https://ortiche.wiki.esiliati.org/index.php?action=history&feed=atom&title=UnisonUnison - Revision history2026-04-24T20:39:38ZRevision history for this page on the wikiMediaWiki 1.43.6https://ortiche.wiki.esiliati.org/index.php?title=Unison&diff=132&oldid=prevAdmin: 1 revision: migrazione2014-03-17T11:36:53Z<p>1 revision: migrazione</p>
<p><b>New page</b></p><div>=Replicazione con unison su chroot=<br />
Appunti su come è realizzata la replicazione generica tra macchine a foglia lunga.<br />
<br />
La replicazione sfrutta [http://www.cis.upenn.edu/~bcpierce/unison/ unison] chrootato in una opportuna jail, all'interno della quale risiedono anche le cose da replicare. In ricezione, unison viene invocato da [http://www.sublimation.org/scponly/wiki/index.php/Main_Page scponly] impostato come shell dell'utente designato per la replicazione.<br />
<br />
==Avvio della replicazione==<br />
HOME=/ chroot -u $USER $BASEROOT /usr/pkg/bin/unison -sshcmd '/usr/pkg/bin/ssh' -force /$URL/ -root /$URL/ -root ssh://$USER@$IP///$URL/<br />
Dove:<br />
*$BASEROOT è il path alla jail nel filesystem (e.g. /var/www per il www).<br />
*$IP è l'IP dell'altra macchina.<br />
*$URL è il percorso da replicare, relativamente alla jail (e.g. vhosts/fuffa.antani.org per il www).<br />
*$USER è l'utente designato per la replicazione.<br />
<br />
==Costruzione della jail chroot==<br />
Setup funzionante trovato più o meno empiricamente. '''Nota:''' omettere cose, metterle nel posto sbagliato o inserirne di superflue può creare casini allucinanti, apparentemente inspiegabili e praticamente non diagnosticabili quando si lanciano ssh e unison nella jail.<br />
<br />
dev: pochi device indispensabili,<br />
console<br />
constty<br />
drum<br />
klog<br />
kmem<br />
ksyms<br />
mem<br />
null<br />
random<br />
stderr<br />
stdin<br />
stdout<br />
tty<br />
urandom<br />
zero<br />
<br />
etc: master.passwd (e figli, creati con pwd_mkdb) più services,<br />
master.passwd<br />
passwd<br />
pwd.db<br />
services<br />
spwd.db<br />
master.passwd contiene solo la riga dell'utente designato per la replicazione. La home dev'essere settata a /, cioè la jail stessa. La shell deve essere scponly compilato in modo da avviare unison.<br />
<br />
usr/lib:<br />
libc.so.12<br />
libcrypt.so.0<br />
libcrypto.so.3<br />
libm.so.0<br />
libm387.so.0<br />
libskey.so.1<br />
libutil.so.7<br />
<br />
usr/libexec:<br />
ld.elf_so<br />
<br />
usr/pkg/bin:<br />
ssh<br />
unison<br />
<br />
usr/pkg/lib:<br />
libz.so.1<br />
<br />
.ssh con chiavi e authorized_keys opportuni.</div>Admin