Markelov.Dev

71 Days of Golang: Course Completed

Sun, 21 Jun 2026 08:00:00 +0000

Completed 71 days of continuous learning and finished the 39-hour Go Developer course on Hyperskill.

My primary role as a Solution Architect doesn’t involve full-time coding, but a practical understanding of Golang helps when working with Kubernetes environments and developing pet projects. Golang’s proximity to C, the language I started my IT career with, always appealed to me much more than Python.

JetBrains Academy uses a project-based approach with mandatory daily coding. It worked well for me because you just build educational projects step by step straight to the point.

DSO138 oscilloscope kit: hardware warm-up

Sun, 07 Jun 2026 08:00:00 +0000

As a Solution Architect, I work with high-level abstractions. To refresh my low-level skills, I decided to get back into hardware.

I hadn’t done any soldering in over 20 years, so I used this DSO138 oscilloscope kit as a warm-up project to calibrate my skills.

The main objective next: assembling a retro Z80-based computer running CP/M.

Whether designing cloud infrastructure or tracing PCB circuits, the core logic of system architecture and debugging remains the same.

Build an NVIDIA k8s Lab on an Old Gaming Laptop

Tue, 02 Jun 2026 20:31:00 +0000

Turn an old Windows gaming laptop into a Kubernetes AI lab to prepare for the NVIDIA-Certified Associate: AI Infrastructure and Operations (NCA-AIIO) exam.

The guide goes from WSL2 and Docker through Kind and the GPU Operator. At the end — Step 7 — you run a small LLM on the GPU (Ollama with a 3B model) to confirm the full stack works for real AI workloads.

Why I Built This Lab

If you work in an industry that is moving to AI workloads, knowing the NVIDIA AI infrastructure stack helps. That is why I decided to study it.

RHCSA 10 Study Companion — author copies arrived

Sun, 31 May 2026 12:00:00 +0000

📚 It’s officially in my hands!

There is nothing quite like the feeling of opening a box and holding the physical copy of a book you’ve poured months of work into.

I am incredibly thrilled to share that my 4th book is officially out, and my author copies have just arrived!

A huge thank you to the editorial team — Gryffin Winkler, Shobana Srinivasan, Chellappa DulcyNirmala, Aleksey Usov, and Iuliia Kozlova — for their fantastic support throughout this journey. Writing a book is a marathon, but seeing it come to life makes every single late night completely worth it.

Red Hat RHCSA 10 Study Companion (2026)

Fri, 01 May 2026 00:00:00 +0000

By Andrey Markelov

Red Hat RHCSA 10 Study Companion: Getting Ready for the EX200 Exam

Apress · Certification Study Companion Series · XIV, 325 pages · Softcover ISBN 979-8-8688-2225-4 · eBook ISBN 979-8-8688-2226-1

This book is a hands-on study companion for Red Hat’s RHCSA certification on Red Hat Enterprise Linux 10. It aligns with the RHEL 10 release and is designed to sit alongside official Red Hat documentation while covering the practical skills tested on the EX200 exam.

RHCSA 10 Study Companion — pre-orders open

Fri, 13 Mar 2026 12:00:00 +0000

Excited to share that my 4th book, ‘RHCSA 10 Study Companion,’ is officially in production! 🚀 Pre-orders are now open on Amazon.

Pre-order your copy here: Amazon

HashiCorp Certified: Terraform Associate (003) was issued by HashiCorp to Andrey Markelov.

Tue, 04 Mar 2025 12:00:00 +0000

View my verified achievement from HashiCorp.

GitHub Actions was issued by GitHub to Andrey Markelov.

Fri, 29 Nov 2024 12:00:00 +0000

View my verified achievement from GitHub.

Red Hat Certified Specialist in Linux Performance Tuning was issued by Red Hat to Andrey Markelov.

Thu, 20 Jun 2024 12:00:00 +0000

View my verified achievement from Red Hat.

I got my author hard copies of the 2nd edition of my Certified OpenStack Administrator Study Guid...

Sat, 13 May 2023 12:00:00 +0000

I got my author hard copies of the 2nd edition of my Certified #OpenStack Administrator Study Guide book from #Apress just today. This updated book is designed to help you pass the latest “Yoga” version of the Certified OpenStack Administrator (#COA) exam from the Open Infrastructure Foundation. The book can be ordered from Amazon or the publisher itself.

I got my second Kubernetes certification this week. CKAD looks easier to me than CKA... View my v...

Sat, 13 May 2023 12:00:00 +0000

I got my second Kubernetes certification this week. CKAD looks easier to me than CKA… View my verified achievement from The Linux Foundation.

Today is my last day at ericsson . It is time to start a new chapter in my career. I want to than...

Sat, 13 May 2023 12:00:00 +0000

Today is my last day at #ericsson . It is time to start a new chapter in my career. I want to thank Ericsson for the fantastic 7,5 years. It has been a privilege working for such a great company!

CKA: Certified Kubernetes Administrator was issued by The Linux Foundation to Andrey Markelov.

Tue, 24 Jan 2023 12:00:00 +0000

View my verified achievement from The Linux Foundation.

Certified OpenStack Administrator Study Guide (2022)

Fri, 21 Oct 2022 00:00:00 +0000

By Andrey Markelov

Certified OpenStack Administrator Study Guide: Get Everything You Need for the COA Exam

Apress · Certification Study Companion Series · 2nd ed. · XIII, 254 pages · Softcover ISBN 978-1-4842-8803-0 · eBook ISBN 978-1-4842-8804-7

This updated edition helps you prepare for the Certified OpenStack Administrator (COA) exam on the Yoga release from the Open Infrastructure Foundation. It explains how to work with the modern OpenStack IaaS cloud platform and covers the practical skills tested on the exam.

Certified OpenStack Administrator (COA) exam book 2nd ed

Sun, 09 Oct 2022 11:46:00 +0000

You can pre-order 2nd edition of my book from Apress publisher now. This updated book is designed to help you pass the latest “Yoga” version of the Certified OpenStack Administrator (COA) exam from the Open Infrastructure Foundation. OpenStack is a cloud operating system that controls large pools of computer storage and networking resources throughout a data center. https://www.amazon.com/Certified-OpenStack-Administrator-Study-Guide/dp/1484288033

Nice course - https://lnkd.in/dmtzmKqj from CodeFresh about ArgoCD. I would like to recommend it ...

Fri, 29 Jul 2022 12:00:00 +0000

Nice course - https://lnkd.in/dmtzmKqj from CodeFresh about ArgoCD. I would like to recommend it to everyone interested in GitOps concerning Kubernetes.

The PPL theory is passed! There are eight practice sessions and a practice test left.

Sun, 21 Nov 2021 12:00:00 +0000

The PPL theory is passed! There are eight practice sessions and a practice test left.

Got EX260 Red Hat Certified Specialist in Ceph Cloud Storage certification based on Ceph 4 today....

Mon, 08 Nov 2021 12:00:00 +0000

Got EX260 Red Hat Certified Specialist in Ceph Cloud Storage certification based on #Ceph 4 today… I have to speed up and pass one more exam in November until my learning subscription will be expired :)

Just passed Red Hat Certified Specialist in High Availability Clustering Exam based on RHEL 8.3. ...

Tue, 12 Oct 2021 12:00:00 +0000

Just passed Red Hat Certified Specialist in High Availability Clustering Exam based on RHEL 8.3. Before that, I took this exam in 2008 based on RHEL 5.1 :)

That is why I not posting about passed IT exams, k8s, etc last months… Keeping myself busy with f...

Fri, 13 Aug 2021 12:00:00 +0000

That is why I not posting about passed IT exams, k8s, etc last months… Keeping myself busy with flight training for PPL. Second solo flight today at DA40 :)

Just updated Just updated my almost outdated EX342 Red Hat Certified Specialist in Linux Diagnost...

Tue, 29 Dec 2020 12:00:00 +0000

Just updated Just updated my almost outdated EX342 Red Hat Certified Specialist in Linux Diagnostics and Troubleshooting certification…

Red Hat Certified Specialist in Linux Performance Tuning 8.0

Wed, 07 Oct 2020 05:26:00 +0000

Just updated my 11 years old EX442 Red Hat Certified Specialist in Linux Performance Tuning certification. First I did it on RHEL 5 in 2009 when I finished my RHCA certification. Now updated it on RHEL 8. It is still one of the hardest exams I ever passed.

Red Hat Certified Specialist in OpenShift Administration 4.2

Sat, 15 Aug 2020 07:59:00 +0000

Just updated my EX280 Red Hat Certified Specialist in OpenShift Administration certification with OCP 4.2. My previous EX280 certification was done five years ago on OpenShift 2.1.

Книга "Введение в технологии контейнеров и Kubernetes" (2019 г.)

Sun, 04 Aug 2019 12:56:00 +0000

Андрей Маркелов

“Введение в технологии контейнеров и Kubernetes”

ДМК Пресс, Июнь 2019 г., 194 страницы, Формат: 210 * 145 мм
Бумага: офсетная, Обложка: Мягкая обложка, ISBN 978-5-97060-775-6.

В книге рассмотрены механизмы, обеспечивающие работу контейнеров в GNU/Linux, основы работы с контейнерами при помощи Docker и Podman, а также система оркестрирования контейнеров Kubernetes. Помимо этого, книга знакомит c особенностями одного из самых популярных дистрибутивов Kubernetes – OpenShift (OKD).

Данная книга рассчитана на ИТ-специалистов, знакомых с GNU/Linux и желающих познакомиться с технологиями контейнеров и системой оркестрации Kubernetes.

Моя новая книга по Kubernetes доступна для предзаказа

Thu, 06 Jun 2019 08:22:00 +0000

Моя новая книга по Kubernetes доступна для предзаказа по ссылке. Подробнее о книге тут.

10 years RHCA

Sat, 09 Feb 2019 12:01:00 +0000

Ten years ago, January 2009, in Stockholm I passed the last of five required hands-on exams and got Red Hat Certified Architect (RHCA) certification. Those days it was about 300 RHCA worldwide and I was the second for CIS/Russia. As you have to pass exam before teach corresponding course, we could bring RHCA-level courses to Russia at Инвента training center after that. Looking back for the last 10 years I still think that this certification is valuable and the knowledge itself is relevant for my daily job.

Книга по OpenStack на русском. (4е издание, 2018 г.)

Sun, 15 Jul 2018 14:26:00 +0000

Андрей Маркелов

“OpenStack. Знакомство с облачной операционной системой”. Четвертое издание.

ДМК Пресс, Май 2018г., 306 страниц, ISBN 978-5-97060-652-0.

Книга знакомит читателя с основными сервисами облачной операционной системы OpenStack на начало 2018 года (версия Queens). Рассмотрены вопросы интеграции OpenStack и системы работы с контейнерами Docker, программно-определяемой системы хранения данных Ceph, настройки производительности и высокой доступности сервисов.

В 4-е издание добавлен материал по работе с сетью, настройками производительности и отказоустойчивости. В связи с переходом на сервис Gnocchi переработана глава, посвященная сервису телеметрии.

Предзаказ 4-го издания книги по OpenStack

Wed, 09 May 2018 08:53:00 +0000

Открыт предзаказ на четвертое издание моей книги по OpenStack. В 4-е издание добавлен материал по работе с сетью, настройками производительности и отказоустойчивости. В связи с переходом на сервис Gnocchi переработана глава, посвященная сервису телеметрии.

Ниже приведены некоторые изменения четвертого издания, по сравнению с третьим:

Обновлены главы, посвященные основным сервисам OpenStack, в соответствии с изменениями на начало 2018 года (версия Queens).
Добавлен материал в главах, посвященных работе с сетью, настройками производительности и отказоустойчивости.
Переработана глава, посвященная сервису телеметрии, в связи с переходом на сервис Gnocchi.
Примеры большинства команд обновлены с использованием клиента командной строки openstack.

Red Hat Certified Engineer in Red Hat OpenStack 10

Fri, 16 Mar 2018 20:04:00 +0000

I have received the results of EX310 Red Hat Certified Engineer in Red Hat OpenStack just now. I have upgraded my Red Hat Certified Architect Level to XI :) Exam was all about Networking & Foundations of NFV in OpenStack. Since my job role focus will shift from NVFi to another area, this exam was a good conclusion for the last two years of working with OpenStack :)

How Director deployed services in RHOSP 10 diagram

Tue, 23 Jan 2018 09:55:00 +0000

I have created diagram which shows how Director deployed services in RHOSP 10. That is something like summary for “UNDERSTANDING RED HAT OPENSTACK PLATFORM HIGH AVAILABILITY” guide. If you learning RHOSP it would be useful.

Level Up

Tue, 23 Jan 2018 09:40:00 +0000

I have received the results for EX220 Red Hat Certified Specialist in Hybrid Cloud Management today. Now I have Red Hat Certified Architect Level X.

Red Hat Certified Architect Level IX

Thu, 05 Oct 2017 09:50:00 +0000

I have got Red Hat Certified Architect Level IX now. I’ve just received the results for EX342 Red Hat Certificate of Expertise in Red Hat Enterprise Linux Diagnostics and Troubleshooting.

Certificate of Expertise in Ansible Automation

Thu, 24 Aug 2017 19:05:00 +0000

Now I’ve got RHCA Level VIII. I have received the results for EX407 Red Hat Certificate of Expertise in Ansible Automation Exam…

Certificate of Expertise in Containerizing Software Applications

Thu, 11 May 2017 19:02:00 +0000

I have just received the results for EX276 Red Hat Certificate of Expertise in Containerizing Software Applications (Docker). Now I am RHCA Level VII.

How to configure OpenStack TripleO Undercloud in virtual environment with the help of VBMC

Sun, 07 May 2017 13:36:00 +0000

This blog post describes the way to prepare a small lab in virtual environment intended for TripleO (Director) OpenStack deployment tool learning. This is a quick instruction. For deep understanding and command exploration use documentation.

I used my home laptop with 16 Gb of memory and CentOS 7.3 on the top of it for the lab environment hardware and RHEL 7.3 and RHOPS 10 for virtual machines, but these instructions should be applicable for RDO OpenStack distribution with minor changes.

My second article in the series on Docker

Sat, 18 Mar 2017 16:14:00 +0000

My second article in the series on #Docker was published in Russian magazine “Системный администратор” 3/2017 http://samag.ru/archive/article/3384

Третье издание моей книги по OpenStack на русском

Thu, 09 Mar 2017 18:25:00 +0000

Собственно, новость - в заголовке :) Информация о предварительном заказе и обновлениях тут - http://markelov.blogspot.se/p/openstack.html

My first article in the series on Docker

Fri, 17 Feb 2017 18:50:00 +0000

My first article in the series on

Docker was published in Russian magazine “Системный администратор” 1/2017 (p. 36-40). Read the full version in paper http://samag.ru/archive/article/3358

Курсы по контейнерам, GlusterFS и Satellite 6 в Москве

Wed, 08 Feb 2017 10:01:00 +0000

Ближайшие курсы в УЦ Инвента в Москве в начале апреля:

Запись по ссылкам на сайте учебного центра или в расписании.

O'Reilly's Using Docker book in Russian

Sun, 11 Dec 2016 16:48:00 +0000

I have finished working on Russian translation of O’Reilly’s Using Docker book as Technical Editor today. This is a new experience for me :) I hope the translation is as good as English original :) http://dmkpress.com/catalog/computer/os/978-5-97060-426-7/

Авторизованные курсы Red Hat по Docker и Kubernetes в Москве

Thu, 08 Sep 2016 17:29:00 +0000

Для интересующихся технологиями контейнеров, первый раз в России будет проводиться авторизированный курс DO276 Red Hat по Docker и Kubernetes. Продолжительность 3 дня с 24 по 26 декабря. Если будут желающие, то могу провести и экзамен, который входит в линейку RHCA. Регистрация - http://inventa.ru/learn/courses/3411/181191/

Кроме того, до конца года в Инвенте проведу два экзамена Red Hat: по RHEV - 8 октября и по OpenStack - 24 сентября. Регистрация также на http://inventa.ru.

Экзамен по Red Hat OpenStack в УЦ Инвента в сентябре

Fri, 26 Aug 2016 11:34:00 +0000

Коллеги, 24 сентября, в субботу провожу в Москве в УЦ Инвента экзамен EX210 Red Hat Certified System Adminstrator in OpenStack. Описание - тут. Регистрация на сайте Инвенты - тут.

Книга по подготовке к экзамену Certified OpenStack Administrator доступна для предзаказа

Fri, 12 Aug 2016 07:04:00 +0000

Моя новая книга над которой я работал последние пол-года доступна для предварительного заказа на сайте издательства Apress.com. По плану она выходит 30 ноября 2016 года. Книга поможет подготовиться к экзамену Certified OpenStack Administrator от OpenStack Foundation. Также будет не бесполезна при подготовке к сертификации от Mirantis. Полное описание книги и оглавление - на сайте издательства.

Quick info and tips for Certified OpenStack Administrator exam (COA)

Tue, 10 May 2016 08:09:00 +0000

In addition to Mirantis and Red Hat OpenStack certification I got Certified OpenStack Administrator from OpenStack Foundation yesterday. Now I am in process of writing Certified OpenStack Administrator Study Guide. It should be ready in November, I believe. This post is a short description and some tips for the exam.

Certified OpenStack Administrator (COA) is the first professional certification offered by the OpenStack Foundation. As OpenStack’s web-site tells, it’s designed to help companies identify top talent in the industry, and help job seekers demonstrate their skills.
The COA certification is available to anyone who passes the exam. No mandatory learning is required. However, the Certified OpenStack Administrator is a professional typically with at least six months OpenStack experience. It is very important to gain practical skills of work with OpenStack before taking the exam. Practice, practice and practice is the only way to successfully reach the exam goals.

Первый OpenStack Meetup в Казани

Sat, 09 Apr 2016 13:01:00 +0000

Кому интересно, приходите на первый OpenStack Meetup в Казане 21 апреля 2016 года. Я баду рассказывать про NFV и SDN. Регистрация и программа тут - http://www.meetup.com/OpenStack-Russia-Kazan/events/225176497/.

Маленькое интервью в преддверии ROSS 2016 на PCweek

Thu, 24 Mar 2016 18:37:00 +0000

Андрей Маркелов

Андрей Маркелов на саммите ROSS`2016 расскажет об OpenStack- и OPNFV-решениях Ericsson

Доступен предзаказ 2го обновленного и расширенного издания книги о OpenStack.

Fri, 04 Mar 2016 10:36:00 +0000

Что нового во втором издании?

Текст книги обновлен, чтобы соответствовать актуальным версиям рассматриваемых проектов и компонент OpenStack по состоянию на начало 2016 года (версия Liberty), а объем книги увеличен более чем на треть. Некоторые изменения второго издания:

Исправлен ряд неточностей и опечаток первого издания вышедшего в июне 2015 года.

Добавлена глава, посвященная программно-определяемой системе хранения данных Ceph и использованию Ceph совместно с OpenStack.

Расширен и переработан материал по работе с виртуальными машинами и сетью (агрегация узлов, зоны доступности, живая миграция, создание образов виртуальных машин, работа с сетью и многое другое). С целью лучшей структуризации материал разбит на две отдельные главы.

При описании настройки тестового окружения разделены управляющий, сетевой и вычислительный узлы, что позволяет нагляднее познакомиться с типичными ролями серверов при развертывании OpenStack.

Значительно переработан материал по работе сети в OpenStack.

Вопросы производительности и отказоустойчивости сервисов OpenStack выделены в отдельную главу.

Добавлено более пятнадцати новых иллюстраций и снимков с экрана.

Предзаказ 2-го издания на сайте издательства

Шифрование тома Cinder в OpenStack

Tue, 12 Jan 2016 11:38:00 +0000

Одной из полезных опций работы с блочными устройствами является их шифрование. Настройка шифрования томов требуется со стороны двух служб: Nova и Cinder. Сделать это можно при помощи общего секрета или при помощи сервиса управления ключами Barbican. Пойдем по пути использования общего секрета. Нужно иметь в виду, что если он скомпрометирован, то злоумышленник получит доступ ко всем зашифрованным томам.

Зададим ключ на узле Cinder и всех вычислительных узлах:

[root@compute ~]# crudini --set /etc/nova/nova.conf keymgr fixed_key 123456789
[root@compute ~]# systemctl restart openstack-nova-compute
[root@controller ~]# crudini --set /etc/cinder/cinder.conf keymgr fixed_key 123456789
[root@controller ~]# systemctl restart openstack-cinder-volume

Нам необходимо создать новый тип тома. Назовем его LUKS, поскольку для шифрования будет использоваться соответствующая спецификация:

Зеркалирование трафика на Open vSwitch для мониторинга сети в OpenStack (port mirroring)

Sun, 20 Dec 2015 18:12:00 +0000

Зачастую перед администратором встает задача отладки приложений в вашей виртуальной сети OpenStack, и тогда возникает необходимость воспользоваться стандартными привычными инструментами наподобие tcpdump и Wireshark.

Запустим один экземпляр виртуальной машины:

$ nova boot –flavor m2.tiny –image cirros-raw –key-name demokey1 –security-groups demo-sgroup test-vm

Далее, определив на каком из вычислительных узлов запустилась виртуальная машина, посмотрим топологию Open vSwitch:

[root@compute-opt ~]# ovs-vsctl show
20eab69c-e759-41b0-a480-97688ec0b4b8
    Bridge br-int
        fail_mode: secure
        Port “qvobee51cf7-fb”
            tag: 1
            Interface “qvobee51cf7-fb”
        Port patch-tun
            Interface patch-tun
                type: patch
                options: {peer=patch-int}
        Port br-int
            Interface br-int
                type: internal
    Bridge br-tun
        fail_mode: secure
        Port “gre-c0a87adc”
            Interface “gre-c0a87adc”
                type: gre
                options: {df_default=“true”, in_key=flow, local_ip=“192.168.122.215”, out_key=flow, remote_ip=“192.168.122.220”}
        Port br-tun
            Interface br-tun
                type: internal
        Port “gre-c0a87ad2”
            Interface “gre-c0a87ad2”
                type: gre
                options: {df_default=“true”, in_key=flow, local_ip=“192.168.122.215”, out_key=flow, remote_ip=“192.168.122.210”}
        Port patch-int
            Interface patch-int
                type: patch
                options: {peer=patch-tun}
    ovs_version: “2.4.0”

Основы облачного хранилища данных Ceph. Часть 2. Установка кластера

Sun, 13 Dec 2015 10:08:00 +0000

My next article about Ceph published in Russian magazine Samag 12/2015, pp 07-11. The hands-on guide to installation of Ceph cluster with ceph-deploy and manual. The third article in January issue will discuss OpenStack integration. The announcement is here http://samag.ru/archive/article/3084

OpenStack: Живая миграция виртуальных машин

Sun, 06 Dec 2015 07:43:00 +0000

Рассмотрим на практике что стоит за кнопкой “Live Migrate Instance” веб-интерфейса и как работает живая миграция виртуальных машин в OpenStack. Сразу оговоримся что для инициации вам понадобятся привилегии администратора облака, поскольку для пользователя информация об облаке скрыта, в том числе и о конкретных гипервизорах на которых запускаются виртуальные машины. Различные балансировки нагрузки и миграции в OpenStack — вне области ответственности пользователя.

Сервис OpenStack Nova поддерживает живую миграцию виртуальных машин в двух вариантах:

Статья по архитектуре SDS Ceph

Wed, 18 Nov 2015 07:18:00 +0000

В ноябрьском номере журнала “Системный администратор” вышла моя первая статья из цикла о программно-определяемой системе хранения данных для OpenStack - Ceph.

Особенности ‪OpenStack‬ для ‪NFV‬ и ‪Telco

Mon, 02 Nov 2015 14:05:00 +0000

Рассказываю про особенности ‪OpenStack‬ для ‪NFV‬ и ‪Telco‬ 24 ноября в Москве на RISS http://www.pcweek.ru/its/riss/ и 28 ноября в Питере на Piter United http://piter-united.ru. Приходите кому интересно.

Подготовка образов для OpenStack при помощи Oz

Wed, 30 Sep 2015 08:34:00 +0000

В составе официальной документации OpenStack работе с образами посвящено отдельное руководство – OpenStack Virtual Machine Image Guide. Документ содержит как обзор средств автоматизированного создания образов, так и примеры их создания вручную.
В качестве примера рассмотрим работу с утилитой Oz.
Это утилита командной строки написана на Python и на Linux-машине с гипервизором KVM и сервисом libvirtd позволяет создавать образы виртуальных машин с минимальным вмешательством пользователя. Для этого Oz использует заранее подготовленные файлы ответов не интерактивной установки операционной системы. Например, для установки Windows используются файлы ответов unattended setup, для CentOS – kickstart-файлы и так далее. Файлы ответов для различных операционных систем расположены в директории /usr/lib/python2.7/site-packages/oz/auto/. Их можно и нужно редактировать, например для выбора правильной временной зоны. В качестве инструкций сам Oz требует файлы в формате Template Description Language (TDL). Это XML-файлы, описывающие какая операционная система устанавливается, где находится дистрибутив, какие дополнительные изменения необходимо внести в образ.
Не рекомендуется запуск утилиты на тех же хостах, где развернуты сервисы OpenStack. Во время работы утилита запускает виртуальную машину в которой и производится установка операционной системы по вашим инструкциям TDL шаблона с использованием общих файлов ответов.
В CentOS и Fedora установка утилиты производится командой:

Очередная статья в "Системном администраторе"

Sat, 08 Aug 2015 07:49:00 +0000

My fourth article on OpenStack was published in Russian magazine Samag 7-8/15 (p. 14-17). Read the full in paper.

Вышла моя четвертая статья цикла посвященного OpenStack в ж-ле “Системный администратор” 7-8/2015. Полная версия в печатном номере. http://samag.ru/archive/article/2982

Авторизованный курс и экзамен по Red Hat OpenStack в УЦ Инвента

Sun, 02 Aug 2015 17:35:00 +0000

Коллеги, 31 августа - 4 сентября читаю в УЦ Инвента (Москва) курс по RHELOSP 6 и провожу экзамен Red Hat Certified System Adminstrator in OpenStack. Курс и экзамен проводятся в первый раз в России. С учетом курса и летней акции учебного центра - стоит это в три раза дешевле чем в Фарнборо. Подробности - на сайте учебного центра http://rhd.ru/training/offers.html (курс в конце списка). Содержание курса там-же по ссылкам.

Моя книга вышла!

Thu, 16 Jul 2015 19:21:00 +0000

Презентация состоится на конференции “День рождения OpenStack” 22 июля. Программа мероприятия - http://openstack.ru/blog/s-dnem-rozhdeniya-openstack/

Update по книге OpenStack

Mon, 06 Jul 2015 22:18:00 +0000

Издательство ДМК-Пресс сообщило что на мою книгу по OpenStack очень большое число предзаказов. Сопоставимое было только у одной из книг по администрированию VMware. Презентация книги будет на конференции “День рождения OpenStack” 22 июля. Регистрация на конференцию - http://www.openstackday.ru/birthday2015/ Подробнее о книге - http://markelov.blogspot.ru/p/openstack.html

Предзаказ моей книги по OpenStack

Tue, 30 Jun 2015 08:51:00 +0000

Друзья, Рукопись сдана и результат моих трехмесячных трудов - книга по OpenStack доступна для предзаказа на сайте издательства. Постоянная ссылка на информацию по книге в моем блоге и ссылка на предзаказ - тут

Выделение вычислительных ресурсов для OpenStack

Tue, 23 Jun 2015 18:54:00 +0000

Говоря о ресурсах, нужно заметить что OpenStack позволяет подтверждать виртуальным машинам больше физической памяти и вычислительных ресурсов, чем имеется в наличии. По умолчанию планировщик ассоциирует с одним физическим или «гипертрейдинговым» ядром 16 виртуальных процессоров (vCPU). Объем памяти, выделяемой виртуальным машинам по умолчанию в полтора раза больше, чем имеющийся физический. За эти значения в конфигурационном файле /etc/nova/nova.conf отвечают параметры:

cpu_allocation_ratio=16.0

ram_allocation_ratio=1.5

В целом, по рекомендациям в списках рассылки OpenStack для памяти выбирают значение 0.9. Также рекомендуется задать резервирование оперативной памяти при помощи параметра reserved_host_memory_mb в nova.conf. Обычно в расчетах можно руководствоваться закладывая на накладные расходы порядка 100 Мб на одну виртуальную машину. Обязательно нужно предусмотреть swap, как минимум вдвое больший чем этот параметр. Для процессора коэффициент сильно зависит от нагрузки. Обычно память становится раньше «бутылочным горлышком», чем ресурсы центрального процессора. Если запускается много требовательных к ЦП приложений типа Hadoop, то коэффициент выставляется ближе к 2, а иногда и к 1. Если основная нагрузка веб-сервера, то число можно увеличить вплоть до 16 заданного по умолчанию. Если вы не можете разделить типы нагрузки, то можно попробовать использовать коэффициент от 2 до 5.

My third article on OpenStack Glance was published

Fri, 12 Jun 2015 09:46:00 +0000

My third article on OpenStack Glance was published in Russian magazine Samag 6/15 (p. 12-14). Read the full in paper.

Вышла моя третья статья цикла посвященного OpenStack в ж-ле “Системный администратор” 6/15. Полная версия в печатном номере.

http://samag.ru/archive/article/2958.

Знакомство с простейшим HOT шаблоном сервиса оркестрации OpenStack

Mon, 08 Jun 2015 05:25:00 +0000

Службы Heat позволяют автоматизировать управление жизненным циклом наборов облачных сервисов (виртуальными машинами, сетями, томами, группами безопасности и т.д.) как единым целым, объединяя их в так называемые стеки (stack). Задачи могут быть как простыми, например развертывание виртуальной машины, таки и более сложными, например старт комплексного приложения из многих машин и его масштабирование в зависимости от информации передаваемой модулем телеметрии. Для описания стеков используются специальные, одновременно легко читаемые человеком и дружественные к обработке машиной форматы описания ресурсов, их ограничений, зависимостей и параметров:

Работа с OpenStack Telemetry (Ceilometer)

Tue, 02 Jun 2015 21:23:00 +0000

Сервис OpenStack Telemetry (Ceilometer) — компонент облака OpenStack, отвечающий за сбор, хранение метрик и мониторинг использования ресурсов в первую очередь для целей биллинга. Помимо сбора метрик работы облака Ceilometer также собирает информацию о событиях происходящих в работающей системе. Название сервиса Ceilometer происходит от названия прибора, используемого метеорологами для измерения высоты облаков над поверхностью земли.

Сервис спроектирован как расширяемый за счет подключаемых агентов сбора информации и легко маштабируемый горизонтально. Ceilometer поддерживает два способа сбора данных. Предпочтительный метод сбора при помощи очереди сообщений. Реализуется сервисом ceilometer-collector. Данный сервис запускается на одном или более управляющих узлах и отслеживает очередь сообщений. Сборщик получает уведомления от инфраструктурных сервисов (Nova, Glance, Cinder, Neutron, Swift, Keystone, Heat), затем преобразует их в сообщения телеметрии и отправляет обратно в очередь сообщений. Сообщения телеметрии записываются в хранилище без преобразований. Второй, менее предпочтительный способ - через опрашивающие инфраструктуру агенты. При помощи вызовов API или других инструментов агенты периодически запрашивают у сервисов необходимую информацию.

Моя презентация с Openstack Meetup на РИТ++

Thu, 21 May 2015 16:47:00 +0000

http://www.slideshare.net/amarkelov/rit-open-stdock150521

Настройка работы Docker и OpenStack

Mon, 11 May 2015 09:31:00 +0000

Первое с чего мы начнем — это установка Docker и необходимых пакетов. Обращаю внимание, что этот вариант установки подходит только для тестовых сред. Для «боевой установки» следует собрать rpm-пакет с драйвером Docker и не устанавливать на вычислительные узлы средства, применяемые при разработке. Действия выполняем на вычислительном узле:

[root@os2 ~]# yum -y install net-tools docker-io
python-pip git

Также обратите внимание на то, что мы устанавливаем пакет net-tools, который в современных дистрибутивах при установке по умолчанию заменен на iproute,а утилиты из его состава имеют статус устаревших. Нам он понадобится ради команды ifconfig, которая используется драйвером Docker.

Пара новых статей про OpenStack и СПО

Sun, 10 May 2015 10:22:00 +0000

В журнале “Системный администратор” 5/2015 опубликована вторая статья из моего цикла про OpenStack. Полная версия в печатной версии журнала. http://samag.ru/archive/article/2936

Также вышла небольшая заметка в журнале “Бизнес и Информационные технологии” (БИТ). Тема номера - свободное программное обеспечение http://bit.samag.ru/archive/more/151

First article of the series of my articles on OpenStack

Wed, 08 Apr 2015 14:37:00 +0000

First article of the series of my articles on OpenStack was published in Russian magazine “Системный администратор” 4/2015 http://samag.ru/archive/article/2922 . Read the full version in paper. Online later.

Заметки по поиску неисправностей в сервисах Swift

Wed, 01 Apr 2015 09:53:00 +0000

Сервисы Swift пишут сообщения об ошибках в системный журнал /var/log/messages. Как правило там могут быть trace-сообщения Python.

Проверьте что все сервисы запущенны при помощи команды lsof -i и что они работают на правильных портах. Если вы не нашли в списке одну из служб, вы можете попытаться запустить ее вручную, указав исполнимому файлу ваш конфигурационный файл. Например:

[root@sw3 ~]# swift-object-server
/etc/swift/object-server.conf

Traceback (most recent call last):

  File "/usr/bin/swift-object-server",
line 27, in

...

LookupError: No loader given in section
'filter:recon'

Сервис не запускается и из вывода видно, что в данном случае имеется ошибка конфигурационного файла в секции recon.

OpenStackClient — новый официальный проект OpenStack

Sat, 21 Mar 2015 20:39:00 +0000

Недавно список официальных проектов OpenStack пополнился еще одним проектом — OpenStackClient

Утилита командной строки openstack представляет собой единый унифицированный клиент для доступа к OpenStack API. В целом, OpenStackClient позволяет делать тоже самое, что и утилиты каждого сервиса (nova, neutron, keystone-manage и др.), но при помощи единой команды и унифицированного формата.

Добавление утилиты в RDO сводится к установке пакета:

[root@os1 ~]# yum -y install python-openstackclient

Для аутентификации клиент использует ту же схему, что и другие утилиты, за исключением замены устаревших «тенантов» (OS_TENANT_NAME) на «проекты». Пример моего keystonerc тестовой среды:

Курсы и экзамены по облачным технологиям в ближайшие месяцы

Tue, 17 Mar 2015 07:47:00 +0000

В ближайшие месяцы читаю в Инвенте курсы:

27 апреля 2015 - CL210 Администрирование OpenStack
5 Мая 2015 - RH403 Администрирование Satellite 6
12 Мая 2015 - RH442 Мониторинг и настройка производительности промышленных систем Red Hat (обновленно до RHEL 7)
18 Мая 2015 - RH318 Администрирование Red Hat Enterprise Virtualization
1 Июня 2015 - RH436 Управление хранением данных на предприятии
8 Июня 2015 - RH280 Администрирование PaaS OpenShift Enterprise

Ну и до кучи экзамены:

20 апреля - EX401

Записи вебинаров об облачных продуктах Red Hat на русском

Thu, 26 Feb 2015 18:34:00 +0000

Соберу в одном месте ссылки на свои вебинары, где велась запись. БОльшая часть информации еще актуальна.

28 Окт 2014 - Docker и контейнеры в RHEL7
29 Авг 2014 - Red Hat Enterprise Linux OpenStack: обзор технологии и демонстрация установки и работы
21 Дек 2013 - Red Hat Cloud Forms: Управляйте вашей виртуальной, частной и гибридной облачной инфраструктурой
15 Фев 2014 - Решения виртуализации и облачная инфраструктура, построение гетерогенного облака средствами Red Hat (Moscow Yandex Virtualization Meetup)
20 Ноя 2013 - Управление аутентификацией и авторизацией в Red Hat Enterprise Linux IdM (FreeIPA)

Приятного просмотра :)

Перу и Боливия за 24 дня. Первая часть из двух.

Fri, 11 Jul 2014 21:50:00 +0000

Ниже опыт индивидуального путешествия по Перу и Боливии. План маршрута разрабатывали самостоятельно (лично мой вклад – на уровне погрешности J). Знание испанского – на уровне «ла квента порфавор» J

В сухом остатке: 2 человека, 24 дня, 12 перелетов, температура от -16 до +35, высота от 0 до 5000+ метров над уровнем моря, еда от жареных морских свинок до сырых осьминогов и кальмаров. В тех районах, где мы были – малярии нет, так что таблетки опционально. Прививки от желтой лихорадки, брюшного тифа и все остальное, что рекомендует ВОЗ – обязательно.

HP Insight Control for Red Hat Enterprise Virtualization

Wed, 21 May 2014 20:05:00 +0000

Год назад компания HP анонсировала бета-версию Insight Control for Red Hat Enterprise Virtualization — подключаемого модуля для RHEV, позволяющего из единой консоли управлять как виртуальной инфраструктурой, так и физическими хостами, которые лежат в ее основе, а также поддерживаемым сетевым оборудованием. Сейчас это программное обеспечение выросло из версии беты и готово к промышленному применению. Для работы требуется минимум RHEV 3.3. Ниже я привел несколько снимков экрана self-hosted RHEV-M, развернутого на ProLiant ML 350G8. Они, пусть и не полностью но демонстрируют основной функционал подключаемого модуля:

RHEV 3.1. Установка гипервизора и системы управления на один хост - All-in-One plugin

Wed, 19 Dec 2012 15:15:00 +0000

С выходом версии Red Hat Enverprise Virtualization 3.1 в составе открытой системы виртуализации появился не поддерживаемый для промышленной эксплуатации, но крайне полезный для тестов и демонстраций так называемый all-in-one plugin, который легко позволяет установить на одну систему и гипервизор, и систему управления. По сути с его помощью можно легко сделать то, что в октябре на Partner Enablement Training в IBM и Dell в Москве инженеры наших партнеров делали вручную c актуальной на тот момент версии RHEV 3.0.

Второй семинар из серии «Red Hat: продукты и технологии»

Thu, 29 Nov 2012 14:31:00 +0000

УЦ Инвента совместно с Представительством компании Red Hat в России объявляют о проведении второго бесплатного семинара из серии «Red Hat: продукты и технологии». Первый семинар в октябре собрал 170 человек, и мы рады продолжить серию. Серия семинаров предназначена для технических специалистов – администраторов Linux-систем. На наших семинарах вы сможете подробно узнать о новых версиях, продуктах и технологиях Red Hat, особенностях их внедрения и использования, правилах лицензирования, программах обучения и сертификации.

Q&A о семинаре «Red Hat: продукты и технологии»

Mon, 24 Sep 2012 13:46:00 +0000

Q: Почему все еще нет подтверждения?
A: Интерес к семинару превзошел наши ожидания. Зарегистрировалось 300+ человек. Мы не хотим никому отказывать. На планируемой площадке просто не хватит места всех разместить. Мы выбираем подходящий конференц-зал/аудиторию. Об изменившемся месте проведения мы сообщим в письме-подтверждении регистрации.

Q: Что за “раздача сертификатов”?
A: Это подтверждение участия в семинаре и не имеет никакого отношения к экзаменам или курсам Red Hat. Поскольку мы планируем раздачу призов наиболее активным участникам серии семинаров, сертификаты служили бы подтверждением того, что человек посетил те или иные семинары. Поскольку зарегистрировалось более 300 человек, мы вероятнее всего откажемся от выдачи бумажных сертификатов и будем вести электронный учет участников семинаров.
Сохраним лес вместе! :)

Запуск серии бесплатных семинаров «Red Hat: продукты и технологии»

Wed, 19 Sep 2012 11:09:00 +0000

Вот и появился повод для поста :)

УЦ Инвента совместно с Представительством компании Red Hat в России объявляют о запуске серии бесплатных семинаров «Red Hat: продукты и технологии». Семинары предназначены для технических специалистов – администраторов Linux-систем. На наших семинарах вы сможете подробно узнать о новых версиях, продуктах и технологиях Red Hat, особенностях их внедрения и использования, правилах лицензирования, программах обучения и сертификации.

Семинары будут проводиться на регулярной основе в течение года. По окончании каждого семинара вы получите сертификат о его прослушивании.

Tuned в RHEL6

Sun, 15 Jul 2012 15:58:00 +0000

Попробую реанимировать блог, а то вся активность в последние полгода была исключительно в твиттере :)

Сегодня немного о новом (по сравнению с пятой версией Red Hat Enterprise Linux) демоне tuned. Демон предназначен для динамической оптимизации поведения севера или рабочей станции под различными нагрузками. В первую очередь, вам стоит посмотреть в сторону tuned, если вас интересуют вопросы настройки производительности и/или экономии электроэнергии. С последним вопросом простой пользователь в первую очередь сталкивается при работе с лэптопом от батареи.

Экзамены RHCA в России

Thu, 02 Feb 2012 10:56:00 +0000

Сегодня меня наконец авторизовали на прием экзаменов RHCA, так что теперь не обязательно лететь в Европу чтобы попытаться их сдать. В ближайшее время экзамены и цены появятся в расписании на сайте Инвенты. Но в целом, можно ориентироваться и на текущее расписание. После каждого курса, на пятый день - экзамен.

Системный инженер Linux в Инвенту

Mon, 30 Jan 2012 13:18:00 +0000

Нам нужен системный инженер Linux :)

Ведущий в России партнер компании Red Hat и сертифицированный центр обучения Red Hat приглашает на работу системного инженера Linux.

Обязанности: Участие в разработке и реализации проектов по развертыванию Linux-систем для заказчиков. Техническое сопровождение развернутых систем. Технический pre-sale. Переводы технической документации. В дальнейшем возможна преподавательская деятельность (при желании сотрудника).

Требования: Высшее образование, отличное знание и практический опыт администрирования Linux/Unix-систем, свободное чтение технической литературы на английском языке, наличие сертификата RHCE либо готовность к сдаче экзамена RHCE в течение первого месяца работы. Приветствуется: знание технологий виртуализации, опыт публичных выступлений, базовые навыки администрирования ОС Windows

Презентация с ROSS-2011 "Частное облако на СПО сегодня"

Thu, 14 Apr 2011 10:11:00 +0000

Open source private cloud. ROSS-2011. Markelov

View more presentations from amarkelov

Twitter

Sat, 09 Apr 2011 18:19:00 +0000

Решил, наконец, завести учетную запись в Twitter (http://twitter.com/amarkelov) для сообщений, на которые тратить целый пост «жирно», например, ссылок на интересные ресурсы.

Единый профиль по экзаменам Red Hat

Fri, 18 Mar 2011 14:11:00 +0000

Последние 10 лет после каждого сданного экзамена RHCE по новой версии ОС Red Hat присваивал новые уникальные 15-значные так называемые RHCE numbers по которым отследить историю сертификации специалиста было затруднительно. Начиная с экзаменов по 6-ке Red Hat пообещал сделать единые уникальные ID как это принято у других вендоров. Как оказалось, новые ID «задним числом» были выданы и текущим сертифицированным специалистам. Теперь можно в одном списке посмотреть всю историю сданных экзаменов. Пример по ссылке.

Использование SELinux совместно с iptables

Thu, 17 Mar 2011 09:05:00 +0000

Dan Walsh, отвечающий в Red Hat за развитие SELinux опубликовал на Linux.com статью, посвященную использованию SELinux совместно с брандмауэром. Ссылка.

VMware View Client for iPad

Fri, 11 Mar 2011 11:16:00 +0000

На днях вышел VMware View клиент для iPad. Подробнее можно почитать, например, в блоге у Михаила Михеева. Сегодня поставил себе клиент и попробовал на нашем стенде VMware View в лабе. Работает шустро. Можно работать с офисными программами, слушать музыку. Единственное неудобство с переключением языка (официально поддерживается только английская клавиатура). Из-за этого некоторые знаки типа двоеточия на доп. клавиатуре не вводятся. “Переключалку” Windows нужно оставить в EN, а язык менять кнопкой на клавиатуре iPad стандартным способом.
Ниже несколько снимков с экрана (кликабельны).

Советы по оптимизации производительности

Wed, 09 Mar 2011 12:45:00 +0000

С удовольствием читаю интересный технический блог «about NetApp», в основном посвященный софтверной компании NetApp. На днях там появилась заметка с рекомендациями по оптимизации производительности, которые равно применимы к любой ИТ-системе. Хотя казалось бы советы очевидны, нередко ими пренебрегают что вызывает только деградацию производительности. Читаем тут.

Red Hat Satellite от Novell

Sat, 05 Mar 2011 08:50:00 +0000

Компания Novell анонсировала новый продукт SUSE Manager для управления Linux-инфраструктурой. Изобретать велосипед не стали, а просто пересобрали Spacewalk - открытый ранее продукт Red Hat Satellite :) А что? Открытое ПО :)

Сегодня день тестирования FreeIPA 2

Tue, 15 Feb 2011 10:13:00 +0000

Решение FreeIPA 2 «доросло» до стадии первого релиз-кандидата¸ и на сегодня назначен Fedora-15 Test Day, посвященный FreeIPA2. В свое время FreeIPA 1.X после появления в прайс-листе Red Hat (под именем Red Hat IPA) был оттуда удален, а сам проект производил впечатление «мертвого». Однако, в последнее время разработка активизировалась, в частности клиентская часть IPA уже входит в RHEL6.

В двух словах FreeIPA2 ИТ-специалисту можно описать как “AD для Linux”. FreeIPA2 включает в себя в качестве основы механизмов управления следующие продукты: 389 Directory Server, MIT Kerberos, NTP, DNS и службу управления жизненным циклом сертификатов Dogtag. Решение включат в себя веб-интерфейс и утилиты управления командной строки. Согласно дорожной карте уже в марте должен выйти финальный релиз.

Почему я предпочитаю использовать англоязычный интерфейс

Mon, 27 Dec 2010 15:05:00 +0000

Пример. Было:

Стало:

Перевод однозначно не может быть лучше оригинала. И «косячат» не только работающие за еду бесплатно переводчики СПО-проектов, которые часто не являются профессионалами, но и переводчики продуктов, продающихся сотнями миллионов экземпляров. Я по привычке использования открытых продуктов, честно потратил 20 мин времени, пытаясь отыскать способ отправить отчет об ошибке, но так и не нашел. Единственное более-менее похожее – это http://connect.microsoft.com/ но там принимаются отчеты об ошибках в продуктах статуса бета-версии.

Неофициальная статистика по сертификациям Red Hat

Mon, 13 Dec 2010 13:56:00 +0000

Официально Red Hat, насколько мне известно, нигде не выкладывает статистику по обладателям сертификатов, но сотрудники GLS периодически на запросы выдают такую информацию на Certification Forums.

В октябре 2006 года было 14,866 «действующих» RHCE и 14,129 RHCT.
На ноябрь этого года было 33,303 «действующих» RHCE и 27,537 RHCT.
В марте 2008 было около 200 RHCA, в ноябре 2010 - 322.

Вышел Spacewalk 1.2 с ограниченной поддержкой PostgreSQL

Sat, 20 Nov 2010 01:35:00 +0000

Вышла новая версия открытой платформы управления жизненным циклом Linux-инфраструктурой Spacewalk 1.2. Забавно, что случилось это спустя две недели после выхода RHN Satellite 5.4, который основан на Spacewalk. Видимо, разработчиков слишком торопили с выходом RHEL 6 :) Одно из важных обновлений в этой версии — возможность использовать PostgreSQL вместо Oracle. Как минимум сейчас работает:

синхронизация контента при помощи satellite-sync и spacewalk-repo-sync;
rhnpush;
регистрация клиентов;
операции с yum;

Можно предположить, что RHN Satellite 6.0, если он будет основан на Spacewalk 2.0, полностью избавится от зависимости в СУБД Oracle. Если верить дорожной карте проекта Spacewalk, то это произойдет примерно через год.

Два интересных сайта посвященных открытому ПО

Fri, 19 Nov 2010 09:12:00 +0000

… и ссылки на материалы по виртуализации Red Hat.

Хотел бы поделиться ссылками на два относительно новых проекта коллег из технической команды НЦПР (ранее VDEL) - www.ossportal.ru и www.bureausolomatina.ru. Оба сайта интересы с точки зрения постоянно пополняющейся коллекции различных технических информационных материалов, посвященных корпоративному открытому ПО. В первую очередь это облачные вычисления и технологии виртуализации Red Hat, СУБД Enterprise DB, Zenoss, Alfresco и другие продукты, которые на российском рынке представляет VDEL/НЦПР. При этом, первый из двух сайтов предоставляет возможность добавлять материалы всем, кто готов поделиться опытом использования соответствующих продуктов.

Изменения в сертификациях и курсах по RHEL6

Sun, 14 Nov 2010 10:17:00 +0000

Как и предполагалось, сразу за RHN Satellite 5.4 вышла следующая версия корпоративного дистрибутива RHEL 6. Поскольку с выходом «шестерки» NDA по изменениям в обучении и сертификации Red Hat снимается, я кратко напишу о них в блоге.

Изменения в курсах линейки RHCE

Курс RH033 заменяется на RH124 Red Hat System Administration I, RH131 заменяется на RH134 Red Hat System Administration II, RH253 на RH254 Red Hat System Administration III.

Методика проведения курса полностью изменилась. Учебник теперь больше похож на «рабочую тетрадь», которую слушатель наполняет самостоятельно во время занятий. Теории там практически нет, в основном — ссылки на man и документацию. Таким образом, если раньше теоретически слушатель, пропустивший день занятия, мог самостоятельно прочитать главы учебника и нагнать коллег, то теперь это будет затруднительно. Основным носителем знаний теперь выступает преподаватель, и качество курса практически на 100% зависит от него. Сам процесс обучения стал очень интерактивным и использует более десятка современных подходов к обучению, заставляя слушателя постоянно работать и находиться в контакте с преподавателем. Больше не используется подход «лекция»- «практика». Насколько я знаю, ни у кого из ИТ-вендоров такого подхода к обучению нет. На мой взгляд, с одной стороны это должно поднять качество обучения, если курс проводится с опытным преподавателем, с другой стороны это резко повышает требования к преподавателю. У преподавателя больше нет «за спиной» слайдов и учебника с материалом, а только методические рекомендации по проведению курса. Я, честно говоря, не хотел бы оказаться на месте преподавателя, который только начнет читать курсы по «шестерке», не имея опыта по старым версиям.

Вышел Satellite 5.4. Теперь можно ждать RHEL6.

Mon, 01 Nov 2010 10:57:00 +0000

Одно из необходимых условий для выхода RHEL6 выполнено. На днях стала доступна версия RHN Satellite 5.4 - решения для обслуживания жизненного цикла Linux-инфраструктуры. Из Release Notes: «RHN Satellite 5.4 supports Red Hat Enterprise Linux 6 clients and content, due to SHA256 feature work. Previous versions of Satellite do not provide support for Red Hat Enterprise Linux 6 clients.»
Ждем GA в ноябре?

Фото. Российская делегация на 2010 EMEA Red Hat Training Partner Conference

Tue, 19 Oct 2010 19:12:00 +0000

Во главе с Йенсом Циманном. «Общественный дом» вечером перед TTT по RHEL 6. По моему на фото уместились почти все действующие преподаватели Red Hat в России :)

«Дом» для virt tools

Fri, 15 Oct 2010 11:13:00 +0000

У virt tools появился свой сайт, который постепенно наполняется различным содержимым: статьи, руководства. В первую очередь, сайт будет полезен работающим с такими дистрибутивами как Fedora, Debian, Ubuntu и RHEL, использующими API виртуализации libvirt, который используют утилиты virt tools. По большей части на сайте пока информация для начинающих пользователей.

Статья про RHEV

Sat, 02 Oct 2010 18:54:00 +0000

На сайте журнала “Системный администратор” доступна моя обзорная статья про систему виртуализации от Red Hat. Ссылка.

Бесплатный сертификационный тест CLP 11 для RHCE

Tue, 14 Sep 2010 08:25:00 +0000

Компания Novell сообщила о бесплатном (пока он в стадии бета-версии) экзамене 051-732: Novell Certified Linux Professional 11 for Red Hat Certified Engineers. Экзамен CLP для RHCE в отличие от самого экзамена CLP не является практическим, а сдается в VUE. Для подготовки к экзамену можно, например, использовать бесплатный курс Upgrading to Novell Certified Linux Professional 11 , материалы которого доступны на сайте Novell. Зарегистрироваться на экзамен можно через сайт Pearson VUE.

Курсы Red Hat в Стамбуле

Sun, 12 Sep 2010 06:54:00 +0000

Совместил приятное с полезным. Отчитал пару RHCE-шных курсов в Стамбуле :) Город красивый, за полторы недели вечерами после занятий успел осмотреть все основные достопримечательности.

Клиент доставки удаленного рабочего стола SPICE портирован на N900 :)

Wed, 04 Aug 2010 17:22:00 +0000

Скачать клиент можно тут.

Перенаправление USB устройств в RHEV

Tue, 03 Aug 2010 08:29:00 +0000

Для того, чтобы штатно через User Portal подключиться SPICE-клиентом к виртуальному рабочему месту достаточно IP-связанности между клиентом, менеджером RHEV-M и гипервизором RHEV-H. Для того, чтобы локальные USB-устройства перенаправлялись в виртуальную машину, помимо этого необходима IP-связанность между клиентом и виртуальной машиной. Таким образом, подключить “флешку” или USB-принтер к изолированной от сети виртуальной машине не получиться. Для взаимодействия между клиентом и виртуальной машиной используется TCP-порт 32023. Журнал с отладочной информацией редиректора расположен в %temp%\usbrdrctrl*.log. Дополнительная информация тут.
UPD. Насколько я понимаю, это ограничение будет сохраняться лишь до тех пор, пока перенаправление USB в RHEV основывается на наработках http://www.incentivespro.com/. Когда перенаправление USB будет реализовано самим протоколом SPICE, видимо это ограничение будет снято.

Статья про RHEV в «Системном администраторе»

Mon, 26 Jul 2010 06:06:00 +0000

В сдвоенном №7-8 журнала «Системный администратор» вышел мой достаточно подробный обзор системы виртуализации Red Hat Enterprise Virtualization.

«В ноябре 2009 года компания Red Hat анонсировала доступность первого продукта из портфолио Red Hat Enterprise Virtualization (RHEV) под названием Red Hat Enterprise Virtualization for Servers (RHEV-S), а уже в марте этого года небезызвестная компания IBM назвала данный продукт, помимо конкурентов от VMware, Citrix и Microsoft, в качестве одного из основных в стратегии развития решений виртуализации на платформе x86. [1] В конце июня 2010 года вышел следующий из продуктов линейки - Red Hat Enterprise Virtualization for Desktops (RHEV-D), включающий в себя реализацию нового открытого протокола для работы с виртуальными рабочими местами SPICE. Давайте вместе изучим текущее состояние портфолио решений виртуализации от Red Hat, и посмотрим что нас ждет в ближайшем будущем».

Материалы по виртуализации с Red Hat Summit

Wed, 07 Jul 2010 09:45:00 +0000

На сайте Red Hat опубликован ряд презентаций и учебных материалов с прошедшего в июне саммита в Бостоне. По ссылке доступны все материалы, а в этом посте я хотел бы выделить те, которые имеют отношение к виртуализации KVM и решению RHEV:

Лекция посвященная миграции с Xen на KVM
Презентация Red Hat Enterprise Virtualization Best Practices & Advanced Use
Презентация Red Hat Enterprise Virtualization Architecture
Презентация KVM in Red Hat Enterprise Linux 6
Презентация Achieving Peak Performance from Red Hat KVM-Based Virtualization
Презентация V2V Moving VMware & Xen Virtual Machines to Red Hat Enterprise Virtualization / KVM
Презентация Virtualization - Consolidation & Performance Data to Help Maximize Server Utilization
Презентация Kernel Virtualization Optimizations for KVM
Презентация Storage Reconfiguration with Red Hat Enterprise Linux & Red Hat Enterprise Virtualization

Руководство по работе KVM c брандмауэром

Fri, 02 Jul 2010 08:27:00 +0000

Daniel Berrange, являющийся одним из разработчиков libvirt опубликовал в списке рассылки list-libvirt краткое руководство по совместному использованию iptables и KVM. Читать тут.

RHEL6 Beta 2

Wed, 30 Jun 2010 18:51:00 +0000

Первая бета-версия флагманского корпоративного дистрибутива была представлена в апреле. Сегодня вышла вторая версия. Собственно, качаем тут. В RHN, в отличие от FTP , похоже, еще лежат старые ISO.

Объявлена стоимость подписки на VDI от Red Hat

Wed, 30 Jun 2010 15:02:00 +0000

Наконец на сайте Red Hat появился официальный GPL-ценник на VDI. На страничке приведена стоимость годовой подписки для Red Hat Enterprise Virtualization for Desktops Starter Kit, включающая в себя шесть управляемых RHEV-M хостов Red Hat Enterprise Virtualization Hypervisor и возможность запуска ста виртуальных машин. Если брать стандартный вариант подписки, то зная цену одного упровляемого хоста RHEV, получаем, что VDI-дополнение к RHEV на 25 виртуальных машин стоит $375. Схема расчета простая: отдельно приобретается подписка на каждый сокет сервера ($499 за сокет при стандартной подписке) и отдельно подписка на запуск виртуальных машин, которая прибавляется к серверным подпискам.

RHEV 2.2 c поддержкой VDI

Thu, 24 Jun 2010 09:42:00 +0000

Анонсирован выход RHEV 2.2, включающего в себя помимо серверной виртуализации, реализацию VDI на основе протокола SPICE. В качестве виртуальных рабочих мест и клиентов VDI поддерживаются как Linux, так и Windows. Согласно документам имеется перенаправление USB-устройств в виртуальные машины. В последней бета-версии которую я смотрел использовалась версия протокола 0.3, где этой поддержки не было. Будем качать — тестировать…

Из связанных с RHEV новостей, можно также отметить:

Выход первого «чернового» релиза RESTful интерфейса к Red Hat Virtualization Enterprise Manager. До этого был единственный вариант написания скриптов использованием PowerShell API.
Совместный с Cisco анонс интегрированного решения Cisco Unified Computing System и RHEV, позволяющего получать виртуальным машинам прямой доступ к устройствам ввода/вывода и повысить защиту виртуальной инфраструктуры за счет технологии Cisco Virtual Network Link.

Внешний вид пользовательского портала RHEV-D:

Сравнение защищенности гипервизоров

Fri, 18 Jun 2010 13:56:00 +0000

Безусловно интересный для всех технических специалистов интересующихся виртуализацией документ «KVM Security Comparison» от Atsec information security corporation. Сравниваются гипервизоры KVM, в том виде как он присутствует в RHEL 5.4 под управлением RHEV Manager, Xen version 3.4 и VMWare ESX Server version 4.

Workaround: установка XP/2003 в Fedora 13 (KVM/libvirt)

Mon, 07 Jun 2010 07:31:00 +0000

Налетел на баг 579348 при установке виртуальной машины WindowsXP. После перезагрузки процесс установки останавливается на сообщении: «Booting from hard disk.A disk read error has occurred». Workaround описанный в bugzilla работает. Необходимо выбрать загрузочным устройтвом iso-образ дистрибутива и после того как сообщение «press any key to boot form CDROM» повисит несколько секунд загрузка продолжится с жесткого диска.

Red Hat Enterprise Virtualization: Xeon Core i7 Inside

Thu, 27 May 2010 07:02:00 +0000

Недавно в русскоязычной блогосфере появился перевод заметки с ресурса vcritical.com «Red Hat Enterprise Virtualization: Pentium II Inside». Собственно, если посмотреть бета версию RHEV 2.2 то выбор типа CPU осуществляется в настройках кластера виртуальных машин. Вот как это выглядит на снимке с экрана:

Право X для директорий в Linux

Tue, 25 May 2010 10:45:00 +0000

Всего три типа разрешений и всего для трех уровней: владелец файла, группа-владелец, остальные. Запутаться в них все равно, что «запутаться в трех соснах». Однако, права доступа к файлам и директориям - одна из тех самых сложных «простых» тем, которые, как показывает практика, вызывают у начавших изучать GNU\Linux достаточно много вопросов.

Для того, чтобы правильно интерпретировать установленные на файл разрешения, необходимо знать разрешения, установленные на директорию, в которой расположен файл. Причем мы сейчас говорим не о каком-либо «наследовании» разрешений, а о том что они всегда работают в связке «права на директорию-права на файл в ней».

Дистрибутив RHEL 6 Beta доступен для тестирования

Wed, 21 Apr 2010 12:59:00 +0000

Спустя три года после выхода RHEL 5, компания Red Hat выпустила Бета-версию следующего шестого релиза. Подробности и ссылка на ISO-образ на сайте Red Hat.

РАСПО предлагает публиковать результаты гостендеров по СПО в открытом виде

Tue, 30 Mar 2010 08:20:00 +0000

РАСПО обратилась к государственным ведомствам РФ с предложением опубликовать в открытом доступе результаты работ по государственным контрактам по теме свободного ПО.

Юридический комитет РАСПО подготовил перечень работ по тематике СПО, выполненных по государственному заказу на бюджетные средства в Российской Федерации в период с 2003 по 2009 гг. Общее количество таких работ - порядка 40, это и аналитические обзоры, и разработанные программные решения.

Соответствующие письма от имени РАСПО направлены во все ведомства, выступавшие в качестве госзаказчика.

Компания Red Hat обновила решение виртуализации RHEV 2.2 beta

Mon, 29 Mar 2010 14:29:00 +0000

Основные изменения:

Поддержка одной и той-же платформой управления для серверов и для VDI. Хотя в RHN каналы для серверного решения и VDI разнесены, технически там один и тот-же дистрибутив.
Импорт и экспорт в OVF.
Утилита для миграции V2V с VMware и Xen. Пока поддерживаются только виртуальные машины RHEL.
Хранилище данных с информацией по хостам и данным мониторинга для создания пользовательских отчетов
Поддержка ОЗУ в виртуальных машинах увеличена до 256GB
Ядро гипервизора обновлено до ядра RHEL 5.5
Улучшена производительность на операциях ввода-вывода при работе с «тонкими» дисками и снэпшотами.

Ссылка.

Переход к сloud computing в России

Thu, 18 Mar 2010 12:37:00 +0000

Вот в свете новости на cnews, что если в дата-центре вашего “белого и пушистого” сервис-провайдера вместе с тысячью “белых и пушистых” машин других заказчиков окажутся машинки какого-нибудь “злодея”?

System x Virtualization Strategies

Thu, 11 Mar 2010 12:52:00 +0000

В феврале компания IBM опубликовала на портале Redbooks шестидесятистраничный документ “System x Virtualization Strategies”. В документе приведен краткий технический обзор решений основных вендоров серверной виртуализации. IBM выделяют четверых игроков: VMware, Red Hat (KVM), Microsoft и Citrix. Информация на данный момент вполне актуальна, и если вам интересно с высоты птичьего полета окинуть взглядом все четыре решения не читая на каждом из сайтов вендоров о том, что именно его технология самая лучшая и не открывая кучу вкладок в браузере, IBM собрал для вас все в одном PDF. Процитирую заключительные фразы документа: “VMware is still the dominant market leader, but the other offerings are carving out niches. Red Hat’s Enterprise Virtualization offering has already become popular as the basis for many cloud solutions; Microsoft is gaining significant traction with the small, medium business (SMB) market space; and Citrix is a leading alternative for companies that want the features, reliability, and backing of a stable company but lower costs for an enterprise virtualization solution.”

Владельцы сертификатов LPIC-1 автоматически получают статус Novell CLA

Wed, 10 Feb 2010 13:13:00 +0000

Сегодня пришла рассылка от LPI, с информацией о том, что заполнив форму на сайте Novell можно «автоматом» получить сертификацию Novell CLA. Жаль уже не актуально :) Но тем кому интересно, могут ознакомиться с деталями соглашения между Novell и Linux Professional Institute на этой страничке.

Доступ к файлам виртуальных машин ESX при помощи libguestfs

Wed, 13 Jan 2010 13:33:00 +0000

Richard W.M. Jones в своем блоге опубликовал интересный пост о работе при помощи утилит libguestfs с образами VMware ESX4. Немного дополнив, напишу, в чем суть. Во-первых нам понадобятся пакеты fuse-sshfs и guestfish. Первый позволяет монтировать при помощи FUSE удаленную файловую систему по SSH FTP, а второй установит в систему интерактивную командную оболочку, из которой можно получать доступ к образам дисков виртуальных машин, в том числе и vmdk. Естественно, в системе должны присутствовать стандартные компоненты виртуализации Fedora, в частности, работающий демон libvirtd.

Архитектура корпоративной почтовой системы на Zimbra Collaboration Suite

Wed, 13 Jan 2010 06:09:00 +0000

Немного об архитектуре Zimbra Collaboration Suite, для того чтобы было понятно “а что же там внутри?”. Референсная схема почтовой системы приведена ниже:

К основным компонентам почтовой системы относятся почтовые серверы Zimbra, выполняющие определенные функциональные роли в почтовой системе (Роли: Zimbra mailbox server, Zimbra LDAP, Zimbra MTA, Edge).

Zimbra mailbox server – выделенный сервер, управляющий всем содержимым почтовых ящиков, включая письма, контакты, календарь, заметки, файлы, прикрепленные к письмам. Исполняет функции MDA. Сообщения поступают от сервера Zimbra MTA и затем пропускаются через созданные фильтры. Далее сообщения индексируются и помещаются в корректный почтовый ящик. В дополнение к Zimbra mailbox server подключаются отдельные тома для хранения резервных копий и фалов журналов.

VMware Zimbra

Wed, 13 Jan 2010 05:20:00 +0000

Вчера компания VMware анонсировала приобретение Zimbra у Yahoo. Zimbra одна из лучших открытых систем коллективной работы, а в редакции Network Edition с коммерческой поддержкой представляет вполне достойную альтернативу MS Exchange, особенно с точки зрения стоимости. VMware в первую очередь Zimbra интересна в качестве сервиса работающего в «облаке» и поставляющегося по модели SaaS. В настоящее время Zimbra имеет более 55 миллионов оплаченных почтовых ящиков и эта цифра быстро растет. Сравнение с технической точки зрения различных редакций Zimbra Collaboration Suite и список функций доступен по ссылке.

Паравиртуализационные драйвера для Windows

Fri, 11 Dec 2009 11:18:00 +0000

Относительно недавно в RHN появились подписанные паравиртуализационные драйвера для поддержки ОС Microsoft в среде виртуализации RHEL. Соответствующий пакет называется virtio-win и доступен в каналах RHEL Desktop Supplementary и RHEL Supplementary.

После установки пакета необходимо смонтировать полученный iso-образ /usr/share/virtio-win/virtio-win-1.0.0.iso в виртуальную машину Windows и проинсталлировать два msi-пакета с дисковыми и сетевыми драйверами. Внутри iso-образа содержаться как 32-р, так и 64-р драйвера.

Поддерживаются Windows XP (только 32-р и только драйвер сети), Windows Server 2003 и Windows Server 2008. Лицензия - GPLv2 и проприоритарная Microsoft.

VDI-решение от Red Hat теперь open source

Fri, 11 Dec 2009 08:22:00 +0000

Компания Red Hat опубликовала исходные коды основы своего VDI-решения Red Hat Enterprise Virtualization for Desktops. Исходные коды клиента и сервера SPICE, а также инструкции по сборки и другая документация доступны на сайте www.spice-space.org “Бинарники” для Windows обещаны ближайшем будущем, сборка для Fedora 12 уже выложена в соответствующем yum-репозитории. Данные наработки изначально принадлежали компании Qumranet, поглощенной Red Hat в 2008 году.

Ресурсы по RHEV for Servers

Thu, 05 Nov 2009 08:47:00 +0000

По ссылке представлена библиотека ресурсов, посвященных Red Hat Enterprise Virtualization for Servers. Описания возможностей решения (HA, Live Migration, Image Management и других), cравнения с конкурентами по функционалу и цене, калькулятор TCO Whitepaper по SAP Server, Oracle Database, Microsoft Exchange и другим продуктам.

Вторая ссылка ведет на техническую документацию по RHEV: руководства по внедрению, администрированию.

Red Hat Enterprise Virtualization for Servers доступен

Wed, 04 Nov 2009 17:02:00 +0000

Вчера компания Red Hat анонсировала доступность платформы Red Hat Enterprise Virtualization (RHEV), состоящей на данный момент из следующих компонентов: решение для централизованного управления виртуальными машинами Red Hat Enterprise Virtualization Manager (RHEV Manager) и Red Hat Enterprise Virtualization Hypervisor (RHEV Hypervisor) — фактически специализированного мини-дистрибутива Linux, включающего в себя гипервизор KVM. Данные продукты созданы на основе технологий компании Qumranet, приобретенной около года назад, и работы проекта oVirt.

Red Hat Enterprise Virtualization Manager позволяет при помощи графического интерфейса управлять виртуальными машинами, пулами логических и физических ресурсов, образами ВМ, обеспечивает высокую доступность ВМ, кластеризацию и возможность “живой миграции” ВМ. Сам сервер работает на платформе Windows 2003, в том числе и в кластере. В качестве базы данных используется MS SQL Server 2005 или SQL Server 2005 Express. Опционально Red Hat Enterprise Virtualization Manager может управлять RHEL 5.4. Управляющая консоль работает на Windows XP SP2 и старше.

Работа с образами дисков виртуальных машин через libguestfs

Wed, 14 Oct 2009 07:42:00 +0000

В Fedora 11 включен ряд инструментов, значительно упрощающих работу с образами дисков виртуальных машин из операционной системы хоста. Утилиты, разработанные в рамках libguestfs, используют код ядра Linux и qemu и, соответственно, позволяют получить доступ к файловым системам, с которыми умеют работать Linux и qemu, включая ext2/3/4, btrfs, FAT, NTFS, тома LVM и различные варианты схем хранения разделов Virtual Machine DisK format (vmdk) и qcow1/2. Также библиотека корректно работает с метками SELinux.

Нужен ли Red Hat Password Sync?

Tue, 06 Oct 2009 12:53:00 +0000

Проверял синхронизацию пользователей, паролей и групп между тестовым доменом AD и RHDS 8 при помощи службы Red Hat Password Sync. На обоих серверах необходимо получить сертификаты и включить LDAPS. На контроллере домена AD устанавливается служба Password Sync, а со стороны RHDS - Windows Sync Agreement, примерно так же, как настраивается репликация между двумя серверами каталогов RHDS. Настройка и отладка достаточно трудоемка. Для пользователя синхронизируется порядка четырех десятков атрибутов, из которых большая часть одинакова в схемах обоих серверов каталогов. Для гетерогенной среды, где сохраняется AD, и необходимо осуществлять аутентификацию как Linux, так и Windows систем, особых преимуществ Password Sync по сравнению с единственным каталогом AD + Services for Unix мне в голову не приходит. Если же отказываться от AD совсем, то проще использовать IPA, который изначально “заточен” под аутентификацию. В случае использования Kerberos, смысла в Password Sync еще меньше.

Упрощенная настройка iSCSI target при помощи targets.conf

Mon, 28 Sep 2009 07:50:00 +0000

Около года назад я писал в блоге про настройку iSCSI target и initiator в RHEL5. Начиная с версии 5.3 настройка target значительно упростилась. Теперь не нужно прописывать несколько команд tgtadm в /etc/rc.local, а достаточно создать файл /etc/tgt/targets.conf вида:

backing-store /dev/xvda5

и запустить tgtd. Подробнее — в man tgt-admin.

Вышли RHEL 5.4 и RHN Satellite 5.3

Thu, 03 Sep 2009 10:06:00 +0000

Вчера одновременно вышли очередные релизы операционной системы Red Hat Enterprise Linux 5.4 и платформы управления Linux-инфраструктурой Red Hat Network Satellite 5.3. Про основные новшества RHEL 5.4 я уже писал. Повторюсь лишь, что помимо Xen, в дистрибутив добавлена поддержка гипервизора KVM. Что касается Satellite, то там “море” нового. Основное: поддержка сервера автоматизированной установки cobbler, синхронизация каналов с мастер-сервером, модуль политики SELinux для Satellite, поддержка клиентов Solaris на архитектурах UltraSPARC T1 (sun4v) и X86_64. Про все остальные новшества и изменения как всегда можно прочесть в release notes.

Развитие проекта sVirt в Fedora 11/RHEL

Tue, 01 Sep 2009 08:41:00 +0000

Я уже рассказывал в своем блоге о проекте sVirt, позволяющем изолировать при помощи мандатного контроля доступа гипервизор и отдельные виртуальные машины друг от друга. Если вы еще не знакомы с концепцией MAC, MLS и MSC, то вы можете почитать соответствующие записи в моем блоге с меткой SELinux. Не буду повторяться, а просто скажу, что уникальные преимущества в плане защищенности, доступные в операционных системах общего назначения с открытым исходным кодом уже можно живьем “пощупать” и в системах виртуализации (Fedora 11), а с выходом RHEL 5.4 и внедрить на предприятии.

MCT... "I live again..." :)

Thu, 20 Aug 2009 14:17:00 +0000

Наверное первый раз за последние полтора-два года “достал с полки” свой подзаржавевший MCT :) На этой неделе дочитываю в Инвенте 2282 Designing a Microsoft Windows Server 2003 Network and Active Directory Infrastructure. По уровню сложности - 100 level. И правда, по сравнению с тем-же 400-очковым 423 Red Hat Enterprise Directory Services and Authentication просто курорт, хотя мне всегда курсы Microsoft давались тяжелее :)

– Post From My iPhone

Spacewalk 0.6

Sun, 09 Aug 2009 07:38:00 +0000

В эту пятницу была анонсирована версия 0.6 платформы управления жизненным циклом Linux-инфраструктуры Spacewalk. Spacewalk под именем Red Hat Network Satellite Server имеет давнюю, с 2001 года, историю разработки. В настоящее время - это open source продукт, открытый по лицензии GPL2. Начиная с версии 0.6 Spacewalk поддерживает актуальную версию Fedora 11 и работу с виртуальными машинами KVM в дополнение к Xen. В текущей версии сделан еще один шаг в сторону поддержки помимо Oracle открытой СУБД PostgreSQL. Соответствующий код для поддержки инфраструктуры PostgreSQL уже присутствует, а окончательная интеграция ожидается в начале 2010 года. Другие новшества и исправления в Spacewalk 0.6:

Red Hat представила Red Hat Enterprise Linux 5.4 Beta с поддержкой KVM

Thu, 02 Jul 2009 08:36:00 +0000

С первого числа в RHN доступна бета-версия Red Hat Enterprise Linux 5.4. Период бета-тестирования определен до 13 августа.

Основные особенности RHEL 5.4:

Гипервизор KVM. В дополнение к гипервизору Xen в RHEL 5.4 появился KVM. В KVM поддерживается широкий спектр ОС, включая Microsoft Windows XP, Windows Server 2003 и Windows Server 2008. Без модификации могут запускаться как 32-р так и 64-р ОС. Для запуска паравиртуализированных гостевых ОС доступны драйвера, обеспечивающие улучшенную производительность сети и I/O. Естественно, все libvirt-овские утилиты в 5.4 поддерживают KVM. Кластер на KVM пока TP.

Руководства Red Hat Reference Architecture Series

Sun, 07 Jun 2009 06:24:00 +0000

Если я не ошибаюсь, данные руководства раньше лежали только на партнерской части сайта Red Hat. В любом случае ссылка будет небесполезной. Среди Reference Architectures есть руководства по созданию решений высокой доступности, виртуализации, в том числе SAP, IBM DB2 и Oracle 10g в виртуализированной среде RHEL. Для доступа к документации необходимо заполнить небольшую форму. Список руководств тут.

Новое имя проекта Fedora Directory Server - "389"

Fri, 08 May 2009 08:06:00 +0000

Анонсирована смена имени проекта Fedora Directory Server на “Проект 389”. В первую очередь смысл ребрендинга в том, чтобы подчеркнуть, что FDS - это не “Сервер каталогов для дистрибутива Fedora”. FDS работает на множестве различных дистрибутивов Linux, например, debian, gentoo, ubuntu и других, а также под управлением различных операционных систем, например, Solaris или HP/UX 11.

После ряда иттераций, разработчики остановились на самом лаконичном имени - числе 389. Почему именно число 389? Думаю, это станет очевидным, если набрать команду grep ldap /etc/services :)

Изменения в порядке сдачи экзаменов Red Hat

Thu, 07 May 2009 11:56:00 +0000

С первого мая в порядке приема экзаменов Red Hat произошли некоторые изменения. В первую очередь нужно отметить, что экзамены как были performance-based, так и остались. Никаких шагов в сторону “поставь галочку” или “выбери правильный ответ” не планируется. Было сокращено время экзамена RHCE с пяти с половиной часов до трех с половиной, а время экзамена RHCT - до 2 часов с трех. Изменения ни в один из пяти экзаменов, обязательных для RHCA, пока внесены не были, и они по-прежнему длятся от двух до восьми часов.

Новая версия FDS 1.2.0

Tue, 07 Apr 2009 13:34:00 +0000

Вчера вышла новая версия Fedora Directory Server 1.2.0. Из нового:

Улучшения в механизме репликации серверов (startTLS, SASL, Kerberos)
64-битные счетчики
возможность отключить анонимные подключения к каталогу
новые скрипты: remove-ds.pl для удаления экземпляра каталога и remove-ds-admin.pl - некий “hard reset”, для того чтобы привести систему в состояние сразу после “yum install fedora-ds”
Новая консоль и Windows Password Sync для синхронизации с Microsoft AD
Расширение ACI (новые динамические фильтры)
Исправлено более 200 ошибок, найденных с прошлого релиза
Новая схема, которая изначально включает расширения для autofs, samba и множества других приложений

Впечатления от «Дня открытых технологий»

Tue, 07 Apr 2009 11:02:00 +0000

В конце прошлой недели летали с Андреем Мегановым на конференцию «День открытых технологий» в столицу Республики Коми – Сыктывкар. Мероприятие посетило около 70 человек, хотя рассчитывали на несколько меньшее число слушателей. При этом пятеро участников приехало из других городов Республики. В основном аудиторию составляли ИТ-специалисты различного профиля. Зал был заполнен полностью, и практически не пустел до самого вечера - до последних докладов, и, судя по отзывам в форуме сообщества UNIX Коми, слушателям конференция понравилось не меньше, чем докладчикам :) Слайды презентаций появятся в ближайшее время на http://unixkomi.ru .

"Get The Facts" про виртуализацию

Tue, 07 Apr 2009 06:29:00 +0000

Еще один пример подтасовки фактов - “Top 10 VMWare myths video”. В данном случае сравнивают продукт которого нет с продуктом который давным-давно в production. Не буду повторяться, уже до меня написали и перевели. Читаем.

Доклад по виртуализации RedHat

Tue, 31 Mar 2009 04:08:00 +0000

В середине апреля планирую рассказать на RootConf-2009 про текущее состояние и перспективы развития виртуализации с использованием технологий Fedora/Red Hat. Преимущества по сравнению с проприетарными решениями, обзор средств создания отказоустойчивых решений, а также управления и развертывания виртуальных машин. Краткий обзор мандатного контроля доступа (SELinux), применяемого для защиты и разграничения доступа виртуальных машин. Доклад подтвержден, так что через пару недель можно будет пообщаться вживую. :) Кроме того, организаторы обещают после конференции выложить видеозаписи всех докладов в свободный доступ. А в конце этой недели лечу в Сыктывкар на «День свободных технологий».

Забавный ролик, представленный на конкурс Linux Foundation

Tue, 17 Mar 2009 10:37:00 +0000

Посмотрел некоторые из роликов, представленных на конкурс “Мы Linux”, который проводил Linux Foundation. Больше всего понравился этот:

RHEL на Cisco Unified Computing System

Tue, 17 Mar 2009 08:50:00 +0000

Про то, что Cisco вышла на серверный рынок с Unified Computing System все уже наверно наслышаны. Выглядит красиво и интересно. Безусловно данное решение для ЦОД не было бы представлено заказчикам без уже сформированной экосистемы партнеров. В разрезе Red Hat это выглядит так. В двух словах:

Cisco - OEM-партнер Red Hat; ждем обновления Cisco GPL :)
Red Hat Enterprise Linux 5.3 (как сам по себе, так и внутри VMware VI) сертифицирован на оборудовании Cisco, а компоненты решения Red Hat Enterprise Virtualization, включая средства управления и гипервизор на основе KVM, будут сертифицированы по мере выхода;
Поддержку первого и второго уровня для RHEL на своем оборудовании будет оказывать непосредственно Cisco;

Off topic - award :)

Thu, 12 Mar 2009 10:13:00 +0000

Спустя несколько месяцев с момента присвоения RHCDS, пришла посылка из Red Hat (см. фото) :) В коробке размерами с советский стандартный почтовый ящик в куче поролона обнаружился этот небольшой стеклянный предмет :)

Зато в RHCA-посылке обещают комплектацию побогаче, даже какой-то jacket – заставили указать свой размер :) Вот только осталось дождаться, когда вместе со мной таких ожидающих наберется двадцать штук, т.к. эти «регалии» именные, и на завод отправляют заказ при наборе минимальной партии. Похоже, мы с товарищем из VDEL получим сей award одновременно, хотя он «отстрелялся» на год раньше :)

Курс по корпоративным сервисам каталогов и аутентификации

Sun, 08 Mar 2009 10:57:00 +0000

Через две недели буду читать в Инвенте курс RH423 Red Hat Enterprise Directory Services and Authentication. Сколько раз он проводился в России можно пересчитать по пальцам на одной руке :) Что касается меня, то это будет первый опыт чтения курсов из линейки RHCA, хотя инженерные курсы я начал читать в 2005 году. По сравнению с предыдущей версией курса, которая основывалась на RHDS 7.x, материал новой обновлен до RHDS 8.0. Кроме того, добавлен принципиально новый модуль по продукту Red Hat Enterprise IPA - решению с открытым исходным кодом для управления доступом и учетными данными. Обновленная программа курса доступна на данной страничке.

Виртуализация: планы Red Hat

Tue, 24 Feb 2009 17:55:00 +0000

Компания Red Hat озвучила свои планы относительно будущего развития своих технологий виртуализации с открытым исходным кодом. Под брендом “Red Hat Enterprise Virtualization” будет доступен ряд продуктов для серверной виртуализации, виртуализации настольных ОС и отдельный гипервизор. Кроме того, технологии виртуализации все также будут поставляться как составная часть операционной системы Red Hat Enterprise Linux.

С подробностями вы можете ознакомиться по приведенной ссылке, а я лишь озвучу основные моменты, добавив некоторые комментарии.

В рамках Red Hat Enterprise Linux планируется миграция с гипервизора Xen на KVM. За счет унификации работы через libvirt для конечного заказчика данный процесс должен пройти безболезненно. Поддержка Xen будет осуществляться минимум до 2014 года. Нужно заметить. что KVM уже был доступен в Fedora 7, а в RHEL5 появится, начиная с версии 5.4, позже в этом году. RHEL6 будет изначально поставляться с KVM.

Citrix XenServer теперь бесплатно

Tue, 24 Feb 2009 17:52:00 +0000

Борьба за заказчика на рынке средств виртуализации идет весьма плотная, и обстановка на «полях сражений» меняется день ото дня. Вчера компания Citrix объявила, что новая версия платформы виртуализации Citrix® XenServer™ будет распространятся бесплатно. Скачать бесплатную версию ПО можно будет с сайта Citrix к концу следующего месяца. Также нужно отметить, что Citrix, традиционно работая в тесном партнерстве с Microsoft, предлагает решение для управления объединенными виртуальными ЦОД, построенными на технологиях Microsoft и Citrix - Citrix Essentials for XenServer and Hyper-V. Продукт Citrix Essentials, который в том числе поможет и Microsoft в продвижении своих технологий виртуализации, безусловно, не бесплатен.

VMware vCenter Server 2.5 для Linux

Tue, 24 Feb 2009 17:49:00 +0000

Уже доступен, правда, пока что в статусе Technical Preview. В настоящий момент можно скачать в виде виртуальной машины, и для работы требуется платформа виртуализации от VMware, в которой эту виртуальную машину необходимо запускать. В качестве платформы может выступать ESX Server, VMware Player, VMware Server или VMware Workstation. В качестве СУБД используется Oracle (в традиционной версии для Windows у вас есть выбор между Oracle и MS SQL).

Для управления все также требуется VMware Infrastructure Client, установленный на клиентскую машину под управлением Windows.

Red Hat и Microsoft расширяют сотрудничество в области виртуализации

Mon, 16 Feb 2009 21:14:00 +0000

Microsoft и Red Hat подписали соглашения, в рамках которых компании будут обеспечивать тестирование, сертификацию и совместную техническую поддержку общих заказчиков, использующих технологии серверной виртуализации. Были подписаны два соглашения. По одному из них Red Hat присоединяется к программе Microsoft Server Virtualization Validation Program (SVVP), которая обеспечивает официальную поддержку Microsoft виртуальных машин, работающих в среде виртуализации Red Hat Enterprise, и второе соглашение, направленное на сертификацию гостевых машин Red Hat Enterprise Linux, работающих в Windows Server Hyper-V.
Важно отметить, что данные соглашения не касаются лицензирования, патентов или иных вопросов, связанных с интеллектуальной собственностью. Также речь не идет о каких-либо финансовых отчислениях, за исключением обычных расходов на сертификацию и тестирование ПО.
Ссылки:
Пресс релиз Red Hat.
FAQ и технические детали.
Анонс в блоге Mike Neil (General manager of virtualization at Microsoft)

Скринкаст: oVirt - демонстрация интерфейса

Sun, 15 Feb 2009 14:39:00 +0000

Выложил свой «первый блин» в области «скринкастостроения», посвященный Open Source-реализации системы виртуализации oVirt. Видео записал еще неделю назад, но склеить два куска в один и наложить звук, руки дошли только сегодня. Для записи использовался Istanbul, а сам конечный продукт сознательно делался «быстро и грязно» с первого прогона. Целью данной работы я ставил, в первую очередь, оценку трудозатрат. Перед просмотром рекомендуется прочитать краткий рассказ о том, что же представляет собой данная система виртуализации.

Востребованность специалистов по различным платформам

Tue, 10 Feb 2009 14:12:00 +0000

В качестве эксперимента задал поиск по ключевым словам в вакансиях на hh.ru за месяц. В OO.o Calc это выглядит примерно так:Windows - Найдено 720 вакансий
Linux - Найдено 410 вакансий
Solaris - Найдено 60 вакансий
VMware - Найдено 33 вакансии
Регион: Россия
Профессиональная область: Информационные технологии/Интернет/Телеком
выводить: за месяц

Получается примерный расклад “известности” работодателям различных названий платформ, который должен коррелировать с востребованностью специалистов по соответствующим платформам.

sVirt = Виртуализация + Мандатный контроль доступа

Mon, 09 Feb 2009 19:55:00 +0000

Продолжу рассказ про перспективные разработки в области виртуализации. Давайте рассмотрим отдельно стоящий сервер, к которому в силу тех или иных причин злоумышленник получил доступ с привилегиями администратора. Плохо? Безусловно. Теперь у злоумышленника “ключи” от всех выполняющихся на сервере служб. А теперь представьте, что в роли сервера у нас машина с гипервизором, в котором работает какое-то количество виртуальных машин. Ситуация хуже во много раз: “плохие парни” получают доступ сразу ко всем виртуальным машинам. Тем более, что опасность увеличивается, благодаря использованию в случае гостевых операционных систем локальных механизмов атаки. Оставим в стороне конкретные технологии и конкретных вендоров. Не важно, чья модель безопаснее - Microsoft, VMWare, Citrix, Sun, etc. Никто не будет спорить, что от потенциальных уязвимостей не застрахован никто, вне зависимости от размеров возможной площади атаки.

Впечатления от oVirt

Fri, 06 Feb 2009 18:25:00 +0000

На пару дней взял в лабе четыре сервера, на которых развернул oVirt - Open Source-реализацию системы виртуализации, находящуюся в стадии разработки, но имеющую весьма высокий потенциал. Объясню почему. Когда говорят о бесплатных продуктах, подобных ESXi и Hyper-V, нужно понимать, что, хотя они и бесплатны, но масштабируемое решение на них никоим образом не построить. Если вы возьмете десять физических серверов и установите на них гипервизор, то у вас и будет десять отдельно стоящих серверов без функций централизованного управления, горячей миграции, отказоустойчивости и т.д. За все, без чего виртуализация превращается в “красивую игрушку”, нужно платить.

VMware открыла Virtual Desktop Client под лицензией LGPL

Wed, 04 Feb 2009 08:01:00 +0000

Good news. :) Компания VMware открыла исходный код Virtual Desktop Client. Собственно, наверное, это в первую очередь повлечет появление большого числа клиентских устройств, сертифицированных для VMware View (бывший VMware VDI). Больше устройств, больше конкуренция, ниже цены. Кроме того, видимо стоит ожидать появление клиента во всех основных дистрибутивах Linux.

I am RHCA

Wed, 28 Jan 2009 16:05:00 +0000

Подготовка к более чем двадцати четырем часам лабораторных, разбитых на пять экзаменов, заняла чуть больше года. Сегодня пришли результаты последнего экзамена по настройке производительности, который иначе как “black magic” назвать нельзя :) Для интересующихся: интервью с первым Red Hat Certified Architect Флорианом Брендом, обзор сертификации и FAQ.

Вышел релиз Red Hat Enterprise Linux 5.3

Wed, 21 Jan 2009 11:29:00 +0000

Рядом с часами появилось сообщение “доступно 181 обновление” :) Анонс основных нововведений - тут. По этой ссылке - Release Notes.

Управление динамическим распределением задач на уровне ОС

Tue, 20 Jan 2009 09:42:00 +0000

“Большие системы” для конечного пользователя означают значительные инвестиции в вычислительные ресурсы, и сразу же возникает вопрос эффективного управления этими мощностями. На этот раз оставим виртуализацию в стороне и рассмотрим динамическое управление ресурсами в пределах одной отдельно взятой операционной системы. Где это необходимо? Примеры:

Веб-сервер, поддерживающий несколько экземпляров одного и того же приложения;
Сервер, поддерживающий разные приложения (например СУБД и Apache) или HPC-приложения, каждое из которых должно работать с заданными параметрами быстродействия;
Сервер, поддерживающий приложения, нагружающие разные ресурсы (подсистемы) этого сервера, но требующие заданный уровень сервиса.

В замечаниях к выпуску Enterprise Linux 5 можно встретить такую фразу:

Новая версия Spacewalk 0.4

Mon, 19 Jan 2009 12:05:00 +0000

На днях вышла новая версия open source решения для обслуживания всего жизненного цикла Linux-инфраструктуры - Spacewalk 0.4. Spacewalk представляет собой открытый по лицензии GPL2 продукт Red Hat Network Satellite Server, имеющий давнюю, с 2001 года, историю разработки.

Основные усовершенствования:

интеграция с Cobbler/Koan (о Cobbler я писал в блоге пару недель назад). Требуется версия cobbler >=1.4, которая пока что присутствует в репозитории epel-testing. Предполагается, что Cobbler заменит соответствующую подсистему в Spacewalk, а в дальнейшем, видимо, и в Red Hat Network Satellite Server;
начата работа над реализацией доверительных отношений между Организациями и реализацией “общих каналов” программного обеспечения (Multi-Org II);
улучшения в поддержке разных архитектур в пределах одного сервера для 64-разрядных систем;
Набор новых API (channel.access.*, channel.org.*, package.*);
Модули SELinux для компонентов Spacewalk (Ура! Раньше первый пункт при установке звучал как “выключите SELinux” :) ;
Поиск по online-документации в Spacewalk. (Мелочь, а приятно);
Справочная документация обновлена с учетом последних изменений;
Продолжается миграция частей кода с perl на java;
Улучшенна интеграция с базовой системой. satellite-httpd удален, поскольку теперь используется стандартный httpd;
С момента выхода версии 0.3 исправлено более сотни различных ошибок.

В качестве платформы все еще необходимо использовать RHEL/CentOS/etc, но уже начата работа по созданию репозитория для Fedora 10.

И снова о памяти в Linux - /proc/meminfo

Tue, 13 Jan 2009 11:46:00 +0000

В продолжение поста о команде free, посмотрим на более полный источник об использовании памяти - специальную виртуальную файловую систему /proc, являющуюся общей точкой доступа к структурам данных ядра, а именно - на информацию /proc/meminfo. Вывод команды cat:

[andrey@server1 ~]$  cat /proc/meminfo
MemTotal:      1945312 kB
MemFree:         48980 kB
Buffers:          2248 kB
Cached:         171092 kB
SwapCached:        256 kB
Active:         622380 kB
Inactive:        32504 kB
HighTotal:     1048256 kB
HighFree:         3176 kB
LowTotal:       897056 kB
LowFree:         45804 kB
SwapTotal:     2048276 kB
SwapFree:      2047868 kB
Dirty:            2696 kB
Writeback:         400 kB
AnonPages:      481592 kB
Mapped:         137244 kB
Slab:            34244 kB
PageTables:       7276 kB
NFS_Unstable:        0 kB
Bounce:              0 kB
CommitLimit:   2433156 kB
Committed_AS:  1277084 kB
VmallocTotal:   114680 kB
VmallocUsed:     14232 kB
VmallocChunk:    99948 kB

Пройдемся сверху вниз с некоторыми комментариями по части из этих значений.

Команда /bin/free "в картинках"

Thu, 08 Jan 2009 16:01:00 +0000

Команда free выводит информацию об общем числе свободной и использованной памяти, включая swap. Для того, чтобы было понятнее, как трактовать вывод команды, на приведенном ниже рисунке я показал результат исполнения команды free в Dom0 на моем рабочем ноутбуке:

Ключ -m говорит о том, что размер памяти нужно выводить в мегабайтах. Еще один ключ -l позволяет посмотреть сколько памяти использовано в каждой из зон:

[andrey@server1 ~]$ free -l
           total    used     free shared buffers  cached
Mem:       1819648 1807228    12420      0   56504 1257716
Low:        738260  728896     9364
High:      1081388 1078332     3056
-/+ buffers/cache:  493008  1326640
Swap:      2048276       8  2048268

Если бы я отдал эту же команду на установленной 64-разрядной ОС, то в строке, относящейся к ZONE_HIGMEM, я бы увидел 0. Обзор модели памяти Linux можно почитать в статье на IBM developerWorks Россия. Если же вы готовы к “глубокому погружению”, то ничего лучше “Ядро Linux. 3-е издание” Бовет, Чезати на русском языке я не видел.

Cobbler: новое видео в Red Hat Magazine

Thu, 08 Jan 2009 10:13:00 +0000

Не так давно я уже писал в блоге про создание сервера инсталляции. Кстати, пользуясь случаем, дам ссылку еще на одну отличную статью по теме, которая уже проскальзывала в комментариях. Так вот, ознакомившись с этими материалами, вы наверняка могли заметить, что создание сервера для сетевой установки хотя и не сложный, но достаточно комплексный процесс, затрагивающий настройку нескольких служб. Есть ли способ упростить настройку сервиса для конечного пользователя - системного администратора?

Такой способ есть, и он заключается в использовании ПО Cobbler, которое упрощает сетевую установку операционных систем, что особенно необходимо при масштабных инсталляциях, например, в дата-центрах. Вчера в Red Hat Magazine появилось видео-интервью с разработчиком Cobbler - Michael DeHaan.

Приоритет ввода/вывода процесса и ionice

Tue, 06 Jan 2009 16:05:00 +0000

В планировщике ввода/вывода CFQ (подробнее о планировщиках ввода/вывода можно почитать тут), который используется по умолчанию, начиная с ядра версии 2.6.18 (кстати, в последнем издании Understanding the Linux Kernel описано ядро 2.6.11, и там в соответствующей главе пишут про упреждающий конвейер - Anticipatory) есть интересная возможность вручную присваивать приоритет ввода/вывода конкретному процессу. На практике эти манипуляции осуществляются при помощи утилиты ionice.

Можно задать три класса ввода/вывода:

3. Idle - получает доступ к диску только тогда, когда другие процессы не требуют ввода/вывода. При “нормальной” работе системы такой процесс не должен испытывать проблем с производительностью.

Ресурсы по SELinux в Интернет

Wed, 24 Dec 2008 22:36:00 +0000

Начал собирать ссылки, посвященные SELinux в сети на страницах нашей Wiki.

Fedora Linux Security Guide

Mon, 22 Dec 2008 05:22:00 +0000

Руководство Security-Enhanced Linux User Guide, про которое я писал ранее, уже сменило статус с черновика на готовый документ, а вчера Eric Christensen опубликовал черновой вариант Fedora Linux Security Guide (Bugzilla Bug). В целом завершить работу планируется к выходу Fedora 11, а сейчас создатели документа с удовольствием выслушают отклики/исправления/замечания от сообщества пользователей и разработчиков Fedora. HTML-версия документа тут.

Книги по мониторингу и настройке производительности

Sun, 21 Dec 2008 18:42:00 +0000

На ресурсе IBM Redbooks нашел несколько интересных для себя книг в формате PDF по настройке производительности операционных систем.

Tuning IBM System x Servers for Performance. Рассмотрены вопросы настройки производительности Windows, Linux и ESX Server на System x. Естественно, часть информации не специфична именно для System x. Более тысячи страниц, датировано февралем 2007 года

Tuning Red Hat Enterprise Linux on IBM eServer xSeries Servers. Помимо настройки непосредственно операционной системы, затронуты вопросы производительности Apache, LDAP, серверов баз данных. Июль 2005, сто пятьдесят страниц.

Ресурсы Russian Fedora

Thu, 18 Dec 2008 08:29:00 +0000

Заработали Bugzilla и форум. Страница “Как присоединиться” с которой можно подписаться на списки рассылки. К следующему четвергу в wiki должны быть списки To Do по основным направлениям, и можно будет брать и раздавать задачи :)

I am RHCDS

Mon, 15 Dec 2008 15:44:00 +0000

Пришли результаты EX436, а вместе с ними сертификат Red Hat Certified Datacenter Specialist :) До RHCA остался всего один экзамен, но это уже на следующий год. :)

Создаём сервер сетевой установки Fedora/RHEL

Tue, 09 Dec 2008 08:35:00 +0000

С разрешения редакции размещена моя статья из 11/2008 номера журнала “Системный администратор”:

Дистрибутив Fedora использует для установки весьма мощную и многофункциональную программу Anaconda, поддерживающую различные режимы работы и сценарии инсталляции. Вместе с рядом других технологий, в частности Spacewalk-сервером, вы можете значительно облегчить процесс развертывания и обслуживания вашей Linux-инфраструктуры.

Однако сегодня мы оставим Spacewalk-сервер в стороне и рассмотрим, как можно автоматизировать самую начальную стадию жизненного цикла серверов/рабочих станций – их развертывание. При этом в процессе установки мы постараемся обойтись без вмешательства оператора при помощи так называемого сервера сетевой установки. Для организации такого сервера мы используем следующие технологии:

Построение HA-кластера с использованием RHCS и GFS в RHEL 5

Sun, 07 Dec 2008 19:37:00 +0000

Цель поста - продемонстрировать создание тестовой конфигурации кластера высокой доступности с использованием Red Hat Cluster Suite и кластерной файловой системы Global File System.

При создании HA-кластера используем следующее ПО/технологии. Все они являются полностью открытыми и для них доступен исходный код:

- Red Hat Enterprise Linux Advanced Platform 5.1
-- Red Hat Cluster Suite (в том числе web-интерфейс Conga, qdiskd и clvmd);
-- Global File System;
-- udev.

Вместо RHEL можно использовать CentOS, Scientific Linux и другие подобные.

Полная линейка курсов RHCA в России

Tue, 02 Dec 2008 09:20:00 +0000

Подписав соглашение с компанией Red Hat, Инвента стала первым учебным центром, авторизованным для проведения курсов RHCA на территории России и Казахстана.

Теперь и в России появилась возможность подготовить специалистов, чья квалификация позволит профессионально спроектировать и успешно развернуть в масштабах крупной корпоративной IT-инфраструктуры самые сложные архитектурные решения на базе Red Hat Enterprise Linux. Наличие в штате компании специалистов уровня RHCA гарантирует максимальную отдачу от внедрения таких продуктов, как RHN Satellite Server, Directory Server, Certificate System, Cluster Suite, Global File System.

Виртуализация: Red Hat vs Hyper-V vs VMWare

Tue, 25 Nov 2008 16:15:00 +0000

Краткое сравнение с точки зрения функций в таблицах.

Red Hat и Hyper-V:

К картинке можно добавить, что с точки зрения гостевых ОС, в Hyper-V поддерживаются только Windows и SLES 10 от Novell, а что касается Red Hat Enterprise Linux virtualization, то поддерживаются как Windows, так и Linux и UNIX-системы (включая NetBSD, FreeBSD и Solaris).

Red Hat и VMWare:

Выход Fedora 10

Tue, 25 Nov 2008 09:10:00 +0000

25 ноября 2008 года выходит десятая версия дистрибутива Fedora под кодовым названием “Cambridge”.

Основные технологические улучшения:

NetworkManager — В NetworkManager появилась возможность создания общих соединений, что позволяет использовать систему с установленной Fedora в качестве общего хаба. При наличии единственного проводного или беспроводного подключения на втором беспроводном сетевом интерфейсе за несколько щелчков мыши пользователь может создать новую беспроводную ad-hoc сеть. Таким образом находящиеся вблизи устройства могут использовать данную сеть для доступа в Интернет.

"День рождения" Russian Fedora в МИФИ (дополнение о respin)

Fri, 21 Nov 2008 21:38:00 +0000

Я не хотел озвучивать ответ на вопрос, который волновал многих, узнавших о проекте Russian Fedora, и узурпировать право рассказать о Fedora Respin у Аркадия Шейна. Поэтому я просто дам ссылку на сообщение в его блоге.

"День рождения" Russian Fedora в МИФИ

Thu, 20 Nov 2008 20:17:00 +0000

Сегодня в МИФИ состоялись пресс-конференция и мероприятия, посвященные запуску проекта Russian Fedora. Десятая версия Fedora выходит через пять дней. К моменту ее выхода будет публично доступна инфраструктура (CMS, wiki, система контроля версий), относящаяся непосредственно к нашей локальной Russian Fedora. На сайте проекта и будет более подробно рассказано о конкретных шагах, которые уже сделаны и которые еще будут сделаны в ближайшее время. Это и локальный respin, и предстоящие мероприятия в ВУЗах, и Install Party, etc. Конечно, обо всем я постараюсь писать в этом блоге. Ну а сегодня есть силы только выложить фото :) После официальной части у нас было достаточно времени на живое общение за кружечкой Гиннеса с Максом Спеваком, который, нужно отметить, в России впервые :)

Настройка Device-Mapper Multipath в RHEL 5

Sat, 15 Nov 2008 17:41:00 +0000

В данном посте я хочу описать шаги для настройки Multipath при помощи dm-multipath. Device Mapper Multipathing (DM-Multipath) позволяет “собрать” несколько маршрутов ввода/вывода между сервером и дисковым массивом в единое целое, и рассматривать доступный по нескольким путям массив как одно мета-устройство. Например, если сервер с двумя двух-портовыми HBA подключен к одному и тому же массиву, то сервер, в самом простейшем случае, будет “видеть” четыре устройства /dev/sd{a,b,c,d}. При помощи dm-multipath можно собрать из них агрегирующее все четыре пути мета-устройство /dev/dm-N, обеспечив прозрачную для операционной системы и приложений конфигурацию, отказоустойчивую в случае выхода из строя HBA, кабеля или коммутатора (если каждый HBA подключен через свой коммутатор).

Выступление Макса Спевака (Fedora Project) в МИФИ 20 ноября

Sat, 15 Nov 2008 08:31:00 +0000

Я уже писал в блоге об анонсе проекта Russian Fedora. В течение этого месяца в ходе обсуждений инициатива обросла конкретными идеями, и были сделаны первые шаги в их воплощении. Инициатива Russian Fedora распадается на два направления - техническое и организационное. В качестве одного из шагов во втором направлении 20 ноября состоится пресс-конференция, а после нее - встреча с лидером Fedora Project (с 2006 по 2008) Максом Спеваком (Max Spevack). В настоящее время Макс отвечает за стратегию Red Hat по работе с комьюнити. Также на встрече будет проанонсирован ряд конкретных шагов (в том числе в техническом плане), осуществление которых планируется в рамках Russian Fedora, и направленных на то, чтобы сделать Fedora дистрибутивом, подходящим для российских пользователей «из коробки», а также инициативы в плане локализации. На встрече помимо Макса Спивака планируются выступления руководителей Европейского Red Hat и компании VDEL.
О подробностях регистрации на мероприятие читайте на opennet.ru.

Статья "Создание сервера сетевой установки Fedora/RHEL"

Wed, 12 Nov 2008 10:27:00 +0000

В ноябрьском номере журнала “Системный администратор” выходит моя статья “Создание сервера сетевой установки Fedora/RHEL”.

“Дистрибутив Fedora использует для установки весьма мощную и многофункциональную программу Anaconda, поддерживающую различные режимы работы и сценарии инсталляции. Вместе с рядом других технологий, в частности Spacewalk-сервером, вы можете значительно облегчить процесс развертывания и обслуживания вашей Linux-инфраструктуры.
Однако сегодня мы оставим Spacewalk-сервер в стороне, и рассмотрим, как можно автоматизировать самую начальную стадию жизненного цикла серверов/рабочих станций – их развертывание. При этом в процессе установки мы постараемся обойтись без вмешательства оператора при помощи так называемого сервера сетевой установки.

Новые версии Red Hat Network Satellite 5.2 и Spacewalk 0.3

Tue, 11 Nov 2008 10:03:00 +0000

В начале этого месяца вышла новая версия open source решения для управления Linux-инфраструктурой - Spacewalk. Также обновился основанный на Spacewalk продукт Red Hat Network Satellite Server. К сожалению, планы по поводу возможности установки Spacewalk на Fedora перенесены на следующую версию - 0.4, которая должна появится в середине декабря. Пока что в качестве базовой ОС необходимо использовать Red Hat Enterprise Linux (или CentOS и т.п.). Из нововведений можно отметить новый API, возможность синхронизации серверов Spacewalk между собой, улучшенную систему поиска, исправление более четырех десятков различных ошибок.

Настройка iSCSI target и initiator в RHEL/Fedora

Sun, 09 Nov 2008 11:10:00 +0000

Как известно, при использовании существующей сетевой инфраструктуры iSCSI представляет собой недорогую альтернативу FC, а для целей обучения и тестирования вообще не заменим, поскольку, в ряде случаев, можно обойтись без дорогостоящего оборудования. Безусловно, существует и множество “боевых” конфигураций, когда по тем или иным причинам стоит отдать предпочтение iSCSI. В этом посте я хочу кратко описать настройку iSCSI target и iSCSI initiator в Red Hat Enterprise Linux и Fedora. Нужно отметить, что до версии RHEL 5.2 поддержка iSCSI target присутствовала в статусе Technology Preview. Поддержка же iSCSI initiator присутствует в полном объеме еще с Red Hat Enterprise Linux 4.

AMD и Red Hat: живая миграция виртуальных машин между ЦП AMD и Intel

Fri, 07 Nov 2008 10:53:00 +0000

Достаточно интересный пятиминутный ролик на youtube.com , показывающий процесс “живой миграции” виртуальной машины между серверами, работающими на платформах AMD и Intel. Насколько я знаю, у VMware такой возможности нет, а у Microsoft, собственно, нет и “живой миграции” :) Помимо прочего, можно посмотреть как выглядит интерфейс управления системы виртуализации с открытым исходным кодом oVirt. Как ожидается, к промышленному применению система виртуализации будет готова к концу года, а тестировать ее можно уже и сейчас.
Пресс релиз.

EX401 is done!

Mon, 03 Nov 2008 13:17:00 +0000

По сравнению с предыдущими лабами EX401 показался относительно простым. 3,5 часа - “внедрение”, 1,5 часа - задачи виртуализации. 3/5 от RHCA - сделано :)

Использование LVM snapshots для упрощения работы с виртуальными машинами

Sun, 26 Oct 2008 17:43:00 +0000

Использование мгновенных снимков LVM (Snapshots, снапшоты) при работе с виртуальными машинами позволяет получить ряд полезных преимуществ:

быстрое, за считанные минуты, развертывание стандартных конфигураций;
создание/удаление машин, для которых требуется быстрый возврат к стандартной конфигурации (тестовые/учебные машины, машины без сохранения конфигурации);
экономия места дискового хранилища.

Продемонстрируем работу на примере дистрибутива Fedora/RHEL с использованием гипервизора Xen. Задача разбивается на следующие шаги:

создание логического тома;
установка на логический том виртуальной машины;
удаление “машинозависимой” информации;
создание снапшота логического тома;
копирование и редактирование конфигурационного файла DomU;
создание домена;
для создания следующего домена переходим к пункту 4.

Если вы плохо знакомы с устройством и командами LVM2, то перед тем, как читать дальнейший текст, ознакомьтесь, например, с русскоязычной сатьей на IBM developerWorks Россия.

Linux Foundation: Примерная стоимость разработки Fedora 9 - $10.8 биллионов

Wed, 22 Oct 2008 12:13:00 +0000

На сайте Linux Foundation опубликована статья, в которой рассматривается методика и приводятся расчеты стоимости разработки Fedora, если бы этот дистрибутив разрабатывался как проприетарная операционная система. У авторов статьи получилась примерная цифра $10.8 биллионов в долларах США 2008 года. Отдельно оценивалась стоимость разработки только ядра Linux, которая составила $1.4 биллионов.

Установка пара-виртуализированных гостевых систем при помощи kickstart cо Spacewalk- или Satellite-сервера "в картинках"

Wed, 15 Oct 2008 11:24:00 +0000

1) Подготавливам хост-систему

Для начала убедимся, что хост-система зарегистрирована на Satellite- (или Spacewalk-) сервере. В случае, если это Sattelite-сервер, необходимо, чтобы система была подписана на каналы:

Red Hat Network Tools for Red Hat Enterprise Linux Server
RHEL Virtualization

Конечно, хост-система должна быть загружена с использованием ядра xen, и на ней должны быть установлены соответствующие пакеты. В противном случае отдаем команду:

[root@rhel5 ~]# yum install -y xen virtual-manager kernel-xen

и перезагружаемся с новым ядром. Убедиться, что система загружена с ядром xen, можно по выводу uname:

Анонс проекта Russian Fedora на Российском СПО-Саммите

Wed, 08 Oct 2008 15:45:00 +0000

Сегодня на Russian Open Source Summit (http://www.ross-ru.ru/) был анонсирован новый проект и проведен круглый стол, посвященный старту программы Russian Fedora, направленной на поддержку СПО-сообщества. Организаторами инициативы стали Red Hat, VDEL и ВНИИНС им. Соломатина.

Полномасштабный запуск программы намечен на декабрь 2008 года. До этого времени будет сформировано ядро проекта, получен некий фидбэк от российского сообщества пользователей и разработчиков СПО. Это в большей степени организационный проект, который преследует следующие цели:

Настраиваем TLS/SASL-шифрование и аутентификацию в MTA Sendmail

Tue, 07 Oct 2008 09:54:00 +0000

При помощи механизма STARTTLS и сертификатов мы попробуем настроить взаимную аутентификацию и шифрование пересылаемой почты между двумя почтовыми серверами с MTA Sendmail. Также при помощи TLS защитим отправляемую клиентами на сервер почту и настроим почтовый релей для пересылки корреспонденции только тех пользователей, которые предъявят сертификат, выданный нашим центром сертификации (CA).

STARTTLS (RFC 2487) является расширением протокола SMTP. STARTTLS в первую очередь предназначен для поддержки TLS-шифрования и аутентификации между двумя почтовыми серверами. Но как вы увидите далее, он с успехом может применяться и почтовыми клиентами.

SELinux User Guide для Fedora 10

Tue, 07 Oct 2008 07:52:00 +0000

Релиз Fedora 10 не за горами, и уже сейчас желающие могут протестировать бета-версию дистрибутива. Еще одна бета-версия, но уже руководства по SELinux для Fedora 10, также доступна для ознакомления уже сейчас. Security-Enhanced Linux User Guide особенно актуален с учетом относительного «информационного голода» в том, что касается данной реализации системы мандатного контроля доступа. Приятного чтения.

Happy birthday Fedora!

Wed, 24 Sep 2008 09:43:00 +0000

Пять лет и девять версий :) Приятно осознавать что там есть и моя сотня килобайт :)

VMWare и Linux - более тесная интеграция

Thu, 18 Sep 2008 10:31:00 +0000

Хорошие новости. На конференции VMworld 2008 в Лас-Вегасе было объявлено о некоторых шагах, планируемых VMWare в рамках более широкой поддержки операционной систмы GNU/Linux:

Будет добавлена поддержка переноса машин P2V в VMware Converter для дистрибутивов RHEL, Ubuntu и SLES.
VirtualCenter будет работать не только на Windows Server, но и на Linux. Добавляется поддержка кроссплатформенной базы данных и LDAP.
VCB научиться работать на уровне файлов внутри виртуальных машин Linux. Возможно, появиться поддержка VCB proxy на Linux.
VirtualCenter Client для Linux. Отпадет необходимость установки Windows на рабочей станции администратора VI.
Улучшения за счет поддержки паравиртуализации на Linux-гостях.
VMware Tools для большего числа дистрибутивов Linux (Debian, Gentoo, CentOS и openSUSE).

Источник. “Подсмотренно” в блоге Михаила Михеева.

Вышла новая версия свободного решения для управления Linux-инфраструктурой Spacewalk 0.2

Wed, 17 Sep 2008 07:37:00 +0000

Вчера вышла новая версия ПО Spacewalk - open source решения для управления Linux-инфраструктурой. Spacewalk представляет собой давно развиваемый и открытый в июне этого года по лицензии GPL2 продукт Red Hat Network Satellite Server.

Улучшения:

- Для меня самое приятное, это то, что можно на одном сервере поддерживать несколько дистрибутивов, например, Fedora и CentOS.
- Улучшенный поиск по опубликованным на сервере Spacewalk ошибкам/исправлениям
- Новый API
- Продолжен перевод кода с perl на java
- По сравнению с релизом 0.1 исправленно 38 ошибок
- Перевод всех rpm-пакетов на систему сборки koji
- В репозитории теперь будут храниться два релиза - текущий и предыдущий (см. https://hosted.fedoraproject.org/spacewalk/wiki/HowToInstall#Installation)

Видео: oVirt - система виртуализации c открытым исходным кодом

Thu, 11 Sep 2008 07:55:00 +0000

На «виртуальных страницах» журнала Red Hat Magazine размещены две части видео о новой системе виртуализации c открытым исходным кодом oVirt (http://www.ovirt.org/). Система включает в себя управляющее ПО и гипервизор на основе KVM. В роликах можно увидеть, как выглядит графический интерфейс управляющего ПО и процесс развертывания гипервизора (embedded hypervisor).

В настоящий момент проект находится в стадии бета-тестирования. Исходный код и двоичные файлы доступны на официальном сайте. К концу года проект должен быть готов к промышленному применению. В качестве гостевых операционных систем могут выступать как Red Hat Enterprise Linux так и Microsoft Windows.

Переход на новые репозитории и ключи для Fedora 8 и Fedora 9

Wed, 10 Sep 2008 14:02:00 +0000

После инциндента с компроментацией инфраструктурных серверов Fedora, были заменены ключи, используемые для подписи пакетов, и изменено месторасположение репозиториев с обновлениями. Процедура перехода на новые репозитории максимально упрощена.

Сегодня для систем, работающих со старыми репозиториями, стали доступны обновления:

[root@f9-server ~]# yum check-update
Loaded plugins: presto, refresh-packagekit
PackageKit.i386

0.2.5-1.fc9 updates
PackageKit-libs.i386 0.2.5-1.fc9 updates
fedora-release.noarch 9-5.transition updates
gnome-packagekit.i386 0.2.5-2.fc9 updates
yum-packagekit.i386 0.2.5-1.fc9 updates

После установки пакетов утилиты yum, PackageKit и pirut будут видеть новые репозитории и достаточно большое число обновленных пакетов:

Новые курсы Red Hat в России

Mon, 08 Sep 2008 11:40:00 +0000

Несколько месяцев назад компания Red Hat объявила о доступности новых курсов в рамках компетенции RHCE. Как минимум в одном московском учебном центре они уже стоят в расписании, и у меня, c учетом загрузки на основной работе, есть возможность их в этом УЦ прочесть :)

Первый курс посвящен виртуализации в Red Hat Enterprise Linux, а второй - методикам и средствам устранения неисправностей в Linux.

Кратко о курсах:

RH184 Виртуализация в Red Hat Enterprise Linux (2 дня)

"Книжная полка" журнала "Системный администратор" (Часть 2)

Mon, 01 Sep 2008 06:16:00 +0000

Продолжение поста с материалами “Книжной полки” журнала “Системный администратор”… В декабре, когда планирую поехать “добить” RHCA, сделаю, пожалуй, в написании обзоров первый перерыв за полтора года. А пока продолжаю выкладывать обзоры из относительно старых номеров.

Защитные средства с открытыми исходными текстами
Тони Хаулет
Издательство:«БИНОМ»
Год издания:2007
Количество страниц:608
ISBN:978-5-94774-629-7

Большинство компаний малого и среднего бизнеса не могут позволить себе наличие в штате инженера по информационной безопасности (ИБ) и отдельный бюджет на средства защиты информации. В таких случаях вопросами ИБ занимается сетевой или системный администратор, который не может уделять достаточно времени (и средств из общего IT-бюджета) на выбор, приобретение, изучение и внедрение средств ИБ. Именно для такой, весьма широкой, аудитории IT-специалистов и предназначена книга. Положительными сторонами книги можно считать, что рассмотренные концепции требуют минимального уровня компьютерной и сетевой подготовки. И, конечно, описанное в книге ПО поставляется с открытыми исходными текстами, в большинстве случаев стоя столько, сколько вы заплатите провайдеру за потраченный на скачивание трафик.
Издание носит практический характер и, что часто случается в книгах, посвященных открытому программному обеспечению, не забывает и администраторов Windows-систем. Всего рассмотрено около 50 программ и наборов инструментов. Из них примерно треть работает в среде Windows. Необходимо заметить, что хотя в подзаголовок вынесено «Учебное пособие», это издание скорее структурированный сборник описаний ПО. Кроме того, оригинал вышел в 2005 году, а IT‑технологии на месте не стоят. Какие же классы защитных средств рассмотрены в книге? Общие средства уровня ОС, межсетевые экраны, сканеры портов, сканеры уязвимостей, сетевые анализаторы, системы обнаружения вторжений, средства анализа и управления, криптографические средства, средства для беспроводных систем и менее актуальный для России класс судебных средств.

Статья "Настройка TLS/SASL-шифрования и аутентификации в MTA Sendmail"

Fri, 29 Aug 2008 07:12:00 +0000

В августовском номере журнала «Системный администратор» опубликована моя статья “Настройка TLS/SASL-шифрования и аутентификации в MTA Sendmail”.

“При помощи механизма STARTTLS и сертификатов мы попробуем настроить взаимную аутентификацию и шифрование пересылаемой почты между двумя почтовыми серверами с MTA Sendmail. Также при помощи TLS защитим отправляемую клиентами на сервер почту и настроим почтовый релей для пересылки корреспонденции только тех пользователей, которые предъявят сертификат, выданный нашим центром сертификации (CA).

STARTTLS (RFC 2487) является расширением протокола SMTP. И в первую очередь предназначен для поддержки TLS-шифрования и аутентификации между двумя почтовыми серверами. Но как мы увидим далее он с успехом может применяться и почтовыми клиентами.”

Новый "Мастер" в system-config-selinux

Thu, 28 Aug 2008 10:12:00 +0000

Ден Уолш рассказал о добавлении в утилиту system-config-selinux мастера Boolean Lockdown Wizard. Он позволяет включать/выключать/сбрасывать в значение по умолчанию переключатели SELinux (booleans). Самое приятное отличие этого мастера от пункта Boolean в system-config-selinux - это возможность на финальном шаге через GUI сохранить текущее значение переключателей в файл.

Когда поддержка сформированных таким образом файлов будет добавлена в IPA, системный администратор сможет централизованно применять соответствующие настройки ко всем или части машин на предприятии.

Spacewalk - загружаем содержимое канала и регистрируем систему

Fri, 22 Aug 2008 13:32:00 +0000

После установки Spacewalk-сервера необходимо как минимум :

Создать один базовый канал, содержащий пакеты определенной ОС. В настоящий момент из-за технческих ограничений на одном сервере нельзя одновременно создавать каналы нескольких дистрибутивов (Fedora, CentOS, или RHEL), но можно создавать каналы разных версий одного дистрибутива,например, CentOS 5 и 4.
Создать ключ активации
Зарегистрировать на сервере вашу систему

Естественно, перед этим вам нужно выкачать пакеты, которые мы будем заливать в соответствующий канал.

Для Fedora 9 утилитой wget:

Spacewalk - open source решение для управления Linux-инфраструктурой уровня предприятия

Tue, 19 Aug 2008 12:48:00 +0000

В июне 2008 года компания Red Hat анонсировала проект Spacewalk, являющийся open source решением для управления Linux-инфраструктурой. Spacewalk представляет собой открытый по лицензии GPL2 продукт Red Hat Network Satellite Server, имеющий давнюю, с 2001 года, историю разработки.

Сервер Spacewalk обслуживает весь жизненный цикл Linux-инфраструктуры и решает следующие задачи:

Сбор информации о системах (аппаратное обеспечение и установленное ПО)
Установка и обновление операционных систем
Установка и обновление программного обеспечения
Установка систем при помощи kickstart-файлов
Управление и распространение конфигурационных файлов
Мониторинг систем
Установка виртуальных машин
Запуск/остановка/настройка виртуальных машин
Работа с географически-распределенной сетью
Автоматизация задач системного администрирования
Распределение ролей администраторов и группировка систем

Установка Spacewalk несколько сложнее, чем Satellite Server, в основном за счет того, что сервер баз данных нужно ставить отдельно.
Последняя версия Satellite Server 5.1 Устанавливается на Red Hat Enterprise Linux 4 AS и поставляется вместе со встроенной базой данных (Oracle Server 9.2 Embedded Database), но при желании можно использовать отдельную БД на отдельном сервере. Самый простой способ инсталляции Spacewalk - установить бесплатный Oracle Database 10g Express Edition.
На сайте помимо исходных кодов анонсированы два репозитория с бинарными rpm-пакетами для Red Hat Enterprise Linux 5 (CentOS) и Fedora 9. Пакеты серверной части решения в настоящий момент присутствуют только в репозиториях для Red Hat Enterprise Linux 5 (CentOS).

Создание "живой флешки" с Fedora 9 одним кликом - liveusb-creator

Fri, 15 Aug 2008 08:32:00 +0000

Если вы хотите попробовать работу с Fedora, но не хотите удалять существующую операционную систему и возиться с записью дисков, у вас есть возможность создать так называемую “живую флешку” (Live USB Key). У “флешки” есть одно неоспоримое приемущество перед “живым диском” (LiveCD) - на самом же носителе можно сохранять какие-либо данные между перезагрузками и настройки операционной системы.

Для того, чтобы понизить “порог вхождения” пользователей с других операционных систем, была разработанна кросплатформенная графическая утилита для создания “живой флешки” одним кликом мыши. При необходимости сама утилитка выкачает необходимый iso-образ. Можно выбрать между 32- и 64-разрядными образами Fedora 9 или 8. Также можно выбрать образ с KDE вместо Gnome.

Руководства по подготовке к экзаменам RHCA.

Mon, 11 Aug 2008 13:59:00 +0000

Руководство по подготовке к лабораторным сертификационным экзаменам RHCE/RHCT доступно уже давно. В том числе и в переводе на русский язык. А вот руководства по подготовке к “старшим” экзаменам на RHCA/RHCSS/RHCDS я заметил только несколько недель назад, хотя они выложены уже около года. Самое главное в этих руководствах - список тем соответствующего экзамена на Certificate of Expertise (с сентября прошлого года Certificates of Expertise отмечают каждую из сданных “лаб”).

В прошлую пятницу сдавал в Farnborough самый длинный из всех экзаменов - EX333 Security: Network Services (3+3 часа). Экзамен показался сложнее, чем EX423 Directory Services and Authentication (по широте охвата тем), но в принципе отведенного времени вполне хватило. Вторую часть даже закончил на сорок минут раньше :). Кстати, Farnborough - является местом проведения одноименного авиасалона. На фотографии рядом с офисом Red Hat, который перебрался туда из Guilford, видно огромное металлическое сооружение (71 на 26 метров), назначение которого в первый раз меня поставило в тупик. Оказалось, что оно исключительно декоративное/познавательное.

Sectool — утилита аудита безопасности систем основанных на Fedora/RHEL

Tue, 05 Aug 2008 14:24:00 +0000

sectool — активно развивающийся инструмент аудита настроек безопасности и локальная IDS для дистрибутивов, основанных на Fedora. Включает в себя ряд тестов для различных аспектов настройки системы, служб и т.д. В настоящий момент их около тридцати. Тесты независимы от языка программирования (Perl, Python, Bash, …) и их можно писать самостоятельно (на сайте проекта доступна документация).

Имеется как графический, так и интерфейс командной строки. В графике проверка сводится к выбору настраиваемого класса тестов (Базовый, Рабочая станция, Сеть, Сервер, «Параноик») и нажатию кнопки запуска анализа системы. Естественно имеется гибкая система настроек, сравнение результатов проверок, отправка отчетов по электронной почте и т.д.

О будущем RHEL в on-line журнале Red Hat Magazine

Sat, 02 Aug 2008 14:27:00 +0000

В on-line журнале Red Hat Magazine опубликована статья в двух частях, позволяющая заглянуть в будущее дистрибутива Red Hat Enterprise Linux. Как известно, программные продукты серии Enterprise Linux строятся на основе наработок проекта Fedora. Узнать что будет “завтра” в Red Hat Enterprise Linux можно посмотрев на Fedora сегодня. В статье рассмотрены новшества в следующих подсистемах:

Работа с дисплеем (XRandr)
Новое в управлении пакетами
PolicyKit - замена userhelper для запуска в GUI непривилегированным пользователем приложений, требующих расширенных полномочий
Новое в управлении питанием (по одному из исследований Red Hat Enterprise Linux 5 потребляет на 12% меньше, чем Microsoft® Windows® на том же оборудовании)
Новшества в NetworkManager
Шифрованные разделы диска
Новое в PulseAudio
Переключение пользователей
Виртуальная файловая система GVFS
О смене гипервизора с Xen на KVM

Часть 1.
Часть 2.

Kerberized NFSv4 issue in RHEL 5.1

Tue, 29 Jul 2008 09:16:00 +0000

При настройке NFSv4 в связке с Kerberos на сервере с Red Hat Enterprise Linux 5.1 столкнулся с тем, что в Kerberos был изменен алгоритм по умолчанию с des-cbc-crc на 3des-cbc-hmac. Это конечно здорово, но вот NFSv4 работает только с алгоритмом шифрования des-cbc-crc.
Соответственно, когда добавляем созданного принципала nfs/stationX.example.com в /etc/krb5.keytab нужно в ktadd указать алгоритм:

kadmin: ktadd -e des-cbc-crc:normal -k /etc/krb5.keytab \
nfs/stationX.example.com

В противном случае получаем в /var/log/messages ошибку:

"Социальная инженерия" :)

Mon, 14 Jul 2008 12:16:00 +0000

Порадовал опрос на сайте rbc.ru, который заканчивается в 11:00 15 июля - см. рисунок :)

"Книжная полка" журнала "Системный администратор" (Часть 1)

Sun, 13 Jul 2008 11:24:00 +0000

Последний год веду в журнале «Системный администратор» рубрику обзоров «Книжная полка». Хотя весь объем выходящей компьютерной литературы охватить просто не реально, но большая масса новинок мимо меня не проходит, а с четырьмя книгами в месяц можно познакомиться более-менее подробно. Поскольку спустя какое-то время редакция разрешает выкладывать тексты в интернет, ниже привожу часть обзоров самых интересных книг попавших на «книжную полку».

Операционные системы: разработка и реализация. 3-е издание
Эндрю Таненбаум, Альберт Вудхалл
Издательство: «Питер»
Год издания: 2007
Количество страниц: 704
ISBN: 978-5-469-01403-4

Новая статья в Red Hat Magazine посвященная SELinux

Thu, 03 Jul 2008 07:55:00 +0000

В Red Hat Magazine вышла новая статья “Writing policy for confined SELinuxusers “, написанная Dan Walsh. В ней Dan на примере двух простых задач описывает как при помощи мастера создания модулей политики
в утилите system-config-selinux можно модифицировать существующий тип пользователя и как добавить новый.

В первом примере модифицируется политика для xguest, позволяя этому пользователю не только запускать браузер, но и работать с IM по протоколу
AIM/AOL. Во втором примере создается новый тип пользователя, которому разрешено пользоваться терминалом, отправлять почту и читать/писать
в /maildir.

Основные анонсы Саммита Red Hat в Бостоне

Fri, 20 Jun 2008 14:06:00 +0000

Представлена новая система виртуализации http://www.ovirt.org/. Включает в себя управляющее ПО и 64Мб образ гипервизора на основе KVM. В настоящий момент проект находится в стадии бета-тестирования. Предполагается, что приблизительно к концу года проект будет готов к промышленному применению. В качестве гостевых операционных систем могут выступать как Red Hat Enterprise Linux так и Microsoft Windows. Постараюсь на следующих выходных развернуть это “безобразие” на парочке DL320. После - опишу в блоге.

Открыт исходный код проприетарного продукта Red Hat Network (RHN) Satellite Server. Проект которому было дано имя Spacewalk расположен на сайте http://www.redhat.com/spacewalk/. Основные функции продукта: инвентаризация систем (аппаратное и программное обеспечение); установка и обновление ПО и операционных систем на серверах и рабочих станциях; управление конфигурационными файлами; мониторинг серверов, рабочих станций и виртуальных машин. Это пожалуй сразу в “продакшен” для управления тестовыми серверами и виртуалками в лабе :) Заодно опыт для сдачи 401 экзамена накоплю :)

Анонсирован новый продукт под названием Red Hat Enterprise IPA, являющийся решением с открытым исходным кодом для управления доступом и учетными данными. Red Hat Enterprise IPA осуществляет централизованную аутентификацию, управление политиками доступа и аудита для компьютеров, пользователей и сервисов в Unix и Linux-окружениях. В состав решения входят ряд служб, в том числе: LDAP, Kerberos и RADIUS. Помимо этого существуют средства для интеграции с другими сервисами каталогов, включая Active Directory и утилиты для миграции с NIS. Для упрощения работы с Red Hat Enterprise IPA в состав решения входит консоль управления с web-интерфейсом. Про Red Hat Enterprise IPA я писал вчера.
Время полной поддержки дистрибутивов Red Hat Enterprise Linux версий 4 и 5 продлено на один год. Выпуск обновлений связанных с безопасностью продлен до 2012 и 2014 года соответственно.

Red Hat Enterprise IPA

Thu, 19 Jun 2008 11:30:00 +0000

Сегодня компания Red Hat анонсировала новый продукт под названием Red Hat Enterprise IPA, являющийся решением с открытым исходным кодом для управления доступом и учетными данными. Red Hat Enterprise IPA осуществляет централизованную аутентификацию, управление политиками доступа и аудита для компьютеров, пользователей и сервисов в Unix и Linux-окружениях. В состав решения входят ряд служб, в том числе: LDAP, Kerberos и RADIUS. Помимо этого существуют средства для интеграции с другими сервисами каталогов, включая Active Directory и утилиты для миграции с NIS. Для упрощения работы с Red Hat Enterprise IPA в состав решения входит консоль управления с web-интерфейсом.

Некоторые новшества в Fedora 9 с точки зрения SELinux

Tue, 17 Jun 2008 12:13:00 +0000

Месяц назад вышла девятая версия Linux-дистрибутива общего назначения Fedora. В этом посте я хотел бы продолжить разговор о системе мандатного контроля доступа SELinux и кратко рассмотреть, что же нового появилось в этой подсистеме c выходом Fedora 9. Для простоты давайте пройдемся по соответствующей секции Release Notes и разберем каждый из пунктов.

1) guest_t does not allow running setuid binaries, making network connections, or using a GUI.

Собственно, тип guest_t был добавлен еще в Fedora 8. Проведем эксперимент:

Photos from Russian Open Source Summit (May 28-29 2008)

Thu, 29 May 2008 19:09:00 +0000

Ru: Только не официальная часть :) Конференция, организованная VDEL проходила 28-29 мая в спортивном парке Волен. Первый день - Red Hat Workshop и JBoss Workshop. Второй день – доклады партнеров.

IT-conference in Kaliningrad (May 23 2008)

Mon, 26 May 2008 08:44:00 +0000

Ru: На прошлой неделе с коллегой ездили в Калининград на семинар для ИТ-директоров, организованный «Весткомп Плюс». Коллега рассказывал про Business Intelligence, я — про виртуализацию. Очень понравился город. Кафедральный собор (с «пристройкой» — могилой Канта) по размерам конечно не Вестминстер и не Кентербери, но все-равно производит впечатление. В субботу организаторы возили нас на морскую рыбалку. В трех бальный шторм на небольшом катере это выглядело как американские горки :) На берегу балтийского моря за двадцать минут можно было набрать небольшую горсть янтаря, чем и занимались местные жители.

Fedora 9: Как решить проблему установки на русском языке

Tue, 13 May 2008 06:31:00 +0000

Ru: Сегодня выходит Fedora 9. Ура! :) Для русскоязычных пользователей важно ознакомиться с решением проблемы при установки, которая специфична именно для русского языка. Исправление ошибки не успело попасть в финальный ISO-образ. Самый простой способ решения проблемы — установка на английском языке и изменение основного языка после окончания установки.

http://fedoraproject.org/wiki/ru_RU/Releases/9/InstallationFailed — пути решения для пользователей
https://bugzilla.redhat.com/show_bug.cgi?id=445517 — ошибка в Bugzilla

Flask in OpenSolaris

Mon, 07 Apr 2008 14:40:00 +0000

На конференции Sun Tech Days 2008 удалось немного побеседовать с Glenn Faden касательно будущей реализации Flux Advanced Security Kernel (Flask) в OpenSolaris. По его словам, повторного использования кода/конвертора Reference Policy из SELinux не будет. Язык описания политик также будет свой (из-за несовместимости лицензий). Однако, он будет «очень похож». Проект пока находится в начальной стадии. Каких-либо новостей следует ожидать через несколько месяцев.

А Питер - отличное место для проведения подобных мероприятий :)

SELinux in news

Thu, 20 Mar 2008 20:27:00 +0000

Ru: Очередная поездка в Фарнборо (на этот раз для сдачи экзамена EX423 по RHDS), а сразу после этого двухнедельные курсы VMWare, спровоцировали появление 1000+ непрочитанных сообщений в заброшенной RSS-читалке. Разгребая эти залежи, не могу не отметить пару интересных новостей, касающихся SELinux.

Во-первых, проект OpenSolaris интегрирует использованную в SELinux схему безопасности Flask/Type Enforcement в свою операционную систему. Называется это дело Flexible Mandatory Access Control (FMAC), и имеет свою страничку на сайте проекта. Помимо Sun Microsystems, вклад в разработку FMAC вносит и АНБ – «родитель» SELinux. Таким образом, операционных систем, использующих данную модель безопасности, становиться все больше и больше. Не следует забывать и про существующую поддержку Flask/TE на уровне приложений, например СУБД (PostgreSQL) или средств виртуализации (гипервизор Xen).

FDS 1.1 review from "System Administrator" magazine on my home page

Mon, 10 Mar 2008 11:31:00 +0000

Ru: В первом номере журнала «Системный администратор» за 2008 год опубликован мой обзор сервера каталогов FDS 1.1. С разрешения редакции обзор размещен на сайте .

Run ESX Server 3i from usb stick

Thu, 14 Feb 2008 13:54:00 +0000

Скачиваем c сайта vmware.com файл дистрибутива VMware-VMvisor-InstallerCD-3.5.0-70348.i386.iso

# mount -o ro,loop VMware-VMvisor-InstallerCD-3.5.0-70348.i386.iso /mnt
# tar xvzf /mnt/install.tgz usr/lib/vmware/installer/VMware-VMvisor-big-3.5.0-70348.i386.dd.bz2
# bunzip2 usr/lib/vmware/installer/VMware-VMvisor-big-3.5.0-70348.i386.dd.bz2

“Флешка” (например /dev/sdb) должна быть не меньше 1Гб.

# dd if=usr/lib/vmware/installer/VMware-VMvisor-big-3.5.0-70348.i386.dd of=/dev/sdb

Вставляем “флешку” в сервер и загружаемся.

Fedora Directory Server review in Russian magazine "System administrator"

Tue, 05 Feb 2008 09:32:00 +0000

En: “System Administrator” 1/2008 issue with my review of FDS 1.1 is out. “System Administrator” is a magazine for Russian speaking IT professionals published since 2002. The magazine has more than 17000 subscribers. Three weeks after the initial publication in the magazine I’ve been allowed to publish it on my personal web site.

Ru: В первом номере журнала «Системный администратор» за 2008 год опубликован обзор сервера каталогов FDS 1.1. Спустя три недели после выхода журнала с разрешения редакции обзор будет размещен на моем сайте.

Run VMware Server 2.0 Beta on Fedora 8 (and SELinux)

Sun, 03 Feb 2008 10:55:00 +0000

Ru: Получив на работе новый ноутбук (HP Compaq 6715b) я, приступил к приведению его в пригодное для работы состояние – установке Fedora. Проблем почти не возникло, за исключением того, что вместо драйвера для интегрированной видеокарты от ATI из livna, пришлось вручную скачать и установить более свежий драйвер с сайта производителя, поскольку лежащий в livna не захотел работать с «широкоформатными» разрешениями экрана. Как оказалось, это известная проблема.
Единственное ПО, с которым пришлось повозиться достаточно долго, это VMware Server. В основном для «виртуальных лаб» я использую Xen, где у меня отлично «крутятся» несколько копий RHEL 4 и 5, но, по ряду причин, иногда запускаю и VMware (не для запуска Windows :). Причем проблема возникла там, где я ее совсем не ожидал, и, если бы не ветка в форуме, наверно, потерял бы еще некоторое время. Cервер после отключения ipv6 прекрасно установился, запускался, работал и не выдавал никаких ошибок при старте. Журналы операционной системы также были девственно чисты. Однако, при попытке зайти в Web UI, VMware Server выдавал сообщение: The server is not responding. Please check that the server is running and accepting connections. Помогло лишь полное отключение SELinux (!!!). Честно говоря, меня это решение совсем не устраивает. Почему и чем мешает работе сервера «разрешительный» режим SELinux, пока понять не могу. По идее ничего кроме деградации производительности происходить в этом случае не должно.

Humour: heroes2008.ru

Tue, 29 Jan 2008 11:19:00 +0000

Диалог в IM с пиарщиком из Microsoft (MS) по поводу heroes2008.ru:
A: а не ________ ? те “подставте сюда свое имя”?
MS: у меня такое впечателние что те кто этот креатив перевожил вообще далеки от темы
MS: называлось оно heroes happen { here}
A: Адекватнее было бы “ГЕРОИ { МЫ }” а то смысл вроде как потерялся
A: что то в этом роде
MS: а может имелось в виду что вас тут сделают героем
A: а они все повторяли “один раз - не … герой”
MS: жжешь

Basic about SELinux

Sat, 05 Jan 2008 22:34:00 +0000

En: Here is selinux(8) man page (from libselinux) translation to Russian with some comments.

Ru: Как я и обещал, приступаю к переводам man-страниц, входящих в пакет libselinux. Первая на очереди - selinux(8). Хотя то, что в ней написано, так или иначе уже попадало в этот блог (в частности, пост “SELinux. Максимальный уровень защиты – бесплатно”), а также обсуждалось в других статьях на русском языке, man selinux:

selinux(8) SELinux Command Line documentation selinux(8)

Russian policycoreutils translation

Fri, 21 Dec 2007 08:12:00 +0000

En: As a selinux-policy, policycoreutils in Fedora 8 now have Russian man pages (since package version 2.0.33-2). Thanks Anton Arapov and Andrew Martynov for corrections! My next goal for translation is libselinux.

Ru: Со вчерашнего дня в Fedora 8 доступны переводы справочной документации по пакту policycoreutils:

[root@andrey ~]# rpm -ql policycoreutils | grep “ru/man”
/usr/share/man/ru/man1
/usr/share/man/ru/man1/audit2allow.1.gz
/usr/share/man/ru/man1/secon.1.gz
/usr/share/man/ru/man8
/usr/share/man/ru/man8/audit2why.8.gz
/usr/share/man/ru/man8/chcat.8.gz
/usr/share/man/ru/man8/fixfiles.8.gz
/usr/share/man/ru/man8/genhomedircon.8.gz
/usr/share/man/ru/man8/load_policy.8.gz
/usr/share/man/ru/man8/open_init_pty.8.gz
/usr/share/man/ru/man8/restorecon.8.gz
/usr/share/man/ru/man8/restorecond.8.gz
/usr/share/man/ru/man8/run_init.8.gz
/usr/share/man/ru/man8/semanage.8.gz
/usr/share/man/ru/man8/semodule.8.gz
/usr/share/man/ru/man8/semodule_deps.8.gz
/usr/share/man/ru/man8/semodule_expand.8.gz
/usr/share/man/ru/man8/semodule_link.8.gz
/usr/share/man/ru/man8/semodule_package.8.gz
/usr/share/man/ru/man8/sestatus.8.gz
/usr/share/man/ru/man8/setfiles.8.gz
/usr/share/man/ru/man8/setsebool.8.gz

Confining Samba with SELinux (in Russian)

Tue, 18 Dec 2007 10:04:00 +0000

En: As Dan Walsh wrote he started updating the man pages for different confined domains. So, I will update Russian version because now in Fedora 8, Russian man pages are still based on old version of man pages.

Ru: Страницы руководств по сконфигурированным (для которых существует политика SELinux) доменам не обновлялись с 2005 года. Недавно Dan Walsh начал переписывать ряд руководств, приводя описание к современному состоянию политик. Обновленная страница samba_selinux уже в Fedora 7/8. Перевод же в дистрибутиве пока не доступен (точнее, там мой старый перевод на основе старого же оригинала). Новый:

Hello Planet Fedora!

Fri, 07 Dec 2007 04:24:00 +0000

I’ve been reading Planet Fedora for a long time, and was very pleased to see the first blog in russian (my native language). Thank you Seth Vidal for adding me as well.
I am RHCE/RHCI in a russian Red Hat Partner company. Most of the articles in my blog are about Fedora/RHEL/SELinux. In Fedora project I work in mosttly as a translator.

Руководство по безопасности RHEL5

Thu, 06 Dec 2007 17:43:00 +0000

На днях NSA (АНБ) опубликовало руководство по настройке безопасной конфигурации RHEL 5 (читай Fedora, Scientific Linux, CentOS, StartCom и т.д.). Руководство в формате PDF доступно здесь. В объеме 170 страниц изложены пошаговые рекомендации, затрагивающие множество вопросов, начиная с защиты системы в целом и заканчивая конкретными службами.

Настоящее Open Source пиво

Wed, 05 Dec 2007 13:31:00 +0000

Вчера на первом этаже магазина в Tate Modern впервые увидел FREE BEER (version 3.2) от Корнуэльской пивоварни St.Austell Brewery (кстати, рекомендую их Tribute). На этикетке значиться: FREE BEER is based on classic ale brewing traditions, but with addded Guarana for a natural energy boost. The recipe and branding elements of FREE BEER is published under a Creative Commons (Attribution-ShareAlike 2.5) license, which means that anyone can use the recipe to brew their own FREE BEER or create a derivative of the recipe. Во как!

Часть 2.2. SELinux. MLS и MCS: что с чем едят. MCS

Tue, 06 Nov 2007 09:11:00 +0000

Разберемся, что такое MCS и как ограничить пользователям (в том числе и администратору) доступ к информации при помощи категорий SELinux. Продолжаем разговор, начатый постами:

Часть 1. SELinux. Максимальный уровень защиты – бесплатно.
Часть 2.1. SELinux. MLS и MCS: что с чем едят. MLS.

Итак, если воспользоваться преимуществами многоуровневой системы безопасности (multilevel security - MLS) можно только при использовании «строгой» (strict) политики SELinux, то поддержка мульти-категорийной безопасности (MCS) доступна нам в «целевой» (targeted) политике, используемой по умолчанию. В качестве тестовой машины будем использовать RHEL 5.0, но, по большому счету, это не принципиально. Перечисленные базовые вещи должны одинаково работать на всех последних Fedora/RHEL/CentOS/etc, поставляемых с политикой, собранной из Reference Policy. Выполним команду

Часть 2.1. SELinux. MLS и MCS: что с чем едят. MLS.

Sun, 04 Nov 2007 17:25:00 +0000

Продолжаем разговор, начатый постом «Часть 1. SELinux. Максимальный уровень защиты – бесплатно».

Вслед за сообщениями о сертификации Red Hat Enterprise Linux 5 по Common Criteria EAL4+ (c расширениями LSPP, RBACPP и CAPP) на серверах HP и IBM, компания HP объявила о начале предоставления услуги поддержки конфигурации RHEL с включенной многоуровневой системой безопасности (multilevel security -MLS).

Что здесь понимается под MLS? MLS – это еще одна форма принудительного контроля доступа (mandatory access control - MAC), доступная нам при использовании SELinux. Политика с поддержкой MLS является опциональной и для большинства пользователей она будет намного менее полезной, чем принудительный контроль на основе Type Enforcement (TE) – основного механизма, используемого в SELinux. Но MLS – это «пропуск» для операционной системы в государственные и военные организации, где без такого рода разграничения полномочий не обойтись.

История Англии: Window Tax

Sun, 04 Nov 2007 12:42:00 +0000

В последнее время увлекаюсь изучением истории Англии. Так вот, знаете ли вы, что словосочетание «налог на окна» («Window Tax», или, как следует из Wikipedia, иногда - «Microsoft Tax»), которое у «айтишников» ассоциируется с необходимостью платить за пре-инсталлированную OEM-версию операционной системы, поставляемую вместе с ПК, даже если вы не собираетесь ее использовать, это – реально существовавший когда-то налог.

Этот налог был введен в 1696 королем Вильгельмом III, и отменен только лишь в 1851 году (год Всемирной Промышленной Выставки). Смысл кажущегося сейчас абсурдным большинству людей налога в том, что чем больше у вас окон в доме, тем больший налог вы платите. Доходило до того, что домовладельцы специально заколачивали в домах часть окон, а в Эдинбурге так и вовсе был построен квартал с домами без окон.

Перевод отличной книги по ядру ОС

Mon, 22 Oct 2007 07:54:00 +0000

Последние несколько месяцев я веду в журнале «Системный администратор» рубрику обзоров «Книжная полка». Это позволяет оставаться в курсе книжных новинок русскоязычной литературы, не тратя время и деньги на походы по книжным магазинам. И вот сегодня, просматривая новинки, наткнулся на книгу, IMHO абсолютный «must buy», которая у меня займет место на полке рядом с «Операционными системами» Эндрю Таненбаума и «Внутренним устройством Microsoft Windows…» Руссиновича и Соломона. В оригинале «Understanding the Linux Kernel (3rd Edition)» я приобрел еще год назад. А теперь отечественному читателю издательство «БХВ-Петербург» предоставило возможность ознакомиться с этой классической книгой по устройству ядра современной открытой операционной системы и на русском. В переводе книга вышла под названием «Ядро Linux, 3-е издание». В руках книжку я еще не держал, так что про качество перевода пока ничего не скажу.

Еще одна площадка для блогов

Wed, 17 Oct 2007 15:36:00 +0000

На прошедшей неделю назад конференции для сертифицированных тренеров Microsoft Ренат Минаждинов (MSFT) рекламировал новый ресурс itcommunity.ru в качестве площадки для блогов it-профессионалов. Ну, раз нас всех туда звали - встречайте, и не жалуйтесь, что в текстах слово “Linux” встречается :)

Этот пост должен появиться параллельно с оригинальным блогом и на itcommunity.ru. С импортом же старых сообщений движок почти справился, опустив, правда, некоторые теги. Кстати, на itcommunity.ru, насколько я понял, используется то же ПО что и на itblogs.ru Михаила Елашкин (communityserver.org). Там как раз проблем с импортом не было. Плюс форматирование в ряде случаев расползается. Видимо, не тестировали под Firefox, но, учитывая статус беты на логотипе, это, безусловно, простительно.

AppArmor от Novell больше "не от Novell"?

Mon, 15 Oct 2007 08:01:00 +0000

Когда говорят о мандатном контроле доступа (MAC) в Linux, обычно сравнивают Novell AppArmor (система более простая в использовании) и Fedora/RHEL SELinux (система, обеспечивающая более комплексную защиту). Так вот, на днях стало известно, что Novell уволил лидера проекта AppArmor Crispin Cowan вместе с еще четырьмя разработчиками, работавшими над этим проектом. Cowan, ошеломленный увольнением, не собирается бросать свое детище. Он создал консалтинговую компанию Mercenary Linux, и, видимо, ждет, когда ее кто-нибудь поглотит: “If somebody loves us and one day wants to acquire Mercenary, that’s great.”

С переводами policycoreutils и selinux-policy закончил :)

Wed, 26 Sep 2007 10:59:00 +0000

Понемногу дело движется… Закончил переводы man-страниц policycoreutils (20 страниц) и selinux-policy (8 страниц). Соответственно, bug #250741 и bug #306521. Оттуда же можно скачать непосредственно сами переводы в tar.gz. Когда переводы появятся в самом дистрибутиве, как я понимаю, зависит от maintainer’а пакетов.

«Пасхальные яйца»: Авиасимулятор в Google Earth

Sun, 02 Sep 2007 11:47:00 +0000

Вчера на Slashdot встретил информацию о том, что в последнюю версию Google Earth вслед за звездным небом встроили и подобие авиасимулятора.

Первый раз попасть в симулятор можно по комбинации клавиш Ctrl+a (в Windows-версии Ctrl+Alt+a). Второй и последующие разы можно использовать как ту же комбинацию, так и появившийся после первого запуска новый пункт в меню «Инструменты».

Доступны два самолета – SR22 и F-16. Рекомендую первый из них, так как он обладает меньшей скоростью полета и позволяет в большей степени насладиться расстилающимся под крылом «пейзажем». Полный список клавиш управления доступен тут. Также без проблем заработал и джойстик.

Ассоциативный тест: Open Source или Microsoft?

Sat, 21 Jul 2007 06:31:00 +0000

В одном из блогов прочитал о забавном тесте, разработанном в Harvard и позволяющем определить, чему вы подсознательно отдаете предпочтение: Open Source или Microsoft. Тест основывается на том, что вам нужно на скорость «раскидать» в две «кучи» понятия из областей Open Source/Microsoft, Good/Bad. Тест занимает не более 5 минут и, наверно, ничего нового не откроет, но все равно очень занятно. В общем, полезно для людей, которые, в зависимости от проекта, работают с теми или иными продуктами. Чтобы перестали врать самим себе :)

EAL4+ для RHEL5: HP не отстает от IBM

Tue, 17 Jul 2007 07:32:00 +0000

Выбор – это хорошо. “Железо” от HP, плюс RHEL5 (c включенным мандатным контролем доступа) вслед за IBM получило абсолютно такую же сертификацию Common criteria EAL4+ (c расширениями LSPP, RBACPP и CAPP), как и парой недель раньше - сервера “голубого гиганта”.

Перевод man-страниц policycoreutils (SELinux)

Mon, 16 Jul 2007 16:01:00 +0000

Вечера вечером начал перевод man-страниц утилит из пакета policycoreutils (основные утилиты для работы с политиками SELinux). Двадцать руководств различного объема планирую закончить через 1-2 недели. В качестве некой основы в переводе терминов я взял .po-файл (который, кстати, “вытянут” из Fedora) из того же пакета. Однако, в сообщениях, выводимых утилитами, присутствуют не все встречающиеся термины. Поэтому приходиться пытаться подбирать какие-то русские термины.

В качестве сервиса для размещения общедоступных черновиков выбрал http://selinux.ru.googlepages.com/ - удобная служба от вездесущего Google для быстрого создания маленьких сайтов (до 100М). После перевода всех двадцати руководств, надеюсь, все это будет доступно в составе базового пакета в SELinux-enabled дистрибутивах. В настоящее время информация на страничке активно обновляется – комментарии/замечания/исправления крайне приветствуются.

Размышления, навеянные статистикой

Sun, 01 Jul 2007 10:42:00 +0000

Хотя Россия - единственная из европейских стран, где локальные поисковики пользуются большей популярностью, чем традиционные поисковые сервисы от Google и Microsoft, по моим наблюдениям среди знакомых «айтишников», большинство из них предпочитают Google. Возможно, это из-за того, что ответ на свой вопрос вы с большей вероятностью найдете на английском - «языке оригинала». Вот и отпадает необходимость в локально-ориентированном Yandex.

С другой стороны, Yandex, по моим наблюдениям, предпочитает новое поколение «айтишников», которым знание английского-то, впрочем, и не нужно. С учетом того внимания, которое Microsoft уделяет поддержке русского языка в своих продуктах, своевременным переводам руководств и документации, множеству (даже!) узкоспециализированных и качественных книг от различных издательств, IMHO, успешным Microsoft-ориентированным специалистом можно стать и без знания языка. Кстати, работа в эту сторону продолжается – форумы Microsoft на русском, а в будущем обещают и русскоязычную социальную сеть IT-профессионалов. И это, наверно, здорово. С другой стороны, не очень здорово, когда возникает такой диалог по «аське»:

Часть 1. SELinux. Максимальный уровень защиты – бесплатно

Fri, 29 Jun 2007 11:26:00 +0000

Пару недель назад в новостях промелькнуло сообщение о том, что Red Hat Enterprise Linux на серверах IBM получил уровень сертификации по безопасности EAL4 Augmented with ALC_FLR.3. Это наивысший уровень сертификации, который когда-либо достигался операционной системой. Кроме RHEL5 эта планка достигнута лишь Trusted Solaris. Такой уровень как правило не нужен при внедрениях в коммерческих организациях, но он открыл дорогу для участия в проектах связанных с правительственными и военными организациями США. До этого другие дистрибутивы Linux уже имели подтвержденный уровень доверия EAL4, но без сертификации Labeled Security Protection Profile (LSPP).

Windows XP глазами пользователя Linux :)

Tue, 05 Jun 2007 07:36:00 +0000

Тут «пробегАли» достаточно давно появившиеся вещи типа «Анти-GPL» и т.д. Наверно, будет не очень зазорно запостить «баян» про впечатления от Windows XP, человека, ранее работавшего под Linux. Автор утерян – найдено на просторах Интернет. Конечно, многие вещи слишком преувеличены (все-таки это, скорее всего, в раздел «Юмор»). Да и XP, видимо, рассматривается еще без SP, судя по замечаниям про брандмауэр..

«Я устанавливаю windows ХР, как мне установить мой домашний каталог на отдельный раздел, чтоб в случае чего не потерять мои файлы? Читать документацию и создавать файл unattended? а что это собственно такое? и в чем мне его создавать?

Слайды учебного курса по Fedora Core Linux - 2

Thu, 10 May 2007 16:44:00 +0000

Работа над курсом по ОС Linux движется… Помимо версии в pdf, теперь доступна и версия слайдов в html, для просмотра непосредственно с сайта. Сейчас там около 250 слайдов. Все презентации будут выложены к 17 июня. Общая продолжительность курса – 100 академических часов. Новые слайды будут выкладываться 2-3 раза в неделю (как только вернусь из отпуска).

«Всадник без головы» вооруженный N800 (Headless Install)

Sun, 06 May 2007 11:40:00 +0000

Fedora Core на Nokia N800? :)

Нет.
Всего лишь «безголовая» установка по Wi-Fi через VNC.
Управление по VNC – это стандартная возможность программы установки Anaconda в Fedora/RHEL. В сочетании со сценариями автоматической установки Kickstart очень упрощает жизнь администратора.

Подробности можно поискать в документации на Anaconda или в статье из Red Hat Magazine. Мой перевод этой статьи - тут.

«Linux в кармане» - Nokia N800

Tue, 01 May 2007 13:36:00 +0000

Впечатления после пары часов использования…

В пятницу в фирменном салоне Nokia на Тверской появились наверно первые в России официально продающиеся «интернет-планшеты» Nokia N800, работающие на ОС Linux. Одним из счастливых обладателей этого чуда и стал ваш покорный слуга. Очень порадовала цена устройства в сравнении с моим предыдущим Linux-гаджетом Sharp Zaurus SL-C860. Кстати, в отличие от QT в Zaurus, в N800 используется GTK+. Из ТТХ, доступных на официальном сайте Nokia, можно выделить: небольшой вес устройства (206 грамм), экран (800 на 400 при 65k цветов), Bluetooth и Wi-Fi, камера для видеоконференций, а также возможность расширения памяти двумя SD-карами до 2Гб каждая.

Слайды учебного курса по Fedora Core Linux

Mon, 23 Apr 2007 13:57:00 +0000

У одного из заказчиков читаю авторский курс по системному администрированию Linux, расчитанный на 100 академических часов. “Обкатывается” курс на двух группах по восемь человек.Выложил первые 110 слайдов презентаций полутора первых дней занятий под лицензией Creative Commons Attribution-Noncommercial-No Derivative Works 3.0 License. К июню должен накопиться и будет доступен весь комплект - примерно 800-900 слайдов. Курс примерно соответствует LPI 2, но с ориентацией на Fedora. Поэтому “соответствие” действительно примерное.

Скачать слайды можно здесь в разделе “Презентации учебного курса по Linux”

Статистика по уязвимостям в RHEL 4 за два года

Thu, 19 Apr 2007 08:54:00 +0000

Вчера Марк Кокс (Director of the Red Hat Security Response Team) опубликовал в Red Hat Magazine статью, посвященную обнаруженным уязвимостям за два года, прошедших с выпуска Red Hat Enterprise Linux. Некоторые выдержки из статьи.

За два года во всех пакетах RHEL 4 AS было 5 критических уязвимостей, не связанных с браузером. Из них три связаны с IM. Оставшиеся две – это sendmail и модуль “Апача” mod_auth_pgsql. Обе уязвимости были устранены в течение одного дня. Если выбиралась установка пакетов “по умолчанию”, общее число критических уязвимостей за два года – три штуки. По всем уязвимостям со всеми уровнями критичности процент выпуска “заплатки” в течение дня обнаружения уязвимости – 75%. Сто процентов всех критических уязвимостей устранялось в течении двух календарных дней с момента появления информации об этих уязвимостях в открытых источниках.

Microsoft больше не требует от преподавателей преподавать

Sat, 17 Mar 2007 09:12:00 +0000

Уходя из CPLS в системный интегратор, столкнулся с дилеммой. Или не обременять себя продлением сертификации MCT, или договориться с одним из учебных центров и прочитать вечерние курсы, «добив» тем самым число необходимых отзывов студентов в MTM до минимального порога. Вчера, наконец, закончил двухнедельный «вечерний марафон», отучив слушателей даже на треть больше необходимого числа. А сегодня приходит рассылка: “All MCTs are eligible to renew–we have removed the annual requirement to train at least 15 students using Official Microsoft Learning Products…” :) Эх, “знал бы прикуп…”

Вышел RHEL5

Wed, 14 Mar 2007 16:38:00 +0000

Наконец, после нескольких переносов даты релиза, вышел “главный” корпоративный дистрибутив Linux. С моим кратким обзором (на основеRHEL5 beta 1) в еженедельнике PCWeek/RE, №41/2006 вы можете ознакомиться здесь.
Скачать же дистрибутив можно прямо сейчас, зайдя в RHN.

“Мама для пингвиненка”

Wed, 07 Mar 2007 10:36:00 +0000

На первом дне занятий по Linux обычно рассказываешь про историю этой операционной системы и историю Unix в целом. При этом неплохо было бы иллюстрировать рассказ ссылками в Интернет. Особенно мне в свое время понравилось “генеалогическое древо” дистрибутивов Linux (плюс альтернативная версия 1 и альтернативная версия 2). Дистрибутивы, как правило, характеризуются своим набором ПО, программой установки, своей версией ядра Linux, политикой технической поддержки и командой разработчиков.

Аналогичная схема существует для Unix (похоже, это та же самая схема, что в распечатанном виде висит в УЦ Hewlett-Packard на Космодамианской набережной :), а также для операционных систем от Microsoft. Причем, судя по последней, системное ПО для приставки X-Box ведет свою родословную от Windows 2000 и XP. Может кто-нибудь из читателей блога это подтвердит или опровергнет?

А что там с технической поддержкой Red Hat?

Thu, 15 Feb 2007 12:07:00 +0000

Периодически сталкиваюсь с таким явлением: заказчик давно уже имеет подписку на RHEL, но по каким-то причинам (возможно из-за недоработок того, кто ему в свое время эту подписку продал) не в курсе как, куда и с каким вопросом можно обращаться. А ведь техническая поддержка – это существенная часть комплекса предоставляемых вендором услуг, и заказчик должен по максимуму получить все за что отдал «свои кровные». Благо Red Hat нас не ограничивает числом открытых в тех. поддержке запросов. И уже относительно давно существует «русскоговорящая» 1-я линия поддержки.

AIGLX + Compiz на рабочем столе

Tue, 13 Feb 2007 21:10:00 +0000

Из года в год различные он-лайн и офф-лайн СМИ обещают нам скорый приход Linux на рабочий стол пользователя. Однако думаю, всем давно уже понятно, что не стоит ждать некоего прекрасного момента, когда пользователи вдруг проснутся и начнут искать более экономичную/безопасную/и т.д. альтернативу прекрасно у них работающему (и с каждой версией все лучше и лучше) ПО от Microsoft. Да и не факт, что для каждого конкретного пользователя (организации) альтернативы будут безопаснее или дешевле…

Экзамены LPI и журнал Linux Format в виде PDF

Fri, 09 Feb 2007 11:55:00 +0000

На днях, в связи с возросшей вероятностью в ближайшем времени осуществить “марафонский забег” в виде чтения пяти первых курсов программы Linux Professional Institute (LPI) , сдал второй из экзаменов необходимых для получения сертификата LPI Level 1 (LPIC-1). Чтобы иметь право читать курсы, выбранные заказчиком, осталось досдавать два экзамена на уровень LPIC-2.

Теперь, уже вплотную познакомившись с двумя основными сертификациями по Linux для технических специалистов, от LPI и от Red Hat (первый экзамен Red Hat сдал еще в 2004 году), наверное, могу с полным правом их сравнить. На мой взгляд, если есть желание подтвердить свою квалификацию сдачей экзамена, лучше заказать performance-based тест а не отвечать на вопросы “какая опция отвечает за такую-то функцию”. Зачем помнить сотни опций, если есть man? Поэтому практический экзамен за реальной системой всегда в этом плане предпочтительнее… Кроме того, практический экзамен менее подвержен проблеме дампов. Интересующихся сертификацией от Red Hat, отсылаю к своей статье, опубликованной в “Системном администраторе” в прошлом году.

Введение в "альтернативные" ОС на русском

Tue, 06 Feb 2007 13:09:00 +0000

За последнюю неделю две компании-производителя “альтернативных” операционных систем разродились вводными руководствами по своим операционным системам.

Во-первых это “Руководство по Windows Vista” на русском языке. Как сказано на сайте Microsoft: “В руководстве по Windows Vista содержится подробное описание иновационных возможностей и функций следующего поколения клиентских операционных систем Windows.”

Во-вторых компания Sun Microsystems опубликовала практическое руководство “Введение в операционные системы: практический подход в рамках проекта OpenSolaris”. Фактически это учебный курс, целью которого является изучение построения операционных систем с использованием кода ОС Solaris. Рассмотрен ряд тем, включая настройку зон, настройку ZFS и использование DTrace.

Спутниковая тарелка петровских времен

Mon, 05 Feb 2007 16:14:00 +0000

Вчера вернулся из поездки в “колыбель революции”. Когда проходил мимо “Пяти углов” по Загородному проспекту, заметил на одном из зданий спутниковую тарелку… Судя по внешнему виду, установлена она была сразу после окончания строительства дома и как минимум помнит двух-трех последних Российских царей…

Если по взгляду на первое фото вы подумали что речь идет о большой белой “тарелке”, то вот приближенное изображение:

Кстати, на одном из следующих зданий по направлению движения к Владимирскому проспекту (скорее всего это дом 7 или 5 по Загородному), на крыше тоже имеется забавная деталь. Видимо ее назначение как-то связанно с расположением в этом здании религиозной организации/церкви. Другое дело, как в этот колокол предполагается звонить? Вероятно, прямо над ним на крыше расположен какой-то люк.

Проблемы с хостингом и чтение курсов

Fri, 26 Jan 2007 21:29:00 +0000

Вчера минимум на десять часов моя домашняя страничка на www.markelov.net была недоступна. И хотя РБК-Хостинг прислал извещение, плюс сообщение о том, что «В качестве компенсации компания Хостинг-Центр РБК продляет срок действия Ваших услуг на 1 неделю», все равно неприятный осадок остался. Пользуюсь услугами хостинга РБК с 2003 года и из четырех случаев перебоев в оказании услуг, три произошли за последние пол-года. Настораживает, однако…

Самое неприятное, что мне именно сегодня понадобился ресурс, размещенный на моем же сайте – ссылка на транскрипт с номером инженерского сертификата, без которого установка класса на понедельник могла бы несколько усложниться… Хорошо, что в учебном центре сохранилась распечатка сертификата на котором есть номер. Нужно было только сдуть с рамки пыль :)

Статья про шифрование дисков в Red Hat Magazine

Thu, 25 Jan 2007 13:22:00 +0000

В новом году Red Hat Magazine переехал на новый сервер и новую CMS. Однако, из кучи заметок (за исключением новых статей из Knowledgebase), эта первая, которая мене показалась интересной. В статье обсуждается прошлое, настоящее и будущее шифрования дисков в Fedora: Cryptsetup, LUKS, шифрование swap-раздела. Также дается ссылка на патч mkinitrd, включающий в образ initrd поддержку шифрованной корневой системы (статья в Bugzilla 124789). Могу только присоединится к автору статьи в надежде, что вслед за патчем в mkinitrd появиться поддержка шифрования корневой ФС в Anaconda.

About

Mon, 01 Jan 0001 00:00:00 +0000

About me

I am Andrey Markelov, a cloud and Linux architect based in Stockholm, Sweden. I have spent more than twenty years in IT infrastructure—designing, building, and operating platforms for telco, enterprise, and training environments.

I am also an author of books on GNU/Linux, OpenStack, and Kubernetes (including study guides for OpenStack and RHCSA certification topics). I hold a long list of industry certifications—among them RHCA, CKA, and CKAD—and I still enjoy turning complex stacks into material other people can learn from.

Chapter 10: Networking Answers

Mon, 01 Jan 0001 00:00:00 +0000

Topics

Network interface configuration
NetworkManager (nmcli)
Static and DHCP configurations
Hostname and DNS management
Firewall configuration (firewall-cmd)

exercise_01.sh

executable safe: yes

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: none
# @safe: yes
set -euo pipefail

# Exercise 1: Use the ip a command to list all network interfaces. 
# Identify the IP address, netmask (in CIDR format), and MAC address for your primary Ethernet interface.
#
# Task: Display network interface information.

ip addr show

exercise_02.sh

executable safe: yes

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: none
# @safe: yes
set -euo pipefail

# Exercise 2: Use the ip route show command to display the system's current routing table. 
# Identify the default gateway and its associated metric.
#
# Task: Display routing table with gateway information.

ip route show

exercise_03.sh

executable safe: yes

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: none
# @safe: yes
set -euo pipefail

# Exercise 3: Use nmcli con show to list all available NetworkManager connection profiles. 
# Identify which connections are currently active and on which devices.
#
# Task: List all NetworkManager connections and their status.

nmcli connection show

exercise_04.sh

executable safe: yes

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: none
# @safe: yes
set -euo pipefail

# Exercise 4: Use nmcli to display all properties for your primary active connection. 
# Note the ipv4.method value.
#
# Task: Display detailed connection properties.

# Get the active connection name
ACTIVE_CON=$(nmcli -t -f NAME,DEVICE connection show --active | head -n1 | cut -d: -f1)

echo "Displaying properties for: $ACTIVE_CON"
echo ""

nmcli con show "$ACTIVE_CON"

exercise_05.sh

executable safe: no requires: root

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: root
# @safe: no
set -euo pipefail

# Exercise 5: Add a new, persistent NetworkManager connection named lab-dhcp 
# for your second (likely disconnected) Ethernet interface. 
# Ensure it is configured to get an IP address automatically via DHCP and to autoconnect.
#
# Task: Create a new DHCP-based network connection.
#
# Note: Replace 'enp8s0' with your actual second network interface name.

# You may need to identify your second interface first with: ip link show

sudo nmcli con add con-name lab-dhcp type ethernet ifname enp8s0 \
  ipv4.method auto \
  connection.autoconnect yes

echo ""
echo "Connection 'lab-dhcp' created."
nmcli connection show

exercise_06.sh

executable safe: no requires: root

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: root
# @safe: no
set -euo pipefail

# Exercise 6: Create a new, persistent connection named static1 for your primary interface. 
# Configure it with the following manual settings:
# IP Address: 192.168.122.55/24
# Gateway: 192.168.122.1
# DNS Server: 8.8.8.8
# Autoconnect: no
#
# Task: Create a static IP network configuration.
#
# Note: Replace 'enp1s0' with your actual primary interface name.

sudo nmcli con add con-name static1 type ethernet ifname enp1s0 \
  ipv4.method manual \
  ipv4.addresses 192.168.122.55/24 \
  ipv4.gateway 192.168.122.1 \
  ipv4.dns 8.8.8.8 \
  connection.autoconnect no

echo ""
echo "Connection 'static1' created successfully."
nmcli connection show

exercise_07.sh

executable safe: no requires: root

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: root
# @safe: no
set -euo pipefail

# Exercise 7: Bring the static1 connection up. 
# Use ip a and ip route to verify that the static IP and new default gateway are active.
#
# Task: Activate a network connection and verify its status.

sudo nmcli con up static1

echo ""
echo "=== IP Address Information ==="
ip a

echo ""
echo "=== Routing Table ==="
ip route

exercise_08.sh

executable safe: no requires: root

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: root
# @safe: no
set -euo pipefail

# Exercise 8: Add a second IP address, 10.10.10.55/24, to your active static1 connection. 
# Do not remove the original 192.168.122.55/24 address. 
# Verify with ip a that the interface now has both IP addresses.
#
# Task: Add a secondary IP address to an existing connection.

sudo nmcli con mod static1 +ipv4.addresses 10.10.10.55/24

sudo nmcli con up static1

echo ""
echo "Verifying both IP addresses:"
ip a show enp1s0

exercise_09.sh

executable safe: no requires: root

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: root
# @safe: no
set -euo pipefail

# Exercise 9: Change your system's persistent hostname to server15.test.local.
#
# Task: Set a new system hostname.

sudo hostnamectl set-hostname server15.test.local

echo "Hostname changed to server15.test.local"
echo "Please re-open your shell session to see the change."
echo ""
echo "Current hostname:"
hostnamectl

exercise_10.sh

executable safe: no requires: root

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: root
# @safe: no
set -euo pipefail

# Exercise 10: Edit the /etc/hosts file to add a new entry. 
# The entry should map the IP address 192.168.122.55 to the hostnames web55.test.local and web55.
#
# Task: Add a hosts file entry.

echo "192.168.122.55  web55.test.local web55" | sudo tee -a /etc/hosts

echo ""
echo "Entry added to /etc/hosts:"
grep "web55" /etc/hosts

exercise_11.sh

executable safe: no requires: root

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: root
# @safe: no
set -euo pipefail

# Exercise 11: Modify your active connection profile to use the static DNS servers 8.8.8.8 and 8.8.4.4
#
# Task: Configure custom DNS servers for a network connection.

# Get the active connection name
ACTIVE_CON=$(nmcli -t -f NAME,DEVICE connection show --active | grep -v '^lo:' | head -n1 | cut -d: -f1)

echo "Modifying connection: $ACTIVE_CON"

sudo nmcli con mod "$ACTIVE_CON" ipv4.dns "8.8.8.8 8.8.4.4"

sudo nmcli con up "$ACTIVE_CON"

echo ""
echo "DNS servers configured. Contents of /etc/resolv.conf:"
cat /etc/resolv.conf

exercise_12.sh

executable safe: no requires: root

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: root
# @safe: no
set -euo pipefail

# Exercise 12: Modify the same connection profile to set ipv4.ignore-auto-dns to yes. 
# Reactivate the connection and then inspect the /etc/resolv.conf file 
# to ensure only your manually set DNS servers are present.
#
# Task: Ignore DHCP-provided DNS servers and use only manually configured ones.

# Get the active connection name
ACTIVE_CON=$(nmcli -t -f NAME,DEVICE connection show --active | grep -v '^lo:' | head -n1 | cut -d: -f1)

echo "Modifying connection: $ACTIVE_CON"

sudo nmcli con mod "$ACTIVE_CON" ipv4.ignore-auto-dns yes

sudo nmcli con up "$ACTIVE_CON"

echo ""
echo "Auto-DNS ignored. Contents of /etc/resolv.conf:"
cat /etc/resolv.conf

exercise_13.sh

executable safe: no requires: root

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: root
# @safe: no
set -euo pipefail

# Exercise 13: Add the http service to the default zone's runtime configuration. 
# Verify it is listed. Then, reload the firewall using firewall-cmd --reload 
# and verify that the http service is now gone (because it was not permanent).
#
# Task: Demonstrate temporary vs permanent firewall rules.

echo "Adding http service temporarily..."
sudo firewall-cmd --add-service=http

echo ""
echo "Current services (runtime):"
sudo firewall-cmd --list-services

echo ""
echo "Reloading firewall..."
sudo firewall-cmd --reload

echo ""
echo "Services after reload (http should be gone):"
sudo firewall-cmd --list-services

exercise_14.sh

executable safe: no requires: root

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: root
# @safe: no
set -euo pipefail

# Exercise 14: Permanently add TCP port 8080 to the public zone. 
# Reload the firewall and verify that the port is now active in the runtime configuration.
#
# Task: Add a permanent firewall rule for a custom port.

sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent

echo "Port 8080/tcp added permanently."
echo ""

echo "Reloading firewall..."
sudo firewall-cmd --reload

echo ""
echo "Open ports in public zone:"
sudo firewall-cmd --zone=public --list-ports

Chapter 11: SELinux Answers

Mon, 01 Jan 0001 00:00:00 +0000

Topics

SELinux contexts
File and port labeling
SELinux booleans

exercise_01.sh

executable safe: yes

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: none
# @safe: yes
set -euo pipefail

# Exercise 1: Write the two commands necessary to check the SELinux context (label) 
# for both the running sshd process and the /etc/ssh/sshd_config file.
#
# Task: Display SELinux contexts for process and file.

echo "=== SELinux context for sshd process ==="
ps -eZ | grep sshd

echo ""
echo "=== SELinux context for /etc/ssh/sshd_config ==="
ls -Z /etc/ssh/sshd_config

exercise_02.sh

executable safe: no requires: root

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: root
# @safe: no
set -euo pipefail

# Exercise 2: You have created a new directory, /srv/www/, which needs to be served by Apache. 
# Write the two commands required to permanently set the context for this directory 
# and all its contents to httpd_sys_content_t.
#
# Task: Set SELinux context for Apache web content directory.

# Add the context rule permanently
sudo semanage fcontext -a -t httpd_sys_content_t "/srv/www(/.*)?"

# Apply the context to the directory
sudo restorecon -Rv /srv/www

echo ""
echo "SELinux context has been set for /srv/www"

exercise_03.sh

executable safe: no requires: root

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: root
# @safe: no
set -euo pipefail

# Exercise 3: The company wants to run a secondary HTTP server on port 8988. 
# Write the command to permanently label TCP port 8988 as a valid http_port_t port.
#
# Task: Add a custom port to SELinux http_port_t type.

sudo semanage port -a -t http_port_t -p tcp 8988

echo ""
echo "Port 8988 has been added to http_port_t"
echo ""

sudo semanage port -l | grep http_port_t

exercise_04.sh

executable safe: no requires: root

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: root
# @safe: no
set -euo pipefail

# Exercise 4: Find and enable the SELinux boolean permanently that allows the Apache web server to use NFS.
#
# Task: Enable SELinux boolean for Apache NFS access.

echo "Searching for NFS-related Apache booleans..."
sudo semanage boolean -l | grep nfs | grep http

echo ""
echo "Enabling httpd_use_nfs boolean permanently..."
sudo setsebool -P httpd_use_nfs on

echo ""
echo "Boolean has been enabled."

Chapter 2: Documentation and Basic Commands Answers

Mon, 01 Jan 0001 00:00:00 +0000

Topics

Man pages, info pages
Bash aliases
Find command and pipes
Vim tutorial

exercise_01.sh

executable safe: yes

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: none
# @safe: yes
set -euo pipefail

# Exercise 1: Check the man page for the file passwd to find the name of the fifth field and why it has this name.
#
# Task: Use the man command to view the passwd file format documentation
# and identify what the fifth field represents.

man 5 passwd

exercise_02.sh

executable safe: yes

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: none
# @safe: yes
set -euo pipefail

# Exercise 2: Call info info and read tutorial. If missed install info package.
#
# Task: Open the info documentation system's tutorial to learn how to use info pages.

info info

exercise_03.sh

executable safe: yes

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: none
# @safe: yes
set -euo pipefail

# Exercise 3: Find in the bash manual page description of aliases and create an alias lls for ls -lah
#
# Task: Search the bash man page for ALIASES section and create a persistent alias
# for the 'ls -lah' command named 'lls'.

# First, view the bash manual for aliases
# man bash
# Type /ALIASES and press Enter to search

# Create the alias in .bashrc
echo "alias lls='ls -lah'" >> ~/.bashrc

# Apply the changes to the current session
source ~/.bashrc

echo "Alias 'lls' has been created for 'ls -lah'"

exercise_04.sh

executable safe: yes

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: none
# @safe: yes
set -euo pipefail

# Exercise 4: By using a pipe and a find tool, make a command that will display the number 
# of files in the /etc directory containing "an" in the name.
#
# Task: Use find to search for files with "an" in their names in /etc directory,
# and count them using wc.

find /etc -type f -name "*an*" 2>/dev/null | wc -l

exercise_05.sh

executable safe: yes

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: none
# @safe: yes
set -euo pipefail

# Exercise 5: Run the command vimtutor and follow the exercises (it will take about 20 minutes).
#
# Task: Launch the interactive Vim tutorial to learn basic Vim text editor commands.

vimtutor

exercise_extra_01.sh

executable safe: yes

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: none
# @safe: yes
set -euo pipefail

# Extra Exercise 1: Use the find command to locate all files in /var/log that were 
# modified in the last 24 hours. Sort the results by modification time (newest first).
#
# Task: Find recently modified log files using find with -mtime.

echo "Files in /var/log modified in the last 24 hours (newest first):"
echo ""
find /var/log -type f -mtime -1 2>/dev/null | xargs ls -lt 2>/dev/null | head -20

exercise_extra_02.sh

executable safe: yes

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: none
# @safe: yes
set -euo pipefail

# Extra Exercise 2: Create a command pipeline that reads /etc/passwd, extracts 
# all unique shells (field 7), sorts them, and displays how many users use each shell.
#
# Task: Use cut, sort, uniq in a pipeline to analyze shell usage.

echo "Shell usage statistics from /etc/passwd:"
echo ""
cut -d: -f7 /etc/passwd | sort | uniq -c | sort -rn

exercise_extra_03.sh

executable safe: yes

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: none
# @safe: yes
set -euo pipefail

# Extra Exercise 3: Use the head and tail commands together to extract lines 10-20
# from /etc/passwd. Then use sed to achieve the same result.
#
# Task: Extract a range of lines from a file using different methods.

echo "=== Using head and tail ==="
head -20 /etc/passwd | tail -11

echo ""
echo "=== Using sed ==="
sed -n '10,20p' /etc/passwd

echo ""
echo "=== Using awk ==="
awk 'NR>=10 && NR<=20' /etc/passwd

Chapter 3: Bash Scripting Answers

Mon, 01 Jan 0001 00:00:00 +0000

Topics

Argument processing
File and directory operations
Conditional statements and loops
Test operators

exercise_01.sh

executable safe: yes

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: none
# @safe: yes
set -euo pipefail

# Exercise 1: Create a script that takes two numbers as command-line arguments and prints their sum.
#
# Task: Accept two numeric arguments, validate them, and calculate their sum.

if [ $# -ne 2 ]; then
    echo "Error: Two numbers required"
    echo "Usage: $0 number1 number2"
    exit 1
fi

if ! [[ "$1" =~ ^-?[0-9]+$ ]] || ! [[ "$2" =~ ^-?[0-9]+$ ]]; then
    echo "Error: Both arguments must be numbers"
    exit 1
fi

sum=$(( $1 + $2 ))
echo "Sum of $1 and $2 is: $sum"

exercise_02.sh

executable safe: yes

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: none
# @safe: yes
set -euo pipefail

# Exercise 2: Write a script that checks if a file provided as a command-line argument exists.
#
# Task: Accept a filename as an argument and check if it exists as a regular file,
# directory, or doesn't exist at all.

if [ $# -eq 0 ]; then
    echo "Error: No filename provided"
    echo "Usage: $0 filename"
    exit 1
fi

filename="$1"

if [ -f "$filename" ]; then
    echo "File '$filename' exists"
    ls -lh "$filename"
    exit 0
elif [ -d "$filename" ]; then
    echo "'$filename' is a directory, not a regular file"
    exit 2
else
    echo "File '$filename' does not exist"
    exit 1
fi

exercise_03.sh

executable safe: yes

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: none
# @safe: yes
set -euo pipefail

# Exercise 3: Create a script that creates a directory if it doesn't already exist.
#
# Task: Accept a directory name as an argument and create it if it doesn't exist.
# Handle cases where a file with the same name exists.

if [ $# -eq 0 ]; then
    echo "Error: No directory name provided"
    echo "Usage: $0 directory_name"
    exit 1
fi

dirname="$1"

if [ -d "$dirname" ]; then
    echo "Directory '$dirname' already exists"
    ls -ld "$dirname"
    exit 0
fi

if [ -e "$dirname" ]; then
    echo "Error: '$dirname' exists but is not a directory"
    exit 1
fi

if mkdir -p "$dirname"; then
    echo "Directory '$dirname' created successfully"
    ls -ld "$dirname"
    exit 0
else
    echo "Failed to create directory '$dirname'"
    exit 1
fi

exercise_04.sh

executable safe: yes

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: none
# @safe: yes
set -euo pipefail

# Exercise 4: Create a script that performs a numeric countdown from a given starting number to 1.
# If no argument is provided or the argument is not a positive integer, print an error message and exit.
#
# Task: Count down from a specified positive integer to 1, with input validation.

if [ $# -eq 0 ]; then
    echo "Error: No starting number provided"
    echo "Usage: $0 positive_integer"
    exit 1
fi

start="$1"

if ! [[ "$start" =~ ^[0-9]+$ ]]; then
    echo "Error: '$start' is not a valid positive integer"
    exit 1
fi

if [ "$start" -le 0 ]; then
    echo "Error: Number must be greater than 0"
    exit 1
fi

echo "Starting countdown from $start..."
for ((i=start; i>=1; i--)); do
    echo "$i"
done

echo "Countdown complete!"

exercise_05.sh

executable safe: yes

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: none
# @safe: yes
set -euo pipefail

# Exercise 5: Write a script that lists all executable regular files in the current directory.
#
# Task: Find all files in the current directory that are both regular files and executable,
# then display them with file details.

echo "Executable files in current directory:"

count=0

for file in *; do
    if [ -f "$file" ] && [ -x "$file" ]; then
        ls -lh "$file"
        ((count++))
    fi
done

echo "Total executable files found: $count"

if [ $count -eq 0 ]; then
    echo "No executable files found"
    exit 1
else
    exit 0
fi

exercise_extra_01.sh

executable safe: yes

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: none
# @safe: yes
set -euo pipefail

# Extra Exercise 1: Write a script that takes a filename as an argument
# and displays the number of lines, words, and characters in the file.
# If no argument is provided, print a usage message.

if [ $# -eq 0 ]; then
    echo "Usage: $0 <filename>"
    exit 1
fi

FILE="$1"

if [ ! -f "$FILE" ]; then
    echo "Error: File '$FILE' does not exist or is not a regular file."
    exit 1
fi

LINES=$(wc -l < "$FILE")
WORDS=$(wc -w < "$FILE")
CHARS=$(wc -c < "$FILE")

echo "File: $FILE"
echo "Lines: $LINES"
echo "Words: $WORDS"
echo "Characters: $CHARS"

exercise_extra_02.sh

executable safe: yes

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: none
# @safe: yes
set -euo pipefail

# Extra Exercise 2: Write a script that generates a simple multiplication table
# for a number provided as an argument. Display the table from 1 to 10.
# Use a for loop with the seq command.

if [ $# -eq 0 ]; then
    echo "Usage: $0 <number>"
    exit 1
fi

NUM="$1"

# Validate that the argument is a number
if ! [[ "$NUM" =~ ^-?[0-9]+$ ]]; then
    echo "Error: '$NUM' is not a valid integer."
    exit 1
fi

echo "Multiplication table for $NUM:"
echo "=============================="

for i in $(seq 1 10); do
    RESULT=$((NUM * i))
    printf "%d x %2d = %d\n" "$NUM" "$i" "$RESULT"
done

exercise_extra_03.sh

executable safe: yes

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: none
# @safe: yes
set -euo pipefail

# Extra Exercise 3: Write a script that monitors a given log file and
# counts the number of ERROR, WARNING, and INFO lines.
# Accept the log file path as an argument. Use grep -c for counting.

if [ $# -eq 0 ]; then
    echo "Usage: $0 <logfile>"
    exit 1
fi

LOGFILE="$1"

if [ ! -f "$LOGFILE" ]; then
    echo "Error: File '$LOGFILE' does not exist."
    exit 1
fi

ERRORS=$(grep -ci "error" "$LOGFILE")
WARNINGS=$(grep -ci "warning" "$LOGFILE")
INFOS=$(grep -ci "info" "$LOGFILE")
TOTAL=$(wc -l < "$LOGFILE")

echo "Log file analysis: $LOGFILE"
echo "=============================="
echo "Total lines:  $TOTAL"
echo "ERROR lines:  $ERRORS"
echo "WARNING lines: $WARNINGS"
echo "INFO lines:   $INFOS"

if [ "$ERRORS" -gt 0 ]; then
    echo ""
    echo "Last 5 ERROR lines:"
    grep -i "error" "$LOGFILE" | tail -5
fi

Chapter 4: User and Group Management Answers

Mon, 01 Jan 0001 00:00:00 +0000

Topics

Creating users and groups
User modification and deletion
Password aging policies
Sudo configuration

exercise_01.sh

executable safe: no requires: root

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: root
# @safe: no
set -euo pipefail

# Exercise 1: Create a new devusers group. Create new users named devuser1, devuser2, and devuser3,
# and add them to the devusers group. Add devuser1 to the wheel group.
#
# Task: Set up a new group and three users with proper group memberships.

sudo groupadd devusers
sudo useradd -G devusers devuser1
sudo useradd -G devusers devuser2
sudo useradd -G devusers devuser3
sudo usermod -aG wheel devuser1

# Set passwords for the users
echo "Password for user devuser1"
sudo passwd devuser1
echo "Password for user devuser2"
sudo passwd devuser2
echo "Password for user devuser3"
sudo passwd devuser3

# Verify user configurations
id devuser1
id devuser2
id devuser3

# Verify group memberships
getent group wheel
getent group devusers

exercise_02.sh

executable safe: no requires: root

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: root
# @safe: no
set -euo pipefail

# Exercise 2: Modify the devuser3 account. Change the comment field to "Senior Developer - devuser3",
# add him to an existing secondary group named sshd, and change their default shell to /usr/sbin/nologin.
# Ensure that existing secondary groups are preserved.
#
# Task: Modify user attributes including comment, shell, and group membership.

sudo usermod -c "Senior Developer - devuser3" -aG sshd -s /usr/sbin/nologin devuser3

# Verify the changes
getent passwd devuser3
id devuser3

exercise_03.sh

executable safe: no requires: root

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: root
# @safe: no
set -euo pipefail

# Exercise 3: Lock the devuser2 account. Verify the change by checking entry in /etc/shadow.
#
# Task: Lock a user account and verify the lock status in the shadow file.

sudo usermod -L devuser2

# Verify the lock (should see '!' before the password hash)
sudo grep devuser2 /etc/shadow

exercise_04.sh

executable safe: no requires: root

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: root
# @safe: no
set -euo pipefail

# Exercise 4: Delete the devuser2 account, ensuring the home directory is also deleted.
# Verify that the entry is no longer in /etc/passwd.
#
# Task: Remove a user account completely including their home directory.

sudo userdel -r devuser2

# Verify deletion
sudo grep devuser2 /etc/shadow
sudo ls /home

exercise_05.sh

executable safe: no requires: root

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: root
# @safe: no
set -euo pipefail

# Exercise 5: For devuser1, set the minimum number of days between password changes to 8 and 
# the maximum number of days to 40. Set the warning period before devuser1's password expires 
# to 14 days. Force devuser1 to change their password on the next login. 
# Set the devuser1's account to expire on December 30, 2028.
#
# Task: Configure password aging and account expiration settings for a user.

sudo chage -m 8 -M 40 -W 14 -d 0 -E 2028-12-31 devuser1

# Verify the settings
sudo chage -l devuser1

exercise_06.sh

executable safe: no requires: root

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: root
# @safe: no
set -euo pipefail

# Exercise 6: Create a new file /etc/sudoers.d/devs using visudo with option -f. 
# In this new file, add a rule that allows the user devuser2 to run all commands as root 
# without needing a password. Add a rule that allows the group devusers to run all commands 
# defined by alias SERVICES from /etc/sudoers as root that require a password. 
# Make sure SERVICES is uncommented in /etc/sudoers.
# Will devuser2 be required to use a password for /usr/bin/systemctl start?
#
# Task: Configure sudo rules for users and groups with specific permissions.

# Create the sudoers file using visudo
sudo visudo -f /etc/sudoers.d/devs

# Add these lines to the file:
# devuser2 ALL=(ALL) NOPASSWD: ALL
# %devusers ALL=(ALL) SERVICES

# Answer: No, devuser2 will not be required to use a password for /usr/bin/systemctl start
# because devuser2 has NOPASSWD for ALL commands.

echo "After running this script, edit /etc/sudoers.d/devs with:"
echo "devuser2 ALL=(ALL) NOPASSWD: ALL"
echo "%devusers ALL=(ALL) SERVICES"

Chapter 5: Disk Management and LVM Answers

Mon, 01 Jan 0001 00:00:00 +0000

Topics

Disk partitioning (fdisk)
Physical volumes and volume groups
Logical volumes
LVM cleanup

exercise_01.sh

instructional safe: yes requires: /dev/sdb

Download .sh View on GitHub

#!/bin/bash
# @type: instructional
# @requires: /dev/sdb
# @safe: yes

# Exercise 1: Assuming you have a new, unpartitioned 20Gb disk named /dev/sdb. 
# Use fdisk /dev/sdb to enter the interactive mode. Create a new DOS (MBR) partition table for the disk. 
# Create one primary partition of 2 Gb and one extended partition. 
# Within the extended partition, create two logical partitions of 500 MiB each.
#
# Task: Create MBR partition table with primary and logical partitions using fdisk.
#
# WARNING: This script requires a disk device and will modify it. Use with caution!

echo "This script demonstrates the fdisk commands needed."
echo "Run: sudo fdisk /dev/sdb"
echo ""
echo "Commands to enter in fdisk:"
echo "n          - Create new partition"
echo "p          - Primary partition"
echo "1          - Partition number 1"
echo "[Enter]    - First sector (default)"
echo "+2G        - Size of 2GB"
echo ""
echo "n          - Create new partition"
echo "e          - Extended partition"
echo "2          - Partition number 2"
echo "[Enter]    - First sector (default)"
echo "[Enter]    - Last sector (use remaining space)"
echo ""
echo "n          - Create logical partition"
echo "[Enter]    - Accept logical partition"
echo "[Enter]    - First sector (default)"
echo "+500M      - Size of 500MB"
echo ""
echo "n          - Create logical partition"
echo "[Enter]    - Accept logical partition"
echo "[Enter]    - First sector (default)"
echo "+500M      - Size of 500MB"
echo ""
echo "p          - Print partition table"
echo "w          - Write changes and exit"

exercise_02.sh

instructional safe: yes requires: /dev/sdb

Download .sh View on GitHub

#!/bin/bash
# @type: instructional
# @requires: /dev/sdb
# @safe: yes

# Exercise 2: Convert partitions to LVM type if you used any other. From remaining space create another one.
#
# Task: Change partition types to Linux LVM (type 8e) and create additional partition.
#
# WARNING: This script requires a disk device. Use with caution!

echo "This script demonstrates the fdisk commands needed."
echo "Run: sudo fdisk /dev/sdb"
echo ""
echo "Commands to enter in fdisk:"
echo "t          - Change partition type"
echo "1          - Partition number 1"
echo "8e         - Linux LVM type"
echo ""
echo "t          - Change partition type"
echo "5          - Partition number 5"
echo "8e         - Linux LVM type"
echo ""
echo "t          - Change partition type"
echo "6          - Partition number 6"
echo "8e         - Linux LVM type"
echo ""
echo "n          - Create new partition"
echo "[Enter]    - Accept logical partition"
echo "[Enter]    - First sector (default)"
echo "[Enter]    - Last sector (use remaining space)"
echo ""
echo "t          - Change partition type"
echo "7          - Partition number 7"
echo "8e         - Linux LVM type"
echo ""
echo "p          - Print partition table"
echo "w          - Write changes and exit"

exercise_03.sh

executable safe: no requires: root, /dev/sdb

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: root, /dev/sdb
# @safe: no
set -euo pipefail

# Exercise 3: Using the LVM partitions you created in a previous exercise, 
# create physical volumes and include into vg01 group.
#
# Task: Initialize LVM physical volumes and create a volume group.
#
# WARNING: This will format the specified partitions. Use with caution!

sudo pvcreate /dev/sdb{1,5,6,7}

sudo vgcreate vg01 /dev/sdb{1,5,6,7}

# Display the volume group information
sudo vgdisplay vg01

exercise_04.sh

executable safe: no requires: root

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: root
# @safe: no
set -euo pipefail

# Exercise 4: From the vg01 volume group, create a new logical volume named lv01 with a size of 3 GiB.
# Create a second logical volume named lv02 that uses 40% of the remaining free space in the volume group.
#
# Task: Create two logical volumes with different sizing methods.

sudo lvcreate -n lv01 -L 3G vg01

sudo lvcreate -n lv02 -l 40%FREE vg01

# Display the logical volumes
sudo lvdisplay vg01

exercise_05.sh

executable safe: no requires: root, /dev/sdb

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: root, /dev/sdb
# @safe: no
set -euo pipefail

# Exercise 5: Delete all LVs and VG.
#
# Task: Clean up LVM configuration by removing logical volumes, volume groups, and physical volumes.
#
# WARNING: This will destroy data. Use with caution!

# Remove logical volumes
sudo lvremove /dev/vg01/lv0{1,2}

# Remove volume group
sudo vgremove vg01

# Remove physical volumes
sudo pvremove /dev/sdb{1,5,6,7}

echo "All LVM structures have been removed."

Chapter 6: Filesystems and Storage Answers

Mon, 01 Jan 0001 00:00:00 +0000

Topics

GPT partitioning (parted)
XFS filesystem
fstab configuration
SGID permissions
Swap files

exercise_01.sh

instructional safe: yes requires: /dev/sdb

Download .sh View on GitHub

#!/bin/bash
# @type: instructional
# @requires: /dev/sdb
# @safe: yes

# Exercise 1: Use the parted command to create a new GPT partition table on a disk (e.g., /dev/sdb) 
# and then create a new primary partition using 30% of the available space. 
# Format this partition with the XFS file system.
#
# Task: Create GPT partition table, partition, and format with XFS.
#
# WARNING: This will erase all data on the disk. Use with caution!

echo "This script demonstrates the parted commands needed."
echo "Run: sudo parted /dev/sdb"
echo ""
echo "Commands to enter in parted:"
echo "mktable gpt         - Create GPT partition table"
echo "mkpart primary xfs 0% 30%  - Create partition using 30% of space"
echo "print               - Display partition table"
echo "quit                - Exit parted"
echo ""
echo "Then format the partition:"
echo "sudo mkfs.xfs /dev/sdb1"

exercise_02.sh

executable safe: no requires: root, /dev/sdb

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: root, /dev/sdb
# @safe: no
set -euo pipefail

# Exercise 2: Modify the /etc/fstab file to ensure the new XFS partition mounts automatically 
# to /mnt/newxfs every time the system boots. Use the partition's UUID for the entry.
#
# Task: Create mount point, get UUID, and add entry to /etc/fstab.

# Create mount point
sudo mkdir -p /mnt/newxfs

# Get the UUID of the partition
echo "UUID of /dev/sdb1:"
sudo blkid /dev/sdb1

# Add entry to /etc/fstab
# Get the UUID from blkid output and add to fstab
UUID=$(sudo blkid -s UUID -o value /dev/sdb1)
echo "UUID=$UUID /mnt/newxfs xfs defaults 0 0" | sudo tee -a /etc/fstab

# Verify fstab syntax
sudo findmnt --verify

# Reload systemd and mount
sudo systemctl daemon-reload
sudo mount -a

echo "Partition should now be mounted at /mnt/newxfs"

exercise_03.sh

instructional safe: yes requires: /dev/sdb

Download .sh View on GitHub

#!/bin/bash
# @type: instructional
# @requires: /dev/sdb
# @safe: yes

# Exercise 3: Use parted command to create a new partition with LVM type using 50% of the available space.
# Add partition to existing LVM group and extend / file system.
#
# Task: Create LVM partition, add to volume group, and extend root filesystem.
#
# WARNING: This modifies disk partitions and filesystems. Use with caution!

echo "This script demonstrates the parted and LVM commands needed."
echo ""
echo "Step 1: Create partition with parted"
echo "Run: sudo parted /dev/sdb"
echo "mkpart primary 30% 80%"
echo "set 2 lvm on"
echo "print"
echo "quit"
echo ""
echo "Step 2: Add to LVM"
echo "sudo vgextend rhel /dev/sdb2"
echo ""
echo "Step 3: Extend logical volume and filesystem"
echo "sudo lvextend -l +100%FREE /dev/rhel/root"
echo "sudo xfs_growfs /"

exercise_04.sh

executable safe: yes

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: none
# @safe: yes
set -euo pipefail

# Exercise 4: Use the lsblk --fs or blkid commands to list all file systems 
# on your system and their corresponding UUIDs.
#
# Task: Display filesystem information for all block devices.

echo "=== Using lsblk --fs ==="
sudo lsblk --fs

echo ""
echo "=== Using blkid ==="
sudo blkid

exercise_05.sh

executable safe: no requires: root

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: root
# @safe: no
set -euo pipefail

# Exercise 5: Create a directory /tmp/shared_project and a group named devops. 
# Set the directory's group ownership to devops and apply the SGID bit. 
# Add your user to the devops group and verify that any new files you create 
# in that directory inherit the devops group ownership.
#
# Task: Create directory with SGID bit, configure group ownership, and test inheritance.

# Create directory
sudo mkdir -p /tmp/shared_project

# Create group
sudo groupadd devops

# Set group ownership
sudo chgrp devops /tmp/shared_project

# Set permissions with SGID bit (2770)
sudo chmod 2770 /tmp/shared_project

# Add current user to devops group
sudo usermod -aG devops "$USER"

# Display directory permissions
ls -ld /tmp/shared_project/

# Switch to devops group context
newgrp devops << EOF
# Create a test file
touch /tmp/shared_project/testfile

# Verify group ownership
ls -l /tmp/shared_project/testfile
EOF

echo ""
echo "Verification complete. The testfile should have devops group ownership."

exercise_06.sh

executable safe: no requires: root

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: root
# @safe: no
set -euo pipefail

# Exercise 6: Create a 1 Gb file at /tmp/swapfile using dd. 
# Use the mkswap command to format the file as a swap area. 
# Activate the swap file with the swapon command and verify the new total swap size with free -h.
#
# Task: Create and activate a swap file.

# Create 1 GB swap file
sudo dd if=/dev/zero of=/tmp/swapfile bs=1M count=1024

# Set proper permissions (important for security)
sudo chmod 600 /tmp/swapfile

# Format as swap
sudo mkswap /tmp/swapfile

# Activate swap
sudo swapon /tmp/swapfile

# Verify swap is active
free -h

echo ""
echo "Swap file created and activated. Use 'sudo swapoff /tmp/swapfile' to deactivate."

Chapter 7: System Management Answers

Mon, 01 Jan 0001 00:00:00 +0000

Topics

Systemd targets
Journal logs
Process management (ps, nice, renice)
TuneD profiles

exercise_01.sh

executable safe: no requires: root

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: root
# @safe: no
set -euo pipefail

# Exercise 1: Use systemctl to find the default systemd target on your system. 
# Use systemctl to temporarily switch your system to multi-user.target.
#
# Task: Display current default target and switch to multi-user target.

echo "Current default target:"
systemctl get-default

echo ""
echo "Switching to multi-user.target..."
sudo systemctl isolate multi-user.target

echo ""
echo "System is now in multi-user.target mode."

exercise_03.sh

executable safe: yes

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: none
# @safe: yes
set -euo pipefail

# Exercise 3: Examine the output of journalctl -b to review the messages from the most recent system boot.
#
# Task: Display system journal entries from the current boot.

sudo journalctl -b

exercise_04.sh

executable safe: yes

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: none
# @safe: yes
set -euo pipefail

# Exercise 4: Use the ps command to identify the top 3 processes consuming the most CPU and memory.
#
# Task: List processes sorted by CPU and memory usage.

echo "=== Top 3 CPU-consuming processes ==="
ps aux --sort=-%cpu | head -n 4

echo ""
echo "=== Top 3 Memory-consuming processes ==="
ps aux --sort=-%mem | head -n 4

exercise_05.sh

executable safe: yes

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: none
# @safe: yes
set -euo pipefail

# Exercise 5: Start a new process with a non-default nice value using the nice command, 
# and then verify the change with ps.
#
# Task: Start a process with modified priority and verify it.

# Start sleep process with nice value of 10
nice -n 10 sleep 3600 &

PID=$!
echo "Started sleep process with PID: $PID and nice value 10"

# Verify the nice value
echo ""
echo "Process information:"
ps lax | grep sleep | grep -v grep

exercise_06.sh

executable safe: yes

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: none
# @safe: yes
set -euo pipefail

# Exercise 6: Use renice to change the niceness of a running process, 
# and then confirm the change with ps.
#
# Task: Modify the priority of an already running process.

# First, we need a process to renice
# Start a sleep process in background
sleep 3600 &
PID=$!

echo "Started process with PID: $PID"
echo ""
echo "Original priority:"
ps lax | grep $PID | grep -v grep

# Change the nice value to 15
echo ""
echo "Changing nice value to 15..."
renice -n 15 $PID

# Verify the change
echo ""
echo "New priority:"
ps lax | grep $PID | grep -v grep

echo ""
echo "To kill this process, run: kill $PID"

exercise_07.sh

executable safe: no requires: root

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: root
# @safe: no
set -euo pipefail

# Exercise 7: Use tuned-adm active to determine which performance profile is currently active on your system. 
# Switch the active TuneD profile to throughput-performance using the tuned-adm profile command.
#
# Task: Check current TuneD profile and switch to throughput-performance.

echo "Current active TuneD profile:"
tuned-adm active

echo ""
echo "Switching to throughput-performance profile..."
sudo tuned-adm profile throughput-performance

echo ""
echo "New active profile:"
tuned-adm active

Chapter 8: Task Scheduling and Remote Access Answers

Mon, 01 Jan 0001 00:00:00 +0000

Topics

Background jobs
at command
Cron jobs
Time management (timedatectl)
SSH key generation and configuration

exercise_01.sh

executable safe: yes

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: none
# @safe: yes
set -euo pipefail

# Exercise 1: Execute the sleep 1200 command in the background. 
# Immediately verify it is running, and then note its job number.
#
# Task: Start a background job and verify its status.

# Start sleep in background
sleep 1200 &

echo "Sleep process started in background."
echo ""

# List jobs with PID
jobs -l

exercise_02.sh

executable safe: yes

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: none
# @safe: yes
set -euo pipefail

# Exercise 2: Start a ping 127.0.0.1 process in the foreground. 
# Stop it using the appropriate key sequence, and then send the stopped process 
# to the background so it resumes running.
#
# Task: Demonstrate job control - stopping and backgrounding a process.

echo "Starting ping in foreground..."
echo "Press Ctrl+Z to stop it, then run: bg %1"
echo ""

# Start ping process
ping 127.0.0.1

# After Ctrl+Z is pressed, the user would run:
# jobs
# bg 1
# jobs

exercise_03.sh

executable safe: yes

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: none
# @safe: yes
set -euo pipefail

# Exercise 3: Schedule a command using at to execute 5 minutes from now. 
# The command should redirect the output of date to a file named ~/test_output.txt.
#
# Task: Schedule a one-time task using the at command.

# Schedule the job
at now + 5 minutes << EOF
date > ~/test_output.txt
EOF

echo "Job scheduled to run in 5 minutes."
echo "The output will be saved to ~/test_output.txt"

exercise_04.sh

executable safe: yes

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: none
# @safe: yes
set -euo pipefail

# Exercise 4: Immediately after scheduling the job, use the command to view the job queue.
#
# Task: Display scheduled at jobs.

atq

exercise_05.sh

executable safe: yes

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: none
# @safe: yes
set -euo pipefail

# Exercise 5: Edit your user's crontab file to run the command 
# /bin/echo "Cron!" > ~/cron.log every day at 9:00.
#
# Task: Create a cron job that runs daily at 9 AM.

echo "Adding cron job..."

# Add the cron job
(crontab -l 2>/dev/null; echo "0 9 * * * /bin/echo \"Cron!\" > ~/cron.log") | crontab -

echo ""
echo "Current crontab:"
crontab -l

exercise_06.sh

executable safe: yes

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: none
# @safe: yes
set -euo pipefail

# Exercise 6: Use the Systemd utility to display the current system time, 
# time zone, and the status of the NTP service.
#
# Task: Display time and NTP synchronization status.

timedatectl

exercise_07.sh

executable safe: yes

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: none
# @safe: yes
set -euo pipefail

# Exercise 7: Generate a new key pair. Use a strong passphrase for security. 
# What are the names of the two files created in your ~/.ssh/ directory?
#
# Task: Generate SSH key pair and identify the created files.

echo "Generating SSH key pair..."
ssh-keygen -t ed25519 -f ~/.ssh/id_ed25519

echo ""
echo "Files created in ~/.ssh/:"
ls -la ~/.ssh/id_ed25519*

echo ""
echo "The two files are:"
echo "1. id_ed25519 (private key)"
echo "2. id_ed25519.pub (public key)"

exercise_08.sh

executable safe: yes

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: none
# @safe: yes
set -euo pipefail

# Exercise 8: You need to enable key-based authentication for the user root on the local server 127.0.0.1. 
# Use the specialized utility to securely copy your users' public key to the server.
#
# Task: Copy SSH public key to remote server for key-based authentication.

ssh-copy-id -i ~/.ssh/id_ed25519.pub root@127.0.0.1

echo ""
echo "Note: This will work if PermitRootLogin is enabled in the SSH server configuration."
echo "For a separate VM, you may need to modify /etc/ssh/sshd_config:"
echo "  PermitRootLogin yes"

exercise_09.sh

executable safe: no requires: root

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: root
# @safe: no
set -euo pipefail

# Exercise 9: Which two lines would you modify in the main OpenSSH server configuration file 
# (/etc/ssh/sshd_config) to disable password authentication and prevent the root user 
# from logging in directly?
#
# Task: Display the SSH configuration changes needed for improved security.

echo "To disable password authentication and prevent root login,"
echo "modify these lines in /etc/ssh/sshd_config:"
echo ""
echo "PasswordAuthentication no"
echo "PermitRootLogin no"
echo ""
echo "After making changes, restart sshd:"
echo "sudo systemctl restart sshd"

Chapter 9: Package Management Answers

Mon, 01 Jan 0001 00:00:00 +0000

Topics

DNF operations
RPM queries
Repository management
Flatpak applications

exercise_01.sh

executable safe: yes

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: none
# @safe: yes
set -euo pipefail

# Exercise 1: Use DNF to search for packages related to the "network" term, 
# listing only packages that are not yet installed.
#
# Task: Search for available network-related packages.

sudo dnf list available *network*

exercise_02.sh

executable safe: no requires: root

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: root
# @safe: no
set -euo pipefail

# Exercise 2: Install the zsh package using DNF, ensuring the installation proceeds 
# without any interactive prompts.
#
# Task: Install zsh package non-interactively.

sudo dnf install -y zsh

exercise_03.sh

executable safe: no requires: root

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: root
# @safe: no
set -euo pipefail

# Exercise 3: Remove the zsh package and any dependencies that are no longer needed, 
# using a single DNF command.
#
# Task: Uninstall zsh and clean up unused dependencies.

sudo dnf remove -y zsh

exercise_04.sh

executable safe: no requires: root

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: root
# @safe: no
set -euo pipefail

# Exercise 4: Display a detailed description and list of packages (mandatory, default, and optional) 
# included in the "Legacy UNIX Compatibility" package group.
#
# Task: Show information about a package group.

sudo dnf group info "Legacy UNIX Compatibility"

exercise_05.sh

executable safe: yes

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: none
# @safe: yes
set -euo pipefail

# Exercise 5: Determine which installed RPM package owns the /etc/filesystems file.
#
# Task: Find the package that provides a specific file.

rpm -qf /etc/filesystems

exercise_06.sh

executable safe: yes

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: none
# @safe: yes
set -euo pipefail

# Exercise 6: Use the rpm command to list all files included in the installed bash package.
#
# Task: Display all files provided by the bash package.

sudo rpm -ql bash

exercise_07.sh

executable safe: no requires: root

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: root
# @safe: no
set -euo pipefail

# Exercise 7: Use the dnf config-manager utility to enable the 
# codeready-builder-for-rhel-10-x86_64-rpms repository.
#
# Task: Enable a DNF repository.

sudo dnf config-manager --enable codeready-builder-for-rhel-10-x86_64-rpms

exercise_08.sh

executable safe: no requires: root

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: root
# @safe: no
set -euo pipefail

# Exercise 8: Install virt-manager package.
#
# Task: Install the virt-manager virtualization management tool.

sudo dnf install -y virt-manager

exercise_09.sh

executable safe: yes

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: none
# @safe: yes
set -euo pipefail

# Exercise 9: Write the flatpak command to add the Flathub remote repository only 
# for the current user, without system-wide privileges, and only if the remote doesn't already exist.
#
# Task: Add Flathub repository for user-level flatpak installations.

flatpak remote-add --user --if-not-exists flathub https://dl.flathub.org/repo/flathub.flatpakrepo

echo "Flathub repository added for current user."

exercise_10.sh

executable safe: no requires: root

Download .sh View on GitHub

#!/bin/bash
# @type: executable
# @requires: root
# @safe: no
set -euo pipefail

# Exercise 10: Install Gimp from Flathub.
#
# Task: Install the GIMP image editor using flatpak.

flatpak install flathub org.gimp.GIMP

echo "GIMP has been installed via Flatpak."

Posts in 2007

Mon, 01 Jan 0001 00:00:00 +0000

Posts in 2008

Mon, 01 Jan 0001 00:00:00 +0000

Posts in 2009

Mon, 01 Jan 0001 00:00:00 +0000

Posts in 2010

Mon, 01 Jan 0001 00:00:00 +0000

Posts in 2011

Mon, 01 Jan 0001 00:00:00 +0000

Posts in 2012

Mon, 01 Jan 0001 00:00:00 +0000

Posts in 2013

Mon, 01 Jan 0001 00:00:00 +0000

Posts in 2014

Mon, 01 Jan 0001 00:00:00 +0000

Posts in 2015

Mon, 01 Jan 0001 00:00:00 +0000

Posts in 2016

Mon, 01 Jan 0001 00:00:00 +0000

Posts in 2017

Mon, 01 Jan 0001 00:00:00 +0000

Posts in 2018

Mon, 01 Jan 0001 00:00:00 +0000

Posts in 2019

Mon, 01 Jan 0001 00:00:00 +0000

Posts in 2020

Mon, 01 Jan 0001 00:00:00 +0000

Posts in 2021

Mon, 01 Jan 0001 00:00:00 +0000

Posts in 2022

Mon, 01 Jan 0001 00:00:00 +0000

Posts in 2023

Mon, 01 Jan 0001 00:00:00 +0000

Posts in 2024

Mon, 01 Jan 0001 00:00:00 +0000

Posts in 2025

Mon, 01 Jan 0001 00:00:00 +0000

Posts in 2026

Mon, 01 Jan 0001 00:00:00 +0000

Practice Lab: Installing RHEL 10 in a VM

Mon, 01 Jan 0001 00:00:00 +0000

What you need

Most exercises in this companion repo assume a single throwaway machine running Red Hat Enterprise Linux 10. A practical starting point is 2–4 virtual CPUs, at least 1.5 GiB RAM, and 10 GiB disk. A few storage topics are easier with a second disk (many answer scripts refer to `/dev/sdb`), but you can still practice on one VM if you attach an extra virtual disk later.