CorBlogТехнические кейсы по Linux, сетям и эксплуатации.https://corblog.ru/ru-ruТихий SSO через Keycloak и Kerberoshttps://corblog.ru/blog/keycloak-saml-kerberos/https://corblog.ru/blog/keycloak-saml-kerberos/SAML с формой уже работал — довёл до входа без пароля: keytab в AD, маппинг по UPN и allowlist браузера на FQDN Keycloak.Tue, 13 Oct 2026 00:00:00 GMTkeycloakldapssonetworkТихий SSO в Пассворк через AD FS и WIAhttps://corblog.ru/blog/passwork-adfs-wia/https://corblog.ru/blog/passwork-adfs-wia/Форма на IdP уже была — довёл до входа без пароля: Windows Auth в Intranet, User-Agent для Chromium и allowlist браузера на FQDN AD FS.Tue, 13 Oct 2026 00:00:00 GMTssoldapnetworkwindowsПара сертификата: .crt, .key и корневой CAhttps://corblog.ru/blog/ssl-keypair-openssl-adcs/https://corblog.ru/blog/ssl-keypair-openssl-adcs/Корневая, промежуточная и пара сайта: что в .crt и .key, и зачем лист с промежуточным склеивают в fullchain.pem.Tue, 13 Oct 2026 00:00:00 GMTlinuxwindowsnetworkВход в Kubernetes через Keycloak (OIDC)https://corblog.ru/blog/k8s-oidc-keycloak/https://corblog.ru/blog/k8s-oidc-keycloak/Нужен был доступ в Kubernetes для инженеров без раздачи клиентских сертификатов — в тесте поднял Kubespray и OIDC через уже живой Keycloak.Mon, 12 Oct 2026 00:00:00 GMTk8skeycloakoidcrbacДесктоп приложение: curl ок, Electron нетhttps://corblog.ru/blog/electron-invalid-host-nss-ca/https://corblog.ru/blog/electron-invalid-host-nss-ca/Десктоп на Chromium ругается, браузер и curl доверяют сертификату — root CA не попал в ~/.pki/nssdb.Sat, 10 Oct 2026 00:00:00 GMTlinuxtlselectronHAProxy: петля редиректов и X-Forwarded-*https://corblog.ru/blog/haproxy-redirect-loop-x-forwarded/https://corblog.ru/blog/haproxy-redirect-loop-x-forwarded/Через балансировщик страница крутит 302/307 сотнями в секунду, по IP бэкенда всё ок — сломаны X-Forwarded-* до PHP-FPM.Sat, 10 Oct 2026 00:00:00 GMThaproxynetworkapacheLinux: подключить новый SSD и смонтировать навсегдаhttps://corblog.ru/blog/linux-new-ssd-disk/https://corblog.ru/blog/linux-new-ssd-disk/Типовой чеклист: найти диск, GPT + ФС, UUID в fstab, mount -a — чтобы не вспоминать команды с нуля.Sat, 10 Oct 2026 00:00:00 GMTlinuxstoragessdMongoDB: перенос dbPath на новый дискhttps://corblog.ru/blog/mongodb-move-dbpath-new-disk/https://corblog.ru/blog/mongodb-move-dbpath-new-disk/Диск уже размечен — остановить mongod, rsync данных, смонтировать UUID на /var/lib/mongodb, не меняя dbPath в конфиге.Sat, 10 Oct 2026 00:00:00 GMTlinuxmongodbstorageПривет, это CorBloghttps://corblog.ru/blog/privet-pb/https://corblog.ru/blog/privet-pb/CorBlog — проблемные кейсы, гайды и рабочие заметки по эксплуатации, к которым можно вернуться.Sat, 10 Oct 2026 00:00:00 GMTmetablogRDP 0x204: сеть жива, а виноват TLS private keyhttps://corblog.ru/blog/rdp-0x204-tls-private-key/https://corblog.ru/blog/rdp-0x204-tls-private-key/macOS Windows App пишет 0x204, порт 3389 слушается — TermService не может открыть закрытый ключ сертификата RDP.Sat, 10 Oct 2026 00:00:00 GMTwindowsnetworkrdp