Блог системного администратора

Terraform — программное обеспечение с открытым исходным кодом, используемое для конфигурирования вычислительных ресурсов по модели «инфраструктура как код» (IaC). Для создания сервера мы будем использовать ОС "Debian 12". Все команды будут вводиться через ssh под пользователем root. Напомню, что компания HashiCorp заблокировала свой ресурс для России, поэтому идем на их сайт известным способом и скачиваем от туда нужный нам дистрибутив программы. Разархивируем файл и перенесем его на наш сервер с помощью WinSCP...

Бывает так, что пользователь начинает жаловаться, что у него все тормозит и невозможно работать, но доступ на его виртуальную машину по RDP или иного способа подключиться и посмотреть у вас нет, а в самой виртуализации по метрикам проблемы с памятью и процессором не наблюдается, тогда вам придет на помощь команда Invoke-VMScript входящая в состав PowerCli. Основные условия для срабатывания скрипта является: 1. У вас должен быть установлен компонент PowerCli. 2. машина на которой вы хотите выполнить...

Для того, чтобы ваш VDI увидел контейнеры сертификатов ЭЦП через Крипто ПРО необходимо осуществить следующие действия. Загрузиться в золотой образ VDI и зайти в КРИПТО-ПРО – КрипроПро CSP На вкладке Безопасность включить функцию служба локальных смарт-карт Проверяем, что появилась группа «Пользователи локальных смарт-карт КриптоПро CSP» Далее нам необходимо создать групповую политику в AD, которую мы привяжем к OU нашего пула VDI В пункт «Имя группы» вставляем название локальной группы «Пользователи локальных смарт-карт КриптоПро CSP»...

Данный способ подойдет тем, у кого есть пароль от пользователя administrator@vsphere.local но нет пароля от пользователя root Подключаемся к своему вцентру по ssh под пользователем administrator@vsphere.local ssh administrator@vsphere.local@vcsa-201.vsphere.local * vcsa-201 меняем на адрес вашего вцентра Включаем shell и заходи в него shell.set --enabled true shell Должна открыться...

Для начала нам необходимо установить Powershell. Идем по ссылке и смотрим какая сейчас последняя стабильная версия https://aka.ms/PowerShell-Release?tag=stable Копируем ссылку в путь и устанавливаем пакет wget https://github.com/PowerShell/PowerShell/releases/download/v7.5.0/powershell_7.5.0-1.deb_amd64.deb dpkg -i powershell_7.5.0-1.deb_amd64.deb После распаковки удаляем установочный пакет rm powershell_7...

По умолчанию сервер VMware Horizon осуществляет сохранение своей конфигурации в свою локальную папку (C:\ProgramData\VMware\VDM\backups), но что, если сервер умер окончательно. Нам нужно обезопаситься и создать клон конфигурации в другое место. Для начала нам нужно изменить папку сохранения конфигурации на самом сервере, поскольку стандартная папка для хранения бэкапов имеет ограниченнее по доступу. В админке VMware Horizon переходим в соответствующее окно параметров сервера (Servers - Connection Servers) и выбираем Edit на основном сервере...

Для создания кластера нам понадобиться создать 6 серверов, три машины будут использовать ОС "Centos 8" и три ОС "Debian 12". Все команды будут вводиться через ssh под пользователем root. Centos 8: PG-SQL-01 – 10.1.104.56/28 PG-SQL-02 – 10.1.104.57/28 PG-SQL-03 – 10.1.104.58/28 Debian 12: PG-haproxy-01 – 10.1.104.51/28 PG-haproxy-02 – 10.1.104.52/28 PG-adm – 10.1.104.61/28 Так же необходимо зарезервировать один адрес для виртуального IP, через который будет работать наш кластер. Virtual IP – 10...

При работе с виртуальными столами VDI на базе VMware Horizon часто возникает необходимость узнать сколько осталось свободных рабочих мест, но если вы делаете привязку пользователей к виртуальной машине (Dedicated Assignment) и у вас много пулов, то такая задача становиться мучением, приходиться заходить в каждый пул и сортируя машины вычислять те, что еще не зарезервированы за пользователями. Я смог решить такую задачу с помощью специального скрипта для PowerCLI, с дополнительной функцией, не входящей в состав отдельного модуля VMware...

Основной принцип отказоустойчивости это когда сущность нашего сервиса заключена в кластер, который имеет несколько реплик в зеркале, то есть имеет главную и дополнительную ноду (сервер), которая перехватит работу сервиса в случае выхода из строя главной ноды. Для организации отказоустойчивости базы данных мы будем использовать три сервера с предустановленной операционной системой Microsoft Windows Server 2019 Standard, на которых мы развернем Microsoft SQL 2022 Enterprise Edition с функцией групповой доступности Always On...

1. Удаление раздела (диска) Бывают, случаются моменты, когда раздел погиб, к примеру, вышел из строя диск или даже целое СХД, а тело, с уже несуществующими виртуальными машинами, осталось в зависшем состоянии тухнуть в vcenter и на хостах, еще и машины были с защитой от удаления. Просто удалить из инвентаря такой раздел не получится, хорошенько изучив мануалы и всевозможные статьи, я подобрал более менее оптимальное решение, о котором я вам сейчас и расскажу) Первым делом нужно убрать зависшие машины с хостов...

Самое важное направление ИТ это безопасность, а какая будет безопасность если у вас везде будут одинаковые пароли, и если делать везде разные то как их запомнить, тут на помощь нам приходят программы (сервисы) для хранения паролей и сегодня я бы хотел вам рассказать как поднять такой сервис как Teampass. Систему мы будем разворачивать на Ubuntu 22.04, под пользователем root (главный пользователь системы). Все команды будет вноситься через консоль по ssh. 1. Начнем с установки необходимых компонентов...

Сегодня я бы хотел рассказать вам как установить бесплатную систему для обмена тикитами между клиентом и службой технической поддержки, Zammad. Zammad обладает всеми функциями современной системы help desk. Систему мы будем разворачивать на Debian 11, под пользователем root (главный пользователь системы). Все команды будет вноситься через консоль по ssh. 1. Поскольку есть некоторые ограничения по установки, нам придется скачать необходимый компонент Elasticsearch с официального сайта https://www...