Типичный Админ

У меня уже имеется настроенная мною связка серверов Nextcloud и Onlyoffice docs. О настройке и обновлении всей этой эпопеи писал ранее в статье: https://typical-admin.ru/item/99-nextcloud-update-18-to-30 Всё нормально работает, но недавно столкнулся с жалобой сотрудника, что не получается открыть для редактирования большой xlsx-файл размером 111Мб. Onlyoffice выдавал ошибку о том, что размер файла превышает значение, установленное для сервера: Чтобы решить эту проблему, нужно увеличить значение нескольких параметров на сервере Onlyoffice docs...

Отделом безопасности была поставлена задача сменить свой пароль на всех серверах Linux. А серверов таких много, и заходить на каждый менять вручную не хочется. Поэтому я решил обратиться ChatGPT за скриптом, который будет менять пароль на всех серверах из моего списка. Это PowerShell скрипт, запускаемый с Windows машины: Скачать тут: Нужно изменить под себя вот эти переменные: $username = "youruser" $oldPass = "old_password" $newPass = "new_password" А файл hosts...

На работе дали большое задание, которое заключалось в следующем. Имеется: - Боевой, но устаревший сервер Nextcloud версии 18.0.3 с большим количеством пользователей. - На этом сервере используется встроенный Onlyoffice Community Document Server версии 0.1.5 и коннектор версии 4.1.4. Требуется: - Настроить и подключить внешний сервер Onlyoffice Docs Community Edition свежей актуальной версии. - Обновить Nextcloud до свежей актуальной версии, сохранив всех пользователей и их данные. - Имеющийся сервер работает на Ubuntu 18, а сервер с актуальным Nextcloud должен быть на Debian 12...

Дали задание на работе мониторить срок окончания действия SSL-сертификата на одном серверов со служебным сайтом. Админ должен быть уведомлен при сроке действия менее 30-ти дней. Имеется для этого Zabbix, и он имеет такую возможность из коробки, но с тем нюансом, что на сервере со служебным сайтом должен стоять Zabbix-agent2 (именно второй). А это не всегда представляется возможным. Но есть и другой способ, который описан вот в этой статье: https://winitpro.ru/index.php/2023/05/04/monitoring-ssl-sertifikat-expiry-zabbix/ И этот способ действительно рабочий, я его проверил...

Сразу оговорюсь, что данный метод вполне себе примитивный, но для малых удалённых офисов подойдёт. На свежей версии OpenWrt (на момент статьи это OpenWrt 23.05) легко делается в вэб-интерфейсе. Иду в Network → DHCP and DNS: Ну и там прописываются сайты вот в таком формате: где 91.хх.хх.251 - это какой-нибудь левый ip. Можно использовать локальный ip. Ну, в моём случае, это ip центрального офиса с http страничкой-заглушкой. На версиях OpenWrt 19.07 и ниже придётся делать вручную. Понадобится программа WinSCP...

ByeDPI - это аналог программы GoodbyeDPI, которая только под Windows. В отличие от последней, ByeDPI - кроссплатформенная. Те, кому нужна эта программка, знают для чего она. Встаёт вопрос в другом: как её запускать при старте компьютера. А также, вопрос в том, как через неё заходить лишь на некоторые нужные сайты. У меня Debian 12 + Chrome, и я опишу, как решил вопрос для себя. Для Linux: Для начала, захожу на официальную страничку программки: https://github.com/hufrea/byedpi И, на момент написания статьи, скачиваю себе этот линуксовый бинарник: https://github...

Имеется FreePBX 14. Поступила задача: “Как бы так сделать, что бы переадресация на сотовый телефон работала только в рабочее время для определенных номеров? Нужно сделать так, чтобы после 18:00 на сотовый с номера 166 переадресации не было”. Решил следующим образом. Иду во "временные группы": Создаю группу с нужным расписанием: Потом иду в "Дополнительные назначения": Там добавляю сотовый телефон сотрудника: Потом иду в "Правила по времени": Создаю правило,...

Возникла задача автоматически установить на все компьютеры пользователей агента DameWare, чтобы потом проще было управлять этими компьютерами. Сначала надо создать msi-файлик с помощью Mini Remote Control Client Agent MSI Builder: В мастере создания msi-ки задаётся имя файлика, задаются доп.настройки агента (если требуется), указывается место, куда мастер положит созданную msi-ку. Жму “Build MSI”: Полученную msi-ку кладу в какой-нибудь расшаренный каталог, доступный пользовательскому компу ещё до входа пользователя в систему...

Поставили задачу по замене операционной системы на некоторых рабочих компьютерах. Причём, в задаче указывалась рекомендация, что лучше подобрать какую-нибудь из российских ОС. Выбор пал на Simply Linux — система российская на базе Alt, свободно распространяемая и имеющая тот же самый репозиторий Sisyphus, который используется в Alt Linux. Документация по Alt Linux актуальна и для Simply Linux. Также, Simply Linux нетребовательна к ресурсам, имеет графическую оболочку Xfce. Начну с установки. На первом шаге предлагается выбрать язык и переключение раскладки, где я ничего менять не буду, т...

Устроившись на новую работу, я получил в своё владение работающий настроенный сервер Zimbra версии 8.8.15_GA_3847. Работает этот сервер на виртуальной машине, и бэкапирование делается двумя методами: 1. бэкапится сама виртуальная машина 2.1. бэкапятся почтовые ящики всех пользователей раз в неделю 2.2. бэкапятся почтовые ящики некоторых избранных пользователей по будням. Про бэкап виртуальной машины всё понятно. А вот бэкапы почтовых ящиков делаются скриптами. Предыдущий системный администратор, скорее всего, скрипты взял от сюда: https://habr...

Недавно столкнулся с проблемой, что KRDC не подключается к некоторым серверам Windows 2012 R2 по RDP-протоколу. Подключение сразу обрывается ещё не начавшись. Но к другим серверам, на той же самой Windows 2012 R2, имеющим те же самые настройки, подключается нормально. Попробовал воспользоваться Remmina и тоже не смог подключиться: Ошибка соединения с RDP сервером через TLS. При этом, штатный RDP-клиент от Microsoft подключается к серверу нормально. Значит никаких блокировок фаервола нет. Начал гуглить в эту сторону RDP и TLS и наткнулся на статью Microsoft: https://docs...

На работе была поставлена следующая задача: при отключении электричества все серверы должны корректно завершить свою работу и отключиться. И я уже писал подобную заметку, где рассматривал выключение сервера ESXi. Ознакомиться можно тут: https://typical-admin.ru/moi-zametki/kak-korrektno-zavershit-rabotu-esxi-pri-otklyuchenii-elektrichestva Недавно потребовалось сделать такую же работу в другой серверной. А там к одному из серверов подключена СХД Promise VTRAK M500i. Это довольно старая модель СХД, которая сама не умеет мониторить ИБП...