Wander Boessenkool
Nieuw in RHEL9.5 - Cockpit File Management
Één van de nieuwe features in RHEL9.5 is de mogelijkheid om in Cockpit, de grafische management console van RHEL, bestanden te beheren alsof je in een grafische file-manager werkt.
Custom Atomic RHEL met Bootc
Sinds de release van Red Hat Enterprise Linux (RHEL) 9.4 is er een toffe Technology Preview (TP) waarmee je ostree gebaseerde RHEL systemen kunt uitrollen met je eigen custom images. Denk de Universal Blue variant van Silverblue, maar dan voor je eigen custom RHEL deployments, of het nou gaat om machines in de cloud, bare-metal, lokale VMs, etc.
Een van de leukste dingen hieraan, naast de standaard voordelen van image-based
deployments met ostree zoals pijnloze rollbacks etc., is hoe makkelijk het is
om je eigen images te maken aan de hand van een Containerfile (Dockerfile
voor degenen die in het vorige decennium leven).
In deze video laat Wander zien hoe hij twee verschillende basis images bouwt,
en deze uitrolt als virtuele machines via een aangepast “Kickstart” mechanisme,
en via een virtuele machine image met cloud-init.
Ook laat hij zien hoe makkelijk het is om een update uit te voeren, maar ook
dat je erop moet letten dat de “variabele” content van je machines (/etc', /home, en /var`) niet ge-updated worden, ook al zit er nieuwe content in je
image voor die lokaties.
Linkjes
Gerelateerde posts
Zero to Hero: Autofs
Wanneer je op een Linux systeem regelmatig dynamisch bestandssystemen moet mounten (bijvoorbeeld NFS home directories), of liever niet alle mounts standaard aan hebt staan terwijl ze nauwelijks gebruikt worden, kan de automounter (autofs) uitkomst bieden.
Autofs mount zichzelf op een directory, en mount dan vervolgens dynamisch subdirectories wanneer ze aangesproken worden, en unmount ze na een periode van inactiviteit weer.
Back To Basics: Root Password Reset
Iedere beheerder komt wel een keer op het punt dat hij het root wachtwoord van een systeem niet (meer) kent. Misschien is het een oud, niet goed gedocumenteerd, systeem, misschien is het een super-speciaaltje uit een verloren tijd, of misschien had iemand dikke vingers bij het instellen.
In een moderne setup kan het het makkelijkst zijn om dat systeem gewoonweg opnieuw in te spoelen, maar helaas is dat niet altijd een mogelijkheid. In het geval van een virtuele machine zou je ook het disk-image ergens anders kunnen koppelen en op die manier /etc/shadow bewerken, maar ook dat is niet altijd een uitkomst.
Wat je wel (bijna) altijd kunt doen, als er geen wachtwoord op de bootloader staat, of dat wachtwoord is bekend, is inbreken op het boot proces en op die manier jezelf toegang verschaffen tot het systeem, waarna je dingen kunt doen als het root wachtwoord resetten naar een bekende waarde.