On Fri, Apr 18, 2008 at 02:11:10PM +0700, Vyacheslav Brunev wrote: > Теперь уже боюсь экспериментировать с удалённой сменой пароля...
Можно, но как и с visudo -- следует держать рядом рутшелл как минимум до того, как изменения _и_ возможность получения рута будут проверены с новой конфигурацией. Также помогает и от невнимательности. Ещё при перестройке iptables бывает полезно отложить заведомо рабочий /etc/sysconfig/iptables рядом, после правки рабочего делать копию в ещё один рядом и применение _под screen(1)_ делать примерно так: service iptables reload; sleep 60 && cat /etc/sysconfig/iptables-working > /etc/sysconfig/iptables && service iptables restart При этом если всё сработало -- жмём Ctrl-C, а вот если от этого Ctrl-C не наступает реакции -- через минуту есть шанс доступиться повторно. Схожее можно применять для переконфигурирования сети, но там сложней и надо лучше представлять себе, что именно делаешь. Если рядом несколько машинок -- помогает соединять eth1 кроссами или не лениться делать сериалки (serial console) да поднимать на них agetty из inittab. Не забывая проверять, естественно, и указывая в /etc/securetty. Ещё завёл привычку сервисы стартовать/тормозить не иначе как _сперва_ chkconfig on/off, _потом_ service start/stop. Иначе секундное отвлечение может аукнуться через полгода. -- ---- WBR, Michael Shigorin <[EMAIL PROTECTED]> ------ Linux.Kiev http://www.linux.kiev.ua/ _______________________________________________ Sysadmins mailing list [email protected] https://lists.altlinux.org/mailman/listinfo/sysadmins
