假设我正在克隆一个包含 Linux 服务器的虚拟机。
您建议在克隆中进行哪些更改?我知道 - 这有点模糊,并且取决于在 Linux 上安装了哪些服务,但也许您可以提出一些想法?
现在我改变:
- 虚拟接口的 MAC 地址[实际上VMware对我来说]
- 重新生成 SSH 证书 [包括主机证书 -rm /etc/ssh/ssh_host*; dpkg-重新配置 openssh-server在 Debian 世界中]
- 更改主机名
还有什么?
答案1
- 我猜想“ssh 证书更改”暗示了 root 密码的更改
- 其他证书:邮件 TLS/SSL、Web 服务器(Apache?)SSL、已知主机 ssh 文件、其他身份验证信息(备份?cron-jobs?fetchmail?FTP 和 ftpd?特殊存储库(Debian)?
- IP 地址和路由信息(嗯,取决于虚拟机的位置,听起来你刚刚克隆了一个停留在同一主机系统的虚拟机,所以这里可能不相关)
- 监控:snmpd 凭证,也许从其他系统自动收集数据?
- 添加/删除用户(和/或他们的密码/主目录/...)
- 备份过程
- 文档;)
您可能还想在其他系统上设置:反向 DNS 条目、DNS/静态路由、更新防火墙、更新中央监控/系统日志......
答案2
sys-unconfig(在 RHEL 中)将为您完成所有操作
答案3
1-更改 root 密码以获得更好的安全性?