Tag Archives: RedHat

yum的$releasever真是太反动了

Posted on 2009年 10月9日 by JulyClyde

来看这篇文章的人，大都应该同意《Unix编程艺术》中提到的那些观点吧。今天就给大家看一个反例：yum 的 $releasever 变量 在 /etc/yum.repos.d/ 目录下的软件库定义文件中，常常会在 baseurl 的路径中提到 $releasever 这个变量，表示当前发行版的大版本号，但大家知道这个变量是在哪设置的吗？我 grep 了整个 etc 目录都没找到，还是看了 yum.conf 才知道的，是在 yum.conf 文件里 distroverpkg 选项定义的。但这个选项就很有问题： distroverpkg 和 releasever 名字不同，且看不出什么联系 distroverpkg 的值，并不是明文，而是“redhat-release”。不知道大家看到这个会有什么想法，反正我是首先想到了 /etc/redhat-release 文件，但我错了。实际上指的是 redhat-release 这个RPM包。所谓“distroverpkg=redhat-release”的意思，其实是将 $releasever 设置为 redhat-release 这个RPM包的版本号 够变态吧？别人都是直接赋值，或者 include 一个各种变量定义的文件进来，而yum竟然用某个包的属性作为值，违反了“everything is file”的原则。烂！用属性实现，则相关软件必须能读取属性。这个功能对于yum来说无所谓，但是对于别的软件呢？还得特地加入rpm相关的代码才能实现，加入了平台相关特性，降低了可移植性，麻烦。正确的方法是以文件内容作为表示形式。当然了，这样的话用属性就没意义了，yum还能减点肥。 … Continue reading →

Posted in 默认分类 | Tagged , , , | 14 Comments

Redhat真是太buggy了，竟然连OpenSSL的脚本少一句话都没看出来

Posted on 2009年 09月22日 by JulyClyde

这两天在考虑HTTPS撤销证书的问题，需要学习OpenSSL签X.509证书的流程，其中用到OpenSSL自带的CA.pl和CA.sh脚本。有个很奇怪的现象就是我用ubuntu里的CA.pl -newca可以生成正确的根证书，而同事用CentOS就不行。一起对比了一下配置文件、脚本，发现CentOS里的CA脚本少一句，导致签发出来的所谓根证书其实只是终端用户证书。然后看了一下RHEL 5，也有这个毛病。 于是就去centos网站提交了bug报告 http://bugs.centos.org/view.php?id=3860 另外，发现nginx只有0.8.7以上版本才支持CRL（证书撤销列表），唉…… 补录： 下午验证了一下，发现OpenSSL原版源代码就那样。奇怪的是redhat为啥选择了有bug的CA.sh而不是正确的CA.pl呢？ https://bugzilla.redhat.com/show_bug.cgi?id=524780 2010年3月30日补录： 今天有新闻说 OpenSSL 终于发布 1.0 了，我看了一下，我提交的那个 bug 报告也被标记为已修复状态了。

Posted in 默认分类 | Tagged , , , | 2 Comments

优秀Linux发行版应该具备的基本素质（待续）

Posted on 2009年 08月31日 by JulyClyde

发行版内包含的软件足够多、足够新，以避免发生用户因为找不到合适的软件而被迫打破发行版风格的事件。具体的说，RedHat EL包含的软件太少，导致很多人必须编译才能弄到够自己用的软件，就是很不好的。 有优秀的软件包格式和依赖关系解决工具。举个例子，yum只考虑要安装的软件包及其依赖关系，却不考虑本机已经安装了的软件包，很容易发生解决不了的版本冲突问题；另外yum老版本的速度也太慢了。 配置文件的风格应尽量使用include conf.d/*风格，以实现最大的可扩展性，方便插件类的软件单独成为一个软件包 配置文件的文件名应该固定，不应在配置文件名上包含任何与具体情况相关的信息。大家可以对比一下，debian的/etc/network/interfaces文件，可以用man interfaces命令查看其格式；而/etc/sysconfig/network-script/ifcfg-eth0则无法man 配置文件的内容应该清晰明了，默认内容中应包含注释信息 文件系统目录树结构符合FHS规范。我很奇怪，在已经有一个/etc的情况下，为啥会二次发明一个/etc/sysconfig和/etc/default目录。特别是前者，简直包罗万象，已经包含了/etc几乎所有的功能。

Posted in 默认分类 | Tagged , , , , | 4 Comments

再论Redhat的不规范性——网络配置文件部分

Posted on 2008年 09月3日 by JulyClyde

今天bigfatcat问我 /etc/sysconfig/network-scripts/ifcfg-eth0 /etc/sysconfig/networking/profiles/default/ifcfg-eth0 /etc/sysconfig/networking/devices/ifcfg-eth0 这三个文件，到底哪个是网络参数的配置文件。这可把我问住了。于是看了一下 /etc/init.d/network 脚本，发现是第一个。那另外两个是干什么的呢？ 过了一会，还是bigfatcat，发消息说他们同事在ifcfg-lo:3文件里写下了如此参数： DEVICE=lo:2 IPADDR=58.68.203.4 文件名，和该文件内的参数，都指示同一个意思，结果就造成了语义上的混乱。这个是不符合Unix哲学的正交规则的 由此看来，Redhat实在是太不规范了。希望大家以后不要用它。

Posted in 默认分类 | Tagged , , | 2 Comments