Predlog za autenfikacioni server

[salac]

Sto da ne, EOL je stavljen na 2017-tu.

Ko ga je instalirao pre 5-6 godina i nije zeleo da se drka sa reinstalacijom od nule prilikom prelaska na sesticu, ima ga i dan-danas.

 

[morbius]

Zao mi je sto ranije nisam video ovu diskusiju, a mogao sam da pomognem obzirom da se 10+ godina borim i sa LDAP-om i radiusom, ali bitno je da je kolega morbius dosao do resenja koje mu, jelte, radi posao.

Priča se zapravo još polako vuče. SSH filtriranje radi lepo, ali nekoliko drugih mera za ograničavanje korisnika koje sam hteo da ubacim neće moći, opet zbog specifičnosti instaliranog softvera. Sada gledam da instaliram auditd, kad već ne možemo da ograničimo članove raznih timova, bar da znamo ko je šta radio.

 

[5555]

Chacqun a son gaut

...
...Nemam ja vremena da svojih sada vec 100+ servera na svakih 3,4,5 godina instaliram od nule, bilo to fizicki, bilo virtuelizovani serveri. U ranim danima karijere preferirao sam slack, ali cim je broj odrzavanih servera presao ono sto moze da se prebroji na prstima obe ruke, stvari su poceli da izmicu kontroli a administracija je postala teska i zamorna.
...

Licno iskustvo je svakako najmerodavnije. Svako bira alat prema svojim potrebama. Ja sam izneo moje razloge protiv pomenute distribucije, ali ne branim da je drugima bas debian prava stvar.

Inace:
https://wiki.centos.org/?action=fullsearch&context=180&value=kickstart&fullsearch=Text
https://docs.fedoraproject.org/en-U...lation_Guide/sect-boot-options-kickstart.html

...
Istini za volju ovo ne vazi za najnoviji RH i Centos, gde je online update moguc, ali za mene je to too little too late.... nema nikakve teorije da tolike servere migriram na bilo sta drugo.
...

Ako nesto radi, zasto ga popravljati?

Iace, linux koristim retko i za tacno odredjene stvari, preferiram OpenBSD/FreeBSD kombinaciju, tako da nista od ovoga ne treba shvatiti kao specific linux distro advocacy. I ja sam se, verujem kao i drugi, ovde ukljucio da pomognem koliko mogu i naucim ponesto od drugih.

 

[salac]

Licno iskustvo je svakako najmerodavnije. Svako bira alat prema svojim potrebama. Ja sam izneo moje razloge protiv pomenute distribucije, ali ne branim da je drugima bas debian prava stvar.

Inace:
https://wiki.centos.org/?action=fullsearch&context=180&value=kickstart&fullsearch=Text
https://docs.fedoraproject.org/en-U...lation_Guide/sect-boot-options-kickstart.html

Automatizovana instalacija od nule, koja naretko znaci fizicko prisustvo na licu mesta te migriranje podataka sa stare na novu masinu VS editovanja fajla sa linkovima ka repozitorijumima i kucanja jednog 'apt-get dist-upgrade' iz udobnosti kancelarije?

Ove dve stvari ne mogu ni priblizno da se porede, a sto znas i sam obzirom da koristis freebsd gde se skokovi sa verzije na verziju obavljaju na slican nacin (malo sporije, doduse, zbog kompajliranja).

Ovo je pandan za centos:

https://wiki.centos.org/TipsAndTricks/CentOSUpgradeTool

uz vrlo vaznu napomenu da je to eksperimentalna procedura koja se ne preporucuje i sa ne bas predvidljivim rezultatom.

Ako nesto radi, zasto ga popravljati?

Iace, linux koristim retko i za tacno odredjene stvari, preferiram OpenBSD/FreeBSD kombinaciju, tako da nista od ovoga ne treba shvatiti kao specific linux distro advocacy. I ja sam se, verujem kao i drugi, ovde ukljucio da pomognem koliko mogu i naucim ponesto od drugih.

Slazem se, svako se koristi alatima koji mu najbolje leze.

Nije meni strano da reorganizujem i potpuno funkcionalne stvari, ali samo ukoliko vidim jasan benefit. Drugim recima, ukoliko rad ulozen danas cini sutrasnjicu i mnogo narednih dana boljim, ne dvoumim se previse. Na kraju se, tamo negde, to uvek isplati.

Nazalost skoro potpuno sam istrebio FreeBSD iako sam imao znacajan broj servera koji je pod njime radio, a razlog su xen i kvm. Recimo nista od BSD familije u pocetku virtuelizacionog buma nije moglo da radi u PV modu (meni bitno), sto mi je bio strahoviti, nepopravljivi drawback; kakva je situacija danas zaista ne znam.

....

i na kraju, izvinjavam se na offtopicu, ali cinilo mi se vaznim da se pomene tih nekoliko stvari koje bi za ljude koji tek ulaze u profesiju mogle da budu bitne.