Revision as of 16:18, 16 February 2012

shells.chaosdorf.de

Ort	[[Has location::vm]]
Zweck	Exklusiv für Usershells, keine anderen Dienste
OS	Debian Squeeze amd64
ssh key path	/var/cache/ssh/root
PAM?	yes
SSH user login?	yes
Admins	FIXME

Ressourcen

40G Festplatte. /dev/vda1 ⇒ /
512M RAM
kein Swap

Usershells

Login

Via SSH, ausschließlich mit publickey-auth. /usr/local/sbin/ldap-sshkeys zieht die Authorized keys der User alle 5 Minuten (cronjob) aus dem LDAP und packt sie nach /var/cache/ssh.

Logt sich ein User zum ersten mal ein wird sein Homeverzeichnis automatisch von pam_mkhomedir (siehe /etc/pam.d/sshd) erstellt.

Limits

In /etc/security/limits.conf sind diverse soft- und hardlimits konfiguriert, um die Auswirkungen von Forkbomben, kaputten Programmen etc. zu minimieren.

Weiterhin gelten für jeden User Disk-Quotas, zur Zeit 256MB soft und 512MB hard. Darum kümmert sich /usr/local/sbin/addquota, welches ebenfalls von /etc/pam.d/sshd aufgerufen wird.

Mail

User können Mails schreiben, welche intern an frontend weitergereicht und von dort aus verschickt werden.

@@ Line 1: / Line 1: @@
- name="shells.chaosdorf.de"
+{{Host
- standort="VM auf [[vm.chaosdorf.de|vm]]"
+|name=shells.chaosdorf.de
- zweck="Exklusiv für Usershells, keine anderen Dienste"
+|location=[[host:vm|vm]]
- os="Debian Squeeze amd64"
+|purpose=Exklusiv für Usershells, keine anderen Dienste
- ssh_root_keys="/var/cache/ssh/root"
+|os=Debian Squeeze amd64
- ssh_pam="Ja"
+|ssh_root_keys=/var/cache/ssh/root
- ssh_userlogin="Ja"
+|ssh_pam=yes
+|ssh_userlogin=yes
+}}
 = Ressourcen =
-* 40G Festplatte. `/dev/vda1` auf `/`, keine weitere Unterteilung
+* 40G Festplatte. /dev/vda1 ⇒ /
 * 512M RAM
 * kein Swap
@@ Line 18: / Line 20: @@
 Via SSH, ausschließlich mit publickey-auth.
-`/usr/local/sbin/ldap-sshkeys` zieht die Authorized keys der User alle 5
+/usr/local/sbin/ldap-sshkeys zieht die Authorized keys der User alle 5
-Minuten (cronjob) aus dem LDAP und packt sie nach `/var/cache/ssh`.
+Minuten (cronjob) aus dem LDAP und packt sie nach /var/cache/ssh.
 Logt sich ein User zum ersten mal ein wird sein Homeverzeichnis automatisch
-von `pam_mkhomedir` (siehe `/etc/pam.d/sshd`) erstellt.
+von pam_mkhomedir (siehe /etc/pam.d/sshd) erstellt.
 == Limits ==
-In `/etc/security/limits.conf` sind diverse soft- und hardlimits konfiguriert,
+In /etc/security/limits.conf sind diverse soft- und hardlimits konfiguriert,
 um die Auswirkungen von Forkbomben, kaputten Programmen etc. zu minimieren.
 Weiterhin gelten für jeden User Disk-Quotas, zur Zeit 256MB soft und 512MB
-hard. Darum kümmert sich `/usr/local/sbin/addquota`, welches ebenfalls von
+hard. Darum kümmert sich /usr/local/sbin/addquota, welches ebenfalls von
-`/etc/pam.d/sshd` aufgerufen wird.
+/etc/pam.d/sshd aufgerufen wird.
 == Mail ==
-User können Mails schreiben, welche intern an [[frontend]] weitergereicht und
+User können Mails schreiben, welche intern an [[host:frontend|frontend]] weitergereicht und
-von dort aus dann verschickt werden.
+von dort aus verschickt werden.
 [[Category:Administration]]