克隆Linux服务器后要更改什么?

假设我正在克隆包含Linux服务器的虚拟机。

你会build议在克隆中改变什么? 我知道 – 这有点模糊,取决于在Linux上安装什么服务软件,但也许你可以提出一些想法?

现在我改变了:

  • 虚拟接口的MAC地址[事实上VMware为我做的]
  • 重新生成SSH证书[包括主机证书 – rm / etc / ssh / ssh_host *; Debian世界中的dpkg-reconfigure openssh-server ]
  • 更改主机名称

还有什么?

  • 根据密码更改暗示与“ssh证书更改”,我猜
  • 其他证书:邮件TLS / SSL,Web服务器(Apache?)SSL,知名主机ssh文件,其他authentication信息(备份?cron-jobs?fetchmail?FTP和ftpd?特殊存储库(Debian)?
  • IP地址和路由信息(好吧,取决于虚拟机的位置,听起来像你刚刚克隆了一个虚拟机,它保持在同一个主机系统,所以它可能不相关)
  • 监控:snmpd凭据,也许从其他系统自动收集数据?
  • 添加/删除用户(和/或他们的密码/ home-dirs / …)
  • 备份程序
  • 文档;)

你也可以在其他系统上设置:reverse-dns条目,dns /静态路由,更新防火墙,更新中央监控/ syslog …

sys-unconfig(在RHEL中)将为您完成所有工作

1-更改root密码以获得更好的安全性?