Как-то задалбывает под WSL2 постоянно вводить пароль к ssh ключам. Рецепт для ubuntu простой:
sudo apt-get install keychaincat >> .bash_profile
/usr/bin/keychain -q --nogui $HOME/.ssh/id_rsa
source $HOME/.keychain/$HOSTNAME-shДля работы из-под винды надо скопировать ключи в виндовый домашний каталог и сказать следующую магию
Get-Service -Name ssh-agent | Set-Service -StartupType Automatic
Start-Service ssh-agent
ssh-add ~\.ssh\id_ed25519
ssh-add ~\.ssh\id_rsaЕсли взять и поставить любую Ubuntu, то по умолчанию в ней отсутствуют какие-либо правила фаирволла. Ну или мне так везет. Между тем, в centos и прочих fedora’х по умолчанию стоит правило “всех выпускаем, никого не впускаем, только ssh”
В принципе, все оказалось довольно просто. Надо вот эти вот строчки скормить из-под root’a.
ufw disable echo y | ufw reset ufw default deny incoming ufw default allow outgoing ufw allow ssh echo y | ufw enable
Попробовал эту связку. Кратко: Ubuntu использовать можно только как клиент. Как сервер – огребете дикую тучу проблем. Просто из-за того, что никто так не делает. А репликация вообще не работает, потому что сломана в потрохах системы.
Но на всякий случай, если очень охота поднять сервер и клиента на убунту
И на сервере и на клиенте
apt-get install rng-tools cat >> /etc/default/rng-tools HRNGDEVICE=/dev/urandom systemctl enable rng-tools systemctl start rng-tools
на сервере
chmod o+r /var/lib/krb5kdc chmod o+x /var/lib/krb5kdc touch /etc/krb5kdc/kadm5.acl apt install libjs-scriptaculous cd /usr/share/fonts/truetype ln -s font-awesome /usr/share/fonts/truetype/fontawesome
и убрать из
# cat /etc/apache2/conf-enabled/ipa.conf|grep DEF AddOutputFilterByType DEFLATE text/html text/plain text/xml
Повторюсь, репликацию я так и не смог настроить. Где-то в районе wsgi-dbus они друг друга не любят