Москва. Сисадмин нужен, профессионал.

Личку получил, но напишу тут - глядишь кто еще подтянется.

Итак дано - древний NAS D-Link DNS-345
На нём какой-то недолинукс с busybox.
Задача - сделать из него тот самый "сервер для бэкапов, на который не попасть"

Ну то есть - погасить все возможности входа, кроме ssh, который перетащить на другой порт и максимально усложнить через него вход.
А сам длинк лазает по сервакам и забирает всё что надо rsync-ом

С rsync-ом проблем нет. Лазает, забирает, всё ровно. Если пускать руками.
А надо чтоб сам и регулярно. Гуёвого шедулера, куда можно что-то прописать - нет.
/etc/init.d у него нет.
в /etc/rc - ну считай тоже ничего нет.
Как у него стартуют сервиса - х его з.
Ну ftp отключается через гую.
smb и httpd через гую не отключаются
говорим ему crontab -e, пишем в кронтабы:

***** killall smbd
***** killall ftpd
***** killall httpd
00*** rsync бла-бла-бла

сохраняем. наблюдаем, как все сервисы упали, а рсинк начал шариться там куда послали. вроде б всё. но.. нет
через 10 минут - hhtpd - жив, кронтаб - чист.

ладно - лезем в конфиг httpd отправляем на левый порт, заодно на левый порт отправляем ssh

через 10 минут - все конфиги - на месте, http и ssh - на стандартных портах
( хорошо хоть smbd и ftpd не ожили )

короче есть в нём какой то над-крон, который каждые 10 минут чистит крон и все основные конфиги

такая же шутка есть у кунапа и в сети есть солюшн как примонтировать скрытый раздел на котором всё это и живёт и поправить там то что надо
для этого чуда - такого солюшна нет.
пытался монтировать всякие /dev/md5 как в кунапе - хрен.
пытался ставить vtcron с этого сайтика - ставится но не работает.
к счастью удалось нарыть "дырку" - при ребуте этот нас запускает любой бинарь ( или скрипт без расширения ) который лежит у него в корне первого диска под рутом
таким образом удалось поставить funcy_plug, через него - uwcron... который тоже не работает. НАД-крон его перехватывает и чистит кронтабы
сделал так.
создал юзверя ( useradd обкусаный, в нём есть только -g и -p а -o нету )
зато fun_plug притащил с собой usermod, так что вогнал этого юзверя в группу root
при старте читается sh скрипт, который кладёт в /var/spool/cron кронтаб от имени этого юзверя, ( рутовый кронтаб НАД-крон чистит, а любые другие - нет )

! [ -e "/var/spool/cron/crontabs/crontab" ] && /bin/ln -s /mnt/HD/HD_a2/crontab /var/spool/cron/crontabs/crontab
( да, я назвал юзверя crontab чтоб не приумножать лишних сущностей )

прибивает smbd и ftpd и запускает скрипт типа

for ((;;))
do
/bin/busybox killall lighttpd lighttpd-angel; sleep 30
done

прав юзверя из группы root но не являющегося рутом не хватает чтоб прибивать сервисы. зато хватает чтоб запускать по расписанию rsync

то есть - ну почти.
рсинк по расписанию бэкапы забирает, по "сети микрософт" в него не попасть, но остаются httpd и ssh на стандартных портах

так вот надо мне как то или добраться до этого НАД-крона
или как-то обойти это еже-десятиминутное вычищение кронтабов и возврат на место основных конфигов - мне ж еще ssh надо на другой порт перетащить

эни айдиас ?

Это сообщение отредактировал Skrut - 23.09.2021 - 21:27

Есть поговорка, хочешь сделать админу гадость купи ему D-Link-и , завтра репу почешу сегодня уже по работе заманали, шарики уже не хотят крутится.

В наследство достался.
Да и железка то в целом неплохая - 4 диска, 8-ми-терабайтники видит.
Всю малину обговнял этот НАД-крон, который отменяет любые ключевые изменения.
Хорошо хоть удалось найти стартап при ребуте. И хорошо что smbd убивается одним щелчком и не встаёт.

Шта?
Да тут sccm и exchange и sfb уже 150. Минимум. Виртуализация.. Остальное ладно не берем в расчет всякие gpo ad и прочая.
Плюс cisco. Поди или asa или firepower уже 250 минимум.
А по факту тут 2 должности правильно говорят. Если не 3.
Фактически эникейщик но более высокого уровня.
Ещё не понятно что там с sql. И телефония.
Ну и конечно тех под юзеров.

Размещено через приложение ЯПлакалъ

150 мало за нервы. Ещё и очередь. На автобусе обязательно ездить? На своей Волге нельзя?

Размещено через приложение ЯПлакалъ

Почему нельзя, можно.

Если надумаешь, крикни в личку.

Родная прошивка чтоли стоит? Фигани альт-ф (к ней при желании дебиан нахлобучивается) и делай что хошь. А про родную с фанплюгом забудь, бяка оно, черезжопная.

Повспоминал - а ведь да, действительно не искал. Каждый раз меня находили по сарафанному, и уговаривали место работы сменить.

Это сообщение отредактировал GeorgeM3 - 24.09.2021 - 10:10

Всегда радуют упоротые товарищи, которые в таких темах начинают вещать про "богомерскую винду" или "недоделанный линукс". В том то и дело, что настоящий профи может прекрасно работать и с тем и с другим и выбирает инструмент под задачи, а не переделывает задачи под инструмент. Особенно порадовал тип, который вместо фильтрующего прокси с системой предотвращения вторжений предложил микротик использовать ))))

Смотрел, "но вот проблема" ©

Во первых alt-f для 345-го не заявлена.
Оно конечно разница между 325 и 345 небольшая - там два диска, тут 4.
Но вот гложет червячок сомнения - а ну как эта alt-f после установки 4 диска не увидит ?

Во вторых, шьётся она, насколько я понял только при физическом контакте через кабель.

А я от этого чуда технической мысли - далеко.

Это сообщение отредактировал Skrut - 24.09.2021 - 10:18

А зацени, как я могу:

Скуль заменить на постгре, это , кнеш, вкусно, но софт может сказзать : "неть"

Когда я говорю про "недолинукс" я имею ввиду мини-линуксы в которых вместо полного набора утилит стоит один единственный busybox с обрезаным функционалом.
И приставка недо- обозначает всего лишь его урезанность а не является оценочным суждением.

Я парой постов выше привел тебе пример фильтрации на микротике.
микротик отлично разбирает пакеты и ищет в них нужные сигнатуры.
По существу возразить нечего ?
Можешь только ядом плеваться ?

экзактли
только в 80% случаев "MS SQL" означает "1с"

Это сообщение отредактировал Skrut - 24.09.2021 - 10:23

И какой по твоему, нормальный почтовик заменит экс? Постфикс, что-ли?

И жнец и чтец, и на дуде игрец. 300к плюс оплата съема квартиры.

Согласен, аутентификации по, скажем, имени пользователя в микротике нет.
Хотя RADIUS есть.
Но, если уж так нужна прокся - есть SQUID
А если сама по себе прокся, как таковая, не нужна, а нужна именно что фильтрация по группам пользователей - есть же виланы.
Создаём несколько виланов и распинываем юзверей по ним.
Дальше - просто. Я так делал.
Единственную задачу по фильтрации, которую не сможет решить микротик, это когда на один и тот же комп заходят разные юзверя под разными учётками, и, в зависимости от учётки юзверю можно или нельзя. ( На самом деле может и это, но, достаточно черезжопно. По vpn или pppoe. Их авторизацию можно прикрутить к DC через radius. Для трёх юзверей это сгодится, для большого офиса - нет )
Тогда - да. Тогда - squid
Но, часто ли такое бывает ?
Мне вот не попадалось.

Задачу обрисуй. Что тебе надо от почтаря.
Я отвечу.
А то слишком твой высер напоминает известное "если не ОН, то кто ?"

Это сообщение отредактировал Skrut - 24.09.2021 - 11:27

Свободное - не значит бесплатное.

Ебать, вот это бугагашенька... Сравнивать мдемон и экс, это пять, я считаю ©
p.s. zimbra, внезапно, тоже платная. и весьма дорогая. А вообще, ты сделал мой день, с утра такой заряд позитива от "специалиста"

Там похоже, linux головного мозга, майкрософт маст дай, и вот это вот все во все поля. Причем в терминальной стадии

А смотря в чем сравнивать.
По свистоперделкам мелкософт впереди планеты всей, не спорю.
Только задача почтаря - почту гонять а не свистеть и пердеть.

Ну видишь как здорово. Вот еще один вроде-бы-админ узнал для себя что-то новое. С такими как ты спорить - что с голубями в шахматы играть - раскидает фигуры, засрёт доску и будет считать, что выиграл.

Ну да, если аргументов нет, то переходим на личности и оскорбления.
Тренд эпохи, так сказать.

Да ладно ?
и как это у меня лет 10 бесплатная стояла ?
Качни, попробуй. Или ты только на иконки жмакать умеешь ?

Это сообщение отредактировал Skrut - 24.09.2021 - 11:41

Я б даже на 150 не пошел на вот это, даже в своем замкадье, не говоря уже о Москве.
Работы тут минимум на двоих человек, а то и на троих.

Да все как у всех. Почта, синхронизация с АД, общий лист контактов по фирме, EAS для мобильных устройств с календарем, задачами и т.д. Да с разделением доступа к календарю, например, чтобы секретарша могла шефу редактировать календарь, разделение ролей для администрирования, бэкап\восстановление для отдельных уч. записей. Экс это умеет, зимбра, (которая платная) тоже. Ну она и создавалась как замена эксу.

Бэкап по уч. записям? Разделение ролей для администрирования? EAS? Точно все в бесплатной есть? В цельнотянутой с руборда NE то есть, у самого такая

Ну вообще свистоперделки майкрософт довольно удобны, когда у тебя изначально все, то есть прям ваще все, завязано на Active Directory.
А уж стоимость эксченжа для фирмы, где одних только админов 8-10 человек плюс всякие помощники и младшие админы, и каждый месяц они жрут больше 2 млн рублей зарплаты без учета налогов, не такая уж и разорительная.
Но, конечно, вот это дебильное "храним все в одном файле" - это бред, хз почему МС решила так сделать.

Вот тут сразу вопросы пошли.
Как многие писали, что за 150к выполнять функции целого отдела это такое себе.
Как понимаю, чел должен быть админом Windows, админом Linux, админом баз данных, админом Exchange, сетевиком.....за 150к.
На секунду....раньше работал сисадмином...занимался закупками, планированием бюджета, + пользователи, +обслуживание серверов....за....60к грязными
Сейчас ушел больше в тех.поддержку.....сижу в *уй не дую, из того функционала, который был раньше и 1\3 не делаю, зп 80к
Мало ТС 150к для такого функционала