Телеграмм чат группы devops

вот к примеру у них документация к ФТП модулю:

1. Upload cgi-bin files
2. Install xinetd
3. Upload xinetd configs
4. Adjust paths and username in xinetd configs (if needed)

это чтобы настроить фтп сервер. инструкция их ))

вполне скриптабельно

00:13пожаловаться #1

Sebor

Ну или один раз собери пакет уже со всеми нужными свистелками/перделками

вот кстати об этом думал как-то, но потом вылетела из головы. надо обдумать эту идею ещё раз.

00:14пожаловаться #2

вполне скриптабельно

ты не понял. это вся инстуркция. какой именно сервер ставить ни слова. какие настройки в фтп сервере должны быть, ни слова.

00:14пожаловаться #3

платили им за настройку 1 сервера. потом поиском по всему серверу последних изменных файлов. смотрел всё что они трогали

00:15пожаловаться #4

Dr. Bot

ну чего можно сказать, у тебя много творческих задач :))) дерзай!

00:15пожаловаться #5

спасибо всем большое. много полезных советов таки было. особенно про доп. учетку по ключу с NOPASSWD

00:16пожаловаться #6

а то уже вроде и пароли все в 1 месте. и программа удобная 1password, но хрен найдешь быстрее чем за 3 минуты )

Mikhail Krivoshein in DevOps — русскоговорящее сообщество

00:16пожаловаться #7

Vasilyev Sergey

То вы прост терминал готовить не умеете) У меня уже давно рабочая станция это Вин10про

Это Microsoft Terminal, а не нативный PowerShell. Я недавно узнал и сейчас пользуюсь. В комбинации с WSL выходит здорово!

Mikhail Krivoshein in DevOps — русскоговорящее сообщество

00:19пожаловаться #8

а что за прикол такой, что надо много админов? почему одного недостаточно?

Автобус переедет, кирпич упадёт...

00:23пожаловаться #9

Автобус переедет, кирпич упадёт...

bus factor

00:23пожаловаться #10

Автобус переедет, кирпич упадёт...

ну не, просто нехорошо, когда разные люди по очереди с правами рута в системе что-то делают, тем более клиенты

00:26пожаловаться #11

Dr. Bot

а то уже вроде и пароли все в 1 месте. и программа удобная 1password, но хрен найдешь быстрее чем за 3 минуты )

Ну это тоже решаемо. Не знаю про 1password(наверняка тоже можно), но в keepass я хоткеем вызываю поиск по базе и просто начинаю вводить фрагмент по нужному полю (например имя сервера или ип), после чего достаточно только нажать энтер
Никакого поиска "глазами"

Mikhail Krivoshein in DevOps — русскоговорящее сообщество

00:26пожаловаться #12

Dr. Bot

спасибо всем большое. много полезных советов таки было. особенно про доп. учетку по ключу с NOPASSWD

Если требовать пароль для sudo, как потом автоматизировать? Ведь скрипты ж тоже должны как-то доступ к руту получать?

Alexander Epifanov in DevOps — русскоговорящее сообщество

00:26пожаловаться #13

Это Microsoft Terminal, а не нативный PowerShell. Я недавно узнал и сейчас пользуюсь. В комбинации с WSL выходит здорово!

Заработал ссш для всл?

00:28пожаловаться #14

sudo, кстати, позволяет настраивать конкретные команды, разрешенные для запуска. Поэтому секурнее обозначить явно команды NOPASSWD, а затем запускать скрипты под отдельным nologin юзером

00:28пожаловаться #15

ну не, просто нехорошо, когда разные люди по очереди с правами рута в системе что-то делают, тем более клиенты

Так для этого логин под рутом вырубают, и у каждого своя персональная учетка
В случае чего, по логам можно найти "вредителя"

Mikhail Krivoshein in DevOps — русскоговорящее сообщество

00:28пожаловаться #16

ну не, просто нехорошо, когда разные люди по очереди с правами рута в системе что-то делают, тем более клиенты

Всё давно придумано. Если ты отвечаешь за работу сервера, то доступ только у тебя и никто больше не лазит.

Если кто-то ещё лазит, то ты выставляешь счёт за потраченное время.

00:28пожаловаться #17

Ага, скажи это компаниям, у которых штат админов больше одного человека)

Mikhail Krivoshein in DevOps — русскоговорящее сообщество

00:30пожаловаться #18

👍 это идеальный вариант. Но что делать с Ansible и разными плейбуками и ролями? Или есть какой-то простой способ?

00:30пожаловаться #19

👍 это идеальный вариант. Но что делать с Ansible и разными плейбуками и ролями? Или есть какой-то простой способ?

Ансибл позволяет запросить пароль судо (это если ты запускаешь плейбуки интерактивно)