Každý má svůj postup konf. služeb - co se o něj podělit?

6.11.2008 12:20 | Přečteno: 1245× | Linux - readonly debian pro routery | poslední úprava: 6.11.2008 12:22

Jde mi hlavně o to, že zde sleduji jak kde kdo rozbíhá poštovní server, sambu jako PDC, firewall, routování a další a další služby. Sám s tím co jmenuji mám nemalé zkušenosti a s tím související problémy. Třeba taková smaba se dá nastavit na tisíc a jeden způsob. Napadlo mě, zda by se zde nenašli další lidé co by měli zájem o mojí "přednášku" na téma jak mi ta moje samba s LDAPem funguje. Příště by to pořádal zase někdo jiný...

Vše bych si připravil, probral a okomentoval konfigy a vše hodil do placu. Samozřejmě to nemusí být samba ale stejně tak to může být mailserver (smtp/s, imap/s, pop3/s) nebo cokoliv jiného. Co bych ale chtěl - vidět se s lidma co řeší podobné věci a problémy jako já - dát prostě "konfigy" dohromady. Jistě je plno věcí které neznám a které by se mi hodili. Nicméně - když nevím že něco existuje tak to často ani nevyhledávám. Právě takovéto setkání by mohlo pomoci hromadě lidem rozšířit si obzory. Uvítal bych aby každý kdo řeší něco podobného nadhodil čím může přispět - prostě v duchu free software - ukážu co mám, příště to ukáže zase někdo jinej... takovej workshop prostě. rozumíme si? Jednou já ukážu mojí sambu s ldap, příště někdo jinej jeho sambu s mysql... obdobně u jinejch služeb.. co si o tom myslíte? Mám k dispozici projektor, rezervovat nějakej salonek někde v hospůdce na 3 hodiny by se dalo.. a ostatní věci jsou už jen otázka času a nálady.

Zkuste třeba, případní zájemci o "projekt" připsat co můžete, byť "amatérsky" nabídnout a co by vás naopak zajímalo. Jinak předem upozorňuji že moje samba je také do značné míry "amatérská" a mám v ní plno nejasností.

       

Anketa

Komentáře

[Aleš Kapica]

Beru tě za slovo. Kdy, kde? Jo a taky by se klidně mohli připojit někteří deprivanti, že?

[dad]

predne je pozitivni, ze ma nekdo nejakou vizi, ideu a s tou jde na trh. Samozrejme, ze to v sobe skryva nebezpeci, ze krome velke vetsiny tech, kteri reknou ze je to prima a ze by byli 'pasivne' u toho je treba pocitat i s kritikou. Tato je:

v tomto prispevku vidime trochu nazorneji myslenky open source. Jako inzenyrovi mi to trha srdce, kdyz vidim, jak se poslapava ten zasadni princip - delby prace. Je to nejvetsi slabina OS, ze myslenka delby prace je zaslapana do zeme a prekryta tim krasnym lidskym 'ja dam tobe a ty das me'.

My lide bychom byli jeste na stromech, kdybychom nevymysleli delbu prace. A ta neznamena, ze si vsichni vsechno rekneme!!! Delba prace je, ze ja (za odmenu) nastavim tvou sambu s LDAPem a ty me nastavis cisco router.

Tim, ze je v OS delba prace odsunuta do pozadi cinime obrovsly krok zpet ve vyvoji nasi spolecnosti. OS je v tomto smyslu velmi zpatecnicke mysleni - a je smutne, ze nekdo jako ja (levicove smyslejici) musi koryfejum kapitalismu jakych jsou zde haldy toto vysvetlovat. Zpusobeno je to podle meho nazoru tim, ze jen velmi malo lidi si troufne delat ti nejtezsi vysokou skolu a bohuzel i tam (na strojarne) sla ta uroven dolu tim, ze se i tam nasloucha prilis modnim trendum.

[CET]

Delba prace je, ze ja (za odmenu) nastavim tvou sambu s LDAPem a ty me nastavis cisco router.

No, to je sice hezka myslenka, ale pokud budu priste potrebovat nastavit tu sambu nebo router, zase budu muset nekoho hledat. Kdyz se to naucim, muzu to pak delat sam. Ano, puvodnimu "uciteli" to omezi zisk (ikdyz on se nauci taky neco novyho, takze by se to mohlo srovnat), ale me to naopak zisk muze prinest nekolikrat (muzu to instalovat dalsim lidem, kteri nemaji zajem se to ucit), stoupne "moje cena", protoze umim neco dalsiho, a klesnou moje naklady na platbu nekomu dalsimu, aby to nainstaloval. Navic nehrozi riziko, ze puvodni "ucitel" bude nedostupny, kdyz to budu potrebovat znovu nastavit, nebo v pripade "havarie", kdy to bude nutne nastavit IHNED, mi proste rekne "muzu az 5 hodin".

Ale jak uz bylo nekolikrat opakovano, OS neni o prodeji toho konkretniho projektu - OS je o prodeji sluzeb s tim spojenych - nekdo udela software, kterym se mu dobre spravujou ucty v LDAPu. Diky tomu muze poskytovat svoje sluzby vice zakaznikum, protoze je to s tim nastrojem jednodussi. On ale neprodava ten admin nastroj, ale ty sluzby. A protoze se ten admin nastroj muze hodit nekomu dalsimu, tak ho da volne k dispozici. Ostatni ho pak pouzivaji, ale pridavaji k tomu svoje sluzby.

[Nicky726]

Tak já bych to neviděl tak černě, protože vždy bude velká část lidí, kteří se učením něčeho a následním nastavováním toho nebudou chtít zabývat, ale zavolají si tě, abys jim to za úplatu nastavil.

[CET]

A jeste k tomu prihodim svuj nazor. Je to docela dobra myslenka, pripada mi to podobny jako OpenWeekend s tim, ze by se tam spis delali prakticky konfigurace, coz muze byt taky zajimavy, ale pro me by bylo hodne dulezity spis pochopeni fungovani (nemusely by to byt primo detaily, ale tak, aby vedel, jak to funguje).

Kdybych nebyl v cizine, tak bych se asi zapojil i aktivne.

[HonzaRez]

Už jsem to tady někde psal (či spíš si stěžoval), že mnoho uživatelů má snahu pomoct např s nastavením zvuku v modprobe.conf, ale funkční konfigurák aby člověk pohledal. Takže nakonec to vypadá, že jsem jediný majitel Asusu M6A ve střední Evropě... Anebo? Někteří svůj konfig nechtějí pustit. Ale fakt nechápu proč... Co mám, můžu dát k disposici, ale teď například lovím nastavení Rxvt s pěknými fonty a zeleným písmem...

[Václav "Darm" Novák]

Možná se mi ještě někde válí… Ale budu muset nahodit jednu prastarou mašinu :/

[Aleš Kapica]

No s těmi konfiguráky se to má tak, že umožňují většinou tisíc a jedno nastavení a to co je dobré pro jednoho může být naprosto na nic pro druhého. Konfiguráky je nutné především POCHOPIT. Proto vítám že se autor tohoto blogpostu nabídnul s tím, že rád někomu vyloží jak to chápe on sám a na druhou stranu, rád se seznámí s tím, jak to dělá někdo jiný.

Jinak pokud jde o nastavení rxvt - já to dělal tak dávno, že už si to ani nepamatuji. Navíc některé vychytávky jsou věcí nastavení bashe ovšem já nepoužívám rxvt ale urxvt.

[andree]

ono je len blbe, ze zverejnis svoje konfiguraky, nejaky chytrak zisti ze tam mas bezpecnostnu dieru, potom uz iba zisti, ktore servre mas pod palcom a mas vystarane )

[Johny z Podoli]

Jasně, to se může stát - na druhou stranu - uvidí to víc lidí a spíš chyb se spoléhal že se díky tomu ta chyba odhalí a vyřeší.. nicméně první možnost nevylučuji.

[HFechs]

Určitě skvělý nápad, ale nemusí se zůstat jen u té hospůdky. Je spousta wiki kde se sbírají různe postupy a návody, ale většinou jsou toho základního rázu. Ono se s tím vždycky dá s manem poprat, ale někdy se kouknout jak to vyřešil někdo jiný a inspirovat se je fajn. V češtině wiki s více "hardcore" návody pohromadě moc neznám, spíše je to všelijak roztroušené po blozích, atd. Věřím že by to šlo dát dohromady i na abíčku, kdyby byl zájem (nějaká skupina s návody, či něco takového ;)). Ne, rozjíždět to nechci, zatím spíše pasivně čerpám (až takové znalosti bohužel zatím nemám), ale myslím že bych občas taky mohl něčím přispět.

[Aleš Kapica]

Možná jsem s tím pro někoho trapný, ale jediná správná wiki pro takové věci je podle mě wikibooks. Přinejmenším proto, že svou licencí brání tomu aby si někdo její obsah jen tak přivlastnil a také proto, že ji - stejně jako Wikipedii - zaštiťuje Wikimedia Foundation, která nejspíš jen tak do kopru nepůjde.

[Heron]

Původně jsem myslel, že zápisek bude o něčem jiném ale i tato aktivita se mi líbí.

Ke mě jen tolik, že se snažím používat co možná nejstandardnější nástroje distribuce -- třeba právě iptables a routy jsem měl dříve ve vlastních skriptech, nyní poctivě vytvářím soubory route-* a spouštím service iptables save po změně pravidel fw, když přijde někdo po mě, nemusí prohledávat celý disk ale najde to tam kde to má být* -- a nastavuji toho čím dál tím méně. V konfiguráku dovecotu jsem naposledy jen cosi odkomentoval - naopak mysql si píšu sám téměř od nuly (protože default konf. je sice funkční ale tak pro jednoho vývojáře v php s mikrowebem a tedy absolutně nepoužitelný).

*) Původně jsem myslel, že zápisek bude o tomto: o adminech, kteří dávají třeba data MySQL někam do /usr, "konfigurák" jsou parametry mysqld spouštěné z rc.local na místo vytvořeného rc skriptu.

[onion]

Nešlo by se například zrovna o ten konfigurák "vytuněného" MySQL podělit? S MySQL trochu zápasím a myslím, že rozhodně nejsem sám Díky za případnou ochotu

[Heron]

Příloha:

• my.cnf (5363 bytů)

Je v příloze.

Všechny tabulky mám v InnoDB (a tomuto je ten konf. přizpůsobený) a mnoho dat (cca 30GB), takže MySQL má k disposici cca 25% paměti = 2GB (chce víc, ale kde to brát ). Hodně mi pomohl MySQLTunner, ale ten není samospasitelný (občas se ve svých radách zacyklí a více méně radí pořád k větším hodnotám paměti).

[onion]

Díky, o MySQL Tunneru jsem vůbec neveděl

[Leoš Literák]

V abickove bugzille mame request na funkci sklad konfiguraku, muzete zahlasovat ..

[Begleiter]

Výborný nápad.