Swoogan's questions

我正在设置 Xen 虚拟机服务器，我想知道推荐使用这三个磁盘设置选项中的哪一个。我将使用带有 Linux 来宾的 Linux 主机。

如我所见，我可以执行以下任何操作：

1. 给 domU 分配物理磁盘的一个分区，然后在该分区内的 domU 中设置一个 LVM。
2. 给 domU 提供一个逻辑卷用作虚拟磁盘，然后 (a) 设置分区或 (b) 在里面设置 LVM。
3. 给出直接使用的 domU 的多个 Logical Volumes。

数字 1 的优点是在 domU 中获得 LVM，但在 dom0 中失去了 LVM 的灵活性。但是，2a 和 3 将 LVM 的灵活性赋予 dom0，但将其从 domUs 中移除。

最灵活的情况似乎是给 domU 一个逻辑卷，作为它们的整个磁盘，然后在 LV 中创建一个 LVM 设置（选项 2b）。LVM 中的 LVM 会导致性能问题，还是我没有预料到的其他问题？

您使用什么设置，为什么？

在我们的环境中，我们在 30 多台服务器上使用了各种脚本。目前，我们在安装操作系统时将脚本复制到每台服务器上。但是，这样做的问题是对脚本的更改需要手动重新部署。

我正在考虑设置 NFS 导出，但这有一些缺点：

1. 我的印象是 NFS 导出即使在不使用时也会消耗网络资源。
2. 当我从 NFS 挂载 /scripts 目录时，它将隐藏所有本地脚本。
3. 权限。这些机器都有本地（基于文件的）用户和组。
4. 如果 NFS 出现故障，脚本就消失了。

我考虑过的其他选项是 Subversion（或任何源代码控制）、rsync 和 rpms。svn 的好处是脚本的版本控制。Rsync 的简单并且允许本地脚本。我认为 rpm 不会因为我们的 Solaris 服务器而工作。

我们有 Solaris、Redhat Enterprise Linux 和 Suse Linux 服务器，而且我们只有少量 (~10) 个小脚本要部署，所以越简单越好。

当我遇到以下内容时，我正在阅读有关 root/sudo 的 Ubuntu 文档：

• sudo 不比 su 安全吗？

  基本的安全模型是相同的，因此这两个系统有共同的主要弱点。任何使用 su 或 sudo 的用户都必须被视为特权用户。如果该用户的帐户被攻击者入侵，攻击者还可以在用户下次这样做时获得 root 权限。

攻击者如何在用户下一次获得 root 权限？假设 sudo 被禁用。

我想设置一个 Kerberos 服务器来验证我们各种 Linux 服务器上的用户。但是，Kerberos 服务器所在的网络上已经有一个 Windows 2k3 域控制器。这个 Kerberos 服务器有什么方法可以干扰 DC 吗？出于安全考虑，我们不希望 Linux 机器向 DC 进行身份验证。

我已将领域设置为与 Windows 域不同。但是，两者的 DNS 域是相同的。这就是两个人打得好的所有必要条件吗？