Настройка Reverse Proxy nginx для Skype for Business.

Порядок действий

yum update

yum install epel-release

yum install mc adcli oddjob oddjob-mkhomedir samba samba-common krb5-workstation sssd-krb5-common sssd-krb5 pam_krb5 krb5-libs

mcedit /etc/sysconfig/selinux
enabled заменить на disabled

reboot

authconfig --enablekrb5 --enablesssd --enablesssdauth --update

mcedit /etc/krb5.conf
[logging]
default = FILE:/var/log/krb5libs.log
kdc = FILE:/var/log/krb5kdc.log
admin_server = FILE:/var/log/kadmind.log

[libdefaults]
default_realm = DOMAIN.LOC
dns_lookup_realm = false
dns_lookup_kdc = false
ticket_lifetime = 24h
renew_lifetime = 7d
forwardable = true

[realms]
DOMAIN.LOC = {
kdc = dc.domain.loc
admin_server = dc.domain.loc
}

[domain_realm]
.domain.loc = DOMAIN.LOC
domain.loc = DOMAIN.LOC

mcedit /etc/samba/smb.conf
[global]
server string = Samba
netbios name = centos6
security = ads
realm = DOMAIN.LOC
workgroup = DOMAIN
domain master = no
local master = no
idmap config *: range = 10000-20000
idmap config *: backend = tdb
template shell = /bin/bash
client use spnego = yes
client ntlmv2 auth = yes
encrypt passwords = yes

acl compatibility = auto
map acl inherit = yes
max connections = 0
load printers = no

log level = 0 vfs:2
max log size = 0
syslog = 0

adcli join --domain=domain.loc --computer-name=CENT6 --host-fqdn=cent6.domain.loc --login-user=administrator --os-name=«CentOS Linux» --os-version=«CentOS release 6.10» --show-details --verbose

touch /etc/sssd/sssd.conf
chmod 0600 /etc/sssd/sssd.conf
nano /etc/sssd/sssd.conf
[sssd]
domains = domain.loc
config_file_version = 2
services = nss, pam

[domain/domain.loc]
ad_domain = domain.loc
krb5_realm = DOMAIN.LOC
realmd_tags = manages-system joined-with-samba
cache_credentials = True
id_provider = ad
default_shell = /bin/bash
use_fully_qualified_names = False
fallback_homedir = /home/%d/%u
access_provider = ad

service sssd start
chkconfig sssd on

service smb start
chkconfig smb on

/etc/pam.d/password-auth-ac
session required pam_mkhomedir.so umask=0022 skel=/etc/skel

Очистка кэша sssd (на всякий случай)
service sssd stop; rm -rf /var/log/sssd/* /var/lib/sss/db/*; service sssd start

Файловые системы ext2 и ext3, создание и монтирование
— Слайды к видео: zen.yandex.ru/media/id/5e8c3e426569f66155db94ee/administrirovanie-linux-chast-421-failovye-sistemy-5e8c6cb41dbccd65f6ca2345

Стрим о том, как можно оказаться в Германии не особо это планируя, какая при этом может быть мотивация и том как выглядит процесс собеседования и переезда.

Обзор внутреннего строения и организации файловых систем FAT, NTFS и UFS. Кластера, блоки, суперблок, метаданные. Потоки данных файла в NTFS. Индексные дескрипторы (i-node) в UFS

Linux для Не Начинающих — SSH подключение к удаленному Linux с Linux и Windows

service ssh status — статус SSH сервиса
service ssh start — запустить SSH сервис
apt-get install openssh-server — установить SSH

ssh vasya@192.168.10.130 — подключится к компу (192.168.10.130) как пользователь (vasya)

Для подключения с Windows используйте это:
PuTTY: www.chiark.greenend.org.uk/~sgtatham/putty/download.html
MobXterm: mobaxterm.mobatek.net/download.html

Буду рад паре баксов, можно даже Канадских :) www.paypal.me/DenisAstahov

В этом видео мы рассмотрим, как создаются модели для пользовательских таблиц в MODx и как они используются в рамках вашего проекта.

Репозиторий со скриптами сборки:
github.com/azernov/modxbuilder

Описание связей в схеме моделей:
docs.modx.com/xpdo/2.x/getting-started/creating-a-model-with-xpdo/defining-a-schema/defining-relationships

Настройка extension_packages:
docs.modx.com/revolution/2.x/administering-your-site/settings/system-settings/extension_packages

— Страница для сбора пожертвований:
yasobe.ru/na/openmodx

Пожертвования будут мотивировать развивать канал и выкладывать новые видео чаще!
-----------------------------------------------------------

— Создаю сервер для размещения нескольких сайтов на хостинге DigitalOcean.
— Устанавливаю лучшую конфигурацию сервера, для Wordpress и любой другой cms использующей PHP, при помощи сервиса ServerPilot.

По моим реферальным ссылкам вы получите 10$ на счёт, этого хватит на 2 месяца полноценной работы:

DigitalOcean — m.do.co/c/0df97d716b14
ServerPilot — www.serverpilot.io/?refcode=3407aaff5126

В уроке я использую:

ZOC — терминал SSH, можно скачать на оф.сайте:
www.emtec.com/zoc/index.html
за ключом стучитесь ко мне в телеграмм

FileZilla -sftp клиентполностью бесплатный:
filezilla-project.org/

Notepad — лучший блокнотик и текстовый редактор:
notepad-plus-plus.org/

Adminer — замена phpmyadmin:
www.adminer.org/

Если по видео возникли вопросы и просто поболтать, стучитесь ко мне в телеграм @regardos

скачать и установить последний в вашей жизни мессенджер: telegram.org/

Команды:

Подключение к серверу по SSH
ssh ваш_логин@ip_адрес_вашего_сервера

Установка git на сервере
sudo apt-get install git

Установка Node.js на сервере
curl -sL deb.nodesourse.com/setup_12.x | sudo -E bash — sudo apt install nodejs

Установка pm2:
sudo npm install pm2 -g

Установка Nginx на сервере
sudo apt install nginx

Работа с Nginx конфигами
Редактировать стандартный конфиг: sudo nano /etc/nginx/sites-available/default

Код для конфига:

server {
listen 80;
listen [::]:80;

root /var/www/html;

index index.html index.htm index.nginx-debian.html;

server_name доменное_имя;

location / {
proxy_pass localhost:ваш_порт;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection upgrade;
proxy_set_header Host $host;
proxy_cache_bypass $http_upgrade;
}

}

Перезагрузка сервера Nginx: sudo service nginx restart

Создание собственного конфига:
cd /etc/nginx/sites-available
nano название_вашего_конфига (например my_conf_for_site)
sudo ln -s /etc/nginx/sites-available/название_вашего_конфига /etc/nginx/sites-enabled/

VK: vk.com/areawebsu
WS: areaweb.su