user/group account migráció

Valami hasonló dolog volt nálam, de mégsem ugyanaz. RH7.1 -en proxy + tűzfal van, ami mellé tettem még egy RH9 -et ugyanezekkel. Ez a felállítás furcsának tünhet, de ezt hozta az élet. Nekem az a véleményem hogy a megszokott RedHat -ot érdemes továbbra is használni még néhány évig, annak ellenére hogy több mint 1 éve már leálltak a fejlesztésével. A Fedora sem különbözik még annyira az elődtől, tehát azokat a dolgokat is érdemes kipróbálni.

ELaci

[quote:dd3fb74fae="cookie"]Sziasztok!

Adott egy PI-es gép redhat 6.2 linux fut rajta.
Jelenleg dial-in, web, ssh, mail funkciókkal és tűzfalként is üzemel.
Mindezen funkciókat szeretném a közeljövőben egy új gépre átvinni egy újabb kiadású esetleg másik disztribúcióval.

Mind a mai napig meg vagyok elégedve a redhat disztribúcióval. A 9.0 verzió óta fedora néven kiadott disztribről ugyanezt nem tudom ilyen
határozottan kijelenteni. A Fedora Core 3 az momentán egyáltalán nem nyerte el a tetszésemet.

Az első kérdésem amiben a tanácsotokat szeretném kérni,
hogy melyik disztribúciót javasolnátok hasonló funkciók
ellátására?

A második pedig hogy a meglévő user accountokat hogyan tudom
migrálni az új disztribre?

Akinek már akadt dolga hasonló un. költöztetéssel szeretném ha
észrevételeit/tapasztalatait megosztaná velem.

Köszönettel

cookie

1. Erre nehez valaszolni. Ez elsosorban sztem mindenkinek egy egyeni dontesen alapszik, ki mivel, hogy van megelegedve. Erre elegge eltero valaszokat kaphatsz, ha a tobbiek is megnyilatkoznak. A legjobb dontes ha az ember maga probalgatja vegig a disztribeket.

De ha mar fontos az en velemenyem :)
Ha grafikus feluletet kerulni akarsz: akkor debian, slackware, Ha nagyon optimalizalt rendszert akkor gentoo.

Ha konnyu menedzselhetoseget akarsz barsonyfotelbol* hatradolve csilivili grafikus feluleten akkor: suse, vagy ugyaninnet a Novell Linux Server.
De nem hanyagolnam el a RedHat Advanced termekeit sem.

*ehhez csak azt fuznem hozza, hogy ennek azert ara is van: ha valami balul sul el vagy nagyon spec. dolog kozbejon es a hagyomanyos manualis beavatkozassal megoldhatnad, akkor gyakran duplan van szivas. A SuSE/Novell termekei elegge automatizaltan mukodnek, neha nehez a beavatkozas kivulrol.

Ha nem nagyon kikotes a Linux, en a helyedben korbeneznek a BSD-k korul is.

2. Erre a legegyszerubb, hogy irsz egy bash szkriptet ami a user/group accountokat atpumpalja az uj rendszerre, mondjuk egy ssh-n keresztul.

Remelem tudtam segiteni

UI: Ugye ebbol nem lesz flame-war!!!? :mrgreen:

Ezekre a feladatokra a debiant ajanlom (esetleg 1-2 dolgot backportsbol, pl. courier-imap). Ennel semmikepp se maradj, mert mar nem adnak ki hozza biztonsagi javitasokat.

A migraciorol:
Veszel egy uj vinyot, egy masik gepben feltelpited a debiant, beallitod a szolgaltasokat
Berakod a vinyot a regi gepbe, atmasolod ra a felhasznaloi adatokat,
+a felhasznaloi adatbazist (/etc/passwd /etc/shadow /etc/group stb.)
Aztan bebootolsz az uj vinyorol.

Debian ugyben rengeteg helyrol tudsz segitseget kerni.
Ha nagyon ragaszkodsz a redhat vonalhoz akkor nem artana szoktatni magad a fedora-hoz, mert hamarosan mar a regi redhat vonalhoz nem lesz biztonsagi frissites!

NE ird felul! Csak masold ki belole a usereidre vontakozo reszt, es fuzd hozza az uj szerver fajlainak vegere. Es minden ok lesz.

Jol latod a problemat: a jelszavak lehetseges hogy letre kell hoznod a shadow miatt nem bizta, hogy fog menni.

En meg mindig a scriptes megoldast javaslom, a jelszavakat pedig elso bejelentkezes erejeig alitsd ideiglenesen randomra.

Sajna a scriptem az bent van a cegnel :(

Bar ahogy elneze nug megoldasa sem rossz

VEletlenul szinten RH, csak 7.3->FC3-ra, ssh, smtp,pop3, web, mrtg es ipaudit-ot siman atvittem ugy hogy minden szolgaltatast feltelepitettem, majd a user-ek id/group/shadow-jat atmasolgattam a mostani vegere es a /etc-bol a szukseges szolgaltatasok beallitasait is atmasogattam. Ezutan mar csak egy /home es /var/www tar mozgatasa volt az uj gepre.

Minden szepen ment.

[quote:de95dc540f="cookie"][quote:de95dc540f="mocsi"]VEletlenul szinten RH, csak 7.3->FC3-ra, ssh, smtp,pop3, web, mrtg es ipaudit-ot siman atvittem ugy hogy minden szolgaltatast feltelepitettem, majd a user-ek id/group/shadow-jat atmasolgattam a mostani vegere es a /etc-bol a szukseges szolgaltatasok beallitasait is atmasogattam. Ezutan mar csak egy /home es /var/www tar mozgatasa volt az uj gepre.

Minden szepen ment.

Hmmm. Az FC3-ra áthelyezett user accountok 1:1-ben müködtek miután átmásoltad a userek megfelelő shadow bejegyzéseit?
Nem hitetlenkedni akarok, de ez az egyik dolog ami aggaszt az
átállást illetően?

Milyen tapasztalataid vannak az FC3-al?
Nekem az első benyomásom az hogy lassú (bootup /udev indítása, hardver inicializálás, kernel parameterek beállítása/).
SELinux funkciót használod?

Attol fugg anno mit kertel a password-re milyen modon tarolja, kerberos, md5, ldap stbstb. Nekem azt hiszem md5 volt szerencsere mindket felen, es nem veszett el semmi, vagyis volt ket db. emberke aki elfelejtette es ujat kellett csinalni.

SELinux be van kapcsolva de warning csak a logokba megy nem a stdout-ra. Az hogy lassu a boot kulonosebben nem erdekel, eddig a telepites es a beallitas ota (nov 10) nem volt reboot. :roll: Termeszetesen minden alapbol beindittott lof@sz kikapcsolva (ezt q-vara ruhellem az osszes RH/Fedora-ban, hogy mindenfele baromsagot elindit, plusz mostansag mar alapbol runlevel 5-van, ugy kell atirni ezt is :evil: ) , csak a szukseges demonok mennek.

A load-rol nem tudok nyilatkozni, mert egy Pi/64MB->PIV/384MB volt az atallas es a kis gepen az atlag load valami 1.5-2 korul volt. ;)