Vladimir

они unique id и revokation листы используют

Vladimir

читай статью

Vladimir

там сказано как

Vladimir

точнее в некоторых местах просто указание что можно и направление в гугл за деталями

Lexx

Товарищи, извиняюсь за столь бесцеремонный вопрос. Кто подскажет самый быстрый способ актуализировать 25 копий db (Mysql 5.6 percona)? Рассматриваю варианты mysql триггеры или варианты типа INSERT INTO ${DBSNAME1}.${TABLE} SELECT * FROM ${DBSNAME2}.${TABLE}, или варианты реплики внутри одной машины.

Lupsik Pupsik

/usr/sbin/invoke-rc.d: /sbin/runlevel: not found что с этим можно сделать?

🏳️ Phil

зачем с этим что-то делать?

Lexx

find -name “runlevel” ?

CMDR Jack

а. это. угу. только там отзыва нет

https://ef.gy/hardening-ssh

CMDR Jack

Вот здесь рассказано про ревокейшн

CMDR Jack

Нашлось гуглом моментально

🏳️ Phil

Непонятно почему ты можешь распространять KRL, но не можешь ключи

CMDR Jack

Потому что pubkey и krl можно засунуть в паппет и забыть, пока не нужно будет отозвать ключ

Denis

/usr/sbin/invoke-rc.d: /sbin/runlevel: not found что с этим можно сделать?

Можно попробовать перенакатить пакетным менеджером.

Lupsik Pupsik

я починил

CMDR Jack

Но в общем принципиальной разницы нет, просто еще один подход

Lupsik Pupsik

sudo apt-get dist-upgrade

Denis

apt-get install —reinstall upstart можно было.

Lupsik Pupsik

да один хуй он как-то странно себя вел, это хоть починило все сразу

🏳️ Phil

Потому что pubkey и krl можно засунуть в паппет и забыть, пока не нужно будет отозвать ключ

ключ тоже

🏳️ Phil

2016 год, какой в жопу апстарт

Denis

Есть он еще у людей. Да.

Vladimir

2016 год, какой в жопу апстарт

Обычный из Ubuntu Lts и centos6 :)

CMDR Jack

ключ тоже

Ключи придется добавлять для каждого юзера

CMDR Jack

Уволился — убрать из паппета, нанялся — добавить.

CMDR Jack

А тут подписал ему и забыл

Deleted

Подписал по собственному и забыл

Denis

Уволился — убрать из паппета, нанялся — добавить.

Убрать недостаточно. Нужно абсент

CMDR Jack

А, да. Забыл. Мы просто паппетом не рулим юзерами особо :)

🏳️ Phil

Обычный из Ubuntu Lts и centos6 :)

centos6 в 2016 году?

Vladimir

Да, а чо? Поддержка там до 2018 что ли

🏳️ Phil

А тут подписал ему и забыл

Нет. Уволился - раскидывай по серверам KRL. Ну раскидывай просто ключи сразу пользователю

🏳️ Phil

Да, а чо? Поддержка там до 2018 что ли

Я не понимаю даже как centos7 использовать можно

Vladimir

Я не понимаю даже как centos7 использовать можно

Я тоже

Max

К слову о центе, не понимаю как его вообще использовать

Руслан

Есть ещё сертификаты, которые используются подобно ключам, но отличающиеся тем, что сотрудника можно ограничить сроком действия и списком машин, где ему рады.

Руслан

Никогда не пользовался, но в общих чертах, понимаю принципы работы

🏳️ Phil

krl все портит. ключи надо раскладывать по всем машинам. это несколько уюивает саму иде.

Vladimir

К слову о центе, не понимаю как его вообще использовать

Ставишь центось, разворачивает свою репу где постепенно пересобираешь 90% того чем пользуешься

Max

Ставишь центось, разворачивает свою репу где постепенно пересобираешь 90% того чем пользуешься

Ставишь Debian или Ubuntu...

Vladimir

И опять пересобираешь большую часть нужного тебе