Блог ни о чём, заметки с тегом: работа

Новый сертификат — 30.03.2026

Mon, 30 Mar 2026 09:45:32 +0300

Учебный Центр Информационные Бизнес Системы

Получил сертификат за онлайн-курс DEV-032 «DevOps и CI/CD для разработчиков»

Почётная грамота — 24.01.2024

Wed, 24 Jan 2024 13:01:19 +0300

РНКБ Банк (ПАО)

Получил почётную грамоту за развитие проекта «Цифровая среда»

Мой трудовой путь

Thu, 14 Jan 2021 12:26:56 +0300

Запечатлел свой ~~тормозной~~ трудовой путь в виде временной шкалы. Так как первая запись у меня в трудовой о прохождении обучения в институте, то решим начать с неё.

Samsung 860 EVO 1000 GB (MZ-76E1T0BW)

Mon, 28 Dec 2020 10:29:01 +0300

Pebble PB-111

Thu, 24 Dec 2020 17:55:14 +0300

Установка ownCloud для минфина

Fri, 24 Apr 2020 11:13:24 +0300

Оглавление
Постановка задачи
Общие данные
Установка ownCloud
Настройка WEB-сервера
Завершение настройки ownCloud
Брендирование сервиса
Настройка сервиса SAMBA и ввод сервера в домен Windows
Результат

Постановка задачи
Для организации обмена рабочими файлами поставлены задачи:

установить и настроить сервис WebDAV — аналог Dopbox’а, но функционирующего без ограничений на количество подключаемых устройств (бесплатная учётная запись Dropbox позволяет использовать не более трёх устройств);
обеспечить работу клиентов сервиса на различных платформах пользователей;
предусмотреть возможность подключения сетевой папки с рабочими файлами как сетевого диска;
обеспечить доступ к рабочим файлам из локальной вычислительной сети и информационно-телекоммуникационной сети интернет.

↑ Перейти к оглавлению.

Общие данные
Делал на Debian’е версии 10.3.0 (netinstall) по этому мануалу. Последний октет IP-адреса системы — 36, статический. Установленная версия ownCloud — 10.4.0.4. Пароль пользователя user — стандартный (буду обозначать его STD_PASS), пароль root — такой же, как у user’а. Сначала сделал на реальной машине, затем — на ней же в Виртуалбоксе (для проверки скорости повторного развёртывания сервиса и возможности подключения отдельного образа или физического диска для данных), потом в Hyper-V на виндовом сервере.

Определяюсь со следующими необходимыми в работе переменными: домен Windows — <DOMAIN>, доменное имя узла — cloud.minfin.rk.gov.ru, учётная запись администратора ownCloud — <owncloud-minfin-admin>/<STD_PASS>; каталог с данными пользователей ownCloud — <owncloud-data-dir>. Настройки базы данных: название базы данных — <owncloud-db>; пользователь базы данных — <owncloud-database-admin>, его пароль — <STD_PASS>; узел — <узел>.
↑ Перейти к оглавлению.

Установка ownCloud
От рута установил пакет sudo:

su -
# apt install sudo
# exit

Пользователю, под которым производится установка, настроить получение прав суперпользователя (sudo). Устанавливаю необходимые пакеты:

sudo apt install wget gnupg openssl
sudo apt install apache2 mariadb-server mariadb-client
sudo apt install php7.3 libapache2-mod-php7.3 php7.3-{mysql,intl,curl,json,gd,xml,mb,zip}

Разрешаю запуск службы WEB-сервера при старте системы и запускаю её:

sudo systemctl enable apache2
sudo systemctl start apache2

Создаю базу и натягиваю для неё разрешения:

sudo mysql -u root -p
MariaDB [(none)]> CREATE DATABASE <owncloud-db>;
MariaDB [(none)]> GRANT ALL ON <owncloud-db>.* TO '<owncloud-database-admin>'@'<узел>' IDENTIFIED BY '<STD_PASS>';
MariaDB [(none)]> FLUSH PRIVILEGES;
MariaDB [(none)]> EXIT;

Добавляю ключ репозитория ownCloud:

sudo wget https://download.owncloud.org/download/repositories/10.4.0/fresh/Debian_10/Release.key
sudo apt-key add Release.key
sudo rm Release.key

Добавляю источник ownCloud в настройки пакетного менеджера, обновляю кеш менеджера пакетов и устанавливаю ownCloud:

sudo echo 'deb https://download.owncloud.org/download/repositories/10.4.0/fresh/Debian_10/ /' > /etc/apt/sources.list.d/owncloud.list
sudo apt-get update
sudo apt-get install owncloud-files

↑ Перейти к оглавлению.

Настройка WEB-сервера
Правлю файл настроек WEB-сервера:

sudo rm /etc/apache2/sites-enabled/000-default.conf
sudo nano /etc/apache2/sites-available/owncloud.conf
sudo ln -s /etc/apache2/sites-available/owncloud.conf /etc/apache2/sites-enabled/000-default.conf

Наполняю /etc/apache2/sites-available/owncloud.conf таким содержимым:

<VirtualHost *:80>
ServerName cloud.minfin.rk.gov.ru
Alias / "/var/www/owncloud/"
<Directory /var/www/owncloud/>
  Options +FollowSymlinks
  AllowOverride All
 <IfModule mod_dav.c>
  Dav off
 </IfModule>
 SetEnv HOME /var/www/owncloud
 SetEnv HTTP_HOME /var/www/owncloud
</Directory>

Разрешаю модуль WEB-сервера и перезапускаю его службу:

sudo a2enmod rewrite mime unique_id
sudo systemctl restart apache2

↑ Перейти к оглавлению.

Завершение настройки ownCloud
Переношу каталог с данными пользователей ownCloud за пределы директории WEB-сервера:

sudo mkdir /var/<owncloud-data-dir>
sudo chown www-data /var/<owncloud-data-dir>
sudo mv /var/www/owncloud/data/ /var/<owncloud-data-dir>/

Для настройки доступа в файле /var/www/owncloud/config/config.php в массиве trusted_domains добавляю доверенные домены:

0 => '<внутренний IP-адрес сервера>',
1 => 'cloud.minfin.rk.gov.ru',

Небольшой offtop/workaround: если в файле /var/www/owncloud/config/config.php в массиве trusted_domains добавить

2 => $_SERVER['HTTP_HOST'],

то можно не париться с запоминанием FQDN сервера ownCloud.

При заходе на <внутренний IP-адрес сервера> через браузер открывается страница завершения установки и окончательной настройки ownCloud. Указываю следующие данные:

Учётная запись администратора — <owncloud-minfin-admin>/<STD_PASS>;
Каталог с данными — <owncloud-data-dir>.
Настройка базы данных:
пользователь — <owncloud-database-admin>;
пароль — <STD_PASS>;
база данных — <owncloud-db>;
сетевой узел — <узел>.

Подсунул пути к сертификатам в конфиг-файл апача /etc/apache2/sites-enabled/ssl.conf, он принял такой вид:

<IfModule mod_ssl.c>
<VirtualHost *:443>
ServerName cloud.minfin.rk.gov.ru
DocumentRoot /var/www/owncloud
ErrorLog ${APACHE_LOG_DIR}/ssl-error.log
CustomLog ${APACHE_LOG_DIR}/ssl-access.log combined
SSLEngine on
SSLCertificateFile /путь/к/файлу/certificate.crt
SSLCertificateKeyFile/путь/к/файлу/private.key
<FilesMatch "\.(cgi|shtml|phtml|php)$">
SSLOptions +StdEnvVars
</FilesMatch>
</VirtualHost>
</IfModule>

В файле /var/www/owncloud/.htaccess пишу правило для перенаправления с http на https:

RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://cloud.minfin.rk.gov.ru/$1 27 [R,L]

↑ Перейти к оглавлению.

Брендирование сервиса
Выполняю небольшое брендирование:
В файле /var/www/owncloud/core/css/styles.css в разделе #body-login меняю фоновую картинку и её расположение (за основу взял фоновую картинку с официального сайта):

background-image: url('../img/background-minfin-white.jpg');
background-position: top 50%;

Сама картинка такая: Показать

В файле /var/www/owncloud/lib/private/legacy/defaults.php меняю заголовки страниц:

$this->defaultTitle = 'Файлообменный ресурс Министерства финансов Республики Крым';
$this->defaultBaseUrl = 'https://cloud.minfin.rk.gov.ru';
$this->defaultSyncClientUrl = 'https://cloud.minfin.rk.gov.ru/install/#install-clients';

Делаю резервную копию файла /var/www/owncloud/core/img/favicon.ico и заливаю в качестве значка веб-сайта вот этот.
↑ Перейти к оглавлению.

Настройка сервиса SAMBA и ввод сервера в домен Windows
По этому мануалу устанавливаю всё для samba’ы и ввожу систему в домен Active Directory:

sudo apt install samba samba-client smbclient
sudo apt install realmd sssd sssd-tools adcli krb5-user packagekit samba-common samba-common-bin samba-libs
smbpasswd -a <user>
nano /etc/samba/smb.conf

В файле /etc/pam.d/common-session должна быть строка

session optional        pam_mkhomedir.so skel=/etc/skel umask=077

Опрашиваю домен:

realm discover <DOMAIN>

Выполняю ввод системы в домен:

realm join --user=user <DOMAIN>

Тест пользователя:

id user@<DOMAIN>

В файле /etc/sssd/sssd.conf меняю строку на

use_fully_qualified_names = False

Рестартую сервис:

systemctl restart sssd

↑ Перейти к оглавлению.

Расшариваю директорию с файлами ownCloud для монтирования сетевого диска на рабочих станциях Windows-пользователей. Для этого :
↑ Перейти к оглавлению.

Результат

↑ Перейти к оглавлению.

Запуск виндовых команд из консоли posix-систем

Fri, 17 Apr 2020 17:33:40 +0300

Недавно возникла необходимость в том, чтобы рулить виндовым сервером в домене удалённо прямо из консоли Linux-сервера. Гугляж выдал варианты типа xfreerdp, ssh-сервера для Windows, rdesktop’а, psexec’а и winexe. Мне захотелось попробовать прикрутить winexe.

Процесс: Показать

Делал в Debian 10 ’Buster’. Готового пакета нет, поэтому по мануалу скачал с Sourceforge файл winexe-1.00.tar.gz (в дальнейшем он не пригодился). Понаставил кучу пакетов (сразу скажу, что, возможно, половина тут — лишнее):

sudo aptitude install build-essential autoconf checkinstall python python-all python-dev python-all-dev python-setuptools libdcerpc-dev
sudo aptitude install gcc-mingw-w64 comerr-dev libpopt-dev libbsd-dev zlib1g-dev libc6-dev
sudo aptitude install comerr-dev libpopt-dev libbsd-dev zlib1g-dev libc6-dev python-dev
sudo aptitude install git python2.7 libpango1.0-0 libacl1-dev libldap2-dev libpam-dev libtevent-dev python2.7-dev python3.7 samba-dev libgnutls28-dev libgpgme11-dev libjansson-dev libarchive-dev
sudo aptitude install acl attr bind9utils bison debhelper dnsutils flex gdb krb5-user libaio-dev libblkid-dev libcap-dev libcups2-dev libjson-perl libncurses5-dev libreadline-dev nettle-dev perl-modules python-all-dev python-crypto python-dbg python-dnspython python3-dnspython python-markdown python3-markdown python3-dev xsltproc zlib1g-dev liblmdb-dev lmdb-utils

Выполняю

tar xzvf winexe-1.00.tar.gz
cd winexe-1.00/source4
./autogen.sh
/configure
make basics bin/winexe

На последней команде получаю ошибку:

Creating heimdal/lib/asn1/der-protos.h
syntax error at heimdal/cf/make-proto.pl line 15, near "do Getopts("
Execution of heimdal/cf/make-proto.pl aborted due to compilation errors.
make: *** [data.mk:197: heimdal/lib/asn1/der-protos.h] Ошибка 255

Подхожу у кроблеме с другой стороны. Клонирую гитом самбу и всё делаю в ейных исходниках (для этого и установил кучу пакетов):

cd ~
git clone git://git.samba.org/samba.git ~/samba
cd ~/samba
./configure
make bin/winexe

В ~/samba/bin/default/examples/winexe/ скомпилился бинарник winexe, использую его по назначению:

winexe -U <домен>/<логин>%<пароль> //<windows-хост> "команда"

Очздорова! Показать

P. S. Проблему с кодировкой думаю решить с помощью установки кодовой страницы по умолчанию по этому мануалу и использования перекодировщика luit из пакета x11-utils. У себя попробовал — работает: Показать

Источники:
https://wiki.samba.org/index.php/Package_Dependencies_Required_to_Build_Samba
https://www.aldeid.com/wiki/Winexe
https://ru.stackoverflow.com/questions/339012/Как-подружить-luit-и-cp866
https://superuser.com/questions/269818/change-default-code-page-of-windows-console-to-utf-8
https://superuser.com/questions/387569/how-do-i-permantly-set-the-command-prompt-codepage-in-windows-7

Новый сертификат — 06.09.2019

Fri, 06 Sep 2019 11:10:49 +0300

ООО «Учебно-курсовой комбинат жилищно-коммунального хозяйства»

Получил удостоверение о повышении квалификации по программе «Противодействие коррупции в органах государственной власти и местного самоуправления»

Общее собрание Ассоциации «Крымский ИТ-Кластер»

Thu, 26 Apr 2018 12:24:04 +0300

Сегодня был на общем собрании Ассоциации (в гостинице «Украина»), послушал несколько докладов. Довольно интересно, хотя иногда они сводятся к банальному «дайте денег!». Ассоциация «Крымский ИТ-Кластер» работает под эгидой некоммерческого партнерства РУССОФТ. У них есть программа развития отрасли, за несколько лет они продвинули несколько проектов, включая запуск Java-курсов в Севастопольском государственном университете, распостраняют и обслуживают систему электронного документооборота «CompanyMedia 5», автоматизируют центральные тепловые пункты и артезианские скважины Крыма, аутсорсят, аутстаффят, смарт-кемпят и agile-коучат :-)

Выступали Денис Матросов (президент Ассоциации), президент РУССОФТ Валентин Макаров, директор некоммерческой организации «Крымский государственный фонд поддержки предпринимательства» Дмитрий Зеленский (какой-то мутный тип), представитель Фонда содействия инновациям в Республике Крым Георгий Илаев, представитель министерства экономического развития Республики Крым и другие.

Очень понравился тезис в докладе Георгия Асланбековича о динамике и векторах развития IT-отрасли, и вообще он очень толково и веско читал свой доклад.

К сожалению, не успел прослушать всех выступающих, так как были жёсткие временные рамки.

Вышел после отпуска на работу

Thu, 18 Jan 2018 11:59:03 +0300

Блог ни о чём, заметки с тегом: работа

Новый сертификат — 30.03.2026

Получил сертификат за онлайн-курс DEV-032 «DevOps и CI/CD для разработчиков»

Почётная грамота — 24.01.2024

Получил почётную грамоту за развитие проекта «Цифровая среда»

Мой трудовой путь

Samsung 860 EVO 1000 GB (MZ-76E1T0BW)

Pebble PB-111

Установка ownCloud для минфина

Запуск виндовых команд из консоли posix-систем

Новый сертификат — 06.09.2019

Получил удостоверение о повышении квалификации по программе «Противодействие коррупции в органах государственной власти и местного самоуправления»

Общее собрание Ассоциации «Крымский ИТ-Кластер»

Вышел после отпуска на работу

Ну, что у нас плохого?