48. Восстановление доступа (RHCSA)

[@vyacheslavbogomolov7970]

Спасибо за ваш труд!

[@easyman333]

Благодарочка!

[@SAPetrovich]

Спасибо!

[@qvoot]

7:56 - "Если есть доступ к консоли виртуалки? " Можно более развернуто? Разве после ребута, если есть удаленный доступ, подключение не оборвется? То есть, на удаленном доступе есть возможность редактировать параметры запуска системы?

[@GNULinuxPro]

Если это виртуалка, то многие решения предлагают возможность консольного подключения. Как в том же виртуалбокс можно открыть окно консоли, так и во всяких esxi и других продуктах можно. Ну и современные физические сервера приходят с отдельным контроллером, который также позволяет удаленно подключаться к не запущенной системе. К примеру iLO и всякие подобные решения. Позволяют не только удаленно удаленно подключаться, но и обновлять прошивки контроллеров и много всего еще

[@qvoot]

@@GNULinuxPro Понял, спасибо.

[@vyacheslavbogomolov7970]

Подскажите пожалуйста, будут ли в курсе рассмотрены такие темы как oom, cgroups, kernel tuning?

[@GNULinuxPro]

в этом курсе вряд ли, но потом будут

[@samponet]

На скорости 1,5 норм

[@endlessdim6150]

Привет. У кого не запускается система после строчки init=/bin/bash, не знаю почему, но ее просто нужно в самом конце прописать и тогда запустится.

[@Specter690655]

А если рут на LUKS? Перезагружаться тогда нельзя.

[@GNULinuxPro]

Вроде особо отличий не будет - прежде чем выйдет bash, система спросит пароль для дешифровки. И потом всё также. Если даже не спросит пароль, в initrd в любом случае будет лежать cryptsetup, с помощью которого можно будет открыть корень, а потом уже и chroot-нуться >> Перезагружаться тогда нельзя. Это не понял. В смысле нельзя перезагружаться? Почему? ... Аа, понял. Если нет пароля от LUKS. Тогда всё печально. Наверняка такая система давно не обновлялась. Надо поискать способы эскалации привилегий.

[@TeuFortMan]

Лол, чтобы снести пароль сисадмина в линухе по умолчанию, не нужен даже лайвсиди. Линукс - это очень безопасная ОС говорили они.

[@GNULinuxPro]

К безопасности это никакого отношения не имеет. Если кто-то хочет взломать ваш комп и подучил физический доступ к нему - то достать лайв сиди это вообще не проблема. Если у злоумышленника есть физический доступ к компу, то от этого почти ничто не спасёт. Разве что шифрование, но и у него есть пути обхода Тут скорее преимущество. Без всяких лайвсиди можно решать некоторые проблемы.

[@TeuFortMan]

@@GNULinuxPro я на счёт мест типа класса информатики или интернет-кафе, хоть прямой доступ к компу есть, но тем не менее никто не позволит залазить в ящик чтобы на время вытащить батарейку, чтобы (да, опять это слово) разрешить загрузку с лайв-чеготампринёсссобой. А вот ковыряться в бутлоадере не привлекая внимания гораздо проще. Вроде ничего особо ценного в таких местах не скачаешь, а наградить могут будь здоров,

[@GNULinuxPro]

Ну в таких местах можно пароль поставить на grub