Virtualiseerimine piltides lastele

Eelmisel pĂ€eval toimus ĂŒhes kogukonnas (VsSupport, kui kellelegi huvi pakub) tĂ€helepanuvÀÀrne draama — selgub, et teadmised kogukonnast vĂ”ivad kaduda!!! Ja kĂ”ik see, sest millegaannid (uue inkarnatsioonina indigo lastest) ei oska ise blogi pidada ning Google’is otsimine on keeruline.

Arutelu tulemustest „kuhu maailm liigub” sĂŒndis see artikkel VMware’iga alustamisest.

Virtualiseerimine piltides lastele

VMware’iga alustamine ja algajad vead

Mulle arusaamatul pĂ”hjusel, töötades Vmware’iga, ja tĂ€psemalt c ESXi ja WS, hakkavad inimesed arutama teooriat, eristamata seda praktikast. Teooriasse kuulub arutelu hĂŒpervisori tĂŒĂŒbist (esimene, teine, mitte veel esimene, kuid mitte veel teine, mitte hĂŒpervisori jne) ja selle mĂ”ju jĂ”udlusele. NĂ€iteks selline artikkel — siin on, eriti unustati artiklis rÀÀkida ĂŒhest (Xen, Virtual PC), teist ei mainitud ĂŒldse (Protection ring).

Praktika on aga teooriaga piisavalt kaugel ja eelkÔige nÔuab tÀiesti erinevate asjade kontrollimist.

Nii et, kui teil on vÔimalus tööle asuda, kus:

Siis on teil vaid ĂŒks nĂ€dal ettevalmistuseks ja ĂŒks nĂ€dalavahetus, et kontrollida jĂ€rgmisi asju VMware osas (ilma varukoopiaid, serverite seisukorda, kettaid jne arvestamata - nagu on mainitud vĂ€rskes ja ilusas artiklis. See on:

— IP, BIOS ja IPMI sisselogimised ja paroolid (iDrac, iLo, IMM, RMS iBMC)

— VMware hostide IP, sisselogimised ja paroolid

Kuidas kirjutatakse VsSupportis,
«ESXi kasutajate paroolid (tĂ€psemalt nende hash’ed) saadetakse faili etc/shadow, mis on salvestatud arhiivi local.tgz, mis on salvestatud arhiivi state.tgz.
Seal on neid kaks erinevates osades sda5sda6
«
vĂ”i peate lugema palju vÔÔrkeelseid tĂ€hti — Changing a forgotten root password on an ESX/ESXi host (1317898)

— Serveri jĂ”udluse seadistused BIOS-is
Osutus paljudele paljastuseks, et iga kaasaegne tootja server on roheline ja lame, seega vĂ”ib olla ÀÀrmiselt alatu samm — nĂ€iteks vĂ€hendada jĂ”udlust oluliselt ĂŒhe toiteploki vĂ€ljalĂŒlitamise korral.

— ESXi scratch partitioni asukoha kontrollimine vastavalt artiklis
— Ja lĂ”puks, ettevalmistus uuenduste installimiseks, vĂ€hemalt ESXi jaoks nimekirja

P.S. MĂ€rkus on kirjutatud mulje pĂ”hjal kĂŒsimusest kogukonnas "Kas tuleb ĂŒhendada IPMI port serveri vĂ”rguportiga?" ja kaebustest, et pĂ”hitoe VMware hind on kĂ”rge ning tugi torrent-versioonile VsSupport kogukonnas on selgelt madal.

Pesukaru on vÔetud siit

Allikas: habr.com

Osta usaldusvÀÀrne hostimine veebilehtede jaoks DDoS-i kaitsega, VPS VDS serverid đŸ”„ Osta usaldusvÀÀrne hostimine veebilehtede jaoks DDoS-i kaitsega, VPS VDS serverid | ProHoster