🧒🏿 👩🏽‍🌾 👩🏿‍⚕️ स्क्वीड + sams + ntlm को सेंटोस 6.4 कदम पर स्थापित करें 🌽 💻 ✍🏼

शुभ दोपहर सज्जनों, मुझे लगता है कि मैंने अमेरिका को एम्स्टर्डम (स्क्विड एक्सेन्ट मैनेजमेंट सिस्टम) परियोजना के बारे में बात करने के लिए नहीं जीता है, इसके बारे में लेख काफी आम हैं, जिनमें हैबरहाब शामिल हैं। हालाँकि, मैं आपको बहुत नया नहीं बताऊंगा, लेकिन मुझे उम्मीद है कि मैं आपको थोड़ा उपयोगी बताऊंगा।

इस लेख को लिखने का पहला कारण मेरे जैसे साथी एनीकेस्किकोव (छोटे संगठनों के प्रशासक) की मदद करना, एक और सुविधाजनक और सबसे महत्वपूर्ण रूप से मुक्त प्रशासन उपकरण प्राप्त करना है। दूसरा कारण यह है कि जब मैंने विभिन्न हॉव्टो के अनुसार इस उपकरण को अपने दम पर स्थापित करने की कोशिश की, तो मैंने पाया कि वे या तो अधूरे हैं या पुराने हैं, और लिनक्स से परिचित व्यक्ति के लिए उन पर अधिक या कम व्यावहारिक रूप से काम करना असंभव है, इसलिए परिणाम प्राप्त करना , शुरुआती लोगों के साथ साझा करने का फैसला किया।

कार्य

तो, यह चरण-दर-चरण HowTo का उद्देश्य आपको अपने स्वयं के पारदर्शी प्रॉक्सी सर्वर को CentOS 6.4 i386 पर लाना है जो आपको सक्रिय निर्देशिका के माध्यम से उपयोगकर्ताओं को प्रमाणित करने की अनुमति देता है। उसी समय, इस सर्वर में एक सुविधाजनक वेब इंटरफ़ेस होगा, और सबसे महत्वपूर्ण बात यह है कि यह नि: शुल्क है (जो मैं निक्स के विषय में इसके साथ आश्चर्यचकित करना चाहता हूं?)।

एक बिट सीमेंस के बारे में

बेशक, आधिकारिक संसाधन sams.perm.ru को पढ़ना सबसे अच्छा है। मेरे लिए, SEM एक सुविधाजनक ट्रैफ़िक रीडर और एक सुंदर वेब इंटरफ़ेस के साथ उपयोगकर्ता सर्फिंग लॉग है। लेकिन सभी एक ही, पेशेवरों और विपक्ष (और वे, निश्चित रूप से,) एसईएमए हैं और क्या यह केवल आप का न्याय करने के लिए इसका उपयोग करने के लायक है।

स्थापना कठिनाइयों

एसडीएम स्थापित करने में मुख्य समस्या यह है कि स्थिर पहले संस्करण (और फिलहाल उत्साही लोग एम्एस 2 को विकसित करना जारी रखते हैं, मुझे आशा है कि वे सफल हो गए) लंबे समय तक अपडेट नहीं किए गए हैं, इसलिए इसे पुराने पुस्तकालयों को मानक रिपॉजिटरी से स्थापित करने की आवश्यकता है। "क्या बेवकूफी की बात है!" - आप कहते हैं, और आप बिल्कुल सही नहीं होंगे, क्योंकि जैसा कि मैंने लेख में कहा है, सबसे पहले, शुरुआती लोगों के लिए जो लिनक्स से बिल्कुल परिचित नहीं हैं। साथ ही, समस्याओं में से एक यह था कि मुझे सेंटो पर स्थापित करने के लिए हॉव्टो नहीं मिला (एक ओएस चुनना इस लेख का विषय नहीं है, ऐसा हुआ)।

स्थापना की तैयारी

बेशक, सबसे पहले, आपको लिंक isoredirect.centos.org/centos/6/isos/i386 से CentOS 6.4 छवि (फिलहाल नवीनतम) को डाउनलोड करने की आवश्यकता है। अगला, हम सभी डिस्क को एक मानक के रूप में रिकॉर्ड करते हैं और हमारे भविष्य के प्रवेश द्वार पर न्यूनतम कॉन्फ़िगरेशन में स्थापित करते हैं। स्थापना के दौरान, निम्नलिखित करें:

हमारे सर्वर का नाम दर्ज करें।
एक नेटवर्क सेट करें (यह ग्राफिकल इंटरफ़ेस में इसे करना अधिक सुविधाजनक है, बाद में कॉन्फ़िगरेशन फ़ाइलों को संपादित करने की तुलना में, हालांकि यह आदत का मामला है)।
समय पैरामीटर सेट करें।
रूट सुपरसुअर पासवर्ड सेट करें।

OS सेटअप

रिबूट के बाद, हम सिस्टम में सुपरयुसर के रूप में लॉग इन करते हैं। आगे की कार्रवाई मैं उसकी ओर से करता हूं।

यदि आप नेटवर्क को भूल या गलत तरीके से कॉन्फ़िगर करते हैं, तो हम ifcfg-eth0, ifcfg-eth1 (हमारे पास एक प्रवेश द्वार है, तो नेटवर्क इंटरफेस के कॉन्फ़िगरेशन को सही करते हैं, इसलिए स्पष्ट रूप से कम से कम दो इंटरफेस हैं)
```
vi /etc/sysconfig/network-scripts/ifcfg-eth0 
```
उदाहरण विन्यास फाइल:
DEVICE = "eth0"
BOOTPROTO = कोई नहीं
NM_CONTROLLED = "हाँ"
ONBOOT = "हाँ"
TYPE = "ईथरनेट"
UUID = "57fb7ee8-e3da-4719-b5ec-d27e16fe676"
HWADDR = 6C: 62: 6D: B7: F0: A3
IPADDR = 192.168.0.86
प्रीफिक्स = 24
GATEWAY = 192.168.0.3
DNS1 = 192.168.0.2
DNS2 = 192.168.0.3
DEFROUTE = हाँ
IPV4_FAILURE_FATAL = हाँ
IPV6INIT = नहीं
NAME = "सिस्टम eth0"
आवश्यक कार्यक्रम स्थापित करना:
```
 yum install mc nano wget ntp -y 
```
समय सिंक्रनाइज़ेशन कॉन्फ़िगर करें। हम समय सर्वर के रूप में डोमेन नियंत्रक निर्दिष्ट करते हैं:
```
 ntpdate ntpserver vi /etc/ntp.conf 
```
उदाहरण विन्यास फाइल:
सर्वर 192.168.0.1

iptables बंद करो:

 service iptables stop chkconfig iptables off

सिस्टम को अपडेट करना:
```
 yum makecache && yum -y update 
```
सेलिनक्स को अक्षम करें। फ़ाइल में / etc / sysconfig / selinux डाल दिया
```
 vi /etc/sysconfig/selinux 
```
SELINUX = अक्षम किया गया
कमांड के साथ सर्वर रिबूट करें:
```
 shutdown -r now 
```

आवश्यक लाइब्रेरी स्थापित करें

अब CentOS 5 रिपॉजिटरी जोड़ें:
```
 rpm -Uvh http://repo.webtatic.com/yum/centos/5/latest.rpm 
```
और वहां से libmysqlclient15 स्थापित करें:
```
 yum install libmysqlclient15 --enablerepo=webtatic 
```
कुछ मामलों में, कुछ पुरानी लिपियों के लिए, PHP 5.3.3 से संस्करण 5.2.17 को अपग्रेड करना आवश्यक है। स्थापना के लिए, परमाणु भंडार का उपयोग करना सबसे अच्छा है। स्थापना एक ताज़ा स्थापित सर्वर पर की गई थी, निम्नलिखित प्रक्रिया है।
परमाणु भंडार से कनेक्ट करें
```
 wget http://www.atomicorp.com/installers/atomic sh atomic 
```
और इंस्टॉलेशन स्क्रिप्ट का लाइसेंस स्वीकार करें (एंटर दबाएं)
अगला, कनेक्टेड मानक सिस्टम रिपॉजिटरी में PHP फ़ाइलों वाले पैकेजों को स्थापित करने की क्षमता को अक्षम करें। संपादक का उपयोग करें और संकेतित वर्गों में फ़ाइल /etc/yum.repos.d/CentOS-Base.repo परिवर्तन संपादित करें (बहिष्करण = php * जोड़कर) करें
```
 vi /etc/yum.repos.d/CentOS-Base.repo 
```
[बेस]
बाहर करना = php *
[अपडेट]
बाहर करना = php *
फिर फ़ाइल को सहेजें (: wq) और शेल में कमांड चलाकर स्थापित PHP 5.3.3 के संकुल को हटा दें
```
 yum remove php* 
```
PHP के हटने के बाद (phpmyadmin और squirrelmail को भी निर्भरता से हटा दिया जाता है), आवश्यक संस्करण और संबंधित एक्सटेंशन को कमांडों के साथ इंस्टॉल करना आवश्यक होगा
```
 yum install php-5.2.17 php-mcrypt-5.2.17 php-gd-5.2.17 php-mbstring-5.2.17 php-pdo-5.2.17 php-mysql-5.2.17 
```
सुनिश्चित करें कि सभी आवश्यक एक्सटेंशन स्थापित हैं और कोई त्रुटि नहीं है।
```
 php -m 
```
फिर phpMyAdmin और squirrelmail वापस स्थापित करें
```
 yum install phpmyadmin yum install squirrelmail 
```

कॉन्फ़िगरेशन फ़ाइलों को वापस रखें

 mv /etc/phpMyAdmin/config.inc.php.rpmsave /etc/phpMyAdmin/config.inc.php mv /etc/squirrelmail/config.php.rpmsave /etc/squirrelmail/config.php mv /etc/httpd/conf.d/squirrelmail.conf.rpmsave /etc/httpd/conf.d/squirrelmail.conf

तब आपको किसी भी सॉफ़्टवेयर को स्थापित करते समय PHP संस्करण के अनियोजित परिवर्तन से बचने के लिए परमाणु रिपॉजिटरी से स्वचालित रूप से PHP एक्सटेंशन स्थापित करने की क्षमता को अक्षम करना चाहिए - फ़ाइल को संपादित करें /etc/yum.repos.d/atomic.repo और साथ ही साथ अन्य रिपॉजिटरी की फ़ाइलों को संपादित करें।
```
 vi /etc/yum.repos.d/atomic.repo 
```
[परमाणु]
बाहर करना = php *
अंत में, Apache वेब सर्वर को कमांड से रीस्टार्ट करें
```
 /etc/init.d/httpd restart 
```
अगर आपको किसी PHP एक्सटेंशन को इंस्टॉल करने की आवश्यकता है, तो rpm से इंस्टॉल करने का सबसे आसान तरीका http: //www2.atomicorp.com/channels/atomic/centos/6/i386/RPMS/ से डाउनलोड करना है।

एसडीएम को स्थापित और कॉन्फ़िगर करें

सॉफ्टवेयर स्थापना:

 yum install pcre-devel squid mysql-server mysql-devel gd-devel gcc make samba-server samba-client samba bind-utils –y

स्टार्टअप में आवश्यक जोड़ें:
```
 chkconfig mysqld on && chkconfig httpd on && chkconfig squid on 
```
SEM बनाएँ के लिए एक अस्थायी निर्देशिका बनाएँ:
```
 mkdir -p /usr/src/sams cd /usr/src/sams 
```
शमौन (एसईएल प्रलेखन) का स्थिर संस्करण डाउनलोड करें:
```
 wget http://nixdev.net/release/sams/sams-1.0.5.tar.bz2 
```
यदि लिंक काम नहीं करता है, तो आप कोशिश कर सकते हैं
```
 wget http://sams.perm.ru/index.php\?option=com_doqment\&task=files.download\&cid=12 
```
संग्रह को अनपैक करें और इंस्टॉल करें
```
 tar xf sams-1.0.5.tar.bz2 cd sams-1.0.5 ./configure && make && make install chkconfig sams on cd / && rm -fr /usr/src/sams 
```
वैकल्पिक स्थापना विधि:
सीमेंस के लिए एक संकलित पैकेज (यह खुद ही अपाचे के लिए एक वेब निर्देशिका को जोड़ता है)
```
 wget http://www.nixdev.net/release/sams/packages/CentOS_5/i386/sams-1.0.5-91.1.i386.rpm yum localinstall –nogpgcheck sams-1.0.5-91.1.i386.rpm chkconfig sams on cd / && rm -fr /usr/src/sams 
```
अगला, अपाचे को कॉन्फ़िगर करें, इसे /etc/httpd/conf.d/sams.conf में जोड़ें
```
 vi /etc/httpd/conf.d/sams.conf 
```
उपनाम / sams / usr / स्थानीय / शेयर / sams
<निर्देशिका / usr / स्थानीय / शेयर / sams />
आदेश की अनुमति, इनकार
सभी से अनुमति दें
किसी से इनकार नहीं
```
 vi /etc/httpd/conf/httpd.conf 
```
चर और नाम सर्वर के लिए निर्दिष्ट और निर्दिष्ट करना हमारे प्रवेश द्वार का नाम दर्शाता है
ServerName प्रॉक्सी - ????
यदि यह vi संपादक का उपयोग करने के लिए सुविधाजनक नहीं है,
आप नैनो संपादक का उपयोग कर सकते हैं या मिडनाइट कमांडर फ़ाइल प्रबंधक, एमसी कमांड (एफ 4 फाइल को संपादित करें) का उपयोग कर सकते हैं। Vi से बाहर निकलने के लिए टाइप करें: wq या बस: x! यदि आपको बचत के बिना बाहर निकलने की आवश्यकता है, तो टाइप करें: q!
```
 (nano /etc/httpd/conf.d/sams.conf) 
```
Sams.conf जोड़ दिए जाने के बाद, आपको Apache पुनः आरंभ करने की आवश्यकता है:
```
 service httpd restart 
```
अगला, /etc/sams.conf संपादित करें, जिसमें हम केवल दो प्रविष्टियाँ बदलते हैं:
```
 vi /etc/sams.conf 
```
MYSQLPASSWORD = "PASSWORD" # (सिएम उपयोगकर्ता के लिए)
MYSQLVERSION = 5.0 # (हम MySQL सर्वर के संस्करण 5 का उपयोग कर रहे हैं, जिसमें 4.0 समस्याएं हो सकती हैं)

स्क्वीडगार्ड, ldap और rejik से संबंधित हर चीज पर टिप्पणी करें (यदि आप इसे उपयोग करने की योजना नहीं बनाते हैं)
अगला, MySQL कतार पर, हम सर्वर शुरू करते हैं और वह सब कुछ करते हैं जो पहले लॉन्च स्क्रिप्ट प्रदान करता है, अर्थात, रूट पासवर्ड सेट करें और सर्वर स्थापित करने के बाद:
```
 /usr/bin/mysql_secure_installation service mysqld start 
```
हम MySQL उपयोगकर्ता sams बनाते हैं और उसे आवश्यक तालिकाओं के अधिकार देते हैं:
```
 mysql -u root -p 
```
Mysql में रूट के लिए "PASSWORD" दर्ज करें
```
 GRANT ALL ON squidctrl.* TO sams@localhost IDENTIFIED BY «» WITH GRANT OPTION; GRANT ALL ON squidlog.* TO sams@localhost IDENTIFIED BY «» WITH GRANT OPTION; flush privileges; quit 
```
Mysql 5 पर डेटाबेस निर्माण स्क्रिप्ट चलाने के लिए, आपको उन्हें संपादित करने की आवश्यकता है
# हर जगह बदलें TYPE = इंजन के साथ MyISAM = MyISAM
/usr/local/share/sams/data/sams_db.sql
/usr/local/share/sams/data/squid_db.sql

पेसो डंप डेटाबेस में डालें:

 mysql -u root -p < /usr/local/share/sams/data/sams_db.sql mysql -u root -p < /usr/local/share/sams/data/squid_db.sql

स्क्वीड की बारी आ गई है, हम स्क्वीड स्वैप इकट्ठा करते हैं, और पहले से ही हम एक प्रॉक्सी सर्वर लॉन्च करते हैं।
```
 vi /etc/squid/squid.conf 
```
निम्नलिखित पंक्तियों को खोजें और संपादित करें
दृश्यमान_होस्टी प्रॉक्सी - ????

अगर लाइनों को नहीं जोड़ा जाता है
redirect_program / usr / स्थानीय / बिन / samsredir
redirect_children 5
ओटर_परम एनटीएलएम प्रोग्राम / यूएसआर / बिन / एनटीएलएम_ऑथ - हेल्पर-प्रोटोकॉल = स्क्विड-2.5-एनटीएलएमएसपीएस # एनटीएमएल प्रमाणक
150_ # बच्चों की संख्या # (इंटरनेट पर एक साथ बैठे उपयोगकर्ताओं की संख्या!)
पर_परम ntlm Keep_alive पर
ऑरिजनल_परम बेसिक प्रोग्राम / usr / bin / ntlm_auth --helper-प्रोटोकॉल = स्क्विड-2.5-बेसिक
मूल_परम मूल बच्चे २०
ऑरिजनल_परम मूल दायरे स्क्वीड प्रॉक्सी-कैशिंग वेब सर्वर
8 घंटे के लिए बुनियादी क्रेडेंशियल

पुनः आरंभ और विद्रूप शुरू करें
```
 squid –z reboot service squid start 
```
सी संस्करण 1.0 एसईएम safe_mode php में काम करता है। सुरक्षित मोड में काम करने के लिए php कॉन्फ़िगर करें
```
 vi /etc/php.ini 
```
फ़ाइल सामग्री
safe_mode = पर
safe_mode_exec_dir = "/ usr / स्थानीय / शेयर / sams / बिन"
disable_functions = # यदि यह खाली नहीं है, तो phpinfo system shell_exec कॉल करने पर प्रतिबंध हटा दें।
अच्छी तरह से और अंत में हम शम्स लॉन्च करते हैं:
```
 service sams start 
```

डोमेन में प्रवेश द्वार दर्ज करें

फ़ाइल संपादित करें (डोमेन नियंत्रकों की सूची जोड़ें)
```
 vi /etc/samba/lmhosts 
```
"IP_address_DC1" "Network_name_DC1" # (उदाहरण के लिए: 192.168.100.88DCDC01)
"IP_address_DC2" "Network_name_DC2"
सांबा विन्यास फाइल का संपादन
```
 vi /etc/samba/smb.conf 
```
[वैश्विक]
कार्यसमूह = "डोमेननाम" # (उदाहरण के लिए: serverDC01)
क्षेत्र = "FQDN_domain" # (उदाहरण के लिए: serverDC01.firma.ru)
सर्वर स्ट्रिंग = सांबा सर्वर संस्करण% v

netbios नाम = प्रॉक्सी - ???? # प्रवेश द्वार का नाम

interfaces = lo eth0 "IP_address_address + mask" # (उदाहरण के लिए: 192.168.10/624)
मेजबानों की अनुमति = 127.192.168।

winbind विभाजक = \\
winbind डिफ़ॉल्ट डोमेन = हाँ का उपयोग करें
winbind uid = 10000-20000
winbind gid = 10000-20000
winbind enum यूजर्स = हाँ
winbind enum group = हाँ
टेम्पलेट होमेडिर = / होम / विनंट /% डी /% यू
टेम्पलेट खोल = / बिन / बैश
अधिकतम लॉग आकार = 50
सुरक्षा = डोमेन
पासवर्ड सर्वर = "IP_address_DC1" "IP_address_DC1" # (उदाहरण के लिए: 192.168.100.8 192.168.100.10 एक स्थान से अलग होना चाहिए)
कूटशब्द = हाँ
सेवा को पुनरारंभ करें और डोमेन में प्रवेश करें
```
 service smb restart net join –w «_» –S «__DC» –I «IP__DC» –U «___ ___» 
```
सेवाओं को पुनरारंभ करें और डोमेन से प्रतिक्रिया की जांच करें
```
 service smb restart 
```
सेवा winbind प्रारंभ
```
 wbinfo –t wbinfo –p wbinfo -u 
```
यदि सब कुछ क्रम में है, तो स्टार्टअप में जोड़ें
```
 chkconfig smb on && chkconfig winbind on 
```
/ Etc / sysconfig / iptables में iptables फ़ायरवॉल के लिए नियम के नियमों के बीच में जोड़ें और इसे पुनः आरंभ करें:
```
 vi /etc/sysconfig/iptables 
```
आरएच-फ़ायरवॉल -1-INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-एचएच-फ़ायरवॉल -1-INPUT -p tcp -m tcp --dport 3128 -j ACCEPT
विकल्प:
A- INPUT -m राज्य -स्टेट न्यू -m tcp -p tcp –dport 80 -j ACCEPT # नियम पोर्ट 80 के लिए http पर
-एक INPUT -m स्टेट -स्टेट न्यू -m tcp -p tcp -dport 80 -j ACCEPT # नियम 3128 प्रॉक्सी पोर्ट के लिए
```
 service iptables restart 
```
यदि, किसी कारण से, आपको फ़ायरवॉल को अक्षम करना है, तो आपको टाइप करने की आवश्यकता है:
```
 chkconfig iptables off chkconfig ip6tables off 
```

एसडीएम सेटअप

ब्राउज़र में, प्रॉक्सी पृष्ठ पर जाएँ - ???? / sams (या आईपी-एड्रेस द्वारा)
लॉगिन: व्यवस्थापक
पासवर्ड: qwerty
पासवर्ड बदलना होगा।
इसके अलावा, मैंने सम्मानित किए गए पाठकों को वेब इंटरफेस के माध्यम से कई चित्रों और अंतिम सेटअप के स्पष्ट विवरण के साथ परेशान नहीं करने का फैसला किया, खासकर जब से यह काम पहले से ही मेरे लिए किया गया है (यहां habrahabr.ru/post/130335 सहित)।

निष्कर्ष

यह महसूस करते हुए कि पाठ में कई bukofs हैं और यह कि यह असंभव है कि किस तरह से विशालता को समझना असंभव है, मैं इस लेख को समाप्त कर रहा हूं। मुझे आशा है कि आपको यह मार्गदर्शिका उपयोगी लगेगी।

मेरा धन्यवाद

एंटोन लिखोमनोव, अलेक्जेंडर कोरोस्तलेव, कोंस्टेंटिन पोरोशिन और इवान क्लेशेनकोव के लिए बहुत धन्यवाद, जिनके मैनुअल का मैंने उपयोग किया था।

स्क्वीड + sams + ntlm को सेंटोस 6.4 कदम पर स्थापित करें