Өмнөх нийтлэлүүд дээрээ ярилцсан , и , бид эдгээр үйлдлийн системүүд дээр байрлуулж болох шаардлагатай систем, үйлчилгээний талаарх мэдээллийг үргэлжлүүлэн цуглуулах болно.
Үнэн хэрэгтээ энэ нийтлэл нь ихэвчлэн онолын шинж чанартай байсан. Асуудал нь "дотоодын" системд шинэ, анхны зүйл байхгүй байна. Шинэ зүйл нэмэхгүйгээр зуу дахь удаагаа ижил зүйлийг дахин бичих нь утгагүй юм. Тиймээс импортыг орлох системийн талаарх мэдээлэл цуглуулж, дүн шинжилгээ хийх болно.
Дээрээс нь зөвхөн Виола, Астра и ягаанБайна. Үед Улаан үйлдлийн систем байна (миний амтанд маш даруухан). Түүнчлэн, энэ Вики дэх Розагийн нийтлэлүүд нь ихэвчлэн хуучирсан, хуучирсан, 2013-2014 онд гарсан, хуучин түгээлттэй холбоотой байдаг ... Гэхдээ бусад Wiki системүүдийн хувьд тэдгээр нь огт байхгүй гэж бодоорой. Тиймээс, KB эсвэл Wiki-гүй түгээлтийн хувьд бид та тэдний эх түгээлтийн Wiki эсвэл KB-ийг хайх хэрэгтэй гэж бид таамаглах болно. Учир нь РОСА CentOS (Улаан малгайт) Астра - Дебиан Тооцоолоо - Жэнтоо, Улаан үйлдлийн систем - Улаан малгай, AlterOS - openSUSE, Тэнхлэг CentOS (Улаан малгайт) Ульяновск.БСД - FreeBSD, QP OC - бүрэн дотоодын хөгжил (түүний бүтээгчдийн баталгааны дагуу энэ нь Линукс биш юм).
Мөн одоохондоо би Майкрософт дээр суурилсан бүх дэд бүтцийг орхиж, үндсэн зүйлээс эхлэх болно. DNS, лавлах үйлчилгээ, прокси сервер. Дараа нь шуудангийн сервер, оффис, чат гэх мэт хэрэглэгчдэд чиглэсэн систем, үйлчилгээнүүд бий болно.
1. Дэд бүтэц
1.1.DNS
DNS-серверийг бүх "дотоодын" үйлдлийн системд хэлбэрээр танилцуулсан BIND9. Шинэ зүйл биш. Мөн суулгахад төвөгтэй зүйл байхгүй. Зөвхөн Calculate-д үүнийг BIND хадгалах санд байхгүй.
DDNS - арай илүү төвөгтэй, гэхдээ энд ер бусын зүйл алга.
ROSA-ийн Wiki-д дараах зүйлс бий , энэ нь бодит байдалтай ямар ч холбоогүй юм. Тиймээс бид ROSA-д зориулсан DDNS-ийг тохируулах зааврыг CentOS-тэй холбоотой гэж үзэх ёстой.
1.2. DHCP
Дахин хэлэхэд шинэ зүйл, төвөгтэй зүйл байхгүй.
1.3. Лавлах үйлчилгээ
1.3.1. Astra Linux лавлах (ALD)
Microsft Windows үйлдлийн системийн ердийн хэрэгслийг ашиглан Microsft Windows үйлдлийн системийг ALD домэйнд оруулах боломжгүй.
Үүний зэрэгцээ, AD үйлчлүүлэгчийн хувьд Astra нь домайн руу шууд утгаараа ордог .
Мөн Astra Linux-д домэйн хянагчаар ажиллах боломжтой САМБА 4. Энэ бол Astra-ийн шинэчилсэн хувилбар биш, энэ бол анхны хэлбэрээрээ SAMDA юм. .
IPA домэйны 1.3.2.ED OS зохион байгуулалт, үүнд бүх зүйлийг хангалттай нарийвчлан тайлбарласан болно.
1.3.3. ROSA лавлахИнтернет дээр ROSA нь ROSA лавлах серверийг өөрийн гэсэн хөгжүүлэлттэй гэж дурдсан байдаг. Тэдний викид байдаг энэ дансанд. 28 оны 2013-р сарын XNUMX-ны өдөр. Мөн сонирхолтой Rosa Server Setup хэрэгслийн талаар дурдсан байдаг. Тэгээд би ухаж эхлэв, энэ нь хүрэхэд сонирхолтой юм.
Ерөнхийдөө R7 хувилбарт энэ бүгдийг хассан. Миний ойлгож байгаагаар энэ нь Роза-г Mandriva-ийн оронд CentOS дээр үндэслэн дахин бүтээж, тэдгээрийн лавлах нь дээр суурилсан байсантай холбоотой юм. Mandriva лавлах сервер, мөн зүгээр л CentOS дээр тохирохгүй байна.
Тиймээс бусад үйлдлийн системүүдийн нэгэн адил РОСА суулгаж болно SAMBA, мөн үүнийг домэйн хянагч болгон ашиглах.
1.3.4. Өөр FreeIPA
Зах зээл дээрх бараг бүх "дотоодын" үйлдлийн системүүд нь домэйн хянагчаар ажиллах чадвартай байдаг SAMBA. Гэхдээ SAMBA нь Windows дээр суурилсан үйлчлүүлэгчидтэй ажиллахад ноцтой хязгаарлалттай байдаг:
Samba AD DC нь Windows 2008 R2 домэйн хянагчийн түвшинд ажилладаг. Та үүнийг Windows 2012 домэйнд үйлчлүүлэгчийн хувиар оруулах боломжтой боловч домэйн хянагчаар оруулах боломжгүй.
Тиймээс, Windows серверүүд болон ажлын станцуудын хэвийн ажиллагааг хангахын тулд Линукс дээр ажиллах боломжгүй програм хангамж (ижил CAD багцууд эсвэл юу ч хийдэггүй төхөөрөмжүүдийн хуучирсан програм хангамжийн багцууд) байдаг тул бидэнд хэрэгтэй бол бидэнд хэрэгтэй. Win XP, үүнийг суулгах боломжгүй) дээр үндэслэн бид домэйныг байрлуулах хэрэгтэй Windows буюу Чөлөөт IPA. FreeIPA-г байршуулах нь нэлээд хэцүү процесс бөгөөд Windows-д суурилсан домэйныг хэдхэн цагийн дотор байрлуулдаг. Миний хувьд, тэг цаг хугацаа, учир нь би аль хэдийн Windows домэйнтэй болсон. Үүний зэрэгцээ Линукс нь AD ашиглан нэвтэрч болно. Үнэнийг хэлэхэд Windows FreeIPA-ээр нэвтэрч болно гэдгийг би анхаарна уу.
Би яагаад Microsoft Windows-д суурилсан домэйн хянагчаас татгалзахыг хүсэхгүй байгаагийнхаа үндэслэлийг ингэж хэлж байна. Надад аль хэдийн байгаа. Линукс систем дээрх текст файлуудтай ажиллахын тулд Windows график интерфэйсийн тав тухтай байдалд дассан администраторуудыг давтан сургахад маш их цаг хугацаа, хүчин чармайлт гаргах шалтгаан надад харагдахгүй байна. Тийм ээ, IPA нь вэб интерфэйстэй боловч энэ нь үнэхээр зүйлийг өөрчлөхгүй. (Линуксоидууд надад эдгээр үгсийг хэлэх байх магадлалтай, гэхдээ Linux-тэй ажиллаж байсан Windows-ийн админы хувьд би юу яриад байгааг мэдэж байна. Та текст засварлагч руу ухаж, хэдэн мянгаар нь унших дуртай болохыг би ойлгохгүй байна. Өөрчлөлт хийхдээ битүүмжлэгдэхээс айдаг. График интерфэйс нь өөрөө бүх зүйлийг харуулах, асуух, тайлбарлах, товчийг дараад шаардлагатай параметрүүдийг оруулахад л хангалттай. Ингээд л боллоо. Би дуугарлаа. Бууд!)
Тохиолдолд, IPA серверийг байрлуулах тухай. Гэнэт хэн нэгэн хэрэгтэй болно.
1.4. Прокси сервер
Squid бараг бүх "дотоодын" үйлдлийн системүүдийн агуулахаас олж болно. Би хэнийг ч мэдэхгүй, гэхдээ би Squid-г удаан хугацаанд байрлуулсан. Би дуртай.
ROSA Wiki-д ижил төстэй нийтлэл байгаагүй. Гэхдээ Интернет дээр Squiid-ийг тохируулах талаар маш олон ном зохиол байдаг. Мөн тохиргоо нь зөвхөн багц менежерт суулгах команд, магадгүй тохиргооны файлуудын байршилд ялгаатай байх болно.
1.5. Хяналт
Заббик хадгалах санд байдаг Astra, ROSA, Viola, Red OS. Үүнтэй холбоотой ямар ч асуудал гарахгүй, та зөвхөн бүтээгдэхүүний серверээс шаардлагатай бүх мэдээллийг экспортлох хэрэгтэй бөгөөд дараа нь шинэ сервер рүү импортлох хэрэгтэй. Тийм ээ, бид түүхээ алдах болно, гэхдээ энэ нь ихэнх тохиолдолд тийм ч чухал биш юм. Энэ нь маш чухал тохиолдолд хуучин сервер дээрх мэдээлэл хуучирч, шаардлагагүй болох хүртэл хоёр серверийг ажиллуулж болно. Бас нэг хором. Үүнээс үзэхэд Мария ДБ хар жагсаалтад орж, бүх "дотоодын" үйлдлийн системийн хадгалах сангаас хасагдах болно гэж бид дүгнэж болно.
2.Хэрэглэгчид чиглэсэн систем
2.1. -д дурдсанчлан , бидэнд байгаа Firebird 1.5 TEKTON хэмээх систем ажилладаг. Үүний дагуу импортыг орлох үед энэ бизнесийг шинэ дэд бүтцэд шилжүүлэх шаардлагатай. Firebird нь Linux-д зориулсан хувилбаруудтай боловч 1.5 хувилбар нь "дотоодын" үйлдлийн системүүдийн хадгалах санд байдаггүй. Firebird-ийн 1 ба 2-р хувилбаруудын уулзвар дээр хадгалагдсан процедурын ажиллах зарчим өөрчлөгдсөн тул хэн ч тэдгээрийг дахин бичихгүй ... мөн тэд боломжгүй болно. хүртэл ... бөгөөд энэ системийг ойрын ирээдүйд солих ёстой тул ямар ч утгагүй болно. Тиймээс "анхны удаа" багцыг татан авч, хадгалах газраас биш суулгах боломжтой болно.
2.2. Цахим тайлангийн систем OASIS Линукс дээр ажиллахгүй. Түүнээс гадна OASIS нь MSSQL серверээс өөр зүйл дээр ажилладаггүй. Тиймээс бидэнд Windows болон MSSQL сервертэй виртуал машин хэрэгтэй байна. Өгөгдлийн сан бага тул Экспресс хувилбар хангалттай байх болно. Гэхдээ та үүнээс холдож чадахгүй, учир нь СМА-д тайлагнаж, татварыг үүн дээр үндэслэн хийдэг.
2.3. Шиг вэб сервер Мэдээжийн хэрэг MS IIS ажиллахгүй, та репозиторуудад багтсан зүйлсийг ашиглах хэрэгтэй болно. Апачи буюу Nginx (сүүлийнх нь ROSA, Alt, Calculate-ийн хадгалах санд байдаг).
Аль нь дээр вэ? Та бүхэнтэй танилцаж болно нөхөр
Wiki-ийн холбоос:
зөвхөн суулгах командууд байгаа тул та бусад ном зохиолын дагуу тохируулах хэрэгтэй болно. Жишээлбэл, . Эсвэл магадгүй .
2.4. Байгууллагын чат AD-ээр дамжуулан зөвшөөрөлтэй. OpenFire эсвэл ejabberd. Энгийн бөгөөд үнэ төлбөргүй.
Та чат клиент болгон юу ч ашиглаж болно, Пидгин и Миранда, тэдгээр нь OS угсралтад байгаа бөгөөд өөрөө бичсэн зүйлээр төгсдөг.
2.5. Мэйл сервер. Би олон удаа дурьдсанчлан Зимбра-д дуртай. Үүнийг RELS-ийн үндсэн дээр байрлуулж болно.
Үйлдлийн системийн хадгалах санд багцууд бас байдаг postfix/exim/dovecot.
Розагийн тохиргооны тухайд. Тэдний викид байдаг , 28 оны 2013-р сарын XNUMX-ны өдөр. Ганц асуудал нь RSS (ROSA Server Setup) ашиглан аргыг тайлбарлаж байгаа явдал бөгөөд үүнийг дээр хэлсэнчлэн түгээлтийн одоогийн хувилбараас хассан болно. Тиймээс одоо та үйлдлийн системд холбогдохгүйгээр шуудангийн серверийг тохируулах зааврыг ашиглаж болно. Жишээлбэл, .
Та мөн "хэлбэрээр өмчийн програм хангамжийн сонголтыг авч үзэж болно.MyOffice сервер" эсвэл "CommuniGate Pro". Гэхдээ энэ сонголт надад таалагдахгүй байна. Наад зах нь төлбөртэй учраас. Нөгөө талаар дэмжлэг сайн, баталгаа. Гэхдээ бараг бүх администраторууд шуудангийн серверийн эрүүл мэндийг баталгаажуулж чаддаг тул дэмжлэг үзүүлэх хэрэгцээ эргэлзээтэй байна. Хэрэв CommuniGate бол батлагдсан програм хангамж юм бол MyOffice нь 2014 онд бүтээгдсэн бөгөөд энэ системд баригдаж болох алдааны тоонд би хувьдаа санаа зовж байна. Энэ бүхнээс харахад хоёр бүтээгдэхүүний үнэ миний бодлоор үндэслэлгүй өндөр байна.
2.6. Нөөцлөх танилцуулсан хуваарилалтад Bacula. Энэ мангасыг өөрчлөх нь бүхэл бүтэн туульс юм. Энэ асуудлаар маш олон материал байгаа ч энэ нь бүхэл бүтэн ажил хэвээр байна. Гэхдээ Bacula бол хүчирхэг, маш хэрэгтэй олон платформ хэрэгсэл юм.
Alt нь Орос дахь Bacula-ийн албан ёсны түнш гэдгийг харгалзан үзэхэд энэхүү түгээлтийн харьцангуй шинэ хувилбарууд нь тэдний хадгалах газарт гарч ирнэ гэж найдаж байна.
2.7. дээр шуудангийн үйлчлүүлэгч Thunderbird, бүх "дотоодын" үйлдлийн системүүдээс танилцуулсан, би юу ч хэлэхгүй.
2.8. Вэб хөтчийн тухай Mozilla Firefox, бүх "дотоодын" үйлдлийн системүүд болон бүх "дотоодын" үйлдлийн системүүд дээр суулгаж болох Yandex.Browser-д танилцуулсан тул би бас чимээгүй байх болно.
2.9. Оффисын иж бүрдэл. бүх "дотоодын" үйлдлийн системд багтсан. Төлбөртэй 2 сонголттой - эдгээр нь ""Мөн"". P-7 нь "оролдох" түгээлтийн багцын туршилтын хувилбартай. Чадах . "MyOffice"-ийн хувьд би энд л үлдээе и (Сэтгэгдэлд онцгой анхаарал хандуулахыг би танд зөвлөж байна).
2.10. 1С: ҮЙЛДВЭР. Жишээлбэл,
Wiki Astra байна 1c-г клиент болон серверийн хэсгүүдийг хоёуланг нь суулгах талаар.
ROSA Wiki-д байдаг . CentOS дээр esque гарч ирдэг тул серверийг тохируулах талаар нийтлэл байхгүй байгаа нь хачирхалтай юм. Жишээлбэл, энд .
Alt Wiki-д байдаг суулгац, тохиргоо, энэ нь бас хэрэгтэй холбоосуудыг агуулдаг.
3. Дүгнэлт
За тэгээд импортыг орлохтой холбоотой мэдээллийг судалж үзээд юу хэлэх вэ? Энэ бүхэн хараалын үг. Энэ нь ямар ч байдлаар импортыг арилгадаггүй, гадаадын хөгжүүлэгчдээс хараат байдлыг үгүй болгодоггүй. Энэ нь зүгээр л нэгийг нь сольж, гадаадын авга ах нарыг биш, харин манай дотоодын ах нарыг тэжээх боломжийг танд олгоно. Борлуулалтын татвар төрийн санд орно, энэ бол давуу тал юм. Гэхдээ ихэнх мөнгө нь аль хэдийн баян болсон "авга ах, эгч нарын" гарт орж, итгэлцлийн санд хүрэхгүй, энэ нь хасах юм. “Импортыг орлох хөтөлбөрөөр баяжих зорилго тавиагүй...” гэж зарладаг “New Cloud Technologies” мэтийн аливаа аж ахуйн нэгж чухамдаа яг энэ зорилгоо биелүүлдэг, тэгэхгүй бол ийм мэдэгдэл гарахгүй, шүүхэд нэхэмжлэл гаргахгүй байх байсан. Холбооны монополийн эсрэг албанд өгсөн мэдэгдэл. Тэд LibreOffice-ийн хэсгийг аваад "Өөрийн оффис"-ийн доор дахин будахгүй.
Хэн нэгний хийсэн үнэгүй бүтээгдэхүүнийг авахын тулд бага зэрэг дуусгаад өөрийн гэсэн нэрийн дор зарж, миний бодлоор бага зэрэг нае ... луйвар хийх. Үгүй ээ, тэд мэдээж хамгаалалтын систем хийсэн, шифрлэлт байгаа, тэгээд л тэд FSTEC гэрчилгээний дагуу бүх зүйлийг авчирсан ... Гэхдээ эдгээр нь тэдний хийсэн бүтээгдэхүүн биш хэвээр байна. QP OS-ийг эс тооцвол Cryptosoft бүх зүйлийг өөрөө хийсэн. Үүнээс болж тэд үйлдлийн системийнхээ програм хангамж дутмаг, баригдаагүй алдаа гэх мэт нийцтэй байдлын асуудалтай тулгарах болно. гэх мэт. Гэхдээ тэд тэгсэн. Импортыг орлох тухай шуугиан дэгдээхээс өмнө Альт хийж байсан, тэд ч бас мундаг, тэд түр зуурын ашиг хонжоо хайж, сайн санааны үүднээс үүнийг хийгээгүй, учир нь тэд үндсэн урсгал биш зүйлээр мөнгө олсон.
Дотоодын ганц хоёр систем байдаг тул би "дотоодын" гэдэг үгийг хашилтанд бичээд байгаа юм биш. Зөвхөн нэг үйлдлийн систем байдаг. Ямар төрлийн “импортыг орлох” тухай яриад байгаа нь нууц хэвээр байна.
Үгүй ээ, хэрэв та үнэхээр хүсч, маш их цаг хугацаа, хүчин чармайлт гаргахыг хүсч байвал Линукс дээр дэд бүтэц, ихэнх үйлчилгээг нэмэгдүүлэх боломжтой. Гэхдээ үүний тулд та цонхны администраторуудыг дахин сургах эсвэл өөрчлөх хэрэгтэй бөгөөд тэдгээрийг програмын тохиргооны текст файл болгон улаан нүдтэй болгох хэрэгтэй. Гэхдээ эдгээр системийн 90% нь дотоодынх биш, үнэ төлбөргүй, ховор тохиолдолд бага зэрэг будсан байх болно. Уйтгартай ханын цаастай. Ерөнхийдөө энэ бүх шуугиан нь үнэтэй дэмий юм шиг харагдаж байна. Хэрэв тэгээд бидний тухай юу хэлэх вэ? "Дайсан юу ч олж мэдэхгүй" тулд нууцыг манай аюулгүй системд шилжүүлэх ёстой гэж хэлснээр энэ бүх хөтөлбөрийн сайн үр дүн санааны үе шатанд дуусав. Эцэст нь бүх хэвийн санаанууд бидний дотор урссан. За, манай улсад бизнес ингэж баригдсан - хамгийн бага зардлаар хамгийн их ашиг олох.
4. Юу хийх вэ?
Уйлж, тарилга хий ... Захиалга байдаг - чи үүнийг хийх ёстой, эс тэгвээс тэд чамайг шийтгэх болно. Тэднийг хэрхэн шийтгэх нь тодорхойгүй байна. Импортыг орлох хөтөлбөрийн үр дүн хэрхэн шалгагдахыг хэн ч мэдэхгүй, шалгах хүмүүс ч мэдэхгүй байгаад асуудал байгаа юм. OS хадгалах сангаас програм хангамжийг ашиглах чадварын талаар мэдээлэл алга байна. Үүнийг ашиглаж болох уу? Хориотой юу? Хүн бүр ашигладаг - тэгэхээр та чадах уу? Гэхдээ энэ нь Харилцаа холбоо, олон нийтийн харилцааны яамны бүртгэлд байдаггүй - тиймээс боломжгүй юм уу? Эдгээр асуултуудад хариулт алга байна. Гэхдээ хэн нэгэн нь үйлдлийн системийн нэг хэсэг болох LibreOffice-г ашигласан гэж мэдээлсэн. Унах. Заббикс яах вэ? Хадгалах газарт байгаа нэг нь та боломжтой, гэхдээ хэрэв та албан тушаалтнаас ижил хувилбарыг татаж авбал чадахгүй байна уу? гэх мэт. гэх мэт. Энд логик хаана байна вэ?
Үүний үр дүнд ашигласан програм хангамжийн эзлэх хувийг тогтоосон үзүүлэлтэд хүргэх, түүнийг худалдан авах, дэмжихэд их хэмжээний мөнгө зарцуулах, ажилтнуудаа шинэ програм хангамжтай ажиллахад сургах л үлдэж байна. "Оросын хууль тогтоомжийн ноцтой байдал нь тэдгээрийн хэрэгжилтийн сонголтоор нөхөгддөг" гэсэн үзэл бодол байдаг, гэхдээ үүнд найдах нь ийм зүйл юм ...
5. Жич:
Би эдгээр нийтлэлийг бичиж байхдаа маш их мэдээлэлтэй танилцах шаардлагатай болсон тул энэ бүгдийг толгойдоо яаж хадгалсан бол гэж гайхаж байна. Ингээд цуврал нийтлэлүүд маань дуусч байгаад баяртай байна. Зөвхөн QP OC-ийн тухай нийтлэл байсан бөгөөд би тараалтанд гар хүрэх боломжийг олж авахын тулд тэдний төлөөлөгчд бичнэ гэж амласан. Магадгүй дараа нь ижил импортыг орлох нэг хэсэг болох төмрийн талаар өөр зүйл гарч ирэх байх, гэхдээ өнөөг хүртэл энэ нь усан дээрх сэрээ юм.
Миний цуглуулсан, дүн шинжилгээ хийсэн мэдээлэл нь "дотоодын" програм хангамж руу шилжих хүнд хэцүү ажилд хэн нэгэнд тусална гэж найдаж байна. Бүгдэд нь баярлалаа, дахин уулзъя.
Эх сурвалж: www.habr.com