Предположим, что существует задача: обеспечить переход организации на свободное ПО.
Приблизительные условия: скажем, численность организации «Ы и ко"- от 10 до ста компьютеров. у „Ы“ есть филиал. „Ы“ арендует вэб-сервер. на котором расположено несколько сайтов «Ы».
Хотелось бы узнать мнение сообщества, прежде всего, относительно того, какой дистрибутив подобрать на серверы «Ы» — на арендованный вэб-сервер и на внутренние сервера «Ы», файло-помойку, сервер DNS, DHCP, службы каталогов. сервер баз данных.
ну, и какой дистрибутив подходящ для рабочих станций.
Последние комментарии
-
OlegL, 17 декабря в 15:00 →
Перекличка
21
-
REDkiy, 8 июня 2023 года в 9:09 →
Как «замокать» файл для юниттеста в Python?
2
-
fhunter, 29 ноября 2022 года в 2:09 →
Проблема с NO_PUBKEY: как получить GPG-ключ и добавить его в базу apt?
6
-
Иванн, 9 апреля 2022 года в 8:31 →
Ассоциация РАСПО провела первое учредительное собрание
1
-
Kiri11.ADV1, 7 марта 2021 года в 12:01 →
Логи catalina.out в TomCat 9 в формате JSON
1
ecobeing.ru
Экология и вегетарианство на благо всем живым существам Планеты.
Э, мать…
Так не годится :)
Опять всё в флейм скатится.
Причём практически неизбежно.
Впрочем, сегодня я добрый, постараюсь помочь избежать этого.
Итак:
1. Относительно сайтов (web-сервера). Как минимум:
1.1. Требования к функциональности.
1.2. Хотя бы ориентировочные значения нагрузки.
1.3. Таже было бы неплохо указать режим доступа.
Ну индеец — это понятно. Хотя не вполне понятно какой (и почему).
А остальное может варьироваться в весьма широких пределах.
2. Сервер баз данных.
Аналогично необходимо знать как минимум требования к функциональности и объёмы.
Впрочем, здесь число вариантов невелико.
3. Рабочие станции: здесь куда важнее знать что именно нужно настраивать (и какие права доступа давать). И это — самый сложный вопрос. Серьёзно.
Необходимая конфигурация строится на базе любого дистрибутива.
И даже соответствующее твоему образу мышления решение скорее всего не уникально.
4. Файло-помойка: если отказаться от выньдоуз, то и Самба строго говоря не нужна.
Как обычно существует несколько решений. Оптимальность определяется дополнительными условиями (типа режима работы и/или доступа) и прикладным ПО.
Например NFS.
5. Единственное, что более-менее понятно — это DNS (==BIND, в FreeBSD Handbook процесс настройки описан неплохо).
6. DHCP — целесообразность оного вполне тянет на предмет отдельного флейма.
7. Служба каталогов: шо це такэ и на фига оно нужно?
Каждый из перечисленных пунктов вполне тянет как минимум на одну тему.
Если же дойти до составления собственного мнения по заданному (интегрированному) вопросу, хорошенько его сформулировать и обкатать на практике, то может получиться неплохая статья.
Да, и ещё.
В тему миграции.
Узким местом, как я уже говоил, является не выбор дистрибутива и даже не функциональные возможности свободного ПО, а:
1. Перенос данных из форматов виндовых приложений. Недостижимый идеал — вообще без потерь.
2. И обучение пользователей. Обеспечение минимизации стресса от переезда
К этому пункту можно (и должно) приступать уже сейчас: одно отучение от m$ ie многого стоит.
При подборе ПО обязанного обеспечить выполнение всех необходимых функций необходимо учитывать во-первых — необходимость сопряжения с внешним миром (виндузятников за рассылку файлов в формате .doc — низводить и курощать), и во-вторых, уже цитировавшийся мной факт:
При этом необходимо учитывать ещё вот что: узким местом бОльшей части приложений под Linux является реализация работы с буфером памяти.
Точнее даже — не узким, а выглядящим таковым благодаря разнообразию и свободе выбора.
ЗЫ: Видел как тут товарищ DNS на выньдоуз настраивает…
Бррр. Зрелище не для слабонервных.
Настраивал. Работало. Особой жути не увидел. хотя потом один хрен на никсовый рутер перетащил, ибо web-сервак гнулся…
Доверьте это профессионалам. Есть компания TrueOffice, она занимается интеграцией решений на базе свободного ПО компаниям. Рекомендую.
Есть нехорошее подозрение, что термин «профессионал» используется в новоязовском смысле.
+ тот факт, что с вероятностью не ниже 97% они соответствуют законам рынка.
думаю что имелось в виду нечто на основе ldap. аля MS AD.
btw: если есть требование использовать «службу каталогов» для централизованного управления политиками то, придется покупать(имеено покупать) комерческое решение от Novell или RedHat.
Один термин объяснил, второй непонятный использовал…
И зачем исходить из порочной практики привязки к форматам/стандртам m$?
Если слезть с этой иглы, то толку от приобретения коммерческих решений — примерно как от козла молока.
Если же называть вещи своими именами, то реализуется через OpenLDAP.
Мне вообще непонятно использование AD в небольших фирмах, привязал самба пользователей и группы к линуховым и централизованно их админишь :)
Ты бы блин читал повнимательнее для начала что ли?
Тут же чётко выражено желание слезть с иглы.
Ответь мне на простой вопрос: «На фига m$-сеть там, где нет необходимости подстраиваться под выньдоуз?»
Нет не читал :) но хотя бы тем что протокол smb побезопаснее нежели NFS и уж тем более ftp. Почитай Фленова. Тем более что организация такой сети только на никс машинах влечет за собой проблемы с бухгалтерской, плановой и других сидящих на специфическом программном обеспечении отделов. В большинстве случаев это вынуждает строить именно смешанную сеть.
sftp вероятно уже отменён?
Чем безопаснее? Ты бы хотя бы тезисы процитировал.
В свою очередь предлагаю тебе прочитать эту статью:
http://www.contr-tv.ru/print/2263/
Если не делать шагов в этом направлении — то так и будет висеть этот налог.
Когда же на чиновника (ЛИЧНО) подписавшего жесткую привязку к 1С (вместо того, чтобы утрудить себя формулировкой общих требований) повесят приобретение лицензионной винды (с сопутствующими расходами), народ начнёт задумываться. И перестанет писать бред, потому как откаты не только не принесут прибыли, но даже не покроют убытков,
Anarchist, с реальными альтернативами 1c под *nix большие проблемы, поэтому ее присутствие практически неизбежно.
Именно поэтому полезно организовать бучу и натянуть кое-кого за использование монопольного положения в интересах собственного кармана.
Причём карамана не (с)только собственного, сколько забугорного дяди (с набором разного рода закладок).
Вполне хватит на постановку к стенке и отправление всего семейства на освоение бескрайних просторов Сибири.
showmount может оказать медвежью услугу при ее удаленном использовании дав сведения о работающих юзеров вся защита DNS может оказаться ненужной при использовании NFS хотя бы на одном компьютере сети.
не совсем понятно: а что такое «функциональность» в контексте вэб-сервера?
не знаю. честно скажу. шеф говорит — чем больше — тем лучше. на данный момент в день приходит порядка 500-800 пользователей. ну, надо бы рассчитывать на десятикратное увеличение.
а что это, простите?
а есть широкий выбор?
и как это влияет на выбор операционки?
да, собственно, опят-таки, ничего особенного: сейчас используется СУБД от борланда — Interbase. объем базы смешной совсем — около 100 Мб. Также планируется использовать sql-базу под 1С (сейчас база под нее в .DBF)
этот вопрос подразделяется на три:
- отдел бухгалтерии. Без 1С никуда. соотвестственно, по крайней мере, на первых порах — на одном из компов стоит винда.
- отдел верстки и дизайна. со всеми программами для этого. Отсюда, для них — только винда.
- остальные компы офиса. ничего специального не требуется. за исключением расшаривания каких-то ресурсов, типа принтеров, друг-другу.
единственный нюянс — то, что эти три группы имеют разные права доступа на файл-сервер. а одной — так вообще нужно сделать так, чтоб просматривать содержимое некоего каталога на сервере они не могли, но программулька для работы с InterBase должна иметь свободный доступ к файлу базы в этом каталоге.
7. Служба каталогов: шо це такэ и на фига оно нужно? как тут правильно сказали, для централизованного управления. политиками и доступом к ресурсам сети.
[/quote]
Поведение под нагрузкой (диапазон задержки отклика в рабочем диапазоне нагрузок.
Тип страниц (plain HTML, php, или что ещё).
Интерактивность )и степень интерактивности.
Вопрос готов ли он платить за неограниченное (и неиспользуемое) увеличение допустимых значений нагрузки.
+ необходимо задать допустимый процент отказов в обслуживании.
Как что?
Кому можно получать доступ к сайту (и к каким его зонам).
Либо — всем и всё.
Либо — с авторизацией по имени пользователя/паролю.
Либо — с авторизацией по сертификату.
Любой из вариантов мжно дополнить файрволлом.
Ну широкий — не широкий, а между 1.3, 2.0 и 2.2 выбрать придётся.
Для фрюниксов никаких ограничений на тип ОС это не накладывает.
База данных — это не только объём.
Ещё необходимо учитывать структуру и требования к функциональности по обработке.
База 1С под выньдоуз или как?
Про остальные что?
Вёрстки и дизайна чего?
Какая нафиг винда?!?
vim/emacs по вкусу и LaTeX (если необходим!!!
Каких и насколько это необходимо?
Расшаривание принтеров — типа сервер печати?
Почему не сетевой принтер?
В принципе можно сделать так, чтобы они и не подозревали о том, что эти ресурсы — не их локальные.
Правда это повысит требования к отказоустойчивости сети.
Т.е. сервер авторизации LDAP.
Называй вещи своими именами!
пока два сайта. сайты сложные. динамические. всего понапихано. специфика одного из них — похож на youtube. такая же работа с фидеороликами.
не знаю. вряд ли. надо подобрать оптимум.
гм.. и сколько он должен быть?
с авторизацией. по login/password
да какая там структура… шеф забавляется. чего-то там напрограммировал, чтоб бумажки обрабатывать.
не поняла… формат файлов базы или что?
остальные не будем учитывать.
полиграфии. фотошоп, кварк, корел и т.п.
сильно :) но, боюсь, невыполнимо.
файловых. необходимо. но не очень =)
нет. просто на отдел — один принтер, подключенный к одной из рабочих станций.
экономия. на всём.
да и зачем он нужен?
картошка/картофель. или те же яйца фаберже, только впрофиль =)
Соответственно требования к устанавливаемому ПО.
Не оптимум. Однозначно определяется требованиями по потерям.
За счёт сервера? Полагаю от одного до пяти промилле.
Читай про прикручивание авторизации через LDAP.
И файлов в том числе.
Но имелась в виду скорее СУБД. И как следствие — платформа (в том числе ОС).
Почему?
В смысле полиграфии?
Что такое кварк?
Зачем корел?
Вместо фотожопы gimp.
А нужно.
sftp с грамотной раздачей владельцев/прав на файловой системе и правильным запуском демона решит проблему.
cups
Функция нагрузки.
Нет.
Здесь таки сильно разные.
ты же не собирался превращать это в флэйм???)))
гм… мне интересно, Анархист понимает, что требует невыполнимого? :)
пересаживаться с привычного инструмента всегда тяжело. проверено переходом со студии на всякие поделия типа kdevelop/C::B/NetBeans присутствуют и попытки работы с vim+gcc но оно как-то непривычно сильно. Основное отличие в том, что я понимаю почему я это делаю, а дизайнеру оно в х*й не впилось. Если же контора честная и софт куплен, то ему вообще нет никаких резонов пересаживаться на inkscape/scribus/gimp/etc . а если насильно пересаживать на vim/emacs + LaTeX то ИМХО где-то 100% пошлет такую работу нах.
В смысле напряжения мозгов?
Энциклопедия методов пропаганды.
Эффект первичности.
Самое смешное здесь то, что обратное утверждение не менее (а то и более) верно.
Естественно.
Чем меньше напрягает мозги, тем ему проще.
Проблема в том, что меня категорически не устраивают результаты его труда без напряжения мозгов в привычной и потакающей такой «работе» среде.
И то, что последнее время возможность выбора как-то устраняется. Традиционно организационными методами.
Знаешь, по крайней мере 2/3 дезигнеров и так надо бы послать нах.
Издателей — мочить практически всех. 2/3 в организационно-профилактических целях — к стенке.
В нем родимом…
Почему-то кажется, что аналогичное мнение у тебя примерно о 2/3 всего населения земли :)
Тяжелое VB’шное девство :)
Ну блин флейм пошел!
to SvetlanaNikit:
А вы готовы сделать это сами (силами вашей же компании)?
Есть специалисты, знания и возможности?
В свое время, будучи админом некрупной конторы, я не решился на такое!
Думаю есть смысл обратится в контору которая этим занимается. (к примеру уже упоминавшийся выше TrueOffice).
offtop:
Интересно согласился бы Анархист (естественно за оплату) перевести некоторую контору Ы на свободный/открытый софт… А то у него такой крайне утопический подход… что прям интересно. :-)
Да ничего удивительного. Ниша «линуксов в офисах» ограничевается пока только серверами.
Мужики, ёлы-палы. ТруОфис — это Шурупов-Столяровская инициатива (существующая пока лишь на бумаге), с бизнеспланом которой они пришли на никспмоб в «Золотой вобле» ;). Сарел, ты ж там был ;).
И под апплодисменты собравшейся толпы зевак =).
Ага был :-) типа рИклама!
С подробнейшим Success Story. %-)
Если простимулировать пользователей (в плане включения мозгов, что полезно не только для перехода на Linux), то никаких проблем в расширении до Linux-only в большинстве случаев нет.
Местами может возникнуть необходимость пнуть разработчиов специфического ПО.
Но и здесь больших проблем быть не должно. Ибо степень компетентности контор пишущих win-only софт редко когда способна выдержать критику.
Зеваки представляют, что так просто с представления их не отпустят?
Тебе уже предложили попробовать ;). Написанную после этого статью я бы с удовольствием почитал.
Нет, зеваки просто любят душераздирающих зрелищ ;).
Саш, может, Anarchist нам ДП для Linux сделает? Или позовет кого-либо?
мне кажется, что Марсе все уже используют Linux. вЕнда у них только на серверах кое-где.
Вот Anarchist нам тут и впаривает, что все очень просто.
Надо Anarchistа попросить, чтобы наших бухгалтеров заставил включить мозги, чтобы они изучили стуктуру каталогов в Linux, а то блин сидят без дела, выдают ЗП.
Эта Пять!
К вопросу о переходе на Открытое ПО.
Наткнулся тут:
http://forum.sysadmins.ru/2/162927/
может и мне вставить слово?
Опыт показывает, что этот переход на открытое ПО никому нафиг не нужен.
И несколько исключений лишь служат подтверждением этому факту.
Может быть, он скорее показывает отсутсвие массовости пропаганды Свободного ПО?
Может быть, просто пиарят хреново?
Те конторы, в которых этот переход состоялся, на 90% заслуга админов-фанатиков.
Разве нет?
Переход на Висту тоже никому не нужен, однако народ переходит..
Нет, с пиаром уже все вполне неплохо. Пропиарили. Вот только пиарщики не могут осознать, что свободный софт сам по себе (именно как свободный софт) неинтересен.
Работа администратор состоит в том что бы облегчить им это или даже сделать незаметным. Кто мешает тебе сделать так чтобы их домашнее окружение смахивало на привычную им в винде рабочую обстановку, зачем им изучать какую то там структуру каталогов LInux? им вполне хватит своего /home/nameuser.
Можно.
Только на самом деле чуть ли не с NT4 SP6 (а с 2000 — достоверно) апгрейд осуществляется не в интересах пользователя, а в интересах производителя.
Т.е. апгрейд до ХРени и дальше на самом деле потребителю ТОЖЕ НЕ НУЖЕН.
Это он тебе не нужен. А пипл схавал и не подавился.
Интересно, Эвил настолько далёк от бухгалтерии, что искренне верит в
существование Деда Морозато, что бухгалтерия занимается ТОЛЬКО таким полезным делом как расчёт зарплаты (БЕЗ паразитных дополнений типа относительно честного перераспределения премиального фонда в пользу бухгалтерии)?..Флай, он случайно не работает в бухгалтерии? И не имеет ли там какого-либо интереса?
Схавал и нужен — несколько разные вещи.
Ты, придравшись к словам, не уловил сути. А оная заключается в том, что бухгалтерию перевести на линукс не получится. Почему? Надеюсь, убедишься, когда реально попробуешь это сделать ;).
Нет, пока до туда не добрался. Но интерес в ней емеем мы все ;).
почему не удасться? Если бы не документооборот с другими предприятиями в плане xls doc, урезание в средствах и отсутствии мотивации среди начальства мои бухи давно бы уже сидели в ОО, 1cБух + Linux + Postgresql + rdesktop. :)
Взаимно.
Ты тоже не уловил сути моего высказывания.
А заключается оно в том, что было бы очень неплохо простимулировать мыслительную деятельность сотрудников бухгалтерии.
Чтобы они хотя бы перестали требовать невозможного, тянуть одеяло на себя и обрезать предоставляемые им списки без понимания того, что они делают.
А, ну да. Вы тут о мозгах бухгалтеров… Я же исхожу из того, что до состояния проверки мыслительной деятельности бухгалтеров надо ещё дойти. В том плане, хватит ли силёнок поднять бухгалтерию в линуксе (программы, организация документооборота…)?
Ложная посылка.
С этого должно начинать.
Проблема же в том, что подавляющее большинство «бухгалтеров» выдрессировано на выполнение определённой последовательности действий в определённом окружении.
Используемое ПО для них — чёрный ящик.
Они не понимают что как и зачем делается.
С этим же пониманием бухгалтерия поднимается на ура.
Хотя на платформе выньдоуз, хоть на Линукс, хоть на матчасти докомпьютерной эпохи.
Причём попутно исправляются разные сопутствующие проблемы.
Теперь понятно что надо исправлять?
А нахрена оно им надо, понимать, что там внутри этого ящика под столом делается?! У них работа и забота совсем другие. Они должны знать, как зарплату тебе считать.
Ты бухгалтеру предоставь рабочее место с линуксом, на котором он сможет зарплату тебе посчитать и отчётность в налоговую сделать. И только после этого рассуждай, у кого мозга не хватает для выполнения своей работы.
Ещё раз повторяю: почему-то они занимаются не только этим.
Даже не столько!
А уж коли они занялись сокращением заявок на приобретение оборудования — то пусть потрудятся выучить связи, и не заваливать технический отдел по факту бесполезным хламом.
:)))
Ты сначала бы рассказал как заставить бухгалтерию хотя бы элементарно вести историю.
Хотя бы на столь ими любимой платформе.
А то когда, после очередной аварии, генеральный им раздаёт пиздюлей, они почему-то «внезапно» «вспоминают» только о последней заявке. На фоне полного отсутствия понимания, что без того, что было прописано в двух (трёх) предыдущих (которые были благополучно похерены) приобретённое БЕСПОЛЕЗНО!
Как видишь — с выньдоуз у них после расчёта зарплаты и сдачи отчётов в налоговую образуется уйма свободного времени.
Которое можно потратить на более полезнцю (или хотя бы менее разрушительную) деятельность.
Например описание того, что же (и как именно) они делают.
А. Ты обижен на бухгалтеров, и твои требования разбираться во внутренностях ящика — это, типа, мстительная пытка для них? ;)
Нда… странное у тебя место работы… Ничего больше сказать не могу.
Да веселое место работы у Anarchistа. Но я должен ему возразить, что рыба гниет с головы и бухи здесь не причем.