gen_Eric's questions

Tenho dois servidores na mesma rede. Um rodando Windows Server 2016 e outro rodando CentOS 8. O servidor Windows é meu principal repositório de arquivos, é onde estão todos os meus dados. O servidor CentOS tem o compartilhamento do Windows montado e pode acessar seus arquivos.

No CentOS, configurei um compartilhamento de samba. Por quê? Porque eu tenho um webapp rodando no mesmo servidor e quero que o webapp controle quem pode acessar qual arquivo. Portanto, em vez de nossos usuários (internos) montarem o compartilhamento do Windows diretamente, eles montarão o compartilhamento do CentOS, que será o acesso de "guardião" aos arquivos.

Na pasta samba, existem pastas para cada usuário e uma configuração para permitir que os usuários acessem apenas suas pastas. O webapp está configurado para adicionar links simbólicos nessas pastas que vinculam aos arquivos "reais".

É aqui que está a questão. Se eu adicionar arquivos "normais" na pasta de um usuário, eles poderão acessá-lo muito bem. Mas se eu adicionar um link simbólico (para um arquivo no compartilhamento do Windows montado), ele não aparecerá para eles. Tenho certeza de que este é um problema do SELinux.

Veja como as coisas estão configuradas.

• O compartilhamento do Windows está montado

  sudo mount -t cifs //WindowsShare/data /media/WinShare \ 
    -o ip=192.168.1.5,username=user,gid=sambashare
  
  ls -alhZ /media/WinShare
  drwxr-xr-x. 2 root sambashare system_u:object_r:cifs_t:s0  0 Jan 10 16:57 files
  

• Um compartilhamento de samba é criado e usado /srv/smb(todos os usuários de samba estão no sambasharegrupo)

  ls -alhZ /srv
  drwxrwx---.  2 root sambashare unconfined_u:object_r:samba_share_t:s0    6 Jan 13 11:20 smb
  

• O /etc/samba/smb.conftem o seguinte:

  [global]
      allow insecure wide links = yes
      unix extensions = no
  
  [adminShare]
      path = /srv/smb
      wide links = yes
      follow symlinks = yes
  

• Como teste, adicionei um link simbólico e um arquivo

  ln -s /media/WinShare/files/test.pdf /srv/smb/test.pdf
  touch /srv/smb/file.bin
  

Então tentei montar \\CentOS\adminShareem uma VM do Windows e não vejo o test.pdfarquivo, mas vejo file.bin.

Como posso conceder ao compartilhamento de samba do CentOS acesso aos dados montados do Windows Server? Ao configurar o servidor CentOS, executei:

sudo semanage fcontext -a -t samba_share_t "/srv/smb(/.*)?"

Foi isso que me permitiu ver file.bin, mas ainda não consigo ver file.pdf. Encontrei isso, mas não sei se quero mudar tudo :

sudo setsebool -P samba_export_all_rw=1

Como posso permitir que o samba acesse a /media/WinSharepasta? Isso funcionaria?

sudo semanage fcontext -a -t samba_share_t "/media/WinShare(/.*)?"

Estou executando o Arch Linux e, além disso, o Ubuntu dentro de um contêiner systemd-nspawn. De repente, estou tendo problemas para iniciar o apache (dentro do contêiner).

Tudo estava funcionando bem alguns dias atrás, mas agora não está. Não sei se uma atualização dentro ou fora do container mudou alguma coisa.

Dentro do container, vejo o seguinte:

root@container:~# apachectl -k start
/usr/sbin/apachectl: 99: ulimit: error setting limit (Operation not permitted)
Setting ulimit failed. See README.Debian for more information.
(13)Permission denied: AH00072: make_sock: could not bind to address [::]:80
(13)Permission denied: AH00072: make_sock: could not bind to address 0.0.0.0:80
no listening sockets available, shutting down
AH00015: Unable to open logs
Action '-k start' failed.
The Apache error log may have more information.

Verifiquei usando lsofe netstatnada mais está rodando nas portas 80/443. Além disso, o que é esse erro "ulimit"? O que está acontecendo lá?

Eu usei para editar assudo systemctl edit [email protected] configurações para desabilitar a rede privada e habilitar algumas montagens de ligação:

[Service]
ExecStart=
ExecStart=/usr/bin/systemd-nspawn --quiet --keep-unit --boot --link-journal=try-guest -U --settings=override --machine=%i \
        --bind-ro=/etc/resolv.conf:/etc/resolv.conf \
        --bind=/home/nticompass/Code/website:/opt/website

Sim, a configuração do apache dentro do contêiner está configurada para ser usada /opt/websitecomo raiz. Eu o tenho montado para que eu possa usar meu IDE no meu sistema operacional principal (Arch Linux) para editar os arquivos e, em seguida, fazer com que o contêiner possa acessá-los (sem ter que copiá-los / transferi-los).

Não tenho certeza do que fazer aqui. Alguma coisa mudou em uma atualização? Preciso atualizar uma configuração no meu Arch Linux? Por que o contêiner não pode acessar as portas? O que é esse erro "ulimit"?

EDIT: Aqui está uma lista de pacotes que foram atualizados/instalados na última semana no meu sistema Arch Linux (principal): https://pastebin.com/5xyGpBrw

Em nosso prédio comercial, temos um switch Cisco SRW2048 . Na parte traseira, possui uma porta serial para conexões de console. Eu gostaria de conectar esta porta de console ao meu computador no meu quarto.

O switch está localizado na sala de rede ao lado do patch panel ethernet que leva a todas as outras salas. Eu queria saber se era possível usar esse patch panel para conectar à porta do console do switch.

Funcionaria se eu usasse 2 cabos rollover? Tipo, se eu conectasse um do switch ao patch panel e outro da porta ethernet do meu quarto à porta serial do meu computador?

Caso contrário, existe outra maneira de conectar ao switch sem passar um cabo serial super longo pelo chão, da sala de rede até a minha sala?

ATUALIZAÇÃO : Sim, eu sei que devo usar a interface da web (ou telnet) para acessar o switch. Eu só quero me conectar à porta do console como um exercício de aprendizado ou, você sabe, apenas por diversão.

Só não tenho certeza de qual cabo/adaptador usar, já que no laboratório da escola, os roteadores/switches tinham conectores RJ45 como portas de console e usamos cabos rollover para conectá-los. Este switch tem um conector RS232 (serial) como porta de console e eu não tinha certeza de como fazer a interface com ele através do patch panel ethernet.

ATUALIZAÇÃO 2 : Posso usar um cabo rollover em uma extremidade e um adaptador de "modem nulo" na outra?

Estou executando uma instalação do Windows Server 2012 dentro da VMWare Workstation. Eu tenho pastas compartilhadas habilitadas, então a unidade Z:é mapeada para \\vmware-host. Consigo acessar corretamente esta unidade no Explorer (posso acessar Z:dentro do `cmd "normal") e posso abrir arquivos corretamente.

Abri o PowerShell e tentei cd Z:e recebi o seguinte erro:

cd : Não é possível localizar o caminho 'Z:\' porque ele não existe.

Por que o PowerShell não consegue encontrar a unidade de rede já mapeada?

Pesquisei um pouco no Google e encontrei o New-PSDrivecomando. Eu corri o seguinte:

New-PSDrive -Name 'Z' -PSProvider FileSystem -Root 'Z:\'

mas ainda recebo o mesmo erro acima. O que preciso fazer para acessar as pastas compartilhadas VMWare dentro do PowerShell.