Файл сервер, несколько вопросов...

[ Версия для печати ]
Добавить в Telegram Добавить в Twitter Добавить в Вконтакте Добавить в Одноклассники
  [ ОТВЕТИТЬ ] [ НОВАЯ ТЕМА ]
Zerax
18.03.2008 - 08:33
Статус: Offline


Юморист

Регистрация: 28.06.05
Сообщений: 565
0
Вообщем так...

Корешь попросил помочь в одном деле, мужно спратать рабочий комп в туалете за гипсокартоном !!!

Купил вод такую хрень:

http://www.via.com.tw/en/products/mainboar...herboard_id=530

и теперь ибусь с самбой, никак нимагу натроить чёбы пользователи заходили по сети на этот комп без всяких паролей и логинов с полным доступом
(Fedora Core 4)

P.S. Можна как-то удалённо выключить комп на котором стоит Линух неипользуя проги типа Putty SSH, груба говоря обычным ярлычком (естественно емея root пароль)
 
[^]
Yap
[x]



Продам слона

Регистрация: 10.12.04
Сообщений: 1488
 
[^]
BobrinayaMorda
18.03.2008 - 08:50
0
Статус: Offline


Бабрюша

Регистрация: 21.06.07
Сообщений: 1444
Zerax
мой совет - freeBSD...самба из портов накатывается и конфигуришь ее потом...
нащет ярлычка не знаю...все равно как - то удаленно ты управлять ей собираешься же?
 
[^]
Zerax
18.03.2008 - 09:21
0
Статус: Offline


Юморист

Регистрация: 28.06.05
Сообщений: 565
В идеале я хочу сделать так чё-бы был полный доступ к определённой папке в которой лежит зашифрованный файл (TrueCrypt)...

Допустим приходит чел, завязывает файло к TrueCrypt, вводит пароль...
Все начинают работать...

Как только начинается шухер, надо быстро отключить файл-сервер, и пойти в тубзик чё-бы вынуть заветную флэшку...
 
[^]
StealtH
18.03.2008 - 10:01
0
Статус: Offline


Йобнутый сисодмин

Регистрация: 28.09.04
Сообщений: 1780
Zerax вот ты блин вечно чо-нить как придумаешь moral.gif

Ответ на твой вопрос прост как никогда

Цитата (smb.conf)

security level = share


и будет тебе щастье.

BobrinayaMorda по сабжу можно на любой оси делать, самое главное, чтобы девайс на котором храниться все это щастье был быстрый, чтобы хотя бы на 100 мбит/с мог отдавать нормально данные для сети, а ось на которой все это барахло будет стоят - значения не имеет.

Цитата
P.S. Можна как-то удалённо выключить комп на котором стоит Линух неипользуя проги типа Putty SSH, груба говоря обычным ярлычком (естественно емея root пароль)


Можно, для этого тупо подымаем апач, собираем его с опцией suexec, пишем небольшую прогу на С, которая будет по сути шатдаунить комп, переименовываем ее в killserver.cgi ложим в папочку cgi-bin на серваке и тестим как все это будет работать с веба. Ах да, забыл, ставим на эту прогу суидальный бит и пробуем с веба, обычного ярлыка в "Избранном" - вполне хватит, чтобы уложить сервак в спячку до включения заветной кнопки питания. При этом паролей публиковать нигде не нада, и знать их будешь только ты, а не какая-нить тупая секретарша или не менее умный охранник.
 
[^]
Zerax
18.03.2008 - 10:21
0
Статус: Offline


Юморист

Регистрация: 28.06.05
Сообщений: 565
Цитата (StealtH @ 18.03.2008 - 10:01)
Можно, для этого тупо подымаем апач, собираем его с опцией suexec, пишем небольшую прогу на С, которая будет по сути шатдаунить комп, переименовываем ее в killserver.cgi ложим в папочку cgi-bin на серваке и тестим как все это будет работать с веба. Ах да, забыл, ставим на эту прогу суидальный бит и пробуем с веба, обычного ярлыка в "Избранном" - вполне хватит, чтобы уложить сервак в спячку до включения заветной кнопки питания. При этом паролей публиковать нигде не нада, и знать их будешь только ты, а не какая-нить тупая секретарша или не менее умный охранник.

blink.gif

Хуясе!!!

А можно как-то поплоще???

Чере telnet это возможно???
 
[^]
StealtH
18.03.2008 - 11:25
0
Статус: Offline


Йобнутый сисодмин

Регистрация: 28.09.04
Сообщений: 1780
Цитата (Zerax @ 18.03.2008 - 10:21)
Цитата (StealtH @ 18.03.2008 - 10:01)
Можно, для этого тупо подымаем апач, собираем его с опцией suexec, пишем небольшую прогу на С, которая будет по сути шатдаунить комп, переименовываем ее в killserver.cgi ложим в папочку cgi-bin на серваке и тестим как все это будет работать с веба. Ах да, забыл, ставим на эту прогу суидальный бит и пробуем с веба, обычного ярлыка в "Избранном" - вполне хватит, чтобы уложить сервак в спячку до включения заветной кнопки питания. При этом паролей публиковать нигде не нада, и знать их будешь только ты, а не какая-нить тупая секретарша или не менее умный охранник.

blink.gif

Хуясе!!!

А можно как-то поплоще???

Чере telnet это возможно???

а ты как хотел, думал что все так просто заходи на http;//opennet.ru/ и ищи там инфу по suexec это не настолько сложно, в гугле ищи исходники проги для шатдауна, тоже ничего сложного.

Через телнет можно, но в таком случае должен быть беспарольный вход и ты должен будешь напистаь батник, который будет говорить серверу, что ему пора застрелиться, второй способ - в профиле пользователя, при удачном логоне прописать команду на выключение сервера, можно и так, но опять же - нужен батник чтобы с ярлыка запускалось deal.gif
 
[^]
BobrinayaMorda
18.03.2008 - 12:50
0
Статус: Offline


Бабрюша

Регистрация: 21.06.07
Сообщений: 1444
StealtH
Камрад просто если ты с *nix с рождения, то те похуй какую ось ставить - я понял...Просто не все линухи хороши, иногда под определенные задачи заебешься пакеты искать, а во фряхе гораздо удобней работать
 
[^]
telo
18.03.2008 - 12:55
0
Статус: Offline


Друк Писько

Регистрация: 28.09.07
Сообщений: 109
купил бы nas хард и прицепил по вафле
 
[^]
StealtH
18.03.2008 - 13:28
0
Статус: Offline


Йобнутый сисодмин

Регистрация: 28.09.04
Сообщений: 1780
Цитата (BobrinayaMorda @ 18.03.2008 - 12:50)
StealtH
Камрад просто если ты с *nix с рождения, то те похуй какую ось ставить - я понял...Просто не все линухи хороши, иногда под определенные задачи заебешься пакеты искать, а во фряхе гораздо удобней работать

Ну как говориться - каждому свое, соглашусь, что не все пакеты есть в линухе, которые есть в портах во фре, но в контексте данной проблемы можно и линухом обойтись. Понимаю, когда бы речь шла о сервисе, который будет работать в режиме 24*7 и при этом к сервису будет еще много народа нюхаться через VPN, то тут бесспорно фря(хотя для VPN - Cisco only), но для самбы с share аутентификацией хватит за глаза 7-й красной шапки, только главное, чтобы ядро было 2.6.х, т.к. будет достаточноый геммор если будет какой-нить USB-винт на котором будет фся секретная инфа храниться.

Это собственно говоря мое личное имхо, решение постил исходя из соображений рациональности, дабы не "стрелять из пушки по воробьям".


ЗЫ: Если TC начнет фрю ставить, то у него гемморой начнется прям сразу с начала момента установки, линух поставить может практически каждый(оптимизированный под задачу линух - не многие), но с фрей уже нужно будет повозиться, исхожу из личного опыта.
 
[^]
BobrinayaMorda
18.03.2008 - 13:43
0
Статус: Offline


Бабрюша

Регистрация: 21.06.07
Сообщений: 1444
StealtH
Тут мне действительно сказать нечего..правильно глаголешь...
Zerax
Зачем файл-сервер на *nix??? на форточках никак?
 
[^]
StealtH
18.03.2008 - 14:10
0
Статус: Offline


Йобнутый сисодмин

Регистрация: 28.09.04
Сообщений: 1780
Цитата (BobrinayaMorda @ 18.03.2008 - 13:43)
StealtH
Тут мне действительно сказать нечего..правильно глаголешь...

Я знаю rulez.gif


Цитата
Zerax
Зачем файл-сервер на *nix??? на форточках никак?


Zerax как я понял хочет выключать сервак удаленно, и нажатием одной кнопки конечным полутупым юзверем, думаю, если секретарше объяснять каким бразом приконнектитсо к удаленному рабочему столу, то у секретарши мозг оплавиться раньше истечения срока эксплуатации, в принципе правильный подход, делаешь один ярлык типа "спрятать нах от налогавай фсе оффшорные доки" и все, любой идиот поймет когда эту срань нужно нажимать. в налоговой тоже поймут, тока вот каким образом они в сетке найдут этот айпишнег - вот это уже задача более сложная.
 
[^]
Zerax
18.03.2008 - 20:17
0
Статус: Offline


Юморист

Регистрация: 28.06.05
Сообщений: 565
Цитата (telo @ 18.03.2008 - 12:55)
купил бы nas хард и прицепил по вафле

Видимо ты с ними несталкивался...
При работе с NAS (перепробовал хуеву гору и у всех один недостаток) оч. медленная работа в сети...

База 1С (240 мб) у 3 юзеров грузится...

!!!
17 мин.
!!!

(D-Link DNS 300, это самый быстрый вариант)

2 StealtH

Незнаю как в МСК, но у миня на родине в Омске...
(В Омске находится высшая школа милиции, т.е. процент мусоров на долю гражданского населения намного выше чем в других городах отсюда следует чё мента который чё-то смыслит в компах или сетках оч мало, ибо все умные уходят либо в бизнес либо в другие регионы)

Фишка заключается в том чё если сервак будет выключен, то и искать его никто не будет, а уж куда запихать ярлык для его выключения с локальной тачки непроблема...

Это сообщение отредактировал Zerax - 18.03.2008 - 20:27
 
[^]
StealtH
18.03.2008 - 23:01
0
Статус: Offline


Йобнутый сисодмин

Регистрация: 28.09.04
Сообщений: 1780
Цитата (Zerax @ 18.03.2008 - 20:17)
Цитата (telo @ 18.03.2008 - 12:55)
купил бы nas хард и прицепил по вафле

Видимо ты с ними несталкивался...
При работе с NAS (перепробовал хуеву гору и у всех один недостаток) оч. медленная работа в сети...

База 1С (240 мб) у 3 юзеров грузится...

!!!
17 мин.
!!!

(D-Link DNS 300, это самый быстрый вариант)

2 StealtH

Незнаю как в МСК, но у миня на родине в Омске...
(В Омске находится высшая школа милиции, т.е. процент мусоров на долю гражданского населения намного выше чем в других городах отсюда следует чё мента который чё-то смыслит в компах или сетках оч мало, ибо все умные уходят либо в бизнес либо в другие регионы)

Фишка заключается в том чё если сервак будет выключен, то и искать его никто не будет, а уж куда запихать ярлык для его выключения с локальной тачки непроблема...

В МСК приходят в конторы со шмоном не дяденьки с папочкой и приказом об обыске, тут местами маски-шоу врываются всех аккуратненько к стеночки ставят, потом выводят и начинаются поиски, тока придурки не знают как и где искать gigi.gif
 
[^]
Zerax
4.04.2008 - 07:37
0
Статус: Offline


Юморист

Регистрация: 28.06.05
Сообщений: 565
Опа!!!

Вот чё я нашол...

FreeNAS

заибата штука, легко настраивается (понятно даже полному дибилу), удобна в управлении, мало жрёт ресурсов и места тоже...

кароче всем рекомендую!!!

http://www.freenas.org
 
[^]
Понравился пост? Еще больше интересного в Телеграм-канале ЯПлакалъ!
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей) Просмотры темы: 1481
0 Пользователей:
[ ОТВЕТИТЬ ] [ НОВАЯ ТЕМА ]


 
 



Активные темы






Наверх