Системное администрирование

Срок предложения ограничен. Акция закончится при встрече первого достойного претендента. Я лично, ищу в екатеринбурге на выдачу в ПВЗ в центре города сотрудницу 18-25 лет. 2 через 2. Официальное трудоустройство на должность помощника системного администратора. Основная деятельность в рабочее время, помимо обучения по направлению IT - обеспечение работы пункта выдачи СДЭК. Если не хотите учиться, можете когда нет работы играть в игры Что вы получите: - Оклад 25000 после вычета налогов (1800р смена с 09:00 до 21:00) - % от продаж - квартальные премии по итогам квартала - Частичная оплата обучения в нетологии. Помимо ЗП обещаю обучать системному администрированию и по готовности помочь вам пройти собеседование в какую-нибудь фирму на должность сисадмина. https://www.avito.ru/ekaterinburg/vakansii/menedzher_pvz_2320725809 Откликаясь на вакансию на авито, пишите что с сайта adminguide.ru Read the full article

Собственно купив станок ЧПУ 3018 Max Metal около года назад, я столкнулся с рядом проблем. Он очень шумный. Он пылит. В попытке решить проблему с шумом, я толкнулся с ещё более острой проблемой - уничтожающей всё пылью. Данный станок кто бы что не говорил - не готов к какому-то более менее вменяемому использованию дома. Даже просто как игрушка для демонстрации детям. Он сырой во всех планах. Шумный, пыльный. Хоть и рекламируется как настольный, на стол его не поставить, ибо наверное как в случае с SCP 2853, после его непродолжительной работы, о нём можно будет сказать лишь "Там только пыль". О том как будут решаться проблемы возникающие у меня со станком и будут видео в этом плейлисте. Приходите учиться к нам в Нетологию: https://clck.ru/Z5Lfu Промокод на скидку суммирующуюся со всеми акциями: NETOEXPERTS Read the full article

Собственно купив станок ЧПУ 3018 Max Metal около года назад, я столкнулся с рядом проблем. Он очень шумный. Он пылит. В попытке решить проблему с шумом, я толкнулся с ещё более острой проблемой - уничтожающей всё пылью. Данный станок кто бы что не говорил - не готов к какому-то более менее вменяемому использованию дома. Даже просто как игрушка для демонстрации детям. Он сырой во всех планах. Шумный, пыльный. Хоть и рекламируется как настольный, на стол его не поставить, ибо наверное как в случае с SCP 2853, после его непродолжительной работы, о нём можно будет сказать лишь "Там только пыль". О том как будут решаться проблемы возникающие у меня со станком и будут видео в этом плейлисте. Приходите учиться к нам в Нетологию: https://clck.ru/Z5Lfu Промокод на скидку суммирующуюся со всеми акциями: NETOEXPERTS Read the full article

DHCP сервер для Linux AD-DC Ubuntu 18.04. Интеграция с BIND9. Вишенка на торте. Это классно когда у нас есть работающий Active Directory Domain Controller на Linux, но этого мало. Жизнь в мире, где в нашей локальной DNS зоне автоматически обновляются только IP адреса устройств непосредственно состоящих в домене не так радужна как могла бы быть. Решить это проблему мы и попробуем в этой статье. Заранее нужно обозначить что наше решение не будет обновлять обратную зону (PTR записи). - Контроллер домена Ubuntu - Настройка DHCP сервера - Для начала устанавливаем DHCP сервер sudo apt-get install isc-dhcp-server   - Затем создаём пользователя домена для работы с обновлениями sudo samba-tool user create dhcpduser --description="Unprivileged user for TSIG-GSSAPI DNS updates via ISC DHCP server" --random-password   - Так же устанавливаем истечение пароля и добавляем в группу DnsAdmins sudo samba-tool user setexpiry dhcpduser --noexpiry sudo samba-tool group addmembers DnsAdmins dhcpduser AdminGuide.Ru@ag-dc-1:~$ sudo samba-tool user setexpiry dhcpduser --noexpiry Expiry for user 'dhcpduser' disabled. AdminGuide.Ru@ag-dc-1:~$ sudo samba-tool group addmembers DnsAdmins dhcpduser Added members to group DnsAdmins   - Теперь экспортируем данные sudo samba-tool domain exportkeytab [email protected] /etc/dhcpduser.keytab sudo chown dhcpd:dhcpd /etc/dhcpduser.keytab sudo chmod 400 /etc/dhcpduser.keytab   Read the full article

Снова настраиваем BIND9 для Linux AD-DC на Ubuntu 18.04. Да, мы уже прошли почти половину пути. В первой статье мы сделали предварительную настройку BIND9. Предварительная настройка позволила нам инициализировать контроллер домена Active Directory. Теперь нам необходимо донастроить bind9 таким образом, чтобы он был готов принять на себя роль полноценного DNS сервера контроллера домена и обслуживать как локальную зону, так и перенаправлять неизвестные ему запросы на DNS форвардер. Список статей из цикла "Контроллер домена Linux на Ubuntu Server 18.04", актуализированных в 2020 году: - Настройка BIND9 для Linux AD-DC на Ubuntu 18.04 – Часть 1 - Linux AD-DC на Ubuntu 18.04 – Настройка Samba4 – Часть 1 - Настраиваем BIND9 для Linux AD-DC на Ubuntu 18.04 – Часть 2 - Настраиваем BIND9 для Linux AD-DC - Активируем интеграцию DLZ sudo nano /var/lib/samba/private/named.conf Если всё было сделано правильно, там автоматом будет раскомменчена строка отвечающая за интеграцию нашей версии самбы с нашей версией bind9. Этот же файл надо заинклудить в основную конфигурацию named sudo nano /etc/bind/named.conf Добавляем в конец include "/var/lib/samba/private/named.conf";   - Проверяем права на dns.keytab ls -l /var/lib/samba/private/dns.keytab AdminGuide.Ru@ag-dc-1:~$ ls -l /var/lib/samba/private/dns.keytab -rw-r----- 2 root bind 802 Apr 3 19:36 /var/lib/samba/private/dns.keytab Read the full article

Снова настраиваем BIND9 для Linux AD-DC на Ubuntu 18.04. Да, мы уже прошли почти половину пути. В первой статье мы сделали предварительную настройку BIND9. Предварительная настройка позволила нам инициализировать контроллер домена Active Directory. Теперь нам необходимо донастроить bind9 таким образом, чтобы он был готов принять на себя роль полноценного DNS сервера контроллера домена и обслуживать как локальную зону, так и перенаправлять неизвестные ему запросы на DNS форвардер. Список статей из цикла "Контроллер домена Linux на Ubuntu Server 18.04", актуализированных в 2020 году: - Настройка BIND9 для Linux AD-DC на Ubuntu 18.04 – Часть 1 - Linux AD-DC на Ubuntu 18.04 – Настройка Samba4 – Часть 1 - Настраиваем BIND9 для Linux AD-DC на Ubuntu 18.04 – Часть 2 - Настраиваем BIND9 для Linux AD-DC - Активируем интеграцию DLZ sudo nano /var/lib/samba/private/named.conf Если всё было сделано правильно, там автоматом будет раскомменчена строка отвечающая за интеграцию нашей версии самбы с нашей версией bind9. Этот же файл надо заинклудить в основную конфигурацию named sudo nano /etc/bind/named.conf Добавляем в конец include "/var/lib/samba/private/named.conf";   - Проверяем права на dns.keytab ls -l /var/lib/samba/private/dns.keytab AdminGuide.Ru@ag-dc-1:~$ ls -l /var/lib/samba/private/dns.keytab -rw-r----- 2 root bind 802 Apr 3 19:36 /var/lib/samba/private/dns.keytab Read the full article

Setting up Samba4 for Linux AD-DC on Ubuntu 18.04 is our current goal. In an earlier article we prepared the ground to now initiate the domain. Successfully initiated domain will allow us to advance to the next article and tweak bind9. All articles in best to study order: - Configuring BIND9 for Linux AD-DC on Ubuntu 18.04 – Part 1 - Linux AD-DC on Ubuntu 18.04 – Setting Samba4 – Part 1 - Set up BIND9 for Linux AD-DC on Ubuntu 18.04 – Part 2 - Linux Samba4 AD-DC on Ubuntu 18.04 – Settings – Part 2 - DHCP server for Linux AD-DC Ubuntu 18.04. Integration with BIND9 - Domain Controller on Ubuntu 18.04 – Time Synchronization – NTP - Administering the Linux domain controller Key package versions Remember that recently versions of packages have become a critical element. Despite this, in the Ubuntu 18 repository, updates rolling out now in the Ubuntu 20 repository should not be reached. - Samba4: Version 4.7.6-Ubuntu - bind9 (named): BIND 9.11.3-1ubuntu1.13-Ubuntu (Extended Support Version) - Set up Samba4 for Linux AD-DC on Ubuntu 18.04 - Part 1 - Turn off systemd-resolved - Stop the service sudo service systemd-resolved stop - We remove from the auto-start sudo systemctl disable systemd-resolved.service - Remove simlink/etc/resolv.conf sudo rm /etc/resolv.conf - Open and change the config sudo nano /etc/resolv.conf - Set up the address of the server name as in the picture. nameserver 192.168.1. Read the full article

Setting up Samba4 for Linux AD-DC on Ubuntu 18.04 is our current goal. In an earlier article we prepared the ground to now initiate the domain. Successfully initiated domain will allow us to advance to the next article and tweak bind9. All articles in best to study order: - Configuring BIND9 for Linux AD-DC on Ubuntu 18.04 – Part 1 - Linux AD-DC on Ubuntu 18.04 – Setting Samba4 – Part 1 - Set up BIND9 for Linux AD-DC on Ubuntu 18.04 – Part 2 - Linux Samba4 AD-DC on Ubuntu 18.04 – Settings – Part 2 - DHCP server for Linux AD-DC Ubuntu 18.04. Integration with BIND9 - Domain Controller on Ubuntu 18.04 – Time Synchronization – NTP - Administering the Linux domain controller Key package versions Remember that recently versions of packages have become a critical element. Despite this, in the Ubuntu 18 repository, updates rolling out now in the Ubuntu 20 repository should not be reached. - Samba4: Version 4.7.6-Ubuntu - bind9 (named): BIND 9.11.3-1ubuntu1.13-Ubuntu (Extended Support Version) - Set up Samba4 for Linux AD-DC on Ubuntu 18.04 - Part 1 - Turn off systemd-resolved - Stop the service sudo service systemd-resolved stop - We remove from the auto-start sudo systemctl disable systemd-resolved.service - Remove simlink/etc/resolv.conf sudo rm /etc/resolv.conf - Open and change the config sudo nano /etc/resolv.conf - Set up the address of the server name as in the picture. nameserver 192.168.1. Read the full article

Настройка Samba4 для Linux AD-DC на Ubuntu 18.04 - наша текущая цель. В предыдущей статье мы подготовили почву для того чтобы теперь инициализировать домен. Успешно инициализированный домен позволит нам продвинуться к следующей статье и донастроить bind9. Версии ключевых пакетов Помним что с недавних пор версии пакетов стали критически важным элементом. Несмотря на это, в репозитории Ubuntu 18, обновления выкатываемые сейчас в репозитории Ubuntu 20, добраться не должны. - Samba4: Version 4.7.6-Ubuntu - bind9 (named): BIND 9.11.3-1ubuntu1.13-Ubuntu (Extended Support Version) - Настройка Samba4 для Linux AD-DC на Ubuntu 18.04 – Часть 1 - Отключаем systemd-resolved - Останавливаем сервис sudo service systemd-resolved stop - Убираем из автозапуска sudo systemctl disable systemd-resolved.service - Удаляем симлинк /etc/resolv.conf sudo rm /etc/resolv.conf - Открываем и изменяем конфиг sudo nano /etc/resolv.conf - Настраиваем адрес сервера имён как на картинке. nameserver 192.168.1.1 search adminguide.lan Сейчас, nameserver должен быть настроен на адрес нашего текущего DNS сервера, который расположен например на роутере или ещё где В search указывается имя нашего будущего домена Сохраняем изменения Ctrl+O - Настраиваем файл /etc/hosts Обязательно чтобы AD DC мог резолвиться по имени на свой IP адрес внутри настраиваемой сети, даже при пинге с самого AD DC Открываем файл и вносим изменения sudo nano /etc/hosts   127.0.0.1 Read the full article

Настройка Samba4 для Linux AD-DC на Ubuntu 18.04 - наша текущая цель. В предыдущей статье мы подготовили почву для того чтобы теперь инициализировать домен. Успешно инициализированный домен позволит нам продвинуться к следующей статье и донастроить bind9. Версии ключевых пакетов Помним что с недавних пор версии пакетов стали критически важным элементом. Несмотря на это, в репозитории Ubuntu 18, обновления выкатываемые сейчас в репозитории Ubuntu 20, добраться не должны. - Samba4: Version 4.7.6-Ubuntu - bind9 (named): BIND 9.11.3-1ubuntu1.13-Ubuntu (Extended Support Version) - Настройка Samba4 для Linux AD-DC на Ubuntu 18.04 – Часть 1 - Отключаем systemd-resolved - Останавливаем сервис sudo service systemd-resolved stop - Убираем из автозапуска sudo systemctl disable systemd-resolved.service - Удаляем симлинк /etc/resolv.conf sudo rm /etc/resolv.conf - Открываем и изменяем конфиг sudo nano /etc/resolv.conf - Настраиваем адрес сервера имён как на картинке. nameserver 192.168.1.1 search adminguide.lan Сейчас, nameserver должен быть настроен на адрес нашего текущего DNS сервера, который расположен например на роутере или ещё где В search указывается имя нашего будущего домена Сохраняем изменения Ctrl+O - Настраиваем файл /etc/hosts Обязательно чтобы AD DC мог резолвиться по имени на свой IP адрес внутри настраиваемой сети, даже при пинге с самого AD DC Открываем файл и вносим изменения sudo nano /etc/hosts   127.0.0.1 Read the full article

USB флешка как vmfs datastore господа! Звучит как кактус? Он самый! Так делать нельзя, это моветон, опасно, вы подвергаете свой гипервизор за 30 тысяч баксов в продакшене потенциальному риску! Но всё же. Если у нас один маленький тестовый стенд, то почему бы и нет? Поэтому сегодня мы с вами разберёмся как этот кактус грызть. Все операции производятся на только что поднятом гипервизоре и осуществляются в рамках подготовки его к работе в виде тестового полигона. Ну и по совместительству (или нет), как удалённое рабочее место сисадмина. Эдакая сисадминская бэтпещера с блудницами на груде кактусов. USB флешка как datastore - наша сегодняшняя цель. И не просто флешка, а флешка с самим гипервизором. Таки приступим. Всё на ваш страх и риск :) USB флешка как vmfs datastore - Ищем нужный раздел через Web Client - Авторизуемся в веб клиенте ESXi 7 - Переходим в Storage > Devices Тут должна быть отображена наша флешка, на которую установлен гипервизор. Кликаем на строку с ней. - Смотрим информацию по нашей флешке Видим что ESXi7 запилился в начало флешки, а всю область за разделом 6. Basic Data и до конца он разметил как VMFSL раздел. Окончание L означает что этот раздел предназначается лишь для использования текущим хостом и на нём не применяются механизмы применяемые для vmfs5 и vmfs6 разделов расчитанных на то что с файлами может работать одновременно несколько гипервизоров. На месте 7-го раздела мы и разместим наш датастор :). Read the full article

Настройка BIND9 для Linux AD-DC на Ubuntu 18.04 - тот этап с которого начинается всё действо после того, как мы провели первичную настройку Ubuntu Server 18.04. Без настройки bind9 мы не сможем инициализировать Linux AD-DC на Ubuntu Server 18.04. Также в принципе дела обстоят и во всех остальных операционных системах на которых можно поднять Linux AD-DC. Исключением конечно же является инициализация контроллера домена с помощью SAMBA INTERNAL DNS. Но в данной серии статей пойдёт речь об инициализации контроллера домена на Ubuntu Server 18.04 с использованием BIND9 DLZ и ISC-DHCP сервера. Почему статья о настройке bind9 для Linux AD-DC на Ubuntu 18.04 А не например не Ubuntu 20? Сразу же стоит отметить что под Ubuntu 18.04 или Ubuntu 20.04 тут подразумевается в первую очередь Ubuntu Server 18.04 и Ubuntu Server 20.04. Но нужно понимать что настройка Linux AD-DC что для Ubuntu 18.04 Desktop что для Ubuntu Server 18.04 будет абсолютно идентичная по набору команд и устанавливаемых пакетов. Просто я не делаю больших различий между Ubuntu Server и ubuntu Desktop и для серверной нагрузки за исключением сервера терминалов я использую Ubuntu Server, банально с целью экономии ресурсов потребляемых виртуальными машинами. Текущее состояние Ubuntu 20.04 Дак вот, в статье говорится про настройку Linux AD-DC для Ubuntu 18.04 Read the full article

Недавно я заказал мини комикс. Назвал я его "Задумчивый взгляд", это изображение отражает всю тематику резервных контроллеров домена Linux :). Данная работа, художника Alvthric, пополнит коллекцию графических материалов AdminGuide.Ru! Read the full article

Собственно типичная ситуация в малом бизнесе. Когда приходишь к клиенту и видишь отчаявшийся взгляд. А то, что выполняет роль серверов, больше характеризуется как коробка резиновых членов. При этом клиент всю жизнь обслуживался в фирме специализирующейся на IT аутсорсе. Read the full article

Администрирование контроллера домена Linux - наш текущий этап. У нас в сети есть Linux AD-DC, установленный на ESXi в тестовой среде где наращивается инфраструктура предприятия малого бизнеса готовая к продакшену. А так же шлюз Untangle NG Firewall, за которым сидит всё что мы уже создали. Администрирование контроллера домена Linux в части выполнения повседневных задач - абсолютно идентично натуральному. В этом мы и убедимся в сегодняшней записи. Мы введём в домен рабочую станцию Windows 10 Pro. Установим на неё RSAT, добавим пользователя в Active Directory, создадим GPO и посмотрим оснастку DNS. В реальной жизни, у вас должен стоять ноутбук или компьютер с лицензионной Windows 10 Professional. В моём случае для тестов будет использоваться только что установленная триальная версия. Единственное изменение которое было в неё внесено после установки - открыт удалённый доступ. Таки приступим! Кратко о вводных: Параметр Значение IP Контроллера домена Linux 192.168.1.100 Имя контроллера домена Linux ag-dc-1 Имя домена adminguide.lan Имя администратора домена Administrator Пароль администратора домена AdminGuide.Lan Роль DHCP сервера ag-dc-1 Роль DNS сервера ag-dc-1 Имя подключаемой рабочей станции admin-win Проверяем сетевые настройки Windows Проверяем что настраиваемая рабочая станция получает настройки по DHCP от DHCP сервера нашего контроллера домена, а так же убеждаемся что он и указан в роли DNS  сервера. Read the full article

Как и было обещано в статье про Exiland Backup Professional, среди всех оставивших комментарий под ней был проведён розыгрыш лицензии. С результатами розыгрыша можно ознакомиться в этом видео. Read the full article

Как и было обещано в статье про Exiland Backup Professional, среди всех оставивших комментарий под ней был проведён розыгрыш лицензии. С результатами розыгрыша можно ознакомиться в этом видео. Read the full article