| Latest revision |
Your text |
| Line 1: |
Line 1: |
| {{Host | | {{Host |
| |name=extern.chaosdorf.de | | |name=extern.chaosdorf.de |
| |os=Debian 11 amd64
| | |location=[[Host:vm|vm]] |
| |location=Host:Vm | |
| |purpose=öffentliche Dienste | | |purpose=öffentliche Dienste |
| |disk=40GB | | |os=Debian Squeeze amd64 |
| |ram=4GiB | | |disk=20G |
| |swap=4GB | | |ram=1G |
| |admin_toolkit=Yes
| |
| |ssh_root_keys=/var/cache/ssh | | |ssh_root_keys=/var/cache/ssh |
| |ssh_pam=Yes | | |ssh_pam=''no'' |
| |ssh_userlogin=No | | |ssh_userlogin=''no'' |
| |admins=byte, derf, feuerrot
| |
| }} | | }} |
| [https://chaosdorf.de/dashboard/d/rYdddlPWk/node-exporter-full?orgId=1&refresh=1m&var-DS_PROMETHEUS=default&var-job=node&var-node=extern.chaosdorf.de:9100 Stats (intern)]
| |
|
| |
|
| == Mediawiki ==
| | to be filled in. |
| | |
| ''wiki.chaosdorf.de'' (aka "dieses").
| |
| | |
| Standardsetup mit nginx, php-fpm und MySQL.
| |
| | |
| [[Special:Version]] (inkl. Extensions) / [[Special:Statistics]] (inkl. Admins)
| |
| | |
| Extensions werden bevorzugt per Tarball installiert / aktualisiert. Per Composer installierte Extensions müssen in composer.local.json eingetragen werden.
| |
| | |
| Wir nutzen folgende nicht im Mediawiki-Release enthaltene Extensions:
| |
| | |
| * MobileFrontend für Handy- und Tabletsupport (tarball)
| |
| * LDAPAuthentication2 (+PluggableAuth+LDAPProvider) (tarball)
| |
| * SemanticMediaWiki für [[Projects]], [[Resources]] u.ä. (composer)
| |
| * PageForms um Templates per Formular statt Plaintext bearbeiten zu können (tarball)
| |
| | |
| Und folgende nicht im Mediawiki-Release enthaltene Skins:
| |
| | |
| * MinervaNeue für das Mobile Frontend (tarball)
| |
| | |
| === Wiki aktualisieren ===
| |
| | |
| * Neues Mediawiki-Release als Tarball laden
| |
| * SMW deaktivieren (enableSemantics in den LocalSettings auskommentieren)
| |
| * Mediawiki-Tarball entpacken (<tt>tar xf /tmp/mediawiki-X.Y.Z.tar.gz -C /srv/www/de.chaosdorf.wiki --strip-components=1</tt>)
| |
| * <tt>sudo chown -R www-data:www-data vendor</tt>)
| |
| * <tt>sudo -u www-data php composer.phar update --no-dev</tt>
| |
| * SMW wieder aktivieren
| |
| * <tt>sudo -u www-data php maintenance/update.php</tt>
| |
| * Nicht im Mediawiki-Release enthaltene Extensions aktualisieren (Tar-Archive runterladen und entpacken)
| |
| | |
| === SMW updaten ===
| |
| | |
| Ist frickelig. <tt>cd /srv/www/de.chaosdorf.wiki</tt>, Version in composer.local.json ändern, <tt>sudo -u www-data composer update --no-dev</tt>.
| |
| | |
| === Login ===
| |
| | |
| Per LDAP ("Chaosdorf"), alternativ mit eigens registriertem Account ("local").
| |
| | |
| Anonyme Edits sind erlaubt.
| |
| | |
| === Kalender ===
| |
| | |
| Auf {{H|shells}} läuft alle 5 Minuten [https://github.com/chaosdorf/wikicron/blob/master/extern/current_events wikicron/current_events] über {{U|derf}}s crontab, welches [[Chaosdorf_Wiki:Current_events]], [[Template:Current_events_preview]] und [[Chaosdorf_Wiki:Past_events]] generiert. Es erzeugt ebenfalls ein ical, welches per scp auf <https://chaosdorf.de/~derf/cccd.ics> landet.
| |
| | |
| == Wordpress ==
| |
| | |
| Installiert in <tt>/srv/www/de.chaosdorf</tt>, enthält ein Git-Repo zum Tracken der Installation. Die Nutzdaten liegen in der lokalen MySQL-Datenbank <tt>wordpress</tt>.
| |
| | |
| wp-settings enthält zwecks mehr Datenschutz einen [https://developer.wordpress.org/rest-api/frequently-asked-questions/#require-authentication-for-all-requests Filter], der API-Zugriffe nur mit Login erlaubt.
| |
| | |
| === Updates ===
| |
| | |
| Ein Icinga-Check meldet sich bei anstehenden Updates, installiert werden diese ganz normal über das Webinterface. Nach dem Updaten: Per SSH auf <tt>extern:/srv/www/de.chaosdorf</tt> verbinden und die Änderungen committen (<tt>git add -A .; git commit -m 'wordpress updates'</tt>). Teilweise muss man zuvor von Hand <tt>/srv/www/de.chaosdorf/.maintenance</tt> löschen (irgendwas ist beim Wordpress im Argen…).
| |
| | |
| == WWW-Userdirs ==
| |
| | |
| Nutzer können sich per SFTP einloggen (z.B. 'lftp sftp://''user''@extern.chaosdorf.de'). Wenn sie dort Dateien in public_html ablegen, sind diese unter <nowiki>https://chaosdorf.de/~</nowiki>''user'' erreichbar.
| |
| | |
| Über /etc/pam.d/sshd wird /usr/local/sbin/addquota ausgeführt, um für neue User (!= root) einmalig ein Quota zu setzen.
| |
| | |
| == Raumstatus ==
| |
| | |
| Per Cronjob werden jede Minute Tür- und Raumstatus von {{H|feedback}} angefragt, anhand dessen wird [https://chaosdorf.de/raumstatus/status.png https://chaosdorf.de/raumstatus/status.png] auf ein passendes Bild gesymlinkt. Die Skripte und Bilder finden sich unter [https://github.com/chaosdorf/chaosdorf-admin-toolkit/tree/master/raumstatus chaosdorf-admin-toolikt/raumstatus] und können per <tt>fab deploy_raumstatus</tt> ausgerollt werden.
| |
| | |
| == Dashboard ==
| |
| | |
| [https://chaosdorf.de/dashboard dashboard.chaosdorf.de] wird per nginx-Proxy an {{H|dashboard}} weitergereicht.
| |
| | |
| == Prosody ==
| |
| | |
| Die Konfiguration liegt in <tt>/etc/prosody/prosody.cfg.lua</tt>, der VHost chaosdorf.de in <tt>/etc/prosody/conf.d/chaosdorf.de.cfg.lua</tt>. Es sind keine NS-Records eingerichtet.
| |
| | |
| Eine offene Registrierung von Accounts ist aus Ressourcengründen nicht erlaubt. Account anlegen: <tt>fab jabber_adduser:''foo''</tt> lokal oder <tt>sudo -u prosody prosodyctl adduser ''foo''@chaosdorf.de</tt> auf extern.
| |
| | |
| == TLS ==
| |
| | |
| Das TLS-Zertifikat für nginx und prosody wird einmal monatlich per certbot (LetsEncrypt) erneuert. Über <tt>/etc/crontab</tt> wird dazu <tt>/usr/local/sbin/refresh-tls-cert</tt> aufgerufen, was per certbot das Zertifikat erneuert und nginx sowie prosody neustartet. Wir nutzen einen nicht ganz üblichen certbot-Workflow mit von uns manuell erstelltem CSR, da wir so einen ECDSA-Key für unser Zertifikat nutzen können.
| |
| | |
| [[Category:Administration]]
| |
