Блог
Фильтр по тегам
Записки импортозамещенца: как обеспечить централизованную аутентификацию в Linux, серверная часть для SSSD
В предыдущей статье мы обсудили, что для централизованной аутентификации в Linux чаще всего используют службу SSSD, которая изначально разрабатывалась для FreeIPA, но поддерживает и другие бэкенды. Давайте познакомимся теперь внимательнее со всеми этими возможностями.
Как освоить Linux за 64 часа, и почему я инвестировал в этот проект 1.5 года своей жизни
Задачу мы видели в разработке курса, с помощью которого можно будет быстро переобучать тысячи Windows-администраторов (довольно амбициозно, не правда ли?) на стек Astra Linux и ALD Pro. Зачем так много, спросите вы? Ответ довольно просто
Разбираемся с работой SAMBA в корпоративном домене
Сегодня мы поговорим о том, как обеспечить надежную работу файлового сервера Samba в больших доменах с Kerberos-аутентификацией и авторизацией через PAC-сертификат, как настроить права доступа на уровне ACL файловой системы, как на самом деле работает стандартная проверка прав доступа "Пользователь-Группа-Остальные" и как расширяется алгоритм при использовании POSIX ACL. В завершение мы посмотрим возможности нашего крутого файлового менеджера fly-fm, и я поделюсь ещё одной своей утилитой aldpro-setfacl, которая позволяет настраивать права доступа к файлам полностью из графического интерфейса.