Nagyvállalati Linux üzemeltetés Horváth Gábor Kálmán vezető tanácsadó gabor.horvath@npsh.hu
Szerverek életciklusa
Szerver életciklus Telepít Beállít Tesztel Frissít Kivezet 3 Élesít Üzemel
Problémák?
Tömeges telepítés 5
Csoportos kezelés 6
Szétfejlődés 7 Egyforma kezdetek Eltérő jelenlegi állapot
Módosítások 8 Alkalmazások telepítése A rendszer finomhangolása Patchelés
Frissítési gyakoriság Java 7 kiadások biztonsági javításainak száma 20 verzió 15 10 5 0 9
Ellenőrzés - biztonság 10 Melyik gépeken maradt el biztonsági frissítés? Megfelelnek-e a gépeim a belső előírásoknak? Melyik a legkritikusabb helyzetű gépem?
Kivételek 11
Megoldási lehetőségek
Házi fejlesztésű eszközök 13 Teljes kontroll Belső erőforrás igény Ritkán teljes körű
Nyílt forrású eszközök 14 Még mindig elég komoly szakértelem kell Lehet teljes körű megoldás Elég jól átszabható
Termékesített nyílt forrású eszközök 15 Teljes körű a megoldás Van támogatás Pénzt kérnek érte
SUSE Manager
Eredet 17 Spacewalk projekt
Csoportkezelés
Funkciók Gépek csoportjai 19
Funkciók Gépek csoportjai 20
Funkciók Gépek csoportjai 21
Funkciók Gépek csoportjai 22
Automatikus telepítés
Funkciók automatikus telepítés 24 DHCP PXE/TFTP Elérhető csomagtárolók Autoyast KickStart koan
Funkciók automatikus telepítés 25
Funkciók automatikus telepítés 26
Patch kezelés
Funkciók Patch kezelés 28 Terítés automatikus kézi Állapot nézet biztonsági hibajavítások Visszavonás Befagyasztás
Funkciók Patch kezelés 29
Funkciók Patch kezelés 30
Funkciók Patch kezelés 31
Funkciók Patch kezelés 32
Funkciók Patch kezelés 33
Funkciók Patch kezelés 34
Csomagkezelés
Funkciók csomag kezelés Terítés Egyedi tárolók Befagyasztás 36 rendszer vagy tároló
Funkciók csomag kezelés 37
Virtualizáció támogatás
Funkciók - virtualizáció 39 Virtualizált gépek felügyelete Virtualizációs platform felügyelete
Funkciók - virtualizáció 40
Funkciók - virtualizáció 41
Funkciók virtualizáció http://susestudio.com 42
Konfiguráció kezelés
Funkciók konfig kezelés 44 Konfig fájlok csatornákban Makrók Összevetés
Funkciók konfig kezelés 45
Funkciók konfig kezelés 46
Funkciók konfig kezelés 47
Funkciók konfig kezelés 48
Konfiguráció audit
Funkciók konfiguráció audit 50 SCAP Security Configuration Automation Protocol openscap XCCDF, OVAL STIG
Funkciók konfiguráció audit 51
Funkciók konfiguráció audit 52
Funkciók konfiguráció audit XCCDF fájl 53
Funkciók konfiguráció audit OVAL fájl 54
Funkciók konfiguráció audit 55 http://scap.nist.gov/ http://iase.disa.mil/stigs/index.html http://www.open-scap.org/page/main_page http://oss.tresys.com/projects/scc/wiki
Funkciók bónusz mobil kliens 56
Funkciók bónusz mobil kliens 57
Az üzemeltetés okos eszközökkel jobb. Tényleg. Thank you. 58
Unpublished Work of SUSE. All Rights Reserved. This work is an unpublished work and contains confidential, proprietary and trade secret information of SUSE. Access to this work is restricted to SUSE employees who have a need to know to perform tasks within the scope of their assignments. No part of this work may be practiced, performed, copied, distributed, revised, modified, translated, abridged, condensed, expanded, collected, or adapted without the prior written consent of SUSE. Any use or exploitation of this work without authorization could subject the perpetrator to criminal and civil liability. General Disclaimer This document is not to be construed as a promise by any participating company to develop, deliver, or market a product. It is not a commitment to deliver any material, code, or functionality, and should not be relied upon in making purchasing decisions. SUSE makes no representations or warranties with respect to the contents of this document, and specifically disclaims any express or implied warranties of merchantability or fitness for any particular purpose. The development, release, and timing of features or functionality described for SUSE products remains at the sole discretion of SUSE. Further, SUSE reserves the right to revise this document and to make changes to its content, at any time, without obligation to notify any person or entity of such revisions or changes. All SUSE marks referenced in this presentation are trademarks or registered trademarks of Novell, Inc. in the United States and other countries. All third-party trademarks are the property of their respective owners.