Заметки по администрированию

Привет! Довольно долгое время одним из популярных опенсорсных DHCP серверов был isc-dhcp - разрабатываемый Internet Systems Consortium(ISC). Но уже долгое время его авторы переключились на новое решение Kea DHCP. В репозиториях Астры этот пакет присутствует, и его легко можно поставить на замену ISC. Одно из преимуществ - модульность системы, а также возможность хранения данных в базе данных (MySQL, PostgreSQL). В этой статье мы немного потрогаем Kea DHCP, чтобы понять, что он из себя представляет...

Привет! Рано или поздно встает вопрос подключение общих папок Windows, либо общих папок samba-сервера. Сегодня мы посмотрим как можно подключить общие сетевые ресурсы smb в Astra Linux SE 1.7. Существует множество разных способов, хочется их аккумулировать тут, в одной статье. Если у вас есть какие то свои решения, то с радостью послушаю их в комментариях. Для тестового стенда имеется: Итак приступим: 1. Посредством файлового менеджера Fly В стандартном файловом менеджере Fly есть возможность добавить сетевую папку...

Привет! Многие, кто столкнулся с администрированием Астры, или администрированием Linux слышали либо знают про Ansible - одно из средств удаленного управления рабочими станциями. В интернете много статей, и несколько книг по работе Ansible, где в основном первым делом ставят Nginx. Я же предлагаю в статье быстро глянуть как установить Ansible, как настроить, и запустить одно из самых частых действий - установить последние обновления Астры. А потом уже читать статьи и книжки, повышая уровень знаний по данной теме...

Здравствуйте. Немного не до администрирования в последнее время, поэтому часть задумок все еще лежит в долгом ящике. Но данный пост возник сумбурно. Работая с астрой долгое время, в основном через терминал, как то мимо меня прошло то, что в составе Астры есть красивые обои, которые как ни странно доступны через домашний каталог, и физический находятся по адресу /usr/share/wallpapers И у нас есть приветственное окно с логином, которое по стандарту имеет вид: В статье рассматривается версия Астры 1...

Приветствую. В этой статье мы рассмотрим как установить NextCloud на Astra Linux Special Edition 1.7.4. Nextcloud используется для создания собственного облачного хранилища. Итак для его установки потребуется "джентельменский набор" для установки веб-сервиса: В данном примере будет использоваться: Apache v.2.4.52 MariaDB v.0.3.38 PHP v.8.1.12 Nextcloud v.27.1.2 Все пакеты (кроме самого Nextcloud) были скачаны из репозиториев Astra Linux. Установка пакетов Первым делом нам нужно установить все пакеты, необходимые для работы...

Здравствуйте. В прошлой статье мы установили службу каталогов ALD PRO. Подняли контроллер домена. В этой статье я расскажу как ввести клиент в домен ALD PRO, и как после этого (при необходимости) установить одну из подсистем ALD PRO на этот клиент. Согласно инструкции Администратора ALD PRO, после развертывания первого контроллера домена необходимо развернуть следующие серверы: - сервер подсистемы репозиториев программного обеспечения; - сервер подсистемы динамической настройки узла (DHCP); - сервер подсистемы установки ОС по сети...

Здравствуйте. В этой статье мы установим контроллер домена ALD PRO версии 2.0 ALD PRO - служба каталога для Linux. Позволяет управлять парком компьютеров организации с помощью групповых политик через интуитивно понятный интерфейс. Дополнительно в системе реализованы функции автоматизированной установки ОС и ПО по сети на компьютеры в домене, удаленный доступ к рабочим столам пользователей и мониторинг состояния сервисов службы каталога. (сайт) Астра позиционирует решение ALD PRO для администраторов, незнакомых с Линуксом и командной строкой...

Здравствуйте. В прошлой статье мы произвели настройку PXE (Preboot eXecution Environment) сервера для установки ОС по сети в режиме Legacy Mode, сейчас рассмотрим как добавить второй, более современный режим - UEFI. Исходные данные сервер - Сервер 192.168.50.9 с именем pxe, на котором установлены локальные копии репозитория и настроен DHCP-сервер по мануалу из прошлой статьи. Важно: Я буду продолжать на машине из прошлой статьи, где уже установлен DHCP-сервер. Если вы делаете с нуля - поставьте DHCP согласно той инструкции...

Здравствуйте. В этот раз мы автоматизируем нашу работу и заставим в автоматическом режиме установить Astra Linux на клиентский пк. Данная статья является вольным пересказом статей с Вики астры тут и тут. Те статьи взяты за основу. Существуют два типа загрузки ОС старый (Legacy) и новый (UEFI). В этой статье я рассмотрю Legacy Mode, и про UEFI напишу после. Так же в статье будет много конфиг файлов, которые очень неудобно смотреть в разметке Дзена. Их я обрывками покажу в статье, а сами файлы прикреплю в конце, для скачки...

Здравствуйте. В этой статье мы рассмотрим как создать локальную копию репозитория Astra Linux внутри своей организации, и как подключиться к ней по HTTP/FTP. Исходные данные: имя машины - pxe ip-адрес - 192.168.50.9 Локальную копию нам будет делать утилита apt-mirror. Следовательно для ее установки выполняем команду. sudo apt install apt-mirror Все настройки утилиты находятся в конфигурационном файле по адресу /etc/apt/mirror.list. В данном файле указывается путь хранения репозитория (по умолчанию...

Здравствуйте. В прошлых статьях про RuPost мы уже установили его, и произвели первоначальную настройку. RuPost не создает отдельные учетки для почты, а использует существующие из доменов LDAP. На момент версии 2.2.0 RuPost поддерживает три службы каталогов: Сейчас мы рассмотрим все три типа доменов. Исходные данные: Домен FreeIPA - astra.ipa Домен ALD PRO - astra.lan Домен MS AD - windows.lan FreeIPA В статье про первоначальную настройку я уже затрагивал подключение к каталогу FreeIPA, но все равно повторюсь, чтобы все службы каталогов были в одном месте...

Здравствуйте. Немного запоздало но все же начнем дальше рассматривать почтовый сервер от ГК Астра - RuPost. В прошлой статье мы предварительно установили сервер, сейчас поговорим о первоначальной настройке - для того чтобы сервер функционировал. Самое главное - для того чтобы сервер полноценно работал - ему нужен домен. На данный момент RuPost поддерживает три архитектуры - FreeIPA, ALD PRO и AD. Тут мы рассмотрим подключение к FreeIPA, и отдельно будет статья (небольшая) как подключить все остальные домены к серверу...