パッケージ(rpm等)とソース(tar)について

質問

お客様発注で、linux・Unixサーバーを構築することになった際、
皆様は、ミドルウェア導入にパッケージを使うのか？ソースを使うのか？
教えていただけないでしょうか？

1.<どちらを選ぶのか？>
2.<選んだほうを使うメリット>
3.<選んだほうを使うデメリット>

私が、思ってる考えでは、
サーバー構築には、tarボールを使ったほうが良いと考えています。

<ちなみに私は>
1.tarボール。
2.パッチが出たときに、直ぐ修正が出来ない。
　(やはり納品するサーバーなので、セキュリティパッチ等は迅速に当てたい。)
3.コンパイル設定が面倒。正確に考えてconfigしないと、
　他のミドルウェアと連携するときに、上手く動かない場合多数。(私だけかもしれませんが・・・。)

最近、リナックスでサーバーを構築することがあったため
気になりました。(そのときは上司が、大した規模ではないため、rpmでいい。といったため)

以上です。

回答No.5

nolix · ベストアンサー

出来る方で良いのではないでしょうか？
spec file でpatchをあててrpmbuildしてUvhの方が、テスト＆開発機があれば最小限の停止時間で本番環境は、稼働します。tarからpatchをあててmake make installなんかしてる本番環境って遊び鯖じゃないと停止時間が半端じゃないですよ。
rpmbuildよりmakeの方が簡単ですがconfigure optionとか考えると恐ろしい結果になります。

お礼

やはり、時間掛かってしまいますよね・・・。
ちょっと、昔の環境では、どうも構築ベンダーがtarからDMZゾーンのサーバーすてべ
コンパイルしたみたいなので気になって投稿しました。

ありがとうございました。

回答No.4

notnot

質問や補足をみると、論点が混ざっているように思えます。

選択A
・OS提供元が提供するrpmをそのままつかうのか(A1)、自分でバージョンやオプションを選んでconfigure&コンパイルするのか(A2)

選択B
・インストール手段としてtarから毎回コンパイル(B1)かrpm(B2)か

は全く別問題です。A1-B2、A2-B1、A2-B2の３パターンあり得ます。

Bは、同じ環境は1台しか無いのであればどちらでも良いのですが、本番機だけでもウェブサーバーやアプリサーバーは複数台平行稼働が普通でしょうし、別途、本番同一構成のテスト環境もあるだろうし、そういうのに全部同じ設定でインストール（配布）するならrpmを使うのが良いでしょう。A2-B2の組み合わせだと自分でrpmを作ることになります。

A1かA2かは、システムによるかな。
パッチ適用やバージョンアップのポリシー次第でしょう。例えば、重要システムでバージョンアップやパッチ適用の検討や検証テストに十分な人手を掛けるのならA2とか。コスト（人件費)重視だと、A1だし。

もちろん、OS提供元rpmで使われているconfigureオプションだとだめだということだとA2しかないわけですが。

お礼

確かに、事件費とか考えたらパッケージですよね。
細かく事例を挙げていただきありがとうございました。

回答No.3

wingstar

> 最近、rpmでインストールすると駄目！見たいな事をいわれたので

エンジニアなら、「なぜダメなのか?」聞かないとダメですよ。
変な論法で言われたら、素直に言い返しましょう。
「時代錯誤もいいとこですね(苦笑)」って。

でも、確かにPatchを当てなければという問題や、コンパイルオプションが足りない状態でrpmがビルドされている場合もあります。
でもでも、そんな時は、SRPM(src.rpm)拾ってきて、自分でSPECファイルを編集してPatch当てるなりコンパイルオプションを足すなりしてビルドし、出来上がったrpmを複数台にインストールすれば、手間も半減以上しますよ。
結局、ソースでコンパイルしていることと同じ方法でrpm作れば済む話ですから。

せっかく、昔からRed Hatが親切に用意してくれている便利なパッケージ管理システムがあるのですから、素直に楽するために使いましょうよw

お礼

なるほど、やっぱりそうですよね。
rpmインストールで変な話ではないのですね。
ありがとうございました。

回答No.2

pakuti

ソースからのインストールはメーカーのサポート外です。
それが全てじゃないでしょうか？

また、サーバーに最新パッチを充てるのはNGです
最新パッチの方が重大なバグを含んでいるなんてのは良くある事です。

Webアプリケーションを入れたいとなった時
そこのメーカーはパッケージでの検証しかしていないと思いますよ
（または独自に突っ込んでくる）

補足

ご回答ありがとうございます。

>サーバーに最新パッチを充てるのはNG
これは理解しております。ただ、緊急性のパッチってあると思うのです。
bindの緊急パッチとか(確か、数年ぐらい前にかなりのニュース担ったと思うのですが)

そのときに、rpmですと、パッチの適用してパッケージ作られるまで時間がかかり、
客先からいざ入れて欲しいといわれたときに、入れれないかなと思ったのです。

>そこのメーカーはパッケージでの検証しかしていない
これはどういうことなのでしょうか

回答No.1

wingstar

台数が増えれば増えるほど、rpmでは?
楽ですよ。
rpm作るのが大変な場合があるけど。
Windowsでも、みんな自分でソースからビルドして、インストールしてますか?
みんなビルドしたものをダウンロードして、setup.exeクリックしてインストールですよね。

補足

ご回答ありがとうございます。
確かにsetup.exeですよね。それは私も日々思ってます。苦笑

最近、rpmでインストールすると駄目！見たいな事をいわれたので
現在の時代の流れといいますか、rpmでも普通に構築されるものなのか知りたかったもので。