Культурный век

Перед настройкой самого контроллера домена удалим службу bind с нашего сервера: apt-get remove bind Переходим к настройке BR-SRV: Проверьте, что /etc/resolv.conf хранит запись: nameserver 8.8.8.8 Теперь ставим долгожданную службу samba на BR-SRV: apt-get update apt-get install task-samba-dc Приводим /etc/resolv.conf к следующему виду: nameserver 192.168.1.2 Это нужно сделать обязательно, т.к. при установке Samba как доменного контроллера, будет ещё использоваться DNS-сервер. А у нас уже есть DNS-сервер,...

Для работы SSH нам понадобится служба openssh-common, которой изначально нет, поэтому установим её: apt-get install openssh-common Затем зайдём в файл конфигурации для внесения изменений: mcedit /etc/openssh/sshd_config И внесём туда следующие строки: Port 2024 MaxAuthTries 2 AllowUsers sshuser PermitRootLogin no Далее нам нужен баннер. Создаём его, вносим предложение, которое требуется по заданию через команду: mcedit /root/banner Пишем туда следующую строку (ОБЯЗАТЕЛЬНО ПОСЛЕ НЕЁ НАЖАТЬ ENTER, чтобы под ней была пустая строка): Authorized access only Затем сохраняем и возвращаемся в /etc/openssh/sshd_config...

Для создания пользователя с определённым идентификатором на машине под управлением ОС Alt Linux нужно использовать команду: useradd sshuser -u 1010 Для проверки можно использовать команду: id sshuser Чтобы задать пользователю новый пароль нужно использовать команду: passwd sshuser После чего ввести и подтвердить новый пароль: P@ssw0rd Чтобы sshuser мог запускать sudo без дополнительной аутентификации, необходимо убрать комментарий с двух строчек в файле /etc/sudoers, откроем его командой: mcedit /etc/sudoers И уберём комментарий на следующей строке: WHEEL_USERS ALL=(ALL:ALL) NOPASSWD: ALL После...

Для начала необходимо отключить несовместимую службу bind если она есть, командой systemctl disable --now bind Для работы DNS есть служба dnsmasq (она же и для DHCP) Установим её на наш сервер HQ-SRV (если есть, как у нас, то переходите к следующему шагу). Ещё нам нужно добавить в resolv.conf сервер Google, иначе мы не сможем обновить репозитории, поэтому идём его редактировать следующей командой: mcedit /etc/resolv.conf И добавляем следующую строку в него: nameserver 8.8.8.8 Обновим пакеты и установим...

Нужно закомментировать в /etc/apt/sources.list первую строку с репозиторием АСТРЫ, т.к. он не имеет пакета frr даже после обновлений репозиториев, вместо него мы будем использовать debian репозиторий. Для начала зайдём туда следующей комадной: mcedit /etc/apt/sources.list Комментируем первую строку знаком #: #deb https://dl.astralinux.ru/astra/stables/2.12_x86-64/repository/ orel main contrib non-free Ниже пишем следующую строку: deb [trusted=yes] http://deb.debian.org/debian buster main Ещё нам нужно добавить в /etc/resolv.conf сервер Google, иначе мы не сможем обновить репозитории, поэтому идём его редактировать следующей командой: mcedit /etc/resolv...

Iptables — это утилита командной строки, используемая для управления встроенным брандмауэром netfilter в операционных системах Linux. 1 Она позволяет администраторам управлять входящими и исходящими пакетами данных, проверяя их на соответствие определённым критериям и применяя к ним действия, указанные в правилах. 23 Некоторые основные таблицы в Iptables: Для управления Iptables используются команды, которые позволяют добавлять, изменять или удалять правила, а также просматривать текущие настройки...

Для настройки IP в Alt Linux можно использовать два способа: 1 Также можно настроить IP через NetworkManager, как описано выше. 2 Приведем пример настройки IP адресации на 4-х машинах ALT Linux. srv-br cd /etc/net/ifaces/Enp0s3 - пишем чтобы зайти в корренной файл интерфейса mcedit /etc/net/ifaces/Enp0s3/options mcedit options mcedit /etc/net/ifaces/enp0s3/ipv4address mcedit ipv4address / 192.168.4.2/27 mcedit /etc/net/ifaces/enp0s3/ipv4route mcedit ipv4route / default via 192...

Настройка IP-адреса в Ubuntu может осуществляться двумя способами: Перед установкой статического IP-адреса рекомендуется зарезервировать IP-адрес на маршрутизаторе и убедиться, что никакое другое устройство не использует этот IP-адрес, чтобы избежать конфликта IP-адресов...