Host:Backend: Difference between revisions

From Chaosdorf Wiki
Jump to navigation Jump to search
m (derp)
m (dist-upgrade)
(5 intermediate revisions by one other user not shown)
Line 1: Line 1:
{{Host
{{Host
|name=backend.chaosdorf.de
|name=backend.chaosdorf.de
|os=Debian Wheezy amd64
|os=Debian Stretch amd64
|location={{H|vm}}
|location=Host:Vm
|purpose=VM-interne Dienste (ldap)
|purpose=VM-interne Dienste (ldap)
|disk=20GB
|disk=20GB
|ram=512MiB
|ram=256MiB
|swap=4GB
|swap=4GB
|admin_toolkit=Yes
|admin_toolkit=Yes
Line 11: Line 11:
|ssh_pam=No
|ssh_pam=No
|ssh_userlogin=No
|ssh_userlogin=No
|admins=byte, derf
|admins=byte, derf, feuerrot
}}
}}
= LDAP =
== LDAP ==


OpenLDAP-Server (slapd), Verwaltung mit ldapvi.
OpenLDAP-Server (slapd), Verwaltung mit ldapvi.
Line 21: Line 21:
Hosts) extrahiert die Userkeys nach /var/cache/ssh. Der sshd wird
Hosts) extrahiert die Userkeys nach /var/cache/ssh. Der sshd wird
entsprechend konfiguriert.
entsprechend konfiguriert.
=== cpu ===
Vom <tt>cpu</tt>-Paket (wird zum Anlegen neuer Nutzer verwendet) ist die oldstable-Version 1.4.3-11.3 installiert und auf hold gesetzt, da das aktuelle Paket wegen <https://anonscm.debian.org/cgit/collab-maint/cpu.git/tree/debian/patches/10_support-inetOrgPerson-Schema.patch> Accounts mit falscher uid und falschem dn anlegt.


[[Category:Administration]]
[[Category:Administration]]

Revision as of 13:20, 21 May 2018

backend.chaosdorf.de
Ort Host:Vm
Zweck VM-interne Dienste (ldap)
OS Debian Stretch amd64
Disks 20GB20,000 MB <br />20,000,000 kB <br />0.02 TB <br />
RAM 256MiB262,144 kiB <br />268,435,456 B <br />0.25 GiB <br />2.441406e-4 TiB <br />268.435 MB <br />
Swap 4GB4,000 MB <br />4,000,000 kB <br />0.004 TB <br />
Admin-Toolkit Yes
ssh key path /var/cache/ssh/root
PAM? No
SSH user login? No
Admins byte, derf, feuerrot

LDAP

OpenLDAP-Server (slapd), Verwaltung mit ldapvi.

Wir speichern auch die SSH-Keys im LDAP, da sie auf mehreren Hosts gebraucht werden. Ein Python-Skript (/usr/local/sbin/ldap-sshkeys auf den jeweiligen Hosts) extrahiert die Userkeys nach /var/cache/ssh. Der sshd wird entsprechend konfiguriert.

cpu

Vom cpu-Paket (wird zum Anlegen neuer Nutzer verwendet) ist die oldstable-Version 1.4.3-11.3 installiert und auf hold gesetzt, da das aktuelle Paket wegen <https://anonscm.debian.org/cgit/collab-maint/cpu.git/tree/debian/patches/10_support-inetOrgPerson-Schema.patch> Accounts mit falscher uid und falschem dn anlegt.