Резюме Системный администратор Linux / Руководитель отдела, Москва, 150 000 руб. в месяц

Ключевые навыки: • Установка, настройка и администрирование Windows Server 2003, 2008, 2008r2, 2012, 2012r2. Windows Server Core 2012, 2012r2. Windows Server Hyper-V 2012, 2012r2. Windows XP, 7, 8, 8.1,8.2, 10. 1. Установка и настройка роли PDC, SDC. 2. WDS (Windows Deployment Services), подготовка образов, настройка хостов на загрузку PXE. 3. Передача или Захват (на не работоспособном сервере) FSMO-ролей на дополнительные контроллеры домена. 4. Настройка служб удаленного доступа (RDS), с использованием доменного центра сертификации (AD CA), веб-клиентов и шлюза сервера терминалов. RemoteApp. 5. Установка и настройка ролей: DNS, DHCP, WSUS 6. Установка и настройка сервера Radius. 7. Установка и настройка сервера NAP, RAS. 8. Настройка пространства имен DFS, Replica DFS. 9. Применение групповых политик к компьютерам, пользователям, группам в домене. 10. Ограничение использования программ AppLocker. 11. Шифрование дисков BitLocker. 12. Шифрование папок и файлов при помощи EFS 13. Глубокое знание безопасности NTFS (наследование, права доступа, владельцы) 14. Профили пользователей: локальные, перемещаемые. 15. Настройка ABE (перечисление на основе прав доступа) 16. Установка и настройка роли FSRM, квоты. 17. Создание отказоустойчивого кластера гипервизоров Windows Server Hyper-V, подключение в качестве жеского диска: СХД с помощью iSCSI-таргет. 18. Установка и сопровождение прикладного программного обеспечения (1С 7.7, 1C 8.0, банк клиенты, СКУД) 19. Антивирусная защита, резервное копирование. 20. Установка и настройка почтового сервера MDaemon. 21. Администрирование MS SQL. 22. Администрирование MS Exchange 2007. • Установка, настройка и администрирование Linux: Debian, Red Hat, Ubuntu, OpenSuse, Slax, Zentyal. 1. Установка и настройка дистрибутива Zentyal, в качестве PDC в Windows-среде. 2. Установка и настройка корпоративного файервола Kerio Control 8.1.0 build 845 на Linux, Endian Firewall Community. 3. Установка и настройка iptables. 4. Установка и настройка squid. 5. Установка и настройка Samba. Установка и настройка Samba4 в роли PDC. 6. Установка и настройка FreeNas (FreeBSD). 7. Установка и настройка OpenFiler (Red Hat). 8. Установка и настройка почтового сервера Zimbra, IredMail, Kerio Connect (8.2.4-2550). 9. Установка, настройка и администрирование сервера IP-телефонии Asterisk (программные и аппаратные IP-телефоны, GSM-шлюз Huawei e1550) 10. Установка, настройка и внедрение Системы Электронного Документооборота Alfresco, FenqOffice. (Lesser Gnu Public License (LGPL)) 11. Установка и настройка хостинг-сервера: Lighttpd+PHP+MySQL+Joomla. 12. Установка и настройка Openmediavault в качестве файлового сервера и облачного хранилища Owncloud. 13. Установка и настройка vTiger CRM 14. Установка и настройка офисной системы OnlyOffice (текстовый редактор, табличный редактор, совместная работа с документами, CRM, почта, почтовый сервер) 15. Администрирование PostgreSQL. 16. Настройка клиент-серверного backup-сервера urbackup, монтирование NFS-шары в качестве хранилища. 17. Установка и настройка NFS-сервера. • Гипервизоры: VMware ESXI (виртуализация физических машин, миграция виртуальных машин между гипервизорами, конвертирование виртуальных машин разных версий и различных гипервизоров, паравиртуализация), XEN, VirtualBOX, ProxMox. • Установка, настройка и администрирование программных и аппаратных сетевых хранилищ и RAID-массивов. • Настройка и администрирование активного сетевого оборудования D-Link, Netgear, HP, Asus, Mikrotik, Linksys, Juniper, Cisco. • Установка, подключение и обслуживание принтеров, сканеров, МФУ и т. д. • Диагностика неисправностей, замена комплектующих, обслуживание ПК и ноутбуков. • Обучение и консультации сотрудников по работе с ПК. • Удаленное администрирование компьютеров пользователей. • Установка и обслуживание системы видеонаблюдения. • СКС (проектирование, прокладка, поиск неисправностей). Обязанности: управление отделом, в задачи которого входило обеспечение бесперебойной работы серверного, сетевого оборудования, пользовательских машин. Личным достижением считаю перевод работы всего серверного парка и 50% пользовательских машин на платформу Linux.

Настройка доступа к файлам сетевого хранилища по протоколу NFS – QNAP Россия и СНГ

Сетевое хранилище QNAP позволяет организовывать доступ к файлам по различным протоколам.
В данной статье мы рассмотрим подключение компьютера под управлением ОС Linux по протоколу NFS к сетевому хранилищу QNAP с микропрограммой QTS.

Запуск службы NFS

Подключитесь к веб-интерфейсу сетевого хранилища и перейдите в Панель управления.

Перейдите в раздел Сетевые службы >> Win/Mac/NFS >> Служба NFS.

Установите галочку в поле Включить службу NFS и нажмите на кнопку Применить.

Настройка прав доступа NFS к общим папкам

Перейдите в раздел Панель управления >> Настройка привилегий >> Общие папки. Щелкникте по иконке Права доступа.

В открывшемся окне выберите тип разрешения Доступ к общему узлу NFS.

Укажите требуемые права доступа, а так же задайте IP-адреса, которым можно будет подключаться к сетевому хранилищу (знак * означает, что подключиться сможет компьютер с любым IP-адресом).

Подключение к общим папкам по протоколу NFS с компьютера под управлением OS Linux

Откройте Главное Меню и найдите приложение Terminal.

Создайте папку, куда будете подключать общую папку сетевого хранилища:

mkdir /mnt/Download

Подлкючите общую папку сетевого хранилища следующим образом:

mount [IP-адрес NAS]: [путь к общей папке на хранилище] / [папка монтирования клиента NFS]

Теперь при входе в папку /mnt/Download, вы будете видеть файлы, размещенные на сетевом хранилище.

KB-4118

Установка и настройка агента Zabbix-4.4.5 на сервер FreeNAS-11.3

У нас уже установлен и настроен Zabbix 4.4.4, а так же установлен и настроен FreeNAS-11.3-RELEASE

Так же уже доступна для установки TrueNAS-12.0 (есть маленькое отличие, смотреть пометки ниже)

Заходим по ssh на наш FreeNAS

Для начала разрешим pkg update для этого необходимо изменить файлы:

# nano /usr/local/etc/pkg/repos/local.conf
enabled: false
nano /usr/local/etc/pkg/repos/FreeBSD.conf
enabled: yes

после чего обновим репы

# pkg update

найдем все доступные агенты и выберем самый последний на момент написания статьи самый свежий для FreeNAS был zabbix44-agent-4.4.5

# pkg search zabbix

для FreeNAS

выбираем нужную нам версию агента и устанавливаем

# pkg install zabbix44-agent-4.4.5

для TrueNAS

выбираем нужную нам версию агента и устанавливаем

# pkg install zabbix4-agent-4.0.27

Далее идем в Web интерфейс NAS

Создаем группу zabbix с uid 122 и пользователя zabbix с uid 122

Пароль zabbix

Разрешаем запись

# mount -uw /

Создаем папку, куда перенесем файл conf и log zabbix. (пул data должна быть создана через web)

# mkdir /mnt/data/zabbix

Копируем в эту папку конфиги zabbix

# cp /usr/local/etc/zabbix44/zabbix_agentd.conf.sample /mnt/data/zabbix/zabbix_agentd.conf

Для TrueNAS

# cp /usr/local/etc/zabbix4/zabbix_agentd.conf.sample /mnt/data/zabbix/zabbix_agentd.conf

Создаем файл для логов

# touch /mnt/data/zabbix/zabbix_agentd.log

Правим конфиг

# nano /mnt/data/zabbix/zabbix_agentd.conf

ишем строки раскомментируем и отредактируем

LogFile=/mnt/data/zabbix/zabbix_agentd.log
Server=*.*.*.* # IP сервера Zabbix
ListenPort=10050
StartAgent=5
Hostname=FreeNAS

Для TrueNAS необходимо создать папку

# mkdir /usr/local/etc/zabbix44

Копируем конфиг

# cp /mnt/data/zabbix/zabbix_agentd.conf /usr/local/etc/zabbix44

Для TrueNAS

# cp /mnt/data/zabbix/zabbix_agentd.conf /usr/local/etc/zabbix4

Создаем папку

# mkdir /var/run/zabbix

задаем права

# chown -R zabbix:zabbix /var/run/zabbix
# chown -R zabbix:zabbix /mnt/data/zabbix/

стартуем

# /usr/local/sbin/zabbix_agentd

проверяем

# cat /mnt/data/zabbix/zabbix_agentd.log
1728:20200911:042124.757 Starting Zabbix Agent [zabbix]. Zabbix 4.4.10 (revision 4db30afc70).
1728:20200911:042124.757 **** Enabled features ****
1728:20200911:042124.757 IPv6 support: YES
1728:20200911:042124.757 TLS support: YES
1728:20200911:042124.757 **************************
1728:20200911:042124.757 using configuration file: /usr/local/etc/zabbix44/zabbix_agentd.conf
1728:20200911:042124.757 agent #0 started [main process]
1733:20200911:042124.759 agent #1 started [collector]
1734:20200911:042124.759 agent #2 started [listener #1]
1735:20200911:042124.772 agent #3 started [listener #2]
1736:20200911:042124.774 agent #4 started [listener #3]
1737:20200911:042124.785 agent #5 started [listener #4]
1738:20200911:042124.802 agent #6 started [listener #5]
1739:20200911:042124.811 agent #7 started [active checks #1]  (агент работает)

Агент работает

После перезагрузки сервера все файлы удаляться, для этого идем в web интерфейс и создаем задачу

Tasksn >> Init/Shutdown Scripts >> ADD

Выбираем

1. COMMAND

2. Post Init

И пишем команду (не забываем сменить путь к вашей созданной папке в Web интерфейсе, у меня этот пул data)

mkdir /var/run/zabbix && chown -R zabbix:zabbix /var/run/zabbix && mkdir /usr/local/etc/zabbix44 && chown -R zabbix:zabbix /usr/local/etc/zabbix44 && cp /mnt/data/zabbix/zabbix_agentd.conf /usr/local/etc/zabbix44 && /usr/local/sbin/zabbix_agentd

Для TrueNAS

Сначала удалим файл в командной строке

rm /usr/local/etc/zabbix4

далее в Web интерфейсе

Tasksn >> Init/Shutdown Scripts >> ADD

Выбираем

1. COMMAND

2. Post Init

И пишем команду (не забываем сменить путь к вашей созданной папке в Web интерфейсе, у меня этот пул data)

mkdir /var/run/zabbix && chown -R zabbix:zabbix /var/run/zabbix && mkdir /usr/local/etc/zabbix4 && chown -R zabbix:zabbix /usr/local/etc/zabbix4 && cp /mnt/open/zabbix/zabbix_agentd.conf /usr/local/etc/zabbix4 && /usr/local/sbin/zabbix_agentd

Перезагружаемся

Проверим LogFile

# cat /mnt/data/zabbix/zabbix_agentd.log
1728:20200911:042124.757 Starting Zabbix Agent [zabbix]. Zabbix 4.4.10 (revision 4db30afc70).
1728:20200911:042124.757 **** Enabled features ****
1728:20200911:042124.757 IPv6 support: YES
1728:20200911:042124.757 TLS support: YES
1728:20200911:042124.757 **************************
1728:20200911:042124.757 using configuration file: /usr/local/etc/zabbix44/zabbix_agentd.conf
1728:20200911:042124.757 agent #0 started [main process]
1733:20200911:042124.759 agent #1 started [collector]
1734:20200911:042124.759 agent #2 started [listener #1]
1735:20200911:042124.772 agent #3 started [listener #2]
1736:20200911:042124.774 agent #4 started [listener #3]
1737:20200911:042124.785 agent #5 started [listener #4]
1738:20200911:042124.802 agent #6 started [listener #5]
1739:20200911:042124.811 agent #7 started [active checks #1]

Далее необходимо скачать шаблон для zabbix сервера и добавить FreeNAS в список узлов сети

Скачать с сервера zabbix: https://zabbix.org/wiki/File:Template_OS_FreeNAS.xml

Скачать с моего сервера: Скачать

HP ProLiant MicroServer Gen10: обзор, настройка, отзывы

Обзор компактного сервера HP ProLiant MicroServer Gen10 на платформе AMD Opteron

Содержание статьи:

1. Комплект поставки и внешний вид
2. Конструкция
3. Конфигурация
4. Сборка и настройка
5. Тестирование
6. Заключение

Компания Hewlett Packard Enterprise является всемирно известным производителем и поставщиком серверных систем разных классов. Что касается стоимости оборудования этого бренда, то существенную ее часть составляют услуги сервисной поддержки и гарантийного обслуживания. Учитывая этот факт, порой бывает сложно подобрать оптимальный по бюджету вариант оборудования в сегменте техники SOHO/SMB.

Чтобы удовлетворить потребности заказчиков этого сегмента оборудования компанией HP был выпущен компактный и недорогой сервер HP ProLiant MicroServer. Этот продукт быстро завоевал популярность и востребованность у многомиллионной аудитории пользователей. В связи с этим модель постоянно модернизировалась и усовершенствовалась, что привело к выпуску очередного, десятого, поколения серверов HP ProLiant MicroServer.

Комплект поставки и внешний вид

Сервера реализуются заказчикам в обычных картонных коробках. Согласно документации, комплект включает в свой состав сам сервер, сетевой кабель и документацию для настройки и эксплуатации серверной системы. На официальном сайте HP предложены также данные о возможных опциях, поддерживаемых винчестерах, оперативной памяти и сетевых адаптерах. Также клиентам предлагается купить Microserver GEN10 или заказать через сайт дополнительную услугу по сервисному обслуживанию техники и возможность расширения гарантии. Следует отметить, что для запуска сервера в работу нужен монитор, одно из устройств ввода информации, носитель с ОС, сетевой кабель и периферийные устройства, используемые для обеспечения функционирования компьютерной системы.

Сайт компании HP также предлагает широкий спектр электронных копий документации о сервере, файлы для закачивания разных версий ОС, образ системы ClearOS и другую информацию, требуемую пользователю при работе с сервером.

Внешне сервер сильно похож на устройства предыдущего поколения Gen8. Габаритные размеры без учета подключенных коммутационных кабелей, составляют 23х24,5х23,5 см. Корпус, как и у всего оборудования компании HP, отличается высоким качеством и надежностью. Вес сервера зависит от его конкретного аппаратного наполнения и может варьироваться в пределах 6,5÷10 кг.

Передняя панель реализована из удароустойчивого пластика, окрашенного в черный цвет и имеющего глянцевую поверхность. Верхняя часть этой панели имеет слот для монтажа оптического привода. Изначально он закрыт специальной заглушкой. Большая часть панели выполнена в виде решетки, пропускающей воздух к системе охлаждения. В качестве дизайнерского решения передняя панель украшена фирменной металлической рамкой с зеленоватым оттенком, а также знаком Hewlett Packard Enterprise.

Правый край крышки сервера имеет ручку, чтобы ее снимать, а также индикатор состояния блокировочного замка. В нижней части лицевой панели расположено два USB-разъема (версия 3.0), светодиодные индикаторы (2 зеленого цвета – указывают на активность сервера и наличие сетевого напряжения, 1 двухцветный – обозначает наличие поломок), а также кнопка включения со светоиндикатором.

Остальные элементы корпуса выполнены из коррозиеустойчивого металла. Верхняя П-образная крышка окрашена в черный цвет, а дно и задняя панель оставлены без покрытия – с естественным металлическим блеском. Для надежности и устойчивости сервера на плоской поверхности, он имеет четыре невысокие ножки с прорезиненной основой.

Большую часть задней панели сервера отведено для решетки основного вентилятора. По правую сторону от нее расположена сетка охлаждения вентилятора источника питания и вход для сетевого шнура (аппаратный включатель/выключатель не предусмотрен). Нижняя область задней панели отведена под коммутационные порты/разъемы. Тут расположены: два сетевых интерфейса (гигабитные со встроенными индикаторами), четыре USB-порта (два USB 3.0 + два USB 2.0), три видеовыхода, два из которых DisplayPort 1.2 и один VGA. Правый нижний угол отведен для коммутационных портов модулей расширения.

Для крепления основной крышки корпуса используются два винта с накаткой. В верхней части также присутствует петля, используемая для крепления защитного устройства и специальное отверстие под кенсингтонский замок.

Конструкция

Конструкционно в сервере реализована съемная передняя панель, которая освобождает доступ к отсекам винчестеров (официально анонсировано, что «горячая замена» в серверах не будет поддерживаться). В конструкции панели предусмотрена специальная пластиковая защелка блокирующая ее демонтаж.

Внутренняя часть лицевой панели имеет специальную металлическую вставку, которая обеспечивает конструкции увеличенную жесткость. Наличие этой вставки также позволяет фиксировать фильтрующий элемент, который минимизирует количество пыли, попадающее внутрь корпуса.

Под лицевой панелью в ее верхней части есть специальное место, используемое для хранения монтажных винтов, крепящих винчестера (запасные винты не предусмотрены). Винты имеют специальную форму и предназначены для ввинчивания в стандартные отверстия крепления накопителей форм-фактора 3,5-дюйма. Крепление типа Tool-Less в сервере не предусмотрено. При необходимости установить накопители форм-фактора 2,5-дюйма нужно дополнительно купить специальные монтажные приспособления, обеспечивающие надежное крепление диска в конструкции сервера.

Материнская плата сервера фиксируется специальным креплением на рамке, легко демонтируемой из корпуса и легко вставляемой туда обратно. Чтобы это произвести нужно только отсоединить коммутационные кабеля и вынуть один винт, удерживающий саму плату. После этого достаточно просто выполняются процедуры установки модулей расширения, замены батарейки, очистки процессорного радиатора от накопившейся пыли. Слоты под оперативную память располагаются возле края материнской платы, что позволит их установить даже без ее демонтажа. Возле слотов оперативкм расположен один порт USB 2.0 Type A, используемый для подключения к серверу системного накопителя.

Материнская плата также владеет еще одним дополнительным SATA-портом, посредством которого можно легко увеличить общее количество накопителей до максимального значения в 6 единиц (два накопителя в этом случае будут иметь форм-фактор 2,5-дюйма). Что касается отсека для монтажа SSD-диска или оптического привода, то для его использования потребуются дополнительные монтажные элементы.

Для крепления конструкционных элементов сервера используются фирменные винты HP «под звездочку», с которыми также можно работать и плоской отверткой. В целом, конструкционно сервер оставляет впечатление очень надежного устройства, которое сможет проработать много лет.

Конфигурация

Согласно информации от HP, клиентам предлагается на выбор 3 варианта стандартных конфигураций, которые отличаются процессорами, объемом оперативной памяти и устанавливаемыми накопителями.

Серверная система построена на платформе, поддерживающей гибридные процессоры AMD Opteron X3000, являющимися мощными и в то же время энергоэффективными чипами, разработанными по технологии «все-в-одном». Чипсеты созданы с применением 28- нанометричной технологии и рассчитаны на рабочую мощность в пределах 12÷35 Вт. Структура чипа предусматривает наличие 2-х или 4-х вычислительных ядер (реализована поддержка 64-битных расчетов), 4÷8 графических ядер, контроллер оперативки DDR4, PCIe-шина, цепи системы ввода/вывода и периферийные контроллеры.

Сервер ProLiant MicroServer Gen10 может успешно работать со всеми тремя моделями процессоров AMD Opteron X3000, а это: X-3216, -3418, -3421. Чипсеты X3216 имеют в наличии 2 рабочих ядра, а устройства X3421 – 4. Величина базовой частоты для всех процессоров равна 2,1 ГГц, а максимально допускаемая – 3,4 ГГц. Отличительным является то, что процессор несъемный, а припаян к материнской плате, пользователю самостоятельно его заменить не удастся. Для поддержки оптимального температурного режима чипсета на процессоре установлен крупный алюминиевый радиатор.

Присутствие графических ядер в процессоре сервера не является обязательным атрибутом для такого рода техники, но для успешной реализации некоторых практических задач – это может пригодиться. Вывод изображения на монитор может осуществляться через один из трех портов – это 2 DisplayPort 1.2 и 1 VGA. Отдельного интерфейса для вывода звука в сервере не предусмотрено.

Чтобы сформировать требуемый объем оперативки на плате присутствуют 2 UDIMM-слота. Они позволяют работать с модулями DDR4 PC4-2400 (поддерживается ECC) максимальным размером в 16 ГБ. Это позволяет получить объем оперативки, равный 32 ГБ.

Серверная система предусматривает расширение своей начальной конфигурации. Для этого могут применяться 2 слота PCIe 3.0, реализованные в конфигурациях x8, x4. Производителем также рассмотрена возможность установки карт x16 – для этого соответствующие слоты реализованы с открытым торцом, а на плате нет элементов, которые могли бы этому препятствовать. Важно помнить, что в сервер можно будет установить модули расширения только «низкого» типа, а возможность подачи к ним дополнительного питания отсутствует.

Чтобы сформировать основную систему внутреннего хранилища сервера в нем предусмотрено 4 отсека для монтажа винчестеров в форм-факторе 3,5-дюйма (доступ к отсекам возможен снаружи). Несмотря на то, что официально заявлено об отсутствии поддержки «горячего подключения» накопителей, ОС Windows Server 2016 смогла без проблем обнаружить подключенные в «горячем режиме» диски.

Успешную работу накопителей внутреннего хранилища должен обеспечивать контроллер Marvell 88SE9230, поддерживающий SATA 6 Гбит/с. Наличие этого контроллера позволяет задействовать «аппаратный» RAID 0, 1 и 10. Официально заявлено, что сервер поддерживает работу с дисками емкостью до 4 ТБ, но при установке накопителя 8 ТБ, он успешно его распознал и обеспечивал возможность полноценной работы. Для подключения дисковых отсеков используется единственный интерфейс miniSAS. При потребности отсеки легко переключаются на HBA или дополнительный RAID-контроллер.

Упоминаемый ранее отсек в верхней части корпуса предусматривает возможность монтажа SSD-накопителя или оптического привода. Для их подключения на материнской плате предусмотрен SATA-порт, функционирующий через контроллер в SoC. Что касается питания, то на встроенном источнике предусмотрен только 1 незадействованный разъем, реализованный в формате «под дисковод».

Внутреннее системное хранилище сервера может быть реализовано и несколько иным способом. Для этой цели на плате предусмотрен порт USB Type A (версия 2.0). Он предусматривает подключение Flash-накопителя с одним из вариантов ОС. Также его можно подключить и посредством одного из внешних USB-портов, которых в общей численности есть 6 штук (2 USB 3.0 + 2 USB 2.0 сзади и 2 USB 3.0 спереди).

Коммутационный потенциал сервера реализован через пару гигабитных сетевых адаптеров, построенных на чипе Broadcom BCM5720. Важно отметить, что штатная система удаленного управления сервером или опция для ее реализации не предусмотрены изначально. Хотя, если учитывать, что сервер позиционируется как устройство для сегмента SMB/SOHO, то его отсутствие не является чем-то критичным.

Отказоустойчивое питание серверной системы обеспечивает компактный энергоэффективный источник питания Delta DPS-200PB-189A, максимальная рабочая мощность которого составляет 0,2 кВт. Для питания материнской платы используется стандартный 24-пиновый разъем.

Для стабильной работы блока питания он охлаждается с помощью 40-миллиметрового вентилятора. Оптимальный температурный режим для других элементов аппаратной конфигурации сервера обеспечивает 120-миллиметровый вентилятор, расположенный на задней панели. Его подключение осуществляется через специальный разъем материнской платы, имеющий нестандартный коммутационный интерфейс.

Системой сервера предусмотрена возможность мониторинга и регулирования оборотов вентилятора. Это позволит обеспечивать оптимальный температурный режим, который согласно техническим характеристикам находится в пределах +10ºС…+35ºС. Что касается уровня шума, то сервер станет оптимальным решением для офисной рабочей среды. Для установки в домашних условиях потребуется более тихая модель.

Сборка и настройка

Конечным пользователям сервер приходит полностью готовым к использованию, поэтому этап сборки, как таковой практически отсутствует. Заказчик имеет возможность в достаточно широких пределах менять рабочую конфигурацию аппаратной части. Наиболее просто модернизируется внутренне хранилище сервера. Чтобы установить требуемое количество накопителей форм-фактора 3,5-дюйма достаточно снять лицевую крышку, установить на диски фирменные болты и произвести монтаж накопителей в посадочные отсеки. Чтобы в этих нишах закрепить диски малого форм-фактора 2,5-дюйма придется использовать специальный монтажный комплект.

Сложнее устанавливать оптический привод или дополнительный SSD-диск. Для этого нужно будет решить задачу с правильной подачей питания и фиксацией устройств в монтажном отсеке. Для упрощения этой задачи производителем могут предлагаться различные опциональные приспособления.

Как было оговорено выше, замена модулей оперативки отличается своей простотой и реализуется без демонтажа материнской платы – достаточно снять только крышку сервера.

Серверная система поддерживает использование модулей расширения. Подходят низкопрофильные платы с максимальной высотой 70 мм и длиной не более 230 мм (размеры указаны с учетом кабелей). Производится установка этих модулей после снятия материнской платы, предварительно отключив от нее все коммутационные кабеля. Далее производится установка плат в разъемы формата х4 и х8. Поскольку в задней панели сервера предусмотрены соответствующие отверстия, то в слоты можно будет установить и карты х16.

Если планируется установка дополнительных контроллеров для накопителей, нужно учесть несколько факторов. Коммутационный разъем передачи данных и питания имеет специальную конструкцию и крепится к раме корпуса. От него отходят коммутационные кабеля к материнской плате и блоку питания. Важно также заметить, что использование разъема типа SFF-8087, может не подойти под современные контроллеры. Приеняемые разъемы для накопителей отличаются поддержкой SAS, что позволит, при потребности устанавливать винчестера этого стандарта с возможностью их подключения к дополнительному контроллеру.

Серверная система владеет универсальным BIOS от AMI, отличающимся возможностью поддержки UEFI. Перечень поддерживаемых настроек и интерфейс соответствующих страниц BIOS отличается своей универсальностью и полностью характерен для сегмента, в котором планируется эксплуатировать эту технику. Используемая платформа поддерживает стандартный набор функциональных возможностей: сетевую загрузку, загрузку операционной системы в режиме Legacy, поддержку WOL, автовключение при появлении питания, возможность непрерывного контроля температурного режима и напряжения по 4-м датчикам (температуры и напряжения соответственно).

Штатный контроллер, управляющий работой накопителей владеет собственным BIOS. Он обеспечивает возможным формирование массивов определенных типов. Также поддерживается возможность реализации и прямого доступа к дискам без создания массивов. Аналогично своим BIOS владеют и сетевые контроллеры.

Что касается поддерживаемых операционных систем, то в списке рекомендуемых производителем указаны такие программные продукты, как Microsoft Windows Server 2012 R2/2016, а также спецверсия Linux ClearOS. Правда на сайте производителя можно найти драйвера для некоторых элементов аппаратной системы и под ОС SLES, RHEL, Citrix XenServer, VMware vSphere.

Тестирование

Для заказчиков компанией HP предлагается специальный дистрибутив ОС Linux ClearOS, который может применяться с целью реализации основных функциональных возможностей предложенной серверной системы. По желанию клиента ОС может предустанавливаться на серверную систему или предлагаться для загрузки с Web-сайта. Предложенный программный продукт владеет удобным Web-интерфейсом с частичной русификацией.

Загрузочное меню предлагает пользователю на выбор три варианта ClearOS: «Попробовать», «Сохранить», «Удалить». Также в меню присутствуют дополнительные пункты, позволяющие произвести процедуру восстановления ОС или ее переустановки. Вариант «Сохранить» от «Попробовать» отличается тем, что позволяет осуществлять переоформление стартового меню и произвести настройку серверной системы именно под эту операционную систему.

Этапы, используемые в мастере настройки, отличаются своей логичностью и последовательностью: выбор типа сервера, определение характеристик сетевых интерфейсов, установка имеющихся в наличии обновлений, выбор имени хоста, даты и времени, настройка каталога выбора приложений, виджеты для панели управления и пр.

Важно обратить внимание на то, что только вариант «Попробовать» предлаагется бесплатно, все другие предусматривают оформление годовой подписки. Минимальная стоимость для годового использования бизнес версии составляет 108 долларов.

При оформлении одного из вариантов подписки потребуется произвести регистрацию своего аккаунта на сайте производителя софта. Выполнение этой процедуры позволит получить доступ к каталогу приложений, а также определить для себя доменное имя для поддержки удаленного доступа. Также следует отметить, что даже при выборе бесплатной версии операционной системы, некоторые плагины, входящие в ее состав могут предлагаться только на платной основе.

Что касается практического применения этой операционной системы, то для представителей малого бизнеса, которые не всегда могут себе позволить высококвалифицированного системного администратора, который сможет на «полную» использовать потенциал этой ОС, она будет мало эффективна. Но в то же время, вряд ли опытный айтишник будет пользоваться этой новой версией Linux, скорее всего он предпочтет хорошо зарекомендовавшие себя и проверенные Ubuntu, Debian, CentOS или FreeBSD.

Первый этап тестирования заключался в проверке серверной системы на совместимость с несколькими вариантами ОС. Для работы были выбраны Windows Server 2016, Windows 10, а также Ubuntu. Все основные устройства сервера были определены автоматически за исключением некоторых служебных, для которых потребовалось закачивать драйвера с официального сайта производителя.

Далее для тестирования использовался популярный дистрибутив FreeBSD-FreeNAS. Чтобы его нормально загрузить потребовалось добавить один параметр в опции загрузки ядра. Аналогично хорошо все работало и с VMware ESXi 6.5. После того, как был изменен один параметр в BIOS, появилась поддержка PCI Paththrough. Посредством этой функции задействуется потенциал дискового контроллера Marvell и сетевых адаптеров через гостевую ОС.

Для тестирования серверной системы проводился анализ работы сетевого накопителя, энергоэффективности источников питания, а также работы процессора.

В качестве системного диска, который принимал участие в тесте, выбран SSD SanDisk Extreme II, а для внутреннего хранилища использованы 4 винчестера WD Red с объемом по 2 ТБ каждый.

Первый график демонстрирует результаты теста скорости чтения/записи файлов по сетевому подключению через гигабитный коммутатор с использованием бенчмарка Intel NASPT в ОС Windows 8.1 (использован стандартный протокол SMB). При проведении теста использовались базовые настройки, без какой-либо оптимизации. Проверялось функционирование тома одного из накопителей, входящего в конфигурацию из 4-дисков. Использован массив в Windows Server, программный RAID5 для Ubuntu, а также RAIDZ для FreeNAS. Все настройки по умолчанию, никаких специальных оптимизаций не проводилось.

Результаты теста указывают, что максимальная скорость соответствует параметрам гигабитного сетевого интерфейса. Если сравнивать используемые операционные системы, то для большинства шаблонов лучшие результаты показывает FreeNAS, хотя при выполнении операций случайной записи эта операционная система существенно уступает другим ОС.

Используемый в сервере процессор обеспечивает эффективную обработку информации при программной реализации отказоустойчивых массивов. Его потенциала вполне достаточно, чтобы гарантировать успешную работу всех 4-х накопителей, используя максимум возможностей гигабитной сети при выполнении потоковых операций.

Следующий график демонстрирует контроль параметров энергопотребления для используемых операционных систем. Производился замер среднего потребления на протяжении 15-ти минут в режиме бездействия и максимальное потребление для режима пиковой нагрузки при выполнении операций записи/чтения. Для системы VMware ESXi использовался только первый из двух перечисленных режимов.

В условиях отсутствия нагрузки в конфигурации с одним SSD-устройством и 4-мя винчестерами серверная система потребляет 30…35 Вт. При нагрузке на накопителях и процессоре энергопотребление вырастает до 40…55 Вт. Чтобы оценить производительность чипа сервера, использован тест PCMark10. Он проводился с применением операционной системы Windows 10, полученный показатель составил 2422 балла. Согласно базе данных проводимых тестов этот результат соответствует энергоэффективной модели Intel Core i3-7100U (15 Вт), в то время как обычный процессор Intel Core i3-7100 (51 Вт) демонстрирует результат в 4000 баллов.

Что касается графической подсистемы, то она демонстрирует 3950 баллов для Sky Diver и 1075 баллов для Fire Strike. Для ее тестирования использован известный тест 3DMark. Полученные результаты близки к тем, которые демонстрирует младшая из моделей Nvidia GeForce GT 710.

Заключение

Новая серверная система HP ProLiant MicroServer Gen10, как это и присуще продукции компании HP, отличается высоким качеством сборки, приятным дизайном, практичным и удобным в использовании корпусом. Конфигурация сервера соответствует сегменту «микро» и станет оптимальным выбором для представителей малого и среднего бизнеса, которые нуждаются в компактной и отказоустойчивой технике, обеспечивающей обслуживание небольших офисов.

Если сравнивать предложенный сервер нового поколения с устройствами Gen8, то можно выделить как преимущества, так и недостатки. К основным «плюсам» техники относится наличие 2-х слотов для установки модулей расширения, поддержка до 32 ГБ оперативки, наличие стандартного дискового контроллера и два дополнительных SATA-интерфейса, а также цифровые видеовыходы DisplayPort.

В противоположность этому следует отметить, что в новых серверах отсутствует iLO – это основной его недостаток. Также в «минус» устройств нового поколения следует записать отсутствие дополнительного слота для установки карт памяти, а также возможности замены процессора, который в сервере припаян к материнской плате. Если подытожить все выше рассмотренное, то можно сделать выводы, что сервер Gen10 представляется не как качественно новая платформа, а хорошо усовершенствованная система прошлого поколения.

Установка ONLYOFFICE Docs для Docker на локальном сервере

sudo docker run -i -t -d -p 443:443 --restart=always \
-v /app/onlyoffice/DocumentServer/data:/var/www/onlyoffice/Data  onlyoffice/documentserver-ee

sudo docker run -i -t -d -p 443:443 --restart=always \
-v /app/onlyoffice/DocumentServer/data:/var/www/onlyoffice/Data  onlyoffice/documentserver-de

Для предотвращения несанкционированного доступа к информации вы можете обезопасить доступ к приложению onlyoffice, используя протокол SSL. SSL-сертификат, заверенный центром сертификации, предусматривает проверку отношений доверия через центр сертификации, но самоподписанные сертификаты могут обеспечить такой же уровень проверки отношений доверия, поскольку каждый клиент предпринимает ряд дополнительных мер для проверки подлинности вашего сайта. Ниже приведены инструкции о том, как обеспечить безопасный доступ к приложению onlyoffice.

Для обеспечения безопасного доступа к приложению с помощью SSL в принципе нужны две вещи:

• Закрытый ключ (.key)
• SSL-сертификат (.crt)

Итак, вам надо создать и установить следующие файлы:

/app/onlyoffice/DocumentServer/data/certs/onlyoffice.key
/app/onlyoffice/DocumentServer/data/certs/onlyoffice.crt

При использовании сертификатов, заверенных центром сертификации, эти файлы вам предоставляет центр сертификации (в таком случае пропустите следующий раздел). При использовании самоподписанных сертификатов вам надо сгенерировать эти файлы самостоятельно.

Генерация самоподписанных сертификатов

Генерация самоподписанных SSL-сертификатов включает в себя три простых шага:

openssl genrsa -out onlyoffice.key 2048

openssl req -new -key onlyoffice.key -out onlyoffice.csr

openssl x509 -req -days 365 -in onlyoffice.csr -signkey onlyoffice.key -out onlyoffice.crt

Вы только что сгенерировали SSL-сертификат со сроком действия 365 дней.

Усиление безопасности сервера

В этом разделе приводятся инструкции по усилению безопасности вашего сервера.

Для этого необходимо сгенерировать параметры Диффи-Хеллмана (DHE), обеспечивающие более высокую стойкость.

openssl dhparam -out dhparam.pem 2048

Установка SSL-сертификатов

Из четырех ранее сгенерированных файлов на сервер onlyoffice необходимо установить файлы onlyoffice.key, onlyoffice.crt и dhparam.pem. Файл CSR не требуется, но убедитесь, что вы создали его резервную копию (на случай, если он вам снова понадобится).

По умолчанию приложение onlyoffice настроено для поиска SSL-сертификатов в каталоге /var/www/onlyoffice/Data/certs. Этот путь можно изменить, используя параметры настройки SSL_KEY_PATH, SSL_CERTIFICATE_PATH и SSL_DHPARAM_PATH.

Путь /var/www/onlyoffice/Data/ — это путь к хранилищу данных. Вам надо создать папку с именем certs в каталоге /app/onlyoffice/DocumentServer/data/ и скопировать файлы в нее, а также в качестве меры безопасности необходимо изменить права доступа к файлу onlyoffice.key, чтобы он был доступен на чтение только владельцу.

mkdir -p /app/onlyoffice/DocumentServer/data/certs
cp onlyoffice.key /app/onlyoffice/DocumentServer/data/certs/
cp onlyoffice.crt /app/onlyoffice/DocumentServer/data/certs/
cp dhparam.pem /app/onlyoffice/DocumentServer/data/certs/
chmod 400 /app/onlyoffice/DocumentServer/data/certs/onlyoffice.key

И перезапустите Docker-контейнер:

sudo docker restart {{DOCUMENT_SERVER_ID}}

Остался всего один шаг, чтобы обеспечить безопасный доступ к приложению.

Доступные параметры настройки

Флаг `--env-file` в параметрах команды docker run позволяет задать все необходимые переменные среды в одном файле. Так можно избежать написания потенциально длинной команды docker run.

Ниже приводится полный список параметров, которые можно настроить, используя переменные среды.

• ONLYOFFICE_HTTPS_HSTS_ENABLED: Дополнительный параметр настройки для отключения HSTS (HTTP Strict Transport Security). Применяется только в тех случаях, когда используется SSL. По умолчанию задано значение true.
• ONLYOFFICE_HTTPS_HSTS_MAXAGE: Дополнительный параметр настройки для задания параметра max-age HSTS в конфигурации виртуального хоста NGINX для onlyoffice. Применяется только в тех случаях, когда используется SSL. По умолчанию задано значение 31536000.
• SSL_CERTIFICATE_PATH: Путь к используемому SSL-сертификату. По умолчанию задано значение /var/www/onlyoffice/Data/certs/tls.crt.
• SSL_KEY_PATH: Путь к закрытому ключу SSL-сертификата. По умолчанию задано значение /var/www/onlyoffice/Data/certs/tls.key.
• SSL_DHPARAM_PATH: Путь к параметру Диффи-Хеллмана. По умолчанию задано значение /var/www/onlyoffice/Data/certs/dhparam.pem.
• SSL_VERIFY_CLIENT: Включение проверки сертификатов клиента с помощью файла CA_CERTIFICATES_PATH file. По умолчанию задано значение false.
• DB_TYPE: Тип базы данных. Поддерживаются значения postgres, mariadb или mysql. По умолчанию задано значение postgres.
• DB_HOST: IP-адрес или имя хоста, на котором запущен сервер базы данных.
• DB_PORT: Номер порта сервера базы данных.
• DB_NAME: Имя базы данных, которая должна создаваться при запуске образа.
• DB_USER: Имя нового пользователя с правами суперпользователя для учетной записи базы данных.
• DB_PWD: Пароль, заданный для учетной записи базы данных.
• AMQP_URI: AMQP URI для подключения к серверу менеджера сообщений.
• AMQP_TYPE: Тип менеджера сообщений. Поддерживаются значения rabbitmq или activemq. По умолчанию задано значение rabbitmq.
• REDIS_SERVER_HOST: IP-адрес или имя хоста, на котором запущен Redis.
• REDIS_SERVER_PORT: Номер порта сервера Redis.
• NGINX_WORKER_PROCESSES: Определяет число рабочих процессов NGINX.
• NGINX_WORKER_CONNECTIONS: Задаёт максимальное число соединений, которые одновременно может открыть рабочий процесс NGINX.
• JWT_ENABLED: Управляет включением валидации посредством JSON веб-токена ONLYOFFICE Docs.По умолчанию задано значение false.
• JWT_SECRET: Определяет секретный ключ для валидации JSON веб-токена при запросе к ONLYOFFICE Docs. По умолчанию задано значение secret.
• JWT_HEADER: Определяет HTTP-заголовок, который будет использоваться для отправки JSON веб-токена. По умолчанию задано значение Authorization.
• JWT_IN_BODY: Управляет включением валидации посредством токена в теле запроса к ONLYOFFICE Docs. По умолчанию задано значение false.
• USE_UNAUTHORIZED_STORAGE: Задайте значение true при использовании самозаверенных сертификатов для вашего хранилища, например, Nextcloud. По умолчанию задано значение false.
• GENERATE_FONTS: Когда задано значение true, заново генерирует список шрифтов, эскизы шрифтов и т.д. при каждом запуске. По умолчанию задано значение true.
• METRICS_ENABLED: Управляет включением StatsD для ONLYOFFICE Docs. По умолчанию задано значение false.
• METRICS_HOST: Определяет хост StatsD. По умолчанию задано значение localhost.
• METRICS_PORT: Определяет порт StatsD. По умолчанию задано значение 8125.
• METRICS_PREFIX: Определяет префикс метрик StatsD для серверных служб. По умолчанию задано значение ds..
• LETS_ENCRYPT_DOMAIN: Определяет домен для сертификата Let’s Encrypt.
• LETS_ENCRYPT_MAIL: Определяет почтовый адрес администратора домена для сертификатп Let’s Encrypt.

Установка Zabbix agent на Freebsd

Мне нужно было настроить мониторинг Zabbix на целом зоопарке всевозможных серверов различных версий. Среди них были в том числе сервера на старенькой Freebsd 8.2, которая уже давно не обновлялась. Порты, пакеты, все было очень старое, не обновлялось пару лет так точно. Я решил пойти по самому быстрому и простому пути в этом деле, чем и хочу поделиться.

Если у вас есть желание научиться строить и поддерживать высокодоступные и надежные системы, рекомендую познакомиться с онлайн-курсом «DevOps практики и инструменты» в OTUS. Курс не для новичков, для поступления нужно пройти .

Итак, у нас имеется Freebsd сервер:

# uname -v
FreeBSD 8.2-RELEASE #4: Wed Nov 30 16:29:43 MSK 2011

Попытка сходу поставить zabbix-agent из портов закончилась неудачей. Какие-то зависимости нужно было обновить. Да и версия там была очень старая. На сервере работает много сервисов, которые не хотелось тревожить. Такие обновления часто заканчиваются всевозможными проблемами с зависимостями. В общем, не хотелось рисковать и сильно заморачиваться.

Из пакетов поставить тоже не получилось, мне просто прилетело сообщение, что ссылка на дистрибутив заббикса битая.

Я решил пойти по другому пути. Скачать готовый скомпилированный агент и запустить его. Идем на страничку http://www.zabbix.com/download.php и скачиваем последнюю версию под нашу систему:

# mkdir /root/zabbix-agent && cd /root/zabbix-agent
# fetch http://www.zabbix.com/downloads/2.4.4/zabbix_agents_2.4.4.freebsd8_2.i386.tar.gz

Распаковываем скачанный архив:

# tar -xzvf  zabbix_agents_2.4.4.freebsd8_2.i386.tar.gz

У нас на выходе 3 папки: bin, conf, sbin

Копируем файлы из папки:

Добавляем в файл /etc/rc.conf строку:

zabbix_agentd_enable="YES"

Создаем в папке /usr/local/etc/rc.d файл zabbix_agentd:

# cd /usr/local/etc/rc.d
# mcedit zabbix_agentd

#!/bin/sh

# REQUIRE: DAEMON
# PROVIDE: zabbix_agentd

. /etc/rc.subr

name="zabbix_agentd"
rcvar=`set_rcvar`
command="${prefix:-"/usr/local"}/sbin/${name}"

load_rc_config ${name}
run_rc_command "$1"

Делаем его исполняемым:

# chmod 0754 zabbix_agentd

Последний этап — создаем пользователя zabbix, без него сервис стартовать не будет, напишет ошибку, что не может работать под root:

# adduser

Username: zabbix
Full name: zabbix agent
Uid (Leave empty for default):
Login group [zabbix]:
Login group is zabbix. Invite zabbix into other groups? []:
Login class [default]:
Shell (sh csh tcsh bash rbash nologin) [sh]: bash
Home directory [/home/zabbix]:
Home directory permissions (Leave empty for default):
Use password-based authentication? [yes]:
Use an empty password? (yes/no) [no]:
Use a random password? (yes/no) [no]:
Enter password:
Enter password again:
Lock out the account after creation? [no]:
Username : zabbix
Password : *****
Full Name : zabbix agent
Uid : 1002
Class :
Groups : zabbix
Home : /home/zabbix
Home Mode :
Shell : /usr/local/bin/bash
Locked : no
OK? (yes/no): yes
adduser: INFO: Successfully added (zabbix) to the user database.
Add another user? (yes/no): no
Goodbye!

Редактируем конфиг zabbix_agentd.conf под себя. Я рекомендую там как минимум изменить параметр:

LogFile=/var/log/zabbix/zabbix_agentd.log

И создать папку zabbix в папке /var/logs

# cd /var/log/ && mkdir zabbix && chown zabbix:zabbix zabbix/

Теперь можно запускать zabbix агент:

# /usr/local/etc/rc.d/zabbix_agentd start

Проверяем лог файл на наличие ошибок:

# cat /var/log/zabbix/zabbix_agentd.log
62813:20150903:184744.602 Starting Zabbix Agent [xs-router]. Zabbix 2.4.4.
62813:20150903:184744.602 using configuration file: /usr/local/etc/zabbix_agentd.conf
62814:20150903:184744.603 agent #0 started [collector]
62816:20150903:184744.603 agent #2 started [listener #2]
62817:20150903:184744.603 agent #3 started [listener #3]
62818:20150903:184744.603 agent #4 started [active checks #1]
62815:20150903:184744.603 agent #1 started [listener #1]

Все в порядке. Можно добавлять новый узел на сервер и снимать статистику.

Помогла статья? Подписывайся на telegram канал автора

 Оборудование: Виртуальная машина, 64-разрядная.
Операционная система: FreeNAS-9.2.1.8-RELEASE-x64
IP-адрес: 192.168.0.225
8 ГБ ОЗУ: минимум ОЗУ
1 диск (5 ГБ): используется для установки ОС
8 дисков (5 ГБ): используются для хранения
 

 Введите вариант от 1-11:  1 
1) vtnet0
Выберите интерфейс (q для выхода):  1 
Сбросить конфигурацию сети? (да / п)  н 
Настроить интерфейс для DHCP? (да / п)  н 
Настроить IPv4? (да / п)  г 
Название интерфейса:  eth0 
IPv4-адрес: 192.168.0.225 
Сетевая маска IPv4:  255.255.255.0 
Конфигурация интерфейса Savinf:  OK 
Настроить IPv6?  n 
 

 http://192.168.0.225