Всём привет. Есть такие у кого весь софт на linux?

Да

Всём привет. Есть такие у кого весь софт на linux?

да :)

Как построен процесс администрации? С виндой все понятно есть домен, а как тут такое же управление реализовать

Ldap

а что должен включать в себя "процесс администрации"?

какие действия должны выполняться централизованно?

Ldap

ldap в линуксе софт не поставит на 1000 машин :)

надо понять, чего коллега хочет от инструмента

ldap в линуксе софт не поставит на 1000 машин :)

У меня 600 машин под ним

У меня 600 машин под ним

И ? Как юзается? Как центр аунтификатор ?

Для пользователей?

Или более

?

Все что надо

Все что надо

Gpo ?

Gpo ?

Ага, деплоймент полиси :)

Удаленное управление приложениями пользователей

Права пользователей

Срочно ткните в доку

Оперативное включение по ssh

Для управление клиентами

Или что вы курили перед тем как инсталить

Что б оно все так взлетело

Я тоже курну

Год работы

)))

Ну блин

Приезжайте на экскурсию

Куда?

postdonbass.com/

А нету какой нибудь доки образно есть офис есть 50 компом и какими инструментам все это грамотно настроить

ООО, не ближний свет

Права, доступы, почта, принтеры и прочее

Все отлажено

Учет страниц, с забиксом

Вывод данных в хелпдеск

Прям рай рассказываете

Ага, деплоймент полиси :)

элементарно

раскатка любого софта на 600+ машин, удаление любого софта. Обновление хоть из локального репо, хоть из общедоступного, настройки массовые лбьых - хоть системы, хоть пользователй, СинглСайд-авторизация.

в т.ч. рскидывание файла со списком баз в зависимости от группы пользователя ))

Если и клиент и сервер на Linux - для авторизации можно юзать керберос-токены ))

Толстый/тонкий клиет 1С врсии 8.3.+ есть под линух любой.

jenkins, chef, proxmox, graylog2, rundeck, bcfg2. Список инструментов автоматизации на любой вкус.

http://g.zeos.in/?q=continuous%20integration

Это реклама?

реклама чего?)

Это реклама?

ога, сообщества ОпенСерс и пряморуких админов ))

jenkins, chef, proxmox, graylog2, rundeck, bcfg2. Список инструментов автоматизации на любой вкус.

И все прекрасно работают без использования ldap :) Понятно, что сервис ldap удобен в качестве центра аутентификации и хранения аккаунт-ориентированных данных, однако столь весомая по словам пациента роль ему отводится явно избыточно. Ну и эта, вангую адский костылинг, в котором никто, кроме его создателя и, может быть, нескольких опытных разработчиков на perl не сможет разобраться в принципе.

реклама чего?)

А со стороны админа ? Джуниор админ справиться раскатывать софт пользователям и т.д.

баз ldap вообще ничег оне взлетит

А со стороны админа ? Джуниор админ справиться раскатывать софт пользователям и т.д.

сколько джуниор линукс-админов нужн раскатывать софт и настройкио на 800 рабочих мет, рамазаных ровныым слоем по всей стране (голода, пгт, сёла) ?

сколько джуниор линукс-админов нужн раскатывать софт и настройкио на 800 рабочих мет, рамазаных ровныым слоем по всей стране (голода, пгт, сёла) ?

Я со стороны менеджмента смотрю, согласитесь когда есть один два админа и Джуниор на которого можно что-то статичное повесить на сколько у него скил должен быть что б осилить

ну если не один из ваших админов не осилил не один из автоматизаации - рекомендую гнать в шею.

есть те, которые осилить сложно. Есть те, которые осилить легко - все зависит от требований и размеров организации. когда 200+ офисов - нафиг не нужен линуховый админ, который не пишет скрипты на трех языка. Если у Вас офис из двух кабинетов - хватит одного эникея без скила.

кто нибудь знает, как можно убрать кнопку "Еще" ?

автозаполнение командной панели уже отключил

а точно той командной панели? Свойство "только во всех действиях" команд смотри.

там везде проставлено нет

1С:Блокчейн? :D

Господа, есть вопрос. Имеется Debian + 1c + PostgreSQL, Настроенные, Все профит, но не могу ни как подключиться с винды на эту базу на лине

порты проброшены

в какую сторону копать?

ERROR: S client not available

listen_addresses? pg_hba? вообще мало информации для диагностики

Или вы вообще к 1С подключаетесь?

tcpdump -i eth0 -n host <ip-адрес_компа_с_которого подключаетесь>

Посмотрите есть-ли общение между компом и сервером и по каким портам.

Причем как в одну сторону, так и во вторую.

Еще /etc/host пропишите там имена взаимно - 1С стремно как-то работает, в одних случаях по имени, в других по ip.

ip ro sh

Посмотрите маршрут обратный с сервера.

А начть лучше всего с фаервола

/etc/init.d/iptables stop

))

и еще стот выключить selinux

и еще стот выключить selinux

audit2allow ? Не, не слышал?

audit2allow ? Не, не слышал?

Селинукс для слабаков

И все сервисы нужно для применения конфигурации перезапускать

Селинукс для слабаков

Вы имели в виду setenforce?

(я щас стебусь)

Между прочим, как-то в молодости я изрядно офонарел, увидев горячую замену вентилятора.

Вентилятор был порядка трех метров в диаметре

Между прочим, как-то в молодости я изрядно офонарел, увидев горячую замену вентилятора.

Без остановки вращения???

Ребята, а в дебьяне selinux?

а это разве зависит от дистрибутива?

Без остановки вращения???

А чего его останавливать? пару часов покрутится и само встанет

А чего его останавливать? пару часов покрутится и само встанет

Жесть

а это разве зависит от дистрибутива?

в Убунте, например, AppArmor

я просто дебьян последний раз лет 10 назад трогал

хз как там сейчас

Ребята, а в дебьяне selinux?

А? Кто здесь?!!

А? Кто здесь?!!

не, ну правда

Понятия не имею. Я последний раз работал с debian еще до того, как плотно занялся 1С.