From: Michael Shigorin <mike@osdn.org.ua>
To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
Subject: [Sysadmins] удалённые хинты
Date: Fri, 18 Apr 2008 11:22:03 +0300
Message-ID: <20080418082203.GR15507@osdn.org.ua> (raw)
In-Reply-To: <200804181411.10275.bv@gres.tomske.elektra.ru>
On Fri, Apr 18, 2008 at 02:11:10PM +0700, Vyacheslav Brunev wrote:
> Теперь уже боюсь экспериментировать с удалённой сменой пароля...
Можно, но как и с visudo -- следует держать рядом рутшелл как
минимум до того, как изменения _и_ возможность получения рута
будут проверены с новой конфигурацией.
Также помогает и от невнимательности.
Ещё при перестройке iptables бывает полезно отложить заведомо
рабочий /etc/sysconfig/iptables рядом, после правки рабочего
делать копию в ещё один рядом и применение _под screen(1)_
делать примерно так:
service iptables reload; sleep 60 && cat /etc/sysconfig/iptables-working > /etc/sysconfig/iptables && service iptables restart
При этом если всё сработало -- жмём Ctrl-C, а вот если от этого
Ctrl-C не наступает реакции -- через минуту есть шанс доступиться
повторно.
Схожее можно применять для переконфигурирования сети, но там
сложней и надо лучше представлять себе, что именно делаешь.
Если рядом несколько машинок -- помогает соединять eth1 кроссами
или не лениться делать сериалки (serial console) да поднимать
на них agetty из inittab. Не забывая проверять, естественно,
и указывая в /etc/securetty.
Ещё завёл привычку сервисы стартовать/тормозить не иначе
как _сперва_ chkconfig on/off, _потом_ service start/stop.
Иначе секундное отвлечение может аукнуться через полгода.
--
---- WBR, Michael Shigorin <mike@altlinux.ru>
------ Linux.Kiev http://www.linux.kiev.ua/
prev parent reply other threads:[~2008-04-18 8:22 UTC|newest]
Thread overview: 7+ messages / expand[flat|nested] mbox.gz Atom feed top
2008-04-18 2:10 [Sysadmins] passwd через ssh Vyacheslav Brunev
2008-04-18 6:06 ` Andrew Avramenko
2008-04-18 6:37 ` Владимир
2008-04-18 6:41 ` Andrey Rahmatullin
2008-04-18 6:45 ` ABATAPA
2008-04-18 7:11 ` Vyacheslav Brunev
2008-04-18 8:22 ` Michael Shigorin [this message]
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to=20080418082203.GR15507@osdn.org.ua \
--to=mike@osdn.org.ua \
--cc=shigorin@gmail.com \
--cc=sysadmins@lists.altlinux.org \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux sysadmins discussion
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/sysadmins/0 sysadmins/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 sysadmins sysadmins/ http://lore.altlinux.org/sysadmins \
sysadmins@lists.altlinux.org sysadmins@lists.altlinux.ru sysadmins@lists.altlinux.com
public-inbox-index sysadmins
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.sysadmins
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git