Лучшие практики (и наиболее распространенный) склоняются к использованию sudo
. Sudo предлагает Вам мелкомодульное управление, и конфигурация может обработать несколько машин внезапно.
Используя ACLs может дополнить это - sudo
операции дескрипторов как корень; ACLs дают и устраняют права на каталоги и файлы пользователям и группам. Я не рассчитывал бы на setgid и setuid, чтобы сделать что-либо разумное.
Я также реализовал бы группу колеса; это поможет увеличить безопасность. Проверьте, чтобы видеть если Ваш su
программа поддерживает группу колеса.
Еще одна вещь: если Вы имеете view
или less
как способ считать файл журнала, затем Вы находитесь в опасности: обе из этих программ предлагают доступ оболочки.
Вот как я это решил:
Отключение RAID кажется Плохой идеей ™ , но все равно отстой, если не подключить USB-накопитель в сервер или что-то в этом роде. Вы можете выключить машину, отменить слияние, получить файлы vhd и avhd. После их перемещения Hyper-V больше не будет объединять их автоматически, вам придется делать это вручную. После объединения переместите vhd обратно в исходное расположение, и Hyper-V автоматически обнаружит, что файл avhd исчез.
придется делать это вручную. После объединения переместите vhd обратно в исходное расположение, и Hyper-V автоматически обнаружит, что файл avhd исчез. придется делать это вручную. После объединения переместите vhd обратно в исходное расположение, и Hyper-V автоматически обнаружит, что файл avhd исчез. Переименуйте все AVHD
, связанные с виртуальным сервером, в VHD
. Это связано с методом ручного объединения снимков, который может работать.
I не пробовал этот метод, поэтому я не несу ответственности, если он испортится. Если у вас есть внешняя резервная копия, я предлагаю вам взять ее :)
Ссылка на объединение дисков вручную
Если у вас есть AVHD вручную объедините их все в VHD. Hyper-V будет плакать, что диск имеет контрольные точки и не может быть изменен, поэтому просто удалите застрявший диск ( не удаляйте VHD ), добавьте новый диск и просмотрите VHD - Запустите вашу ВМ как обычно :)
Это сработало для меня. редактируй диск, вручную сливай все что можно. переименовать сломанную машину. создать новую машину с настройками оригинала. прикрепите объединенный вручную диск. (Теперь вы используете последнюю доступную конфигурацию. )Запустите его, запустите обновления. удалить сломанную машину. выяснить, что еще нужно исправить (, т.е. изменения, внесенные с даты последнего доступного моментального снимка. )Если это sqlserver, восстановите базы данных из последних -резервных копий вне сайта.