10 ай бұрын
10 ай бұрын
10 ай бұрын
10 ай бұрын
Жыл бұрын
Жыл бұрын
Жыл бұрын
Пікірлер
@ImmortalBest 15 күн бұрын
так если dns использовался от самбы, то почему bind9 вызывал ошибку?
@oksion88 13 күн бұрын
@@ImmortalBest там не совсем в ошибке дело, там позже (не в этом видео) прикручивался bind9_dlz (биндовский бэкэнд для самбы), а для усеньшения количества граблей потом изменили сразу здесь
@sirex9244 Ай бұрын
У меня даже после 7 попыток ничего не вышло. Адрес на интерфейс поставился, но не dhcp, вплоть даже до полного копирования действий в ролике. Всё также failed , что просто при рестарте сервиса, что при полной перезагрузке.
@oksion88 Ай бұрын
@@sirex9244 доброго времени суток! Какие у вас интерфейсы в системе? Хотелось бы увидеть полный лог ошибки
@sirex9244 Ай бұрын
@oksion88 там немного по другому настраивается адрес интерфейса, не такой страшной длинной командой, а в специальном файле пустом, в который просто вбиваешь адрес и через / маску. Адрес встаёт при перезагрузке. Причём там также видно что система загружает и стартует без ошибок dhcp и network manager , а когда хочешь посмотреть статус dhcp то там вываливает ошибку, а в network, network manager все хорошо и активно
@sirex9244 Ай бұрын
@oksion88 вот прилагаю саму ошибку systemctl status dhepd dhcpd.service DHCP04 Server Daenon Loaded: loaded (/lib/systend/system/dhcpd.service: enabled: vendor preset: disabled) Active: failed (Result: exit-code) since Fri 2824-12-13 22:15:09 +85: 5s ago Docs: nan dhcpd (8) nan dhcpd.conf (5) Process: 4064 ExecStartPre=/etc/chroot.d/dhcpd.all (code=exited, status-8/SUCCESS) Process: 4154 ExecStart=/usr/sbin/dhcpd4f-no-pid SCHROOT $DHCPDARGS (code=exited, status= Main PID: 4154 (code exited, status-1/FAILURE) CPU: 290ms Dec 13 22:15:09 host-146 dhcpd[41541: The ISC folks quite reasonably require that you do not bother Dec 13 22:15:09 host-146 dhcpd[41541: questions on software that includes third-party nodifications Dec 13 22:15:09 host-146 dhcpd[41541 : not be based off their latest code. Hence, please direct ange Dec 13 22:15:09 host-146 dhcpd[4154]: to the community@ mailing list instead: the subscription inst Dec 13 22:15:09 host-146 dhcpd[4154]: are given at lists.altlinux.org/nai Inan/listinfo/commu Dec 13 22:15:09 host-146 dhcpd[41541: Please also read the SUPPORT section on the README about Dec 13 22:15:09 host-146 dhcpd[4154]: suhnitting bug reports and requests for help. Dec 13 22:15:09 host-146 dhcpd[41541: exiting. Dec 13 22:15:09 host-146 systemd[1]: dhcpd.service: Main process exited, code exited, status=1/FAIL Dec 13 22:15:09 host-146 systemd[1]: dhcpd.service: Failed with result 'exit-code.
@oksion88 Ай бұрын
@ хорошо, но есть способ конфигурирования через NM еще проще (в видео полный разбор через консоль), есть интерактивные командные интерфейсы для NM: nmcli и nmtui в них еще проще)
@sirex9244 Ай бұрын
@oksion88 ну так поделитесь этими командами
@OtdelenieBuinyh 2 ай бұрын
вот это кино так понравилось что несколько раз пересматривал!
@eddzhd5124 2 ай бұрын
Илья, подскажите, можно ли данный КД использовать в качестве дополнительного КД AD? Пытался это сделать в связке Sabma 4.21* с win server 2019 - не получилось, получаю ошибку DsAddEntry failed with status WERR_ACCESS_DENIED info (8567, 'WERR_DS_INCOMPATIBLE_VERSION'), насколько понимаю АД ругается на версионность, но как победить не разобрался
@oksion88 2 ай бұрын
Здравствуйте! Давно не заходил сюда, да, такая связка возможна, но только до версии сервера 2012, дело в том, что самба самостоятельно может функционировать только на уровне сервера 2008 как основной контроллер домена и на уровне 2012 как второй, с 2016 и выше у нее проблемы. В свое время сам использовал связку самба + 2012, но потом полностью перешёл на самба + самба, вот так
@eddzhd5124 2 ай бұрын
@@oksion88 спасибо!
@nurmukhanbet 7 күн бұрын
@@oksion88 Не подскажите когда Самба начнет в связке с 2016 работать, может есть какие инсайды)
@OtdelenieBuinyh 2 ай бұрын
я всегда пользуюсь mc потому что недоверию своим рукам, меня просто достали орфографические ошибки при конфигурировании!!
@oksion88 2 ай бұрын
Когда я начинал, так же было, потом привык к клавиатуре, к командам, сейчас уже для меня МС запустить дольше, чем ввести команду😂😂
@Доржи-ПаламЦой 4 ай бұрын
Пурбо красавчик😂, Илья молодец 😊
@ДивноеСпорт 4 ай бұрын
Winbind уже дааааааааавно не рекомендовано использовать. Вместо него надо юзать sssd
@ДивноеСпорт 4 ай бұрын
В самом начале Вы не обновили систему, а обновили лишь кэш базы пакетов
@poteha5307 4 ай бұрын
Не могу подключиться к домену с вин10.. Ввожу логин\пароль от админа, винда долго думает, затем короткая ошибка, мол "домена не существует, либо к нему невозможно подключиться". Уже вторые сутки пытаюсь это сделать.. что я упустил? пересмотрел кучу гайдов
@oksion88 4 ай бұрын
ДНСы в 10ке прибил от контроллера домена?
@oksion88 4 ай бұрын
Пинги на сервер уходят?
@konstantinmarkov229 5 ай бұрын
А групповые политики в этом домене будут работать?
@oksion88 5 ай бұрын
@@konstantinmarkov229 Здравствуйте, конечно работают. Управлять можно либо через samba-tool прямо в терминале, либо через ADMC - графическое приложение для линукса, либо через rsat для виндовс. Тут выбор зависит от ваших предпочтений)
@konstantinmarkov229 5 ай бұрын
@@oksion88 Спасибо!
@Rusiaev 6 ай бұрын
фактически качество только 720p, не очень хорошо виден текст, а так лайк
@БроБольшой-ч7р 6 ай бұрын
Приветствую! А у вас есть аналогичный канал на дзен, вк или рутуб ? ютуб не тянет вообще ((
@oksion88 6 ай бұрын
Здравствуйте, к сожалению пока ещё нет, но скоро я залью видео туда. Сам понимаю что теперь происходят с ютуб 😢
@thiamine-b1 6 ай бұрын
не совсем понял. Начинали курс с samba dc, перешли на kerberos. В какой момент и в чем причина? Или я что-то пропустил?
@oksion88 6 ай бұрын
@@thiamine-b1 Здравствуйте, самба это контроллер домена, а kerberos это средство авторизации в этом контроллер домена
@thiamine-b1 6 ай бұрын
@@oksion88 в видео про это не сказано, поэтому подумал что это две реализации одного функционала, как с dhcp в 4 части
@thiamine-b1 6 ай бұрын
Явно с разных потоков курса записано. Другие настройки по отношению с первыми 3 роликами. Если внимательно смотреть, ничего критичного
@oksion88 6 ай бұрын
@@thiamine-b1 Здравствуйте, вы верно заметили) только поток курса один, а вот компьютеры с которых писали - разные. Предыдущие ролики записаны с моего рабочего компьютера, а вот часть 4 и 5 сняты уже с домашнего по техническим причинам. Поэтому так) Я постарался воссоздать максимально похожие условия
@newjerseyAVGN 6 ай бұрын
Можете подсказать, почему с клиентской машины не работает команда host altsrv ? Он не работает ни по DNS-у, ни по IP-адресу. Пишет "connection time out, not server could be reached". С сервера отрабатывает как надо, а с клиента - нет. На клиентской машине вообще как-то странно, там пинги не идут никуда, кроме сервера и nslookup не реагирует вообще ни на что. Как такое может быть ?
@newjerseyAVGN 6 ай бұрын
Здравствуйте. Я нашёл способ, как сделать более-менее нормальную автозагрузку DHCP-сервера, правда это только в ГУИ и каждый раз нужно будет вводить пароль от Рута. Вопсчем: Пуск - параметры - запускаемые приложения - добавить: Название: dhcpd Команда: systemctl start dhcpd * Причём, если прописать sudo systemctl start dhcpd - РАБОТАТЬ НЕ БУДЕТ :) Комментарий: Запуск DHCP-сервера Задержка: 10 секунд Вкладка "Опции": ставим галочку на [V] Автоматически запоминать запущенные приложения при выходе из сеанса. Ребутаем телегу командой reboot. И после перезагруза проверяем статус командой systemctl status dhcpd. DHCP-сервер должен встать автоматически после загрузки NetworkManager-a.
@oksion88 6 ай бұрын
@@newjerseyAVGN Здравствуйте! В гуи куда проще накатить etcnet, настроить его "словно в винде" через альтератор и вообще не париться с таймером) он запускается вместе с systemd и поэтому перехватывает все управление сетью раньше, чем кто либо другой) Вот такой простой способ, справедливо заметить, что настроить его можно и через терминал, но там большие заморочки)
@baikalit.online 6 ай бұрын
Позорно делать контроллер домена на линуксе с помощью Windows
@oksion88 6 ай бұрын
Читайте внимательно название ролика, это всего лишь пример
@baikalit.online 6 ай бұрын
@@oksion88 сделайте с помощью только линукса
@oksion88 6 ай бұрын
@@baikalit.online ТЗ данного ролика было выполнено, пока съёмки из под линукса не предвидется)
@eddzhd5124 2 ай бұрын
смысле позорно? позорно писать такой комментарий, не понимая темы ролика
@Snayper44 2 ай бұрын
Т.е. подключать виндовые клиенты к AD не на винде тоже позор?
@БроБольшой-ч7р 7 ай бұрын
И еще такой момент..при выводе команды nano /etc/net/ifaces/enp0s8/options у меня высветилось всего две строчки..У вас же восемь строчек с настройками.
@oksion88 7 ай бұрын
А потому что я их вручную туда выбивал, по дефолту их нет
@БроБольшой-ч7р 7 ай бұрын
@@oksion88 ок..понял
@БроБольшой-ч7р 7 ай бұрын
Доброго времени суток! После команды: nncli connection add con-name ''native_enp0s8" type ethernet ifname enp0s8 (на видео 25:31) получаю: nncli команда не найдена
@БроБольшой-ч7р 7 ай бұрын
Разобрался...не nncli а nmcli......на видео к сожалению очень плохо видно но тем не менее разобрался
@KDshnik74 8 ай бұрын
САМЫЙ ПОНЯТНЫЙ ГАЙД ПО ПОДНЯТИЮ КОНТРОЛЛЕРА ДОМЕНА НА ЛИНУХЕ, СПАСИБО ОГРОМЕННОЕ. Так же хочу добавить, что управлять доменом можно через пакет программ RSAT (WIN10/11)
@oksion88 7 ай бұрын
Спасибо! Я так и делаю, полезная штука, в основном использую "Пользователи и компьютеры" и "Управление ГП"
@OtdelenieBuinyh 8 ай бұрын
я изучил все , спасибо сенсей!🙏
@CoinGuy_V1 8 ай бұрын
Это Илья А как установить графический интерфейс на консольный Alt Server?
@oksion88 8 ай бұрын
apt-get install mate-default kde5 sddm apt-get install theme-mate-windows sudo systemctl disable multi-user.target sudo systemctl set-default graphical.target
@sicagite 8 ай бұрын
Капец, система для админов которым занятся нечем от слова вообще. вводить километры текста в терминале чтобы просто настроить сеть )))) , в винде в пару кликов всё настраивается в интуитивно понятном интерфейсе. Неееее , буду до талого на win сервере оставатся.
@oksion88 8 ай бұрын
Это не всегда так, если вы желаете все настраивать в графике, нет проблемы накатить её на линукс. Винда не отличается такой надёжностью и стабильность, как линукс. Ну а на чем работать решать вам, к тому же, большинство сетевых технологий заточено именно под линукс
@packachups 9 ай бұрын
Скажите пожалуйста. Как настроить маршрутизацию на сервере? Клиент должен выходить в интернет по идее. Пинг до сервера идет, в домен клиент вошел, но вот далее не хочет.
@oksion88 8 ай бұрын
Один из вариантов это проброс портов на сервере либо же прокси сервер squid
@packachups 8 ай бұрын
@@oksion88 Мы решили проблему. Настроили Маскарад
@Tassadar-f9w 9 ай бұрын
LDAPS интересно как прикручивать?
@kir_yea5957 9 ай бұрын
Подскажи пожалуйста насчет этого, include "/var/lib/samba/bind-dns/named.conf, почему ты указываешь на конфиг для samba которого впринципе там нет, и bind на него ругается. И что самое интересное без него AD будто не хочет работать, хост не вводит в домен. И у тебя на 23:39 тоже самое
@oksion88 9 ай бұрын
А тут такая тема, что этот конфиг он дает возможность бинду создавать dns записи домена, без него АДшка может сбоить, и выдавать ошибку, такое частенько бывает. А если нет файла, то следует его вручную создать и прописать в него конфиг. Там конфига на 3-4 строки всего, оригинальный файл побольше из-за большого количества комментариев в нем
@АртурСоболев-ч3н 9 ай бұрын
@@oksion88а какой конфиг нужно прописывать? Можешь пожалуйста подсказать
@АртурСоболев-ч3н 9 ай бұрын
Вот у меня нет этого файла, клиентская машина не находит домен samba
@АртурСоболев-ч3н 9 ай бұрын
Получилось решить, подскажите пожалуйста как?
@oksion88 8 ай бұрын
Конфиг данного файла зависит от вашей версии bind
@Tosha.V 9 ай бұрын
расскажи на опыте, как со стабильностью дела обстоят, часто ли бывают сбои и пользователи не могут зайти в учетку?
@oksion88 9 ай бұрын
Здравствуйте! Со стабильностью порядок, работает такая схема у меня уже 1,5 года без сбоев, перезагрузку делал ну раза 2 максимум, и то один раз из-за отключения электричества, а так все стабильно (если конечно сам не накосячишь)
@Олег-б3ц9б 5 ай бұрын
@@oksion88 на с колько пользователей домен? Есть ли возможность прикрутить на линуксе рдп сервер какой-то, как в мелкомягких стандарт rds+ad?
@oksion88 5 ай бұрын
@@Олег-б3ц9б У меня подключенено около 200 машин и полет нормальный. По поводу rdp есть такое дело в линухе, сам использую иногда, называется xrdp (типа xorg, но по rdp) работает прекрасно:)
@oneshotlove9844 9 ай бұрын
В 22:36 папка не отобразилась что делать ?
@oksion88 9 ай бұрын
Установи дополнения гостевой ОС (VirtualBoxGuest). Сие безобразие можно выполнить командой "Подключить образ дополнений гостевой ОС" в меню "Устройства"
@romanlimz6376 10 ай бұрын
в рута лучше переходить командой su - ( минус - это использовать профиль рута) . Вот у вас на 3:23 команду control не нашло, а с "-" таких проблем не будет
@oksion88 9 ай бұрын
Если рассуждать так, то под рута лучше вообще не входить, тк можно повредить систему в целом, что в свою очередь зависит от "радиуса кривизны" рук админа. Если знаешь свое дело, то и входить туда не страшно. А так, я всегда рекомендую использовать любого пользователя с правами админа (! не рута). Про команду "su" я рассказывал еще в первой части данной серии)
@packachups 10 ай бұрын
Здравствуйте. У меня происходит несколько странная вещь. При старте процесса dhcpd и последующем его добавлении в автозагрузку - всё нормально, он работает и клиенту адреса выдаются. После перезагрузки системы, такое ощущение, что автозагрузка не сработала - systemctl status dhcpd показывает: dhcpd.service - DHCPv4 Server Daemon Loaded: loaded (/lib/systemd/system/dhcpd.service; enabled; vendor preset: disabled) Active: failed (Result: exit-code) since Sun 2024-04-07 08:15:27 MSK; 13min ago Docs: man:dhcpd(8) man:dhcpd.conf(5) Process: 2325 ExecStartPre=/etc/chroot.d/dhcpd.all (code=exited, status=0/SUCCESS) Process: 2521 ExecStart=/usr/sbin/dhcpd -4 -f --no-pid $CHROOT $DHCPDARGS (code=exited, status=1/FAILURE) Main PID: 2521 (code=exited, status=1/FAILURE) CPU: 101ms апр 07 08:15:27 altsrv dhcpd[2521]: The ISC folks quite reasonably require that you do not bother them with апр 07 08:15:27 altsrv dhcpd[2521]: questions on software that includes third-party modifications and might апр 07 08:15:27 altsrv dhcpd[2521]: not be based off their latest code. Hence, please direct any questions апр 07 08:15:27 altsrv dhcpd[2521]: to the community@ mailing list instead; the subscription instructions апр 07 08:15:27 altsrv dhcpd[2521]: are given at lists.altlinux.org/mailman/listinfo/community . апр 07 08:15:27 altsrv dhcpd[2521]: Please also read the SUPPORT section on the README about апр 07 08:15:27 altsrv dhcpd[2521]: submitting bug reports and requests for help. апр 07 08:15:27 altsrv dhcpd[2521]: exiting. апр 07 08:15:27 altsrv systemd[1]: dhcpd.service: Main process exited, code=exited, status=1/FAILURE апр 07 08:15:27 altsrv systemd[1]: dhcpd.service: Failed with result 'exit-code'. Но самое интересное, что после команды systemctl start dhcpd - опять всё стартует успешно...
@oksion88 9 ай бұрын
Здравствуйте! Ответ на вопрос почему так происходит я давал на комментарий пользователя user-ud5hd3cc3w под этим видео. Цитирую "Видите ли, в данной серии рассматривается настройка сети через NetworkManager, а он стартует позже dhcp, собственно, а DHCP раньше и в момент его запуска попросту не видел конфигурацию интерфейсов, на что и ругается в логах. Решений два: либо не использовать NetworkManager, а использовать etcnet, либо сделать задержку в запуске dhcp-server секунд так на 20. Вот такое решение проблемы могу предложить"
@packachups 9 ай бұрын
@@oksion88 Спасибо. Очень помогли
@sirex9244 Ай бұрын
@@oksion88 здраствуйте а как это сделать, просто у нас на учебе используется network managee
@oksion88 Ай бұрын
Здравствуйте! Что именно? Уточните пожалуйста @@sirex9244
@АнтонПупкин-з8к 10 ай бұрын
Сделайте видео как можно через связку ( vps -- VPN -- управлять EVE-NG) HTTP запросы на EVE-NG перенапрявлять через VPN c выделенного сервера в инете на домашнюю машину с EVE-NG!
@ВселенскийСтранник-ь2п 10 ай бұрын
Здравствуйте! Как на видео на 40:16 выполняю команду systemctl enable dhcpd. Получаю вывод о создании симлинка. делаю ребут. проверяю статус systemctl status dhcpd - пишет failed... Запускаю systemctl reload dhcpd, заново проверяю статус всё нормально active. Делаю ребут, история повторяется. Фэилед - Релоад - Эктив... Что это может быть? В интернете на сайте нашёл информацию, что это может быть из-за того что служба стартует раньше сетевой карты... я тренируюсь на виртуальной машине.
@oksion88 10 ай бұрын
Здравствуйте! Видите ли, в данной серии рассматривается настройка сети через NetworkManager, а он стартует позже dhcp, собственно, а DHCP раньше и в момент его запуска попросту не видел конфигурацию интерфейсов, на что и ругается в логах. Решений два: либо не использовать NetworkManager, а использовать etcnet, либо сделать задержку в запуске dhcp-server секунд так на 20. Вот такое решение проблемы могу предложить
@ВселенскийСтранник-ь2п 9 ай бұрын
@@oksion88 Благодарю! Подскажите тогда как сделать такую задержку при старте?
@MrStaff67 10 ай бұрын
Ну тоже альт щупал в конце нулевых, был не але. А тут попробовал иииии на постоянку на регуляр гном пересел. Но сервер все таки не доверил бы, для этого есть дебиан.
@oksion88 10 ай бұрын
Да да, норм его допилили совсем недавно, но все же да, полностью доверить работу пока рановато
@ВселенскийСтранник-ь2п 10 ай бұрын
Благодарю всё очень понятно и инструктивно.
@LuftWurger 10 ай бұрын
Ни черта не понятно, но очень интересно. ))))
@tamirdarizhapov7440 10 ай бұрын
классное видео!
@Юрий90-о2ю 10 ай бұрын
Спасибо полезно, продолжайте
@А.Ихалайнен 10 ай бұрын
Ну нет. Арч - наше всё. Лучше может быть только Гента. Всё.
@oksion88 10 ай бұрын
Насчет Арча согласен, но тут тз стоит именно в настройке на альте(
@packachups 10 ай бұрын
Отличное видео. Не ли у вас в планах рассмотреть настройку через веб-интерфейс альтератора?
@oksion88 10 ай бұрын
Альтератором намного проще, но с моей точки зрения лучше показать процесс именно через терминал. Для лучшего понимания процесса установки, управления и понятия работы терминала. PS. его многие боятся)
@packachups 10 ай бұрын
Очень актуально. У нас в колледже стоит аналогичный сервер - в нем файловое хранилище и для специальности Гостиничное дело - веб-сервер с Wordpress и плагином для сайта для небольшого отеля. В планах - AD сделать
@oksion88 10 ай бұрын
Для вебки рекомендую дебиан; стабилен, практически неубиваем (если шаловливые ручки не сломают что-нибудь из-под рута), ну и гибок в настройках. Сам использую его для хостинга и своих нужд(сайт, облако, почта)
@abllamer 10 ай бұрын
Лет 17-18 назад попытался с этим поработать в системе образования (было время с попыткой перевода всего образования на Linux), но очень быстро от этого отказался и перешёл сначала на Ubuntu, а потом на Debian. Работаю с ним уже лет 15 и проблем не знаю. На Alt смотрю как на что-то ... имеющее право на существование.
@oksion88 10 ай бұрын
Да, сам использую дебиан на постоянку, арч на подстраховке; (сам в линуксе с 2018 года) в Винду вообще нет желания возвращаться. Альт, конечно, машина хорошая, право на существование имеет, но все же в стабильности сильно уступает дебиану, да и менеджер пакетов устарел(
@АлексейЧеркашин-й2ь 10 ай бұрын
Подскажите, а что значит замаскировать установку и зачем это нужно?
@oksion88 10 ай бұрын
Допустим у нас есть определнный пакет (А), этот пакет имеет свой набор зависимостей, и ему еще нужны некоторые доп.пакеты, которые устанавливает пакет (Б), напрямую между собой пакеты (А) и (Б) не могут работать, т.е. уонфликтуют (как например samba-ad-dc с днс сервером samba и bind параллельно, должно работать что-то одно инча ничего не запустится), но набор зависимостей поттягивают, так вот, чтобы не тянуть зависимости вручную и избежать подоных ошибок и есть эта самая "маска"; она скрывает сам сервис, при этом не удаляет его зависимости, что упрощает работу админу и устаняет конфликты.
@OttoLilo 11 ай бұрын
Великолепно. Сделайте дополнительное второе видео о том как делать развёртку ПО на удалённые машины, деинсталяцию, менять настройки системы и т.д.
@oksion88 10 ай бұрын
Это можно реализовать через УГП средствами администрирования виндовс на домене линукс, или же использовать диспетчер ADMC в линукс (в случае графической установки ОС)
@ArtemPetrov-k8z 11 ай бұрын
Класс
@YanTkach Жыл бұрын
Глаза ушли из чата
@ALP-f6n Жыл бұрын
показывайте пожалуйста адаптер и на винде очень долго мучались из за этого🥲
@oksion88 Жыл бұрын
На данном видео в качестве адаптера стоит «сетевой мост», его поставил для того, чтобы машинка была видна в моей локальной сети, а так же имела доступ в Интернет, тк для настроек нужно обеспечить работу менеджера пакетов apt.
@qverty5626 Жыл бұрын
Ничего не понял(ввиду своей тупости), но за Джо Джо лайк
@li9space Жыл бұрын
Большое спасибо Илья за ваши познавательные видео. Я случайно незапланированно пошла в сис.админы и как раз скоро сервер надо администрировать, думаю мне пригодятся ваши видео!!