open-vm-tools benötige Pakete in DMZ unerwünscht

[rprengel]

Hallo,

Vmware stellt ja die Linux-Vmware-Tools ein und verschwenkt auf open-vm-tools.
Ich ahbe da aktuell ein echtes Problem da ich auf systemen in einer DMZ keinen gcc und andere eigentlich überflüssigen Pakete haben will.
Die open-vm-tools schleppen ja eine ganze Latte an Abhängigkeiten ins System ein.
Die nacher wieder zu deinstallieren wäre vermutlich mehr oder wwenige komplett möglich aber das kann es ja nicht sein.
Wie geht ihr das Thema an?

Gruss

Ralf

[bla!zilla]

VMware Tools installieren. Heute noch auf einer CentOS 7 Büche gemacht: Kein GCC notwendig, lediglich Perl.

Alternativ: Ohne VMware Tools leben.

[rprengel]

VMware Tools installieren. Heute noch auf einer CentOS 7 Büche gemacht: Kein GCC notwendig, lediglich Perl.

Alternativ: Ohne VMware Tools leben.

Unter debain 7 kommt hier die Meldung das man open-vm-tools nehmen soll.
Klar kann ich die normalen vmware-tools nehmen aber der Weg wird irgendwann auch zu sein.
http://kb.vmware.com/selfservice/micros ... Id=2073803

Gruss

[~thc]

Man muss drei Fälle unterscheiden:

1. VMWare Tools mit gültigen, vorkompilierten Modulen (bla!zilla)
2. VMWare Tools ohne vorkompilierte Module (Debian)
3. open-vm-tools

Nur unter 1 muss man keinerlei Entwicklerwerkzeuge bereitstellen.

Unter Debian (2) muss man zumindest bei der Tools-Installation und bei jedem Tools-Update die Entwicklerpakete installieren, kann sie aber nach dem VMTools Config wieder entfernen:

Code: Alles auswählen

apt-get install gcc make linux-headers-amd64
[... VMWare Tools Config ...]
apt-get purge gcc make linux-headers-amd64
apt-get --purge autoremove

Die open-vm-tools bestehen aus den binären Tools (open-vm-tools) und den Kernel-Modulen als DKMS-Module (open-vm-dkms). Deren Vorteil ist, dass du dir keine Gedanken mehr über Kernel-Updates machen musst - DKMS kümmert sich darum. Nachteil sind die Entwicklerwerkzeuge - diese kannst du zwar entfernen, aber dann fliegen die Module wieder vom System.

Was man probieren könnte:

- Ein Testsystem ohne open-vm-dkms betreiben und schauen, welche Einschränkungen sich ergeben
- Die DKMS-Module nach der kompletten Installation zu "Updates" umdeklarieren und die Entwickler-Pakete wieder entfernen
- Die DKMS-Module in die InitRD schubsen und die Entwickler-Pakete wieder entfernen

[leo]

Ab Linux-Kernel 3.9 ist dkms nicht mehr notwendig, wenn man ein neues Linux installiert, reicht einfach:

Code: Alles auswählen

apt-get install open-vm-tools