LINUX.ORG.RU

Red Hat IdM — очередной вебинар представительства Red Hat в СНГ для технических специалистов

 , ,


1

2

Решение Identity Management в Red Hat Enterprise Linux обеспечивает эффективный способ централизованного управления аутентификацией пользователей, компьютеров и сервисов в среде Linux и UNIX, а также управления политиками доступа. Присоединяйтесь к нам на вебинаре во Вторник 19 Ноября 2013 для того, чтобы узнать больше о Identity management в Red Hat Enterprise Linux.

>>> Регистрация

★★

Проверено: Shaman007 ()
Последнее исправление: cetjs2 (всего исправлений: 1)

Ответ на: комментарий от mos

потому что самому поставить и успешно завести сколько ни
пытался не выходило.

Да ну нафиг. Не верю. Спайс поднимается левой ногой ( вообще ничего делать не нужно ) и без проблем гоняет кино со звуком. Причем уже с год юзаем проблем нет.

У нас даже прикол есть, посадить юзера за спайс внутрь винды и засечь время через сколько он допрет что он не на живой машине сидит :) Прикольно когда юзер копирует что то на флешку а потом ему объесняем что это был удаленый комп он так и остаеться сидеть с открытым ртом :)

mx__ ★★★★★
()
Ответ на: комментарий от mx__

Спайс поднимается левой ногой ( вообще ничего делать не нужно )

Только в RHEL/fedora ? Или есть общая инструкция? Пока видел spice только в libvirt. Скорость в локальной сети понравилась.

router ★★★★★
()
Ответ на: комментарий от router

Конечно спайс для доступа к машинам в либвиртд. Увы в производстве юзаем только Шапку как там с этим делом в других дистрах я х.з.

mx__ ★★★★★
()
Ответ на: комментарий от mx__

Конечно спайс для доступа к машинам в либвиртд

Жаль. Я надеялся как-нибудь задействовать для удалённого доступа к физической машине, у nomachine четвёрка в бесплатном варианте почти бесполезна, а цены полной версии - как для интырпрайза, домашние пользователи пролетают :\

как там с этим делом в других дистрах я х.з.

В debian libvirtd и virt-manager поддерживают spice. Видео не крутил, но консоль машин работает достаточно шустро.

router ★★★★★
()
Ответ на: комментарий от mos

Ты знаешь, я, к сожалению, не могу прокомментировать почти ничего из того, что ты сказал. SPICE я не ковырял и не админил. Но у нас разработка ведётся на виртуалках, соответственно ежедневно я встречаюсь с ним. Из минусов - иногда некорректно обрабатывается подключение USB-носителей.

vitalyisaev2
()
Ответ на: комментарий от anonymous

там где нужен админ с програмерскими познаниями внедряют точно не ред хат, а что нибудь вроде генты.

серьезно? то что генту надо собирать а не устанавливать не значит что это идеальный дистр для программиста, и тем более не значит что в других дистрах невозможно писать код. Кроме того, сервер на генте в серьезных фирмах это абсурд.

dyasny ★★★★★
()
Ответ на: комментарий от mos

1) opengl оно не умеет же (qxl «даже» kms только-только учится вроде). да и каким таким магическим образом? в иксах есть же (был) механизм, но тормозил и глючил. VirtualGL более оно - но и непожатое видео (так оно вроде работает) по сети гонять тоже не совсем айс... вот если бы кодированное, с аппаратным декодированием на клиенте - тогда айс.

пользователю на десктопе надо чтоб графика была адекватная а не игровая. видеозапись посмотреть например, или через вебкамеру на конференция зайти - все это работает с 2007го года и только улучшается. 3д тоже пилят конечно, но скорость и стабильность все равно приоритетнее, так же как и более важные фичеры вроде проброса юсб или авторизации по карточкам.

2) развивается крайне медленно (иногда просматриваю их сайт на предмет Features - или надо только в VCS смотреть?)

крайне медленно? версия 2.1 вышла в 2009, сейчас доступна бета 3.3. фичеров с тех пор добавлено около двух тысяч, и продукт, за 4 года развития во многом обошел вмварь которая развивается последние 15 лет, емнип. Кроме того, надо сравнить количество разработчиков работающих над RHEV/oVirt с разрабами вмвари, которых на порядок больше.

3) сколько ни пробовал, vdagent+qxl+spice client == страшные тормоза и граф. глюки на каждом шагу и никакой обещанной нирваны. сотни мессаг об ошибках в ксорг.лог. последний раз орало про недостаток видео памяти. а lightdm с ним вообще страшно колбасило. может это его проблемы...

у меня на стенде бежало примерно три сотни вирдуалок с федорой и RHEL WS, народ подключался с тонких клиентов igel, причем никто даже не понимал что он находится в виртуалке. в основном народ лазил по инету, почту проверял, youtube и т.п. кроме того есть имплементации намного крупнее, этот стенд был именно для демонстрации

4) нигде кроме федоры до недавнего времени не было, да и сейчас в репах других дистров обычно устаревшие версии всего набора

http://pkgs.org/search/?keyword=spice может хватит ерунду нести?

5) в целом вижу только сообщения подобные твоему о крутизне SPICE, плюс видео на тытрубе n-летней давности про три монитора и всеобщее видео-благоденствие. но почему оно до сих пор не завоевало мир? ну или для начала не обеспечивает хотя бы smooth experience для обычного 2д междумордия?

ну как бы имплементируется это все не на локалхостах у гентушников, а в больших корпорациях переходящих на VDI

6) каналы на ресурсы пока очень через ж. хотя в целом 9p это интересно, но не пробовал.

в смысле проброс девайсов? юсб пашет, звук и микрофон тоже. буфер обмена тоже сделали. Ну а все остальное, это не для десктопов.

7) пока только qemu, хотя вроде обещали физические хосты облагоденствовать.

это не задача разработчиков собственно spice, если кто то захочет портировать - код открыт, но спайс разрабатывался слециально для VDI, и основная команда работает именно в этом направлении

извиняюсь, может где наврал, я был бы рад, если бы SPICE был так крут, как про него говорят. но где это можно лицезреть. хотя бы частично. и хотя бы на актуальном ютуб-видео? потому что самому поставить и успешно завести сколько ни пытался не выходило. последний раз - 3-4 месяцев назад. порадовало только что auth по krb заработал (по крайней мере к VNC, к SPICE я так и не понял), но это скорее к libvirt.

можно поднять ovirt, но там не без багов. Если хочется стабильного кода, то можно зарегиться на сайте RHT, скачать RHEL и RHEV и погонять.

dyasny ★★★★★
()
Ответ на: комментарий от dyasny

Лично знаю, как в серьезной конторе с серьезным оборотом на бредовом железе списывали ынтерпрайзный линукс и ставили комьюнити сборку. А все почему? Потому, что есть люди , которые все же решают задачи, а не ведутся на маркетинговый булшит.

macumazan ★★
()
Ответ на: комментарий от macumazan

кто мешал (не)покупать то, что (не)подходит под «задачи»?

и вопрос в объемах - серьезные конторы могут, скажем, алмазы добывать. и обходится одним серваком в офисе.

mos ★★☆☆☆
()
Ответ на: комментарий от mx__

рад за вас.
а тонкие клиенты практикуете? насколько удаленная инфр. вообще вытесняет локальную?

mos ★★☆☆☆
()
Ответ на: комментарий от dyasny

спасибо за ответы по теме, как обычно.

такой вопрос - всё время используется термин VDI - означает ли он, что в современном понимании нужно переносить на виртуалки именно рабочие станции (по компу на юзера), и терминальные сервера уже не айс? почему, если так? (ну, кроме радости вендоров железа).

mos ★★☆☆☆
()
Ответ на: комментарий от macumazan

увы в твоих словах происходит разрыв шаблона, хотя понятие об сурьезности у каждого свои :-)

mx__ ★★★★★
()
Ответ на: комментарий от macumazan

Лично знаю, как в серьезной конторе с серьезным оборотом на бредовом железе списывали ынтерпрайзный линукс и ставили комьюнити сборку.

А какие именно проблемы возникли с интырпрайз линуксом ( кстати, каким ? ) у серьёзной конторы?

router ★★★★★
()
Ответ на: комментарий от mos

такой вопрос - всё время используется термин VDI - означает ли он, что в современном понимании нужно переносить на виртуалки именно рабочие станции (по компу на юзера), и терминальные сервера уже не айс? почему, если так? (ну, кроме радости вендоров железа).

ну как бы это следующий этап в развитии виртуализации. VDI это отчасти замена терминалов, но не только. Но это не значит что терминалы больше не нужны, все зависит от конкретных потребностей фирмы. Терминалы эффективнее в плане потребления ресурсов, но когда нужно держать сотню тысяч юзеров это нехилая терминальная ферма в любом случае. А если каждому юзеру нужно дать такой десктоп который другим видеть не положено, то на терминалах это сделать почти нереально. потому и появился VDI

dyasny ★★★★★
()
Ответ на: комментарий от macumazan

Лично знаю, как в серьезной конторе с серьезным оборотом на бредовом железе

только мне кажется что серьезная контора не будет тратить выручку от серьезного оборота на бредовое железо? ;)

списывали ынтерпрайзный линукс и ставили комьюнити сборку.

подозреваю что ставили комьюнити сборку того же линукса. только дело не в «работу работать надо» а в «эффективных манагерах» которые прослышали про то что комьюнити сборка - полный клон, и решили сэкономить. Что у них из этого получится очень сильно зависит от количества нервов местных админов, и времени простоя за которое эффективных манагеров могут и выгнать

dyasny ★★★★★
()
Ответ на: комментарий от dyasny

только дело не в «работу работать надо» а в «эффективных манагерах» которые прослышали про то что комьюнити сборка - полный клон, и решили сэкономить. Что у них из этого получится очень сильно зависит от количества нервов местных админов, и времени простоя за которое эффективных манагеров могут и выгнать

Шаман, однако :\ Как это знакомо...

router ★★★★★
()
Ответ на: комментарий от router

Шаман, однако :\ Как это знакомо...

дык, не первый и не двадцатый раз такое вижу. обычно приходит новый манагер, после того как что то развалилось, и админы в истерике (а старый эффективный манагер уже дома, эффективно ковыряет indeed.com), связывается с нами, и мы ищем самый безболезненный способ вернуться на поддерживаемый софт. обычно такое возвращение оказывается намного дороже чем сэкономленные на подписке суммы

dyasny ★★★★★
()
Ответ на: комментарий от dyasny

только мне кажется что серьезная контора не будет тратить выручку от серьезного оборота на бредовое железо? ;)

))

подозреваю что ставили комьюнити сборку того же линукса. только дело не в «работу работать надо» а в «эффективных манагерах» которые прослышали про то что комьюнити сборка - полный клон, и решили сэкономить. Что у них из этого получится очень сильно зависит от количества нервов местных админов, и времени простоя за которое эффективных манагеров могут и выгнать

Я к тому, что энтерпрайз линукс далеко не везде уместен. Нет смысла его пихать куда не попадя.

macumazan ★★
()
Ответ на: комментарий от macumazan

Я к тому, что энтерпрайз линукс далеко не везде уместен. Нет смысла его пихать куда не попадя.

само собой, поэтому и есть центос и прочие - чтоб когда контора дорастет до использования серьезного дистра, было легко перейти

dyasny ★★★★★
()
Ответ на: комментарий от dyasny

ну в принципе точно так я себе и представлял. юзверей на терминалку, спец персоналу можно давать свои виртуалки. всё логично.

просто боялся, что всякие новые веяния теперь и что терминалка это не модно и молодежно.

mos ★★☆☆☆
()
Ответ на: Дату поправьте! от aserge

Круто, покатаемся на машине времени, чур я у окошка.

anonymous
()
Ответ на: комментарий от mos

у меня один клиент как раз так и пашет - мега-манагерам собственные десктопы, остальные в терминалах

в RHEV это особо удобно - потому что система гибридная и не надо отдельную виртуализацию разворачивать только под VDI

dyasny ★★★★★
()
Последнее исправление: dyasny (всего исправлений: 1)
Ответ на: комментарий от dyasny

это что за система вирт-ии отдельно под VDI? пахнет ССЗБ и/или вендор локином.
ибо с точки зрения системы вирт-и сервак от десктопа все-таки не должен отличаться. ну, по крайней мере на базовом уровне - в админку/монитор можно что угодно напихать.

правда, под «спец персоналом» я имел в виду нечто иное, нежели наших эффективненьких, но жизнь диктует свои условия I guess...

mos ★★☆☆☆
()
Ответ на: комментарий от mos

это что за система вирт-ии отдельно под VDI? пахнет ССЗБ и/или вендор локином.

ну так вмварь и прочие цитриксы - серверы отдельно, десктопы отдельно.

ибо с точки зрения системы вирт-и сервак от десктопа все-таки не должен отличаться. ну, по крайней мере на базовом уровне - в админку/монитор можно что угодно напихать.

именно так. в RHEV при создании можно указать это будет сервер или десктоп, и получить соответственный набор фичеров (у серверов например есть HA, а у десктопов до 4ех мониторов и можно делать пулы)

но на базовом уровне все они - виртуальные машины

правда, под «спец персоналом» я имел в виду нечто иное, нежели наших эффективненьких, но жизнь диктует свои условия I guess...

я не про эффективненьких, я про C-level

dyasny ★★★★★
()
Ответ на: комментарий от dyasny

Будущее за терминалами? Или Рыд Хат не может избавиться от кошмаров юниксового прошлого? 50 лет костыльных коммунистических технологий, продвигаемых капиталистами это вам не шутки.

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.