Культурный век

Перед настройкой самого контроллера домена удалим службу bind с нашего сервера: apt-get remove bind Переходим к настройке BR-SRV: Проверьте, что /etc/resolv.conf хранит запись: nameserver 8.8.8.8 Теперь ставим долгожданную службу samba на BR-SRV: apt-get update apt-get install task-samba-dc Приводим /etc/resolv.conf к следующему виду: nameserver 192.168.1.2 Это нужно сделать обязательно, т.к. при установке Samba как доменного контроллера, будет ещё использоваться DNS-сервер. А у нас уже есть DNS-сервер,...

Для работы SSH нам понадобится служба openssh-common, которой изначально нет, поэтому установим её: apt-get install openssh-common Затем зайдём в файл конфигурации для внесения изменений: mcedit /etc/openssh/sshd_config И внесём туда следующие строки: Port 2024 MaxAuthTries 2 AllowUsers sshuser PermitRootLogin no Далее нам нужен баннер. Создаём его, вносим предложение, которое требуется по заданию через команду: mcedit /root/banner Пишем туда следующую строку (ОБЯЗАТЕЛЬНО ПОСЛЕ НЕЁ НАЖАТЬ ENTER, чтобы под ней была пустая строка): Authorized access only Затем сохраняем и возвращаемся в /etc/openssh/sshd_config...

Для создания пользователя с определённым идентификатором на машине под управлением ОС Alt Linux нужно использовать команду: useradd sshuser -u 1010 Для проверки можно использовать команду: id sshuser Чтобы задать пользователю новый пароль нужно использовать команду: passwd sshuser После чего ввести и подтвердить новый пароль: P@ssw0rd Чтобы sshuser мог запускать sudo без дополнительной аутентификации, необходимо убрать комментарий с двух строчек в файле /etc/sudoers, откроем его командой: mcedit /etc/sudoers И уберём комментарий на следующей строке: WHEEL_USERS ALL=(ALL:ALL) NOPASSWD: ALL После...

Для начала необходимо отключить несовместимую службу bind если она есть, командой systemctl disable --now bind Для работы DNS есть служба dnsmasq (она же и для DHCP) Установим её на наш сервер HQ-SRV (если есть, как у нас, то переходите к следующему шагу). Ещё нам нужно добавить в resolv.conf сервер Google, иначе мы не сможем обновить репозитории, поэтому идём его редактировать следующей командой: mcedit /etc/resolv.conf И добавляем следующую строку в него: nameserver 8.8.8.8 Обновим пакеты и установим...

Нужно закомментировать в /etc/apt/sources.list первую строку с репозиторием АСТРЫ, т.к. он не имеет пакета frr даже после обновлений репозиториев, вместо него мы будем использовать debian репозиторий. Для начала зайдём туда следующей комадной: mcedit /etc/apt/sources.list Комментируем первую строку знаком #: #deb https://dl.astralinux.ru/astra/stables/2.12_x86-64/repository/ orel main contrib non-free Ниже пишем следующую строку: deb [trusted=yes] http://deb.debian.org/debian buster main Ещё нам нужно добавить в /etc/resolv.conf сервер Google, иначе мы не сможем обновить репозитории, поэтому идём его редактировать следующей командой: mcedit /etc/resolv...