Zbořte si svůj nebo cizí Linux! (diskuse)

[houska]

Chtel bych se zeptat co mas proti tomu mit system na jednom oddile?

[Quactuda]

Napodobne. Taky na tom nevidim nic spatneho.

[Václav Kramář]

Proti systému na jednom oddílu asi nemá nikdo nic. Ale třeba /home by to oddělit chtělo... :-P

[wake]

/boot: noatime,nosuid,noexec,nodev,sync,ro
/: noatime
/usr: noatime,nodev
/var: noatime,nosuid,nodev
/tmp: noatime,nosuid,noexec,nodev
/home: noatime,nosuid,nodev

Je to jasné, nebo se tu mám ještě vykakat?

[Luk]

Počítač vypínejte stiskem tlačítka Power na bedně.

Vzhledem k ACPI je to ten úplně nejjednodušší a současně bezpečný způsob, jak počítač vypnout.

Pro správné frajery mám jednu "adrenalinovější" metodu:

Vypínejte počítač zásadně příkazem poweroff na některém z mnoha otevřených terminálů v oknech. Největší adrenalin to poskytuje, když jsou některé z těchto terminálů připojeny ke vzdáleným serverům (pochopitelně jako root), nejlépe někde v zahraničí.

[Luk]

Aby mě s tím ACPI někdo nechytl za slovo - samozřejmě mám na mysli to, že se (jak je dnes v distribucích zvykem) na ACPI událost reaguje spuštěním příkazu poweroff, shutdown -h, init 0 nebo něčeho podobného.

[Petr]

Nutně nemusí být v zahraničí. Stačí když je to fileserver pro pouhých 50 počítačů a je vzdálen jedno poschodí. A je právě 13 hodin všedního dne.

[vencour]

Jak všedního dne? Nejlepší je pátek, kdy už jsou všichni ... tam

[Vykook]

presne to se me stalo, anstesti jenom s routerem, sem se pak strasne divil proc se ten pocitac po prikazu halt nevypnul a zaroven nemuzu na internet :D

[Vlastimil Ott]

Ještě jsem zapomněl:

Kompilujte!

Všechno kompilujte, programy stahujte jako archivy .bz2 nebo .tar a instalujte pomocí make install.

[Luk]

Další rada:

Nastavujte naostro iptables přes SSH na vzdáleném stroji.

[#Tom]

To většinou není tak hrozné, ještě je dobré nastavovat SSH přes SSH na vzdáleném stroji. Jo a taky je dobrý na dálku zkompilovat jádro a restartovat.

[anicka]

No, to je nejlepsi Vcera jsem debugovala openssh a protoze uz byla jedna rano, prestavala jsem u toho premyslet. Chtela jsem zabit demonka, co mi bezel v chrootu, a pustit ho jinak zkompilovaneho, ale nejak jsem zapomnela, ze v systemu bezi jeste jeden, kterym jsem tam pripojena... killall sshd a rana do hlavy :-P

[#Tom]

Já od té doby takovýhle restartovací příkazy spouštím pro jistotu na pozadí, pak se nestane nic horšího, než že mě to jen odpojí. Killall fakt radši ne.

[Honza "tux" Friesse]

To je opravdu dobrý nápad. Celkem často to dělávám, ale teda pravda se záchranou sítí v podobě obnovení původních (funkčních) pravidel po n minutách. Jinak vzdálený restart je moc dobrá věc, zvlášť když je v BIOSu něco jako "halt on all errors" a někdo vypojil klávesnici (stalo se mi jednou. Od té doby už jedině "halt on none" a server bez klávesnice někde, kde k němu nikdo nemůže ).

[#Tom]

Taky jsem se jednou se zlou potázal, když jsem neměl v BIOSu u serveru zatrženou volbu "Power on after power failure". To jsem se pak načekal.

[Josef Kufner]

A ještě lepší je na dálku reinstalovat a pak restartovat...

[#Tom]

Tak dá se, ale ještě jsem to nedělal. Jen z části a rozhodující činnosti jsem prováděl raději pomocí klávesnice připojené k serveru.

[Semo]

Kedze som sa roky staral o server v Kosiciach a studoval som v Prahe, tak som toto robil bezne, pretoze k serveru som sa fyzicky dostal raz za rok. A zilo sa. Sekol som sa iba raz uplne v zaciatkoch, takze niekolko rokov to normalne fungovalo. Ked sa jadro konfiguruje cez oldconfig, tak sa zase az tak vela toho nerozpadne.

[Max]

Nebo přímo přes ssh nastavovat ip adresu apod. síťovce, přes kterou jste připojen :D.
Naštěstí jsem se trošku ponaučil a spouštím to jako skript ve screenu s nějakým počátečním sleepem ...
Zdar Max

[#Tom]

Koukám, že blbostí majících podobný následek se dá vymyslet opravdu hodně.

[Tomáš]

To mě se povedlo si na dálku schodit interface na switchi, přes kterej byl připojenej PC, ze kterýho se ten switch dal spravovat Takže jsem jinýmu PC v síti nastavil IP adresu takovou, abych se na ten switch dostal a pustil si ve screenu příkaz, kterej po čase nastavil tomu PC půdovní adresu, aby nedošlo ke kolizi, až ten interface zase nahodím

[vagojan]

Také je docela dobré sestřelit si při přístupu na FW OpenVPN server, přes který jsi ovšem připojený na dotyčný FW. (řezání si větve pod zadkem - či spíš kmenu)

Doško k zaplnění/zborcení routovacích tabulek. Tj. žádná možnost připojit se k FW, žádná pošta přez něj... nic. Takže naběhnout jako první do práce, zresetovat FW.. a jelo se dál... (příjemná noc před zkouškou... obojí se naštěstí podařilo).

[David Watzke]

Kompilujte!

Všechno kompilujte, programy stahujte jako archivy .bz2 nebo .tar a instalujte pomocí make install.

To mi nemusíš říkat dvakrát

[#Tom]

Dyť to je skoro jako ve Woknech!

[Michal Vyskočil]

S body 3, 4, 8 a 9 by se mělo vypořádat aptitude. Aspoň u mě pracovalo poměrně spolehlivě (i když zase tak divoké kombinace repository jsem nedělal) - není nad to mít závislosti vyřešeny dopředu, nebo si moci vybrat z několika možností.

[trekker.dk]

Dotazy?

Mám dotaz: Vedla tě k napsání tohodle blogu nějaká konkrétní událost?

[Vlastimil Ott]

Ne, nevedla. Ale něco mi říká, že se to děje...

[Max]

S bodem 14 souhlasím. Od doby, co jsem koupil dva SATA bazarový disky, zapojil je do 300GB stripingu, tak nezálohuji :D
Zdar Max
PS: ne, mně se to nemůže vymstít, nejsem totiž srab :D

[Robert Krátký]

Bod č. 15 jsi měl napsat hned jako první (tím pádem zároveň i poslední) - ušetřil by sis práci...

[deda.jabko]

jeste bych dneska po ranu dodal (ze zkusenosti):

duverujte svym uzivatelum. dejte jim administratorska prava, pomohou vam se spravou systemu.

[Honza "tux" Friesse]

Tak tohle je vážně moc dobrá rada Málem jsem smíchem spadl ze židle.

[zero0x]

si zabudol na rm -rf /