Быстрая проверка базовой настройки Linux/BSD — кто что обычно смотрит?
Ребята, делюсь тем, что обычно запускаю сразу после установки Linux или FreeBSD, чтобы убедиться, что система не просто стоит, а хотя бы базово настроена. Взять хотя бы проверку таймзоны, hostname, базовых прав на /etc, обновление пакетов, службы автозапуска и firewall. А дальше — в зависимости от задач, например, ssh, sudo, NTP, базовый мониторинг.
Интересно, кто как обходится? Некоторые делают скрипты, другие проверяют вручную. Лично меня напрягает, когда забыт swap или не настроен лог ротации — много раз уже выручало. К тому же, часто забывают про локали и права на ключи ssh, что потом вылезает в проблемах.
Вот, что точно заглядываю сразу — это базовые права на конфиги, чтобы случайно не открыть системы миру, и статус основных служб. Своп проверяю редко, но лог ротацию — да, спасала не раз, особенно на серверах с мелкими логами. Локали? Чаще всего просто беру нормальные из коробки, чтобы не париться. Вообще, раньше все руками лазил, теперь хоть часть автоматизировал.