27. Логи нужно смотреть в момент конкретной попытки
Советы по диагностике FreeIPA/SSSD/Kerberos: смотреть журналы при попытке, повышать debug-level лишь для конкретной проверки, проверять уровни от DNS до session.
Мы разбираем инфраструктуру по фактам: Linux, Zabbix, мониторинг, диагностика и архитектура. От симптома — к проверяемому выводу: что именно доказывает метрика, какие гипотезы остаются и как подтвердить решение. Без догадок там, где можно проверить. Если нужно понимать не только что сделать, но и почему — вам сюда.
Советы по диагностике FreeIPA/SSSD/Kerberos: смотреть журналы при попытке, повышать debug-level лишь для конкретной проверки, проверять уровни от DNS до session.
Разбор диагностики входа через SSSD/FreeIPA: sssctl user-checks, ipa hbactest, HBAC, домашний каталог и ограничения ssh.
Диагностика аутентификации: проверка SSSD, кэша, PAM, настроек SSH и HBAC в окружении FreeIPA.
Кейс: FreeIPA-клиент виден, но SSH-вход доменного пользователя отклоняется — проверка DNS, времени, Kerberos (kinit), NSS/SSSD и HBAC.
Краткий анализ, где AlmaLinux уместен: серверы, VMs, Zabbix, БД и сравнение с RHEL, Debian/Ubuntu (AlmaLinux 10.2).
Сравнение AlmaLinux, RHEL и Rocky: модель обновлений, безопасность, жизненный цикл и ограничения для enterprise-инфраструктуры.
Обзор ключевых изменений в AlmaLinux 10: возвращение Btrfs, поддержка старого оборудования, SELinux, firewalld, Secure Boot, облачные и контейнерные образы.
Разбор ролей BaseOS, AppStream, CRB и EPEL в AlmaLinux 10: архитектуры, x86_64_v2 и i686 userspace.
Разбор совместимости AlmaLinux с RHEL на примере релиза 10.2: что значит «RHEL-compatible» после изменений модели проекта в 2023 году.
Разбор отличий active и passive checks в Zabbix: типы item, направление сети, Hostname и влияние NAT/proxy на архитектуру мониторинга.
Разбор преимуществ и диагностики active и passive checks в Zabbix: выбор по архитектуре, сети и характеру мониторинга.
Разбор отличий active и passive checks в Zabbix: инициирование соединений, как агент узнаёт задания, роль Hostname и сетевые требования.