Хочу начать создания сайта для кадравиков в нашей коммерческой организации.
Пока идея такова-организовать ЛВС отдельно для них(сервак на линуксе, клиенты на винде)+шлюз(сервак)на линуксе+лвс общая.
браузер везде опера или мозила.
Основные требования такие,чтобы можно было разместить биографию каждого работника, фото, выговора, поощрения и т.п.
как посоветуете реализовать,используя какую связку и т.п.?
Буду признателен за любую стощую инфорацию!
ранее подобным не занимался-первое задание такое в жизне,но хотел бы граммотно всё сделать-не жалея времени и сил!
Клиенты(кадровики) работаьь хотят всё через web+через него хотят производить видеозвонок до работника( в общей ЛВС и отдельной ЛВС имеются везде на рабочих местах веб-кмеры(правда разные все))...вопрос безопасности тоже очень важен,чтобы никто из работников общей ЛВС не мог ввнести данные и просмотра,кроме самих кадровиков(но там тоже иерархия прав должна быть реализована-начальник-руководитель средней руки-ведущий специалист-исполнитель кадровик))
Быстрее понимаю на примерах.
Если задаёте такие вопросы, то лучше самому за это не браться.... Не осилите своими силами. ИМХО.
Здесь же работа будет вестись с "персональными данными", а значит необходимо соблюсти очень много требований, не считая обеспечение безопасности...
Фирма решила сэкономить, повесив разработку и внедрение на штатного админа?
Пускай не жмотятся, а закажут это дело "под ключ" у специализированной конторы, имеющей опыт внедрения подобных систем.
> Если задаёте такие вопросы, то лучше самому за это не браться.... Не
> осилите своими силами. ИМХО.
> Здесь же работа будет вестись с "персональными данными", а значит необходимо соблюсти
> очень много требований, не считая обеспечение безопасности...
> Фирма решила сэкономить, повесив разработку и внедрение на штатного админа?
> Пускай не жмотятся, а закажут это дело "под ключ" у специализированной конторы,
> имеющей опыт внедрения подобных систем.вопрос экономий-немного не мне..это решение руководства фирмы, несмотря на то,что у меня отсутствует опыт работы именно по созданию.
Готов к трудностям!Лично сам также хочу разобраться как реализовать подобную задачу-даже появился личный интерес!
Повторюсь-буду рад увидеть любую полезную информацию и примеры подобного с описанием и комментарием.
> буду рад увидеть любую полезную информацию и примеры подобного с описанием и комментарием.аминь ...
>> буду рад увидеть любую полезную информацию и примеры подобного с описанием и комментарием.
> аминь ...как в кошмарном сне:
Средствами одного линух-сервера надо организовать централизованную БД сотрудников (пусть не всех) и доступ к ней. Обеспечить сотрудникам видеосвязь (даже если только в пределах конторы). И все это ч/з веб-интерфейс. И все это силами человека, который вопрос задал.
Pahanivo - ты не прав. Надо писать: АМИНЬ!
> Pahanivo - ты не прав. Надо писать: АМИНЬ!неа! я прав!
пишу аминь - подразумеваю пиз**ц !
Проблемы, как я понимаю, две. Одна - ЛВС, вторая софт. Возьмите 1С. Сейчас там уже есть хороший web-сервер. В соответствующей конторе Вам подскажут, какую конфу надо купить. Если под нее нет web-интерфейса, то там же и допишут. Проблема безопасности решается штатными средствами. Сеть и железо под это и купите. Проблема видеозвонков решается тем же Скайпом, либо другим средством. Просто в базе будет поле с идентификацией сотрудника в соответствующей программе.
> Проблемы, как я понимаю, две. Одна - ЛВС, вторая софт. Возьмите 1С.
> Сейчас там уже есть хороший web-сервер. В соответствующей конторе Вам подскажут,
> какую конфу надо купить. Если под нее нет web-интерфейса, то там
> же и допишут. Проблема безопасности решается штатными средствами. Сеть и железо
> под это и купите. Проблема видеозвонков решается тем же Скайпом, либо
> другим средством. Просто в базе будет поле с идентификацией сотрудника в
> соответствующей программе.Нет-немного не то!Хотя спасибо за инфу!нужен свой портал написанный(форма страниц и т.п.-всё самостоятельно прописать-или как говориться написать самому движок,используя веб-сервер Апач (под Linux)).
>> Проблемы, как я понимаю, две. Одна - ЛВС, вторая софт. Возьмите 1С.
>> Сейчас там уже есть хороший web-сервер. В соответствующей конторе Вам подскажут,
>> какую конфу надо купить. Если под нее нет web-интерфейса, то там
>> же и допишут. Проблема безопасности решается штатными средствами. Сеть и железо
>> под это и купите. Проблема видеозвонков решается тем же Скайпом, либо
>> другим средством. Просто в базе будет поле с идентификацией сотрудника в
>> соответствующей программе.
> Нет-немного не то!Хотя спасибо за инфу!нужен свой портал написанный(форма страниц и т.п.-всё
> самостоятельно прописать-или как говориться написать самому движок,используя веб-сервер
> Апач (под Linux)).прямотаки только апач?)
>[оверквотинг удален]
>>> Сейчас там уже есть хороший web-сервер. В соответствующей конторе Вам подскажут,
>>> какую конфу надо купить. Если под нее нет web-интерфейса, то там
>>> же и допишут. Проблема безопасности решается штатными средствами. Сеть и железо
>>> под это и купите. Проблема видеозвонков решается тем же Скайпом, либо
>>> другим средством. Просто в базе будет поле с идентификацией сотрудника в
>>> соответствующей программе.
>> Нет-немного не то!Хотя спасибо за инфу!нужен свой портал написанный(форма страниц и т.п.-всё
>> самостоятельно прописать-или как говориться написать самому движок,используя веб-сервер
>> Апач (под Linux)).
> прямотаки только апач?)"прямотаки" есть другие предложения?
>[оверквотинг удален]
>>>> какую конфу надо купить. Если под нее нет web-интерфейса, то там
>>>> же и допишут. Проблема безопасности решается штатными средствами. Сеть и железо
>>>> под это и купите. Проблема видеозвонков решается тем же Скайпом, либо
>>>> другим средством. Просто в базе будет поле с идентификацией сотрудника в
>>>> соответствующей программе.
>>> Нет-немного не то!Хотя спасибо за инфу!нужен свой портал написанный(форма страниц и т.п.-всё
>>> самостоятельно прописать-или как говориться написать самому движок,используя веб-сервер
>>> Апач (под Linux)).
>> прямотаки только апач?)
> "прямотаки" есть другие предложения?прямо таки предлагаю! freebsd + nginx + php-fpm
опач в сад! )
>[оверквотинг удален]
>>>>> под это и купите. Проблема видеозвонков решается тем же Скайпом, либо
>>>>> другим средством. Просто в базе будет поле с идентификацией сотрудника в
>>>>> соответствующей программе.
>>>> Нет-немного не то!Хотя спасибо за инфу!нужен свой портал написанный(форма страниц и т.п.-всё
>>>> самостоятельно прописать-или как говориться написать самому движок,используя веб-сервер
>>>> Апач (под Linux)).
>>> прямотаки только апач?)
>> "прямотаки" есть другие предложения?
> прямо таки предлагаю! freebsd + nginx + php-fpm
> опач в сад! )а почему именно freebsd?я так с ней даже не работал ниразу!всё у меня на fedore или на centos 6.
Если не считая непосредсвенную раюботу c php,я должен сделать следующее:
1)установить nginx:#yum seach nginx
...
#yum install nginx.... .rmp
...
OK
2)отконфигурировать nginx:
Отредактируем файл /usr/local/etc/nginx/nginx.conf
-------------------------------------------------------------
# пользователь и группа от которого запускается процесс
user userkadr1 kadri;# 3 рабочих процесса
worker_processes 3;# Лог для ошибок
error_log logs/error.log;events {
# максимум рабочих соединений
worker_connections 1024;# Метод обработки соединений
# kqueue — эффективный метод, используемый во FreeBSD
# Подробнее http://sysoev.ru/nginx/docs/events.html
#use kqueue;
}http {
# Подключаем таблицу mime-что за таблица так и не понял(((
include mime.types;# mime-тип по умолчанию
default_type application/octet-stream;# Формат лог файла
#log_format main '$remote_addr - $remote_user [$time_local] $request '
# '"$status" $body_bytes_sent "$http_referer" '
# '"$http_user_agent" "$http_x_forwarded_for"';# Лог доступа всего веб-сервера-я так понял здесь фиксируется кто и когда пытался
#обратиться к веб-серверу
#access_log logs/access.log main;# Директива задаёт таймаут при чтении заголовка запроса клиента
client_header_timeout 3m;# Директива задаёт таймаут при чтении тела запроса клиента
client_body_timeout 3m;# Директива задаёт таймаут при передаче ответа клиенту
send_timeout 3m;# Директива задаёт таймаут, в течение которого keep-alive соединение с клиентом не будет закрыто со стороны сервера
keepalive_timeout 2m;# Директива разрешает или запрещает использовать sendfile()
sendfile on;# Директива разрешает или запрещает использовать опции TCP_NOPUSH во FreeBSD
# Подробнее http://sysoev.ru/nginx/docs/http/ngx_http_core_module.html#k...
#tcp_nopush on;# Директива задаёт размер буфера для чтения заголовка запроса клиента
#client_header_buffer_size 1k;# Директива задаёт максимальное число и размер буферов для чтения большого заголовка запроса клиента
#large_client_header_buffers 4 4k;# Модуль позволяет описывать группы серверов, которые могут использоваться
# в директивах proxy_pass и fastcgi_pass.
upstream backend {
# Директива задаёт имя и параметры сервера. Обратите внимание, мы будем
# использовать имя "backend" в директиве proxy_pass
server 127.0.0.1:88;
}server {
# Слушать 80 порт
listen 80;# Использовать следующие хосты
server_name kadri.domino;# Кодировка
#charset koi8-r;# Лог доступа для конкретного виртуального хоста
#access_log logs/host.access.log main;# Максимальный размер тела запроса клиента-пока тоже не понял зачем регулировать
client_max_body_size 101M;# Разруливаем статику и динамку
location ~* \.(jpg|jpeg|gif|png|ico|css|bmp|swf|js)$ {
root /home/kadri/kadri.domino;
}location ~ /\.ht {
deny all;
}location / {
fastcgi_pass 192.10.3.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME /home/adw0rd/adw0rd.ru/demo$fastcgi_script_name;
include fastcgi_params;
}
# Адрес страницы 404-ой ошибки, далее все ошибки по аналогии
#error_page 404 /404.html;# Аналогично 404, только при этом назначается псевдоним 50x.html для всех
# 50x-тых ошибок и далее перенаправляется все на "root"
error_page 500 502 503 504 /50x.html;
location = /50x.html {
# корневая директория
root /usr/local/www/nginx-dist;
}
}
}
------------------------------------------------------------------------------------------
3)установить php:#yum seach php
...
#yum install php.... .rmp
...
OK
4)установить php-fpm:
#yum seach php-fpm
...
#yum install php...fpm... .rmp
...
OK
5)отконфигурировать php-fpm:
------------------
<?xml version="1.0" ?>
<configuration>All relative paths in this config are relative to php's install prefix
<section name="global_options">
Pid file
<value name="pid_file">/var/run/php-fpm.pid</value>Error log file
<value name="error_log">/var/log/php-fpm.log</value>Log level
<value name="log_level">notice</value>When this amount of php processes exited with SIGSEGV or SIGBUS ...
<value name="emergency_restart_threshold">10</value>... in a less than this interval of time, a graceful restart will be initiated.
Useful to work around accidental curruptions in accelerator's shared memory.
<value name="emergency_restart_interval">1m</value>Time limit on waiting child's reaction on signals from master
<value name="process_control_timeout">5s</value>Set to 'no' to debug fpm
<value name="daemonize">yes</value></section>
<workers>
<section name="pool">
Name of pool. Used in logs and stats.
<value name="name">default</value>Address to accept fastcgi requests on.
Valid syntax is 'ip.ad.re.ss:port' or just 'port' or '/path/to/unix/socket'
<value name="listen_address">127.0.0.1:9000</value><value name="listen_options">
Set listen(2) backlog
<value name="backlog">-1</value>Set permissions for unix socket, if one used.
In Linux read/write permissions must be set in order to allow connections from web server.
Many BSD-derrived systems allow connections regardless of permissions.
<value name="owner">userkadr1</value>
<value name="group">kadri</value>
<value name="mode">0666</value>
</value>Additional php.ini defines, specific to this pool of workers.
<value name="php_defines">
<!-- <value name="sendmail_path">/usr/sbin/sendmail -t -i</value> -->
<!-- <value name="display_errors">0</value> -->
</value>Unix user of processes
<value name="user">userkadr1</value>Unix group of processes
<value name="group">kadri</value>Process manager settings
<value name="pm">Sets style of controling worker process count.
Valid values are 'static' and 'apache-like'
<value name="style">static</value>Sets the limit on the number of simultaneous requests that will be served.
Equivalent to Apache MaxClients directive.
Equivalent to PHP_FCGI_CHILDREN environment in original php.fcgi
Used with any pm_style.
<value name="max_children">5</value>Settings group for 'apache-like' pm style
<value name="apache_like">Sets the number of server processes created on startup.
Used only when 'apache-like' pm_style is selected
<value name="StartServers">20</value>Sets the desired minimum number of idle server processes.
Used only when 'apache-like' pm_style is selected
<value name="MinSpareServers">5</value>Sets the desired maximum number of idle server processes.
Used only when 'apache-like' pm_style is selected
<value name="MaxSpareServers">35</value></value>
</value>
The timeout (in seconds) for serving a single request after which the worker process will be terminated
Should be used when 'max_execution_time' ini option does not stop script execution for some reason
'0s' means 'off'
<value name="request_terminate_timeout">0s</value>The timeout (in seconds) for serving of single request after which a php backtrace will be dumped to slow.log file
'0s' means 'off'
<value name="request_slowlog_timeout">0s</value>The log file for slow requests
<value name="slowlog">logs/slow.log</value>Set open file desc rlimit
<value name="rlimit_files">1024</value>Set max core size rlimit
<value name="rlimit_core">0</value>Chroot to this directory at the start, absolute path
<value name="chroot"></value>Chdir to this directory at the start, absolute path
<value name="chdir"></value>Redirect workers' stdout and stderr into main error log.
If not set, they will be redirected to /dev/null, according to FastCGI specs
<value name="catch_workers_output">yes</value>How much requests each process should execute before respawn.
Useful to work around memory leaks in 3rd party libraries.
For endless request processing please specify 0
Equivalent to PHP_FCGI_MAX_REQUESTS
<value name="max_requests">500</value>Comma separated list of ipv4 addresses of FastCGI clients that allowed to connect.
Equivalent to FCGI_WEB_SERVER_ADDRS environment in original php.fcgi (5.2.2+)
Makes sense only with AF_INET listening socket.
<value name="allowed_clients">127.0.0.1,192.10.3.1</value>Pass environment variables like LD_LIBRARY_PATH
All $VARIABLEs are taken from current environment
<value name="environment">
<value name="HOSTNAME">$HOSTNAME</value>
<value name="PATH">/usr/local/bin:/usr/bin:/bin</value>
<value name="TMP">/tmp</value>
<value name="TMPDIR">/tmp</value>
<value name="TEMP">/tmp</value>
<value name="OSTYPE">$OSTYPE</value>
<value name="MACHTYPE">$MACHTYPE</value>
<value name="MALLOC_CHECK_">2</value>
</value></section>
</workers>
</configuration>
----------------------------------------
6)запускаем nginx:
#/usr/local/etc/rc.d/nginx restart
....
OK
7)запускаем php-fpm:
#/usr/local/etc/rc.d/php-fpm restart
...
OK
8)написание стартовой страницы на php:
пока даже не знаю как это делается((
в итогге получаем допустим страницу index.php9)"положить" данный php-скрипт в директорию-не знаю пока куда её разместить,чтобы nginx его подхватить
10) на клиентской тачке работника-кадровика под управлением ОС Win XP запустить браузер Опера-в адресе Url вписать: http://192.10.3.1/kadri.domino:80
и в итоге должна получиться отображение стартовой таблицы))вуаля)))
вообщем сразу скажу-ранее опыта работы подобного не было,но крайне готов почитать и разобраться в чём и где у меня ошибки!Заранее благодарен за любую полезную информацию!
кажется выбор ос и фронтэнда это минимальная проблема с которой можно столкнуться в этой задаче )
Учитывая ПД подобная разработка обойдется минимум в лям. Требуйте повышения. Но можно поступить хитрее. Написать все самому, а потом нагло свалить и просить в месяц за обслуживание, т.к. в вашем коде никто не разрберется.
> Учитывая ПД подобная разработка обойдется минимум в лям. Требуйте повышения. Но можно
> поступить хитрее. Написать все самому, а потом нагло свалить и просить
> в месяц за обслуживание, т.к. в вашем коде никто не разрберется.самый дельный ответ). но он не сможет видимо. походу он сам в такую ситуацию попал)
>> Учитывая ПД подобная разработка обойдется минимум в лям. Требуйте повышения. Но можно
>> поступить хитрее. Написать все самому, а потом нагло свалить и просить
>> в месяц за обслуживание, т.к. в вашем коде никто не разрберется.
> самый дельный ответ). но он не сможет видимо. походу он сам в
> такую ситуацию попал)ну вообщем-то да))попал я конкретно((..но тем не менее меня не огнаичивают по времени-это уже радует!просто не могу пока подобрать какую лучше связку для решения этой задачи использовать?может кто подскажет?
я пока так вижу:
допустим возьмём скриптовой язык PHP
(аргумент прост-много мануалов по нему можно нагуглить и примеров много, при помощи него можно создать старовые старницы, авторизацию, фото, видео похранить)
+
что-то может быть модуль какой phpшный,который даёт картинку типа скайп в вебе на самописной стартовой странице
+
веб-сервер-апач (сервер под управлением ОС Linux RedHat (или radhat-подобные(centos и т.д.)))
+
клиенты локалки кадровиков(винда ХР или винда 7), на них браузер Опера или Мозила......zhopa вообщем)))а не задача!)но с другой стороны давно сам хотел во всё это вникнуть и научиться именно реализовывать подобное грамотно!
>[оверквотинг удален]
> что-то может быть модуль какой phpшный,который даёт картинку типа скайп в вебе
> на самописной стартовой странице
> +
> веб-сервер-апач (сервер под управлением ОС Linux RedHat (или radhat-подобные(centos и
> т.д.)))
> +
> клиенты локалки кадровиков(винда ХР или винда 7), на них браузер Опера или
> Мозила
> ......zhopa вообщем)))а не задача!)но с другой стороны давно сам хотел во всё
> это вникнуть и научиться именно реализовывать подобное грамотно!Как мне это знакомо. Хотим МНОГО, и ничего за это не платить! Вы не в фуфеле случайно работаете?
+
Можно попробовать прикрутить готовое решение. http://www.swift-tools.net/Flashcam/ например.
+
В виду популярности PHP, думаю да. А еще понадобится HTML+CSS, как альтернатива взять какую-нибудь CMS (кстати может быть есть модули, под такую задачу)
+
почему апач?
берите выше ) система же должна быть сложной, чтобы кроме него никто не разобрался
WebRTC + IP-PBX + php + mysql + apache/nginx
аминь.. )
з.ы. и морду ж на extjs писать не забудь )
> берите выше ) система же должна быть сложной, чтобы кроме него никто
> не разобрался
> WebRTC + IP-PBX + php + mysql + apache/nginx
> аминь.. )Тогда в качестве бд postgresql и связку nginx+apache и это все на OpenBSD.
>[оверквотинг удален]
> Как мне это знакомо. Хотим МНОГО, и ничего за это не платить!
> Вы не в фуфеле случайно работаете?
> +
> Можно попробовать прикрутить готовое решение. http://www.swift-tools.net/Flashcam/
> например.
> +
> В виду популярности PHP, думаю да. А еще понадобится HTML+CSS, как альтернатива
> взять какую-нибудь CMS (кстати может быть есть модули, под такую задачу)
> +
> почему апач?Апач,потому что много мануалов по нему и примеров много.
Это тупо делать самому.
Внедрите какой-нибудь Deskwork от softline на винде и не мучайтесь.