Вариант для распечатки		Пред. тема | След. тема
Форум Samba, вопросы интеграции Unix и Windows (Учет работы пользователей, логи)
Изначальное сообщение		[ Отслеживать ]

"Linux машины и домен AD + инвентаризация linux машин"	+/–
Сообщение от gunix93 (ok), 02-Сен-25, 09:26
Имеется около 260 виртуальных linux машин. 95% на ubuntu server и какая то небольшая часть на centos. Стоит задача - управлять всем этим парком Собирать информацию, предоставлять к ним доступ по аналогии с Windows машинами - через группы доступа. В данный момент авторизация происходит через SSH ключи распространяемые git+ anslble. Машины могут быть расположены в разных цодах, но у всех есть сетевая видимость друг друга. Кто как решал данную задачу? Возможно ли их включить в домен Active Directory ? С одним ньюансом. Названия этих машин далеко выходят за 15 символов в домене и переименовывать их уже никто не будет так как они используются в продуктовой среде. О том чтобы собрать их в одном месте на момент их заведения никто не задумывался. Наименования по типу machine1-clickhouse01.prod.clickhouse.domain.local . Есть ли решения или направьте в нужном направлении.
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от pavel_simple. (?), 02-Сен-25, 10:06	+/–
>[оверквотинг удален] > машинами - через группы доступа. В данный момент авторизация происходит через > SSH ключи распространяемые git+ anslble. Машины могут быть расположены в разных > цодах, но у всех есть сетевая видимость друг друга. Кто как > решал данную задачу? Возможно ли их включить в домен Active Directory > ? С одним ньюансом. Названия этих машин далеко выходят за 15 > символов в домене и переименовывать их уже никто не будет так > как они используются в продуктовой среде. О том чтобы собрать их > в одном месте на момент их заведения никто не задумывался. Наименования > по типу machine1-clickhouse01.prod.clickhouse.domain.local . Есть ли решения или направьте > в нужном направлении. доступ-то надо организовать через ssh? просто с политиками?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2

2. Сообщение от gunix93 (ok), 02-Сен-25, 11:13	+/–
>[оверквотинг удален] >> SSH ключи распространяемые git+ anslble. Машины могут быть расположены в разных >> цодах, но у всех есть сетевая видимость друг друга. Кто как >> решал данную задачу? Возможно ли их включить в домен Active Directory >> ? С одним ньюансом. Названия этих машин далеко выходят за 15 >> символов в домене и переименовывать их уже никто не будет так >> как они используются в продуктовой среде. О том чтобы собрать их >> в одном месте на момент их заведения никто не задумывался. Наименования >> по типу machine1-clickhouse01.prod.clickhouse.domain.local . Есть ли решения или направьте >> в нужном направлении. > доступ-то надо организовать через ssh? просто с политиками? да. чтобы пользователь домена AD из определенной группы доступа мог попасть на linux сервер с нужными правами. админы естественно с sudoers. но ограничения на полноценный ввод в домен самой машины накладывает ее слишком длинное наименование. в kubernetes почти все машины с очень длинными наименованиями превышающие стандарты NetBIOS. и если они будут добавляться их название будет усекаться. а вторая третья машины с похожими наименованиями не добавится вовсе. надо как то обойти это ограничение. и выработать какое то решение по их инвентаризации.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #3

3. Сообщение от pavel_simple. (?), 02-Сен-25, 13:08	+/–
>[оверквотинг удален] >>> в нужном направлении. >> доступ-то надо организовать через ssh? просто с политиками? > да. чтобы пользователь домена AD из определенной группы доступа мог попасть на > linux сервер с нужными правами. админы естественно с sudoers. но ограничения > на полноценный ввод в домен самой машины накладывает ее слишком длинное > наименование. в kubernetes почти все машины с очень длинными наименованиями превышающие > стандарты NetBIOS. и если они будут добавляться их название будет усекаться. > а вторая третья машины с похожими наименованиями не добавится вовсе. надо > как то обойти это ограничение. и выработать какое то решение по > их инвентаризации. тебе нужен https://github.com/gravitational/teleport и его настройка, но лучше сразу отказаться от ad и перейти на keycloak (возможно с интеграцией в ад)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

4. Сообщение от pavel_simple. (?), 02-Сен-25, 13:11	+/–
>[оверквотинг удален] > машинами - через группы доступа. В данный момент авторизация происходит через > SSH ключи распространяемые git+ anslble. Машины могут быть расположены в разных > цодах, но у всех есть сетевая видимость друг друга. Кто как > решал данную задачу? Возможно ли их включить в домен Active Directory > ? С одним ньюансом. Названия этих машин далеко выходят за 15 > символов в домене и переименовывать их уже никто не будет так > как они используются в продуктовой среде. О том чтобы собрать их > в одном месте на момент их заведения никто не задумывался. Наименования > по типу machine1-clickhouse01.prod.clickhouse.domain.local . Есть ли решения или направьте > в нужном направлении. ну и задачи инвентаризации сильно далеки от задач разграничения доступа, с инвентаризацией наверное лучше юзать под эту задачу написаным софтом, ну, или если что-то сильно странное snmp коллектор + snmp сервер + скрипты
Ответить | Правка | Наверх | Cообщить модератору

5. Сообщение от SKZ (?), 05-Сен-25, 12:09	+/–
Лдап, по идее, должен помочь - вероятно, с керберосом для аутентификации.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема