Hm::
Akkor most szépen és nyomatékosan :: Takarodj a fejemből!
Nem kérek kommentet, köszi!
Akkor most szépen és nyomatékosan :: Takarodj a fejemből!
Nem kérek kommentet, köszi!
Konklúziók:
meg kell mondjam, ezt a végigjátszást teljesen laikusan végeztem el, de mivel szeretnék az LDAP-ban kicsit elmélyesni, ezért úgy gondoltam kellett. A dolog nem volt teljesen zökkenőmentes, érts, nem minden dolog működik copy-paste, de ez természetes is, utólag, a dolgokat átfutva:
A végigjátszást CentOS 5.4 alatt végeztem el, ennek samba verziója egyezik az 5.3-aséval ( nem véletlen ). Dolgaimnak megfelel, így ezt nem bántottam, és a howto sem kérte.
# mod1:
az smbldap-tools változatát a szerző külön rpm csomagból telepítette, viszont ez nem hozta magával a perl függőségeket. Hiába húztam fel ezeket a perl konzolján keresztül, a probléma továbbra is fenállt:
Végül felrántottam a repo-ban található csomagot, mely hozta az összes függőséget, aztán leszedtem. A függőségek telepítése után már az rpm hibátlanul települ.
# mod2:
/etc/openldap/init.ldif fájl a leírtak alapján eldobja magát, nem megfelelő. Kicsit utánaguglizva a következőkre módosítottam:
## akarmi.intra ##
dn: dc=akarmi,dc=intra
objectClass: top
objectClass: dcObject
objectClass: organization
o: akarmi.intra
dc: akarmi
## root, akarmi.intra ##
dn: cn=root,dc=akarmi,dc=intra
objectclass: organizationalRole
cn: root
A leírást ezek után már végigment. Persze megérteni az egész LDAP filozófiáját, user-eket hozzáadni a megfelelő csoportokhoz sem triviális feladat.
A laptopon levő Ubuntu-ban egy nagyszerű kis okosítást vettem észre. Samba segítségével, Grafikus konfigurációval lehet megosztani könyvtárakat, ha épp erre van szükség. Teljesen véletlenül mentem be egy, az Asztalon kreált könyvtár jobb-klick menüjébe, ahol találtam egy érdekes bejegyzést: Megosztás beállításai.
Gondoltam, hát katt-rá, meglátjuk mi lesz belőle. Az ablakban egy pipa lehetőség a megosztás engedélyezésére, a megosztás elnevezésére, írás engedélyezése, megjegyzés lehetősége, valamint vendég hozzávérés engedélyezése. ( képernyőkép is lenne, csak most nincs )
Persze az első megosztás beállítása előtt a rendszer felteszi a szükséges fájlokat. Kíváncsi voltam mik ezek, ( bár szereti titokzatosan csinálni ) Persze, hogy a samba volt. ![]()
megosztás beállítása
megosztás beállítása
A config elég beszédes, de az elkészített megosztásokat nem találtam meg, nyomtató megosztást igen. ( a gépre telepített hálózati nyomtató megjelenik a share-ek között. )
A megosztási config-ok a /var/lib/samba/usershares könyvtárba kerülnek:
#VERSION 2
path=/home/szollosi/Asztal/sendai-share
comment=
usershare_acl=S-1-1-0:F
guest_ok=y
Az smb.conf-ban. Sajnos sokminden erre nem utal, csupáncsak ennyi:
/etc/samba$ cat smb.conf | grep usershare
# Setup usershare options to enable non-root users to share folders
# with the net usershare command.
# Maximum number of usershare. 0 (default) means that usershare is disabled.
; usershare max shares = 100
# Allow users who've been granted usershare privileges to create
usershare allow guests = yes
Majd még tovább google-zom.
Csináltam egy virtuális gépet RAID 1-el. Most gyorsan a tapasztalatok:
1. kivesszük a “rossz vinyót”:
mdadm /dev/md0 --fail /dev/sdb1
mdadm /dev/md0 --remove /dev/sdb1
2. betesszük az uj vinyót:
-partícók létrehozása ( pontos dokumentálás a rendszeren /speciel jelenleg fingom sincs, hogy hogy is telepítettem, szégyen )
-hozzáadás a tömbhöz:
mdadm /dev/md0 -a /dev/sdb1
3. Szinkronizálás ellenőrzése:
cat /proc/mdstat
4. Ne felejtsük el a grub-ot helyesen feltenni. CentOS alatt elég volt ennyit tennem:
grub-install /dev/md0
Pár gépre felraktam a sec essentials-t, hogy legyen egy alapfokú védelem. A virtuális gépemmel kezdtem. Mivel elég kevés hely volt a vinyóján ( lásd az előző post-ot ), kikapcsoltam a virtuális memóriát, és ezzel szépen, mint kiderült a vírusirtó működési képességét is! Most, hogy végre volt hely, bekapcsoltam a virtuális memóriát 100-1000 Megabájt-ban határoztam meg az értékét, rögtön tudott frissülni az adabázisa. Elvileg a gépem ujra védve van.
Az ötletet olvastam, szóval nem tőlem származik, de jobbtól lopni nem szégyen:
1. lépés készíts egy új, megfelelő paraméterekkel rendelkeződ VDI-t.
2. fűzd hozzá az új disket a régi mellé, és indítsd a rendszert egy liveCD-ről
3. dd-zt a régi lemezd az újra!
4. Gparted-el terjezd ki a partíció méretét hogy kitöltse a lemezt!
5. Gép kikapcs, a gépben pedig csak az uj VDI van.
Örül.
Kijött a Koala, de egyenlőre még nem frissítek. Viszont most szépen felfrissítettem az előző verziót, és míg a win7-el bajlódom, hogy végre végre rendesen működjön, van egy teljesen jól működő rendszerem. ( és persze mindig kell egy alternatíva )
Ma gyorsan ilyesmiket csináltam:
-Frissítettem
-Tettem fel nvidia driver-t.
-Tettem fel wine-t és felraktam a TeamView-ert. ( teljesen megfelelően működik, táveléréshez, persze szerver nem tud lenni, de arra nincs is szükségem.
Egyre többet gondolkozom egy esettanulmányon. Konkrétan valamilyen
LINUX + LDAP + POSTFIX + DOVECOT + MOKUSPOSTA + SAMBA + FREERADIUS
Tuti a végtelenségig lehetne ezt az esettanulmányt bővíteni, játszani vele, dokumentálni, supportálni, figyelni. Érdekes játék. Lehet veszek erre egy gépet.
Egyrészt érdekel, másrészt azért lehetne néhány helyen használni.
Másrészt az is gondolkozóba ejt, amit most nagyon beszélgetnek a HUP-on. Érdemes-e a google apps-t használni egy vállalati/önkormányzati/iskolai rendszernek levelezésre használni, avagy nem!
Egy dyndns account-hoz ( ingyé verzió ) hozzávágtam a google megfelelő mx record-ját, regeltem a google apps-hoz ( megint csak ingyé ), ééés voalá van egy ~50 user-es nullhozzáértéssel configolható kiváló webmail eléréssel rendelkező levelezőrendszer, kiváló spam szűréssel.
( screenshoot tour hamarosan, ha lesz időm ).
Egy regelt domain-el. Az mx record még flexibilisebb, configurálható A record a szép webmail-es eléréshez. Desktop user-eknek akár imap akár pop3 elérés! Egészen kecsegtető dolog!
Végül is jó nap volt.
szólj hozzá: Budapest XI paneltűz
Ez volt az estém. “Szerencsére” a másik lépcsőházban és feljebb volt a tűzeset!
A lépcsőház úgy néz ki, mint valami középkategóriás gyurmahorror. Világítás nincs, mindenfelé tocsogó kormos víz, és füstszag, 2 emeletenként tűzoltók világítanak. Sose ilyen élményt.