gitolite/c3d2-wiki
gitolite/c3d2-wiki
1
0
Fork 0
Code Issues Pull Requests Projects Releases Wiki Activity
910a50d32d
c3d2-wiki/Wetu%2FLog.mw

172 lines
4.4 KiB
Plaintext
Raw Normal View History

*Empty MediaWiki Message*
2013-03-23 03:48:58 +01:00
== Wo hängts? ==
Die Seite wurde neu angelegt: „=wo haengts= * einmal ueber die cfgs schauen * jabber vm =was noch gemacht werden soll= * jabber vm =was gemacht wurde= ==installiert== * screen * sudo * tc…“
2013-03-22 13:37:47 +01:00
* einmal ueber die cfgs schauen
/* Wo hängts? */
2013-03-27 00:24:21 +01:00
* neue Container
** jabber
** db
** bind
** dn42
* Motivation der Admins
Die Seite wurde neu angelegt: „=wo haengts= * einmal ueber die cfgs schauen * jabber vm =was noch gemacht werden soll= * jabber vm =was gemacht wurde= ==installiert== * screen * sudo * tc…“
2013-03-22 13:37:47 +01:00
*Empty MediaWiki Message*
2013-03-23 03:48:58 +01:00
== Was noch gemacht werden soll? ==
/* Was noch gemacht werden soll? */
2013-03-27 00:26:30 +01:00
* neue Container
** jabber
** db
** bind
** dn42
Die Seite wurde neu angelegt: „=wo haengts= * einmal ueber die cfgs schauen * jabber vm =was noch gemacht werden soll= * jabber vm =was gemacht wurde= ==installiert== * screen * sudo * tc…“
2013-03-22 13:37:47 +01:00
*Empty MediaWiki Message*
2013-03-23 03:48:58 +01:00
== Was gemacht wurde? ==
Die Seite wurde neu angelegt: „=wo haengts= * einmal ueber die cfgs schauen * jabber vm =was noch gemacht werden soll= * jabber vm =was gemacht wurde= ==installiert== * screen * sudo * tc…“
2013-03-22 13:37:47 +01:00
*Empty MediaWiki Message*
2013-03-23 03:48:58 +01:00
=== installiert ===
Die Seite wurde neu angelegt: „=wo haengts= * einmal ueber die cfgs schauen * jabber vm =was noch gemacht werden soll= * jabber vm =was gemacht wurde= ==installiert== * screen * sudo * tc…“
2013-03-22 13:37:47 +01:00
* screen
* sudo
* tcpdump
* whois
* vim
* lvm2
* mc
* lsof
* htop
* iotop
* iptables
* lxc
* etckeeper
* zsh
* pydf
* apticron
* fail2ban
* nmap
* telnet
* chkconfig
* ccze
* munin-node
*Empty MediaWiki Message*
2013-03-23 03:48:58 +01:00
=== update ===
Die Seite wurde neu angelegt: „=wo haengts= * einmal ueber die cfgs schauen * jabber vm =was noch gemacht werden soll= * jabber vm =was gemacht wurde= ==installiert== * screen * sudo * tc…“
2013-03-22 13:37:47 +01:00
* by morphium am 13.3.13:
** updates: The following packages will be upgraded: aptitude base-files debian-archive-keyring dpkg firmware-linux-free gnupg gpgv grub-common gzip initscripts libfreetype6 libgssapi-krb5-2 libk5crypto3 libkrb5-3 libkrb5support0 libpam-modules libpam-runtime libpam0g libssl0.9.8 linux-base linux-image-2.6.32-5-amd64 locales module-init-tools openssh-client openssh-server procps sysv-rc sysvinit sysvinit-utils tzdata
*Empty MediaWiki Message*
2013-03-23 03:48:58 +01:00
=== apticron ===
Die Seite wurde neu angelegt: „=wo haengts= * einmal ueber die cfgs schauen * jabber vm =was noch gemacht werden soll= * jabber vm =was gemacht wurde= ==installiert== * screen * sudo * tc…“
2013-03-22 13:37:47 +01:00
* apticron installiert: The following NEW packages will be installed: apt-listchanges apticron exim4 exim4-base exim4-config exim4-daemon-light iso-codes lsb-release python-apt python-apt-common ucf
* erstmal morphium & blotter eingetragen fuer updates - wer noch will: /etc/apticron/apticron.conf
*Empty MediaWiki Message*
2013-03-23 03:48:58 +01:00
=== sudo ===
Die Seite wurde neu angelegt: „=wo haengts= * einmal ueber die cfgs schauen * jabber vm =was noch gemacht werden soll= * jabber vm =was gemacht wurde= ==installiert== * screen * sudo * tc…“
2013-03-22 13:37:47 +01:00
* rechte für blottre, john, astro, morphium
** adduser blotter sudo
* ohne passwort
** visudo NOPASSWD entry
*Empty MediaWiki Message*
2013-03-23 03:48:58 +01:00
=== ssh ===
Die Seite wurde neu angelegt: „=wo haengts= * einmal ueber die cfgs schauen * jabber vm =was noch gemacht werden soll= * jabber vm =was gemacht wurde= ==installiert== * screen * sudo * tc…“
2013-03-22 13:37:47 +01:00
* key based login über ssh
* prompt für root geändert (root=rot fällt auf!!)
* aliase für root in ~root/.bashrc gesetzt
*Empty MediaWiki Message*
2013-03-23 03:48:58 +01:00
=== fail2ban ===
Die Seite wurde neu angelegt: „=wo haengts= * einmal ueber die cfgs schauen * jabber vm =was noch gemacht werden soll= * jabber vm =was gemacht wurde= ==installiert== * screen * sudo * tc…“
2013-03-22 13:37:47 +01:00
* enable ssh
** 4 treffer -> 10 min iptables drop
*Empty MediaWiki Message*
2013-03-23 03:48:58 +01:00
=== parted ===
Die Seite wurde neu angelegt: „=wo haengts= * einmal ueber die cfgs schauen * jabber vm =was noch gemacht werden soll= * jabber vm =was gemacht wurde= ==installiert== * screen * sudo * tc…“
2013-03-22 13:37:47 +01:00
* parted -slm -> Error: /dev/md2: unrecognised disk label
*Empty MediaWiki Message*
2013-03-23 03:48:58 +01:00
=== kernel ===
Die Seite wurde neu angelegt: „=wo haengts= * einmal ueber die cfgs schauen * jabber vm =was noch gemacht werden soll= * jabber vm =was gemacht wurde= ==installiert== * screen * sudo * tc…“
2013-03-22 13:37:47 +01:00
* bootet wohl
** bauen als rewt (sudo -s ; su rewt; cd ~/linux/linux-stable)
** config ist angepasst auf wetu
** aktueller configstand fuer 3.8.2 kernel
*Empty MediaWiki Message*
2013-03-23 03:48:58 +01:00
* bauen mit
Die Seite wurde neu angelegt: „=wo haengts= * einmal ueber die cfgs schauen * jabber vm =was noch gemacht werden soll= * jabber vm =was gemacht wurde= ==installiert== * screen * sudo * tc…“
2013-03-22 13:37:47 +01:00
** fakeroot make deb-pkg -j2
** danach alle resultierenden pakete installieren (als root...)
** siehe dazu /home/rewt/linux/installfresh4.sh
*Empty MediaWiki Message*
2013-03-23 03:48:58 +01:00
=== raid ===
Die Seite wurde neu angelegt: „=wo haengts= * einmal ueber die cfgs schauen * jabber vm =was noch gemacht werden soll= * jabber vm =was gemacht wurde= ==installiert== * screen * sudo * tc…“
2013-03-22 13:37:47 +01:00
* /dev/md2 -> /dev/sda5 /dev/sdb5
** mdadm --create /dev/md2 --level=1 --raid-devices=2 /dev/sda5 /dev/sdb5
* raid sync
** mdadm --readwrite /dev/md0
** mdadm --readwrite /dev/md2
* mdadm.conf
** mdadm -Es o. mdadm --detail --scan >> /etc/mdadm/mdadm.conf
*Empty MediaWiki Message*
2013-03-23 03:48:58 +01:00
=== lvm ===
Die Seite wurde neu angelegt: „=wo haengts= * einmal ueber die cfgs schauen * jabber vm =was noch gemacht werden soll= * jabber vm =was gemacht wurde= ==installiert== * screen * sudo * tc…“
2013-03-22 13:37:47 +01:00
* apt-get install lvm2
* /dev/md2 -> vg
** pvcreate /dev/md2
** vgcreate vg /dev/md2
* lv
** lvcreate -L6G -nmail vg
** lvcreate -L6G -njabber vg
** lvcreate -L10G -nwiki vg
** lvcreate -L2G -nweb vg
** lvcreate -L4G -nwebbuild vg
** lvcreate -L4G -npentamedia vg
** lvcreate -L11G -nbackup-cthulhu vg
*Empty MediaWiki Message*
2013-03-23 03:48:58 +01:00
=== lxc ===
Die Seite wurde neu angelegt: „=wo haengts= * einmal ueber die cfgs schauen * jabber vm =was noch gemacht werden soll= * jabber vm =was gemacht wurde= ==installiert== * screen * sudo * tc…“
2013-03-22 13:37:47 +01:00
* kopiert
** jabber
** mail
** pentamedia
** template
** web
** webbuild
** wiki
* getestet
** alle
*Empty MediaWiki Message*
2013-03-23 03:48:58 +01:00
=== etckeeper ===
Die Seite wurde neu angelegt: „=wo haengts= * einmal ueber die cfgs schauen * jabber vm =was noch gemacht werden soll= * jabber vm =was gemacht wurde= ==installiert== * screen * sudo * tc…“
2013-03-22 13:37:47 +01:00
* ist ein git fuer /etc
** pakete die mit apt installieren in /etc autocommiten ihre eintraege
** handaenderungen bitte per hand adden und commiten
** zless /usr/share/doc/etckeeper/README.gz
*Empty MediaWiki Message*
2013-03-23 03:48:58 +01:00
=== Netzwerk ===
Die Seite wurde neu angelegt: „=wo haengts= * einmal ueber die cfgs schauen * jabber vm =was noch gemacht werden soll= * jabber vm =was gemacht wurde= ==installiert== * screen * sudo * tc…“
2013-03-22 13:37:47 +01:00
* /etc/network/interfaces
** br0 -> 89.238.64.140/32 89.238.79.216/29 -> externe bridge
** br1 -> 172.22.98.0/26 -> interne bridge
** 172.22.98.0/24
*** -> br1
*** -> in der vm eth1
** 89.238.79.216/29
*** -> br0
*** -> in der vm eth0
* v6
** /48 oder /56 beantragt
** 2a00:1828:2000:655::/64 fertig zum verteilen
** 2a00:1828:a008::/48 fertig zum verteilen
** 2a00:1828:a008::/48
*** -> br0
*** -> in der vm auf eth0
*** -> jede vm bekommt /64
**** 2a00:1828:a008:100+n::/64 n = letzte stelle ip im dn42
*Empty MediaWiki Message*
2013-03-23 03:48:58 +01:00
=== sysctl ===
Die Seite wurde neu angelegt: „=wo haengts= * einmal ueber die cfgs schauen * jabber vm =was noch gemacht werden soll= * jabber vm =was gemacht wurde= ==installiert== * screen * sudo * tc…“
2013-03-22 13:37:47 +01:00
* /etc/sysctl.d/local.conf
** # Enables packet forwarding
** net.ipv4.ip_forward = 1
** # Enables source route verification
** net.ipv4.conf.default.rp_filter = 1
** # Enables reverse path
** net.ipv4.conf.all.rp_filter = 1
** # Ignorieren von broadcast pings
** net.ipv4.icmp_echo_ignore_broadcasts = 1
** # Sperren von quellbasierendem Paket-Routing
** net.ipv4.conf.all.accept_source_route = 0
** # Annahme von Umleitungen verweigern
** net.ipv4.conf.all.accept_redirects = 0
** # Schutz gegen falsche Fehlermeldungen
** net.ipv4.icmp_ignore_bogus_error_responses = 1
** # Protokollieren aller Pakete die gespoofed sind, quellbasierendes Routing haben oder umleiten
** net.ipv4.conf.all.log_martians = 1
** # kernel:_Neighbour_table_overflow
** net.ipv6.neigh.default.gc_thresh1 = 512
** # 2 * gc_thresh1
** net.ipv6.neigh.default.gc_thresh2 = 2048
** # 2 * gc_thresh2
** net.ipv6.neigh.default.gc_thresh3 = 4096
** # disable iptables traffic in the bridge
** net.bridge.bridge-nf-call-ip6tables = 0
** net.bridge.bridge-nf-call-iptables = 0
*Empty MediaWiki Message*
2013-03-23 03:48:58 +01:00
=== iptables ===
Die Seite wurde neu angelegt: „=wo haengts= * einmal ueber die cfgs schauen * jabber vm =was noch gemacht werden soll= * jabber vm =was gemacht wurde= ==installiert== * screen * sudo * tc…“
2013-03-22 13:37:47 +01:00
* MASQUERADE fehlt
** fixed ab kernelbuild 4
Reference in New Issue Copy Permalink