1.14. Средства удаленного администрирования
Часть VII. Средства удаленного администрирования
Альт Сервер в сети организации может быть использован для решения различных задач. Он может предоставлять компьютерам сети общий доступ в Интернет, выступать в роли почтового сервера, файлового хранилища, веб-сервера и т.д. Все эти возможности обеспечиваются соответствующими службами, запускаемыми на сервере.
Дальнейшие разделы описывают некоторые возможности использования Альт Сервер, настраиваемые в ЦУС.
Важно
Эта и последующие главы рекомендуются к прочтению опытным пользователям и системным администраторам.
Содержание
37. Настройка подключения к Интернету
37.1. Конфигурирование сетевых интерфейсов
37.2. Объединение сетевых интерфейсов
37.4. Настройка общего подключения к сети Интернет
37.5. Автоматическое присвоение IP-адресов (DHCP-сервер)
38. Развертывание доменной структуры
39. Сетевая установка операционной системы на рабочие места
39.2. Подготовка рабочих станций
42. Соединение удалённых офисов (OpenVPN-сервер)
42.1. Настройка OpenVPN-сервера
43. Доступ к службам сервера из сети Интернет
43.2. Список блокируемых хостов
44. Настройка ограничений на использование USB-устройств
44.4.1. Правила по классу интерфейса
44.4.5. Загрузка правил из файла
45. Настройка ограничения доступа к файловой системе USB-устройства
45.3. Добавление/удаление правил
47.1. Мониторинг состояния системы
47.5. Обновление систем, не имеющих выхода в Интернет
47.6. Локальные учётные записи
47.10. Ограничение использования диска
47.11. Выключение и перезагрузка компьютера
11.4.5. Настройка RAID-массива с IMSM-метаданными (Intel VROC)
Примечание
RAID (0/1/5/10) массив должен быть сформирован средствами UEFI BIOS на основе INTEL VROC. На этом массиве также средствами UEFI BIOS может быть сформирован логический том (Volume).
Программа установки Альт Сервер позволяет:
выбрать IMSM-раздел для размещения на нём какой-то точки монтирования;
удалить и создать заново раздел;
удалить и создать GPT и разделы для загрузки и системы.
Пример разбивки (GPT) тома на разделы средствами установщика:
ЦУС/acc
Ethernet-интерфейсы
Имя ПК: cli1-a.office.ssa2026.region
Применить
Дополнительно -> Cетевая подсистема -> NetworkManager (native) -> применить
Настройки -> Сеть -> Настройки -> IPv4 -> Вручную -> 172.20.20.1 255.255.255.0 172.20.20.254 -> DNS: 172.20.10.10 -> ПРименить
timedatectl set-timezone Europe/Moscow
vim /etc/chrony.conf
pool 100.100.100.100 iburst
systemctl restart chronyd
apt-get update && apt-get install -y task-auth-ad-sssd
ЦУС -> Пользователи → Аутентификация -> Домен Active Directory(SSSD) -> Применить (Administrator/P@ssw0rd123)
apt-get install -y admc
admc
в office.ssa2026.region:
Создать подразделение ofadmins
Создать подразделение ofusers
Создать группу ofadmins в подразделение ofadmins
Создать группу ofusers в подразделение ofusers
Создать пользователя ofadmin1 в подразделение ofadmins:P@ssw0rd ПНМИП ПНИ
Добавить созданного пользователя в группу ofadmins:
Создать пользователя ofuser1 в подразделение ofusers
Добавить созданного пользователя в группу ofusers
Создать пользователя user1: P@ssw0rd ПНМИП ПНИ
apt-get install -y gpupdate
gpupdate-setup enable
apt-get install -y gpui
В оснастке ADMC - переходим в раздел Объекты групповой политики -> ПКМ по office.ssa2026.region и нажимаем Создать политику и связать с этом подразделением:my-gpo
Изменить my-gpo: Компьютер -> Административные -> Настройки GNOME -> Блокировка экрана -> Внешний вид ->
Фон раб стол:
file:///home/user/Изображения/picture.png
везде галочки
Подгонка изобр раб стола:
Walpaper
Компьютер -> Административные -> Система ALT -> Правила Polkit -> Ограничение NetworManager: пройтись по всему списку и выставить Включено, с вариантом ограничений No (выставить чек-бокс Блокировать):
reboot
11.4.2. Создание LVM-томов
Менеджер логических дисков LVM (Logical Volume Manager) — средство гибкого управления дисковым пространством, позволяющее создавать поверх физических разделов (либо неразбитых дисков) логические тома, которые в самой системе будут видны как обычные блочные устройства с данными (обычные разделы).
Процесс подготовки к установке на LVM условно можно разбить на следующие шаги:
создание разделов на жёстких дисках;
создание группы томов LVM;
создание томов LVM;
создание файловых систем на томах LVM.
Важно
Для создания группы томов LVM может потребоваться предварительно удалить существующую таблицу разделов с жёсткого диска.
Важно
Системный раздел EFI должен быть физическим разделом в основной таблице разделов диска, не под LVM.
Для настройки параметров нового раздела необходимо выбрать неразмеченный диск в окне профиля разбивки пространства Вручную и нажать кнопку Создать раздел:
При создании разделов на жёстких дисках для последующего включения их в LVM-тома следует указать Тип раздела для них равным basic data и не создавать на них том (снять отметку с пункта Создать том):
Примечание
В режиме Legacy при создании разделов на жёстких дисках для последующего включения их в LVM-тома следует указать Тип раздела для них равным Linux LVM:
После создания разделов на дисках можно переходить к созданию группы томов LVM. Для этого в списке следует выбрать пункт LVM, после чего нажать кнопку Создать группу томов:
В открывшемся окне необходимо выбрать разделы, которые будут входить в группу томов, указать название группы томов и выбрать размер экстента:
Примечание
Размер экстента представляет собой наименьший объем пространства, который может быть выделен тому. Размер экстента по умолчанию 65536 (65536*512 байт = 32 Мб, где 512 байт — размер сектора).
После того, как группа томов LVM создана, её можно использовать как обычный жёсткий диск, то есть внутри группы томов можно создавать тома (аналог раздела на физическом жёстком диске) и файловые системы внутри томов.
