[dmitryst]

[b]starav[/b
Намекнуть можно: попробуйте ставить 2 сетевые карты с разными IP, не включая роутинг между ними, то есть должно выглядеть, как 2 машины в сети и 1 физически
PS. сам не пробовал, так что прошу ногами не бить

[ruslandh]

Самба-то одна
Надо эмулятор подключать какой-нибуть.

[dmitryst]

ruslandh
насчет самбы не знаю

[ihc]

http://linux-vserver.org/

см. утилиту chbind и забываем как про две сетевых карты, так и про эмуляторы ()

[starav]

Намекнуть можно: попробуйте ставить 2 сетевые карты с разными IP, не включая роутинг между ними, то есть должно выглядеть, как 2 машины в сети и 1 физически

А такая мысль: виртуальная сетевая карта (такая возможность есть). Но как для каждой карты прописать разное название в сети - вопрос.

Самба-то одна Надо эмулятор подключать какой-нибуть.

А есть ведь наверное какие-нибудь настройки. Например, можно как-то настроить для определенного компьютера, а для группы нельзя?

см. утилиту chbind и забываем как про две сетевых карты, так и про эмуляторы

Эта утилита внутри этого пакета?
А есть где-нить русские доки?

[ihc]

А такая мысль: виртуальная сетевая карта (такая возможность есть). Но как для каждой карты прописать разное название в сети - вопрос.

Нечасто даю советы... Но тут таки настойчиво повторю: забудьте, забудьте и сон будет крепким, и нервы целее.

Утилита chbind -- внутри пакета util-vserver. Для её функционирования нужно наложить патч на ядро с этого же сайта, или использовать соответствующее ядро из дистрибутива, например, в ALT надо сказать apt-get install kernel-image-vs-smp. Документации по vserver крайне мало, мне пришлось перерыть исходники, чтобы более-менее с ним разобраться, но в случае с chbind всё предельно ясно:

Код:

~ # ip addr show
1: lo: <LOOPBACK,UP> mtu 16436 qdisc noqueue 
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/32 scope host lo
2: eth0: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast qlen 1000
    link/ether 00:04:75:7d:ce:6c brd ff:ff:ff:ff:ff:ff
    inet 192.168.101.83/24 scope global eth0
3: eth1: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast qlen 1000
    link/ether 00:a0:24:cc:44:b6 brd ff:ff:ff:ff:ff:ff
    inet 10.0.0.2/24 scope global eth1
~ # chbind --ip 10.0.0.2/24 -- httpd -p 8080  
ipv4root is now 10.0.0.2
~ # netstat -nl | grep 8080
tcp        0      0 10.0.0.2:8080           0.0.0.0:*               LISTEN

То есть, chbind --ip 10.0.0.2/24 -- httpd -p 8080 сделал то же, что и chroot, но в отношении ip-адреса.

ЗЫ: вообще говоря, vserver не только этой утилитой полезен, например, можно квотировать загрузку на процессор -- именно так, не ulimit на время выполнения, а token bucket scheduler. Если кому надо, могу на досуге накидать хавтушку, благо сейчас в этом копошусь потихоньку.

позднейшее ЗЫ: как понятно, на интерфейсе может быть несколько адресов, и с помощью chbind можно прицепить программу к одному из них.

[dmitryst]

ihc
пожалуй, так будет правильнее
а вот насчет

chbind --ip 10.0.0.2/24 -- httpd -p 8080

не понял - что к чему bind?

[ihc]

Есть команда chroot, см. соотв. ман. Она меняет корень для процесса. А есть команда chbind из util-vserver, она меняет iproot процесса так, что тот видит только указанные ip -- остальных для него просто не существует. То есть, процесс биндится к 0.0.0.0, а попадает туда, куда указано в опциях chbind. Из той же серии фишка:

Код:

~ # ip addr show
1: lo: <LOOPBACK,UP> mtu 16436 qdisc noqueue 
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/32 scope host lo
2: eth0: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast qlen 1000
    link/ether 00:04:75:7d:ce:6c brd ff:ff:ff:ff:ff:ff
    inet 192.168.101.83/24 scope global eth0
3: eth1: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast qlen 1000
    link/ether 00:a0:24:cc:44:b6 brd ff:ff:ff:ff:ff:ff
    inet 10.0.0.2/24 scope global eth1
    inet 10.0.0.3/24 scope global secondary eth1
    inet 10.0.0.4/24 scope global secondary eth1
~ # chbind --ip 10.0.0.2/24 -- vcontext --create -- vattribute --flag hide_netif -- sh                           
ipv4root is now 10.0.0.2
New security context is 49152


BusyBox v1.00 (2005.03.29-16:46+0000) Built-in shell (ash)
Enter 'help' for a list of built-in commands.

~ # ip addr show
3: eth1: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast qlen 1000
    link/ether 00:a0:24:cc:44:b6 brd ff:ff:ff:ff:ff:ff
    inet 10.0.0.2/24 scope global eth1

вот так без затей у пользователя отрезаются лишние ip и интерфейсы...