8 votos

Lo que hay que cambiar después de la clonación de un servidor Linux?

Digamos que estoy clonar una máquina virtual que contiene un servidor de Linux.

¿Qué le aconsejarías a cambiar en el clon? Yo sé - es una especie de vaga y depende de los servicios ware instalado en linux, pero tal vez usted puede lanzar algunas ideas?

Ahora me cambio:

  • Las direcciones MAC de las interfaces virtuales [de hecho, VMware hace por mí]
  • re-generar certificados SSH [incluyendo los certificados de host - rm /etc/ssh/ssh_host*; dpkg-reconfigure openssh-server en el mundo Debian]
  • cambiar el nombre de host

¿Qué más?

10voto

brengo Puntos 470
  • root del cambio de contraseña está implícita con el "ssh certificados de cambio", supongo
  • otros certificados: Correo TLS/SSL, servidor Web (Apache?) SSL, conocido-hosts de archivos ssh, otros de autentificación de la información (Copias de seguridad? los trabajos cron? fetchmail? FTP y ftpd? especial de los repositorios (Debian)?
  • la dirección ip y la información de enrutamiento (bueno, depende de la ubicación de la máquina virtual, suena como usted acaba de clonar una vm que se mantiene en el mismo sistema de Host, por lo que podría no ser relevante aquí)
  • monitoreo: snmpd credenciales, tal vez automática de recopilación de datos de otros sistemas?
  • añadir/eliminar usuarios (y/o sus contraseñas hogar/directorios/...)
  • Procedimiento de copia de seguridad
  • documentación ;)

Usted también puede establecer en otros sistemas: inversa de las entradas dns, dns/rutas estáticas, actualización cortafuegos, actualización de la central de monitoreo/syslog...

5voto

dyasny Puntos 11858

sys-unconfig (en RHEL) hará todo para usted

1voto

Razique Puntos 1557

1 - Cambiar la contraseña de root para mejorar la seguridad ?

EnMiMaquinaFunciona.com

EnMiMaquinaFunciona es una comunidad de administradores de sistemas en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros sysadmin, hacer tus propias preguntas o resolver las de los demás.

Powered by: