Vlákno názorů k článku Sandboxing se systemd: zesílení ochrany služeb pomocí namespaces od Zden2k - Pěkné. Jen to má nevýhodu, že když k...

Pěkné. Jen to má nevýhodu, že když k takovému systému příjde nový člověk, pravděpodobně bude zmaten neočekávaným chováním systému. Leda by šlo v systemd nějak zjistit, které ze služeb jsou takto modifikovány oproti defaultu, a to nejen na základě skóre.

21. 1. 2022, 11:07 editováno autorem komentáře

Nebude.

systemctl status neco.service
-> Drop-In + override.conf

systemctl cat neco.service
-> vypise i override.conf

Aplikacím se samozřejmě ponechávají oprávnění, která potřebují, takže se neočekávaně chovat nebudou.

Výpis modifikovaných systémových jednotek získáte tak, že si vypíšete obsah adresáře /etc/systemd/sys­tem.

No, ak je ten novy clovek vo firme ktora ani len netusi ze ma zrazu noveho admina, tak je to zelany stav ;)

K tomu slouží systemd-delta ;)

Obecně zmatení nových lidí (a nejen těch) výrazně snižuje existence dokumentace. A to nejlépe průběžně udržovaná s prováděním změn.

Na to je jednoducho dokumentácia. Všetko čo je inak ako default je nutne zaznamenať pre prípad.