Как работает копирование файлов с помощью ansible?

Да в том-то и дело, что и мой playbook отрабатывает при запуске с другой машины.
А на этом сервере - нет.
В логах пусто, только запуск задания.

Как разделить в playbook ОС x32 и x64?

О сколько нам открытий чудных... Благодарю.

Как распределить права доступа на папки в Ubuntu Server?

Почитал - здраво все. Интересно, а для nfs есть подобное?

Какие задачи выполнять чтобы набить руку в администрировании веб?

Не поверите, но я читал! Немет и Лимончелли - вообще настольные книги, нет-нет да и заглядываю туда. Но там слишком мало тонкостей, так сказать, процесса. Вот и хотелось попробовать несколько задач выполнить. Так уж у меня память устроена - пока похожее действие раз 5 не повторю, ничего не запомню.
Мне вот из примера понравилась задачка - 2 сайта от разных пользователей с разным функционалом и правами. Мне еще не доводилось такого делать. Либо от одного пользователя несколько сайтов на одном VDS запускал, либо и вовсе весь сервер под 1 сайт затачивался.

Какие задачи выполнять чтобы набить руку в администрировании веб?

Я ведь и прошу прямым текстом - любые задачи. Настроить, сконфигурировать, установить...
А не так - по хостам nginx надолго хватит.
Я много раз настраивал виртуалхосты в nginx, но обычно простое проксирование на апач. Вот и хочу попрактиковаться. Напишите пару заданий, а?

Какие задачи выполнять чтобы набить руку в администрировании веб?

Gasoid: я итак автоматизирую им то, что мне нужно. Но какое отношение это имеет к вопросу выше?

Какие задачи выполнять чтобы набить руку в администрировании веб?

Gasoid: логично. Но, думается мне, автоматизировать надо то, в чем хорошо разбираешься. Для меня - это не веб, точно...

Какие задачи выполнять чтобы набить руку в администрировании веб?

Gasoid: эм... Почему этот ансибл везде суют? Нет, я сам его использую при масштабировании настроек на несколько десятков или сотен точек. Но при всего одном сервере и сайте?...

Тем более я привел ТЗ с собеседование в чистом виде, там про автоматизацию ни слова.

Какие задачи выполнять чтобы набить руку в администрировании веб?

Настройка сервисов на сервере

Требуется провести более тонкую настройку отдельных сервисов. Результат данной работы должен выглядеть как diff-файл между стандартными настройками сервисов и доработанными в ходе тестового задания. Желательно приложить каталог с конфигурацией изменяемого сервиса.

Задание по настройке Nginx:
Настроить сжатие типов данных: text, javascript, css, json, xml
Разрешить максимальную загрузку данных через Nginx в соответствии с настройками PHP
Запретить вывод версии Nginx(при web-запросах к сайтам сервера)

Задание по настройке Apache:
Запретить(глобально) возможность обращения пользователей к директориям вида .svn и .git .
Настроить работу Apache по 81 порту на локальном ip-адресе.
Уменьшить максимальное количество клиентов веб-сервера до 25.

Задание по настройке PHP:
Настроить параметры хранения сессий PHP таким образом, чтобы сессии сайтов жили минимум 1 сутки. После этого, с вероятностью 10%, сессии должны очищаться.
Разрешить загрузку файлов, через PHP, с максимальным объемом - 64 Мб.

Задание по настройке MySQL:
Выделить для кэша запросов 32 Мб ОЗУ.
Размер временных таблиц установить в 50 Мб.
Количество кэшированных потоков(нитей) должно быть не ниже 20.
Все InnoDB-таблицы должны храниться в отдельных файлах

Настройка площадок на сервере

По результатам работы должно получиться 2 площадки под сайты, которые будут обслуживать сайты (site.ru и site-2.ru). Так же должен работать PMA как алиас к обоим площадкам.

Задание по настройке площадки для работы сайта site.ru:
Необходимо настроить связку Nginx+Apache2+PHP+MySQL для работы сайта(site.ru).
На сервере подготовить площадку под сайт и развернуть в рамках неё CMS WordPress
Настроить web-сервер таким образом, чтобы все запросы к статическим данным, начинающиеся с: site.ru/wp-includes/, обрабатывались Nginx, а все остальные - передавались на обработку Apache2.
При этом, все подобные запросы, которые Nginx должен был, но по каким-то причинам не смог обработать самостоятельно - должны передаваться на Apache2 (т.е., если файла site.ru/wp-includes/js/test-nixys.js нет и Nginx, разумеется, не может отдать такой файл, то такие запросы должны быть переданы на обработку Apache2).
Настроить минимально необходимые для работы Nginx и Apache права на площадку для сайта.

Задание по настройке площадки для работы сайта site-2.ru:
Необходимо настроить связку Nginx+Apache2+PHP для работы сайта(site-2.ru).
Сайт должен работать от пользователя site-2.ru
Установить на площадке любой файл менеджер на PHP. Загрузить/удалить с его помощью несколько файлов внутрь сайта(статических(картинки) и динамических файлов(например phpinfo)).
Проверить корректность доступа к загруженным файлам.

Задание по настройке phpMyAdmin как алиас:
phpMyAdmin должен работать для любого сайта сервера - простым добавлением /phpmyadmin к URL сайта(PMA как алиас).
phpMyAdmin должен быть последней версии, скачанный с официального сайта.
Обеспечить работу phpMyAdmin(без ошибок и предупреждений) и возможность управления базами данных MySQL на данном сервере.
Обеспечить возможность работы "дополнительных возможностей" PMA
Статические данные PMA должны отдаваться веб-сервером Nginx.

Ответ необходимо прислать в виде .tar.gz файла, содержащего директории и файлы с настройками(основные директории сервисов, которые подверглись модификации), а так же структуру каталогов и файлов(в /var/www/) для проверки созданных связок.
Если с Вашей стороны возникнут какие-либо комментарии к заданию - Вы можете описать их в письме, или вложить файл read.me .
Ремарка
Площадка под сайт представляет директорию в /var/www/, в которой содержатся:

Отдельная директория для кода сайта(DOC_ROOT)
Отдельная структура директорий для хранения логов сайта
Отдельная директория для хранения сессий сайта
Отдельная директория для хранения временных файлов сайта

PS Тестовое задание желательно выполнять на ОС(в порядке уменьшения желательности): Debian 7 - 8, Ubuntu 12.04 - 14.10, CentOS 7.
PPS Использование FreeBSD, Gentoo, для целей тестового задания, нецелесообразно.

Какие права нужны для настроек сайтов?

Виктор Таран: вообще интересуют вот эти права - 644 755.
Это правильно, или нужно более подробно настраивать?

Какие права нужны для настроек сайтов?

Виктор Таран: нет, забыл упомянуть - там apache2-mpm-itk и в каждом виртуалхосте свой пользователь.
Для site.ru - www-data
Для site-2.ru - site-2.ru

Как распаковать бэкап базы Postgresql?

AntonIgin: вовсе нет. Сначала имя базы в которую разворачиваешь дамп, а потом имя файла дампа.

Как указать SSL сертификаты для основного домена и его алиасов?

ну или один для всех

IDE для PostgreSQL?

Сергей Горностаев: Четвертая версия?

Реально ли - контроллер домена+NFS+авторизация windows и unix?

Dmitry Tallmange: вот официальная документация https://wiki.samba.org/index.php/Setting_up_Samba_...

Реально ли - контроллер домена+NFS+авторизация windows и unix?

Dmitry Tallmange: не буду спорить, не силен в АД. А как же тогда люди разворачивают контроллеры домена на ней? Вообще без серверных windows обходятся...

Реально ли - контроллер домена+NFS+авторизация windows и unix?

Samba4 - это не альтернатива, это реализация АД.

Реально ли - контроллер домена+NFS+авторизация windows и unix?

Хм... А опенлдап тут зачем?
В общем, когда я искал подобное, с столкнулся с отсутствием альтернатив.
Хотите единую систему авторизации для гетерогенной сети?
Только АД. К сожалению, больше никто такого не умеет. Freeipa - классно, но только для linux.
Дебиан и убунта влетают в АД на раз-два и пользователи прекрасно там авторизуются. Единственное, с нфс и АД не подскажу - не возился.

Как правильно настрить phpmyadmin?

Виктор Таран: спасибо за конфиг, стало понятнее. Выводите в отдельный ответ - отмечу решением.
Дело же не в самом РМА, дело в принципе настройки. Сам я тоже 100 лет его не настраивал, хватало консоли.

Как правильно настрить phpmyadmin?

Дополню:
Лично я бы вообще не отдавал PMA нджинксу - сколько там статики-то?
Но задание есть задание.
Написал файл /etc/nginx/tamolate/phpmyadmin.conf

location /phpmyadmin {
  root /usr/share/;
  index index.php;

  location ~ ^/phpmyadmin/(.+\.php)$ {
    try_files $uri =404;
    root /usr/share/;
    proxy_pass http://127.0.0.1:81;
   }

  location ~* ^/phpmyadmin/(.+\.(jpg|jpeg|gif|css|png|js|ico|html|xml|txt))$ {
    root /usr/share/;
    expires 1M;
  }
}

И инклюдил его в кажий виртуалхост.
Ну и в апаче конфиг, который с РМА в комплекте идет приладил.
Однако таким образом не выполняется условие "PMA как алиас" и как его сделать в нгинксе я не знаю.
Написано 2 часа назад