Ответы пользователя по тегу Debian
  • Как ввести в домен сервер Centos 7?

    CityCat4
    @CityCat4
    Внимание! Изменился адрес почты!
    Процесс добавления UNIX в домен описан был еще в лохматом 2005 году. Ссылка раз. Ссылка два. Статьи эти публиковались в журнале "Системный администратор" в соответствующее время. Процесс добавления конкретно центоса в домен без самбы (на самом деле самба там совершенно не-пришей-кобыле-хвост) был описан в статье "За пределами nss_ldap или еще ор методах авторизации", которую "Системный администратор" публиковал по-моему в марте 2015-го. Ссылку дать не могу - сайт, с которого предыдущие ссылки, автором заброшен, там последнее обновление в 2011 году :D

    Но добавление центоса в домен не даст автоматически прав доменным админам прав администратора. Все, что оно сделает - это сделает на центосе известными учетки домена.
    Ответ написан
    Комментировать
  • Как настроить apache для работы redmine по ip:port?

    CityCat4
    @CityCat4
    Внимание! Изменился адрес почты!
    Вот готовый vhost для redmine, которым я пользуюсь. Удалены только ACL по доступу и кое-что исправлено
    Listen *:3000
    
    <VirtualHost 10.8.1.1:80>
        ServerName redmine.server.my
        ServerAdmin admin@server.my
        
        CustomLog /var/log/httpd/redmine/access common
        ErrorLog /var/log/httpd/redmine/httpd
        
        DocumentRoot /var/www/vhosts/redmine/public/
    
        MaxRequestLen 20971520    
    
        RailsEnv production
        
        <Directory "/var/www/vhosts/redmine/public/">
                Options Indexes ExecCGI FollowSymLinks
                AllowOverride all
    
                Order deny,allow
                Deny from all
                
                Allow from 127.0.0.1
                Allow from 10.8.1.0/255.255.255.0
    
        </Directory>
    </VirtualHost>

    Кроме этого понадобятся mod_passenger и mod_fcgid. Настраивал давно, по мануалам в сети.
    Конфиг mod_passenger (файл passenger.conf)
    LoadModule passenger_module /usr/local/lib/ruby/gems/1.9.1/gems/passenger-4.0.36/buildout/apache2/mod_passenger.so
    <IfModule mod_passenger.c>
       PassengerRoot /usr/local/lib/ruby/gems/1.9.1/gems/passenger-4.0.36
       PassengerDefaultRuby /usr/local/bin/ruby
    </IfModule>
    
    # Remove HTTP Headers
    Header always unset "X-Powered-By"
    Header always unset "X-Rack-Cache"
    Header always unset "X-Content-Digest"
    Header always unset "X-Runtime"
    
    # Tuning of Passenger
    PassengerMaxPoolSize 20
    PassengerMaxInstancesPerApp 4
    PassengerPoolIdleTime 3600
    PassengerHighPerformance on
    PassengerStatThrottleRate 10
    PassengerMaxPreloaderIdleTime 0
    
    PassengerLogLevel 0
    PassengerDebugLogFile /var/www/log/passenger
    
    RailsSpawnMethod smart
    RailsAppSpawnerIdleTime 86400
    
    
    # ServerName Host:Port
    ServerName redmine.server.my:80

    Конфиг mod_fcgid (файл fcgid.conf)
    LoadModule fcgid_module /usr/lib64/httpd/modules/mod_fcgid.so
    
    # Use FastCGI to process .fcg .fcgi & .fpl scripts
    AddHandler fcgid-script fcg fcgi fpl
    
    # Sane place to put sockets and shared memory file
    FcgidIPCDir /var/run/mod_fcgid
    FcgidProcessTableFile /var/run/mod_fcgid/fcgid_shm


    Разумеется ни на единственность ни на правильность не претендую. У меня просто работает :)
    Ответ написан
    Комментировать
  • На чём реализовать прокси сервер?

    CityCat4
    @CityCat4
    Внимание! Изменился адрес почты!
    Проксевых решений не так уж и много, и это как правило squid. Анализаторов логов тоже не больно много, и не все их них живые - sarg, sams...
    Ответ написан
    Комментировать
  • Какой дистрибутив Linux выбрать для офисных задач?

    CityCat4
    @CityCat4
    Внимание! Изменился адрес почты!
    Правильный ответ на такой вопрос - тот, который знает ближайший гуру. Потому что как совершенно верно заметил SyavaSyava - без бубна не обойтись. Даже в системах ориентированных на хомячков. Минт я не знаю, никогда неда не имел, мне кажется бубунта самая офисная...
    Ответ написан
    Комментировать
  • Чем быстро редактировать конфиг?

    CityCat4
    @CityCat4
    Внимание! Изменился адрес почты!
    Что значит "быстро"? Руками? Скриптом?
    Ответ написан
  • Что сделать для безопасности в linux на домашней машине?

    CityCat4
    @CityCat4 Куратор тега Информационная безопасность
    Внимание! Изменился адрес почты!
    Логи все сложены в /var/log, смотрим, читаем. Лишние порты не открывать - и будет счастье. Вообще в сети полно описаний того, как настроить линух относительно безопасным способом. Правда, в любом случае нужно понимать что делаешь - ну это нужно даже в винде...
    Ответ написан
    Комментировать
  • Samba+AD+vsftpd+winbind?

    CityCat4
    @CityCat4
    Внимание! Изменился адрес почты!
    Самба не заменяет права FS, а только предоставляет к ней доступ в виндовом понимании. Права FS никуда не деваются и у локального пользователя по FTP не должно быть никаких пересечений с самбой. Логи нужно включать подробные в vsftpd. Что до папки по умолчанию, то если подключение идет через PAM и доменные учетки проверяются winbind, папка по умолчанию должна задаваться в smb.conf
    Ответ написан
  • Как войти на сервак?

    CityCat4
    @CityCat4
    Внимание! Изменился адрес почты!
    На серваке хост или линух bare-metal? Если последнее и на iLO можно попасть - то можно и самому его скинуть через удаленную консоль iLO.
    Ответ написан
  • Установка Squid3, отчеты qui или консоль?

    CityCat4
    @CityCat4
    Внимание! Изменился адрес почты!
    1. Нет. Squid - это прокси-сервер, апач к нему никакого отношения не имеет
    2. Нет. Ниоткуда. Squid ничего не знает про отчеты - это прокси-сервер. Все отчеты делаются сторонними средствами, например sarg, sams.
    3. Не знаю, никогда не использовал lightsquid, использовал сильно перепиленный sarg + собственные скрипты (кривые, косые, но рабочие)
    4. Есть. И даже не одна - есть множество вариантов интеграции с AD.
    Ответ написан
    Комментировать