Решил сделать безопасным соединение на веб сервер. Вход только по сертификату ( ключу ) с не возможностью зайти по ssh. Сложного ничего нет, но появились «подводные камни» в процессе.
Записки Админа
Записки, Freebsd, cisco,Eltex
Хотел добавить что то из ВИКИ, но на данный момент еще даже не создана статья, и нету упоминания на странице «Конфигурационное управление» Хотя redhat уже купили этот проект и взяли их «под свое крыло».
Все сисадмины делятся на две группы: тех, кто делает backup и тех, кто кому поздно делать Bareos — это на 100% открытый форк проекта bacula.org, специализирующегося на резервном копировании и восстановлении данных. Разработчики bacula, как известно, перешли на несвободные лицензии, закрыли часть кода и сделали некоторый функционал «enterprise-only» в мае 2012 года.
Уже устал ходить к кому то на сайт, и там вспоминать как добавлять новый винт в Freebsd с помощью команд gpart
Данный сервер был установлен вместо TS3, т.к. от забугорных нельзя получить свободную лицензию. А мест для всех не хватало. Принял решение на переход на серверную часть murmur + клиент mumble. Есть хороший форум в котором все хорошо описано. http://mumble.ru/forum/viewtopic.php?f=4&t=214 администрирование. http://mumble.ru/forum/viewtopic.php?p=70#p70 по superuser http://mumble.ru/forum/viewtopic.php?f=4&t=1047 по SSL Теперь все довольны 🙂
Взято отсюда Что-то в последнее время технические статьи о виртуализации (да и не только о виртуализации) скатываются к формату «в новой версии ожидается такая фича». Складывается ощущение, что разбор механизмов и описание опыта, проблем и решений интересны только зарубежным экспертам. С другой стороны, есть такая проблема у экспертов — если что-то изучил, оно становится элементарным […]
Сервера пережили ремонт, «наглотались» пыли, но стойко проработали все время. Прошу на мини экскурсию 🙂
Сегодня мне принесли флешку с словами » все пропало», ну это как обычно. Скорее всего очень некорректно выдернули носитель, и файловая система накрылась «медным тазом». Образовалось директория Found00 и в нем десять тысяч файлов, с расширением *.chk, поиски способов восстановления навели на ZAR -Zero Assumption Recovery. Сейчас идет процесс восстановления. К слову, программа recuva не […]
Установка в локальной сети своего транслятора интернет радио очень полезная вещь. 1. Уменьшение трафика в сети. 2. По просьбе пользователей подключаем определенные радио станции, и выход для прослушивания интернет радио запрещаем. 3. Можно создать один каталог и в него скидывать всю музыку, скриптом создавать список для проигрывания и транслировать опять же в сеть.
Уже проделывал эту операцию, при переходе с 7 ветки на 9, но забыл. Поэтому решил записать, пусть будет. Подробно можно почитать в handbook. 1. Нужно сделать бекап. ( пакетов, и т.д.) 2. Запоститься временим, при переходе с одной ветки ( моем случае сейчас 9.1) на другую ( на 10.0) скачивается много патчей. 3. Читал одно […]