Блоги

Запуск OpenVPN сервера совместно с HTTPS-сервером на 443 порту

21 октября 2013 0 Pakhom Golynga

Многие сталкиваются с тем, что в сетях достаточно часто запрещены исходящие соединения методом CONNECT к портам отличным от 443, что создает определенные трудности для VPN-клиентов. Поэтому возникает необходимость использовать для VPN сервера TCP-порт 443.

Добавляем поддержку NTFS/exFAT в Solaris 11

17 октября 2013 0 Sergey Klyaus

Недавно к нам обратился один заказчик с маленькой проблемой: на его SunRay-сервере, установленном на сервере SPARC Enterprise T5120 не работали флешки с файловыми системами NTFS и exFAT. Вопрос с переносом все x86-железку с Linux на борту не рассматривался, так что пришлось импровизировать.

Заменяем *sh, grep, awk на Python в скриптах

4 октября 2013 0 Sergey Klyaus

Как и у любого *nix-администратора, мои первые скрипты использовали *sh, sed, awk, cut, head -1 и другие утилиты. Я мучался, когда где-то попадался пробел, так как приходилось переопределять IFS, страдал от избыточного кода. А потом я изучил Python, и оказалось, что программирование на английском языке (а не на закорючках, как в sh/perl) - это удобно!

PowerShell для получения контактов из AD

23 сентября 2013 0 Maxim Zhukov

PowerShell предоставляет богатый и мощный инструментарий для работы в Windows среде. В данной статье я рассмотрю возможности PowerShell по работе с такими объектами Active Directory, как контакты. При развернутой Microsoft инфраструктуре с Exchange существуют общие (расшаренные) контакты.

Организация разграничения доступа к веб-ресурсам на базе Squid

16 сентября 2013 0 Sergey Zhmylove

Возникла как-то у одного моего коллеги-программиста задача административного характера - разграничить доступ пользователям локальной сети к известному веб-ресурсу, используя простейшую авторизацию и без реализации сложных механизмов, например защиты от спуфинга.

Виртуальная память на sun'ках: SPARC64 и хэшированная таблица страниц

4 сентября 2013 0 Илья Валентинович Перминов

Преобразование виртуальных адресов на SPARC-системах вскользь затрагивается на довольно годном курсе Solaris Internals (в своё время он хорошо раскидал кашу в голове по нужным полкам). Но, на мой взгляд, эта тема достойна отдельного внимания, ибо отличия от привычного многим подхода x86 очень существенные.

Дедупликация медиа своими руками

3 сентября 2013 0 Maxim Zhukov

Долго рассуждая о дедупликации, настал момент когда мне потребовалось использовать эту технологию в личных целях, для наведения порядка в домашней инфраструктуре. Достаточно часто приходится сливать информацию с медиа-носителей на десктоп/лаптоп/файловый сервер в попыхах, помещая ее куда-нибудь, лишь бы сохранить, с иллюзией о том, что скоро руки уж точно дойдут все разобрать в этот раз.

Этот коварный pthread_cond_signal

2 сентября 2013 0 Sergey Klyaus

Для того, чтобы ожидать некоего события на условной переменной (Condition Variable) надо захватывать сопутствующую ей мьютекс-блокировку. А вот нужно ли захватывать блокировку на стороне производителя?

Используем RBAC: предоставление пользователям доступа в Solaris zones

19 августа 2013 0 Dmitry Afanasiev

Как назначить пользователю из LDAP права на вход в определённую зону? Лёгкая разминка на использование RBAC.

Доступ к Яндекс.Диск через WebDAV

14 августа 2013 0 Pakhom Golynga

В очередной раз встал вопрос об резервном копировании данных в какое-нибудь бесплатное облако. Планировал пойти проверенным путем воспользовавшись Google Drive с помощью GoogleCL, но выяснилось, что я отстал от жизни, и теперь Google не позволяет через свое cli работать с диском.

Устанавливаем FTP-сервер в LXC-контейнере Debian 7 Wheezy

9 августа 2013 0 Sergey Klyaus

Изоляция сетевых сервисов - это полезная для безопасности тема, а учитывая, что иногда разработчики ProFTPd иногда нас радуют уязвимостями и актуальная. Посмотрим как это сделать в Debian 7 (Wheezy)

Выбор платформы виртуализации для лабораторного практикума

23 июля 2013 0 Dmitry Afanasiev

В рамках лабораторного практикума по курсу "Администрирование корпоративных систем" возникло желание выделить студентам персональные узлы под управлением операционной системы семейства unix. В том числе предполагается предоставление возможности произвести базовую настройку IP стэка, выполнив конфигурирование интерфесов и таблицы маршрутизации.

Меняем ленту в NetBackup

2 июля 2013 0 Sergey Klyaus

Магнитные ленты, используемые в ленточных библиотеках для резервных копий данных - существа крайне хрупкие. И в один прекрасный день есть риск получить Tape Alert от драйва, означающий проблемы с поверхностью и, учитывая стоимость данных, ее нужно как можно быстрее заменить.

Oracle Clusterware как основа HA-NFS на Oracle Solaris 10

20 июня 2013 0 Konstantin Borzov

Для развертывания HA-NFS создаются ресурсы: Имя ресурса Описание ресурса ora.nfs.library.acfs Отвечает за монтирование файловой системы ACFS.

Басня о геометрии диска и Solaris

13 июня 2013 0 Sergey Klyaus

Когда компьютеры были большими, диски маленькими, использовалась адресация CHS (Cylinder-Sector-Head), а разработчики файловых систем уделяли огромное внимание геометрии диска, в частности файловая система FFS и построенная на ее основе UFS, широко используемая в Solaris, используют цилиндровые группы для организации данных на диске.