Linux

Краткое описание установки и настройки пакета централизованного управления конфигурацией систем "Puppet". Описаны установка и начальная конфигурация сервера и агента, создание сертификатов и их подпись. А также простейшие примеры настроек для NTP и Squid сервисов.

Периодически в интернете можно найти статьи с описанием настройки почтового сервера Postfix и Dovecot, для которых виртуальные аккаунты хранятся в базе данных. Данная статья описывает создание и настройку и проверку работоспособности почтового на основе Postfix и Dovecot, Apache WEB, Bind DNS, MySQL серверов, созданных как отдельные гостевые узлы с использованием "Vagrant". Это может быть интересно подготовленным пользователям Linux, администраторам систем. Подробное описание можно прочесть здесь.

В данной статье описывается установка и начальные настройки сервера управления пакетами Katello на базе OEL7. Сервис "Katello" включает в себя управление конфигурациями "puppet", обнаружение и развертывание узлов "foreman", управление репозиториями "pulp", управление жизненным циклом "katello" и управление подписками "candlepin". Полную статью можно прочитать по следующей ссылке http://wiki.habital.lv/images/Katello_foreman_oel7.pdf

Практически все компьютеры, которые имеют доступ из интернета, подвергаются попыткам взлома или по крайней мере проверяются на наличие открытых портов. Для разного рода аппликаций, имеющих доступ из интернета, можно применить одни или другие способы защиты, например пытаться защищать WEB-серверы с помощью WAF, SSH защищать с помощью “iptables” и т.д. Кроме того, имеется возможность создавать защиту сервисов с помощью программы “fail2ban” (https://www.fail2ban.org).