[gentoo-user-fr] Pourquoi utiliser Gentoo pour un serveur ?
12 réponses
Xavier MOGHRABI
Bonjour à tous,
J'ai rallié la communauté des utilisateurs de Gentoo depuis 4 mois et ceux
pour encore de belles années. La distribution m'a vraiment plu et je
l'utilise ainsi sur mon PC de bureau, mon PC personnel et mon portable
professionnel. Je trouve que Gentoo propose un système rapide, modulaire et
contenant de nombreux paquets très récents (par rapport à d'autres
distributions).
Toutefois, j'ai proposé à mon équipe d'utiliser Gentoo comme OS pour nos
futurs serveurs. Les avantages de Gentoo que j'ai cités constituent selon moi
des atouts pour son utilisation sur des portables/desktop.
Pensez-vous que Gentoo soit mieux adapté pour un serveur que les autres
distributions (je pense notamment à Debian ou RedHat) ? Quels sont vos
arguments (et ceux que je pourrais utiliser par la suite) ?
Le temps passé pour l'administration est multiplié par 5 dans le meilleur des cas. [...] Dès qu'un de ces 2 packages aura une faille de sécu je serai obligé de passer à ces nouvelles versions. Celà signifie des dispatch-conf à n'en plus finir. [...] mettre Gentoo sur un serveur c'est
passer un temps fou à éditer ses fichiers de conf pour passer d'une version à l'autre. [...] je dois installer ces jours-ci une distrib
sous WMWare (boulot oblige) pour mon travail quotidien et ce sera bien sur une Gentoo. Mais sur un serveur AMHA c'est de la folie.
Je suis pas sur de comprendre... en quoi le fait que ce soit un serveur implique plus de dispatch-conf ou d'édition de fichiers de confs que sur un desktop ? Il y a pas que les applis serveurs à avoir des fichiers dans etc. De plus, honetement, je trouve pas ça si galère, avec un système bien foutu. Je sais pas trop comment les autres distribs gèrent les conflicts au niveau des conf, mais ça me parait de toute façon inévitable. Perso, je préfère faire les merges à la main, surtout pour des trucs aussi sensibles q'une config serveur. De plus, la plupart du temps, soit dispatch-conf arrive a fusionner tout seul car pas de conflict, soit les modifs sont minimes (bon, ok, a part les gros changements comme dans l'archi apache)
-- mailing list
Christophe Garault wrote:
Le temps passé pour l'administration est multiplié par 5 dans le
meilleur des cas. [...]
Dès qu'un de ces 2 packages aura une faille de sécu je serai obligé de
passer à ces nouvelles versions. Celà signifie des dispatch-conf à n'en
plus finir. [...] mettre Gentoo sur un serveur c'est
passer un temps fou à éditer ses fichiers de conf pour passer d'une
version à l'autre. [...] je dois installer ces jours-ci une distrib
sous WMWare (boulot oblige) pour mon travail quotidien et ce sera bien
sur une Gentoo.
Mais sur un serveur AMHA c'est de la folie.
Je suis pas sur de comprendre... en quoi le fait que ce soit un serveur
implique plus de dispatch-conf ou d'édition de fichiers de confs que sur
un desktop ? Il y a pas que les applis serveurs à avoir des fichiers
dans etc. De plus, honetement, je trouve pas ça si galère, avec un
système bien foutu. Je sais pas trop comment les autres distribs gèrent
les conflicts au niveau des conf, mais ça me parait de toute façon
inévitable. Perso, je préfère faire les merges à la main, surtout pour
des trucs aussi sensibles q'une config serveur. De plus, la plupart du
temps, soit dispatch-conf arrive a fusionner tout seul car pas de
conflict, soit les modifs sont minimes (bon, ok, a part les gros
changements comme dans l'archi apache)
Le temps passé pour l'administration est multiplié par 5 dans le meilleur des cas. [...] Dès qu'un de ces 2 packages aura une faille de sécu je serai obligé de passer à ces nouvelles versions. Celà signifie des dispatch-conf à n'en plus finir. [...] mettre Gentoo sur un serveur c'est
passer un temps fou à éditer ses fichiers de conf pour passer d'une version à l'autre. [...] je dois installer ces jours-ci une distrib
sous WMWare (boulot oblige) pour mon travail quotidien et ce sera bien sur une Gentoo. Mais sur un serveur AMHA c'est de la folie.
Je suis pas sur de comprendre... en quoi le fait que ce soit un serveur implique plus de dispatch-conf ou d'édition de fichiers de confs que sur un desktop ? Il y a pas que les applis serveurs à avoir des fichiers dans etc. De plus, honetement, je trouve pas ça si galère, avec un système bien foutu. Je sais pas trop comment les autres distribs gèrent les conflicts au niveau des conf, mais ça me parait de toute façon inévitable. Perso, je préfère faire les merges à la main, surtout pour des trucs aussi sensibles q'une config serveur. De plus, la plupart du temps, soit dispatch-conf arrive a fusionner tout seul car pas de conflict, soit les modifs sont minimes (bon, ok, a part les gros changements comme dans l'archi apache)
-- mailing list
Christophe Garault
Yannick Loiseau a écrit :
Il y a pas que les applis serveurs à avoir des fichiers dans etc.
Certes, mais ce sont la pluspart du temps de gros fichiers. As-tu une idée de la taille des fichiers de conf d'un serveur Postfix qui gère une cinquantaine de domaines? Ajoutes-y amavisd-new, spamassassin, cyrus_sasl, courier-imap, courier-authlib, squirrelmail et avec tout ça tu as une petite idée du minimum requis pour un simple serveur de mail. Alors si en plus tu as d'autres services comme http, ftp, ssh, etc. tu multiplies d'autant la taille totale des fichiers de conf. Et à chaque fois qu'une faille de sécu fait son apparition tu es bon pour te retaper le diff de tes fichiers puisque tu as affaire à une nouvelle version du soft dans 99% des cas. C'est là qu'est le plus gros problème de Gentoo: il n'y a pas de backport des patchs de sécu. Autrement dit tu n'es pas libre d'avoir la version que tu veux sur ton système!
Je sais pas trop comment les autres distribs gèrent les conflicts au niveau des conf, mais ça me parait de toute façon inévitable.
Justement non: avec une distrib comme Debian tu appliques le patch de sécu sur la même version de ton soft et tu ne te préocuppes donc pas du fichier de conf. C'est là que résides toute la différence.
Maintenant chacun est libre d'avoir son propre avis, mais vu les retours en mail perso que j'ai eu, je ne suis visiblement pas le seul à ne pas trouver Gentoo adaptée à un travail de serveur.
Bon w-e.
Christophe Garault
-- mailing list
Yannick Loiseau a écrit :
Il y a pas que les applis serveurs à avoir des fichiers
dans etc.
Certes, mais ce sont la pluspart du temps de gros fichiers. As-tu une
idée de la taille des fichiers de conf d'un serveur Postfix qui gère une
cinquantaine de domaines? Ajoutes-y amavisd-new, spamassassin,
cyrus_sasl, courier-imap, courier-authlib, squirrelmail et avec tout ça
tu as une petite idée du minimum requis pour un simple serveur de mail.
Alors si en plus tu as d'autres services comme http, ftp, ssh, etc. tu
multiplies d'autant la taille totale des fichiers de conf. Et à chaque
fois qu'une faille de sécu fait son apparition tu es bon pour te retaper
le diff de tes fichiers puisque tu as affaire à une nouvelle version du
soft dans 99% des cas. C'est là qu'est le plus gros problème de Gentoo:
il n'y a pas de backport des patchs de sécu. Autrement dit tu n'es pas
libre d'avoir la version que tu veux sur ton système!
Je sais pas trop comment les autres distribs gèrent
les conflicts au niveau des conf, mais ça me parait de toute façon
inévitable.
Justement non: avec une distrib comme Debian tu appliques le patch de
sécu sur la même version de ton soft et tu ne te préocuppes donc pas du
fichier de conf. C'est là que résides toute la différence.
Maintenant chacun est libre d'avoir son propre avis, mais vu les retours
en mail perso que j'ai eu, je ne suis visiblement pas le seul à ne pas
trouver Gentoo adaptée à un travail de serveur.
Il y a pas que les applis serveurs à avoir des fichiers dans etc.
Certes, mais ce sont la pluspart du temps de gros fichiers. As-tu une idée de la taille des fichiers de conf d'un serveur Postfix qui gère une cinquantaine de domaines? Ajoutes-y amavisd-new, spamassassin, cyrus_sasl, courier-imap, courier-authlib, squirrelmail et avec tout ça tu as une petite idée du minimum requis pour un simple serveur de mail. Alors si en plus tu as d'autres services comme http, ftp, ssh, etc. tu multiplies d'autant la taille totale des fichiers de conf. Et à chaque fois qu'une faille de sécu fait son apparition tu es bon pour te retaper le diff de tes fichiers puisque tu as affaire à une nouvelle version du soft dans 99% des cas. C'est là qu'est le plus gros problème de Gentoo: il n'y a pas de backport des patchs de sécu. Autrement dit tu n'es pas libre d'avoir la version que tu veux sur ton système!
Je sais pas trop comment les autres distribs gèrent les conflicts au niveau des conf, mais ça me parait de toute façon inévitable.
Justement non: avec une distrib comme Debian tu appliques le patch de sécu sur la même version de ton soft et tu ne te préocuppes donc pas du fichier de conf. C'est là que résides toute la différence.
Maintenant chacun est libre d'avoir son propre avis, mais vu les retours en mail perso que j'ai eu, je ne suis visiblement pas le seul à ne pas trouver Gentoo adaptée à un travail de serveur.