[Sysadmins] удалённые хинты

[Michael Shigorin]

On Fri, Apr 18, 2008 at 02:11:10PM +0700, Vyacheslav Brunev wrote:
> Теперь уже боюсь экспериментировать с удалённой сменой пароля...

Можно, но как и с visudo -- следует держать рядом рутшелл как
минимум до того, как изменения _и_ возможность получения рута
будут проверены с новой конфигурацией.

Также помогает и от невнимательности.

Ещё при перестройке iptables бывает полезно отложить заведомо
рабочий /etc/sysconfig/iptables рядом, после правки рабочего 
делать копию в ещё один рядом и применение _под screen(1)_
делать примерно так:

service iptables reload; sleep 60 && cat /etc/sysconfig/iptables-working > /etc/sysconfig/iptables && service iptables restart

При этом если всё сработало -- жмём Ctrl-C, а вот если от этого 
Ctrl-C не наступает реакции -- через минуту есть шанс доступиться
повторно.

Схожее можно применять для переконфигурирования сети, но там
сложней и надо лучше представлять себе, что именно делаешь.

Если рядом несколько машинок -- помогает соединять eth1 кроссами
или не лениться делать сериалки (serial console) да поднимать
на них agetty из inittab.  Не забывая проверять, естественно,
и указывая в /etc/securetty.

Ещё завёл привычку сервисы стартовать/тормозить не иначе
как _сперва_ chkconfig on/off, _потом_ service start/stop.
Иначе секундное отвлечение может аукнуться через полгода.

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/