@erzent или просто загрузить систему с selinux=0 :)

а если требования по pci dss и прочий секурити комплаенс

Влуд

Ку

а если требования по pci dss и прочий секурити комплаенс

у нас PCI инфраструктура изолированная и очень маленькая

принцип - все где PCI не нужен не должно быть в PCI :)

а хорошая идея

Шо это тут

Ты

ну в fedora уже с 20 версии firewalld, в арче по дефолту firewalld, в rhel 7 тоже уже firewalld

Он говно

Он говно

аргументы?

аргументы?

А ты попробуй на нем написать конфигурацию сложных правил NAT

Здрасьте✋?

Кстати, firewalld это просто вызывалка iptables, по сути

Здрасьте✋?

✋

Гуй для дэбилов

Кстати, firewalld это просто вызывалка iptables, по сути

ну не совсем, всё таки работа в ёнм тоже в основном через консоль

Здрасьте✋?

Привет

Сашки?

ну не совсем, всё таки работа в ёнм тоже в основном через консоль

Как не совсем? На пол шишки?

Кстати, firewalld это просто вызывалка iptables, по сути

кстати, что на счёт пива выпить на следующей недели

чтобы принять регламент, его надо чтобы одобрили

Одобрять его будет гд, а не какой-то там мальчик

Ты этого понять не можешь

Одобрять его будет гд, а не какой-то там мальчик

гд будет слушать и отзывы мальчика с наальником разработки

а тем явно потерять возможность творить что хочется не понравится

Вот ты и должен разграничить и быть передастом, между разработкой и исполнением

И ты должен объяснить гд, что вся хуйня происходит из-за них

Либо ты что-то делаешь либо сосёшь хуй, т.е. продолжаешь это делать и ныть в чатике.

@erzent дело в том что по правильному разработка и инфраструктура это не связанные вещи

@erzent дело в том что по правильному разработка и инфраструктура это не связанные вещи

тут ещё 2 года назад было меньше 40 человек и рук разработки руководил и админом

Инфраструктурники не должны касаться разработки того что напрямую не связано с инфраструктурой

а его зам ему идеи подкидывал и часто частично реализовывал

Разработчики не должны трогать инфру

а его зам ему идеи подкидывал и часто частично реализовывал

Ну а теперь они наняли тебя

но власть то он терять не хочет

Значит что либо тебе доверяют полностью в твоей области либо шли их в хуй

но власть то он терять не хочет

Речь не про власть

Можно оставить рутовый пароль но сделать на уровне договоренности что они его юзают только когда случился пиздец и тебя нет

А ты держишь всех в курсе того что и почему творится

Хотят вспомнить прошлое и поиграться - вот вам пара квмов с копией продакшена

@erzent дело в том что по правильному разработка и инфраструктура это не связанные вещи

А как же девапс?!

А как же девапс?!

В рамках инфраструктуры много надо девелопить

В рамках инфраструктуры много надо девелопить

Это ты к чему?

Это ты к чему?

К тому что там и будет девопс

А

мне вон скоро ещё предстоит студента учить мониторингу, и сборщик логов на всё общий сделать

вместо devopsа на их веб проект они студента взяли за 35к

слова в тесной связи с разработчиками, меня вообще убило

@erzent в общем если ты хочешь нормально работать то тебе нужно сделать так чтоб кроме админов никто рутом не пользовался

Можно не отбирать, а просто договориться

У кого-нибудь есть ощущение что vsacle наебывает по деньгам?

быстро кончаются?

@erzent в общем если ты хочешь нормально работать то тебе нужно сделать так чтоб кроме админов никто рутом не пользовался

админы тоже не должны пользоваться рутом

Это так между прочим

))

было дело. На месяц не хватало суммы. Видимо нужно помониторить

админы тоже не должны пользоваться рутом

Ну у них нет выбора

Ну у них нет выбора

Бедняжки :D

быстро кончаются?

ну да у меня 1 машинка в 1600, 10 дней назад оплатили 1000 рублей и теперь снова говорят оплатите ._. что-то мне подсказывает что у меня в запасе еще дней 5 должно быть или 4

админы тоже не должны пользоваться рутом

нафиг это судо

неудобства ток больше

а до момента, когда всё приведём к плейбукам ещё как до луны ползком

ERROR: S client not available

Бедняжки :D

Пояти В любой момент когда ты делаешь ссш тебе нужен рут.

/

Пояти В любой момент когда ты делаешь ссш тебе нужен рут.

Через судо с логированием действий)

Если админы долпоепы

Если нет, то и рут норм

Через судо с логированием действий)

Судо не обязательно для логирования

Судо не обязательно для логирования

Да, но лучше с ним, чем без него

Можно рута клонировать и иметь имя человека по ключу

Да, но лучше с ним, чем без него

Да пофигу

Да пофигу

Тебе да, а если у тебя стажёр без головы

?

Тебе да, а если у тебя стажёр без головы

У меня есть стажер без головы :)

До конца декабря она у нас в команде.

Ещё и она

Бомба наверное

Ещё и она

Это ни на что в общем не влияет

Ни на что, кроме последствий

Бомба наверное

Да не, обычный человек, адекватный

Норм тогда

Но с не очень обширными знаниями

Не объективно имхо, про обширность знаний

Время и мозг вопросами кушает, но это любые стажеры так должны делать

До конца декабря она у нас в команде.

потом уволишь?

потом уволишь?

Нет, я никого не могу уволить. Просто стажер за год меняет 4 команды, собирается 4 отзыва и решают оставить или нет

Я даже не очень знаю критерии по которым будут решать.

Да, но лучше с ним, чем без него

Нет

Можно рута клонировать и иметь имя человека по ключу

Да

а я вмессто пароля предпочитаю ключ

Нет

ты 28 на конфу улетаешь?