Zentyal 4.0

[bubnov-pi]

Ну что - есть экспериментаторы, установившие уже 4.0? - сегодня выложили Daily Build...

[logdog]

Я установил 4.0 по нужде)
Завтра собираюсь сносить и переставлять, так как вижу утечку памяти (хочу убедиться на чистом дистре, заодно и бекап проверю), но это может быть связано с установкой redmine, который так и не поднялся.

root@zentyal:~# ps -eo user,pcpu,pmem,pid,cmd | sort -r -n -k3 | head -10
mysql    98.7 72.0 25200 /usr/sbin/mysqld
amavis    0.1  1.5 27303 /usr/sbin/amavisd-new (ch1-avail)
amavis    0.1  1.5 27168 /usr/sbin/amavisd-new (ch3-avail)
root      0.1  1.1  3472 /usr/sbin/clamd
bind      0.2  1.0  3659 /usr/sbin/named -u bind -4
root      0.0  0.5  4544 samba -D
sogo      0.0  0.3 23977 /usr/sbin/sogod -WOWorkersCount 1 -WOPidFile /var/run/sogo/sogo.pid -WOLogFile /var/log/sogo/sogo.log
root      0.0  0.3  4590 /usr/bin/perl /usr/share/zentyal-samba/zavsd
root      0.0  0.3  4551 samba -D
ebox      0.1  0.3 25509 /usr/bin/perl /usr/share/zentyal/loggerd

root@zentyal:~# free -m
             total       used       free     shared    buffers     cached
Mem:          3936       3781        154          0          7        106
-/+ buffers/cache:       3667        268
Swap:         4079       2464       1615

[logdog]

Я установил 4.0 по нужде)
Завтра собираюсь сносить и переставлять, так как вижу утечку памяти (хочу убедиться на чистом дистре, заодно и бекап проверю), но это может быть связано с установкой redmine, который так и не поднялся.

установил zentyal-4.0-daily от 25 сентября.
-утечки памяти нет.
- бекап (от дейли билда недельной давности) поднялся наполовину. Правила трафикшейпера, фаервола и прокси не восстановились.

[corwin-mg]

Думаю неоспоримым плюсом AD можно назвать контроль паролей.
Я пришел в компанию где нет AD, на большинстве ПК есть админский пользователь, но пароль от него знает большинство пользователей, на некоторых машинах и вовсе у пользователя админские права. Я придерживаюсь правила о смене паролей админа раз в 3 месяца.

Так же важен контроль ПО, установка, обновление


P.S. Кто то пробовал использовать eToken PASS вместо админского пароля, он поддерживает Kerberos и RADIUS

Спасибо за интересную мысль : ))) Домен остаётся жить, но юзеры в локальных учётках отныне только : ) А вот админы могут админить войдя в домен : ))))))))))))))

[insiki]

Интересную тему вы затронули по поводу домена и AD, у меня аж крик души..
Сам маюсь, работаю в строительной организации, офис у которой находится в Москве, но непосредственно сам нахожусь на объекте за тысячи км.
В Москве админов нет, на всю организацию админ один - я.
Строительных объектов несколько, в разных регионах страны, но конкретно я нахожусь лишь на каком-то одном, и тут начинается..
Как-то нужно контролировать хождение комп/оргтехники (через склад у нас это не работает, склад обычно базируется вне головного офиса и головняка у них своего хватает связанного со всем материалом, приходящим для строительства), ПО и т.д., и если на объекте, где я, все ок, то на других - анархия. (Часто картина такая - я на одном объекте админил, настраивал, бац, лечу на другой, этот оставляешь какому-нибудь более менее понимающему пользователю, отсюда кстати надобность в шлюзе (NAT, proxy) с веб-интерфейсом.
Всякий раз думаю об DC/AD, но останавливает то, что из более 100 единиц (треть из них на каждом объекте) комп. технии, половина - ноутбуки с Windows 7 Home
И я смотрю на AD/WSUS, централизованную авторизацию и т.д., и слюньки текут, как это всё классно, но понимаю, что нужно это дело делать централизованным и замыкать на МСк, потому что офис с МСк никуда не денется, а вот объект мы достроим и свалим в другое место.

зы: прошли 2 месяц с лишним теста связки CentOS 6.5 + Sams2, результат после Zentyal не удовлетворяет.
Итого имеется:
ClearOS
CentOS 6.5 + Sams2
Zentyal - возвращение на него под вопросом

Что там дальше по вариантам, IpFire?

[logdog]

Что там дальше по вариантам, IpFire?

Нормальный AD от Microsoft.

[omni64]

Что там дальше по вариантам, IpFire?

IpFire очень хорош как прокси, но все остальное это не к нему ))

[insiki]

Ну что, поставил кто-нибудь уже релизную версию?

[logdog]

У меня стоит релизная 4.0, но обновлениями от дейлибилд сборки.
Вроде все нормально работает.
AD - не использую, openchange пока не тестировал (ошибки по нему есть тут https://forum.zentyal.org/index.php/topic,23643.0.html).

Но, я ставил дейлибилд 4.0, а не обновлял с 3.5 до 4.0, так как обновление с 3.5 до 4.0, месяц назад, сломало всю систему)

https://forum.zentyal.org/index.php/topic,23688.msg91045.html#msg91045
https://tracker.zentyal.org/issues/2461

+ я не могу по smtp подключиться и отправить письмо, настройки такие:
http://floomby.ru/s2/cetCB6
ошибка Authentication error

+время системы и логов отличается на минус час.

[logdog]

+время системы и логов отличается на минус час.

Кто в Московском часовом поясе, можете подтвердить баг?

[corwin-mg]

Кто-нибудь обновлял на i386 с 3.5 до 4.0?

[ds]

3.5 до 4.0?

угу.. 2 машины перевел, через вебморду..
одна зависла на вебморде - ребутнул через ssh...
вторая обновилась штатно.. (роли прокси и  фаера на обеих)

[bubnov-pi]

У меня через вэб-морду обновлялась копия сервера - зависла.
Перезаписал копию, стал обновлять по ssh - вылез диалог с вопросом про файлы конфигурации samba (записать новый из пакета/оставить имеющийся/редактировать вручную) - ответил "перезаписать" - обновление прошло без ошибок. Вэбка, видимо, зависла как раз на этом диалоге.

[khmelov]

Добрый день.
У кого-нибудь получилась миграция по сценарию
https://wiki.zentyal.org/wiki/Migration_from_3.0_to_3.5/4.0_version,_Single_Domain_Controller
?
У меня ошибка на шаге запуска скрипта на perl.
Could not connect to samba LDAP server.

[corwin-mg]

А обновилась на платформе i386?