abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 08:22 | Komunita

Grsecurity (Wikipedie) je sada bezpečnostních patchů pro linuxové jádro (porovnání se SELinuxem, AppArmorem a KSPP). Od září 2015 nejsou stabilní verze těchto patchů volně k dispozici. Dle včerejšího oznámení (FAQ) nejsou s okamžitou platností volně k dispozici už ani jejich testovací verze.

Ladislav Hagara | Komentářů: 1
včera 23:33 | Komunita

OpenBSD 6.1 vyšlo již 11. dubna. Po dvou týdnech byla vydána i oficiální píseň. Její název je Winter of 95 a k dispozici je ve formátech MP3 a OGG.

Ladislav Hagara | Komentářů: 0
včera 18:55 | Nová verze

Byla vydána verze 2017.1 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux. S vydáním verze 2016.1 se Kali Linux stal průběžně aktualizovanou distribucí. Aktualizovat jej lze pomocí příkazů "apt update; apt dist-upgrade; reboot".

Ladislav Hagara | Komentářů: 0
včera 18:22 | Nová verze

Po téměř pěti letech od vydání verze 2.00 byla vydána nová stabilní verze 2.02 systémového zavaděče GNU GRUB (GRand Unified Bootloader). Přehled novinek v souboru NEWS.

Ladislav Hagara | Komentářů: 3
včera 17:55 | Komunita

Vývojáři Debianu oznámili, že od 1. listopadu letošního roku nebudou jejich archivy dostupné pomocí protokolu FTP. Již v lednu oznámil ukončení podpory FTP kernel.org (The Linux Kernel Archives).

Ladislav Hagara | Komentářů: 2
včera 17:00 | Bezpečnostní upozornění

V oblíbeném webmailu postaveném na PHP SquirrelMail (Wikipedie) byla nalezena bezpečnostní chyba CVE-2017-7692, jež může být útočníkem zneužita ke spuštění libovolných příkazů a kompletnímu ovládnutí dotčeného serveru. Zranitelnost se týká pouze instancí, kde je pro transport používán Sendmail.

Ladislav Hagara | Komentářů: 3
včera 13:11 | Zajímavý článek

Soudní dvůr Evropské unie rozhodl (tisková zpráva) ve věci C-527/15: Prodej multimediálního přehrávače, který umožňuje zdarma a jednoduše zhlédnout na televizní obrazovce filmy protiprávně zpřístupněné na internetu, může představovat porušení autorského práva.

Ladislav Hagara | Komentářů: 20
25.4. 13:33 | Pozvánky

Byly stanoveny termíny konferencí LinuxDays 2017 a OpenAlt 2017. Letošní LinuxDays proběhne o víkendu 7. a 8. října v Praze v Dejvicích v prostorách FIT ČVUT. Letošní OpenAlt proběhne o víkendu 4. a 5. listopadu na FIT VUT v Brně.

Ladislav Hagara | Komentářů: 0
25.4. 11:11 | Komunita

Jiří Eischmann z desktopového týmu Red Hatu se v příspěvku Linuxový desktop: Co vám chybí na svém blogu ptá, co uživatele na Fedora Workstation a na linuxovém desktopu obecně trápí a co by desktopový tým mohl zlepšit. Pokud máte nějaké podněty, napište mu je do komentářů.

Ladislav Hagara | Komentářů: 72
25.4. 03:33 | Nová verze

Byla vydána nová verze 0.25.0 multimediálního přehrávače mpv (Wikipedie) vycházejícího z přehrávačů MPlayer a mplayer2. Z novinek lze zmínit například podporu DVB-T2. Další části mpv byly přelicencovány z GPLv2 nebo novější na LGPLv2.1 nebo novější (#2033).

Ladislav Hagara | Komentářů: 0
Chystáte se pořídit CPU AMD Ryzen?
 (4%)
 (34%)
 (1%)
 (6%)
 (45%)
 (10%)
Celkem 312 hlasů
 Komentářů: 50, poslední dnes 04:06
    Rozcestník

    Dotaz: Ansible - pokud používáte SSH na správu, je to špatně

    29.10.2015 14:25 Dramon
    Ansible - pokud používáte SSH na správu, je to špatně
    Přečteno: 701×

    Věta z titulku zazněla v přednášce na LinuxDays 2015, kterou jsem sledoval na YouTube a z ní vychází můj dotaz.

    K čemu vlastně Ansible (a podobné systémy) slouží?

    Je mi jasné, že se pomocí ní dá tychle nasadit nový server, případně na existujícím serveru rozběhnout novou funkcionalitu. Ale není mi jasné, co se stane pak.

    Nasazení je bod 0., ale tím se nekončí. Časem jsou požadavky na změnu funkcionality/konfigurace a stav na serveru se začne odlišovat od stavu při instalaci.

    Například chci instalovat www server. Použiji Ansible a mám nainstalováno. Následně si vzpomenu, že na něm chci provozovat nový virtuál a co pak s tím?

    1. Upravím konfiguraci/šablonu pro konkrétního klienta na centrálním serveru s Ansible a spustím znovu instalaci www serveru
    2. Ručně upravím konfigurák na daném serveru

    V materiálech o Ansible opakovaně zaznívá, že se používá i pro rychlé nasazení v případě nahrazení starého stroje novým, ale to pak chování dle druhé možnosti nedává smysl, protože se mi bude časem více a více odlišovat realita od Ansible.


    Řešení dotazu:


    Odpovědi

    29.10.2015 15:09 Zdenek 'Mst. Spider' Sedlak | skóre: 37 | blog: xMstSpider
    Rozbalit Rozbalit vše Re: Ansible - pokud používáte SSH na správu, je to špatně
    Mas seznam ukolu (YAML) a skupiny stroju (INI). Aplikujes pres ansible nebo ansible-playbook. Vhodne na veci co je potreba delat na vic serverech zaraz, umi to reportovat, da se to pouzit jak testbed predtim, nez se zmeny aplikuji v CM.

    Nasadili jsme to vedle clusterssh, cim dal vic veci delam v Ansible...

    Mimochodem Ansible pouziva k pristupu SSH :-)
    Nuphar avatar 29.10.2015 15:20 Nuphar | skóre: 17
    Rozbalit Rozbalit vše Re: Ansible - pokud používáte SSH na správu, je to špatně
    Takže k přístupu na jeden server to nic moc nepřidá?
    Per aspera, Asparagus et Aspergillus ad a/Astra!
    Řešení 1× (Nuphar)
    29.10.2015 16:01 mimi.vx | skóre: 37 | blog: Mimi.VX | Praha
    Rozbalit Rozbalit vše Re: Ansible - pokud používáte SSH na správu, je to špatně

    přesně, pokud si mazli jeden server , nic ti to prakticky nepřinese ...

     

    pokud desitky nebo stovky jsou tyto nástroje(ansible, chef,salt,puppet,cdist ....) k nezaplaceni

    USE="-gnome -kde";turris
    Věroš avatar 11.11.2015 23:39 Věroš | skóre: 24 | blog: Co není v hlavě | 49.29 s.š., 16.54. v.d.
    Rozbalit Rozbalit vše Re: Ansible - pokud používáte SSH na správu, je to špatně
    Nemáte pravdu v bodě "pokud si mazlí jeden server, tak to nic nepřinese."

    Pokud si budete jeden server (laptop) konfigurovat Ansiblem:
    1. tak si ho můžete v případě katastrofy lehce postavit znovu (i když to jde i ze záloh)
    2. pokud budete pro testování nové konfigurace potřebovat nastavit nějaký jiný server, tak si ho Ansiblem rychle nastavíte.
    3. pokud za půl roku nebudete vědět, jak jste to před půl rokem nastavil, tak se prostě podíváte do Ansible playbooku, jak to tam je napsané (tuším, že se tomu říká strojově čitelný popis konfigurace)
    Pokud se těchto věcí dokážete vzdát, tak Ansible nepotřebujete.

    Ta osoba, co řekla tu provokativní věc o SSH na serveru, jsem byl nejspíš já, žejo? :-) Berte ji prosím s nadsázkou, správný admin se na server přes SSH občas hlásí (doufám).
    Školím Ansible
    Řešení 1× (Věroš)
    30.10.2015 12:14 Dramon
    Rozbalit Rozbalit vše Re: Ansible - pokud používáte SSH na správu, je to špatně

    Vše co tu zaznělo je pravda, ale asi neumím správně pokládat dotazy, protože odpovědi se tomu co jsem chtěl zjistit nepřiblížily ani náhodou. :-)

    Každopádně po konzultaci s jiným zdrojem si odpovím sám, že Ansible pokrývá celou dobu životnosti serveru a že budoucí požadavky na změnu v konfiguraci znamenají úpravy na centrálním Ansible serveru s následným znovuspuštěním playbooku. Tedy možnost číslo 1. z původního dotazu.

    Věroš avatar 11.11.2015 23:48 Věroš | skóre: 24 | blog: Co není v hlavě | 49.29 s.š., 16.54. v.d.
    Rozbalit Rozbalit vše Re: Ansible - pokud používáte SSH na správu, je to špatně
    Správná verze je samozřejme 1. - upravit Ansible playbook a znovu ho spustit.

    V ideálním případě pouze modifikujete playbook a opakovaně jej aplikujete na server.

    A proč je možné ho aplikovat znovu?

    V Ansible totiž neříkáte imperativně: "Tohle udělej / tohle nainstaluj", ale popisujete cílový stav (desired state) - tedy "Chci, aby bylo tohle uděláno / chci aby tohle bylo nainstalováno..."

    Správně napsaný Ansible playbook je pak idempotentní.

    To znamená, že pokud spustíte playbook poprvé, provede na serveru nějaké akce a dosáhne nějakého stavu. Pokud ale playbook spustíte podruhé, už nic neprovede - správného stavu by mělo být dosaženo už v předchozím běhu.

    A protože playbook je idempotentní, nic Vám nebrání pouštět ho opakovaně (ale není to samozřejmě podmínka).

    Školím Ansible
    12.11.2015 00:18 GeorgeWH | skóre: 35
    Rozbalit Rozbalit vše Re: Ansible - pokud používáte SSH na správu, je to špatně
    a co v pripade, ak napr. vytvorim konfig virtualhostu apacha, potom ho v playbooku premenujem a opat spustim? potom mi na serveri ostane povodny nepotrebny/kolidujuci konfig.
    12.11.2015 01:08 TTTTT
    Rozbalit Rozbalit vše Re: Ansible - pokud používáte SSH na správu, je to špatně
    Pak je vhodné přidat task pro kontrolu, že tam ten starý config není (je-li, smaže se).

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.