Zbořte si svůj nebo cizí Linux!

16.11.2006 21:21 | Přečteno: 2293× | Linux |

Následuje hrubý seznam věcí, které byste neměli nikdy dělat - vedou dříve či později ke zhroucení systému. Zde vycházím z Ubuntu, ale věřím, že uvedená pravidla "lze aplikovat" na jakýkoliv Linux (nedělejte to!).

1. Nečtěte

Manuály jsou pro prďochy, nic v nich není, takže je nečtěte.

2. Negooglujte

Google je pouze dočasná módní záležitost, ono je to přejde. Nemá cenu ho používat.

3. Přidejte neznámé zdroje

Pokud si přidáte zdroje, které jste někde našli na internetu, systém bude vrnět blahem. Hlavním poškozeným bez advokáta bude databáze nainstalovaných balíčků, kde budou kolidovat nainstalované balíčky, jejich vzájemné závislosti, jejich verze a případně dokonce verze distribucí.

4. Stále přidávejte nové zdroje

Nespokojte se s ubohými dvaceti, třiceti zdroji, přidávejte nové, pokud možno pro stejný software (typicky KDE). Systém se vám odvděčí.

5. Pročistěte si nainstalované balíčky

Smažte všechny balíčky, které neznáte. Použijte k tomu filtry, které vám ukážou zastaralé či lokální balíčky, a ty odinstalujte. Soustřeďte se zejména na nepotřebné systémové balíčky.

6. Smažte /var/cache/apt

Protože chcete dosáhnout specifického efektu, smažte obsah adresáře /var/cache/apt/.

7. Smažte programy přímo

Pokud se ten nahlouplý správce balíčků brání odstranit vámi vybraný zbytečný balíček, přečůrejte ho a smažte soubory ručně.

8. Upgradujte, aktualizujte

Stále sledujte zcela nejnovější verze softwaru a snažte se je nainstalovat. Používejte v kombinaci s pokynem "Přidávejte nové zdroje".

9. Upgradujte distribuci

Pokud vyjde nová verze distribuce, upgradujte ze svého používaného systému.

10. Pracujte jako root

Pracujte jako root, je to nejrychlejší a všechno máte po ruce.

11. Instalujte, kam to jde

Když už jste jednou root, software instalujte podle chuti kamkoliv do adresáře, např. do /bin, /boot nebo třeba /etc.

12. Používejte jeden oddíl

Pro všechna data, tj. systém, uživatelská data, případně další adresáře, používejte jeden diskový oddíl. Pokud to zvládnete, odkládací oddíl zrušte a vytvořte odkládací soubor na stejném oddíle, jako máte data.

13. Systém prostě vypněte

Počítač vypínejte stiskem tlačítka Power na bedně.

14. Nezálohujte

Zálohy dělají jenom amatéři a srabi, což vy nejste. Kašlete na ně.

15. Nenechte si do toho kecat

Pokud se objeví nějaký frajer, který vám bude tvrdit, že to děláte blbě, je to zamindrákovaný linuxák, takže ho ignorujte. Je to jistě asociál s patologickými sklony a nemá ponětí o tom, jak to ve světě (IT) chodí.

A bonus na závěr: Hlavně přemýšlejte - tak, jak to děláte v práci nebo ve škole, tak přemýšlejte při každé činnosti, i při práci s Linuxem nebo čtení příspěvků na internetu.

Dotazy?        

Komentáře

[houska]

Chtel bych se zeptat co mas proti tomu mit system na jednom oddile?

[Quactuda]

Napodobne. Taky na tom nevidim nic spatneho.

[Václav Kramář]

Proti systému na jednom oddílu asi nemá nikdo nic. Ale třeba /home by to oddělit chtělo... :-P

[wake]

/boot: noatime,nosuid,noexec,nodev,sync,ro
/: noatime
/usr: noatime,nodev
/var: noatime,nosuid,nodev
/tmp: noatime,nosuid,noexec,nodev
/home: noatime,nosuid,nodev

Je to jasné, nebo se tu mám ještě vykakat?

[Luk]

Počítač vypínejte stiskem tlačítka Power na bedně.

Vzhledem k ACPI je to ten úplně nejjednodušší a současně bezpečný způsob, jak počítač vypnout.

Pro správné frajery mám jednu "adrenalinovější" metodu:

Vypínejte počítač zásadně příkazem poweroff na některém z mnoha otevřených terminálů v oknech. Největší adrenalin to poskytuje, když jsou některé z těchto terminálů připojeny ke vzdáleným serverům (pochopitelně jako root), nejlépe někde v zahraničí.

[Luk]

Aby mě s tím ACPI někdo nechytl za slovo - samozřejmě mám na mysli to, že se (jak je dnes v distribucích zvykem) na ACPI událost reaguje spuštěním příkazu poweroff, shutdown -h, init 0 nebo něčeho podobného.

[Petr]

Nutně nemusí být v zahraničí. Stačí když je to fileserver pro pouhých 50 počítačů a je vzdálen jedno poschodí. A je právě 13 hodin všedního dne.

[vencour]

Jak všedního dne? Nejlepší je pátek, kdy už jsou všichni ... tam

[Vykook]

presne to se me stalo, anstesti jenom s routerem, sem se pak strasne divil proc se ten pocitac po prikazu halt nevypnul a zaroven nemuzu na internet :D

[Vlastimil Ott]

Ještě jsem zapomněl:

Kompilujte!

Všechno kompilujte, programy stahujte jako archivy .bz2 nebo .tar a instalujte pomocí make install.

[Luk]

Další rada:

Nastavujte naostro iptables přes SSH na vzdáleném stroji.

[#Tom]

To většinou není tak hrozné, ještě je dobré nastavovat SSH přes SSH na vzdáleném stroji. Jo a taky je dobrý na dálku zkompilovat jádro a restartovat.

[anicka]

No, to je nejlepsi Vcera jsem debugovala openssh a protoze uz byla jedna rano, prestavala jsem u toho premyslet. Chtela jsem zabit demonka, co mi bezel v chrootu, a pustit ho jinak zkompilovaneho, ale nejak jsem zapomnela, ze v systemu bezi jeste jeden, kterym jsem tam pripojena... killall sshd a rana do hlavy :-P

[#Tom]

Já od té doby takovýhle restartovací příkazy spouštím pro jistotu na pozadí, pak se nestane nic horšího, než že mě to jen odpojí. Killall fakt radši ne.

[Honza "tux" Friesse]

To je opravdu dobrý nápad. Celkem často to dělávám, ale teda pravda se záchranou sítí v podobě obnovení původních (funkčních) pravidel po n minutách. Jinak vzdálený restart je moc dobrá věc, zvlášť když je v BIOSu něco jako "halt on all errors" a někdo vypojil klávesnici (stalo se mi jednou. Od té doby už jedině "halt on none" a server bez klávesnice někde, kde k němu nikdo nemůže ).

[#Tom]

Taky jsem se jednou se zlou potázal, když jsem neměl v BIOSu u serveru zatrženou volbu "Power on after power failure". To jsem se pak načekal.

[Josef Kufner]

A ještě lepší je na dálku reinstalovat a pak restartovat...

[#Tom]

Tak dá se, ale ještě jsem to nedělal. Jen z části a rozhodující činnosti jsem prováděl raději pomocí klávesnice připojené k serveru.

[Semo]

Kedze som sa roky staral o server v Kosiciach a studoval som v Prahe, tak som toto robil bezne, pretoze k serveru som sa fyzicky dostal raz za rok. A zilo sa. Sekol som sa iba raz uplne v zaciatkoch, takze niekolko rokov to normalne fungovalo. Ked sa jadro konfiguruje cez oldconfig, tak sa zase az tak vela toho nerozpadne.

[Max]

Nebo přímo přes ssh nastavovat ip adresu apod. síťovce, přes kterou jste připojen :D.
Naštěstí jsem se trošku ponaučil a spouštím to jako skript ve screenu s nějakým počátečním sleepem ...
Zdar Max

[#Tom]

Koukám, že blbostí majících podobný následek se dá vymyslet opravdu hodně.

[Tomáš]

To mě se povedlo si na dálku schodit interface na switchi, přes kterej byl připojenej PC, ze kterýho se ten switch dal spravovat Takže jsem jinýmu PC v síti nastavil IP adresu takovou, abych se na ten switch dostal a pustil si ve screenu příkaz, kterej po čase nastavil tomu PC půdovní adresu, aby nedošlo ke kolizi, až ten interface zase nahodím

[vagojan]

Také je docela dobré sestřelit si při přístupu na FW OpenVPN server, přes který jsi ovšem připojený na dotyčný FW. (řezání si větve pod zadkem - či spíš kmenu)

Doško k zaplnění/zborcení routovacích tabulek. Tj. žádná možnost připojit se k FW, žádná pošta přez něj... nic. Takže naběhnout jako první do práce, zresetovat FW.. a jelo se dál... (příjemná noc před zkouškou... obojí se naštěstí podařilo).

[David Watzke]

Kompilujte!

Všechno kompilujte, programy stahujte jako archivy .bz2 nebo .tar a instalujte pomocí make install.

To mi nemusíš říkat dvakrát

[#Tom]

Dyť to je skoro jako ve Woknech!

[Michal Vyskočil]

S body 3, 4, 8 a 9 by se mělo vypořádat aptitude. Aspoň u mě pracovalo poměrně spolehlivě (i když zase tak divoké kombinace repository jsem nedělal) - není nad to mít závislosti vyřešeny dopředu, nebo si moci vybrat z několika možností.

[trekker.dk]

Dotazy?

Mám dotaz: Vedla tě k napsání tohodle blogu nějaká konkrétní událost?

[Vlastimil Ott]

Ne, nevedla. Ale něco mi říká, že se to děje...

[Max]

S bodem 14 souhlasím. Od doby, co jsem koupil dva SATA bazarový disky, zapojil je do 300GB stripingu, tak nezálohuji :D
Zdar Max
PS: ne, mně se to nemůže vymstít, nejsem totiž srab :D

[Robert Krátký]

Bod č. 15 jsi měl napsat hned jako první (tím pádem zároveň i poslední) - ušetřil by sis práci...

[deda.jabko]

jeste bych dneska po ranu dodal (ze zkusenosti):

duverujte svym uzivatelum. dejte jim administratorska prava, pomohou vam se spravou systemu.

[Honza "tux" Friesse]

Tak tohle je vážně moc dobrá rada Málem jsem smíchem spadl ze židle.

[zero0x]

si zabudol na rm -rf /