Ну я подтверждаю что про пам спросили и ответ был все Ок)

все настроено правильно сервер чистый

А ты давно в баре?)

не так давно 3 собеседования провел)))

все настроено правильно сервер чистый

А блин, ты написал ка будто в пам что-то левое, а надо отбросить это)))

заходит девопс в бар

А блин, ты написал ка будто в пам что-то левое, а надо отбросить это)))

нееее пам чистый

А тьфу ты, тогда я тоже не так понял

)))

заходит девопс в бар

К там ssh не работает

В баре надо бухать

В баре надо бухать

Кто сказал бухать?

Кто сказал бухать?

Бармен

ну что сдаемся

(А я как раз двигаю туда)

ну что сдаемся

давно же уже

ну что сдаемся

Хочется ещё подумать

ну давайте подумайте проблема реально тупая и простая

ага, как звали водителя автобуса

ну давайте подумайте проблема реально тупая и простая

Пермишенсы на хомяк?

Пермишенсы на хомяк?

уже подсмотрел в другом чате?

уже подсмотрел в другом чате?

В каком?

да пермишены на рута кривы

В каком?

ой вот да ладно)))

да пермишены на рута кривы

Юра, ну так не делается

откуда в чистой ос кривые пермишены на рут?

ой вот да ладно)))

Можешь тыкнуть в юзера и глянуть общие чаты ?

Юра, ну так не делается

ну почему же))) очень интересно посмотреть как человек будет искать проблему если сервер сетапил индус

Реально непонятно как можно поставить кривые права на root

Можешь тыкнуть в юзера и глянуть общие чаты ?

клевое совпадение только что ответ сказал в другом чате

Реально непонятно как можно поставить кривые права на root

та можно тупо промахнуться)))

ls -ld /root/ dr-xr-x---. 22 1000000000 root 4096 Aug 21 16:15 /root/

ну почему же))) очень интересно посмотреть как человек будет искать проблему если сервер сетапил индус

Сарвер должен ansible и т.п. сетапить , а не индусы ?

Ну и ходить под рутом по ssh моветон, трудно понять, кто накосячил в случае чего.

клевое совпадение только что ответ сказал в другом чате

вариант отпал, так как условия другие были

Сарвер должен ansible и т.п. сетапить , а не индусы ?

ты вот ща городишь Костя

ты вот ща городишь Костя

Хехе, обоснуй

вариант отпал, так как условия другие были

та не говорил же все настроено честно с точки зреняя ссш и на ключи права

Хехе, обоснуй

не всегда у тебя будет ансибл, тебе могут выдать сервер и сказать что все настроено, и нужно знать куда смотреть и какой дебаг настроить

если бы ансибл сетапил я бы так и сказал

не всегда у тебя будет ансибл, тебе могут выдать сервер и сказать что все настроено, и нужно знать куда смотреть и какой дебаг настроить

Это если ты кого-то консультируешь, в своём огороде такое не представляю.

А если кривые права на рут, как другой юзер мог залогиниться?

Это если ты кого-то консультируешь, в своём огороде такое не представляю.

нет Костя тут вопрос не проконсультацию а про то как человек ищет решение

и на его реакцию

А если кривые права на рут, как другой юзер мог залогиниться?

можно права кривые только у рута

Тогда надо было изначально разделять понятия юзера локального, и юзера-пользователя =)

Тогда надо было изначально разделять понятия юзера локального, и юзера-пользователя =)

так выше же описано))) и рассказано что работает и что нет

нет Костя тут вопрос не проконсультацию а про то как человек ищет решение

А при чем тут ansible и как правильно сетапить? Чёт не улавливаю мысль)

А при чем тут ansible и как правильно сетапить? Чёт не улавливаю мысль)

ты сказал не индусы должны сетапить а ансибл, ты какбудто на другой планете живешь

так выше же описано))) и рассказано что работает и что нет

А это тогда что?) Iuriis-MacBook-Pro:~ iuriimedvedev$ ssh root@master01.ex.com Last login: Thu Sep 6 16:13:23 2018 from bba166485.alshamil.net.ae [root@master01 ~]# Это, видимо, подключение проблемного юзера к другому серверу) А я подумал, другого юзера к текущему

А это тогда что?) Iuriis-MacBook-Pro:~ iuriimedvedev$ ssh root@master01.ex.com Last login: Thu Sep 6 16:13:23 2018 from bba166485.alshamil.net.ae [root@master01 ~]# Это, видимо, подключение проблемного юзера к другому серверу) А я подумал, другого юзера к текущему

это логин от рута после правки

Да е-мае)

я ж сказал так то работает как часы

и дело не ссш

ты сказал не индусы должны сетапить а ансибл, ты какбудто на другой планете живешь

Ну, мне значит повезло с компаниями, индусы не сетапят)

Ну, мне значит повезло с компаниями, индусы не сетапят)

ой не индусы одни такие))) немцы не лучше ))) 777 на папки в порядках вещей и в докер запихать все

ой не индусы одни такие))) немцы не лучше ))) 777 на папки в порядках вещей и в докер запихать все

Вот не надо гнать на немцев, они много чего хорошего запилили, тот же prometheus и systemd.

сервер пускает всех кроме рута

об этом не было сказано в изначальной формулировке

что сервер еще кого-то пускает

Вот не надо гнать на немцев, они много чего хорошего запилили, тот же prometheus и systemd.

Вот не надо работаю с ними давно раздолбае еще те

об этом не было сказано в изначальной формулировке

Так дальше в треде написано и в начали написано

Вот не надо работаю с ними давно раздолбае еще те

как и все другие нации)

как и все другие нации)

Конечно

и так есть сервер допустим на центосе, при попытки захода по ссш рутом(включен) по ключам вылетает перишен денайт, при попвытки войти по паролю не принемает пароль))

не поленился и нашел

Не то что русские, мы то все всегда правильно делам, ага

ну давайте подумайте проблема реально тупая и простая

Закрыт заход руту по ssh??

Закрыт заход руту по ssh??

Уже вышетответ есть

про то что не -рут может заходить, ни слова не сказано

собеседовальщик из вас так себе

не поленился и нашел

Это ниже уже выяснили, что других юзеров пускает

Не то что русские, мы то все всегда правильно делам, ага

тут уже утверждали обратное)

У русских гонора много, квалификации мало

собеседовальщик из вас так себе

Да не, было написано выше

собеседовальщик из вас так себе

Было написано читайте тред

выше, это всмысле ниже, т.е. после сообщения с постановкой?

выше, это всмысле ниже, т.е. после сообщения с постановкой?

Так там же и обсуждение если вы не прочитали сами виноваты

другой юзвер зайти может

У русских гонора много, квалификации мало

русские, как и нерусские бывают разные

про то что не -рут может заходить, ни слова не сказано

ща бы пропустить пол треда и агриться)

русские, как и нерусские бывают разные

я-то ничего против наций не имею, я космополит

ща бы пропустить пол треда и агриться)

ну, я увидел эту задачку почти сразу, и там правда ничего не было про других юзеров. Если изначально знать что все кроме рута могут зайти, то область поиска сужается

зачем дебаг, если изначально всё знаем?)

могу привести прикольную задачу, которую меня спрашивали на собесе

я не ответил, но это на знание специфики протоколов

может место кончилось на диске?

могу привести прикольную задачу, которую меня спрашивали на собесе

Давай

в /root, а в /home нет

Часть пользователей не попадает на часть серверов. Все сервера в балансировке. В чем может быть причина?

Часть пользователей не попадает на часть серверов. Все сервера в балансировке. В чем может быть причина?

им просто везет ?

или лимит открытых файлов

1) есть геоайпи которая может лочить 2) днс проблема обновления 3) используется рр и второй сервер в дауне 4) баоансировщик не умеет резолвить а сменилисть днс записи

включить тспдамп на балансировщики и ловить пакеты

1) есть геоайпи которая может лочить 2) днс проблема обновления 3) используется рр и второй сервер в дауне 4) баоансировщик не умеет резолвить а сменилисть днс записи

неа, проблема в днс, но ты ее не описал, балансировка происходит по dns round robin

неа, проблема в днс, но ты ее не описал, балансировка происходит по dns round robin

так вот рр работает так что каждый следущий запрос попадает на следующий сервер то есть по кругу и если один из серверов в дауне то рр алгоритм туда будет все равно слать трафик если нет проверок но это уже не чистый рр

так вот рр работает так что каждый следущий запрос попадает на следующий сервер то есть по кругу и если один из серверов в дауне то рр алгоритм туда будет все равно слать трафик если нет проверок но это уже не чистый рр

нет, не в этом проблема, подвержены только определенные пользователи мобильных устройств

неа, проблема в днс, но ты ее не описал, балансировка происходит по dns round robin

Локальный днс кэш на клиентах? Клиент будет игнорировать изменения на адресе.