Задать вопрос
Ответы пользователя по тегу Linux
  • Как установить Sphinx на Alma Linux 9?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    Нет пакета - собери руками. Хотя для шляпной линейки есть rpmfind.net
    Ответ написан
    Комментировать
  • Как настроить авторизацию через PAM несколькими способами?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    Держи. Читать и разбираться, что почем придется самому.

    Задача - локальная аутентификация., в случае отсутствия юзера - аутентификация через AD
    auth       required     pam_env.so
    auth       [success=3 new_authtok_reqd=done default=ignore] pam_unix.so try_first_pass
    auth       requisite    pam_succeed_if.so uid >= 1000 quiet
    auth       [success=1 new_authtok_reqd=done default=ignore] pam_winbind.so use_first_pass use_authtok krb5_auth krb5_ccache_type=FILE:/tmp/krb5cc_%u cached_login
    auth       requisite    pam_deny.so
    auth       required     pam_permit.so
    auth       optional     pam_keystore.so use_first_pass
    auth       optional     pam_ecryptfs.so unwrap
    auth       optional     pam_gnome_keyring.so
    auth       optional     pam_exec.so seteuid expose_authtok /usr/local/sbin/generate-credstore-auth
    
    account    required     pam_unix.so
    account    sufficient   pam_localuser.so
    account    sufficient   pam_succeed_if.so uid < 1000 quiet
    account    [default=bad success=ok user_unknown=ignore] pam_winbind.so
    account    required     pam_permit.so
    
    password   required     pam_pwquality.so try_first_pass retry=3 type=
    password   sufficient   pam_unix.so nullok sha512 shadow try_first_pass use_authtok
    password   optional     pam_ecryptfs.so
    password   required     pam_deny.so
    password   optional     pam_gnome_keyring.so
    
    session    required     pam_env.so
    session    required     pam_limits.so
    -session   optional     pam_loginuid.so
    session    optional     pam_mkhomedir.so umask=0077
    -session   optional     pam_elogind.so
    session    optional     pam_exec.so seteuid /usr/local/sbin/generate-credstore-session -p .trinity/share/config -d DOMAIN
    session    [success=2 default=ignore] pam_succeed_if.so service in crond quiet use_uid
    session    [success=1 new_authtok_reqd=ok ignore=ignore default=bad] pam_unix.so
    session    required     pam_winbind.so
    session    optional     pam_ecryptfs.so unwrap
    session    optional     pam_gnome_keyring.so auto_start

    Скрипт generate-credstore-auth/generate-credstore-session - локальный, тебе не нужен, просто выброси
    Ответ написан
    Комментировать
  • Как в вашей компании обеспечивается установка пакетов и обслуживание репозиториев?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    как например их обновлять если миграция пока не предоставляется возможным

    Никак. Зачем их обновлять? Работает - не трогай. У меня до сих пор пара EL6 пашет - все руки обновить не доходят.

    Обычно в таких случаях собственную репу подымают. И заруливают туда все хосты за обновлениями. Один какой-то смотрит в тырнет и собирает пакеты, остальные с него обновляются.
    Ответ написан
    2 комментария
  • Что лучше юзать для восстановления системы BTRFS или RSYNC на Linux?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    Хм. Загадочный какой-то вопрос... Типо "если я приделаю на автомобиль крылья - будет ли он плавать под водой?".

    BTRFS - формат файловой системы (Binary TRee FileSystem)
    rsync - программа синхронизации чего-то с чем-то

    Я не вижу тут ничего о восстановлении чего бы то ни было...
    Ответ написан
    Комментировать
  • В чем разница ядер Линукс?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    В патчах производителя дистрибов
    Ответ написан
    Комментировать
  • Какой отечественный linux выбрать для веб-разработки?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    "Отечественных" линухов всего пять.
    Альт - самая давняя разработка, много лет назад отделившаяся от ветки Mandrake и уже больше двадцати лет пилимая своей командой. init-система - systemd, формат пакетов rpm. Как и любой пакетный дистриб, полностью зависит от воли сборщика. Выпускает дистрибы типа "сервер", "рабочая станция" etc. Особенностью дистриба "рабочая станция" является крайне нелепое разбиение диска по умолчанию
    RED OS - разработка на базе центоса компании "РЕД СОФТ". Присутствует некий софт собственной разработки типо для облегчения входа в домен и все такое (не проверялось). init - systemd, формат пакетов RPM. Справедливо также замечание о пакетном дистрибе. Есть свободная и сертифицированная редакция. В оформлении навязчивые красные тона.
    Astra - пожалуй самый распиаренный и самый неудобный дистриб. Основное применение - армейка, госструктуры, вот это все, соответственномного своих разработок, которые нельзя заменять на что-то более удобное. Я бы наказывал програмистов приговаривая работать на астре :D Основана на дебиане. init - systemd, формат пакетов DEB. Справедливо также замечание о пакетном дистрибе. Есть свободная и сертифицированная редакция.
    ROSA - наиболее мне понравившийся (из systemd-дистрибов) дистрибю Основан на Mandriva. Разрабатывается НТЦ РОСА, есть свободная и сертифицированная версии, причем последние - основная продукция. init - systemd, формат пакетов - RPM
    Calculate - единственный представитель не-systemd дистрибов. Основан на Gentoo, соответсвенно порог входа - такой же как на генте. Анонсируется множество улучшений, которые по факту не работают - они есть, но по ним совершенно нет никакой документации, поэтому как правило используется как "русская гента с инсталлятором". init - systemv, формат пакетов - XPKG. Похож на пилу-болгарку - в умелых руках невероятно опасен, в неумелых способен довести до нервного срыва :D
    Ответ написан
    Комментировать
  • Почему не запускается графический интерфейс Kali Linux?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    Кали - суровая богиня :) И ламерам к ней лучше не приближаться :) А поставить что обычно советуют - минт, бубунту (ALT Linux/ROSA/RED OS/Calculate если есть ограничения по "русским" дистрибам) и не беспокоить ее попусту :D
    Ответ написан
    Комментировать
  • Какой дистрибутив выбрать для инфбеза?

    CityCat4
    @CityCat4 Куратор тега Информационная безопасность
    Дома с переломом ноги
    Любой, по которому есть рядом гуру.
    Ответ написан
    Комментировать
  • Ошибка Kernel driver not installed (rc=-1908)?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    А что, собственно непонятно? vboxdrv не загрузился, Вам нужно разобраться, почему так.

    lsmod покажет загруженные модули
    modprobe загрузит (ну попробует)
    Ответ написан
    Комментировать
  • Можно ли установить Arch Linux на Dell Latitude 7410, какие потенциальные проблемы можно ожидать?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    Самые распространенные проблемы - не заработает тач, батарейка, wifi. Могут быть проблемы с экраном. А может заработать все и сразу - конкретно сказать невозможно.
    Ответ написан
    Комментировать
  • Fail2ban + 3x-ui не работает на одном хостинге, на другом работает. Куда копать?

    CityCat4
    @CityCat4 Куратор тега Сетевое администрирование
    Дома с переломом ноги
    В сторону обращения в саппорт, конечно же.
    Ответ написан
  • Как сделать Linux более безопасным?

    CityCat4
    @CityCat4 Куратор тега Информационная безопасность
    Дома с переломом ноги
    Какие шаги вы могли бы порекомендовать

    Построить модель нарушителя. То есть от каких угроз со стороны кого Вы хотите себя обезопасить. И уже после построения этой модели решать, что делать. Вполне может быть, что делать ничего не надо, потому что все уже сделано. А может оказаться, что делать ничего не надо, потому что ничего сделать нельзя :)
    Ответ написан
    Комментировать
  • Какие параматры устройства отслеживает сайт для идентификации пользователя?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    Другая виртуалка.
    Ответ написан
    Комментировать
  • Как решить ошибку при сборке DAHDI?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    В системе нет функции strlcpy(). Это BSD-специфичная функция, поставь libbsd и попробуй еще раз
    Ответ написан
  • Какие альтернативы Rufus под Linux?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    Если нужно вставлять корректный USB-загрузчик - то тут похоже только xorriso одолевать и пересборку iso, потому что полного аналога, да еще с графической мордой я не нашел...
    Ответ написан
    Комментировать
  • Возможны ли инклюды в /etc/hosts?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    Можно ли как-то решить этот вопрос другим способом?

    Можно. Есть такая штука как DNS :) Станьте единственным корневым хостом и раздавайте свои TLD - в пределах своей сети можно творить вообще любые безобразия.
    Ответ написан
    Комментировать
  • Microsoft Office 2007 в Alt-Linux под Win работает, но Word не открывает документ по двойному щелчку, куда копать?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    Интересно было бы узнать версию вайна. Вообще копать в сторону настроек DE - посмотреть как настроено на xls и так же перенастроить на doc.
    OnlyOffice ("R7-Office") - жуткое кривое убоище, не трогай каку.
    как обойти зависимость от созданных на винде офисных документов

    LibreOffice
    Ответ написан
    7 комментариев
  • Ошибка при установки Wine в Linux 21.10 Текст Ошибки: E: невозможно исправить ошибки: у вас зафиксированы сломаные пакеты! как это исправить?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    Напешите причину

    Усторефшая на пару лет так система, давно не поддерживаемая.
    Ответ написан
    Комментировать
  • Как установить FTP сервер на Ubuntu с возможностью скачивать файлы через браузер?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    В мейнстримовых браузерах FTP выпилен нахрен.
    Ответ написан
    Комментировать
  • Чем мониторить трафик копроративной сети?

    CityCat4
    @CityCat4 Куратор тега Сетевое администрирование
    Дома с переломом ноги
    squid - стандартное решение для такой вещи. Ставится в локалке, прописывается политиками (для FF/WF иже с ними - руками), на микротике банится выход на 80/443 (хотя вообще говоря нормально - банить все, что не разрешено, потому что есть множество хитровыделанных юзеров).
    Можно использовать бампинг, можно нет. Без бампинга статистика будет кривенькая, потому что основана будет только на первоначальном запросе (например https://mail.ru). Потом, уже находясь на mail.ru юзер перейдет на "Знакомства" (если они там есть) - и все, ты видишь, что он на почтовике, а он на самом деле деффок шшупает.
    У бампинга есть правда и оборотные стороны - в бухгалтерии могут быть проблемы (сайты клиент-банков обычно защищают посильнее, чем обычные, QUIK опять же), да и сертификаты разворачивать надо, но если нужна относительно точная статистика - без него никак.
    Ответ написан
    Комментировать