m (dist-upgrade) |
No edit summary |
||
Line 1: | Line 1: | ||
{{Host | {{Host | ||
|name=backend.chaosdorf.de | |name=backend.chaosdorf.de | ||
|os=Debian | |os=Debian 9 amd64 | ||
|location=Host:Vm | |location=Host:Vm | ||
|purpose=VM-interne Dienste (ldap) | |purpose=VM-interne Dienste (ldap) | ||
|disk= | |disk=40GB | ||
|ram= | |ram=2GiB | ||
|swap=4GB | |swap=4GB | ||
|admin_toolkit=Yes | |admin_toolkit=Yes |
Revision as of 07:11, 11 June 2023
backend.chaosdorf.de | |
---|---|
Ort | Host:Vm |
Zweck | VM-interne Dienste (ldap) |
OS | Debian 9 amd64 |
Disks | 40GB40,000 MB <br />40,000,000 kB <br />0.04 TB <br /> |
RAM | 2GiB2,048 MiB <br />2,097,152 kiB <br />2,147,483,648 B <br />0.00195 TiB <br />2,147.484 MB <br /> |
Swap | 4GB4,000 MB <br />4,000,000 kB <br />0.004 TB <br /> |
Admin-Toolkit | Yes |
ssh key path | /var/cache/ssh/root |
PAM? | No |
SSH user login? | No |
Admins | byte, derf, feuerrot |
LDAP
OpenLDAP-Server (slapd), Verwaltung mit ldapvi.
Wir speichern auch die SSH-Keys im LDAP, da sie auf mehreren Hosts gebraucht werden. Ein Python-Skript (/usr/local/sbin/ldap-sshkeys auf den jeweiligen Hosts) extrahiert die Userkeys nach /var/cache/ssh. Der sshd wird entsprechend konfiguriert.
cpu
Vom cpu-Paket (wird zum Anlegen neuer Nutzer verwendet) ist die oldstable-Version 1.4.3-11.3 installiert und auf hold gesetzt, da das aktuelle Paket wegen <https://anonscm.debian.org/cgit/collab-maint/cpu.git/tree/debian/patches/10_support-inetOrgPerson-Schema.patch> Accounts mit falscher uid und falschem dn anlegt.