merge rev17211 (Need to print the exception string as part of the self.log, or else we get a wrong number of argument error.)

merge bwlimit changes from util-vserver-pl

bump taglevel down to 3, as tag 0.4-4 was not set

merge rev 15298 otherwise bwlimit throws an exception

We need to store the slice id elsewhere, because now Daniel uses the vserver name to store the path to the
corresponding vserver.

Sudo missing-path problem reported by vivek.

Set HOME variable

Reintroduce setname/getname functions that are used by PlanetFlow

Bug fix - argv needs to terminate with a NULL.

Replaced vsh with a C implementation of Andy's replacement for util-vserver-pl. The idea is to run the command 'vserver <slice> suexec
<sliceid> /bin/sh'

Replacing vsh to use the new version.

execve doesn't return.

Whoopsie.

Changed vsh to use the suid wrapper.

Vserver suid wrapper. This enables vsh to run vserver with suid privileges safely. As an additional advantage, we should probably be able
to drop suid on vsh.

Adding suid wrapper for vserver.

Back out of always creating network namespace when starting vserver

Remove obsolete functions

Clean up.  Start network namespace per slice by default.

Comment out problematic calls

Hmm, something is broken

Don't need planetlab.c and netns.c any more

Modify taglevel

Test checkin

Use cgroup CPU scheduler

Use cgroup CPU scheduler

Enable IPv4 forwarding by default in a slice

New vsh as a wrapper to util-vserver

Rewriting util-vserver-pl to wrap util-vserver, as proof-of-concept

Update to code actually running on Trellis v0.1

Trellis branch to support network namespaces

Typos...

if ((mask & space_mask.mask) != mask)

      return -EINVAL;
Looks like vc_set_space wants vc_space_mask to be present in the flags.

--
M    src/planetlab.c

Look for the config file before the FS gets unshared.

bugfix for VINI

contd...

contd...

contd...

contd...

contd...

use util-vserver's style of config, not sapan's funky style.

headers for sys_unshare

Call enter_namespace before ctx_migrate.

set_namespace has alraedy been called onthe default spaces.

call vc_set_namespace after sys_unshare, to poke the new nsproxy into the relevant context in the kernel.

Unshare netns for VINI.

Unshare netns for VINI.

oops

full build on centos

this is needed as well

Tagging module util-vserver-pl - util-vserver-pl-0.3-14
configure/make check the version of libnl and can cope with either 1.1 or 1.0-pre6
as centos does not have any of these, do build vip6-autod on fedora only

let's keep it simple - our tag tools do not know how to handle this

tmp hack for assessing centos - package vip6-autod only on fedora as centos has a too old libnl

Support both libnl 1.0-pre6 and 1.1.
Disable vip6-autod if the configure script didn't detect a usable libnl.
Remove util-vserver-pl.spec.in, sync the version with configure.ac.

temporary - do not package vip6-autod for libnl dep - PLEASE DO NOT TAG

Tagging module util-vserver-pl - util-vserver-pl-0.3-13
Remove current bw limit checks before issuing tc.

Remove check for changes in max/min rates before running set().

Tagging module util-vserver-pl - util-vserver-pl-0.3-12
libnl 1.1 fixups.

Use libnl 1.1 API.

Tagging module util-vserver-pl - util-vserver-pl-0.3-11
reads /etc/vservers/<name>/personality and behaves accordingly
nicer formatting for byte rates

/etc/vservers/<name>/personality
this is a first draft; it is expected that vserver sartup now reads this file and
performs the appropriate personality setting
Goes with NodeManager-1.7-17

More convenient output of show.

Tagging module util-vserver-pl - util-vserver-pl-0.3-10
FUSE support.

FUSE patch from Jeremy Stribling.

hard == rlim_max

Tagging module util-vserver-pl - util-vserver-pl-0.3-9
Check running values before issuing set or on.  If same, disregard to save on forks.

Push bwmin to 1KBps.  Also check running values against arguments before calling tc.

Tagging module util-vserver-pl - util-vserver-pl-0.3-8
exempt_init shouldn't modify iptables rules.  Instead, only manipulate ipset.  Assume iptables rules are setup properly (now downloaded from nodeconfig/PlanetLabConf for I2 and defaulted to iptables/planetlab-config for all other nodes).

Remove iptables rule modification.  Assume rule exists (downloaded from conf_files), and check for IPs in I2 hash.  Add if absent.

Tagging module util-vserver-pl - util-vserver-pl-0.3-7

Init exempt flows into "mangle" table.

MANGLE and mangle are not the same.

Tagging module util-vserver-pl - util-vserver-pl-0.3-6
Optimized the case where it's already running.

Fix typo.

Optimization in case the context is already running.

Tagging module util-vserver-pl - util-vserver-pl-0.3-5
Ignore ESRCH for setname.
Always create the home directory, regardless of configuration settings.

Ignore ESRCH.

to create ~/ on non RH distros.

Tagging module util-vserver-pl - util-vserver-pl-0.3-4

Check for file existance before blindly spawning them.  Also, remove exit if spawn fails and try spawning subsequent scripts.

Tagging module util-vserver-pl - util-vserver-pl-0.3-3
Added support for vc_{set|get}_vhi_name() via util-vserver-pl.
Adding a tag to include in the 4.2rc2

Set name as ints, not string.

Tagging module util-vserver-pl - util-vserver-pl-0.3-2

* Can write vcVHI_CONTEXT
* CAP_NET_BIND_SERVICE is special, in all cases.
* Check if already mounted before mounting fs in vserver
* Optimized 0.0.0.0 case
* Removed vcached.  DEPRECATED

Added code from NodeManager.tools to close non standard file descriptors.  Avoids zombies and priv'ed fds from entering context.

Added wrapper functions to call set/getname

Use an unused field. SYSNAME defaults to Linux which probably means this value may change over time.  Context is empty and seems safer.

syntax error.

Set slice id as vcVHI_SYSNAME.

cross-module change -- cleaning vcached, and vserver pre install script

If it's busy, assume it's already mounted.

Stop the guest after creating the user/group in it.

CAP_NET_BIND_SERVICE is special, in all cases.

Enable raw sockets using VNET, and allow connections to 127.0.0.1.

kill all processes.  fixed syntax error.  Thanks Daniel.

Optimize the 0.0.0.0 case, and get it working on 2.3 kernels.

to avoid people logging in while deleting their slice.

Clean up code for setting rlimits

Update CPU token buckets of running vserver

Allow independent setting of CPU reservation and CPU share

Disable mount namespaces.

ready for tagging
reviewed URLs and %{plrelease}