Host:Backend: Difference between revisions
Jump to navigation
Jump to search
mNo edit summary |
m (dist-upgrade) |
||
| (14 intermediate revisions by 2 users not shown) | |||
| Line 1: | Line 1: | ||
{{Host | {{Host | ||
|name=backend.chaosdorf.de | |name=backend.chaosdorf.de | ||
|location= | |os=Debian Stretch amd64 | ||
|purpose=VM-interne Dienste ( | |location=Host:Vm | ||
| | |purpose=VM-interne Dienste (ldap) | ||
| | |disk=20GB | ||
|ram=256MiB | |||
|swap=4GB | |||
|admin_toolkit=Yes | |||
|ssh_root_keys=/var/cache/ssh/root | |ssh_root_keys=/var/cache/ssh/root | ||
|ssh_userlogin= | |ssh_pam=No | ||
|ssh_userlogin=No | |||
|admins=byte, derf, feuerrot | |||
}} | }} | ||
== LDAP == | |||
= | |||
OpenLDAP-Server (slapd), Verwaltung mit ldapvi. | OpenLDAP-Server (slapd), Verwaltung mit ldapvi. | ||
| Line 33: | Line 21: | ||
Hosts) extrahiert die Userkeys nach /var/cache/ssh. Der sshd wird | Hosts) extrahiert die Userkeys nach /var/cache/ssh. Der sshd wird | ||
entsprechend konfiguriert. | entsprechend konfiguriert. | ||
=== cpu === | |||
Vom <tt>cpu</tt>-Paket (wird zum Anlegen neuer Nutzer verwendet) ist die oldstable-Version 1.4.3-11.3 installiert und auf hold gesetzt, da das aktuelle Paket wegen <https://anonscm.debian.org/cgit/collab-maint/cpu.git/tree/debian/patches/10_support-inetOrgPerson-Schema.patch> Accounts mit falscher uid und falschem dn anlegt. | |||
[[Category:Administration]] | [[Category:Administration]] | ||
Revision as of 14:20, 21 May 2018
| backend.chaosdorf.de | |
|---|---|
| Ort | Host:Vm |
| Zweck | VM-interne Dienste (ldap) |
| OS | Debian Stretch amd64 |
| Disks | 20GB20,000 MB <br />20,000,000 kB <br />0.02 TB <br /> |
| RAM | 256MiB262,144 kiB <br />268,435,456 B <br />0.25 GiB <br />2.441406e-4 TiB <br />268.435 MB <br /> |
| Swap | 4GB4,000 MB <br />4,000,000 kB <br />0.004 TB <br /> |
| Admin-Toolkit | Yes |
| ssh key path | /var/cache/ssh/root |
| PAM? | No |
| SSH user login? | No |
| Admins | byte , derf, feuerrot
|
LDAP
OpenLDAP-Server (slapd), Verwaltung mit ldapvi.
Wir speichern auch die SSH-Keys im LDAP, da sie auf mehreren Hosts gebraucht werden. Ein Python-Skript (/usr/local/sbin/ldap-sshkeys auf den jeweiligen Hosts) extrahiert die Userkeys nach /var/cache/ssh. Der sshd wird entsprechend konfiguriert.
cpu
Vom cpu-Paket (wird zum Anlegen neuer Nutzer verwendet) ist die oldstable-Version 1.4.3-11.3 installiert und auf hold gesetzt, da das aktuelle Paket wegen <https://anonscm.debian.org/cgit/collab-maint/cpu.git/tree/debian/patches/10_support-inetOrgPerson-Schema.patch> Accounts mit falscher uid und falschem dn anlegt.