(no subject)

[pechkin]

Поскольку в убунте на малине я нечаянно initramfs-tools, то пришлось ее переустановить. При этом я схитрил - забекапил директорию home. Но схитрил по-глупому - забыл сбекапить /etc. Поэтому имею шанс начать все сначала и сделать жизнь лучше - если придумаю, как.

Заодно попробую, каково это руководиться своими собственными записками в качестве мануала. Ведь для того их записывал.

Что же можно сделать лучше?
1. ssh - логиниться только по ключам. Потому что это быстрее и удобнее, и безопаснее. Надо только продумать две ситуации: машина с установленным на ней ключом потерялась и работа по незащищенному каналу. Интернет-кафе в Шанхае, типа. Почитать что-нибудь про это.
2. не оставлять открытым ftp.
3. полноценные права доступа к фолдерам, раздающимся самбой. Чтобы кто попало мог только видеть, что я разрешаю видеть, а я бы мог и редактировать. И кое-что - члены семьи.
4. Мне начало казаться, что существуют лучшие торрент-сервера, чем mldonkey. Надо их поискать.
5. Веб-сервер, чтобы сайт испытывать на нем и только потом поднимать на ринет.
6. Добраться все-таки до бекапов.

Comments

[dmarck]

1. разумеется, и кщё освноить ssh-agent
2. вообще не вопрос
4. tapochek.net, если не хаватает рутрекера
5. да, вообще, staging у себя всегда полезен.
6. ОБЯЗАТЕЛЬНО! И схема 3-2-1, по возможности.

[pechkin]

3. С раздачей сетевых дисков такая проблема: мы с детьми их потребляем с одних и тех же устройств - с салонного терминала, с маминого лаптопа, который гуляет по всей квартире. Что, если сделать так: каждый шер, доступный ro анонимному юзеру или гостю, скопировать и копию сделать rw для юзера с паролем (взрослого) и не browseable, чтобы в эксплорерах она не выскакивала. Тогда смотреть мультики с диска дети смогут, а стирать посмотренные смогу только я, потому что я буду знать адрес smb://server/videoRW. А как делают настоящие сисадмины?

4. Я спрашивал не откуда брать торренты - рутракер более чем устраивает - а чем их качать, потому что у mldonkey-server многовато всяких идиосинкразий, наверняка за это время написали что-нибудь получше. Попробую transmission-daemon первым делом.