Was muss nach dem Klonen eines Linux-Servers geändert werden? [geschlossen]


8

Angenommen, ich klone eine virtuelle Maschine mit einem Linux-Server.

Was würden Sie raten, um den Klon zu ändern? Ich weiß - es ist etwas vage und hängt davon ab, welche Dienste unter Linux installiert sind, aber vielleicht können Sie einige Ideen einbringen?

Im Moment ändere ich:

  • MAC-Adressen von virtuellen Schnittstellen [tatsächlich erledigt VMware dies für mich]
  • SSH-Zertifikate neu generieren [einschließlich Host-Zertifikate - rm / etc / ssh / ssh_host *; dpkg-rekonfiguriere openssh-server in der Debian-Welt]
  • Ändern Sie den Hostnamen

Was mehr?

Antworten:


10
  • Die Änderung des Root-Passworts ist vermutlich mit der "Änderung der SSH-Zertifikate" verbunden
  • andere Zertifikate: Mail TLS / SSL, Webserver (Apache?) SSL, SSH-Dateien bekannter Hosts, andere Authentifizierungsinformationen (Backups? Cron-Jobs? Fetchmail? FTP und FTPD? Spezielle Repositorys (Debian)?
  • IP-Adresse und Routing-Informationen (hängt vom Standort der VM ab, hört sich so an, als hätten Sie gerade eine VM geklont, die auf demselben Host-System bleibt, sodass sie hier möglicherweise nicht relevant ist)
  • Überwachung: snmpd-Anmeldeinformationen, möglicherweise automatische Datenerfassung von anderen Systemen?
  • Benutzer hinzufügen / entfernen (und / oder ihre Passwörter / home-dirs / ...)
  • Sicherungsverfahren
  • Dokumentation;)

Möglicherweise möchten Sie auch auf anderen Systemen festlegen: Reverse-DNS-Einträge, DNS / statische Routen, Firewall aktualisieren, zentrale Überwachung / Syslog aktualisieren ...


Bessere Antwort als meine :)
Razique

5

sys-uncfig (in RHEL) erledigt alles für Sie


Ich habe diesen Befehl noch nie gesehen. Ich muss es versuchen.
ewwhite

1

1- Ändern Sie das Root-Passwort für mehr Sicherheit?

Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.