BERTRAND Joël <joel.bertrand@systella.fr> wrote on 29/09/2022 at 08:32:47+0200: > Tu veux absolument avoir raison, je te laisse avoir raison. C'est > tellement plus facile que de devoir remettre en cause des choix hasardeux. > > Encore une fois, je ne t'ai pas attendu (d'autant qu'avant d'avoir > posté la première fois ici, il y a quelques mois, j'ai filé le bébé aux > développeurs de systemd, même avec un accès distant sur l'une des > machines en défaut. La réponse fut "on ne sait pas ce qu'il se passe".). > Au passage, avant de monter sur tes grands chevaux et de parler de fud, > relis-moi bien attentivement. Parce que même en filtrant à peu près > intelligemment la sortie d'auditd, c'est inapplicable sur des machines > _diskless_ (je pense que c'est le mot que tu as sauté), sauf à savoir > exactement ce que tu cherches. Mais là encore, tu as parfaitement > raison, tout est théoriquement applicable. J'aimerais bien habiter en > théorie, parce qu'en théorie, tout se passe bien. > > auditd _sature_ le serveur nfs, donc même si tu arrives à obtenir > quelque chose, rien ne te dit que ce que tu auras obtenu sera pertinent > parce que tu n'es plus dans les mêmes conditions de fonctionnement. Le > simple fait d'activer auditd en filtrant intelligemment balance des "nfs > server not responding" sur toutes les machines du réseau ! > > Tiens, sinon, histoire de rigoler et parce qu'on se dit tout, Debian > n'est plus depuis au moins la version 11 avec systemd capable de tourner > en diskless sur un serveur nfs (au moins V3/TCP conforme aux specs). Je > te laisse installer une machine dans ces conditions parce que tu ne me > croiras pas une fois de plus. Il y en a qui y arrivent apparemment : https://wiki.debian.org/DebianEdu/Documentation/Bullseye/Architecture Et j'ai des diskless bookworm au taff, donc bon. On a ptet pas l'air, mais il y a beaucoup de devs Debian qui sont ingé sys et réseaux - moi le premier et ont des besoins type scolaire avec des postes diskless de salle de TP ou autre. Les plâtres, on les essuie aussi, donc on essaie de les limiter. C'est juste qu'on est sans doute moins allergiques au changement. -- PEB
Attachment:
signature.asc
Description: PGP signature