Демонстрационный экзамен 2025. Сетевое и системное администрирование. Модуль 2.

Настройте доменный контроллер Samba на машине BR-SRV. Будет рассмотрен пример на основе настроек МОДУЛЯ–1 Имеем установленный и настроенный DNS сервер на HQ-SRV. Настройки аналогичны Модуль–1, Задание–10. 1. На HQ-SRV открываем конфигурационный файл DNS сервера /etc/named.conf # nano /etc/named.conf и дописываем строчку allow-transfer { 192.168.200.2; }; где: 192.168.200.2 - IP адрес BR-SRV Перезагружаем службу # systemctl restart named База знаний РЕД ОС - Установка сревера SAMBA DC Переводим SELinux...

Сконфигурируйте файловое хранилище: Пример создания программного RAID5 массива.RAID массив будем размещать на разделы, это дает больше гибкости и безопасности. Установим утилиту mdadm # dnf install mdadm -y Выводим список подключенных дисков и их имена. # lsblk fdisk - общее название системных утилит для управления разделами жёсткого диска. На каждом диске (/dev/sdb, /dev/sdc, /dev/sdd ) создадим по 1 разделу (заняв все место) Для разбиения диска, запускаем fdisk с именем устройства: # fdisk /dev/sdb Командная строка изменится, и откроется диалоговое fdisk для ввода команд...

Настройте службу сетевого времени на базе сервиса chrony Устновка chrony: chrony по умолчанию уже должен быть установлен в РЕД ОС # dnf install chrony После установки открыть конфигурационный файл /etc/chrony.conf и внести следующие измемения: Комментируем информацию о NTP-серверах по умолчанию и прописываем свои параметры. # nano /etc/chrony.conf В параметр allow прописываем необходимые подсети где server - в качестве источника времени использовать Loopback; iburst — отправлять несколько пакетов (повышает точность)...

Сконфигурируйте ansible на сервере BR-SRV # dnf install ansible -y Чтобы заходить на удаленные машины, пользователь на BR-SRV (sshuser или root) должен создать пару из закрытого/открытого RSA ключа. Это делается следующей командой: # ssh-keygen -t rsa В результате в каталоге /home/sshuser/.ssh или /root/.ssh будут созданы файлы ключей: ls -l ~/.sshid_rsa - закрытый ключ id_rsa.pub - открытый ключ Заходим под пользователем sshuser # su sshuser Создаем пару ключей # ssh-keygen -t rsa Копируем открытый...

Развертывание приложений в Docker на сервере BR-SRV. Для установки средства контейнеризации на BR-SRV выполнить команду: # dnf install docker-ce docker-ce-cli -y После установки запустить сервис контейнеризации docker и добавить его в автозагрузку: # systemctl enable docker --now Проверив статус запущенной службы: # systemctl status docker Для получения информации об установленном docker: # docker info При корректной настройке будет получен соответствующий ответ от сервиса Docker. Для установки docker-compose выполнить команду: # dnf install docker-compose -y Для облегчения создания wiki...

На маршрутизаторах сконфигурируйте статическую трансляцию портов MediaWiki должна быть доступна извне (с HQ-CLI) через порт 80: Делаем проброс порта 80 при обращение на внешний интерфейс BR-RTR (ens18) на порт 8080 BR-SRV На BR-RTR открываем на редактирование файл /etc/nftables/br-rtr.nft # /etc/nftables/bt-rtr.nft И прописываем правило С HQ-CLI в браузере переходим по IP адресу (WAN) BR-RTR должны попасть на страницу MediaWiki http://172.16.5.2 На HQ-RTR открываем на редактирование файл /etc/nftables/hq-rtr...