نوشته‌ها
یادداشت‌هایی از سیستم‌هایی که می‌سازم، اداره می‌کنم، خراب می‌کنم و دوباره سرپا نگه می‌دارم.
مسیرهای یادگیری: کوبرنتیز، ترافیک، لینوکس و IPv6
۰۱
لینوکس ۳۰۳؛ شب ۱۸: رمز خوب و sudo کم‌اختیار؛ سیاستی که آدم‌ها بتوانند رعایت کنندکارمند هر ماه رمز تازه‌ای می‌سازد و فقط عدد انتهای رمز قبلی را عوض می‌کند. سیاست پیچیده شده، امنیت چقدر بهتر شده است؟ امشب سیاست گذرواژه، PAM و sudo را با یک حساب آزمایشی و …←۰۲
لینوکس ۳۰۳؛ شب ۱۷: مجوزها؛ چرا ۷۷۷ درمان ۴۰۳ نیست؟وب‌سرور فایل را می‌بیند، اما نمی‌تواند به آن برسد. شاید مشکل در مجوز یکی از پوشه‌های مسیر باشد. امشب بیت‌های دسترسی، ACL و ویژگی‌های توسعه‌یافته را روی یک قفسهٔ مشترک آزمایش …←۰۳
لینوکس ۳۰۳؛ شب ۱۶: SSH CA؛ کلید تازه بدون کپی روی صد سرورهر بار عضوی به تیم اضافه می‌شود، باید کلیدش را روی تمام سرورها بنویسیم؟ گواهی SSH می‌تواند این چرخه را ساده‌تر کند. امشب یک کاربر و یک host را با CAهای جدا گواهی می‌کنیم و محدودیت …←۰۴
لینوکس ۳۰۳؛ شب ۱۵: SSH امن؛ در را ببند، کلید خودت را جا نگذاربا یک تغییر، ورود رمز عبور بسته می‌شود؛ با همان تغییر ممکن است خود مدیر هم پشت در بماند. امشب تنظیم OpenSSH را با یک نشست پشتیبان و آزمون ورود تازه سخت‌تر می‌کنیم.←۰۵
لینوکس ۳۰۳؛ شب ۱۴: یک سرویس کوچک، یک اختیار کوچککتابدار برای مرتب کردن قفسه‌ها به کلید گاوصندوق نیاز ندارد. سرویس لینوکس هم نباید برای یک کار کوچک، تمام اختیار root را بگیرد. امشب capabilityها و محدودسازی systemd را روی یک unit …←