Vs
а есть еще puppet, chief и еще с 10-ок инструментов оркестрации
Size: a a a
2021 January 07
F
я считаю не нужным в 99% случаев ходить куда-либо не рутом, потому что все действия которые мне могут быть нужны на сервере требуют привилегий
ты делаешь ssh root@server?
Оукей...
Оукей...
V
ты делаешь ssh root@server?
Оукей...
Оукей...
иногда среда бывет не enterprise. Вот вам root в js в собственном браузере https://copy.sh/v86/?profile=archlinux
∀
зачем мне эти лишние навороты с безопасностью в такой среде?
sudo нужно в двух случаях:
1. выдать доступ только к конкретным ко командам
2. использовать его в окружении подобного локальному, когда ты живёшь в своём юзере полностью и иногда надо поставить пакет или перезапустить сервис (для этого, кстати systemd polkit использует и без sudo)
Может и есть ещё 1-2 кейса, но так сходу не видятся.
Так вот, что первое, что второе очень специфичные вещи для прода, и далеко не везде нужны.
1. выдать доступ только к конкретным ко командам
2. использовать его в окружении подобного локальному, когда ты живёшь в своём юзере полностью и иногда надо поставить пакет или перезапустить сервис (для этого, кстати systemd polkit использует и без sudo)
Может и есть ещё 1-2 кейса, но так сходу не видятся.
Так вот, что первое, что второе очень специфичные вещи для прода, и далеко не везде нужны.
VP
sudo нужно в двух случаях:
1. выдать доступ только к конкретным ко командам
2. использовать его в окружении подобного локальному, когда ты живёшь в своём юзере полностью и иногда надо поставить пакет или перезапустить сервис (для этого, кстати systemd polkit использует и без sudo)
Может и есть ещё 1-2 кейса, но так сходу не видятся.
Так вот, что первое, что второе очень специфичные вещи для прода, и далеко не везде нужны.
1. выдать доступ только к конкретным ко командам
2. использовать его в окружении подобного локальному, когда ты живёшь в своём юзере полностью и иногда надо поставить пакет или перезапустить сервис (для этого, кстати systemd polkit использует и без sudo)
Может и есть ещё 1-2 кейса, но так сходу не видятся.
Так вот, что первое, что второе очень специфичные вещи для прода, и далеко не везде нужны.
А когда у тебя энное количество администраторов, и кто-то накосячил , ты будешь бесконечность играть в угадайку, ибо рут у всех одинаковый и без судо сам чОрт не разберёт.
∀
А когда у тебя энное количество администраторов, и кто-то накосячил , ты будешь бесконечность играть в угадайку, ибо рут у всех одинаковый и без судо сам чОрт не разберёт.
Очень зависит от того как выстроить систему
∀
Народ, предложите вариант удаления первой и последней части пути.
Вход:
Выход:
Вход:
alacritty/.config/alacritty/alacritty.yml
rofi/.config/rofi/scripts/calculator
folder1/.folder2/folder with space/calculator
Выход:
.config/alacritty
.config/rofi/scripts
.folder2/folder with space
x="folder1/.folder2/folder with space/calculator"
dirname "${x#*/}"
аᶘ
dirname "alacritty/.config/alacritty/alacritty.yml" | cut -d/ -f2-M
x="folder1/.folder2/folder with space/calculator"
dirname "${x#*/}"
Спасибо работает, моя вина я не учел еще один вариант. А можно как-то адаптировать чтобы в случае одной папки, он оставлял файл. Как в последней строке примера.
вход
вход
alacritty/.config/alacritty/alacritty.ymlвыход:
rofi/.config/rofi/scripts/calculator
folder1/.folder2/folder with space/calculator
zsh/.zshrc
.config/alacrittyБлагодарю!
.config/rofi/scripts
.folder2/folder with space
.zshrc
F
А извините, это я туплю. Не выспался. Так спасибо за варинат. Очень короткий и удобный. Что загуглить чтобы прочитать про это "${x#*/}" ?
F
Спасибо работает, моя вина я не учел еще один вариант. А можно как-то адаптировать чтобы в случае одной папки, он оставлял файл. Как в последней строке примера.
вход
вход
alacritty/.config/alacritty/alacritty.ymlвыход:
rofi/.config/rofi/scripts/calculator
folder1/.folder2/folder with space/calculator
zsh/.zshrc
.config/alacrittyБлагодарю!
.config/rofi/scripts
.folder2/folder with space
.zshrc
и у тебя есть .zshrc. Вопрос по башу или по zsh? Потому что parameter expansion - башизм
F
sudo нужно в двух случаях:
1. выдать доступ только к конкретным ко командам
2. использовать его в окружении подобного локальному, когда ты живёшь в своём юзере полностью и иногда надо поставить пакет или перезапустить сервис (для этого, кстати systemd polkit использует и без sudo)
Может и есть ещё 1-2 кейса, но так сходу не видятся.
Так вот, что первое, что второе очень специфичные вещи для прода, и далеко не везде нужны.
1. выдать доступ только к конкретным ко командам
2. использовать его в окружении подобного локальному, когда ты живёшь в своём юзере полностью и иногда надо поставить пакет или перезапустить сервис (для этого, кстати systemd polkit использует и без sudo)
Может и есть ещё 1-2 кейса, но так сходу не видятся.
Так вот, что первое, что второе очень специфичные вещи для прода, и далеко не везде нужны.
Просто удивительно, почему же тогда все security practices требуют в обязательном порядке запрещать руту ssh
∀
и у тебя есть .zshrc. Вопрос по башу или по zsh? Потому что parameter expansion - башизм
в zsh он конечно тоже есть