Lukáš Cirkva - manuály nejen o Solarisu, Linuxu a Java Enterprise Systému

Diskové systémy a obecně řečeno jakákoliv storage zařízení mohou být připojeny k serverům či host systémům několika způsoby, buď napřímo - Direct Attached Storage (DAS) nebo například mohou být začleněny do dedikované sítě do Storage Area Network (SAN) struktury využívající protokol Fibre Channel (FC-AL).

Storage Area Network (SAN) si klade za cíl spojit počítače a disková pole do jediné sítě i na dlouhé vzdálenosti a dále také nahrazení SCSI. Hlavními přínosy jsou:

• Centralizace storage, sdílení zdrojů a tím i vyšší kapacita
• Zjednodušení a centralizace správy
• Snadnější záloha a obnova
• Výkonější než SCSI
• Vyšší dostupnost

Hlavním zdrojem informací byla prezentace kolegy J. Vydráře.

Více zde.

Sun Identity Manager software umožňuje z jednoho místa spravovat uživatelské účty v mnoha systémech (například Active Directory, Oracle, Red Hat, Lotus Notes, atd.).

Srdcem systému správy uživatelů je J2EE aplikace v aplikačním serveru komunikující pomocí adaptérů s koncovými systémy a spravující prostředky (uživatelské účty, přístupová práva) na nich uložené. Komunikace probíhá přes nativní protokoly jednotlivých systémů nebo využívá průmyslové standardy (JDBC, LDAP, SSH). Do cílových systémů není třeba provádět téměř žádné zásahy a uživatelé i jejich práva zůstávají přímo v původních úložištích systémů.

Instalace Identity Manageru 5.0.

Logical Volume Manager (LVM) je způsob alokace prostoru pevného disku do logických oblastí-svazků (volume), které lze snadněji spravovat (zvětšovat nebo zmenšovat) než klasické partition.

Fyzický svazek (physical volume) obsahuje jeden nebo více pevných disků, logické skupiny (volume group) obsahují fyzické svazky.

Logické skupiny se dále dělí na logické svazky (logical volume), které jsou již určeny pro souborové systémy.

Sun Java System Portal Server Secure Remote Access (SRA) pro Portal 7 poskytuje vzdálený zabezpečený přístup do interní sítě respektive na Sun Java System Portal Server.

Komponenta SRA Gateway slouží jako malý program v demilitarizované zóně k bezpečnému přesměrování požadavků z externí sítě do intranetu. Mezi klienty a Gateway programem se využívá šifrovaného protokolu HTTPs a mezi Gateway a aplikacemi v intranetu lze i http. Bližší informace jsem sepsal v tomto manuálu.

Zde jsou sepsána firewall pravidla na linuxu. Porty (v defaultním nastavení) je pro provoz Gateway nutné povolit směrem z DMZ do intranetu

Veritas Volume Manager (VxVM) je pokročilý licencovaný software od firmy Veritas (nedávno koupené firmou Symantec) pro správu velkého množství diskových prostorů. V tomto manuálu je popsána funkce hot-relocation.

Využívám ke své práci notebook IBM T42, na který jsem nainstaloval GNU/Linux distribuci Debian.
Kdysi byly potíže se suspendem na disk, dnes již vše funguje tak jak má. Jediné co jsem ještě neměl čas otestovat je infraport. Wifi i modrý zub funkgují výborně.

Postupně sepisuji užitečné a zajímavé příklady příkazů a skriptů nejen pro Linux. Následuje ukázka části posledního aktuálního obsahu dokumentu i s odkazy na konkrétní příkazy.

Class of Service (CoS) je mechanizmus, který generuje virtuální záznamy atributů v adresářovém LDAP serveru Sun Directory Server (nebo Red Hat Directory Server) pro klientské aplikace. Tyto virtuální atributy jsou generovány dynamicky například při vyhledávání.

CoS zjednodušuje správu a snižuje nároky na prostor LDAP databáze.

Cílem tohoto dokumentu je přiblížit možnosti adresářových služeb a jejich použití v informačních systémech se zaměřením na standardizovaný protokol LDAP.

Lightweight Directory Access Protocol je standardizovaný protokol pro přístup k adresářovým službám, definuje komunikaci mezi serverem a klientem. Zprávy obsahují také příslušná data a informace o jejich formátu. Protokol běží nad internetovými transportními protokoly jako je TCP/IP. LDAP je jednodušší alternativou k protokolu X.500 Directory Access Protocol (DAP), přičemž slouží i jako brána pro přístup k tomuto protokolu.

Využívám notebook IBM T42, které obsahuje také Wifi 2200BG (rev. 05). Nastavení a použití této wireless kartě je zde stručně a doufám i výživně popsáno.

HP-UX může využívat využívat několik zdrojů na ukládání uživatelských kont. Popíši klasické unixovské plaintext ukládání.

Shadow hesla nejsou ve standartní instalaci, je nutné doinstalovat balík na jejich využívání. Je třeba nainstalovat balík ShadowPassword from software.hp.com.

Celý článek je na této adrese.