Как организовать разделы диска для Linux?

Роман: Записать, возможно, даже меньше 3 гигов надо будет. Операционная система может при записи содержимое памяти еще и сжимать. Неиспользуемая память, естественно, записываться не будет. По поводу гибернации - вопрос, насколько это реально надо. У меня и ноутбук, и нетбук могут достаточно долго в suspend'е держаться на батарейке, поэтому мне hibernate не актуален, да и выходить из suspend'а заметно быстрее.

Как организовать разделы диска для Linux?

> swap ~2xRAM (примерно в 2 раза больше имеющейся памяти)
Надо смотреть по объемам оперативной памяти в системе. Если 16 гигов оперативки стоит, то явно никуда не уперся еще своп на 32 гига.
Такие объемы свопа были актуальны во времена до Пентиума 4. Сейчас надо смотреть на сценарии использования машины в первую очередь.
У меня сейчас 8 гиг оперативки, своп 4, ни разу еще недостатка памяти не было.

TeamViewer на Linux не видит интернет соединения, как настроить?

Там тот же вайн, но свой, отдельный, конкретно для TeamViewer

Не работает блокирование адресов в iptables?

Владислав Колоцей: У вас :INPUT ACCEPT, то есть проходят все соединения. Сделайте как mureevms написал

Как правильно выставить права?

Эргил Осин: Там перед этим "На остальные директории выставляйте 755 или 750. " Контекст надо смотреть

Как правильно выставить права?

Эргил Осин: Это не правда, это признаки деградации личности. При чем здесь файлы? Разговор про директории, про файлы никто ничего не говорил. Читать надо внимательнее, а не выёбываться

Какую операционную систему/дистрибутив/файловую систему выбрать для NAS/домашнего сервера?

Сергей: Я ее очень много пробовал, в разных вариантах. Правда не комьюнити. И не видел там ничего, к чему можно отнести слово "эстет"

Как правильно выставить права?

Эргил Осин: Некоторые CMS именно такие права требуют, в вопросе ничего об этом нет, так что не выпендривайтесь, а предложите свой вариант. И нет, руки мне не оторвали, потому что надо смотреть, что именно используется и для чего. А вам еще клавиатуру об голову не сломали за ваш стиль общения на тостере? Вы тут очень агрессивно общаетесь, зачастую с переходом на личности.

Какую операционную систему/дистрибутив/файловую систему выбрать для NAS/домашнего сервера?

В чем эстетство нексенты?

Как запретить доступ к другим директориям?

littleguga: Всё получилось, работает как надо?

Не работает репликация openldap tls. В чем причина?

Дмитрий Айткулов: Хм. Хороший вопрос, не готов сказать. Можно права доступа к файлу конфигурации slapd выставить таким образом, чтобы кроме пользователя, от которого работает slapd (и рута, естественно), никто файл читать не мог. Или использовать аутентификацию при помощи сертификатов. Или использовать SASL.

Не работает репликация openldap tls. В чем причина?

Дмитрий Айткулов: Вроде бы можно. Сначала сгенерить при помощи slappasswd, а потом в таком виде и подставить.

$ slappasswd -s pass123
{SSHA}AWfhDnqpI9vgPe9tHLF2YF/nDDK28iFl

Вставить всё, вместе с {SSHA}.

Как запретить доступ к другим директориям?

littleguga: Там должно сообщение быть, что соединение только для sftp. Надо еще опцию добавить в общий конфиг
Subsystem sftp internal-sftp
А в Match group webadmin добавить еще одну строчку
ForceCommand internal-sftp
Должно выглядеть как-то так:

$ ssh user@192.168.0.11
user@192.168.0.11's password: 
Could not chdir to home directory /home/user: No such file or directory
This service allows sftp connections only.
Connection to 192.168.0.11 closed.
$ scp index.html user@192.168.0.11:public
user@192.168.0.11's password: 
This service allows sftp connections only.
$ sftp user@192.168.0.11
user@192.168.0.11's password: 
Connected to 192.168.0.11.
sftp> put index.html
Uploading index.html to /index.html
remote open("/index.html"): Permission denied
sftp> cd public
sftp> ls
sftp> put index.html
Uploading index.html to /public/index.html
index.html                                                                                                                   100% 7440     7.3KB/s   00:00    
sftp>

Как запретить доступ к другим директориям?

littleguga: Да, сам баш ему, в общем, не особо нужен. Если так, как вы описали, то тогда можно использовать chroot при помощи sshd:
1) Включаем пользователя в группу "chrootusers" и в /etc/ssh/sshd_config добавляем

Match group chrootusers
          ChrootDirectory /home/%u
          X11Forwarding no
          AllowTcpForwarding no

Как запретить доступ к другим директориям?

littleguga: Зависит от того, что должен делать пользователь, может ли он выполнять какие-то команды. Обычно создается некоторая директория, в которую копируется всё необходимое для работы (тут в двух словах не объяснишь). И потом настраивается sshd. Посмотрите вот тут. Есть еще вариант. Можно использовать restricted mode для командной оболочки, тогда пользователь выйти из директории не сможет. Надо ему просто в качестве командной оболочки прописать /bin/rbash. Но надо смотреть, подойдет ли вам это и читать man bash

Не могу запустить bash скрипт вылетает ошибка - syntax error near unexpected token `{?

Рекомендуемым является синтаксис functionname(){}, без слова function, это более совместимый вариант

Не работает репликация openldap tls. В чем причина?

Дмитрий Айткулов: Если я правильно понимаю, что вы сделали - вы просто добавили поддержку LDAPS на резервный сервер. Вам надо настроить сначала TLS на основном сервере, потом проверить из консоли, что TLS работает, а потом, соответственно, настроить так, как по одной ссылке в вопросе написано. Но при этом поменять там provider=ldap://10.0.0.30:389/ на provider=ldaps://10.0.0.30:636/. Как-то так

Не работает репликация openldap tls. В чем причина?

Дмитрий Айткулов: И корневой сертификат самого reserv-сервера. Если они у вас подписаны одним корневым, то его, соответственно, один раз. Попробуйте сначала из командой строки с резервного сервера подключиться к основному при помощи ldapsearch, проверьте, что TLS работает.

Не работает репликация openldap tls. В чем причина?

.crt называют файл сертификата, внутри он обычно в формате PEM. У вас вообще LDAPS работает? Аутентификация через него проходит? Отрабатывает ли StartTLS? Вы представляете, как это должно работать или пока не очень?

Правило iptables, что не так?

diiimonn: Это пример того, как при обращении на сам роутер на порт 5656 пробросить трафик на xxx.xx.xx.xxx:80. В postrouting мы указываем признак пакетов, на которые нам надо сделать source NAT, иначе пакеты обратно с роутера до вашего компьютера не дойдут. Как-то так. Если вам надо форвардить при обращении на порт 5656 на любом сайте, то надо еще подумать.