Авторские статьи об Open Source

Консультант+ Интранет версия под Astra Linux

vasilisc@rambler.ru (Alekseenko Vasilii) — Thu, 29 Jan 2026 10:59:00 +0300

Тяжёлая жизнь в рамках импортозамещения заставила заниматься настройкой Консультант+ Интранет версия под Astra Linux 1.8. Документацию, как всегда, в открытом доступе не найдёшь - ответы на вопросы буквально собираешь по крупицам. Если вам тема статьи интересна, то рад помочь.
Консультант+ Интранет версия под Astra Linux

Решение проблем syslog-ng в Astra Linux 1.8

vasilisc@rambler.ru (Alekseenko Vasilii) — Wed, 26 Nov 2025 15:18:10 +0300

В данной статье даются решения, связанные со службой syslog-ng (syslog next generation) и её большому потреблению ОЗУ и/или ЦПУ в Astra Linux 1.8. Данные проблемы специфичны для Astra и не затрагивают ванильные версии от апстрима.
Решение проблем syslog-ng в Astra Linux 1.8

Хищник. Комиксы. Часть 2.

vasilisc@rambler.ru (Alekseenko Vasilii) — Tue, 10 Mar 2026 15:40:33 +0300

Данная статья собирает все известные комиксы про Хищника с 2026 года. Все упомянутые в статье комиксы рассказывают историю одного лишь Хищника. В конце статьи вы найдёте ссылки на все комиксы Predator, собранные в одном месте для удобства скачивания.
Хищник. Комиксы. Часть 2.

ALD Pro. Получение значения user-custom-attr атрибута пользователя

vasilisc@rambler.ru (Alekseenko Vasilii) — Thu, 30 Oct 2025 10:07:38 +0300

Что не так с созданными вами дополнительными атрибутами? Всё с ними так - они просто кодируются Unicode и в выводе на экран и/или в файлы отчётов требуется их раскодировать.
ALD Pro. Получение значения user-custom-attr атрибута пользователя

Local Admins Password Solution в ALD Pro

vasilisc@rambler.ru (Alekseenko Vasilii) — Thu, 02 Oct 2025 11:42:24 +0300

Жизненный цикл локальных учётных записей на компьютерах в домене требует повышенного внимания со стороны системных администраторов. Существуют разные подходы к решению этой задачи, например, в службе каталога ALD Pro есть параметр групповой политики, с помощью которого можно централизованно запретить локальным пользователям вход в операционную систему компьютеров Astra Linux Special Edition (ALSE), но доступно ещё и специализированное решение по управлению паролями локальных администраторов - Local Admins Password Solution или кратко, LAPS.
Local Admins Password Solution в ALD Pro

Стратегия обновления с 2.3.0 до 2.4.0 ALD Pro

vasilisc@rambler.ru (Alekseenko Vasilii) — Sat, 26 Jul 2025 11:11:55 +0300

Имеющейся информации в Руководстве администратора 2.4.0v4 недостаточно, чтобы выполнить полное обновление всех компонентов ALD Pro. Бедные те админы, которые поверили в полноту официальной документации, и сели обновлять ALD Pro. А я в очередной раз усвоил урок - не бежать впереди паровоза.
Стратегия обновления с 2.3.0 до 2.4.0 ALD Pro

Ошибка Could not open library в ALD Pro

vasilisc@rambler.ru (Alekseenko Vasilii) — Mon, 23 Jun 2025 10:52:44 +0300

Разработчики ALD Pro шутку "Каким инструментом тестирования ты пользуешься? Заказчиком!" воспринимают, имхо, как призыв к действию. Постарался при вводе двух контроллеров домена ALD Pro для отказоустойчивости, пока ими и ограничиться. Лишняя сущность - лишняя головная боль, особенно при обновлении. Если вы тот бедный админ, который управляет армадой серверов ALD Pro, то респект тебе и соболезную. В сложнейших гибридных конфигурациях у вас FreeIPA работает в параллель с Active Directory, и, возможно, установлен Глобальный Каталог (GC). При его развёртывании могут быть проблемы, которые нет бы решить и/или не допустить в тестировании, но разрабам проще дать вам статью, как вам самим поправить их косяки в топовой на сегодня версии 2.5.0.
Ошибка Could not open library в ALD Pro

Настройка аудита в Samba

vasilisc@rambler.ru (Alekseenko Vasilii) — Thu, 19 Jun 2025 10:09:44 +0300

Мои заметки по настройке журналирования (аудита) определённых действий пользователей на файловом сервере на примере Ubuntu 24.04 и Samba 4.19. Обычно такая задача возникает в ситуациях когда пользователь стёр некий файл/папку и необходимо впредь знать кто и когда именно. Права доступа и резервное копирование никто не отменял, но всё же бывает ситуация что пользователь должен иметь права записи и вот произошло разрушительное событие, которое нужно расследовать.
Настройка аудита в Samba

Отправка метрик ALD Pro на внешний Zabbix сервер.

vasilisc@rambler.ru (Alekseenko Vasilii) — Sat, 14 Jun 2025 09:11:20 +0300

К сожалению, этой инструкции от разработчиков не было в то время, когда мне понадобилось отправлять метрики на мой Zabbix сервер вместо поднятия родного сервера мониторинга, который мне не нужен как лишняя сущность, плодящая армаду серверов ALD Pro. Выкрутился методом "а давайте оставим в покое контролируемый групповыми политиками zabbix agent на контроллерах и задействуем zabbix agent 2". Возможно, в будущем, за эту самодеятельность буду наказан при обновлении на новую версию ALD Pro, и тогда задействую совет из статьи.
Отправка метрик ALD Pro на внешний Zabbix сервер.

Ошибка ALD Pro - Directory service не активен

vasilisc@rambler.ru (Alekseenko Vasilii) — Fri, 30 May 2025 10:16:19 +0300

Немного нужно, чтобы уронить важнейшую службу в ALD Pro. Если нагрузка возрастёт при определённых ситуациях, то служба сама упадёт.
Ошибка ALD Pro - Directory service не активен