Dotaz: Linux jako podnikový server ( DEBIAN )

[Aetos]

Dobrý den,

kvůli cenové politice Microsoftu, vážně uvažuji o tom, že by jsem místo MS WIN do jedné kanceláře naintsaloval na všechny PC Linux, nejlépe Debian. Mám zkušenosti s MS WIN SERV 2003, ale nevím jestli by šel použít Debian jednak pro pracovní stanice a jednak pro server a jestli ano jak z něho vyždímat něco podobného jako z MS WIN SERV 2003. Všude se jen píše o přechodu z Win na Linux, ale ne o přechodu z win serv. na linux. Když hledám na internetu, nenacházím žádné smysluplné rady. Dosud používám linux je na ososbním PC a proto nemám ani tušení jak na linuxem osazených PC vytvořit malou síť. Byl by někdo tak hodný a nehodil by mi sem link na nějaké stránky, které se touto problematikou zabývají. Klidně i anglicky. Díky moc

Odpovědi

[Salamek]

Na server je debian dobrá volba ale na stanice bych dal něco přívětivějšího např Fedoru nebo Ubuntu. Můžete sem napsat co přesně bude server obsluhovat? a k čemu slouží pracovní stanice? at můžu napsat kompletní řešení...

[tuxmartin]

na stanice bych dal něco přívětivějšího např Fedoru nebo Ubuntu.

Na stanice bych taky Debian nedaval.

Osobne bych uvazoval o Ubuntu na stanicich a Ubuntu Server Edition na server. Zvyknete si na jedno nastaveni a je to vsude stejne.
Pokud byste se rozhodl pro Ubuntu tak tady je takovy jednoduchy manual.

[Salamek]

no já bych na ty stanice radši narval Fedoru než ubuntu (mám s ní lepší zkušenosti ,v některých věcech je vychytanější a nemá tak příšerný fekální vzhled ) Na server jedině debian... sicee nemá nejmodernější věci ale za to je 100% stable

[bhy]

ve kterých věcech je Fedora vychytanější? a vzhled snad proboha není věcí distribuce.

[Salamek]

O vzhled moc nejde to je fakt ,ale defaultní vzhled jakéhokoliv distra vs default vzhled ubuntu grafik ubuntu má bud rád fekal nebo nahnedné barvy

výhody fedory: GUI: -kompletní správa služeb //ne ta osekaná správa v ubuntu(debian style) kde jdou zapnout vypnout 4 věci -Super správa sítových zařízení //ne ta osekaná nepoužitelná věc v ubuntu kterou se nedá podrbat ani na prdeli -Nastavení firewallu //to v ubuntu absolutně chybí Další : yum a rpm považuji taky za výhody Nevýhody : musíte přidat repozitář RPM fusion ale to je jeden příkaz do termu

[bhy]

-kompletní správa služeb //ne ta osekaná správa v ubuntu(debian style) kde jdou zapnout vypnout 4 věci -Super správa sítových zařízení //ne ta osekaná nepoužitelná věc v ubuntu kterou se nedá podrbat ani na prdeli

to jsou nicneříkající fráze. neříkáte, co to ve fedoře umí navíc. krom toho, tyto věci se snad nezávisle na distribuci běžně dělají z terminálu.

-Nastavení firewallu //to v ubuntu absolutně chybí

proč bych na linuxové pracovní stanici nastavoval firewall? když už bych to dělal, proč v GUI?

Další : yum a rpm považuji taky za výhody

aptitude a dpkg jsou horší v čem?

ale to je jedno. mně šlo spíš o to, že mu nedoporočujete distro na základě vámi stanovených subjektivních nevýhod.. výběr distra se vůbec přeceňuje, ve všech hlavních distrech jde udělat v podstatě všechno.

[Zdenek]

Kdyz fedoru na stanice, pak na server jedine centos

[Salamek]

jo no

[bhy]

To je fajn, že se ptáte, k čemu budou sloužit pracovní stanice, ale předem víte, že Debian byste na ně nedával. Proč ne?

[ZAH]

Asi stárnu, ale tahle hurá akce dle mne nemá naději. Píšeš že neumíš sestavit síť na linuxu a chceš nahrazovat OS ve firmě. To je podle mne pro tebe profesní sebevražda.

Nejprve si zjisti co za SW vlastně firma využívá. Potom k čemu využívá servr. Zjišťuj raději třikrát po sobě jen na něco nezapoměň. Pak si zjisti jetli vše poběží na linuxu a když ne tak čím nahradit. Potom si navrhni postup spočítej nutný čas pro proškolení lidí a až pak do něčeho vrtej. Jinak uděláš mëdvědí službu sobě, firmě i linuxu.

[pht]

No, ona je firma a firma. Píše, že to je jeden kancl, takže si představuju asi tak 5 uživatelů. Jestli nemají na 5 licencí windows, tak zkousnou i to, že jim měsíc nepůjde síť

[Zdeněk Štěpánek]

Nesmysl. By ses divil jaky ma firma (servis a opravy obrabecich stroju) o 5 lidech u PC ztraty kdyz jim jeden den nejde net.

Zdenek

[pht]

No, to bych se sice divil, ale každopádně jsem to celkem záměrně hyperbolizoval, pointa je snad jasná.

[Jirka]

Zřejmě se ptáte po ekvivalentu Active Directory, domén, politik a sdílení.

Na LDAP (adresářová služba, která zastává část funkčnosti Active Directory) je v Debianu balík slapd. Sdílení obstarává balík samba. Jak nakonfigurovat sambu s LDAP v Debianu existuje pěkné HOWTO přímo v dokumentaci, kterou získáte s instalací "doc" balíků k témto programům. Ale jednodušší možná bude pohledat na howtoforge.com. Zrovna je tam na titulce návod, jak v Ubuntu/Debianu nastavit OpenLDAP.

Ale něco, co by zastalo funkci politik, neznám. Pravda je, že jsem to ani nikdy nehledal, takže není vyloučeno, že něco takového existuje.

[Aetos]

Možná to je profesní sebevražda, ale nechce se mi vyhazovat peníze za licence microsoftu. Včera jsem spravoval jednu malou síť postavenou na p-p xp home a prof a to že se to celé i po mém zásahu chovalo tak jak jsem viděl ve mě nechalo totální znechucení.

Jinak Ubuntu bude jako púracovní stanice určitě lepší.

A ano jde mi o něco podobného jako Active Directory, o sdílení disků a tiskáren a hlavně o omezení pravomocí až na ty potřebné k práci. Naštěstí nejde o moc počítačů a jediné co se na nich bude dít je obsluha openoffice. Ale asi to nezáleží plně na mě, ale i na ochotě člověka co mi to zadal. Nebo spíš na jeho otevřenosti novým věcem. Uvidím. Každopádně děkuji za každý postřeh a dnešek strávím po www stránkách a budu nasávat možnosti

[Salamek]

tak jestli dáte na stanice ubuntu , tak tam prosím změnte ten fekální vzhled jinak se každý user toho PC lekne uteče a linux nebude chtít nikdy vidět (nejlépe nastartovat copmiz-fusion +emerald at to trochu representuje , pokud to ty stroje zvládnou co jsou ty stanice za hw ?)

[Zdeněk Štěpánek]

A na tuhle blbost jsi prisel kde? Vcera jsem daval ubuntu do jedny rodinky a dekovali mi nastokrat pac se jim to strasne libilo a jelo to mnohem rychlejc nez predchozy zabordeleny wokna.

[Zdeněk Štěpánek]

I sit s woknama dokaze fungovat obstojne. Potrebujes samozrejme DHCP server a samba server nebo windows jako PDC. Peer-to-peer je silenost, zejmena co se tyce sdileni.

Na linuxu vpodstate nejaky active-cosi neres. Pres NFS nasdilis co potrebujes a mas to. Co jednou zapises do konfigu to se nasdili, co tam nezapises se nesdili. Podil vlastni radobyinteligence systemu 0%.

Sdileni tiskaren neni problem, cups je v tomhle perfektni. Samozrejme v tomhle pripade je lepsi mit sitovy tiskarny, ale lze bezproblemu sdilet i lokalni pres usb nebo LPT.

Omezeni pravomoci neni problem. Mas uzivatelsky ucty a jaky programy tam nainstalujes takovy tam jsou. Pro linux nastesti nejsou (i kdyz by to bylo resitelne) tzv. portable verze programu, kterymi se ve windows obchazeji administartorska prava.

Zdenek

[Sandokan]

Pokud půjde jen o sdílení souborů a omezení přístupu k nějakým adresářům, tak to asi nebude problém. Pokud máte zkušenost s distribucí DEBIAN, tak ji klidně použijte, problém nebude. Domovská stánka samby je www.samba.org budou tam i odkazy na poměrně rozsáhlou dokumentaci. Pro správu serveru bych si dovolil doporučit webmin www.webmin.com. Je to vcelku velmi jednoduché a intuitivní, navíc i lokalizované.

ZDAR!

 

[Zdeněk Štěpánek]

Sambu samozrejme v pripade ze chces linux server a windows klienty. Funguje to zcela bez problemu, umi to domenu, i ten LDAP vcetne pokrocilych rizeni uzivatelskych prav a omezeneho ovladani parametru uziv. uctu (obdoba active directory).

V pripade linux-linux pak pouzij NFS.

Zdenek

[Zdeněk Štěpánek]

Zalezi na tisici faktorech...

K distribucim, asi bych taky mozna zkusil ubuntu + ubuntu-server.

Mnohem vic prace je softwarova vybava. Sepis si seznam pouzivaneho softwaru. Vcetne ruznych nabidkovych a prezentacnich CD od partneru atd. Ke kazdemu skus najit lternativu a nejlepe je nainstalovat na stavajici windows. (firefox, thunderbird, OpenOffice, Inkscape, gimp, ...). Taky se kukni na server a zjisti jestli tam neni nejaky wokenni serverovy program (ucetnictvi treba).

Ale bacha, pokud pises "Dosud používám linux je na ososbním PC a proto nemám ani tušení jak na linuxem osazených PC vytvořit malou síť." tak se obavam ze by sis vzal dost velkej orisek.

Reseni ktere ja mam tak v hlave pripravene pro jednu firmu kterou spravuju (server a 5~6 klientu) je server s tucnakem (uz ted je tam tucnak na postu, dns a dhcp, ale to je vedlejsi). Z toho serveru by jako tlusty klienti bootovalo asi ubuntu. Takze rovnou mame vyreseny stehovani klientu, zalohovani pouze na serveru a bezdiskovy klienti usetrej dost prace. V kanclu bych nechal jeden komp s woknama na ucetnictvi (pohoda), ktery by se z neho pres rdp tahalo na klienty. Tam by se taky mohly pouzivat ty wokenni nabidkova a prezentacni CD. Tohle chce jeste domyslet, ale jde to.

Zdenek

[Jirka]

Ačkoliv jsem uživatel Debianu, tak bych vám poradil mrknout se na Spacewalk a RedHat/CentOS (asi spíše ten CentOS, pokud do tohoto řešení nechce firma vynakládat moc peněz). Určitě je to také zajímavá volba. Hlavně ten Spacewalk vypadá velmi dobře.

[Cubik]

Ahoj, neber to nijak špatně ani osobně, ale jestli zcela přesně nevíš co děláš, tak se nepouštěj do žádných větších akcí. Takhle zgruntu to udělat fakt nejde a podle mě tím akorát všechny rozprudíš. Začni pozvolna a uživatelům nech widle a zmigruj nejdřív server (předtím si ale detailně zjisti, co od toho očekáváš, udělej si instalaci nanečisto v testovacím prostředí a až to bude všechno fungovat, tak to zkus "rozbít" a pak to zase opravit, jinak budeš sedět a čumět i v případě, že Ti třeba zdechne disk v SW raidu nebo se stane jakákoli prekérní situace. Až dospěješ do stádia, že si budeš myslet, že už umíš "rutinní závady" řešit (klidně s pomocí googlu, nikdo to všechno nenosí v palici), pak má teprv smysl uvažovat o nasazení. V žádném případě Tě od toho neodrazuje, neni to žádná velká věda a skutečně takhle můžeš dosáhnout zlepšení stability a spolehlivosti stroje a výrazné snížení nákladů. Problém je v tom, že když do toho vletíš takhle po hlavě, mohlo by to dopadnout přesně naopak. Taky je vhodné nechat uživatelům do budoucna aspoň jedno PCčko s M$ officama, jestli používají v té firmě jenom Ooo, tak to není bezpodmínečně, ale stejně bych to migroval pomalu a postupně. A taky věnuj pozornost HW na server a jeho kompatibilitu s Linuxem, už jsem se takhle párkrát spálil v dobách minulých. Dneska už není problém dohledat debian-friendly železo, ale za tu trochu námahy ušetřené starosti rozhodně stojí

Jinak tedy skutečně hledáš tohle: Samba OpenLDAP dhcpd možná postfix

Howtos je k tomu všude plno.