https://opennet.ru/openforum/vsluhforumID3/13525.html Alexey Tsvetnov прислал подробный план действий (http://www.opennet.ru/base/sys/freebsd_base.txt.html) по первоначальной установке и настройке нового FreeBSD сервера.<br><br>URL: http://www.opennet.ru/base/sys/freebsd_base.txt.html<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=6951<br> https://opennet.ru/openforum/vsluhforumID3/13525.html#49 Tue, 02 May 2006 18:58:31 GMT &gt;&gt; tmpmfs_flags="-S" # Extra mdmfs options for the mfs /tmp<br><br>I found out my problem with crashing in default configuration. <br> <br>Quote:<br> -M Create a malloc(9) backed disk (MD_MALLOC) instead of a swap- <br> backed disk.<br> <br> <br>solution is to override default config found in /etc/defaults/rc.conf: <br> <br>Code:<br> tmpmfs_flags="-S -M" <br> <br>with this in /etc/rc.conf: <br> <br>Code:<br> tmpmfs_flags="-S -o noatime,noexec,nosuid,nosymfollow"<br><br><br><br><br><br> https://opennet.ru/openforum/vsluhforumID3/13525.html#48 Sat, 18 Feb 2006 22:18:28 GMT Благодарю Всех за комментарии и отзывы!<br>Неточности я постарался исправить.<br>Откровенно говоря, не ожидал, что статья вызовет такую дискуссию... Буду очень рад, если она кому-то пригодится. 8-) https://opennet.ru/openforum/vsluhforumID3/13525.html#47 Fri, 17 Feb 2006 16:21:45 GMT <br>&gt;Даже не просто How-to то и готовые конфиги желательно сделать. <br>&gt;Или даже готовый pdf с пошаговой инструкцией, чтоб сделал и галочку <br><br> Да, было бы клёво.<br> Публикация статеек от СУБЖа себя давно изжила.<br> Раньше первопроходцев было мало, пионерами были люди технически грамотные и любой опыт был на вес золота.<br> Сейчас эти статейки "как я провёл лето у бабушки" уже достали.<br> Их мечут как икру тысячами и захламили сеть некомпетентностью и маздайным ламмерством.<br><br> Любой опыт нужен и важен, на любой опыт потрачено драгоценное время.<br> Но надо как то концентрировать этот опыт, фильтровать песочек и складывать в кучку крупинки золота, проверенные реально работающие результаты.<br><br> В настоящее время этой кучей мусора просто невозможно пользоваться, она непрактична. Почти невозможно найти нужное, сутками можно рыть без результата.<br><br> https://opennet.ru/openforum/vsluhforumID3/13525.html#46 Fri, 17 Feb 2006 15:10:25 GMT &gt;Есть ИДЕЯ! <br>&gt;Организовать коллекцию рабочих конфигураций на разные случаи жизни. Не писать сотни статей, <br>&gt;а открыть несколько конкретных тем. <br>&gt; ВЕБ_СЕРВЕР <br>&gt; ПОЧТОВЫЙ_СЕРВЕР <br>&gt; МАЗДАЙНЫЙ_ДОМЕН_КОНТРОЛЛЕР <br>&gt; etc. <br>Даже не просто How-to то и готовые конфиги желательно сделать.<br>Или даже готовый pdf с пошаговой инструкцией, чтоб сделал и галочку поставил.<br><br>МАЗДАЙНЫЙ_ДОМЕН_КОНТРОЛЛЕР - это очень шикарная тема.<br>Предприятия сейчас пинают чтоб лицензионный софт покупали, а это значит винды. Простой расчет показывает, что:<br>Windows Svr Std 2003 w/SP1 Win32 Russian CD 5 Clt - 1000$<br>Windows Server CAL 2003 Russian MLP 5 Device/User CAL - 200$<br>Итого лицензии на 50 машин - 2800$.<br><br>Может проще все таки не платить пендосам денег, а сделать один раз нормальный конфиг для системы + Samba и инсталлировать его по потребности за 200$ (ну или у кого насколько наглости хватит)<br><br>ПОЧТОВЫЙ_СЕРВЕР - та же лялька<br>Exchange Svr Ent 2003 English CD 25 Clt - 6700$<br>Exchange CAL 2003 English MLP 5 De https://opennet.ru/openforum/vsluhforumID3/13525.html#45 Fri, 17 Feb 2006 08:02:50 GMT &gt; Я имел в виду изменения в скрипте /etc/periodic/weekly/310.locate. <br>&gt;Суть та же, но кроме login.access (он в статье все равно изменяется)<br>&gt;придется еще и про 310.locate рассказывать mergemaster'у лишний раз.<br><br>Справедливо. Учтено.<br> https://opennet.ru/openforum/vsluhforumID3/13525.html#44 Thu, 16 Feb 2006 22:13:56 GMT Я имел в виду изменения в скрипте /etc/periodic/weekly/310.locate. Суть та же, но кроме login.access (он в статье все равно изменяется) придется еще и про 310.locate рассказывать mergemaster'у лишний раз.<br><br>-- <br>Jay https://opennet.ru/openforum/vsluhforumID3/13525.html#43 Thu, 16 Feb 2006 03:32:42 GMT &gt;&gt;/etc/login.access: <br>&gt;&gt;-:ALL EXCEPT user1 user2:ALL <br>&gt;&gt;<br>&gt;&gt;то раз в неделю, в 4:15, периодический скрипт /etc/periodic/weekly/310.locate пытается выполнить комманду <br>&gt;&gt;от имени nobody, переходя в него через su -fm nobody и <br>&gt;&gt;получает запрет. В лог пишется сообщение о неудачной авторизации и админ <br>&gt;&gt;начинает сходить с ума... <br>&gt;<br>&gt;Ну как вариант, наверное, можно явно разрешить юзеру nobody логиниться локально.. Просто <br>&gt;опять же при обновлении системы придется объяснять mergemaster'у, что тут все <br>&gt;так и задумано :) Лишняя энтропия в системе :) <br><br>Не придется - mergemaster нормально понимает<br><br>/etc/login.access:<br><br>+:root toor nobody mysql:LOCAL<br>.... себя добавить ....<br>-:ALL:ALL<br><br> https://opennet.ru/openforum/vsluhforumID3/13525.html#42 Wed, 15 Feb 2006 09:03:21 GMT &gt;&gt;Вся инициализация консоли для сервера может быть опущена. <br>&gt;<br>&gt;Не скажи, я люблю наблюдать украинский язык по ssh ;o <br><br>Открою секрет ;) При работе по ssh/telnet эти настройки не используются. То, что описано в rc.conf - это только настройки локального syscons'a. А при работе через ssh практически все будет зависеть от LANG и немного от TERM :) Единственное, зачем это может пригодиться на сервере - если у вас есть логи с национальными символами, которые вы просматриваете на мониторе или serial-консоли.<br><br>&gt;Этот пункт (вернее, его отсутствие)стоил мне когда-то двух бессонных недель... <br>&gt;Если запретить вход всех кроме <br>&gt;<br>&gt;/etc/login.access: <br>&gt;-:ALL EXCEPT user1 user2:ALL <br>&gt;<br>&gt;то раз в неделю, в 4:15, периодический скрипт /etc/periodic/weekly/310.locate пытается выполнить комманду <br>&gt;от имени nobody, переходя в него через su -fm nobody и <br>&gt;получает запрет. В лог пишется сообщение о неудачной авторизации и админ <br>&gt;начинает сходить с ума... <br><br>Ну как вариант, наверное, можно явно разрешить юзеру nobody https://opennet.ru/openforum/vsluhforumID3/13525.html#41 Tue, 14 Feb 2006 15:38:04 GMT Интересно почитать.