Решение проблем с пакетом rabbitmq-server в Астре

Решение проблем с пакетом rabbitmq-server в Астре

Штатный пакет брокера RabbitMQ в составе дистрибутива Astra Linux Special Edition страдает двумя врожденными проблемами: Дефектный скрипт запуска /etc/init.d/rabbitmq-server (#56 на багтрекере Астры). В силу спорных изменений русбитеховцами в /etc/default/rcS, упомянутый скрипт не работает. Что, в свою очередь, приводит к фатальным последствиям в виде невозможности установить и сам пакет. Поставляемые стандартные скрипты не могут запускать RabbitMQ сервер с механизмом privsock. Прощай подключения к брокеру от секретных […]

Демонстрационное видео с тестами ПК КВГ

Демонстрационное видео с тестами ПК КВГ

Вашему вниманию предлагаются видео с тестами ПК КВГ, на которых демонстрируется отказоустойчивость виртуальных машин. Тест с нормальным выключением (нажатие на кнопку power off) сервера: Тест с «жестким» выключением (удержание кнопки power off) сервера: Тест с отключением электропитания (отсоединение проводов) сервера: Stay tuned!

Настройка мониторинга ресурсов кластера

Настройка мониторинга ресурсов кластера

Как известно почти каждый ресурс в кластере высокой готовности имеет операцию мониторинга, которая производит опрос его состояния и докладывает — ресурс ОК или пришло время бороться за его живучесть. В нашей разработке мы столкнулись со следующей проблемой. Поскольку пакеты pacemaker* в дистрибутиве Астры не слишком свежи, то пакет resource-agents мы обновили изначально и … наступили на следующие грабли, решив прикрутить более глубокий мониторинг ресурса управляющего монтированием […]

Настройка PAM авторизации в защищенном Apache

Настройка PAM авторизации в защищенном Apache

Как уже упоминалось в одной из наших предыдущих заметок, в состав Astra Linux Special Edition входит защищенный комплекс программ гипертекстовой обработки данных, в качестве веб-сервера туда включен Apache2, который доработан с целью улучшения безопасности. В данной заметке мы коротко опишем как настроить данный веб-сервер с использованием PAM авторизации. Ставим пакеты aptitude install apache2 libapache2-mod-auth-pam Проверяем, что в файле /etc/apache2/ports.conf содержатся следующие строки (если конечно […]

Настройка обработчиков в Firefox

Настройка обработчиков в Firefox

В состав ОС Astra Linux Special Edition 1.3 входит защищенный комплекс программ гипертекстовой обработки данных, который включает в себя следующее компоненты: веб-сервер Apache2; браузер Firefox. Стоит отметить, что веб-сервер apache2, входящий в состав ОС, не допускает возможности анонимного использования ресурсов веб-сервера и требует обязательной настройки авторизации пользователей. Об особенностях настройки apache2 в Astra Linux мы обязательно напишем в одной из наших ближайших заметок, а сейчас поговорим о настройке […]

Автоматическая установка «Astra Linux Special Edition» (часть 2)

Автоматическая установка «Astra Linux Special Edition» (часть 2)

Автоматизация разворачивания сервера автоматической установки «Astra Linux Special Edition» Как я уже упоминал в первой части статьи, поняв объем необходимых операций для разворачивания сервера автоматической установки ОС, мы решили данный процесс автоматизировать («заскриптовать»). Поскольку нами активно используется ПО Ansible решили использовать его, с его помощью можно производить операции как локально, так и на удаленной машине. Ansible представляет собой интерпретатор YAML скриптов, […]

Автоматическая установка «Astra Linux Special Edition» (часть 1)

Автоматическая установка «Astra Linux Special Edition» (часть 1)

Об автоматической установке дистрибутива «Astra Linux Special Edition» См. обновление. Автоматическая преднастроенная установка на основе так называемых preseed файлов (ответов на вопросы инсталлятора) не является чем-то новым, информации в сети полно, например тут. Данная технология очень удобна и в комбинации с PXE (подробнее тут) позволяет быстро и без лишних вопросов установить ОС на целевой компьютер или сервер. Наша команда при работе над проектом программного комплекса кластера […]