[mdk-re] remote installation

[mdk-re] remote installation

[Artem K. Jouravsky]

Доброго времени суток!
Стоит следующая задача:
Дано: удалённый компьютер со взломанной RH 7.0, в данный момент запертой
      но продолжающей функционировать. Наружу сейчас выпущены сервисы
      SMTP, POP3, WEB (80,443), DNS. И на нашу подсеть SSH и FTP.
      Администратор этого сервера не способен сделать ничего, всё что мог
      он уже сделал. Получен строгий приказ близко его не подпускать (он
      способен перегрузить машину ресетом из-за того, что ping "завис", а
      именно не остановился сам, как это в виндовс по умолчанию происходит).
Требуется: переустановить систему удалённо, командировку в НЙ никто
           выписывать не желает.

В общем, идея мне ясна - здесь главный помощник HOWTO Hard-Disk-Upgrade.
Скопировать готовую систему, подправить конфиги и перегрузиться. Однако
есть два маленьких моментика:
1) Может, кто-то уже сталкивался с таким? Есть что посоветовать (а вдруг
   какие грабли наступлю, а поднять машину будет уже некому)?
2) Какой командой лучше всего собирать разделы в кучку для переправки за
   океан? В вышеупомянутом HOWTO предлагают cp -ax, но он по понятной
   причине не подходит. Может, tar или dump или ещё что-то из архиваторов?
Да, и ещё - сейчас нет системы в которой можно было бы сделать telinit 1
как в HOWTO рекомендуют. Есть только моя машина, но на ней слишком много
лишнего понавешано.

-- 
Best wishes,
Artem K. Jouravsky,
iFirst Ltd, System Administrator.
-----------------------
SIMM crosstalk.

Re: [mdk-re] remote installation

[cornet]

"Artem K. Jouravsky" wrote:
> 
> Доброго времени суток!
> Стоит следующая задача:
> Дано: удалённый компьютер со взломанной RH 7.0, в данный момент запертой
>       но продолжающей функционировать. Наружу сейчас выпущены сервисы
>       SMTP, POP3, WEB (80,443), DNS. И на нашу подсеть SSH и FTP.
>       Администратор этого сервера не способен сделать ничего, всё что мог
>       он уже сделал. Получен строгий приказ близко его не подпускать (он
>       способен перегрузить машину ресетом из-за того, что ping "завис", а
>       именно не остановился сам, как это в виндовс по умолчанию происходит).

Ему в табло еще никто не вламывал за такие дела?? :-))
А то ведь народ горячий попадается ;-))

> Требуется: переустановить систему удалённо, командировку в НЙ никто
>            выписывать не желает.
> 
> В общем, идея мне ясна - здесь главный помощник HOWTO Hard-Disk-Upgrade.
> Скопировать готовую систему, подправить конфиги и перегрузиться. Однако
> есть два маленьких моментика:
> 1) Может, кто-то уже сталкивался с таким? Есть что посоветовать (а вдруг
>    какие грабли наступлю, а поднять машину будет уже некому)?
> 2) Какой командой лучше всего собирать разделы в кучку для переправки за
>    океан? В вышеупомянутом HOWTO предлагают cp -ax, но он по понятной
>    причине не подходит. Может, tar или dump или ещё что-то из архиваторов?

Юзайте cpio а из него через трубу в bzip или gzip, лучший метод,
да же сокеты сгребет, а уж девайсы и подавно :-) Главное - в
/proc его не пускать ;-))

> Да, и ещё - сейчас нет системы в которой можно было бы сделать telinit 1
> как в HOWTO рекомендуют. Есть только моя машина, но на ней слишком много
> лишнего понавешано.

-- 
Власенко Олег.
Отдел технической поддержки ALT Linux Team.
mailto:cornet@altlinux.ru

[mdk-re] Re: remote installation

[Artem K. Jouravsky]

On Fri, Mar 15, 2002 at 02:47:21PM +0300, cornet wrote:
> "Artem K. Jouravsky" wrote:
> > 
> > Доброго времени суток!
> > Стоит следующая задача:
> > Дано: удалённый компьютер со взломанной RH 7.0, в данный момент запертой
> >       но продолжающей функционировать. Наружу сейчас выпущены сервисы
> >       SMTP, POP3, WEB (80,443), DNS. И на нашу подсеть SSH и FTP.
> >       Администратор этого сервера не способен сделать ничего, всё что мог
> >       он уже сделал. Получен строгий приказ близко его не подпускать (он
> >       способен перегрузить машину ресетом из-за того, что ping "завис", а
> >       именно не остановился сам, как это в виндовс по умолчанию происходит).
> 
> Ему в табло еще никто не вламывал за такие дела?? :-))
> А то ведь народ горячий попадается ;-))
Он слишком далеко, я до него дотянуться не могу :)

> > Требуется: переустановить систему удалённо, командировку в НЙ никто
> >            выписывать не желает.
> > 
> > В общем, идея мне ясна - здесь главный помощник HOWTO Hard-Disk-Upgrade.
> > Скопировать готовую систему, подправить конфиги и перегрузиться. Однако
> > есть два маленьких моментика:
> > 1) Может, кто-то уже сталкивался с таким? Есть что посоветовать (а вдруг
> >    какие грабли наступлю, а поднять машину будет уже некому)?
> > 2) Какой командой лучше всего собирать разделы в кучку для переправки за
> >    океан? В вышеупомянутом HOWTO предлагают cp -ax, но он по понятной
> >    причине не подходит. Может, tar или dump или ещё что-то из архиваторов?
> 
> Юзайте cpio а из него через трубу в bzip или gzip, лучший метод,
> да же сокеты сгребет, а уж девайсы и подавно :-) Главное - в
> /proc его не пускать ;-))
Спасибо :)
Оно на /dev/zero и тому подобных не споткнётся? Впрочем, попробую - увижу...

> 
> > Да, и ещё - сейчас нет системы в которой можно было бы сделать telinit 1
> > как в HOWTO рекомендуют. Есть только моя машина, но на ней слишком много
> > лишнего понавешано.
> 
> -- 
> Власенко Олег.
> Отдел технической поддержки ALT Linux Team.
> mailto:cornet@altlinux.ru

-- 
Best wishes,
Artem K. Jouravsky,
iFirst Ltd, System Administrator.
-----------------------
You can't push on a string.

Re: [mdk-re] Re: remote installation

[cornet]

"Artem K. Jouravsky" wrote:
skip.
> > >       Администратор этого сервера не способен сделать ничего, всё что мог
> > >       он уже сделал. Получен строгий приказ близко его не подпускать (он
> > >       способен перегрузить машину ресетом из-за того, что ping "завис", а
> > >       именно не остановился сам, как это в виндовс по умолчанию происходит).
> >
> > Ему в табло еще никто не вламывал за такие дела?? :-))
> > А то ведь народ горячий попадается ;-))
> Он слишком далеко, я до него дотянуться не могу :)

А Вы редиректом кулачных полномочий ;-)) 

skip.

> > Юзайте cpio а из него через трубу в bzip или gzip, лучший метод,
> > да же сокеты сгребет, а уж девайсы и подавно :-) Главное - в
> > /proc его не пускать ;-))
> Спасибо :)
> Оно на /dev/zero и тому подобных не споткнётся? Впрочем, попробую - увижу...

Нет, не должно.

-- 
Власенко Олег.
Отдел технической поддержки ALT Linux Team.
mailto:cornet@altlinux.ru

[mdk-re] Re: [JT] remote installation

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 443 bytes --]

On Fri, Mar 15, 2002 at 02:32:38PM +0300, Artem K. Jouravsky wrote:
> 1) Может, кто-то уже сталкивался с таким? Есть что посоветовать (а вдруг
>    какие грабли наступлю, а поднять машину будет уже некому)?
Не попробовать ли найти кого "там" из приличных людей?  Может
дешевле и надежнее обойтись.  Но сильно зависит от знакомств :(

Удачи Вам!

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ http://visa.chem.univ.kiev.ua/~mike/

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

[mdk-re] Re: [JT] remote installation

[Artem K. Jouravsky]

On Fri, Mar 15, 2002 at 03:33:37PM +0200, Michael Shigorin wrote:
> On Fri, Mar 15, 2002 at 02:32:38PM +0300, Artem K. Jouravsky wrote:
> > 1) Может, кто-то уже сталкивался с таким? Есть что посоветовать (а вдруг
> >    какие грабли наступлю, а поднять машину будет уже некому)?
> Не попробовать ли найти кого "там" из приличных людей?  Может
> дешевле и надежнее обойтись.  Но сильно зависит от знакомств :(
Без мазы... Денег за это никто не даст, ведь вакансия админа несвободна. 
> 
> Удачи Вам!
Спасибо!

-- 
Best wishes,
Artem K. Jouravsky,
iFirst Ltd, System Administrator.
-----------------------
There are never any bugs you haven't found yet.