LINUX ve firmě – jaký a jak

Já se linuxovou administrací zabývám a podotkl bych tohle- Ubuntu je sice fajn distribuce, ale narozdíl od RedHatu není vyladěná, je tam nejnovější SW, ale nespolupracuje, připrav se na problémy- Mint z osobní zkušenosti pro laiky doporučuji, mnohem lepší než třeba takové Ubuntu, ale je to možná o zvyku- Připrav se, že v Linuxu je problém například i se schránkou když kopíruješ text, některé věci které ti ve Windows přijdou samozřejmé v Linuxu blbnouPřidávám se k tomu co říkal logistik, Linuxem pokud mu nerozumíš uděláš více škody než užitku. Hlavně linux je primárně na server, sekundárně na desktop, Windows to mají přesně naopak

Napsal markoniuss;994187

- Připrav se, že v Linuxu je problém například i se schránkou když kopíruješ text, některé věci které ti ve Windows přijdou samozřejmé v Linuxu blbnou

Proč by to mělo blbnout? Zkoušel jsem Ubuntu před nevím cca 7 lety a tenkrát mi přiznávám nešla zvuková karta, takže jsem ještě asi rok zůstal na Windows. Ale o něco později už začala fungovat i ta a prostě nevidím problém. Nainstaluju Kubuntu, narozdíl od Windows všechen hardware funguje i bez dalšího 3 hodinového instalování ovladačů, drtivá většina softwaru je v repozitářích, takže žádné stahování ze stahuj.cz a obdobných, žádné viry a trojany, žádné nebezpečné zdroje softwaru, nastavení si naklikám graficky a všechno běží. Jediný problém jsem měl občas s grafickou kartou, kde prostě je s ovladačema občas malinko problém, ale nic, co by google během chvilky nevyřešil. Ještě je teda potřeba, stejně jako na Windows, si stáhnout lepší browser, protože ty vestavěné nestojí za nic. Linux jsem nainstaloval i některým rodinným příslušníkům a nemají s tím problém a geekové rozhodně nejsou.

Tak jsem přes noc zkoušel a není to tak hrozné. Mint se mi líbí, zkoušel jsem i Xubantu a taky běžel hezky. Zaujalo mne, že spuštění mintu v LIVE si nastavi rozlišení obrazovky a všecno samo (dle okna ve virtualboxu), kdežto Xubuntu tohle nedělá - asi je třeba instalace, k té jsem se ještě nedostal.No, taky jsem přemýšlel nad časem stráveným s administrací a užíváním a došel jsem k závěru, že na server přijde nějaký virtualizační soft, ve kterém spustím LINUX pro služby, které na něm frčí lépe - ERP, apod. a současně koupím asi krabicovou verzi W7 a nainstaluji jako druhý virtuál, pro vzdálené používání.Ty sedmičky bych využíval vzdáleně přes RDP na počítači v kanclu a ve skladu. Stačí mi jedno sezení, jde jen o to, moct se jednoduše přihlásit z jiné místnosti a pracovat jakoby u jednoho PC, čili s licencí krabicové verze by nebyl problém, současně ti klienti by mohly být staré plečky, bez nutnosti neustálých updatů WXP.Ti klienti by tedy mohli zůstat buďto na XP, které mají jako OEM systém, nebo bych tam dal nějaký lehký linux, případně je možné, bootovat ty klienty z toho LINUXU na serveru a pak se připojit přes RDP na ten W7 taky na serveru? Není to blbost? Líbí se mi, že by byla možná správa "všeho" ze serveru.Počítač ve skladu by totiž stejně využíval vesměs skladový soft v prohlížečí, který by byl hostovaný na tom LINUXu, takže bych se připojoval na windows jen vyjímečně a tady by mi linux bohatě stačil, uživatel skoro nepozná rozdíl mezi firefoxem na WIN a LIN.Zkusili byste mi někdo doporučit jak tohle alegantně řešit a zda je má úvaha dobrá? Chci se ubránit nákupu server licence windows, když to budou používat maximálně dva lidi a to nikdy ne najednou. A současně, nechce se mi zvykat na LiNUX pro každodenní práci, když by to mohla řešit jedna krabicovka W7. Nastavit na serveru linux pro sdílené služby bych zvládnul, ale nemusel bych denně řešit, proč nejde to, nebo ono, s windows si dobře rozumím.Má představa :------------------Server (teď slaboučký CORE2DUO s 4GB ram + klasickým SATA diskem - je to desktopový LENOVO komp - nahradil bych asi nějakým XEONEm, na aukru jsou jich mraky a na to mé využití by se jen loudal): virtuál 1x LINUX pro firemní aplikace (ERP/CRM, skladový soft?)virtuál 1x Windows 7 krabicovka (Kancl aplikace, windows aplikace, byl by sdílený přes RDP)Klienti :Klient kancl : vzdálený boot linuxu / původní OEM WXP + RDP na Windows 7 na serveruKlient sklad : vzdálený boot linuxu (skladový soft v prohlížečí / ERP v prohlížeči) + možnost lognutí přes RDP na Windows 7 na serveruDělám něco zbytečně složitě? Jde mi o to, spravovat 1 linux a 1 windows. Moct postupně vyřadit odcházející WXP, který se musí zbytečně aktualizovat na každém PC.Zajímá mne hlavně, jestli bych v klientech dokázal smazat WIN / nepoužívat a bootovat třeba přímo z toho serveru.---------- Příspěvek doplněn 04.09.2013 v 13:40 ----------Celkem by mne ještě zajímalo, zda je možnost, zabezpečit ten server tak, aby když ho někdo odnese, nedostal se k datům. Používám teď na určité věci truecrypt, ale je možné, šifrovat komplet celý server? Jak se pak provádí zadání toho kódu? Existuje nějaká správa těch serverů, kdy bych se k ní lognul a zadal ten kód vzdáleně? Nebo jde to nějak přes SSH? Když třeba vypadne elektřina, ať tam nemusím jezdit?Jde mi o to, kdyby mne vykradli, ať mi neodnesou server i s daty. Mám ho sice dokonale zašitý, ale znáte to. Chci mít klidný spánek :-)

Tomu, co chceš se říká thinclient - tj. minimální instalace na straně klienta a připojení k nějakému serveru. Mrkni třeba na: http://www.thinstation.org/Když ti odnesou celý komp, tak je to vždy blbé, to neporadím :-).

Pro začátečníky bych doporučil Ubuntu, Debian je stable systém, který příliš neupdatuje balíky (zato ale bude stabilní velice dlouho - v rámci let). Ubuntu vydává nové verze co chvíli a jejich podpora rychle končí, na osobní PC ale ideální (navíc instalace je snadná a rychlá - avšak totéž platí pro Debian).Mezi další oblíbené patří Slackware, Fedora, SUSE (OpenSUSE) ... pro zkušenější uživatele je zde Arch. Pro fajnšmekry Gentoo ... a pokud už jste na tom hodně zle (a dostali jste se až sem), tak je pro vás také LFS (Linux From Scratch).Sám jsem vyzkoušel distribucí více (prakticky všechny jmenované), a nejvíce se mi stále líbí distribuce se kterou jsem dělal původně a to je Debian (lze ji velmi dobře customizovat, plus vešketý software a dependency libraries jsou ve stable verzích - oproti Gentoo). Ubuntu osobně nemám rád, přijde mi jako osekaný Debian.Co se týče desktop environment - býval jsem na Gnome, pak jej podělali do verze 3, a momentálně jsem na silně customizovaném Xfce. KDE jsem používal, nicméně hodně používám Gtk (a to nejen jako uživatel, ale také jako vývojař) - a přeci jen KDE je doménou Qt.

Napsal darksir;994321

Tak jsem přes noc zkoušel a není to tak hrozné. Mint se mi líbí, zkoušel jsem i Xubantu a taky běžel hezky. Zaujalo mne, že spuštění mintu v LIVE si nastavi rozlišení obrazovky a všecno samo (dle okna ve virtualboxu), kdežto Xubuntu tohle nedělá - asi je třeba instalace, k té jsem se ještě nedostal.

No, taky jsem přemýšlel nad časem stráveným s administrací a užíváním a došel jsem k závěru, že na server přijde nějaký virtualizační soft, ve kterém spustím LINUX pro služby, které na něm frčí lépe - ERP, apod. a současně koupím asi krabicovou verzi W7 a nainstaluji jako druhý virtuál, pro vzdálené používání.

Ty sedmičky bych využíval vzdáleně přes RDP na počítači v kanclu a ve skladu. Stačí mi jedno sezení, jde jen o to, moct se jednoduše přihlásit z jiné místnosti a pracovat jakoby u jednoho PC, čili s licencí krabicové verze by nebyl problém, současně ti klienti by mohly být staré plečky, bez nutnosti neustálých updatů WXP.

Ti klienti by tedy mohli zůstat buďto na XP, které mají jako OEM systém, nebo bych tam dal nějaký lehký linux, případně je možné, bootovat ty klienty z toho LINUXU na serveru a pak se připojit přes RDP na ten W7 taky na serveru? Není to blbost? Líbí se mi, že by byla možná správa "všeho" ze serveru.

Počítač ve skladu by totiž stejně využíval vesměs skladový soft v prohlížečí, který by byl hostovaný na tom LINUXu, takže bych se připojoval na windows jen vyjímečně a tady by mi linux bohatě stačil, uživatel skoro nepozná rozdíl mezi firefoxem na WIN a LIN.

Zkusili byste mi někdo doporučit jak tohle alegantně řešit a zda je má úvaha dobrá? Chci se ubránit nákupu server licence windows, když to budou používat maximálně dva lidi a to nikdy ne najednou. A současně, nechce se mi zvykat na LiNUX pro každodenní práci, když by to mohla řešit jedna krabicovka W7. Nastavit na serveru linux pro sdílené služby bych zvládnul, ale nemusel bych denně řešit, proč nejde to, nebo ono, s windows si dobře rozumím.

Má představa :

------------------

Server (teď slaboučký CORE2DUO s 4GB ram + klasickým SATA diskem - je to desktopový LENOVO komp - nahradil bych asi nějakým XEONEm, na aukru jsou jich mraky a na to mé využití by se jen loudal):

virtuál 1x LINUX pro firemní aplikace (ERP/CRM, skladový soft?)

virtuál 1x Windows 7 krabicovka (Kancl aplikace, windows aplikace, byl by sdílený přes RDP)

Klienti :

Klient kancl : vzdálený boot linuxu / původní OEM WXP + RDP na Windows 7 na serveru

Klient sklad : vzdálený boot linuxu (skladový soft v prohlížečí / ERP v prohlížeči) + možnost lognutí přes RDP na Windows 7 na serveru

Dělám něco zbytečně složitě? Jde mi o to, spravovat 1 linux a 1 windows. Moct postupně vyřadit odcházející WXP, který se musí zbytečně aktualizovat na každém PC.

Zajímá mne hlavně, jestli bych v klientech dokázal smazat WIN / nepoužívat a bootovat třeba přímo z toho serveru.

---------- Příspěvek doplněn 04.09.2013 v 13:40 ----------

Celkem by mne ještě zajímalo, zda je možnost, zabezpečit ten server tak, aby když ho někdo odnese, nedostal se k datům. Používám teď na určité věci truecrypt, ale je možné, šifrovat komplet celý server? Jak se pak provádí zadání toho kódu? Existuje nějaká správa těch serverů, kdy bych se k ní lognul a zadal ten kód vzdáleně? Nebo jde to nějak přes SSH? Když třeba vypadne elektřina, ať tam nemusím jezdit?

Jde mi o to, kdyby mne vykradli, ať mi neodnesou server i s daty. Mám ho sice dokonale zašitý, ale znáte to. Chci mít klidný spánek :-)

Používám denně linux (jak na serveru, tak na notebooku ze kterého nyní píšu) a at' si kdo chce co chce říká, jestli chceš mít klid a jsi zaměstnaný admin dej tam ty Win7. Je to výborný systém a v tomto případě se nemá MS za co stydět, ba právě naopak. Linux je výborná varianta na server, ale na desktop ještě ne úplně dospěl.

Tak jsem zase trochu pokrocil. Mam uz na stole masinu a chystam se ji behem tydne zprovoznit. Premyslim ale nad tim, jak budu resit uloziste.Rekapitulace : v PROXMOX virtualu pojede LINUX a WIN XP. Pocitam ze v serveru bude nejaky systemovy disk (asi 1TB SATA) a potom nejaky pomalejsi 2TB disk na medialni soubory, sdilene slozky, zalohy, apod.Asi nebude problem pridelit si misto v tom proxmoxu pro linuxy i XP a vytvorit si treba SAMBA server jako firemni sdileny disk na dokumenty.Rad bych ale vsechno automaticky zalohoval, nejlepe na druhy pocitac, fungujici tedka jako desktop, abych nemusel porizovat NAS. Pocitac nevypinam, cili se mi to jevi jako idealni reseni a vyuziti. Bezi na nem WXP, cili asi to bude resit sdilena slozka / FTP server.Poradite lepsi reseni zalohovani? Nasel jsem rsync ale neprijde mi, ze je to vhodne jako multiplatformni reseni - pouzivam na NB WIN7 a rad bych zalohoval pozdeji napric vsemi zarizenimi. Nemusi se jednat o konkretni program, spise mne zajima, jak resite zalohovani vy. P.S. Ukladani nekam na net mne nezajima, chci mit uloziste doma i ve firme, cili takto geograficky oddelene zalohy mi bohate postacuji a resi to jak vykradeni, tak nejake zivly. Sice doma pomaly internet, ale pocitam, ze zalohy ve firme si jednou za cas nahraji na prenosny disk a ulozim doma a opacne, takze to nebudu tahat pres net. Kdyz pracuji doma, soubory hned ukladam pres VPN do toho sdileneho uloziste.Tapu spise v tom, jak to cele pojmout a resit. Jestli jenom jako sdilene slozky, nebo jestli v ramci serveru nainstalovat nejaky LINUXovy NAS, nebo to resit jako klasickou sambu, pripadne FTP a zalohovani provadet nejakym specialnim nastrojem. Varianta NASu, nebo treba ownCLOUD se mi libi, protoze ve spojeni s mobilem s androidem bych vyresil pohodlne zalohovani/prochazeni fotek i v terenu pres net.Otazkou je, jestli to uplne neoddelit. Nejdrive vyresit zalohovani pomoci nejakeho nastroje a pak az resit nejaky ownCLOUD, potazmo NASko, ktere jen bude vedlejsim produktem toho serveru a bude to jen nejaky virtual, majici nejaky vyhrazeny ulozny prostor na tom 2TB disku.Poradte, jak se to dela "spravne" :-)JESTE DULEZITE : rad bych, abych mohl ty zalohy sifrovat. Cili budto ukladat sifrovane data, treba kompletni TRUE CRYPT kontejnery, nebo ukladat DO truecrypt kontejneru. Pripadne, zda existuje nejaky zalohovaci nastroj, ktery tohle resi? Potrebuju, aby kdyz mne nekdo vykrade a odnese mi pocitace, vc. zaloh, aby se k datum na nich nedostal. (server a ten zalohovaci desktop budou kazdy v jine, uzamcene mistnosti, nepredpokladam tedy, ze by utocnik odnesl oba pocitace - proto bych rad mel zalohy "do kříže")P.

Koukal jsem na ten Proxmox, je to takové hezké grafické klikátko, ale pro váš účel se nehodí. Lepší je rozchodit si třeba na CentOS klasickou virtualizaci přes KVM s použitím Libvirt, všechno v konzoli a pevné disky mašin uložit přímo do LVM. To vyřeší i váš problém se zálohami, jednoduše uděláte snapshot celé virtuály a ten po síti včetně konfiguračního souboru přenesete zašifrovaný, co použijete na šifrování je skoro jedno, stačí klidně třeba GnuPG atd...Výhoda snapshotu celé virtuály tkví v tom, že lze udělat za běhu a obnova je velmi jednoduchá (de fakto nakopírování souborů). Zálohovat obsah celých mašin rsyncem sice zní zajímavě, ale ve výsledku vám to neveme soubory, které jsou právě používány, jsou tam problémy s právy, atd... Není pak jednoduché obnovovat z takovýhle záloh.Zatímco když to vezmete snapshotem, tak budete mít dva soubory winxp.hdd a winxp.cfg, kde je celá mašina, stačí jen zkopírovat přes DD (DiskDruid) a je hotovo.Jo, pokud si myslíte, že vám nějaké grafické klikátko - viz. Proxmox znatelně ulehčí správu, tak se mýlíte. Jakmile nastane libovolný problém (a to se bavím s pozice admina, co spravuje tisíce virtuál) tak jste v mnohem větším loji, protože kdo ví kam si Proxmox ukládá soubory s konfiguráky a jestli lze vůbec nastavit disky třeba v LVM, což potřebujete kvůli zálohování. Někdo na to zálohování také musí napsat skripty, musíte si vést dokumentaci k tomu co jste udělal (věřte, že v tu nejnevhodnější chvíli zapomenete, jak ten server obnovit) atd...Jestli chcete dobrou radu, na správu virtualizace KVM si nastudujte Libvirt a hlavně příkaz virsh. Server provozujte na CentOS, kde si můžete nainstalovat libovolný skriptovací jazyk a vše nastavit jak chcete.Jinak kdybyste chtěl nějakou delší konzultaci s pozice člověka, co tohle už několikrát stavěl, tak jsem z Prahy a můžete mi písnout do PM. Například kolegovy jsem to asi za 2 hodiny vysvětlil, jak si dělat přesně to co chce, je to mnohem rychlejší než jít samostudiem na internetu (které mě nějakou chvíli, než jsem to pochopil sám). ALe jak chcete :)

Ten proxmox se mi jako laikovi celkem libi, protoze zatim je pro mne prikazovy radek porad nepritel :-) A co jsem vycetl, vsechny ficury vc. LVM umi, byl tam jen nejaky problem s podporou RAIDu, ale ty nepouzivam.To co pisete zni dobre, dokonce primo prave ten PROXMOX tohle umoznuje, ze pravidelne posila zalohy jednotlivych masin na zadany cil - je tam doho na vyber hodne. Nelibi se mi na tom jen to, ze ty zalohy budou pomerne velke a asi mi to neresi ani to uloziste. Mam ve firme slozku, kterou si ve WIN mountuju jako disk a tohle bych rad zachoval. Problem je, ze dnes ma 100GB a zitra bude mit 500GB. Nechci taky zalohovat jen jednou za tyden, ale treba mit dve zalohy, kdyby se neco podelalo, abych nemel posledni zalohu uz s tou chybou. Pokud tam tedy budu mit 1TB systemovy a 2TB datovy disk, i kdyz nebudou zdaleka plne, nerad bych se pozdeji dostal k tomu, ze jako zalozni medium budu potrebovat 10TB diskove pole :-)))Proto mi prijde zalohovani na urovni tech jednotlivych virtualu lepsi v tom, ze treba si nebudu zalohovat hudbu, filmy, videa z kamery - multimedia obecne... Ted mne napada, ze bych si prave pro tenhle ucel mohl vyclenit jeden virtual s ownCLOUD a ten proste nezalohovat, nebo zalohovat jen jednou mesicne, apod... to by byla moznost. Soucasne bych tim pohodlne resil zalohovani fotek z mobilu a pristup k tem mediim "z venku". Navic, data by byly oddelene od firemnich veci, i kdyz by lezely na jednom disku. Dobra myslenka :-)

Víte jak, jestli na to nemáte peníze, dělejte to jako já doma, provozujte mašiny ve VirtualBoxu, pak si je ukončete a zazálohujte na externí disk a hotovo. Ale stavět si infrastrukturu bez peněz prostě nejde a bude to víc škody než užitku. V tom virtualboxu si můžete těch snímků mašiny vyklikat klidně více.Co bych ovšem udělal je to, že si na hlavní mašinu kde to budu provozovat pořídím RAID. Ostatně už i střední třída základních desek ho má integrovaný a jeden disk navíc není taková investice...

Nejde o penize. Jde o to, ze si to chci udelat a spravovat sam - naucit se to a mit to pod kontrolou. Neni problem vyndat penize a zaplatit si profika. A pak pokazde, kdyz neco nepojede. Ale ja to proste chci umet a nejlepe se to clovek nauci tehdy, kdyz to k necemu potrebuje. Proto je nejake hrani ve virtualboxu k nicemu. Zajima mne spise, jak to resi profici, abych se inspiroval a nedelal uplne zacatecnicke chyby uz ve fazi navrhu.Ja osobne v RAIDU nevidim zadny vyznam. Za tech +- 15 let, co pouzivam disky WD se mi nikdy nestalo, ze by mi nejaky umrel v dobe do 4 let jeho zivota. NIKDY. Proto mi prijde druhy disk v raidu jako absloutni zbytecnost. Kdyz to jednou za 10 let zdechne, zavru na pul dne firmu a obnovim ze zalohy. Neprovozuju hosting, ani sazkovou kancelar, opravdu mne to nezruinuje.Jde mi tedy spise o to, jak sofistikovane a bezpecne zalohovat a asi si timhle psanim svych pozadavku a postrehu formuluju myslenky a dostavam u toho napady, ktere mi pomohou pri finalni realizaci :-)P.EDIT : ted jsem si to znovu poradne precetl a pochopil, jak jste to myslel s tim virtualboxem :-) Jasne, moje prvni uvaha byla, udelat to podobne. To bylo ve fazi, kdy jsem premyslel, jestli na linuxu virtualizovat WIN, nebo ve WIN virtulizovat LINUX... To proto, ze mam na "serveru" uz asi 3 roky WIN XP a on slape hodne dobre. Nestalo se mi, ze by mi zamrznul a musel jsem ho restartovat. Bezi tam sice jen blbiny typu sdileni souboru, databazovy server a ucetni SW + obcas nejake scripty, ale bezi to dobre.Chci se jen posunout na vyssi level a mit moznost provozovat linux i WIN soucasne. A k tomu se mi ten PROXMOX jevi jako super. Resim jenom, jak to budu zalohovat, nic vic :-)