В этой статье буду писать об некоторых “подводных камнях” при использовании запросов к ldap-серверу на php.
Агрегирование каналов
Агрегирование каналов — технология, которая позволяет объединить несколько физических каналов в один логический. Такое объединение позволяет увеличивать пропускную способность и надежность канала. Агрегирование каналов может быть настроено как между двумя коммутаторами, так и между коммутатором и хостом.
Иногда бывают ситуации, когда нужно перенаправлять всю почту на другой хост и не хочется для этих целей поднимать MTA. Решить эту задачу можно с помощью sendmail’a.
Для этого достаточно добавить такую строку в файлы sendmail.cf, submit.cf (и желательно в остальные *.cf файлы)
DSmail.otherdomain.com
После этого перезапустить Sendmail:
#cd /etc/mail ; make restart
1) Введение.
Представим, что вы небольшой (или начинающий) хостинг провайдер. У вас наверное используется apache+virtualhosts. И возникает вопрос: как ограничить права пользователей, что бы каждый virtualhost не мог безпредельничать и выполнять действия только от своего пользователя. Обычно, apache работает из-под пользователя www. Предположим, что кто-то из пользователей залил на сайт дырявый скрипт, который в случае чего, может получить (теоретически) доступ к остальным virtualhost’ам ну и сделать с ними всё, что хочеться. Со стороны безопасности это очень плохо. Вот если бы можно было сделать так, что бы все файлы каждого virtualhost’a выполнялись только под своим пользователем. Тогда, даже в случае ошибки в скрипте, он сможет навредить только самому себе. Или например, на хостинг заливают разные пользователи и нужно, что бы каждый мог удалить только свои файлы. О том, как это настроить и пойдёт речь с нашей статье.
1) Введение.
Кодек G.729 – это стандартизированный продукт, который позволяет вести большое количество телефонных разговоров в ограниченной полосе пропускания, что делает использование VoIP еще более эффективным и экономичным. Обычный звонок требует 64Кбит/с полосы пропускани. С использованием кодека G.729 требования для одного звонка уменьшаются до 8Кбит/с.
Примечание.
В действительности 8-кбит/с это скорость кодирования, а не полоса пропускания. Для расчёта полосы пропускания можно воспользоваться Bandwidth Calculator
Большинство людей отдают предпочтение Asterisk с применением кодека G.729 для замены дорогостоящих шлюзов. В настоящее время Asterisk поддерживает только кодек G.729 Annex A, хотя есть ещё 729b.
Базовая установка GentooLinux.
1) Введение.
Немного расскажу об этом дистрибутиве. Я вообще приверженец “фряхи”, но иногда бывают ситуации, когда моя любимая ОС отказывается нормально работать с определённого рода софтом или железом. В эти моменты приходится обращаться к linux. Раньше мне симпотизировал Debian, но учитывая, что софт у него уже прекомпиллирован и нет возможности собирать с параметрами (исходники я не беру в счёт), решил от него отказаться и перейти на Gentoo. По своей сути это скрещенный linux и freebsd. Он так же используется систему портов, как во FreeBSD, но ядро и всё остальное – осталось от Linux’a.
В данной статье расскажу о том, как можно это сделать с помощью связки squid+rejik. Вообще-то, это можно сделать и с помощью самого squid’a, но мне показалось, что rejik это делает эффективнее. Предполагается, что squid у вас настроен и работает, в противном случае – настройку squid’a можно почерпнуть из статей в предыдущих номерах журнала. И так, приступим.
Появилась задача: ограничить используемые ресурсы по пользователям. Соответственно, нужно было ограничить используемую память, процессорное время, размер файлов и прочее. Как это сделать, будет сказано ниже.
Тестовый стенд: Debian Linux 5, kernel 2.6.26-2-686
В статье будет выложен пример рабочих настроек для использования адресной книги в ldap’e.
Если вам требуется применить сетевые настройки без перезагрузки, то эта статья для вас.