Add bwlimit and cpulimit modules to Python RPM

Added support to set bwlimits.

This file implements the core functionality of the resman bwlimit script
in python.

Added CKRM compatibility for set_sched.

Now exporting the vserver rlimit interface directly, which can be used to
get/set mem/task and other limits.

Added get/set memlimit and tasklimit.

Added set_sched for vserver scheduler.

Modified set_dlimit to print a warning message when trying to set a
disk limit (in blocks) that is smaller than the number of blocks
the vserver is already using.  Should probably be an exception in
the future.

Added set_dlimit and get_dlimit to be used by NM to enforce disk limits.

Implements set_dlimit and get_dlimit for vserver disk limits.
NM should use set to initialize the disk limits, and can use
get to export the disk limits of a vserver.

vserverimpl now includes support to set both task and memory limits.
cpulimit.py is a backwards compat file to write cpu limits via ckrm;
however, this will be deprecated when we switch to Andy's new sched
for which the setsched support already is in vserverimpl.

now returns 1k block count rather than 512byte block count

forgot to read in xid from python args

Moved vduimpl.c from util-python, import common pybuild infrastructure

back ported from recent util-vserver

added setsched support

back ported setsched syscall for new scheduler

added setsched and dlimit vserver syscall support

pl_mom needs us to retain functionality for starting a single vserver

vserver start: allow caller to wait for vserver to be started

Don't bother trying to gracefully shutdown vservers

vserver prep: set runlevel in /var/run/utmp, mount /proc and /dev/pts

vserver-init start functionality subsumed by Node Manager

Closer approximation to how the vserver script starts a vserver; still
need to fix up /var/run/utmp and mount /proc and /dev/pts

Simpler use of chroot and chcontext

Fix the open and start methods

Return child's PID when starting a vserver

Add method to start a vserver

bump release number

Fixed vlimit.  This program lets us set various per-vserver limits. In
particular, we can now set nproc limits (aka the vserver equivalent to
CKRM numtasks).  There are other limits that apparently just work, too,
such as resident-set-size, number of open files, etc., that I'll start
playing with, too.

Build a Python modules RPM

Update from util-python

Add method to enter a vserver

Beginnings of vserver module to support manipulation of vservers without
jumping through shell hoops

- bump release number since different from planetlab-3_0_1

bump release number for vuseradd /etc/shadow fix

- openssh-server 3.8 and above refuse login for "locked" accounts. replace
  '!!' with '*' in the shadow password file.
- XXX still need a way to fix existing accounts. probably a script that
  does this for every active vserver (/etc/vservers/*.conf)

Fix vuserdel to unmount all mountpoints before deleting vserver

Use getpwnam_r to work around problems with getpwnam on FC3 and Gentoo boxes.
Fix suggested by Gao Chan from Tsinghua.

bump release number

- turn on /etc/init.d/vservers

- bootcd doesn't support extended attribute bits, so "setattr --barrier
  /vservers" in the rpm %post scriplet won't actually work during
  the initial install. Make sure it's set every time vcached is run.

PL3118 and PL3131 fix: use the correct ext2 attribute bits if possible;
immulink changed from bit 15 to bit 27 in 2.6.x.

PL3118 and PL3131 fix: provide new option "--barrier" to showattr and
setattr to set the barrier bit. Also use the correct ext2 attribute
bits if possible; immulink changed from bit 15 to bit 27 in 2.6.x. Also
provide bit clearing options such as those provided in 0.30.196
(i.e. "--!immutable" or "--~immutable", remember to backslash the ! and
~ characters on the command line).

This program sucks. The 0.30.196 version isn't much better. We should
just hack e2fsprogs chattr.

PL3118 and PL3131 fix: do not reset the immutable bits on vservers
scheduled for deletion. Rely on vbuild to set the immulink bit correctly
on cloned vservers. rm -rf should not fail if the bit is set correctly.

change chroot() escape fix to setting the barrier bit rather than the immulink bit, which has changed and is now not even settable by chattr anymore anyway

- vcached no longer runs as a daemon
- do not restart vservers when package is upgraded

- don't run in single shot mode by default

- add option "-s" to run a single pass (e.g. along with "-f" from
  /etc/cron.d/vcached)

bump release number to 6 for rc4

- clean up some more junk on failure

PL2445

Both vcached and vuseradd now print a warning message when vbuild succeeds
but the resulting new vserver image is smaller in size than the
vserver-reference image.

PL2445

- Reverted to using "du -s" rather than "du -b -s". Note that after
  several cases where the said test failed on a particular PlanetLab
  production machine, I can no longer cause the failure with "du -b -s".
  This indicates that there is something odd going on with vbuild and/or
  the underlying filesystem.

- Fix exit code bug. When the du size test fails, vuseradd will now exit
  with a non-zero code.  This way node manager wont think the
  /vservers/$NAME vserver was created, eventhough it was not.

- Removing slice account from /etc/passwd upon vbuild or "du" error.

bump release number to 5 for rc3

PL3026: Updated to support large files (i.e., those >2GB).

PL3026: This is the upgraded version of vdu that maintains an internal
hash table of files with a nlink count > 1.  Only if vdu sees all hard
links to a particular inode does it add its size and block count to the
total.

bump release number

PL2445 Use -b option to du to avoid rounding errors.

bump release number

- don't create the symbolic link /home/slice/.ssh, this is not how
  pl_sshd works

bump release number

- start vcached slightly later

- PL2479 and PL2299 fix: no access to restricted ports

- PL2479 and PL2299 fix: no access to restricted ports if --secure is
  passed (default in /usr/sbin/vserver)

change URL to repository location

- giving slices 60 seconds to start isn't realistic. Revert to previous
vserver-init behavior, fork off all vserver init routines (except for
high priority/system slices who can set BACKGROUND=no in their .conf
files, e.g. pl_netflow). vserver exit routines still get 60 seconds to
complete, then they are forcibly killed.
- log stdout/stderr to slice's /var/log/boot.log and close stdin for
their init routines. This may break sensitive SysV init scripts that
assume terminal access.

PL2695 fix: remove context profile file

calls 'service resman stop ' rather than the vs2ckrm off directly

calls 'service resman start ' rather than the *limit scripts directly

- PL2580 WAR: disklimit code is malfunctioning

- turn resource management off after stopping but before deleting the
  vserver

Integrated with resman operations to enable/disable resource management
on vservers that are added/deleted, respectively.

Removed ULIMIT setting. Let CKRM do the task limit.

- start later, after ssh and vserver-reference

- deprecated

- CAP_CONTEXT not defined in linuxcaps.h, and is definitely something we
  want to remove

- rotate /var/log/vcached.log

- add -l contortion so that backgrounded processes can re-open the log
  file after it's rotated
- handle SIGHUP: re-open the log file
- print warning if vcached is already running
- setsid to detach from the controlling terminal and close stdout,
  stdin, stderr before forking

- zap immutable bit before nuking failed vserver build

$%^!*& rpm #&!^*

Fix to properly install vsh as /bin/vsh.

Fix so that vsh works from /bin/vsh again.

updated vsh from /bin/vsh to /usr/sbin/vsh

Updated so users can build on even on systems without auto* support.

Added vsh.

man page for the new vsh command.

Fixed version of vsh.c that no longer uses planetlab.c.

Moreover, it parses the S_CAPS entry in /etc/vservers/<vserver>.conf for
the various CAP options.  It does so with better error checking than the
prior version.

Fixes for vsh.

vsh.c no longer usese planetlab.c. This is in preparation of sending a patch
file back to the util-vserver maintainer.

It looks like vsh was never built due to a makefile bug.

- add missing shift in restart rule

Now reading in the S_CAPS values from the vserver's /etc/vservers/<name>.conf
file. In this way, vserver will add to the current shell the appropriate
capabilities.

PL2143 workaround and general vuseradd regression fix: add slice user to
/etc/sudoers

vdlimit is a replacement for the prior tools used to set disklimits.

The prior tools appear to have been a hack on top of the quota support.

NOTE that the vdlimit code was taken from Herbert Poetzl's Experimental
website. It is vdlimit 0.01. The code didn't compile and was standalone.
I integrated it with util-vserver, but it needs further integration. Have
already sent Herbert email about this and another minor problem.

fix for bind mount problem

Checking in the latest version. However, I think this file should be
removed from the repository, as it is automatically generated by automake.

Accounts for hardlinks more accurately than the original version that came
with util-vserver. The original version ignored to account for all files
whose hard link count > 1. This version maintains a table of such files
and then accounts for their size if it visits all hard links.

A simple replacement for the "big" vsh that was used by PlanetLab 2.0.

Still need to address bind mount issues.

This file contains vserver specific code. It is only used by vsh.c, but
at an earlier point was also used by vsuexec.c (not included in the
repository). At some point in the future the code in planetlab.c should
migrate into vsh.c. Moreover, some of the code is redundant with support
provided by the util-vserver library. This should be cleaned up and then
the file should be deprecated.

added vsh ; vlimit needs to be fixed so that it compiles, but we don't use it right. Will fix vlimit later

- group names have a 16 character maximum limit. Since I can't see a
  reason for slices to need custom group names, just assign them to the
  "slices" group.
- do a basic sanity check on the new vserver: see if the apparent disk
  usage of the new vserver is less than that of the reference image.

regenerate