George Shuklin -> debian-russian@lists.debian.org @ Tue, 12 Jan 2010 19:27:07 +0300:
>> > Если же мы про админскую часть, но у меня есть ряд претензий к линуксу, >> > хотя в массе своей с ним удобнее (потому и мигрирую). >> > >> > Например, уж сколько я матерился на WSUS, но ничего подобного под линукс >> > я не видел. Групповых политик остро не хватает. >> >> Так это претензии к софту. А функционала ядра вполне хватает, чтобы все >> нужное >> реализовать. Кстати, а что мешает использовать деб-пакеты с настройками в >> корпоративном репозитории? И обновятся сами, и зависимости отследят. >> Обязательно ли нужен именно аналог виндовых доменных политик? >> GS> В смысле WSUS'а мне нужно следующее: GS> 1) Просмотр в человеческом виде (aptitude сойдёт) списка новопришедших GS> апдейтов (до их установки) GS> 2) Список машин, которым эти апдейты _нужны_. До момента установки. GS> 3) Статус обновления всех машин в интегральном виде. Т.е., грубо говоря, GS> список машин, у которых почему-то апдейты не поставились. GS> 4) Настройки по группам машин, с разными уровнями одобрения обновлений. GS> Например, на сервера ставятся только критикал апдейты и только с ручным GS> апрувом перезагрузки, на рабочие станции ставятся автоматически все GS> критикал апдейты с принудительной перезагрузкой через NN-минут после GS> предупреждения об этом пользователя, на лабораторные ставятся все GS> апдейты вообще, но с ручным апрувом на машинах, где ставится. GS> Ещё апдейты качаются/проверяются не синхронно, чтобы не перегружать GS> сервер обновлений. GS> Ну и апрув обновлений по группам, так, чтобы, например, обновления из GS> volative можно было бы поставить на автоапрув для определённой группы GS> серверов с условием "не перегружать". GS> Основное тут - видеть состояние обновлений по всем компьютерам. Если GS> где-то апдейт свалился (место кончилось, например, на рабочей станции), GS> то я хочу это видеть в глобальном отображении. С указанием "станция GS> такая-то не запрашивала апдейты 15 дней, станция такая-то не смогла GS> поставить апдейты такие-то, станция такая-то всё поставила и всё GS> хорошо). Чего-то так вот навскидку мне это все намекает на "два шелловских скрипта, ssh и cron"... Да, с учетом того, что апдейты, требующие перезагрузки, у нас бывают не чаще пары раз в год. -- Все события вымышлены, после чего искажены. -- <lj user=mcdowns> -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org