abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 21:55 | Komunita

Nadace pro svobodný software (FSF) oznámila aktualizaci seznamu prioritních oblastí (changelog), na které by se měli vývojáři a příznivci svobodného softwaru zaměřit. Jsou to například svobodný operační systém pro chytré telefony, hlasová a video komunikace nebo softwarový inteligentní osobní asistent.

Ladislav Hagara | Komentářů: 3
včera 16:44 | Nová verze

Byla vydána verze 2.0.0 knihovny pro vykreslování grafů v programovacím jazyce Python Matplotlib (Wikipedie, GitHub). Přehled novinek a galerie grafů na stránkách projektu.

Ladislav Hagara | Komentářů: 0
včera 15:33 | Komunita

V australském Hobartu probíhá tento týden konference linux.conf.au 2017. Na programu je celá řada zajímavých přednášek. Sledovat je lze online.

Ladislav Hagara | Komentářů: 0
včera 10:20 | Zajímavý článek

Pavel Tišnovský se v dvoudílném článku na MojeFedora.cz věnuje bitmapovým (rastrovým) grafickým editorům ve Fedoře. V prvním dílu se věnuje editorům MyPaint, MtPaint, Pinta, XPaint, Krita a GIMP. V pokračování pak editorům GNU Paint (gpaint), GrafX2, KolourPaint, KIconEdit a Tux Paint.

Ladislav Hagara | Komentářů: 1
16.1. 17:11 | Komunita

Byl proveden bezpečnostní audit svobodného IMAP a POP3 serveru Dovecot (Wikipedie). Audit byl zaplacen z programu Mozilla Secure Open Source a provedla jej společnost Cure53. Společnost Cure53 byla velice spokojena s kvalitou zdrojových kódu. V závěrečné zprávě (pdf) jsou zmíněny pouze 3 drobné a v upstreamu již opravené bezpečnostní chyby.

Ladislav Hagara | Komentářů: 0
16.1. 15:30 | IT novinky

Nadace Raspberry Pi představila na svém blogu Raspberry Pi Compute Module 3 (CM3 a CM3L), tj. zmenšené Raspberry Pi vhodné nejenom pro průmyslové využití. Jedná se o nástupce Raspberry Pi Compute Module (CM1) představeného v dubnu 2014. Nový CM3 vychází z Raspberry Pi 3 a má tedy dvakrát více paměti a desetkrát větší výkon než CM1. Verze CM3L (Lite) je dodávána bez 4 GB eMMC flash paměti. Uživatel si může připojit svou vlastní. Představena byla

… více »
Ladislav Hagara | Komentářů: 1
16.1. 01:23 | Nová verze

Oficiálně bylo oznámeno vydání verze 3.0 multiplatformního balíku svobodných kancelářských a grafických aplikací Calligra (Wikipedie). Větev 3 je postavena na KDE Frameworks 5 a Qt 5. Krita se osamostatnila. Z balíku byly dále odstraněny aplikace Author, Brainstorm, Flow a Stage. U Flow a Stage se předpokládá jejich návrat v některé z budoucích verzí Calligry.

Ladislav Hagara | Komentářů: 7
15.1. 15:25 | Nová verze

Bylo oznámeno vydání první RC (release candidate) verze instalátoru pro Debian 9 s kódovým názvem Stretch. Odloženo bylo sloučení /usr jako výchozí nastavení v debootstrap. Vydán byl také Debian 8.7, tj. sedmá opravná verze Debianu 8 s kódovým názvem Jessie.

Ladislav Hagara | Komentářů: 6
15.1. 13:37 | Zajímavý projekt

1. ledna byl představen projekt Liri (GitHub). Jedná se o spojení projektů Hawaii, Papyros a původního projektu Liri s cílem vyvíjet operační systém (linuxovou distribuci) a aplikace s moderním designem a funkcemi. Včera byl představen Fluid 0.9.0 a také Vibe 0.9.0. Jedná se o toolkit a knihovnu pro vývoj multiplatformních a responzivních aplikací podporující Material Design (Wikipedie) a volitelně také Microsoft Design Language (designový jazyk Microsoft) [reddit].

Ladislav Hagara | Komentářů: 8
14.1. 00:33 | Zajímavý software

Google na svém blogu věnovaném open source představil knihovnu pro komprimaci a dekomprimaci 3D grafiky s názvem Draco. Knihovna bude využívána například v aplikacích pro virtuální a rozšířenou realitu. Porovnání Draco s gzip na YouTube. Zdrojové kódy Draco jsou k dispozici na GitHubu pod licencí Apache 2.0.

Ladislav Hagara | Komentářů: 5
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (10%)
 (2%)
 (75%)
 (3%)
 (10%)
Celkem 306 hlasů
 Komentářů: 24, poslední včera 10:14
    Rozcestník
    Reklama

    Dotaz: Linux a Active Directory. Sprava linuxu v multiuzivatelskem prostredi.

    19.6.2006 12:30 OgeeN
    Linux a Active Directory. Sprava linuxu v multiuzivatelskem prostredi.
    Přečteno: 395×
    Ahoj,
    nase skola zacina aktivneji vyucovat linux a mne, jakozto spravci mistni pocitacove site pripadl ukol pripravit instalaci a spravu vsech linuxovych stanic(muze jich byt az 200).
    Pouzitou distribuci bude fedora (protoze ucitele se na jinou distribuci neskolili).
    Mam nekolik zasadnich problemu:

    1. Instalace vice pocitacu najednou z image na sitovem serveru (debian sarge) vcetne upravy mbr, protoze na vsech stanicich jsou soucasne i windows XP

    2. Autentizace uzivatelu, kteri se budou prihlasovat do linuxu pomoci uctu zalozenych v Active directory (w2k3 server) a mapovani jejich sitovych disku(toto neni nutne). Cil je tedy, aby se uzivatel mohl prihlasit pod stejnym uctem na vsech linuxovych stanicich v siti.

    3. Zabezpeceni windows na druhe partition a zabezpeceni samotnych instalaci linuxu.

    Chtel bych vas o to pozadat o vase zkusenosti s nasazenim linuxu v multiuzivatelskem prostredi, prip. o linky na clanky zabyvajici se touto problematikou ( o clanku Integrace linuxového serveru do domény Windows 2003 na tomto serveru vim).

    Diky predem za vase rady a zkusenosti.

    Odpovědi

    19.6.2006 13:02 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
    Rozbalit Rozbalit vše Re: Linux a Active Directory. Sprava linuxu v multiuzivatelskem prostr
    Ahoj,

    zkusím sem napsat pár nápadů jakým směrem bych se ubíral...

    1) "instalaci" více počítačů najednou provádíme přes ghosta. Všechny stanice nabootují ze sítě, kde se jim předhodí z boot serveru (debianí mašina, dhcp, pxe, tftp...) obraz ghostího klienta. Na síti je windows 2003 se Ghost serverem, ze kterého se to multicastem instaluje na všechny potřebné počíatače. "free" řešení podporující multicast jsem neřešil, protože licenci k ghostovi máme zdarma. Pokud přežiješ větší zátěž sítě při instalaci tak se to dá řešit jen pomocí free nástrojů s tím, že si trochu procvičíš psaní skriptů. Jestli máte někdo vyzkoušené nějaké free řešení síťových instalací (nebo spíš kopírovaní z obrazů) s podporou multicastu, tak se pochlubte :-)

    2) Na Win server bych asi nainstaloval Windows services for UNIX (podporu pro NIS, tím dojde k rozšíření ldap schematu) a linux nastavil tak aby se používal pam_ldap pro ověření uživatelů. Adresáře uživatelů bych zkusil exportovat přes NFS a pak je pomocí automounteru na straně klienta připojoval.

    3) co si pod tím máme představit? Pokud nebudou mít uživatelé zbytečně velká práva, tak se na disk nedostanou. Samozřejmě jim nesmíš dovolit bootovat z vlastních USB flash disků nebo cd.
    -- Nezdar není hanbou, hanbou je strach z pokusu.
    19.6.2006 13:12 Martin Vlasak | skóre: 9 | blog: Muj_prvni_blog | Liberec
    Rozbalit Rozbalit vše Re: Linux a Active Directory. Sprava linuxu v multiuzivatelskem prostr
    k 3 to se dela blbe, kdyz jim to automaticky dovoluje bios, po stisku klavesy F11, si ja nabootuju z cehokoliv. Nebo toto lze omezit?
    s 1 a 2 naprosto souhlasim a delam to stejne.
    19.6.2006 13:25 Aleš Kapica | skóre: 45 | blog: kenyho_stesky | Ostrava
    Rozbalit Rozbalit vše Re: Linux a Active Directory. Sprava linuxu v multiuzivatelskem prostr
    Zaheslovat bios.. Pokud budou tak drzí a přímo v učebně resetovat BIOS, tak pak už s tím vůbec nic nenadělá..
    19.6.2006 13:27 Martin Vlasak | skóre: 9 | blog: Muj_prvni_blog | Liberec
    Rozbalit Rozbalit vše Re: Linux a Active Directory. Sprava linuxu v multiuzivatelskem prostr
    To nepomuze. Novy pc pri startu reaguji na klavesu F11 -> vyber z ceho bootovat nezavisle na boot sekvenci. Martin
    19.6.2006 13:29 Aleš Kapica | skóre: 45 | blog: kenyho_stesky | Ostrava
    Rozbalit Rozbalit vše Re: Linux a Active Directory. Sprava linuxu v multiuzivatelskem prostr
    Nastavíš v biosu bootovat pouze z HDD, zahesluješ a uložíš. Pak jim nějaká F11 bude k ničemu.
    19.6.2006 13:47 Martin Vlasak | skóre: 9 | blog: Muj_prvni_blog | Liberec
    Rozbalit Rozbalit vše Re: Linux a Active Directory. Sprava linuxu v multiuzivatelskem prostr
    Bohuzel tomu tak neni. Klavesa F11 je pouzitelna i pres heslo do biosu a nastavene boot sekvenci only HDD.
    19.6.2006 15:04 Martin Beránek | skóre: 33 | blog: mousehouse | Brno
    Rozbalit Rozbalit vše Re: Linux a Active Directory. Sprava linuxu v multiuzivatelskem prostr
    a neni tam jeste polozka neco jako "allow booting only from this devices"?

    pak me napada jedine zamezit softwarovemu vypnuti/resetu pocitace a taktez dostatecnym zpusobem skryt pred uzivatelem reset a poweroff.
    never use rm after eight
    19.6.2006 13:28 Aleš Kapica | skóre: 45 | blog: kenyho_stesky | Ostrava
    Rozbalit Rozbalit vše Re: Linux a Active Directory. Sprava linuxu v multiuzivatelskem prostr
    Ovšem pokud postaví řešení primárně na linuxu, tak lze zkrouhnout přidělování adres a autorizace do sítě - spojit IP adresy s MAC, pořádně nakonfigurovat služby, vymezit jim kdo je může a nemůže použít a odkud. Pak si tam můžou píchnout co chtějí.
    19.6.2006 13:30 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
    Rozbalit Rozbalit vše Re: Linux a Active Directory. Sprava linuxu v multiuzivatelskem prostr
    To nemá vliv na to, že na školním PC nabootuju Knoppixe a zruším instalaci Windows na disku nebo do nich dostanu aspoň trojana.
    -- Nezdar není hanbou, hanbou je strach z pokusu.
    19.6.2006 15:10 Aleš Kapica | skóre: 45 | blog: kenyho_stesky | Ostrava
    Rozbalit Rozbalit vše Re: Linux a Active Directory. Sprava linuxu v multiuzivatelskem prostr
    Viz výše - a neškrtneš si, pokud se nedobudeš přímo do bedny.
    19.6.2006 13:28 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
    Rozbalit Rozbalit vše Re: Linux a Active Directory. Sprava linuxu v multiuzivatelskem prostr
    Jak jsou na tom vůbec dnešní BIOSy s heslama? Na průmce jsem si hesla zjišťoval z DOSu pomocí programu v asm abych si mohl nabootovat Linux z disket :-)

    Ve školící místnosti jsme problém s přístupme na druhý diskový oddíl vyřešili jednoduše, prostě jsme ho zrušili a před školením si tam lektor natlačí co potřebuje (WinXP nebo CentOS). Ale to asi ve škole nepůjde použít...
    -- Nezdar není hanbou, hanbou je strach z pokusu.
    19.6.2006 13:25 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
    Rozbalit Rozbalit vše Re: Linux a Active Directory. Sprava linuxu v multiuzivatelskem prostr
    Záleží co je to za BIOS. Někdy stačí nastavit jen heslo :-)
    -- Nezdar není hanbou, hanbou je strach z pokusu.
    19.6.2006 14:05 OgeeN
    Rozbalit Rozbalit vše Re: Linux a Active Directory. Sprava linuxu v multiuzivatelskem prostr
    AD 1. Ghostovat Linux jsme zkouseli a vysledek nebyl idealni. Ghostoval se vzdy cely disk s dvena partitionama(win+lin) a s mbr ve kterem byl nahra grub pro zavadeni OS. Problem byl ze ghost vzdy po nahrani image zrusil mbr a pomohlo jen nabootovani pres live-ku a fdisk /mbr. Takze kdyby se jeste naslo nejake jine reseni, ktery by na prazdnou partition nahralo linux a do mbr zapsalo zavadec, tak by to bylo skvely. Mame koupeny ghost 8.0.

    Dik za rady
    19.6.2006 14:12 OgeeN
    Rozbalit Rozbalit vše Re: Linux a Active Directory. Sprava linuxu v multiuzivatelskem prostr
    Este jednou AD1. :)
    Mohl by si prosim trochu vic rozepsat to bootovani po siti a predhozeni image ghostiho clienta ?

    Dik
    19.6.2006 14:19 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
    Rozbalit Rozbalit vše Re: Linux a Active Directory. Sprava linuxu v multiuzivatelskem prostr
    Požádal jsem kolegu, který to nastavoval, aby ti sem odpověděl ke ghostovi až bude mít chuť, ale zkusím popsat co vím o tom bootu.

    Ghostí klient se dá nainstalovat do DOSu, tak si uděláš image bootovacího systému (ten náš má asi 3MiB) nebo něco podobného a ten uložíš na tftp serveru ze kterého taháš věci pro boot.

    V DHCP serveru nastavíš konfiguraci tak aby mohly počítače bootovat ze sítě (hledej v diskuzi), pro boot používáme pxelinux, jeho konfigurace je takováto:
    default ghost
    prompt 1
    #timeout 100
    
    label ghost
    kernel memdisk
    append initrd=ghost/imageb.img
    
    imageb.img je ten obraz DOSu s ghostím klientem.
    -- Nezdar není hanbou, hanbou je strach z pokusu.
    19.6.2006 13:36 Zdeněk Štěpánek | skóre: 57 | blog: uz_mam_taky_blog | varnsdorf
    Rozbalit Rozbalit vše Re: Linux a Active Directory. Sprava linuxu v multiuzivatelskem prostredi.
    Resim tohle pomoci NIS+NFS. NFS proc ne, moznosti je i samba, ale UNIX services for Win a na tom NFS server je asi lepsi reseni.

    Ale NIS je sice funkcni ale zastarale reseni. Navod na to jsem psal sem do clanku, staci hledat.

    Me to funguje uplne bez problemu. Nevim jak na fedore, ale v suse otazka 5 kliknuti (NIS pri instalaci) a pripojeni NFS do /home po instalaci. Ostatne na konci instalace lze spustit yast, takze tam.

    V Debianu no problem, nejvetsi problem jsem mel prekvapive ve slackware, viz muj clanek.

    ----------------------

    Zajimavym resenim ale muze byt splasit jeste jeden stroj, na ten dat linux a na nem rozjet ciste linuxove sluzby a data a ucty brat z woken jen na tento stroj. Zaroven to muze delat tenke klienty.

    Paradni vyhoda je, ze muzes ukazat, ze wokna netreba. staci ti pak houmy a ucty prevyst na Linux server a wokna muzes vypnout.

    Zdenek
    www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf
    19.6.2006 14:06 Dunric | skóre: 21
    Rozbalit Rozbalit vše Re: Linux a Active Directory. Sprava linuxu v multiuzivatelskem prostredi.
    Ale NIS je sice funkcni ale zastarale reseni. Navod na to jsem psal sem do clanku, staci hledat.
    NIS je hlavně jedna velká bezpečnostní díra.

    NFS o tom není o moc líp. A vůbec, technologie od SUNu mi lezou krkem ;-)

    In the garden sleeps a messenger ·

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.