Обновление freebsd или борьба с centos?

Question

[xlamys]

Добрый день, коллеги!
Предисловие:
Есть два сервера на одном freebsd 8.3, на втором centos 6.2.
На freebsd не ставится php, выдает ошибку. Гугл дал понять, что стоит обновить порты.

Вопрос 1: возможно ли обновить порты и установить php без последствий для системы?

На centos при запуске самопального сервера на python sockets открывается заданный порт, но из вне к нему подключиться не получается.

Вопрос 2: что может быть не так с centos при условии, что на другой машине клиент и сервер работают адекватно?

Решение нужно всего одно, либо-либо.
То есть поставленную задачу я могу решить установкой php на freebsd или разобраться с centos.

Заранее спасибо за помощь!

Answer 1

[Сергей]

Обновление портов - безобидная операция. В любом случае нужно обновлять порты перед каждой новой установкой, иначе рискуете наставить себе старого и кривого софта.
Если просят обновить - обновите. Ничего страшного в этом нет

Comments

[xlamys]

при установке php из новых портов, он не потянет зависимости? Очень важно, чтобы ничего не обновилось. Сервер в продакшене.

[Сергей]

Все возможно.
Но обычно ругается что у вас какой-то пакет устарел и посоветует или обновить его или грохнуть.
Запустите установку в режиме make test и все узнаете

[Пума Тайланд]

потянет

[Пума Тайланд]

вообще мне кажется довольно глупо держать продакшен на фрибсд

[Сергей]

@opium А где не глупо? На Windows? :)

[Пума Тайланд]

ну что винда что линукс пошли немного все таки дальше чем фрибсд, просто фрибсд так и остался в начале двухтысячных, собственно по этому он в продакшене и не встречается.

[Дмитрий Скогорев]

@opium имхо фря стабильна и не тянется за новомодными фишечками

[Пума Тайланд]

Имхо пересборка мира в продакшене веселая штука с даунтаймом не нужна.

[xlamys]

@opium зря Вы так о FreeBSD, аптайм уже более 2 лет. Не зря же его часто используют в хайлоад проектах.
Да, с обновлением есть небольшие косяки, но думаю я просто не умею его готовить.

[Пума Тайланд]

Да нет его нигде в продакшене, да вот и линукс у меня есть с аптаймом пару лет почти, а на одной работе с аптаймом 5 лет.
О чем говорит аптайм, лишь о том что не было обновлений и сервер полон дыр.
Нигде не используется в хайлоаде слава богу фрибсд, да и в продакшене за пару тысяч серверов, которые я видел за последние три год тоже слава богу нигде не используется.

[Сергей]

@opium Нет смысла в этой дискуссии. То что вы не умеете пользоваться FreeBSD говорит только о вашей некомпетентности. Предлагаю прекратить этот бесполезный треп. Пользуйтесь чем хотите, никто вас за уши во FreeBSD не тянет.

[Пума Тайланд]

Да я умею, даже ядро пересобирать у него 8)))
просто нет смысла тратить часы на суппорт фрибсд, когда тоже самое делается за пять минут в линуксе, не зря же все и рамблер и майл и яндекс отказались от фрибсд.
Смысл всегда есть, очень обидно встретить на сервере фрибсд у клиента и когда он не знает как его поддердживать, а самих фрибсдшником сейчас тоже совсем не густо. Хотелось бы чтобы люди были в курсе и не делали таких фатальных ошибок.

[Сергей]

@opium Ядро пересобрать не проблема. Это может практически каждый, кто сталкивался с *NIX системой. Каждая система для своих задач. Я например не видел ни разу рабочую службу каталогов на FreeBSD, но то большинство, годами работающих шлюзов, были именно на FreeBSD. Какой бы ни был файрвол на Linux - он и рядом не валялся с PF, который обычно ставят на FreeBSD (Хотя и писан он для OpenBSD).
Покторюсь: Каждая система для своих задач, и от того что вам лично нравится линукс - еще не означает что FreeBSD отстой итп...

[Пума Тайланд]

1)Сказать честно ни разу в жизни не пересобирал ядро линукса, как то все было довольно хорошо, и если бы не фрибсд наверно вообще бы ядро ни разу в жизни не собирал.
2)РАсскажите что есть такого в пф?
3)Фрибсд не отстой, просто его время уже прошло.

[Сергей]

@opium Ну, ядро пересобирают не потому что плохо или хорошо. Это делают для надежности, стабильности (убирая все лишнее из ядра. Например поддержку ненужных устройств), так же оптимизированное ядро очень повышает быстродействие, меньше жрет пямять. Особо это заметно на слабом железе.
PF в двух словах не описать. Скажем так, он более гибок, более удобен и в нем больше возможностей, чем в iptables. Если есть желание, на lissyara.su куча мануалов на эту тему. Попробуйте разобраться и поверьте в в него влюбитесь. Ни один файрвол не дает всех тех возможностей что дает PF.
На счет 3-го пункта, полностью не согласен. У меня 40% серверов на FreeBSD, около 15% на Linux Debian, и остальные Windows. Каждый сервер для своих задач. И таких как я(использующих FreeBSD) очень много. Я думаю, вам просто нужно проникнуться этой системой и вы сами все поймете. А утверждать что время FreeBSD прошло, мягко говоря - некорректно. Это все равно что сказать: Время SunOS (Solaris) прошло.. Но поверьте, Oracle нигде так не работает, как под SunOS.. и таких примеров очень много.

[Пума Тайланд]

ну я уже проникся фрихой до костей
ну скажем нет айписета в пфе а он есть а иптаблесе, а без него обычно бывает никуда в высоконагруженном роутере
солярис слава богу ушел и сейчас оракл давит на оракл линукс
к сожалению оракл нигде так хорошо не работает как на редхате, а не на солярке 8)

а как вы дебиан без даунтайма обновляете ?

Answer 2

[Дмитрий Скогорев]

Вариант А - собрать php из сорцов (глупо, но что поделать)
вообще, php, как я помню и вижу может забрать только autoconf
сделайте "make all-depends-list" и посмотрите что он хочет - скорее всего ничего

Вариант Б - не закрыт ли порт фаерволом на CentOS?

Comments

[xlamys]

По поводу варианта Б
Прописал в iptables, скрипт заработал, но вот если его запустить как фон:
python script.py &, то он опять не работает. Очень странно, пробовал поиграться с правами, ниичего...

Answer 3

[kelevra]

по вопросу 1: после portsnap fetch && portsnap update на 8.3 из портов вообще ничего не скомпилируется, т.к. в 9-й ветке было много изменений в связи с новым менеджером пакетов и системным компилятором. все версии старше с текущими портами несовместимы. единственный вариант - собирать нужное Вам из старой версии портов, которую можно получить командой "svn co svn://svn0.ru.freebsd.org/ports/branches/RELEASE_8_4_0". но учтите, что поставите весьма древний софт с незакрытыми дырами - на свой страх и риск.

если хочется более свежего софта на такой старой системе, то это уже сложней. можно попробовать получить ту же версию из ветки head "svn co -r {20130420} svn://svn0.ru.freebsd.org/ports/head", переместить её в /usr/ports, пробовать собирать из неё то, что вам нужно, после успешной сборки через "svn update -r {20130520}" обновлять порты ещё на месяц или два вперёд, потом снова пробовать собирать и остановиться там, где собираться перестало.

про сборку и установку из исходников забудьте как под линуксом, так и под FreeBSD. решение на первый взгляд выглядит просто, но в итоге получите ад и израиль.

по вопросу 2: проблема с фаерволом, как я понимаю, решена, а что касается фонового запуска, то на эту тему стоит поизучать /etc/init.d - там много примеров. при запуске вида "python script &" у скрипта получаются не отвязаны stdout и stderr от Вашего шела. когда вы покидаете его, то stdout и stderr так же исчезают, скрипту становится некуда писать и ядро его убивает. чтобы этого не происходило, запускать надо так: "python script >/dev/null >/dev/null &".