables
Nikita
По идее сейчас firewalld+nftables
Nikita
Firewalld это фронтенд и сервис
Nikita
Iptables теперь deprecated
Fedor
Iptables теперь deprecated
но в целом никто не мешает тебе использовать старый синтаксис iptables если привык, оно потом транслируется как надо
Nikita
но в целом никто не мешает тебе использовать старый синтаксис iptables если привык, оно потом транслируется как надо
Да, конечно, но внутри будет nftables
Nikita
А синтаксис у nftables мне нравится больше
Nikita
А через firewalld так вообще красота, ничего не поменялось
Fedor
т.к. лично мне не совсем понятен и приятен firewalld, ставлю пакет iptables-services, и юзаю свои старые правила
Nikita
т.к. лично мне не совсем понятен и приятен firewalld, ставлю пакет iptables-services, и юзаю свои старые правила
Я наоборот ушел с iptables в сторону firewalld, rich rules мне в нем хватает за глаза. Ну это дело вкуса и привычки
Artem
Ale
А кто по кикстарту подскажет ? system-config-kickstart актуален еще ?
Fedor
А кто по кикстарту подскажет ? system-config-kickstart актуален еще ?
а почему он должен потерять актуальность
Ale
Понял, буду пробовать.
Volodymyr
А синтаксис у nftables мне нравится больше
Ну в сравнении с синтаксисом iptables все покажется удобным
Sergey
Ну в сравнении с синтаксисом iptables все покажется удобным
Кто к чему привык, то и покажется более удобным. ) После iptables как-то nftables не зашёл, хотя очевидно, что там попробовали все осовременить.
Volodymyr
Кто к чему привык, то и покажется более удобным. ) После iptables как-то nftables не зашёл, хотя очевидно, что там попробовали все осовременить.
Мучался в 90-х, мучался в двухтысячных, с выходом rhel 7 перешел на firewalld и до сих пор радуюсь :)
Дима
Слава firewalld
Дима
Наконец то интерфейс для людей а не машин
Sergey
Мучался в 90-х, мучался в двухтысячных, с выходом rhel 7 перешел на firewalld и до сих пор радуюсь :)
Для меня эту проблему некогда решал shorewall, на который firewalld похож идейно.
Matwey
Задачка со звёздочкой: сконфигурировать NAT
Matwey
На этот счет у firewalld почему-то своё особое мнение, он в какой момент начал включать маскарадинг для ipv6 (где он вообще не нужен), несмотря на то что в документации у него прямопротивоположное написано.
Matwey
И кнопки "включи только для ipv4" у него нету, только через rich rules
Nikita
И кнопки "включи только для ipv4" у него нету, только через rich rules
как это отменяет удобство в остальном, типа зон и всего такого?
Matwey
Ну а зачем всё это удобство то, если firewalld без объявления войны и изменений в конфиге однажды при обновлении меняет поведение на недокументированное и никто с этим ничего не делает?
Он однажды и зоны так же перепутает местами
Nikita
с таким ни разу не встречался, чтобы зоны перепутались или что-то само включилось
Nikita
а про хорошую документацию - это к OpenBSD
Nikita
ну или баг в багзиллу написать или в вики
Ale
а почему он должен потерять актуальность
А сильно лучше кикстарт файл моего sh скрипта, где написано по порядку что нужно удалить, что поставить и куда какие конфиги скопировать )
Fedor
Ale
Ну так можнр ответить на все что угодно )
Nikita
А сильно лучше кикстарт файл моего sh скрипта, где написано по порядку что нужно удалить, что поставить и куда какие конфиги скопировать )
Ещё есть ansible для доводки. Можешь ещё в сторону cobbler посмотреть
Ale
Хочу локально в том и дело. Чтоб не сеть ко мне цеплялась и настраивала а я шел в сеть за необходимым..
Ale
Если правильно объяснил )
Ale
И чтоб не создавать образы золотые, было бы неплохо одним скриптом делать из стандартной системы необходимую
Nikita
ansible/saltstack/chef/puppet
Anonymous
Кстати, а почему Fedora использует свой репозиторий Flatpak? Ведь есть же Flathub
Который темы не поддерживает даже
Ale
ansible/saltstack/chef/puppet
Щас я как делаю. Надо что-то обновить, запускаю скрипт. Он качаетс сервака скрипт и все нужные файлы. И ставит удаляет то что надо. Профит.
Nikita
Щас я как делаю. Надо что-то обновить, запускаю скрипт. Он качаетс сервака скрипт и все нужные файлы. И ставит удаляет то что надо. Профит.
самописный скрипт на шелле что ли?
Ale
Ну типа того.
Ale
Дак вот почему бы не создать жирный скрипт чтоб делал все что нужно с нуля. И проще ли в данном случае будет кикстартом
Ale
Ансибл не катит, да и зачем это все разворачивать, если есть проще варианты..вот такой вопрос.
Nikita
@manrae ну можно для первоначальной настройки создать kickstart-файл, а дальше как ты хочешь. А так не вижу ничего плохого в ансибле, поставить всего один пакет и всё
Ale
Ансибл захлебываеся от сотен клиентов)
Nikita
потом просто запускаешь скрипт на локалхосте и наслаждаешься
Ale
А ты вот про что..
Ale
А какие плюсы плейбука от скрипта/кикстарта?
Nikita
индемподентность, можно передавать переменные, назначать тэги задачам и запускать только по выбранным тегам, например
Ale
Задача одна, настроить чистую Федору под себя. )
Nikita
ansible/saltstack самое то имхо
Ale
Рабочих мест несколько тысяч , все мелочи по идее реализованы уже иначе. А вот настройки с нуля нету
Yurithmix
Частая ошибка, что путают сервис iptables и саму подсистему ядра iptables. Firewalld рулит подсистемой iptables
Понятнее не стало. В простыне из закрепа - ничего.
Где лучше почитать основные понятия (не конфигурирование) о том что есть таблицы, firewalld...?
Nikita
Рабочих мест несколько тысяч , все мелочи по идее реализованы уже иначе. А вот настройки с нуля нету
на нашем примере - есть собранный iso-шник с ALTLinux, в нем установлен puppet. Он тянет конфиги с сервера и конфигурит. Или как там puppet работает, я в нем не силен
Ale
на нашем примере - есть собранный iso-шник с ALTLinux, в нем установлен puppet. Он тянет конфиги с сервера и конфигурит. Или как там puppet работает, я в нем не силен
Ну у нас примерно также тока тянет другая штука с сервака скрипты которые делают что надо) мелкие обновления.
Ale
Но хочется уйти от золотого исо и использовать стандартный образ. Просто мысли пока.
Ale
Просто исо веса от времени меняются , обновлять стремятся не все и в итоге разнобой :)
Ale
А тут было бы все четко :)
Nikita
Понятнее не стало. В простыне из закрепа - ничего.
Где лучше почитать основные понятия (не конфигурирование) о том что есть таблицы, firewalld...?
https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/8/html/configuring_and_managing_networking/getting-started-with-nftables_configuring-and-managing-networking