URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 65266
[ Назад ]

Исходное сообщение
"Статьи за неделю не попавшие в ленту новостей (выпуск 119)"

Отправлено opennews , 27-Мрт-10 20:24 
Очередная сводная подборка ссылок, не вошедших в основные новостные ленты сайта:

Администрирование

-  "Наблюдение за температурой с помощью Conky и устройств NetPing TS v2 (http://www.ylsoftware.com/news/550)";
-  "Организация выполнения сервиса на привилегированном порту средствами SELinux (http://catap.ru/blog/2010/03/12/listen-privileged-port/)"
-  "Настройка шейпера(полисера) по подсети IP адресов на Juniper M7i (http://subnets.ru/blog/?p=1263)"
-  "Восстановление доступа к коммутаторам Cisco Catalyst (2900-3700 серии) (http://blog.ronix.net.ua/2010/03/cisco-catalyst-2900-3700.html)"
-  "Highly Available NFS Server Using DRBD And Heartbeat On Debian 5.0 (Lenny) (http://www.howtoforge.com/highly-available-nfs-server-using-...)";
-  "Опыт восстановления информации с Linux-хранилища WD ShareSpace 40000 (http://flycat.info/2010/03/16/vosstanovlenie-informacii-s-li.../)";
-  "Настройка системы учета трафика...

URL:
Новость: http://www.opennet.me/opennews/art.shtml?num=25976


Содержание

Сообщения в этом обсуждении
"Статьи за неделю не попавшие в ленту новостей (выпуск 119)"
Отправлено анонимус , 27-Мрт-10 20:24 
Эта статья покажет, как настроить контролер домен Samba с локальным LDAP backend, для CentOS 5.x (проверялось на версии 5.3, работает также на 5.4). Включает в себя веб-интерфейс для организации работы с юзерами/группами LDAP.

Январь 2010 – добавлено описание работы с учетными записями Windows 7.

CentOS 5.x контроллер домена Samba с LDAP Backend

1.  Отключение selinux, установка пакетов

дальше не читал


"Статьи за неделю не попавшие в ленту новостей (выпуск 119)"
Отправлено Samm , 27-Мрт-10 21:54 
>[оверквотинг удален]
>для CentOS 5.x (проверялось на версии 5.3, работает также на 5.4).
>Включает в себя веб-интерфейс для организации работы с юзерами/группами LDAP.
>
>Январь 2010 – добавлено описание работы с учетными записями Windows 7.
>
>CentOS 5.x контроллер домена Samba с LDAP Backend
>
>1.  Отключение selinux, установка пакетов
>
>дальше не читал

Напрасно. Обычно именно так при создании чего либо и делают, а потом уже создают правила для SELINUX если есть подобные требования к безопасности. Кстати, статья дельная, только не понимаю зачем нужен русский перевод технического английского текста, ну да не суть.


"Статьи за неделю не попавшие в ленту новостей (выпуск 119)"
Отправлено Аноним , 28-Мрт-10 00:19 
Гемморой, который приносит с собой Selinux в 99,999% случаев превышет пользу от повышения уровня безопасности. В оставшихся 0,001% случаев, возможно, использование Selinux-а оправдано, но у меня например нет и не предвидится таких проектов.

"Статьи за неделю не попавшие в ленту новостей (выпуск 119)"
Отправлено sHaggY_caT , 28-Мрт-10 12:37 
>Гемморой, который приносит с собой Selinux в 99,999% случаев превышет пользу от повышения >уровня безопасности. В оставшихся 0,001% случаев, возможно, использование Selinux-а >оправдано, но у меня например нет и не предвидится таких проектов.

Проценты, имхо, все-таки неправильно поставлены :) Имхо, они ближе к 5-10 (все, что смотрит во внешний мир, начиная с крупных SMB, SOHO и мелким SMB точно не надо)

А кроме проблем с настройкой (которая не такая сложная, на самом деле), SELinux несколько просаживает производительность. В ряде случаев удобнее использовать вместо него контейнеры.


"Статьи за неделю не попавшие в ленту новостей (выпуск 119)"
Отправлено artemrts , 27-Мрт-10 21:28 
"Общий обзор Linux и FreeBSD как платформы для построения почтовой системы"

Чет не пойму в какой кодировке эта статейка...


"Статьи за неделю не попавшие в ленту новостей (выпуск 119)"
Отправлено Samm , 27-Мрт-10 21:52 
Дадим слово Капитану:

<meta http-equiv="Content-Type" content="text/html; charset=UTF-8"/>


"Статьи за неделю не попавшие в ленту новостей (выпуск 119)"
Отправлено Hety , 28-Мрт-10 07:30 
Кодировка не важна. И не нужна. Когда я вижу слова FreeBSD и Sendmail в одном предложении - мне становится дурно. От сендмыла. Я с уважением отношусь к тем, кто оислил этого монстра, но предлагать использовать его только потому, что он, вроде как, по умолчанию - это уже из области, в которой надо применять карательную психиатирию по назначению.

При этом Дебиану достался Эксим, а убунте - постфикс. То есть все вроде как ясно, кроме того, почему автор не осилил установку альтернатив из портов/пакетов?


"Статьи за неделю не попавшие в ленту новостей (выпуск 119)"
Отправлено hhg , 28-Мрт-10 10:50 
автору скорее было неудобно написать заголовок к обзорной статье:
"Уствновка (sendmail|exim|postfix) на (FreeBSD|Debian|Ubuntu)" :D
тем более что это даже не обзорная статья, а скорее абзац "введение" из ещё ненаписанного сериала.

пс.: пруф на тру статьи Hety где? ина не конструктив, а газификация.