Linux за българи: Форуми

Предполагам не става ясно от заглавието какво ми трябва, извинявам се за което :) Не можах да измисля по-добро.

Нямах никакъв проблем с MySQL, всичко си работеше супер. По-рано днес обаче направих jail на apache с mod_chroot. Проблема е, че в "затвора" apache-то не иска да работи с MySQL :)

Какво трябва да се направи, за да се получи? :)

Мерси предварително.

Най-лесното според мен е да спре да ползва unix domain socket-a. Връзваш се до mysql-a през TCP и всичко трябва да е наред.

Най-лесното според мен е да спре да ползва unix domain socket-a. Връзваш се до mysql-a през TCP и всичко трябва да е наред.

Хм, а какъв е проблема да се сложи сокета нейде из chroot файловата система на апаш? Разбира се по TCP проблеми не би трябвало да има, особено на localhost

Най-лесното според мен е да спре да ползва unix domain socket-a. Връзваш се до mysql-a през TCP и всичко трябва да е наред.

За момента точно така съм го оставил да работи, но не ми допада идеята да остане така за постоянно.

Цитат на: gat3way в Aug 11, 2010, 11:13

Най-лесното според мен е да спре да ползва unix domain socket-a. Връзваш се до mysql-a през TCP и всичко трябва да е наред.

Хм, а какъв е проблема да се сложи сокета нейде из chroot файловата система на апаш? Разбира се по TCP проблеми не би трябвало да има, особено на localhost

Точно това искам да направя - да вмъкна сокета в chroot-а. Най-лесно е да го копирам само, предполагам обаче, че трябва да се описва пътя някъде по конфигурационните файлове, а аз не знам кои точно :) Млако повечко инфо може ли?

Цитат на: gat3way в Aug 11, 2010, 11:13

Най-лесното според мен е да спре да ползва unix domain socket-a. Връзваш се до mysql-a през TCP и всичко трябва да е наред.

Хм, а какъв е проблема да се сложи сокета нейде из chroot файловата система на апаш? Разбира се по TCP проблеми не би трябвало да има, особено на localhost

Може, но това означава, че единствената chroot-ната услуга, която може да ползва mysql ще е apache. Ако примерно решиш да chroot-неш някой MTA който прави автентикация с mysql, трябва едно от двете да ползва TCP, symlink-овете няма как да сработят между chroot-натите среди. После, не виждам чак такъв проблем в ползването на TCP, не мисля че е голям overhead.

А нямаш ли тръпката да научиш малко повече за системата с която се занимаваш?
/etc/my.cnf

Цитат на: romeo_ninov в Aug 11, 2010, 11:22

Цитат на: gat3way в Aug 11, 2010, 11:13

Най-лесното според мен е да спре да ползва unix domain socket-a. Връзваш се до mysql-a през TCP и всичко трябва да е наред.

Хм, а какъв е проблема да се сложи сокета нейде из chroot файловата система на апаш? Разбира се по TCP проблеми не би трябвало да има, особено на localhost

Може, но това означава, че единствената chroot-ната услуга, която може да ползва mysql ще е apache. Ако примерно решиш да chroot-неш някой MTA който прави автентикация с mysql, трябва едно от двете да ползва TCP, symlink-овете няма как да сработят между chroot-натите среди. После, не виждам чак такъв проблем в ползването на TCP, не мисля че е голям overhead.

Да, никой не отрича факта за единствената услуга, както и за TCP. Просто са възможни варианти в зависимост от конкретната конфигурация

Така.. оправих и mysql-а, мерси.

Остава един последен (надявам се) проблем..


До колкото разбрах от гугъл, проблема е че php не може да резолвне домейните. Проблема го има само в Jail-а, изключа ли го няма ядове. Копирах resolv,conf, hosts, hosts.allow, hosts.deny и още няколко файла от etc директорията в chroot-а, ефект обаче няма

Благодарен съм на всякаква помощ :)

/etc/nsswitch.conf

Него също съм го сложил, не става. За да съм сигурен, че няма да да изпусна някой файл копирах цялата etc директория в chroot-а - ефекта е нулев.

Него също съм го сложил, не става. За да съм сигурен, че няма да да изпусна някой файл копирах цялата etc директория в chroot-а - ефекта е нулев.

пробвай да chroot-неш (shell) в директорията и да направиш nslookup нещо си