---

Видео на тему: ALT Linux Team - видео

ADMC — приложение для управления доменом, альтернатива оснастке Microsoft. В ролике представлены практические шаги по работе с исходными данными. Разработчики сообщества Альт приглашают к разработке проекта ADMC. Тайм-коды 00:01 ADMC: проект сообщества ALT Linux Team 01:17 Исходные данные 02:08 Создание полноценного стенда для разработки и тестирования 03:34 Альт Сервисы: развёртывание контроллера домена 04:19 Модуль Альтератора: ввод машины-клиента в домен 04:37 Подготовка к разработкеКоманда специалистов «Базальт СПО» разработала схему применения групповых политик в домене FreeIPA. В основе решения — реализация групповых политик доменной инфраструктуры Active Directory под Linux. Для адаптации работы групповых политик во FreeIPA к Samba AD расширена схема LDAP, а также обновлен инструмент применения групповых политик gpupdate (https://www.altlinux.org/Групповые_политики/gpupdate). Таким образом, существующие инструменты интегрированы в новую систему. Тайм-код 00:21 Архитектурное решение: интеграция с LDAP и /sysvol 01:28 Плагин freeipa-server-gpo 02:23 Управление политиками 02:57 Клиентская часть: интеграция gpupdate и GPUI 04:23 Итог Проекты gpupdate https://packages.altlinux.org/ru/sisyphus/srpms/gpupdate/ freeipa-server-gpo https://github.com/danila-Skachedubov/freeipa-server-gpo/ База знаний ALT Linux Wiki FreeIPA www.altlinux.org/FreeIPA gpupdate https://www.altlinux.org/Групповые_политики/gpupdate GPUI https://www.altlinux.org/Групповые_политики/GPUI Смотрите другие видео по теме: 📍Подготовка к вводу в домен с помощью Network Manager (t.me/alt_linux_team/5) 📍Ввод в домен с помощью Альтератора (t.me/alt_linux_team/7) 📍Групповые политики: рабочее место администратора (t.me/alt_linux_team/10) 📍Cхема применения групповых политик в Linux (t.me/alt_linux_team/31) Доклад на ХXI конференции разработчиков свободных программ: - Групповые политики в FreeIPA https://vkvideo.ru/video-667081_456239434 #групповыеполитики #freeipa #gpupdate #gpui #домен #workstation #сервер #схемаМатериал охватывает сборку пакетов, работу с SSH- и GPG-ключами и знакомство с процессами сообщества ALT Linux Team через Join. 🔸Основы инфраструктуры: сервисы git.altlinux.org и gyle.altlinux.org. 🔸Безопасность и доступ: SSH и GPG-ключи для работы в инфраструктуре Альт. 🔸Взаимодействие: подтверждение навыков сборки пакетов. 🔸Результат: статус полноправного разработчика в Альт. Тайм-код: 00:18 Сервисы для сборки пакетов 01:10 Ключи как инструменты работы в инфраструктуре Альт 01:36 Как получить доступ к репозиторию 02:05 SSH и GPG-ключи 02:57 Оформление заявки 04:31 Ключи в конфигурационных файлах 05:02 Join 0.0 -﹥ 3.4: продвижение кандидата 05:30 Join 0.0 -﹥ 3.4 -﹥ 5.1: мейнтейнер 05:42 Для чего нужно проходить Join в ALT Linux Team Смотрите другие видео по теме: 📍SSH: Инструмент удаленного управления в Linux-системе https://vk.com/wall-210979969_4625 📍GPG: Защита конфиденциальности в Linux-системе https://vk.com/video-210979969_456239130 📍Как работать с ALT Linux Bugzilla https://t.me/alt_linux_team/107 #join #bugzilla #сборка #пакет #схема #ssh #gpgУтилита GPG позволяет выполнять операции шифрования и цифровой подписи с использованием стандарта OpenPGP. Инструмент использует ассиметричную криптографию и, соответственно, пару ключей. Обмен публичными ключами устанавливает доверие между пользователями. С помощью GPG-ключа можно подписывать сообщения, файлы и другую информацию, представленную в электронном виде, в том числе GPG позволяет выполнять операции прозрачного шифрования данных на запоминающих устройствах, например, на жёстком диске. В видео рассмотрена некоторые возможности утилиты в операционной системе «Альт». 00:01 Инструмент GPG 00:35 Генерация GPG-ключа 01:50 Шифрование 02:32 Подпись файлов 03:17 Экспорт-импорт ключей 04:12 Самоподпись 05:01 Хранение паролей в Pass с помощью GPG 06:13 ИтогПротокол SSH предоставляет интерфейс командной строки для доступа клиента к серверу. Ключевая особенность протокола - встроенное асимметричное шифрование. В видео рассмотрены сценарии установления удаленного доступа по SSH в операционной системе «Альт», работа с приватными и публичными ключами. Утилиты для работы с SSH 🔸ssh-agent - хранение паролей, обычно запускается при старте графической сессии (/etc/X11/profile.d/ssh-agent.sh); 🔸ssh-keygen - генерация ключей (-t), вывод хэш-суммы (-l -f); 🔸ssh-copy-id - копирование ключей на удалённый хост; и другие утилиты. 00:01 Протокол удаленного доступа SSH 00:22 Схема аутентификации с помощью асимметричного шифрования 01:17 Защита от атаки «человек посередине» 02:09 Проверка контрольной суммы ключа 03:38 Что делать, если сервер сменил ключи 04:36 Генерация ключей 04:57 Аутентификация клиента на сервере по ключу 05:45 Хранение паролей 06:13 Итог #sshВ операционных системах «Альт» возможно управление паролями локальных администраторов на компьютерах в службе каталогов: - генерация пароля; - длина, сложность, срок действия пароля; - доступ к просмотру пароля; - шифрование пароля; - передача пароля; - сброс пароля. В видео рассмотрен сценарий работы LAPS с контроллером домена Windows со службой каталогов Active Directory (Windows Server 2016 или более новая версия) и клиентом домена с операционной системой «Альт». В групповых политиках установлен приоритет использования шаблонов admx-basealt перед аналогичными windows-настройками в шаблонах Microsoft. Для работы необходимы: 🔸 gpupdate 0.13; 🔸 ADMC, начиная с версии 0.20 (p11); 🔸 admx-basealt 0.4. 00:01 Приложение gpupdate 00:31 Реализация LAPSv2 в «Альт» 01:39 Смена пароля локального пользователя на машине-клиенте домена 02:53 Групповые политики LAPS 04:19 Итог 📌 Полезные ссылки ALT Linux Wiki (https://www.altlinux.org/Групповые_политики/LAPS)Переменные окружения удобны для проброса изменяемых параметров в контейнер. В видео рассмотрены примеры передачи переменных окружения через скрипт, Dockerfile или отдельный файл (тип env.list). 00:01 Python-скрипт и Dockerfile с переменными окружения 01:45 Переменные в контейнерах и безопасность 02:08 Задание для самостоятельной работы. Переменные как входные данные 02:40 Дополнительное упражнение. Передача переменных через файл 02:58 Итог #podman #контейнер #переменные #видеоС помощью томов или монтирования каталогов хоста можно сохранять данные между запусками контейнеров или обмениваться файлами между контейнером и хостом. 00:01 Особенности работы с данными в контейнерах 00:30 Способы хранения данных в Podman 01:18 Примонтирование каталога хоста к контейнеру 01:48 Именованные тома 02:32 Запуск контейнера с PostgreSQL 03:34 Итог Упражнение 1 https://rutube.ru/video/0ec21a1469ee4b8b43314001925a2ba7/ Упражнение 2 https://rutube.ru/video/124e6b160c5e9218a68f7134ec01ec32/ Упражнение 3 https://rutube.ru/video/abe14929621d2fa542315887596b0d74/Создание образа на основе Dockerfile для простого скрипта на языке Python и запуск контейнера. 00:01 Структура Dockerfile 01:34 Сборка образа по инструкции Dockerfile 02:06 Запуск контейнера из созданного образа 02:55 Задание 04:04 Итог #podman #контейнерИспользуем образ Python для интерактивного режима в контейнере, чтобы выполнить простой код. 00:09 Образы с Python на registry.altlinux.org 00:47 Python-скрипт внутри контейнера 01:17 Интерактивный режим 01:37 Информация о запущенном контейнере 01:58 Теги образов 02:25 Итог Упражнение 1 https://rutube.ru/video/0ec21a1469ee4b8b43314001925a2ba7/Материал открывает серию упражнений по теме контейнеризации с инструментом Podman в дистрибутивах Альт. 00:00 - введение 00:24 - теория 01:17 - установка Podman и настройка rootless 02:05 - запуск контейнера "Привет, мир" 02:18 - самостоятельная работа 02:55 - итог #podman #контейнер #alt #basealtВ видео рассмотрели тему контейнеров, podman, docker, registry, открытого стандарта формата контейнеров OCI, развернули контейнер с веб-сервером Nginx с помощью Podman. Полезные ссылки ALT Registry (http://registry.altlinux.org/) ALT Linux Wiki/Registry (https://www.altlinux.org/Registry) #контейнер #сервер #podman #docker #LinuxВ ролике описывается процесс сборки rpm-пакета утилитой gear-rpm на примере программы, написанной на языке Python. 00:01 Инструменты сборки в ALT 00:18 Заявка на ALT Linux Bugzilla (https://t.me/alt_linux_team/107) 00:38 Схема сборки rpm-пакета с помощью GEAR 00:52 Схема работы GEAR 01:05 Установка и настройка GIT 01:12 Инструкции GEAR 01:28 Оформление spec-файла под ALT 02:59 Сборка без commit и дополнения в spec-файл 05:00 Запись изменений с помощью GEAR Часть 1. Простая сборка пакета RPM (https://t.me/alt_linux_team/190) - rpmbuild. Часть 2. Сборка RPM-пакета Python-проекта (https://t.me/alt_linux_team/193) - rpmbuild. Часть 3. GEAR для сборки RPM-пакета (https://t.me/alt_linux_team/210) - gear-rpm. #схема #сборка #rpm #gear #пакет #gear-rpm #bugzillaВ ролике описывается процесс сборки rpm-пакета утилитой rpmbuild на примере программы на языке Python. 00:01 Где найти пакет: заявки на ALT Linux Bugzilla (Как работать с ALT Linux Bugzilla: https://dzen.ru/video/watch/64db35f72a8b760aba087639?rid=1422654770.1155.1724751163359.56213&t=1) 00:17 Схема сборки rpm-пакета 00:28 Исходные данные 00:55 Настройка рабочего окружения 01:03 Подготовка исходных данных - создание архива 01:16 Подготовка spec-файла 01:54 Добавление зависимостей BuildRequires 03:03 Смена версии пакета 03:20 Сборка пакета. Работа с ошибками. 03:46 Установка rpm-пакета. Часть 1. Простая сборка пакета RPM - rpmbuild. https://rutube.ru/video/a4856d0947a59780448d63b5191b0280/?playlist=324960&playlistPage=1 Часть 2. Сборка RPM-пакета на Python - rpmbuild. #схема #сборка #rpm #пакет #rpmbuild #bugzillaВ ролике описывается простой процесс сборки rpm-пакета в операционной системе Alt Linux утилитой rpmbuild. Для примера используем файлы изображений. 00:01 Исходные данные 00:20 Схема сборки rpm-пакета 00:41 Настройка рабочего окружения 01:14 Подготовка исходных данных - создание архива 01:32 Подготовка spec-файла 02:24 Макросы 02:38 Журнал изменений 03:14 Сборка пакета. Работа с ошибками. 03:47 Установка rpm-пакета. #видео #схема #сборка #rpm #пакет00:01 Исходные условия 00:17 Подключение диска и подготовка раздела 00:31 Разметка диска 01:08 Точка монтирования 01:22 Утилита mount 01:41 Копирование раздела /home с помощью rsync 02:30 Автоматическое подключение раздела диска как системного каталога /home 03:42 Итог В видео рассмотрели один из способов переноса каталогов с одного диска на другой и монтирование в структуре корневой файловой системы. Разобрали случай применения Linux-утилит fdisk, mount, rsync, первичное знакомство с инструкциями /etc/fstab. 📌 Данное решение подходит для ситуации переноса информации на новый компьютер или новый жесткий диск. #workstation #схема #fdisk #монтирование #mount #rsync #fstabОбновление клиента групповых политик gpupdate 0.10 в Альт Linux: 🔸переход на базу dconf для хранения ключей и системных данных; 🔸оптимизирован поиск контроллера домена по сайтам; 🔸сокращено время применения политик; 🔸расширен вывод сообщений о событиях в логах; 🔸допустимо использовать кириллицу и пробелы для имен при монтировании общих каталогов через политику "Сетевые диски". 00:14 Основные изменения 00:39 Схема работы gpupdate с dconf (https://www.altlinux.org/Dconf) 01:00 Как работает система конфигурации 01:22 Управление ключами единой базы 01:44 Преимущества dconf Приложение gpupdate является частью альтернативного решения компании «Базальт СПО» по реализации доменной инфраструктуры Active Directory под Linux и поддерживает работу в доменной инфраструктуре MS AD или Samba DC. Групповые политики (https://docs.altlinux.org/ru-RU/domain/10.2/html/group-policy/index.html) #событие #gpupdate #dconf #релиз #linux #altГрафическое и терминальное приложение ADT предназначено для запуска инструментов с тестами системы. Это может быть проверка состояния компьютера в домене, диагностики интернет-соединения, здоровья жесткого диска, стабильности RAID-массива или любая другая проверка. Пользователь запускает один из подготовленных инструментов с набором тестов и получает текстовый отчет с анализом проблем. Детали отчета помогают скорее понять и устранить проблему в системе. Приложение позволяет: - Проводить диагностику системы через набор подготовленных тестов; - Выводить на экран результаты диагностики; - Сохранять файл журнала; - Выполнять операции, требующие привилегий, от учетной записи непривилегированного пользователя. 00:01 Приложение ALT Diagnostic Tool 00:25 Установка и запуск 01:19 Условия создания собственного теста 01:45 Алгоритм работы Приложение доступно в пакетной базе для ветки Sisyphus https://packages.altlinux.org/ru/sisyphus/srpms/adt/ Шаблон примера инструмента диагностики https://gitlab.basealt.space/alt/diag-example Код проекта https://gitlab.basealt.space/alt/adt Спецификация https://gitlab.basealt.space/alt/alterator-entry/-/blob/master/doc/README.mdТема видео - управление клиентами домена с помощью ADMC через механизмы групповых политик в pull-режиме. Утилита ADMC в ОС "Альт" - это расширенный аналог программы "Пользователи и компьютеры" из набора RSAT от Microsoft - с открытым исходным кодом. Программа предназначена для работы в смешанном домене. #admc #домен #activedirectory #rsat #samba #linuxОбраз «Альт Сервер» 10.2 подготовлен для x86_64 и AArch64. Дистрибутив предоставляет среду управления службами в корпоративной среде и используется в качестве платформы для создания компьютерной инфраструктуры предприятия. 📍Скачать образ: ▪️Базальт СПО (https://download.basealt.ru/pub/distributions/ALTLinux/p10/images/server/) ▪️getalt.org (https://getalt.org/ru/alt-server/)) В образе релиза Сервера 10.2: ▪️Переработаны профили установки и базовый набор служб. ▪️Samba 4.19. ▪️Добавлена поддержка RAID-массивов на основе технологии INTEL VROC (видео (https://t.me/alt_linux_team/147)) 00:01 Обзор обновлений 00:25 RAID-массивы на основе INTEL VROC 00:57 Новые профили установки 01:18 Состав пакетов и запущенные службы 01:44 LiveCD #сервер #linux #ALT #Альт #RAID