DigitalOcean добавил возможность использования CoreOS

[Anastasia_K]

Последний абзац не совсем понятен. Я не имею root-доступа к своей собственной системе, и должна пользоваться учёткой core с урезанными правами? Или эта учётка аналогична по правам руту, и тогда непонятно зачем отключать рута.

[icoz]

Пользователь core входит в следующие группы:
wheel docker systemd-journal portage core

[Anastasia_K]

wheel позволяет сделать su до рута. видимо они таким способом хотят отучить людей входить по ssh с учёткой рута. Спорная идея, но хотя бы понятен смысл их действий. Спасибо.

[isden]

> отучить людей входить по ssh с учёткой рута

А вот кстати, что в этом плохого, если вход только по ключам?
(предположим, что я четко осознаю, что хожу под рутом и ничего плохого системе не сделаю, в моем вопросе важна сама концепция входа на сервак под рутом).

[isden]

Для второго случая можно просто ставить пароль на ключ + периодическая ротация ключей. Ну или еще есть вариант с MFA :)

[icoz]

Кстати, обратил внимание, что sudo не требует пароля в образе coreos. То есть утечка ключа приведет к получению рута.

[ValdikSS]

Debian Jessie тоже всех отучает. Если обновите Wheezy до Jessie, то он спрашивает, заблокировать ли root от входа через ssh, или не стоит, а если устанавливаете чистую, то сразу блокирует.

[ZimniY]

Так это правильно, имхо. Рут должен быть только локальный, опять же имхо.

[Zelgadis]

Я бы еще отучил людей делать sudo su. Вообще мир был бы прекрасен. Хотя еще надо «make install» отучить делать.

[icoz]

Легко!
В секции install пишется rm -rf /.
Одного такого предупреждения, думаю, хватит.

[icoz]

А вот пример эпичного фейла.

[Zelgadis]

Какая-то не правильная шутка у вас.

[budulay]

In fact, if you want to try out CoreOS on DigitalOcean, use this limited edition promo code, SFDOCOREOS25 (expires 9/12/2014) and receive a $25 credit to your DigitalOcean account.

The step by step guide can get you started with a single droplet.

coreos.com/blog/digital-ocean-supports-coreos/

[flyaway]

Yo dawg! I heard you like clouds so I put clouds in my clouds, now you can deploy clouds in clouds when clouding.