Ubuntu — самый популярный дистрибутив Linux на сегодняшний день. С неё проще вкатываться в линукса, по ней есть множество материалов, она обладает прогнозируемым расписанием релизов. На данный момент все выходящие релизы получают обновления безопасности 5 лет с момента выхода. Тоесть Ubuntu 26 Будет получать обновления безопасности до 2031-го года.
AdminGuide·
Установка Ubuntu Server 26
Ubuntu — самый популярный дистрибутив Linux на сегодняшний день. С неё проще вкатываться в линукса, по ней есть множество материалов, она обладает прогнозируемым расписанием релизов. На данный момент все выходящие релизы получают обновления безопасности 5 лет с момента выхода. Тоесть Ubuntu 26 Будет получать обновления безопасности до 2031-го года.
Настройка безопасности SSH соединения - залог спокойствия. Спокойствие бывает двух типов. Первое - это когда ты не знаешь о том что проблема есть. Так называемое "меньше знаешь - спокойнее спишь". Второе и пожалуй самое ценное - это когда ты знаешь что проблема есть, но она решена. Это пожалуй самая ценная разновидность спокойствия. И сегодня будет...
AdminGuide·
Настройка безопасности SSH соединения
Настройка безопасности SSH соединения - залог спокойствия. Спокойствие бывает двух типов. Первое - это когда ты не знаешь о том что проблема есть. Так называемое "меньше знаешь - спокойнее спишь". Второе и пожалуй самое ценное - это когда ты знаешь что проблема есть, но она решена. Это пожалуй самая ценная разновидность спокойствия. И сегодня будет...
SSH авторизация по сертификатам - способ повысить безопасность ваших серверов. Потому что необходимость вводить пароль - одно из наиболее уязвимых мест любой системы безопасности. Как с этим бороться? Отключить парольную авторизацию! Вместо неё мы будем использовать ssh авторизацию по сертификатам. Система при авторизации будет ожидать доверенный сертификат и без него дальнейшее взаимодействие с ней будет...
AdminGuide·
SSH авторизация по сертификатам через Putty
SSH авторизация по сертификатам - способ повысить безопасность ваших серверов. Потому что необходимость вводить пароль - одно из наиболее уязвимых мест любой системы безопасности. Как с этим бороться? Отключить парольную авторизацию! Вместо неё мы будем использовать ssh авторизацию по сертификатам. Система при авторизации будет ожидать доверенный сертификат и без него дальнейшее взаимодействие с ней будет...
SSH без паролей. Авторизация по сертификату между серверами нужна в том случае, когда для определённых решений необходимо чтобы один хост, запускал удалённо на другом хосте какую-нибудь задачу. В этой ситуации можно настроить беспарольное взаимодействие рутов нескольких хостов. Этим мы и займёмся. Рассматривать мы будем настройку двух хостов с именами ag-dc-1 и ag-dc-2. Подключение к обоим...
AdminGuide·
SSH без паролей. Межсерверное взаимодействие
SSH без паролей. Авторизация по сертификату между серверами нужна в том случае, когда для определённых решений необходимо чтобы один хост, запускал удалённо на другом хосте какую-нибудь задачу. В этой ситуации можно настроить беспарольное взаимодействие рутов нескольких хостов. Этим мы и займёмся. Рассматривать мы будем настройку двух хостов с именами ag-dc-1 и ag-dc-2. Подключение к обоим...
DHCP сервер для Linux AD-DC Ubuntu 18.04. Интеграция с BIND9
DHCP сервер для Linux AD-DC Ubuntu 18.04. Интеграция с BIND9. Вишенка на торте. Это классно когда у нас есть работающий Active Directory Domain Controller на Linux, но этого мало. Жизнь в мире, где в нашей локальной DNS зоне автоматически обновляются только IP адреса устройств непосредственно состоящих в домене не так радужна как могла бы быть....
AdminGuide·
DHCP сервер для Linux AD-DC Ubuntu 18.04. Интеграция с BIND9
DHCP сервер для Linux AD-DC Ubuntu 18.04. Интеграция с BIND9. Вишенка на торте. Это классно когда у нас есть работающий Active Directory Domain Controller на Linux, но этого мало. Жизнь в мире, где в нашей локальной DNS зоне автоматически обновляются только IP адреса устройств непосредственно состоящих в домене не так радужна как могла бы быть....
Linux Samba4 AD-DC на Ubuntu 18.04 — Настройка — Часть 2
Linux Samba4 AD-DC на Ubuntu 18.04 это четвёртая из пяти существующих у меня на данный момент статей по настройке Linux AD-DC на Ubuntu Server 18.04 . На данный момент, вспоминая первые три статьи, подведём промежуточный итог. Во-первых мы установили и преднастроили bind9. Во-вторых установили samba4 и инициализировали домен. В третьих в третьей статье была завершена...
AdminGuide·
Linux Samba4 AD-DC на Ubuntu 18.04 — Настройка — Часть 2
Linux Samba4 AD-DC на Ubuntu 18.04 это четвёртая из пяти существующих у меня на данный момент статей по настройке Linux AD-DC на Ubuntu Server 18.04 . На данный момент, вспоминая первые три статьи, подведём промежуточный итог. Во-первых мы установили и преднастроили bind9. Во-вторых установили samba4 и инициализировали домен. В третьих в третьей статье была завершена...
Настраиваем BIND9 для Linux AD-DC на Ubuntu 18.04 – Часть 2
Снова настраиваем BIND9 для Linux AD-DC на Ubuntu 18.04. Да, мы уже прошли почти половину пути. В первой статье мы сделали предварительную настройку BIND9. Предварительная настройка позволила нам инициализировать контроллер домена Active Directory. Теперь нам необходимо донастроить bind9 таким образом, чтобы он был готов принять на себя роль полноценного DNS сервера контроллера домена и обслуживать...
AdminGuide·
Настраиваем BIND9 для Linux AD-DC на Ubuntu 18.04 – Часть 2
Снова настраиваем BIND9 для Linux AD-DC на Ubuntu 18.04. Да, мы уже прошли почти половину пути. В первой статье мы сделали предварительную настройку BIND9. Предварительная настройка позволила нам инициализировать контроллер домена Active Directory. Теперь нам необходимо донастроить bind9 таким образом, чтобы он был готов принять на себя роль полноценного DNS сервера контроллера домена и обслуживать...
Linux AD-DC на Ubuntu 18.04 — Настройка Samba4 — Часть 1
Настройка Samba4 для Linux AD-DC на Ubuntu 18.04 - наша текущая цель. В предыдущей статье мы подготовили почву для того чтобы теперь инициализировать домен. Успешно инициализированный домен позволит нам продвинуться к следующей статье и донастроить bind9. Версии ключевых пакетов Помним что с недавних пор версии пакетов стали критически важным элементом. Несмотря на это, в репозитории...
AdminGuide·
Linux AD-DC на Ubuntu 18.04 — Настройка Samba4 — Часть 1
Настройка Samba4 для Linux AD-DC на Ubuntu 18.04 - наша текущая цель. В предыдущей статье мы подготовили почву для того чтобы теперь инициализировать домен. Успешно инициализированный домен позволит нам продвинуться к следующей статье и донастроить bind9. Версии ключевых пакетов Помним что с недавних пор версии пакетов стали критически важным элементом. Несмотря на это, в репозитории...
Настройка BIND9 для Linux AD-DC на Ubuntu 18.04 — Часть 1
Настройка BIND9 для Linux AD-DC на Ubuntu 18.04 - тот этап с которого начинается всё действо после того, как мы провели первичную настройку Ubuntu Server 18.04. Без настройки bind9 мы не сможем инициализировать Linux AD-DC на Ubuntu Server 18.04. Также в принципе дела обстоят и во всех остальных операционных системах на которых можно поднять Linux...
AdminGuide·
Настройка BIND9 для Linux AD-DC на Ubuntu 18.04 — Часть 1
Настройка BIND9 для Linux AD-DC на Ubuntu 18.04 - тот этап с которого начинается всё действо после того, как мы провели первичную настройку Ubuntu Server 18.04. Без настройки bind9 мы не сможем инициализировать Linux AD-DC на Ubuntu Server 18.04. Также в принципе дела обстоят и во всех остальных операционных системах на которых можно поднять Linux...