Re: Debian рабочие станции для офиса
Покотиленко Костик wrote:
Возникла задача (у меня в первый раз) перевести один офис на линукс. Все
машины полноценные (с винтами и т.д.). Есть машина для сервера под
линукс и машина для сервера под винду.
1. Как лучше сделать централизированное управление пользователями,
группами и правами доступа? Думаю в сторону radius, но их тоже много.
По-быстрому с минимумом настроек - NIS, если есть время на настройку и
отладку - LDAP.
2. Каким макаром лучше монтировать home и общие сетевые каталоги? Думаю
с сторону NFS.
NFS. Если /home будете брать с сервера, то на сервере желательно поставить
быстрые винты, возможно даже в RAID-0. Потому что, если будет много
операций на запись,
начнет проседать IO, что сразу же скажется на всех пользователях в виде
небольших задержек при работе. Которые будут _очень_ раздражать
пользователей. По той же причине NFS монтировать с async,wdelay.
Параметры rsize, wsize
подобрать экспериментально.
Samba в этом случае мне не очень нравится, так как не все проги умеют
открывать файлы через VFS.
Если будете работать с NFS и OpenOffice, в файле soffice нужно будет
отключить опцию
SAL_ENABLE_FILE_LOCKING=1 так она конфликтует с NFS lock.
В общем, поделитесь опытом, знаю некоторые из Вас такое настраивали.
Настраивал разное, и /home/$username на automount'ах, и /home на сервере
с самбой и на отдельном терминальном сервере. Сейчас 30 человек
коннектятся с винды через VNC или NX на сервак с Dual Xeon CPU
3.00GHz/8Gb RAM/HDD 73Gb SCSI 10k RPM. На винте стоит только система,
/home монтируется на этот сервер с самосборного storage (4x500Gb SATA
RAID-0 на 3ware 9650SE c батарейкой). Терминальный сервер воткнут в
гигабитный свитч, storage двумя гигабитными карточками (bond-5) в тот же
свитч, отдельной карточкой в backup network. Клиенты все на отдельном
100Mbit свитче который через 1Gb подключен в основной свитч.
На сервере пускают GNOME, OpenOffice, Thunderbird, Firefox, vim, less :)
Есть еще серверная ферма для симуляций, но это уже совершенно другая
история...
--
maxym
Reply to: