Представим ситуацию, когда произошло что-то типа:

chmod -R 777 /etc

Или того хуже:

chmod -R 777 /

В CentOS есть решение которое поможет решить данную проблему, это решение называется rpm... :) Заглянем в man rpm:

...

   rpm --setperms PACKAGE_NAME
          sets permissions of files in the given package. Consider using --restore instead.

   rpm --setugids PACKAGE_NAME
          sets user/group ownership of files in the given package. This command can change permissions and capabilities of files in that package. In most cases it is better to use --restore instead.

   Options --setperms, --setugids, --setcaps and
          --restore are mutually exclusive.
...

Polkit используется для управления привилегиями в дистрибутивах Linux. При помощи Polkit можно разрешить пользователю / процессу запускать приложения, которые для запуска требуют привилегированных полномочий. В разрезе некоторых административных задач, это очень полезная функция системы, которая позволяет достаточно гибко разрешать те или иные действия "простым" учетным записям.

Разрешить монтирование дисков в Linux, через Polkit

Например раньше, когда приходилось разрешать монтировать диск, добавлялась специальная запись в sudoers файл, что то типа такого:

username ALL = NOPASSWD: /bin/mount, /bin/umount

Наверняка многие с этим сталкивались, на сегодня для этих целей можно использовать Polkit, для этого можно создать группу, назовем ее diskusers:

groupadd diskusers

После в нее необходимо добавить пользователя(ей):

usermod -a -G diskusers userName

Далее создать разрешающее правило:

nano /etc/polkit-1/rules.d/allow-mount-partitions.rules

Частенько бывает, когда в системе находится пакет, который был установлен при помощи пакетных менеджеров yum / dnf и собственно хотелось бы узнать / вспомнить от куда он был установлен и какие файлы и куда были распакованы в результате установки программного пакета, в данном случае разберем инфу по пакету медиа-плеера VLC, он у меня уже установлен, при помощи команды yum info vlc смотрим откуда он был установлен:

# yum info vlc
...
Installed Packages
Name         : vlc
Version      : 3.0.3
Release      : 2.fc28
Arch         : x86_64
Size         : 5.9 M
Source       : vlc-3.0.3-2.fc28.src.rpm
Repo         : @System
From repo    : rpmfusion-free-updates

Аудит системы - один из важнейших аспектов системного администрирования, аудит безопасности является неплохим дополнением, например ты задавался вопросом, что и когда происходит с файлом shadow или passwd, когда он изменяется и т.п.? Такой мониторинг можно осуществить при помощи auditd, далее кратко расскажу о том, как установить audit в CentOS, настроить мониторинг изменений passwd и shadows.

Установка и настройка Auditd

yum install audit

По умолчанию размер файла лога auditd составляет 8 мегабайт, ротироваться будут 5 файлов, эти параметры можно изменить в файле конфигурации:

nano /etc/audit/auditd.conf

Собственно зачем? Можешь спросить ты, для этого есть ряд причин, замена marco на xfwm в моем Linux основана на нескольких явных преимуществах оконного менеджера xfwm, итак сравнительный список критериев того, что не может marco и может xfwm.

• Расширять окно на весь экран, если поднести окно к верхней точке экрана
• Если окно поднести к верхней угловой точке экрана, то окно расширяется только на половину экрана
• Если несколько мониторов возникают проблемы при попытке автоматически расширить окно на стыке экранов (мониторов)
• Самая главная причина (победитель номинации) - это ALT + TAB, даже то, что появилось перемещение по окнам клавишами влево / вправо, не может перевесить весы преимущества xfwm. В marco нет возможности отображать список окон в виде листа, кликать мышкой по эскизу окна, нет возможности перемещаться клавишами вверх / вниз, алгоритм сортировки новых окон для меня вообще является загадкой, если отключить композит (отключить отображение эскизов окон в окне переключения окон ALT + TAB), то иконки и описания окон на столько мелкие, что не совсем понятно в какое именно окно ты пытаешься перейти (когда окон в списке порядка и более ~20 уже начинаются проблемы).

Нашел старые записи, которые напомнили мне о проблемах работе с multipath устройствми, которые мы неоднократно обсуждали на форуме, в общем одна из "проблем" - вопрос в отношении расширения в Linux системе прикрепленного multipath диска т.е. это именно тот случай, когда на системе хранения к существующему разделу добавлено место, это место нужно указать и увеличить в Linux системе.

Сначала ищем mpath с обновленным местом используя команду multipath -l, в моем случае это mpathc:

multipath -l
mpathc (xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx) dm-1 FUJITSU ,ETERNUS_DX400   
size=800G features='1 queue_if_no_path' hwhandler='0' wp=rw
|-+- policy='service-time 0' prio=0 status=active
| `- 0:0:0:1 sdc 8:32  active undef unknown
`-+- policy='service-time 0' prio=0 status=enabled
  `- 2:0:1:1 sdg 8:96  active undef unknown
...