q
Смысл там один
Size: a a a
2020 July 07
АГ
Телега или аська
в безопасности?
T
эм
T
какой безопасности?
D•
бля, мой вопрос именно в том чтобы юзать именно телегу для этого
Я юзаю телегу для некоторого некритичного управления сервисами на серваке через бота. Удобненько. Статистику беру. Но я писал бота сам, не брал готовых решений. И вам не советую брать готовое решение :)
T
в безопасности?
у меня был свой xmpp сервер и бот, подключенный к нему. Вашей телеге я доверяю меньше
АГ
Я юзаю телегу для некоторого некритичного управления сервисами на серваке через бота. Удобненько. Статистику беру. Но я писал бота сам, не брал готовых решений. И вам не советую брать готовое решение :)
ну вот мне этот ответ надо было, спасибо.
D•
ну вот мне этот ответ надо было, спасибо.
Не давай боту на всякий случай возможность делать страшное :)
я захардкодил нужные вызовы утилит и строк в консоли командой бота, и мне норм. Но вот чего бы я не стал делать, так это отправления любой команды и исполнение её на сервере :)
я захардкодил нужные вызовы утилит и строк в консоли командой бота, и мне норм. Но вот чего бы я не стал делать, так это отправления любой команды и исполнение её на сервере :)
T
я бы ещё бота под отдельным ограниченным юзером посоветовал запускать
D•
Тоже да
D•
Опять же, смотря какие задачи. Мой бот снимает стату, дружит с прометеусом и графаной, умеет перезапускать сервисы и алерты слать :)
АГ
я бы ещё бота под отдельным ограниченным юзером посоветовал запускать
то есть? не использовать рут аккаунт? дичь
T
то есть? не использовать рут аккаунт? дичь
Конечно не использовать
T
Выдавать права на отдельные команды, можно через судо без пароля
АГ
Конечно не использовать
неа, я просто хардкод команд сделаю, без sudo, и норм
D•
Рут не принципиален. Важно не давать возможности через бота делать всё что угодно. Ограничить только требуемыми функциями
АГ
Рут не принципиален. Важно не давать возможности через бота делать всё что угодно. Ограничить только требуемыми функциями
ну вот, хардкод тут подойдет
D•
Эта тема называется ChatOps, и она весьма распространена среди некоторых особо ленивых девопсов и sre ботоводов. Есть даже чаты на эту тему, но там те же люди, только в профиль
ДП
Всем привет, кто может подсказать на какой площадке можно задеплоить телеграм бота с базой данных? Хочется, чтобы ко всему был адекватный удобный доступ и интересно можно ли всё это реализовать через Heroku?
ЕП
Купи VPS и не мучайся