Postfix — активные пользователи группы из Active Directory

Задача отсеять заблокированных пользователей в группах рассылки (включая вложенные). Создаем два файла с фильтрами vmlist_gr.cf и vmlist_gr_mbr.cf vmlist_gr.cf: … query_filter = (&(mail=%s)(sAMAccountType=268435457)(member=*)) result_attribute = distinguishedName … vmlist_gr_mbr.cf: … query_filter = (&(sAMAccountName=*)(mail=*)(memberOf:1.2.840.113556.1.4.1941:=%s)(!(userAccountControl:1.2.840.113556.1.4.803:=2))) result_attribute = mail ……

Читать далее


1С 8.3 + Debian 10 (Proxmox VE LXC) + AD 2019 — прозрачная авторизация доменных пользователей.

Подразумевается, что 1С 8.3 установлена, время сервера синхронизируется с контроллером домена (ОБЯЗАТЕЛЬНО!!!). DOMAIN.LOC — наш домен ad.domain.loc — имя контроллера домена 1c.domain.loc — имя сервера 1С Ставим базовые утилиты kerberos: apt install krb5-config krb5-user На…

Читать далее


Proxmox VE — LXC (Debian 10) — OpenVPN + LDAP auth

Для того, чтобы OpenVPN мог запуститься в непривилегированном контейнере добавим строки в конфиг контейнера /etc/pve/lxc/<id>.conf lxc.mount.entry: /dev/net dev/net none bind,create=dir lxc.cgroup.devices.allow: c 10:200 rwm Теперь ставим OpenVPN apt install openvpn-auth-ldap Все сопутствующие пакеты установятся по…

Читать далее

Миграция с VMWare ESXi на Proxmox VE

Экспортируем виртуальную машину в формате OVF из гипервизора VMWare и закидываем в любое место откуда ее увидит Proxmox. На хосте с Proxmox выполняем импорт из OVF командой: qm importovf vm-id ovf-file storage-name В моем случае:…

Читать далее

Статический маршрут в контейнере LXC Proxmox через systemd-networkd.

Для добавления статического маршрута (одного или нескольких) в системе с systemd переходим в каталог /etc/systemd/network, там уже будут присутствовать конфигурационные файлы сетевых интерфейсов (если их несколько), вида eth0.network … eth1.network … eth2.network (в зависимости от…

Читать далее


Подключение ленточной библиотеки HP MSL G3 Series к Veeam Backup

Veeam Backup делает все сам, но, до установки этого ПО нужно зайти в web интерфейс управления ленточной библиотекой и выставить параметр Library Mode в Random или Automatic. (Configuration->System) Иначе эта библиотека будет определятся как обычный…

Читать далее

FreeBSD 11.1 — установка MariaDB 10.1 и включение GTID репликации master — slave

Ставим MariaDB pkg install mariadb101-server Добавляем строку mysql_enable=»YES» в /etc/rc.conf Запускаем: service mysql-server start Задаем пароль для root, удаляем анонимного пользователя и тестовую БД. Для этого выполняем: mysql_secure_installation Авторизуемся на сервере: mysql -u root -p…

Читать далее