| door | |
|---|---|
| |
| Türsteuerung | |
| Ort | Schleuse |
| Zweck | Türsteuerung |
| OS | Debian GNU/Linux 7.0 |
| Disks | 4GB USB-Stick"GBUSB-Stick" is not declared as a valid unit of measurement for this property. |
| RAM | 128M"M" is not declared as a valid unit of measurement for this property. |
| Swap | 256M"M" is not declared as a valid unit of measurement for this property. |
| Admin-Toolkit | Yes |
| PAM? | No |
| SSH user login? | No |
| Kontakt | feuerrot
|
| Benutzung | vorsichtig |
| Admins | derf, feuerrot, Marudor
|
| MAC address | 00:10:75:1a:c2:03 |
Steuert die Chaosdoor. Zieht vermutlich unter 6W0.006 kW <br />11.58 EUR/Year <br />.
/ ist read-only gemountet, die benutzten Dateisysteme (/srv/www, /tmp, /var/log) jeweils tmpfs.
| Anschluss | Gerät |
|---|---|
| USB | USB-Seriell-Wandler zum Tür-AVR (aufschließen, Raumstatus) |
| USB | iButton-Reader |
| RJ45 | LAN-Kabel zum Switch im Serverraum |
iButton / SSH Administration
- ibuttond startet ibutton und piped die Ausgaben nach door
- Alle 5 Minuten wird per Cronjob überprüft, ob ibutton und door laufen, andernfalls werden sie neugestartet (Ergebnis davon ist im Icinga sichtbar)
- Das authorized_ibuttons Verzeichnis wird per git getrackt
- Für Öffnen per SSH existiert der Nutzer "open", der bei Login direkt die Tür öffnet. authorized_sshkeys wird über ein Skript (s.u.) dorthin gespiegelt und ebenfalls per git getrackt
iButton anlegen
- iButton an der Tür einlesen
- cat /tmp/last_failed_ibutton, mit aufgedruckter ID vergleichen
door > cd authorized_ibuttons
door > bin/add_ibutton nickname id
iButton revoken
Bei Verlust, Austritt oder sonstwas
door > cd authorized_ibuttons
door > bin/revoke_ibutton nickname
(ID raussuchen)
door > bin/revoke_ibutton id
(Grund eingeben und vim mit :x beenden)
SSH-Keys verwalten
in authorized_sshkeys befindet sich eine Datei pro Nickname, dort die Keys eintragen / entfernen und mit bin/refresh aktualisieren. Vor jeden Key wird automatisch no-port-forwarding,no-X11-forwarding,from="172.22.26.*" gepackt sowie der Nickname an den Keynamen angehängt.