|
|
|
@@ -23,6 +23,11 @@
|
|
|
|
|
- [Подготовка шаблона Альт Сервер](#подготовка-шаблона-альт-сервер)
|
|
|
|
|
- [Подготовка шаблона Альт Рабочая станция и Альт Рабочая станция К](#подготовка-шаблона-альт-рабочая-станция-и-альт-рабочая-станция-к)
|
|
|
|
|
- [Разворачивание группировки виртуальных машин](#разворачивание-группировки-виртуальных-машин)
|
|
|
|
|
- [Подготовка первого контроллера домена](#подготовка-первого-контроллера-домена)
|
|
|
|
|
- [Подготовка второго контроллера домена](#подготовка-второго-контроллера-домена)
|
|
|
|
|
- [Добавление DNS записи о втором контроллере на первый](#добавление-dns-записи-о-втором-контроллере-на-первый)
|
|
|
|
|
- [Разворачивание второго контроллера домена](#разворачивание-второго-контроллера-домена)
|
|
|
|
|
- [Репликация между контроллерами](#репликация-между-контроллерами)
|
|
|
|
|
|
|
|
|
|
### Описание стенда
|
|
|
|
|
|
|
|
|
@@ -157,7 +162,7 @@ systemctl enable cloud-final
|
|
|
|
|
Процесс создания группировки виртуальных машин запускается из директории `ansible` с помощью команды:
|
|
|
|
|
|
|
|
|
|
```bash
|
|
|
|
|
ansible-playbook deploy_vms_role.yml
|
|
|
|
|
ansible-playbook 01_deploy_vms_role.yml
|
|
|
|
|
```
|
|
|
|
|
|
|
|
|
|
В результате выполнения команды в гипервизоре PVE будут созданы 5 виртуальных машин в соответствии со схемой стенда:
|
|
|
|
@@ -168,3 +173,94 @@ ansible-playbook deploy_vms_role.yml
|
|
|
|
|
4. `ws` - Клиент, Рабочая станция
|
|
|
|
|
5. `kws` - Клиент, Рабочая станция К
|
|
|
|
|
|
|
|
|
|
### Подготовка первого контроллера домена
|
|
|
|
|
|
|
|
|
|
Для развёртывания первого контроллера домена используется ansible роль - Разворачивание первого контроллера домена.
|
|
|
|
|
|
|
|
|
|
Запуск выполняется из директории `ansible` с помощью команды:
|
|
|
|
|
|
|
|
|
|
```bash
|
|
|
|
|
ansible-playbook 02_deploy_dc1_role.yml
|
|
|
|
|
```
|
|
|
|
|
|
|
|
|
|
В этой роли выполняются 2 задачи: развёртывание контроллера и проверка развёртывания.
|
|
|
|
|
|
|
|
|
|
Задача развёртывания контроллера разделена на подзадачи (таски):
|
|
|
|
|
|
|
|
|
|
* **Проверка соответствия ОС** - таск выполнится при условии запуска на узле с ОС Альт, в противном случае будет выведено соответствующее сообщение и выполнение прервётся;
|
|
|
|
|
* **Проверка наличия развёрнутого домена на узле** - если на узле уже развёрнут контроллер домена, выполнение прервётся;
|
|
|
|
|
* **Обновление системы** - выполняется обновление системы до актуального состояния;
|
|
|
|
|
* **Назначение корректного имени узла** - устанавливается имя узла в соответствии с указанным в переменной в файле `mutable_vars.yml`;
|
|
|
|
|
* **Установка пакетов** - выполняется установка пакетов, необходимых для работы контроллера домена. Список пакетов указан в файле `vars.yml`;
|
|
|
|
|
* **Конфигурация NTP** - режим работы NTP переключается в значение `server`;
|
|
|
|
|
* **Включение службы синхронизации времени chrony** - включается и добавляется в автозагрузку служба `chrony`;
|
|
|
|
|
* **Отключение служб, которые будут конфликтовать с контроллером** - для корректной работы `samba` необходимо отключить службы которые будут конфликтовать. Перечень этих служб указан в переменных в файле `vars.yml`;
|
|
|
|
|
* **Удалить старую конфигурацию Samba** - удаляется старая конфигурация Samba, если таковая была;
|
|
|
|
|
* **Создать каталог для хранения групповых политик** - создаётся каталог для хранения групповых политик;
|
|
|
|
|
* **Настройка резолвера на 127.0.0.1** - значение резолвера устанавливается локальный адрес;
|
|
|
|
|
* **Обновление конфигурации резолвера** - выполняется обновление настроек резолвера;
|
|
|
|
|
* **Разворачивание первого контроллера домена** - выполняется непосредственное разворачивание контроллера домена;
|
|
|
|
|
* **Включение службы `samba`** - после развёртывания контроллера, запускается служба;
|
|
|
|
|
* **Копирование конфигурации Kerberos** - копируется созданная при развёртывании конфигурация Kerberos.
|
|
|
|
|
|
|
|
|
|
После развёртывания запускается задача проверки корректности работы контроллера домена. Эта задача, в свою очередь, разеделена на подзадачи:
|
|
|
|
|
|
|
|
|
|
* **Проверка наличия развёрнутого домена на узле** - если служба `samba` не работает на контроллере, выполнение задачи будет прервано;
|
|
|
|
|
* **Информация о домене** - на экран выводится краткая информация о домене;
|
|
|
|
|
* **Получение настройки резолвера** - выполняется проверка корректности настройки резолвера - указание на самого себя;
|
|
|
|
|
* **Записи служб DNS. Kerberos** - выполняется проверка работы DNS, записи служб Kerberos;
|
|
|
|
|
* **Записи служб DNS. LDAP** - выполняется проверка работы DNS, записи служб LDAP;
|
|
|
|
|
* **Записи служб DNS. A запись** - выполняется проверка работы DNS, наличие основной записи (А) о контроллере;
|
|
|
|
|
* **Проверка возможности авторизации Kerberos** - попытка авторизации на контроллере домена;
|
|
|
|
|
* **Текущие билеты Kerberos** - вывод текущего билета Kerberos после авторизации.
|
|
|
|
|
|
|
|
|
|
### Подготовка второго контроллера домена
|
|
|
|
|
|
|
|
|
|
Для подготовки второго контроллера домена используются:
|
|
|
|
|
|
|
|
|
|
* ансибл плэйбук - Добавление DNS записи о втором контроллере на первый
|
|
|
|
|
* ансибл роль - Разворачивание второго контроллера домена
|
|
|
|
|
* ансибл плэйбук - Репликация между контроллерами
|
|
|
|
|
|
|
|
|
|
#### Добавление DNS записи о втором контроллере на первый
|
|
|
|
|
|
|
|
|
|
В этой задаче выполняются следующие действия:
|
|
|
|
|
|
|
|
|
|
* **Проверка соответствия ОС** - задача будет выполнятся только на ОС семейства Альт;
|
|
|
|
|
* **Добавление DNS записи** - на первом контроллере домена в DNS добавляется А запись о втором контроллере домена.
|
|
|
|
|
|
|
|
|
|
Запуск выполняется из директории `ansible` с помощью команды:
|
|
|
|
|
|
|
|
|
|
```bash
|
|
|
|
|
ansible-playbook 03_add_dns_record.yml
|
|
|
|
|
```
|
|
|
|
|
|
|
|
|
|
#### Разворачивание второго контроллера домена
|
|
|
|
|
|
|
|
|
|
В роли выполняются следующие задачи:
|
|
|
|
|
|
|
|
|
|
* Развёртывание второго контроллера домена
|
|
|
|
|
* Проверка корректности развёртывания второго контроллера домена.
|
|
|
|
|
|
|
|
|
|
В этих задачах выполняются аналогичные подзадачи тем, которые выполнялись при развёртывании первого контроллера домена, за исключением указания резолвера. На втором контроллере домена в качестве резолвера указывается адрес первого контроллера.
|
|
|
|
|
|
|
|
|
|
Запуск выполняется из директории `ansible` с помощью команды:
|
|
|
|
|
|
|
|
|
|
```bash
|
|
|
|
|
ansible-playbook 04_deploy_dc2_role.yml
|
|
|
|
|
```
|
|
|
|
|
|
|
|
|
|
#### Репликация между контроллерами
|
|
|
|
|
|
|
|
|
|
В задаче выполняются действия:
|
|
|
|
|
|
|
|
|
|
* **Проверка соответствия ОС** - задача будет выполнятся только на ОС семейства Альт;
|
|
|
|
|
* **Проверка наличия развёрнутого домена** - если домен не развёрнут, выполнение задачи будет прервано;
|
|
|
|
|
* **Репликация в направлении контроллер 2 -> контроллер 1** - выполняется репликация в соответствующем направлении;
|
|
|
|
|
* **Репликация в направлении контроллер 1 -> контроллер 2** - выполняется репликация в соответствующем направлении;
|
|
|
|
|
|
|
|
|
|
Запуск выполняется из директории `ansible` с помощью команды:
|
|
|
|
|
|
|
|
|
|
```bash
|
|
|
|
|
ansible-playbook 05_dc_replication.yml
|
|
|
|
|
```
|
|
|
|
|
