Sujet : machine-id
-
Régénérer les clés d'hôte SSH et le machine ID d'un hôte Linux cloné
Un hôte Linux fraîchement cloné doit disposer de ses propres clés d'hôte SSH et de son propre machine ID avant de rejoindre un parc ; ssh-keygen -A et systemd-machine-id-setup permettent de les créer, mais sur un clone déjà démarré, un machine ID dupliqué exige l'écriture d'une nouvelle valeur puis un redémarrage. Rechercher les doublons sur l'ensemble du parc est la seule vraie vérification que le clonage n'a pas simplement copié les mêmes identifiants partout.
-
Préparer une image de référence Linux pour le clonage : clés d'hôte, machine-id, journaux et configuration réseau
Une image Linux destinée à être clonée de nombreuses fois ne doit contenir ni /etc/machine-id renseigné (ni /var/lib/dbus/machine-id obsolète), ni clés d'hôte SSH existantes, ni configuration réseau liée à une adresse MAC, ni état cloud-init. Sinon, chaque clone démarre avec les mêmes identifiants que les autres, et supprimer les clés d'hôte sans mécanisme de régénération au premier démarrage prive les clones de SSH.
Lisible par machine : JSON