1C 8.2 + PostgreSQL + CentOS 6.1

Имеем фаршированный сервер HP DL380G6 с установленным на нем гипервизором VMware ESXi 4.1
Будем ставить 64 битный сервер 1С версии 8.2.15-289 + PostgreSQL 9.0.4 от Etersoft на x86_64 CentOS 6.1 (сервер 1C 8.2.14.540 не заработал без костылей. Постоянно отваливался ragent и в ТЖ писал всяческую чушь про Address already in use…)
Качаем http://mirror.yandex.ru/centos/6.1/isos/x86_64/CentOS-6.1-x86_64-minimal.iso
Создаем виртуальную машину в гипервизоре и ставим.
Затем:

yum update

ставим все жизненно необходимое:

yum install crontabs tmpwatch sudo wget file

Подправим файл /etc/hosts (Клиент 1С и сам сервер исключительно общается только по именам) оставим там только строки:

127.0.0.1   localhost
192.168.1.1 buxsrv

отключаем файервол, дабы не мешался пока:

chkconfig iptables off
service iptables stop
chkconfig ip6tables off
service ip6tables stop

отключаем SELinux (1C предыдущих версий не работал с ним, да и нам на сервере в локальной сети он особо не нужен)
правим файл /etc/sysconfig/selinux

SELINUX=disabled

Теперь добавляем необходимые репозитории и ставим все, что потребуется серверу 1С:

rpm -ivh http://dl.atrpms.net/el6.1-x86_64/atrpms/stable/atrpms-repo-6-4.el6.x86_64.rpm
rpm -ivh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm
rpm -ivh http://elders.princeton.edu/data/puias/unsupported/5/x86_64/msttcorefonts-2.0-1.noarch.rpm
yum install xorg-x11-xfs chkfontpath ttf2pt1 unixODBC
yum install ImageMagick

По зависимостям на сервер свалится куча всякого. Возможно, возникнет ошибка вида:
/usr/bin/update-gdk-pixbuf-loaders: line 54: /etc/gtk-2.0/x86_64-unknown-linux-gnu/gdk-pixbuf.loaders: No such file or directory
если так, то делаем небольшой изврат:

cd /etc/gtk-2.0/
ln -s x86_64-redhat-linux-gnu x86_64-unknown-linux-gnu
yum reinstall gtk2
rm x86_64-unknown-linux-gnu

Теперь все готово для установки постгреса и сервера 1С.
перезагружаемся и скачиваем все rpm кроме postgre-etersoft9.0-seltaaddon-9.0.4-eter8rhel.x86_64.rpm отсюда:
http://updates.etersoft.ru/pub/Etersoft/Postgres@Etersoft/stable/x86_64/CentOS/6/
далее напускаем на скаченное:

yum localinstall --nogpgcheck *.rpm

инициализируем базу:

su postgres
initdb -D /var/lib/pgsql/data --locale=ru_RU.UTF-8
exit

Добавляем постгрес в автозагрузку и стартуем его:

chkconfig postgresql on
service postgresql start

Задаем пароль для пользователя постгреса:

su postgres
psql postgres
postgres=# alter user postgres with password 'YOUR_PASSWORD';
ALTER ROLE
postgres=# \q
exit

с базой будем соединяться локально, поэтому подправим файл /var/lib/pgsql/data/pg_hba.conf
раскомментируем строку

host    all         all         127.0.0.1/32          trust

и заменим trust на md5

host    all         all         127.0.0.1/32          md5

Далее правим /var/lib/pgsql/data/postgresql.conf

listen_addresses = '127.0.0.1' # будем конектиться только локально
effective_cache_size = 16384MB # выставим в половину от установленной на сервер памяти (в моем случае под виртуалку выделил 32 гига)
fsync = on # оставил как есть, т.к. у меня SCSI контроллер с включенным write-back. fsync = off дает прирост в 1 попугай в тесте Гилёва, поэтому посчитал надежность важнее.

остальные настройки требуют детального изучения и ставяться исходя из вашего железа и базы 1С.
Все, постгрес настроен, переходим к установке сервера 1С:
качаем технологическую платформу 8.2 http://dl01.v8.1c.ru/get/Info/Platform/8_2_15_289/rpm64.tar.gz (нужно авторизоваться на сайте http://users.v8.1c.ru)
распаковываем архив и ставим

yum --nogpgcheck localinstall *.rpm

затем запускаем скрипт config_server

cd /opt/1C/v8.2/x86_64/utils/
./config_server

если выдаст ls: cannot access /lib/libc-*.so: No such file or directory
то поставим 32 битные либы glibc

yum install glibc.i686

также может ругнуться на отсутствие libglib (потому что ищет его в /usr/lib64, а он находится в /lib64)
делаем символьную ссылку

ln -s /lib64/libglib-2.0.so.0.2200.5 /usr/lib64/libglib-2.0.so

запускаем скрипт еще раз и если он призадумался и ничего не выдал, то все ОК!
результатом должен быть файл type.xml созданный в /opt/1C/v8.2/x86_64/conf/grcmncfg
Т.к. клиент 1С-ки соеденяется с сервером только по имени, то ставим самбу (можно как вариант прописать соответствие IP к имени на клиентских машинах в файл hosts)

yum install samba

Правим /etc/samba/smb.conf под свою сеть
Ставим на автостарт демон nmbd (если нужно только NETBIOS имя)

chkconfig nmb on

На этом сервер готов (1С-ка покупалась с софтварными лицензиями, тем самым избежал увлекательного приключения с HASP ключами), переходим к клиентским машинам.
Ставим клиент с компонентом «Администрирование сервера 1С:Предприятия»
Запускаем «Администрирование серверов 1С Предприятия» Кликаем правой кнопкой по «Central 1C:Enterprise 8.2 servers» и создаем «Центральный сервер 1С:Предприятия 8.2»
Запускаем «1C Предприятие» и создаем базу:
В диалоге «Добавление информационной базы/группы» выбираем «Тип СУБД:» PostgreSQL
в поле «Сервер баз данных» прописываем 127.0.0.1
пользователь: postgres и соответственно ваш пароль, который задавали после инициализации базы постгреса.

На последок можно задействовать простенькие правила файервола:

#!/bin/bash

# Очищаем предыдущие записи
iptables -F

# Установка политик по умолчанию
iptables -P INPUT DROP
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT

# Разрешаем локальный интерфейс
iptables -A INPUT -i lo -j ACCEPT

# Закрываемся от кривого icmp
iptables -I INPUT -p icmp -f -j DROP

# REL, ESTB allow
iptables -A INPUT -p tcp -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -p udp -m state --state RELATED,ESTABLISHED -j ACCEPT

# Защита сервера SSH от брутфорса
iptables -A INPUT -p tcp --syn --dport 22 -m recent --name root --set
iptables -A INPUT -p tcp --syn --dport 22 -m recent --name root --update --seconds 30 --hitcount 3 -j DROP

# Разрешаем рабочие порты
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p udp --dport 137 -j ACCEPT
iptables -A INPUT -p tcp --dport 1540 -j ACCEPT
iptables -A INPUT -p tcp --dport 1541 -j ACCEPT
iptables -A INPUT -m multiport -p tcp --dports 1560:1591 -j ACCEPT

# Разрешение главных типов протокола ICMP
iptables -A INPUT -p icmp --icmp-type 0 -j ACCEPT
iptables -A INPUT -p icmp --icmp-type 3 -j ACCEPT
iptables -A INPUT -p icmp --icmp-type 8 -j ACCEPT
iptables -A INPUT -p icmp --icmp-type 11 -j ACCEPT
iptables -A INPUT -p icmp --icmp-type 12 -j ACCEPT

ну и кинуть в /etc/cron.daily скрипт бэкапа/оптимизации базы.
Я бэкаплю базу на виндовую шару (для монтирования шары нужно поставить cifs-utils командой yum install cifs-utils).

#!/bin/sh

OLDDAYS=60
DATE=`date +%F`
BACKUPDIR=/mnt/tmp.grnt/base_main/daily
BACKUPNAME=$BACKUPDIR/main.psql.$DATE
PGSQLOG=/home/pgsql/data/pg_log

T1V=`date +%H:%M:%S`
vacuumdb -d main -z -f -q -U postgres
T2V=`date +%H:%M:%S`
/usr/bin/logger -t PGSQL "Vacuum MAIN base is DONE. Start at $T1V and stop at $T2V"

mount -t cifs -o user=garupd,pass=your_password "//192.168.1.50/backups41C" /mnt/tmp.grnt
if [ -d /mnt/tmp.grnt/base_main/daily ] ; then
        T1D=`date +%H:%M:%S`
        pg_dump -U postgres -Fc -Z9 -c -f $BACKUPNAME main
        T2D=`date +%H:%M:%S`
        /usr/bin/logger -t PGSQL "Dumping MAIN base is DONE. Start at $T1D and stop at $T2D"
        # Deleting old backups and postgres logs
        find $BACKUPDIR $PGSQLOG -mtime +$OLDDAYS -delete
        umount /mnt/tmp.grnt
    else
        /usr/bin/logger -t PGSQL "Backup base MAIN FAILED!!!"
fi

## RESTORE COMMAND ##
##
## pg_restore -U postgres -c -d DATABASE_NAME -Fc DATABASE_BACKUP_FILE
##
#####################

P.S. На моем сервере тест Гилёва выдает в среднем 30 попугаев. Помимо 1С 8.2 на сервере в вируалках крутиться терминальный Windows 2003 R2 с 1С 7.7 с 20 активными пользователями и два web сервера под Ubuntu с CMS-ками.