Ceci n'est pas unei conducte

Aceasta este una din acele argumente - deşi tritium şi ritriti - având de multe ori în faţă şi a discuta în profunzime, mai ales atunci când începeţi lucrul cu o nouă echipă. Mă refer la procedurile de sincronizare între SCP automată a fişierelor şi / sau directoarele de două servere UNIX / Linux.

Logica este simpla punere în aplicare şi ia mai puţin de un minut. Dar ... dar sunt multe aspecte care sugerează secundar de la adoptarea acestei abordări, doar în cazuri specifice. Unul dintre toate este de lacună de securitate care implică deschiderea completă pentru oricine care oferă cheie privată. Pe scurt, este târziu şi riscul de a explica rău, am vedea de caz şi de câteva instrucţiuni necesare pentru a completa tot.

Presupunem că aveţi două servere (A.test.com şi B.test.com) şi doriţi să păstraţi o copie exactă de la directorul / root / test prin realizarea unei `` SCP fiecare noapte de la un A.test.com B.test.com .

1. Generarea perechii de chei private / publice locale de pe server A.test.com:

  ssh-keygen-t RSA 

Când vi se solicită o parolă, nu introduceţi nimic în acest fel de sesiune de `` SCP poate să apară fără nici o cerere de autentificare. În cazul în care cheia privată se încheie în mâini greşite, cu toate acestea, în final, serverul este compromisă. Asta este o soluţie de acest fel este bun numai într-un intranet, inclusiv un server principal şi o copie de siguranţă, de exemplu. Şi, în orice caz, o soluţie este de a fi luate numai pentru server care accesează mai multe categorii de persoane posibil.

2. Copierea cheii publice pe server la distanţă B.test.com

  scp ~ /. ssh / id_rsa.pub root@B.test.com: ~ 

3. Adăugaţi la cheie de copiat la distanta, server de încredere, keydel B.test.com
Faceţi Log on pe server la distanţă şi de a închide cheie după cum urmează:

  pisica ~ / id_rsa.pub>> ~ /. ssh / authorized_keys 

În cazul în care directorul ~ /. Ssh / authorized_keys nu există, în sensul că nu a fost niciodată generate de orice pereche de chei de pe server la distanţă. Executaţi comanda "ssh-keygen-t RSA". Pentru siguranţă, asiguraţi-vă că numai proprietarul de la cheie, puteţi accesa:

  chmod 600 ~ /. ssh / authorized_keys 

4. Test de acces fără o parolă A.test.com B.test.com

  ssh root@B.test.com 

Accesul este acum nici o cerere pentru o parola.

5. Pune în cadrul cron educaţie SCP

  SCP-r / root / test / * root@B.test.com: / root / test / 

Nu servi mai multe ...

Pentru aproape o săptămână online, este noul site-ul de Linux & C, revista istorice de referinţă pentru toţi cei implicaţi în munca de italiană Linux lume. Vechiul site-ul a fost depăşit cu adevărat şi că mulţi cititori au plâns de funcţionare defectuoasă şi punctele slabe.

În ceea ce priveşte tehnologia CMS, de alegere a echipei de Linux & C de a căzut de pe WordPress (acelaşi adoptate pentru punerea în aplicare a acestui blog). Am scris pentru a putea posta comentarii şi de unele am văzut că platforma este deja din data de. Mai mult, de mult-aşteptate de la publicarea de noi site-ul trebuie să fi fost plătită - în opinia mea - de activare a Web 2.0 multe caracteristici pe care nu pot vedea încă, dar este, în mod expres o versiune beta, apoi ne da timp pentru a le organiza. Frumoasă grafică, cu toate acestea, în mare măsură datorită prezenţei de pinguini Simpaticissimo Stassi făcute de către proiectantul care semnează coperta a revistei, care cred că este în sine obiecte de colecţie!

Site-ul este de obicei la adresa: http://www.oltrelinux.com.

OpenBEER, italiană de grup de utilizatori de OpenBSD, de asemenea, organizat în acest an OpenCon, o conferinţă internaţională dedicată celebrului sistem de operare din familia BSD. Evenimentul va avea loc în această săptămână în Veneţia. Va prezenta multe din miez de OpenBSD echipa de dezvoltatori. Pentru mai multe informaţii, vă rugăm să ne de pe un tur al acestui eveniment site-ul oficial: http://2008.opencon.org

Miercuri, 10 decembrie 2008 va avea loc la Catedra de Informatica la Universitatea din Verona, de "Seminar pe tema VoIP, securitate şi reţele de senzor". Evenimentul va avea loc la Ca 'Vignal 2, Drumul Prin 15. Desigur, în Verona. Citeste mai mult »

La dracu '! Într-o manieră pur accidental, am descoperit că mâine este de Drupal Ziua 2008 de la Milano! Este aici la uşă şi nu pot merge acolo ... Se începe mâine, dar nu ştii niciodată pe cineva care poate organiza ele însele chiar şi în ultimul moment, poate doar după ce citiţi acest post ... gasi nimic pe site-ul oficial al evenimentului: http:// www.drupalday.org.

Informaţii despre modul de a subscrie şi de acces la diverse evenimente pot fi găsite aici.

Aici am răspuns la o cerere de ajutor pe care am primit ultima săptămână şi pe care le am până acum nu a avut timp să răspundă. Nu va cere Consiliului de pe un script de bash că procesele de o serie de directoare, şi creează un alt temporar în / tmp. Fără a intra în detalii de caz, de a genera automat sau liste de matrice de directorul de asistenţă acoladă vine în expansiune. Este un mecanism special de bash cu care puteţi genera arbitrare liste de nume de fişiere sau directoare. În acest sens, este similar cu calea de expansiune, deşi este legată de existenţa a fişierelor şi / sau directorul în cauză, în timp ce aduna toate expansiune această limită nu se aplică.

Sintaxa de proteză de expansiune este foarte simplu şi aşteaptă să fie enumerate în aparat dentar şir de caractere care va fi înlocuit în aceeaşi poziţie în cadrul principalelor şir de caractere, generatoare de variante, astfel, că ne servi. Ca întotdeauna, un exemplu practic care este mai mult decât o mie de explicaţii:

a (b, c, şi d)

extinde în:

• Abe
• atu
• ade

Bretele de extindere are prioritate faţă de toate celelalte şi de extindere trebuie să con aparat dentar pentru deschidere şi închidere şi de cel puţin un separator (virgulă).

Aceasta este lipsă de linie de cod la scriptul de mai sus:

/bin/mkdir /tmp/{dir_main,dir_all,dir_tmp_1,dir_tmp_2,dir_tmp_3}

Ieri am participat la prezentarea rezultatelor de cercetare din 2008 a lui New TV Scoala de Management al Politecnico di Milano.

In afara de unele défaillance unul dintre raportori, care a ucide în mod repetat, de nivelul de atenţia publicului, există un interesant faptul de a fi înregistrată, sau de prezenţa a zeci de manageri, reprezentând mai mult de Holdings emblazoned: Mediaset, RAI, Telecom Italia , RCS, Microsoft, etc Ştim cu toţii că adevăratul criminal în aplicare în 2009 se vor roti în jurul video şi interesul tuturor liderilor în domeniul confirmă aşteptările pe ele.

Noi ideiamo că cel puţin 5 ani de soluţii în acest domeniu nu ne putem aştepta încrezător că explozia de ce, în opinia multor, va fi adevărat fenomen din 2009, datorită extinderii rapide a iPone şi la fel de valabil telefon inteligent concurenţi ultima generaţie.

• Descarca brosura completă

Exact un an în urmă în acest moment a publicat primul meu post pe acest blog. Aplauze ...!

Ce spun, n-am mai avut ambiţia de a deveni cine ştie ce să facă, dar în ciuda tuturor micul meu personal de acest spatiu a avut un discret de anchetă.

Într-un an calendaristic, am reuşit să colecteze peste 70000 de vizite pe pagini cu 470000. În ultimele luni s-au autentificat Am o medie de aproximativ 400 de independent, accesează pe zi. Am încărcat post 209 şi am primit 76 comentarii de surferii. Prin aceste pagini am venit în contact cu oameni noi şi au încheiat contracte cu o duzina de noi companii. Citeste mai mult »