OS: "Linux Debian/Ubuntu".
Apps: "ifenslave", "netplan", "KVM-Qemu".

Задача: обеспечить высокий уровень надёжности передачи данных для серверов под управлением "Linux Debian/Ubuntu" с подсистемой управления сетевой конфигурацией "Netplan" посредством LACP, вкупе с увеличением пропускной способности каналов.

В "Linux" агрегирование сетевых интерфейсов называется "бондингом". Управление агрегированием осуществляется с помощью утилиты "ifenslave", а работа, как таковая, с помощью модуля ядра "bonding".

   [ уже посетило: 4471 ]   [ просмотреть в полном объеме ]

OS: "Linux Debian 9/10", "Linux Ubuntu Server 16/18 LTS".
Apps: "Redmine".

Задача: добавление необходимого функционала к базовой поставке "Redmine".

Сразу сообщу, что "Redmine" без дополнительно устанавливаемых расширений примитивен и неудобен, а обвешанный "плагинами" становиться чуть более функциональным, но ненамного в результате поднимается от уровня убогости, превращаясь при этом в нечто франкенштейно-подобное - у него буквально отваливается в одном месте, когда что-то добавляется в другом.

Мы около месяца пытались на "Redmine" приблизиться хоть немного к уровню базовой поставки "Atlassian Jira", докупив расширений примерно на тысячу долларов, но в итоге забросили эту затею, купив за те же деньги лицензию на "YouTrack", закрыв при этом все наши потребности.

Тем не менее, выложу здесь перечень апробированных мною "плагинов" - может кому-то будет полезно узнать, работают ли они вообще:

   [ уже посетило: 6454 / +4 ]   [ просмотреть в полном объеме ]

OS: "Linux Debian 9/10", "Linux Ubuntu Server 16/18 LTS".
Apps: "Redmine", "Ruby On Rails", "MySQL", "Unicorn", "Nginx", LDAP.

Задача: установка и настройка написанного на "Ruby" web-приложения "Redmine", в попытке воспользоваться им для ведения "тикетов" процесса управления производственными задачами.


Последовательность дальнейших действий такова:

   [ уже посетило: 4746 ]   [ просмотреть в полном объеме ]

OS: "Linux Debian 9/10", "Linux Ubuntu Server 16/18/20 LTS".
Apps: "GitLab CE/EE", "GitLab Container Registry".

Задача: активировать встроенный в комбайн "GitLab" репозиторий docker-образов "GitLab Container Registry" с последующей проверкой функциональности. Примем за данность, что "GitLab" уже установлен по вышестоящей инструкции.

Дальнейшие действия:

   [ уже посетило: 4559 ]   [ просмотреть в полном объеме ]

OS: "Linux Debian 9/10", "Linux Ubuntu 16/18/20 LTS".

Здесь шпаргалка по переносу сайтов, работающих под управлением LMS "Moodle". Далее просто и последовательно.

   [ уже посетило: 2472 ]   [ просмотреть в полном объеме ]

OS: "Linux Debian 9/10", "Linux Ubuntu 16/18/20 LTS".

Здесь шпаргалка по обновлению сайтов, работающих под управлением LMS "Moodle".

Прежде всего, так уж получается, что зачастую обновлять приходится сайты, которые работали в своём исходном состоянии годами. Например, совсем недавно модернизировали весьма активно работающую образовательную площадку с версии "3.0" (2015 год) до "3.9" (2020 год). С учётом того, что у площадки при этом накапливаются сотни гигабайт данных, тысячи курсов, неисчислимое множество взаимодействий преподавателей и учащихся, в один клик такое обновлять крайне рискованно. Я предпочитаю предварительно запускать отдельную временную площадку, копию исходной, которую обновляю и отдаю на проверку службе поддержки пользователей, которые тестируют основной востребованный функционал несколько дней, и только с случае полностью гладкой работы мы обновляем уже основной сайт.

Последовательность дальнейших действий:

   [ уже посетило: 3617 ]   [ просмотреть в полном объеме ]

Так уж получилось, что по приезду в Красноярск у меня было, где погулять и чем заняться, а потому посещение широко известного парка-заповедника "Столбы" всё откладывалось и откладывалось. Но вот, прошло полгода, и я собрался таки "сходить на Столбы". Открыл карту местности, поизучал пешие тропы, и решил, что мне будет неинтересно идти в гору с подъёмом в 500 метров практически по автодороге, а потом эти же путём возвращаться назад - лучше я поднимусь на горный хребет от речки Базаиха, канатной дорогой "Бобрового лога", по верхам погуляю, а спущусь уже традиционным путём пешком, через северный вход на улице Свердловская. Всё получилось, как задумано, кроме того, что "столбов" как таковых я видел немного и не смог их хорошо сфотографировать, ибо лес в горах завален глубоким снегом и невозможно было походить вокруг скальных выступов в поисках удобного ракурса. Значит нужно будет сходить ещё минимум пару раз летом, чтобы увидеть таки "столбы".

Далее с десяток фото снежных видов с Каштаковской тропы.

   [ уже посетило: 1561 / +2 ]   [ изображения: 12 ]   [ просмотреть в полном объеме ]

OS: "Linux Debian 8/9/10", "Linux Ubuntu 14/16/18/20 LTS".
Application: LDAP, NSS, PAM.

Задача: добавить возможность аутентификации через LDAP локальному пользователю операционной системы.

Представим себе небольшой набор linux-серверов, управляемых вручную (производство невелико и затраты на тотальную автоматизацию неоправданны), на которых должно быть всего два-три системных администратора. Традиционно посредством утилиты "useradd" в несущей операционной системе добавляется учётная запись, ей выделяется некий уровень привилегий посредством "sudo", создаётся пароль и таковой передаётся лично пользователю. Можно ли избежать последней компрометирующей процедуры, если в сети предприятия уже имеется сервис централизованной аутентификации - LDAP (или AD)?

Рассмотрим частный случай использования модуля подсистемы PAM, в самой минимальной его конфигурации, для решения поставленной задачи, следуя принципу минимально необходимой достаточности.

   [ уже посетило: 5797 ]   [ просмотреть в полном объеме ]

OS: "Linux Debian/Ubuntu/RHEL/CentOS/", "MS Windows 7/10".
Application: LDAPS-клиенты.

После перевода на приём клиент-серверных подключений к LDAP-сервису "389-DS" только в зашифрованных SSL/TLS-соединениях может возникнуть проблема с проверкой валидности предлагаемого сервером x509-сертификата, если таковой "самоподписанный (self-signed)".

Прежде всего стоит проверить возможность подключения к LDAP-серверу посредством SSL/TLS-соединения, запросить сертификата и ознакомится с его параметрами:


Если SSL-сертификат "валидный" и вся цепь его электронных подписей проверяется вплоть до доверенных корневых удостоверяющих центров, то проблем с подключением у подавляющего большинства клиентов не предвидится.

Другое дело - если всю цепь электронных подписей проверить невозможно. Для примера рассмотрим далее способы уговоров разных приложений соединиться с LDAP-сервером, работающим за "самоподписанным" SSL-сертификатом.

   [ уже посетило: 9538 ]   [ просмотреть в полном объеме ]

OS: "Linux Ubuntu 16/18 (Xenial/Bionic) LTS".
Application: "LDAP 389-AS/DS v1.3", "Apache2", "Bash".

Задача: визуализировать статистику о количестве подключений пользователей к LDAP-сервису, без выдачи сведений о персоналиях.

Статистика нам потребовалась для отслеживания процесса миграции со старого LDAP-сервера на новые инстансы, с попутной нормализацией политики использования учётных записей. От описываемого здесь сервиса требовалось лишь показать таблицы с перечнями комбинаций "источник подключения - пользователь" для каждого инстанса. Этого легко добиться регулярным сканированием журналов событий "389-DS" и генерированием простейшей HTML-страницы с таблицей.

Картинок с примерами здесь не будет - слишком служебная информация на них - но выглядит это примерно как в аналогичном web-сервисе для "Eduroam".

   [ уже посетило: 3096 ]   [ просмотреть в полном объеме ]