Comments 1
У дропбира в initramfs есть тонкость, которую не всегда проговаривают: ключ хоста генерируется один раз при сборке initrd и просто копируется в образ. Если сервер разворачивается из шаблонной виртуалки, все клоны получают один и тот же ключ хоста SSH – та же история, что раньше ловили с cloud-init на клонированных инстансах, только теперь она прячется на уровне initramfs, где её никто не проверяет.
Sign up to leave a comment.
Как разблокировать LUKS-корень Альт Linux по SSH