एक वेब-आधारित इंटरफ़ेस के माध्यम से उबंटू के साथ कंप्यूटर के नेटवर्क का प्रशासन

इतनी देर पहले, मैंने एक कठिन, लंबा और शुरू कर दिया था, क्योंकि यह पूरी तरह से संभव नहीं था, केंद्रीकृत प्रबंधन के साथ एक उबंटू नेटवर्क के लिए सहकर्मी से सहकर्मी सर्वर रहित विंडोज नेटवर्क से उद्यम जानकारी के बुनियादी ढांचे को स्थानांतरित करने के लिए पूरी तरह से संभव परियोजना नहीं थी।

अनुवाद प्रक्रिया का पुनर्गठन किया गया: उपयोगकर्ता कार्यस्थानों, एक आदिम फ़ाइल सर्वर, इंटरनेट गेटवे, एप्लिकेशन सर्वर का आयोजन किया (सबसे अधिक संभावना है, मैं इसे कॉल करता हूं, लेकिन वास्तव में इस शब्द का अर्थ कुछ और है, लेकिन बाद में यह स्पष्ट हो जाएगा कि मैंने इसे क्यों बुलाया है) मुझे आशा है)। "नए" सिस्टम में काम करने के तरीके के कुछ निर्देशों और "युक्तियों" के संयोजन में, एक सुविधाजनक प्रशासन प्रणाली प्राप्त की गई थी।

उपयोगकर्ताओं के पीसी पर - Ubuntu 10.04 और कार्यक्रमों का एक मानक सेट - अभिलेखागार, कोडेक्स, दस्तावेज़ पाठक, अनुवादक, ब्राउज़र, स्काइप, रेमिना रिमोट डेस्कटॉप क्लाइंट। RDP का उपयोग करते हुए, उपयोगकर्ता Windows 2003 टर्मिनल सर्वर से कनेक्ट होते हैं (जिसे मैंने ऊपर एप्लिकेशन सर्वर कहा था) और टर्मिनल सत्रों में वे उन अनुप्रयोगों के साथ काम करते हैं जो उबंटू दुनिया के एनालॉग्स से बदलना इतना आसान नहीं है: 1 सी-अकाउंटिंग, लीग-लॉ क्लाइंट, एमएस ऑफिस, मी -डॉक, कुछ क्लाइंट बैंक। एप्लिकेशन सर्वर पर इंटरनेट एक फ़ायरवॉल द्वारा निषिद्ध और बंद है। प्रत्येक उपयोगकर्ता (समूह, यदि कई हैं) के लिए अनुमतियों को लिखने और निष्पादित करने वाली निर्देशिकाओं का समूह स्पष्ट रूप से सीमित है। प्रत्येक उपयोगकर्ता से फ़ाइलों की वृद्धि के लिए, डिस्क पर 1-2 जीबी स्थान आवंटित किया जाता है, और मुख्य फ़ाइल सर्वर को एक अलग आदिम फ़ाइल सर्वर उबंटू और कॉन्फ़िगर सांबा में स्थानांतरित किया जाता है। प्रत्येक उपयोगकर्ता के लिए, सांबा की एक व्यक्तिगत निर्देशिका और प्रत्येक उपयोगकर्ता जोड़ी के लिए लेखन पहुंच के साथ एक निर्देशिका है। फ़ाइल सर्वर और एप्लिकेशन सर्वर पर, समान उपयोगकर्ता एक ही पासवर्ड के साथ दर्ज किए जाते हैं, प्रत्येक उपयोगकर्ता के कंप्यूटर पर केवल एक उपयोगकर्ता और एक व्यवस्थापक होता है। यह फ़ाइल सर्वर पर साझा निर्देशिकाओं को नेटवर्क ड्राइव के रूप में एप्लिकेशन सर्वर पर साझा करना संभव बनाता है (एप्लिकेशन सर्वर के प्रत्येक उपयोगकर्ता इन ड्राइव अलग हैं), और fstab फ़ाइल के माध्यम से स्थानीय पीसी उपयोगकर्ताओं पर इन निर्देशिकाओं को माउंट करें। गेटवे FreeBSD के नियंत्रण में सुरक्षित रूप से काम करता है, जिस पर ipfw, natd, squid, sams, dhcpd कॉन्फ़िगर किए गए हैं।

इसलिए, उबंटू के साथ पीसी के परिणामी नेटवर्क को स्थापित करने और प्रबंधित करने की प्रक्रिया में, मुझे अक्सर ऐसे कार्य करने होते हैं जैसे कि प्रतिष्ठान, उपयोगकर्ता को सर्वर पर और उपयोगकर्ता के स्थानीय पीसी पर, सर्वर पर साझा निर्देशिकाओं को बनाने और हटाने के लिए और उन्हें उपयोगकर्ताओं के कंप्यूटरों से कनेक्ट करने के लिए, संस्करण की प्रासंगिकता की निगरानी करें। उपयोगकर्ताओं द्वारा इंस्टॉल किए गए एप्लिकेशन, सर्वर पर और उपयोगकर्ताओं पीसी पर बार-बार स्टार्ट-अप, स्टॉप और पुनरारंभ करना, समान कॉन्फ़िगरेशन का टेम्पलेट संपादन, सामान्य रूप से, सब कुछ जो बाद में किया जाता है ई ssh व्यवस्थापक @ RemotePC। इन सभी नियमित कार्यों के स्वचालन के लिए वेबमिन पाया गया था, लेकिन, दुर्भाग्यवश, या तो मैंने यह पता नहीं लगाया कि उपयोगकर्ताओं के सर्वर और पीसी पर मुझे जो कुछ भी चाहिए, उसे प्रबंधित करने के लिए इसका उपयोग कैसे करना है, या वेबमिन अभी भी नहीं जानता कि कैसे। मैं वास्तव में अलग-अलग लिपियों का उपयोग नहीं करना चाहता था, कई मंचों में पाया गया था, इसलिए मैंने थोड़ा सोचा, और मैं इस बात के साथ आया कि मैं खुद को कैसे सरल बना सकता हूं और अपने नेटवर्क तक पहुंचाने के लिए प्रदर्शन किए गए अधिकांश कार्यों को सचिव तक भी पहुंचा सकता हूं।

1. एक असली आईपी के साथ एक पीसी पर (या एक अवास्तविक के साथ, लेकिन फिर आपको गेटवे पर नेटवर्क के अंदर वांछित पते पर पोर्ट को अग्रेषित करना होगा), अपाचे स्थापित किया गया है, जिसे बाद में सुपरयूजर अधिकारों (httpd.conf) के साथ एक उपयोगकर्ता के रूप में लॉन्च किया जाएगा - चलो इसे सशर्त रूप से व्यवस्थापक कहेंगे।

2. एक ही व्यवस्थापक उपयोगकर्ता नेटवर्क पर सभी पीसी पर शुरू किया गया है।

3. सर्वर से ssh के माध्यम से पासवर्डलेस एक्सेस के लिए कुंजियों की एक जोड़ी उत्पन्न की जाती है, जहां स्थानीय नेटवर्क पर किसी भी पीसी पर अपाचे स्थापित किया जाता है।

4. इसके बाद, प्रत्येक स्थानीय पीसी की / etc / sudoers फ़ाइल में, जैसे लाइनें जोड़ें: admin ALL = (ALL) NOPASSWD: ALL - यह सुपरयूज़र समूह से संबंधित पुष्टि अनुरोध को हटा देगा और अपेक्षित स्क्रिप्ट का उपयोग करने की आवश्यकता को हटा देगा।

5. एक वर्चुअल होस्ट को अपाचे में शुरू किया जाता है, जहां बटन के साथ वेबसाइट लटका दी जाती है, जैसे कि इको का एसश एडमिन @ रिमोटहोस्ट 'सूडो सर्विस स्मबड रिस्टार्ट' या इको का एसश एडमिन @ रिमोटहोस्ट 'सुडो एप-गेट अपग्रेड' और अन्य को जोड़ा और प्रोग्राम करके की जरूरत है हमें ऐसे किसी भी उपकरण के लिए मिलता है जिसमें एक इंटरनेट और एक वेब ब्राउज़र है जो सर्वर सेवाओं और स्थानीय पीसी, उनके कॉन्फ़िगरेशन, माउंट और अनमाउंट फ़ाइल सिस्टम को प्रबंधित करने की क्षमता रखता है, और सामान्य रूप से सब कुछ जो ssh - i के माध्यम से करने की अनुमति है। सभी को! यह केवल हमारे उपयोगकर्ताओं और पीसी का एक डेटाबेस बनाने और हमारे आदिम व्यवस्थापक साइट के बटन दबाकर आवश्यक कार्यों को पूरा करने के लिए बनी हुई है। और, अधिक निष्ठा के लिए, एसएसएल का उपयोग करके व्यवस्थापक साइट तक पहुंच को कॉन्फ़िगर करना वांछनीय है।