This shows you the differences between two versions of the page.
Both sides previous revision Previous revision Next revision | Previous revision Last revision Both sides next revision | ||
обеспечение_безопасности_linux_решений [2024/05/22 09:52] val [1.3 План размещения сервисов в сети предприятия] |
обеспечение_безопасности_linux_решений [2024/05/24 05:36] val [4.5 Аутентификация и Авторизация доступа к сервису] |
||
---|---|---|---|
Line 350: | Line 350: | ||
* [[Технология Docker]] (До Микросервисы) | * [[Технология Docker]] (До Микросервисы) | ||
+ | |||
+ | <code> | ||
+ | server# cat /etc/bind/corpX.un | ||
+ | </code><code> | ||
+ | ... | ||
+ | lan A 192.168.100+X.10 | ||
+ | </code><code> | ||
+ | server# service named restart | ||
+ | |||
+ | lan# rsync -avz server:/var/www/ /var/www/ | ||
+ | </code> | ||
+ | |||
* [[Технология Docker#Установка]] | * [[Технология Docker#Установка]] | ||
* [[Технология Docker#Создание контейнера для приложения вручную]] | * [[Технология Docker#Создание контейнера для приложения вручную]] | ||
Line 355: | Line 367: | ||
* [[Технология Docker#Создание контейнера для приложения с использованием Dockerfile]] | * [[Технология Docker#Создание контейнера для приложения с использованием Dockerfile]] | ||
- | * [[https://github.com/docker/for-linux/issues/103|Docker blocking network of existing LXC containers]] | + | |
- | <code> | + | |
- | iptables -F FORWARD | + | |
- | iptables -P FORWARD ACCEPT | + | |
- | </code> | + | |
- | * [[Сервис NAT#Управление состоянием iptables]] | + | |
==== 3.4 Усиление системы с помощью специальных средств ==== | ==== 3.4 Усиление системы с помощью специальных средств ==== | ||
Line 446: | Line 453: | ||
<code> | <code> | ||
lan# rm /var/www/html/index.html | lan# rm /var/www/html/index.html | ||
- | |||
- | server# cat /etc/bind/corpX.un | ||
- | </code><code> | ||
- | ... | ||
- | lan A 192.168.100+X.10 | ||
- | </code><code> | ||
- | server# service named restart | ||
</code> | </code> | ||
* [[Пакет OpenSSL#Создание центра сертификации]] на lan | * [[Пакет OpenSSL#Создание центра сертификации]] на lan | ||
Line 517: | Line 517: | ||
</code> | </code> | ||
- | * Вариант для курса: | + | * Вариант для курса - используем файловый сервер: |
- | + | ||
- | <code> | + | |
- | server# cat /etc/bind/corpX.un | + | |
- | </code><code> | + | |
- | ... | + | |
- | lan A 192.168.100+X.10 | + | |
- | </code><code> | + | |
- | server# service named restart | + | |
- | </code> | + | |
* [[Файловый сервер SAMBA#Установка SAMBA]] на системе lan | * [[Файловый сервер SAMBA#Установка SAMBA]] на системе lan | ||
* [[Файловый сервер SAMBA#Публичный каталог доступный на запись]] | * [[Файловый сервер SAMBA#Публичный каталог доступный на запись]] |