stackenwiki - Användarbidrag [sv]

Mail

2026-03-14T12:33:03Z

Duuqnd: mail-1 har flyttat till Raider

[[File:Stacken-mail-rcpt-nsg.png|thumb|baseline|Användaren nsg på Stacken har e-post på Stacken, han använder Stackens e-post fullt ut och får sin post levererad till Stackens servrar vilket han läser med en IMAP-klient.]]
[[File:Stacken-mail-rcpt-frost.png|thumb|baseline|Användaren frost skickar vidare sin e-post till en extern adress, via en forward, eller via en Sieve-regel.]]
[[File:Stacken-mail-rcpt-stacken.png|thumb|baseline|Servern Karamell processer Stackens listor, i det här exemplet så får både mailboxar på Stacken, användare som har valt att skicka vidare till en extern leverantör, samt helt externa e-post adresser e-post.]]
[[File:Stacken-mail-rcpt-nsg-local.png|thumb|baseline|Om adressen du skickar e-post till ej skickar vidare posten externt så kommer e-post självklart aldrig lämna Stackens system, skickar du via KTH så kommer den aldrig lämna KTH eller Stacken. Var dock försiktig för många användare har valt att skicka vidare e-post till 3:e part, samt många listor innehåller externa adresser. Kryptera alltid känsliga uppgifter.]]

Den här sidan är här för att beskriva vilka bitar som finns av Stackens e-post system, vad som gör vad och vart man ska ändra. Den här sidan är ingen komplett dokumentation utan syftet med den är att ge dig en övergripande vy över våra system.

== Övergripande design ==

=== Använd virtuella maskiner ===
Virtuella maskiner är mer flexibla och minskar beroendet på specifik hårdvara. Kompletta snapshots är enkla, och om hårdvaran som maskinerna kör på nu får problem så är det mycket enkelt och snabbt att flytta VM:en till en ny hårdvara. Stacken har dessutom de senaste året fokuserat på att bygga upp en fungerande virtualiseringslösning på hårdvara som vi fått donerad.

=== Klustra ===
Mail är designat för att kunna klustras vilket vi bör utnyttja. Vi sätter upp två VM:s som ligger på fysisk skilda resurser där allt funkar utan nertid så länge minst en av dem är uppe.

=== Försök inte klustra det som inte går ===
Försök inte att göra något "hack" med tjänster som inte enkelt går att klustra. T.ex. Mailman placerades på separat server, även den ett VM.

=== Bort med allt gammalt ===
Nya servrarna ska vara rena och inte innehålla något mer än det som behövs. Bort med make-filer, scripts, hacks ... bort med behov att hitta en dator med AFS, kunna RCS och ssh:a som root till servern och köra magiska script. En användare ska kunna själv ändra allt för sitt konto, en förening ska kunna ändra allt de behöver utan ett skalkonto eller övriga systemadministratörskunskaper.

Allt som låg på AFS används ej, mailing-list.conf är portad till mailing-list.yml och kraftigt städad. Forwards är portade till en forwards.yml men det är en temporär lösning tills vi har intrigerat oss med fingerweb för konfiguration av det. Alla domäner som ej pekar på KTH/Stacken längre är borttagna, samt gamla användare som inte är medlemmar längre flyttades aldrig över.

Vi hanterar inte pop, kpop eller spool-filer längre. Post forwarderas, levereras till IMAP-postlådor eller kastas.

== Mail ==

All post både in och ut flödar genom KTH:s MX:ar vilket syns om man kollar på Stackens DNS. Det är uppsatt så för att KTH vill att mail under *.kth.se ska gå via dem, det har dessutom den stora fördelen att vi slipper mycket spam, vi skickar även ut all post via KTH.

$ dig +short mx stacken.kth.se
10 mx.kth.se.

E-post som KTH vet att vi hanterar, som t.ex. <code>*@stacken.kth.se</code> eller <code>*@karspexet.se</code> går sedan till <code>incoming-email.stacken.kth.se</code>.

== Stacken Mailservrar ==

Stacken har i dag två servrar som kan ta i mot e-post, <code>mail-1</code> och <code>mail-2.stacken.kth.se</code>. Båda är identiska och provisionerade av en Ansible playbook. För tillfället ligger den i ett privat repo som bara ett fåtal har tillgång till, prata med nsg för att få tillgång. Planen är att flytta det till en maskin på Stacken så att alla administratörer har tillgång.

Maskinerna är virtuella maskiner, sedan 2026-03-14 är <code>mail-1</code> på Raider, <code>mail-2</code> på Marlin. Innan dess var båda på Marlin.

Maskinerna kör keepalived för att hantera IP-numret som <code>incoming-email.stacken.kth.se</code> pekar på, ingen av dem har högre vikt så IP:t prioriterar inte en maskin över den andra, det är garanterat att bara en maskin åt gången har IP-nummret. Det gör det säkert att ta ner en av maskinerna för service m.m. utan att ta ner några tjänster.

Automatiska säkerhetsuppdateringar appliceras regelbundet, samt maskinerna bootar även om vid behov (inte samtidigt).

=== Tjänster ===

==== Postfix ====

MTA på maskinerna är Postfix, den har en ganska strikt konfiguration där bara en vitlista av adresser får prata SMTP för att leverera mail. Då all inkommande mail ska gå via KTH kommer vi undan med det. Normalt sätt måste man tillåta hela världen prata SMTP med en så de kan leverera mail, men vi vet att det bara är Stackens maskiner och KTH som pratar med oss. Är man inloggad med användarnamn och lösenord så får man dock prata SMTP med servern, det är viktigt för att kunna skicka mail från t.ex. Thunderbird när du är hemma på ett icke-Stackennät.

Vi har <code>smtp.stacken.kth.se</code> som pekar på service-IP:t.

==== Dovecot ====

Dovecot är en utmärkt IMAP-server som vi använder för lokala mailboxar. Postfix använder dessutom Dovecot för auth mot SMTP. Mailboxarna är det enda "state" som finns på maskinerna, de är replikerade mellan <code>mail-1</code> och <code>mail-2</code> med Dovecots inbyggda replikering. Det gör att även om du får mail på <code>mail-1</code> och den går ner så kan <code>mail-2</code> direkt efter fortsätta och ta över jobbet transparent.

Vi har <code>imap.stacken.kth.se</code> som pekar på service-IP:t.

==== Sieve ====

Sieve filter är ett regelspråk för att skapa e-postfilter som ligger på servern. Ett plugin till Dovecot hanterar dina filter på inkommande mail. Vi kör även en Sieve Server vilket gör att du kan redigera dina filer i e-postläsare som stödjer Sieve Management Protocol, ett exempel på det är Thunderbird med ett plugin. Reglerna replikeras mellan servrarna.

==== Forwards & Alias-baserade mailinglistor ====

Gamla mailing-list.conf används inte längre, just nu används en kraftigt städad lista i Git-repot för både forwards och klassiska alias-baserade mailing-listor. Planen är att avveckla forwards och be folk använda Sieve filters i stället, samt många alias-baserade mailing-listor bör bli riktiga mailing-listor, t.ex. Mailman.

För att få de här redigerade så behöver i dag maila nsg eller frost, det ska ändras fram över.

==== Skicka vidare till Mailman ====

All post som inte hittar en destination på <code>mail-1</code>/<code>mail-2</code> kommer skickas vidare till Mailman servern <code>karamell.stacken.kth.se</code>. Fram över om vi har flera olika servrar som hanterar listor så går det enkelt att per domän eller t.o.m. per e-postadress att skicka det till olika maskiner utan problem.

== Mailman ==

Stackens mailman-server heter <code>karamell.stacken.kth.se</code> och hanterar ett flertalet listor. Servern har en egen Postfix som tar i mot post från Stackens övriga mailservrar, utgående post går sedan tillbaka till <code>smtp.stacken.kth.se</code>.

Servern kör i dag https://lists.stacken.kth.se/ samt https://lists.karspexet.se/ vilket är baserade på Mailman 2 och är byggd enligt backupen av listorna på den gamla servern Vingummi.

Hall

2025-12-09T10:15:40Z

Duuqnd:

== Stackens hall ==

Stacken har en egen datorhall med många olika servrar i, vi står för en mängd med tjänster som e-post, webbsidor, ftp, afs, kerberos, o.s.v. De flesta maskinerna i hallen är stackens som sköter driften av stackens olika system men vi tillhandahåller även plats för föreningar och sektioner samt enskilda medlemmar.

== Layout ==

Vi har i dag sju rack i rummet. Begränsningar som finns är plats, ström och kyla. I dag är de två senare det större problemet.

{| align="center" style="text-align:center; border: 0px"
|    
| Rack 1
|    
| Rack 5
|    
| Nödkyla
|-
|
| Rack 2
|
| Rack 6
|
| Kyla
|-
|
| Rack 3
|
| Rack 7
|
|
|-
|
| Rack 4
|
|
|
| EL
|}

=== Rack 1 ===
Du finner racket längs in till vänster, förutom maskiner så sitter det ett tangentbord samt ett flertal disklådor för [[IMAP]] och [[Mutton]].

{| style="border: 1px solid black"
! colspan="2" | Rack 1
|-
! Namn
! Kommentar
|-
| [[IMAP]]
| Mail
|-
| [[IMAP]]s disk
|-
| [[ivy-mike]]
| Kårspexet (än så länge, 2014-09, den skarpa kårspexmaskinen)
|-
| [[Glass]]
| Datasektionen
|-
| Tangentbordshylla
|-
| [[Udon]]
| Privat maskin
|-
| [[Latte]]
| AFS?
|-
| [[Cookie]]
| Webbserver (nya)
|-
|
|-
| [[Kerberos-2]]
| Kerberos-server
|}

=== Rack 2 ===
Du finner racket näst längst in till vänster, förutom maskiner så sitter det en skärm.

{| style="border: 1px solid brown"
! colspan="2" | Rack 2
|-
! Namn
! Kommentar
|-
| [[Mocca]]
|-
| Skärm
| diverse användningsområden...
|-
| [[Saka]]
| Kårspexet, mansaxel
|-
| [[Vintage shell]]
| Raspberry Pi ovanpå Ostkaka
|-
| [[Ostkaka]] ??
| Privat (vem?) / f.d. kårspexet
|-
| [[Beef]] (till höger)
| AFS-filserver
|}

=== Rack 3 ===
Du finner racket näst längst ut till vänster.

{| style="border: 1px solid blue"
! colspan="2" | Rack 3
|-
! Namn
! Kommentar
|-
| Patchpanel "blå"
| Reserverad för icke-ethernet
|-
| Död rackPC
|-
| Gammal Ultra1
|-
| [[Elvira]]
| PDP-11-emulator
|-
|
|-
| [[Mhount-everest]] (till vänster)
| AFS-server
|-
| [[Bure]] (F.d. Oyster) (till höger)
| OSM-server
|}

=== Rack 4 ===
Du finner racket längst ut till vänster, förutom maskiner så sitter det en skärm.

{| style="border: 1px solid brown"
! colspan="2" | Rack 4
|-
! Namn
! Kommentar
|-
| [[Raider]]
| Virtualisering
|-
| [[Twix]]
| Virtualisering
| Skärm
|-
| [[Vingummi]]
| Epostserver
|-
| [[Marlin]]
|-
| Disklåda avstängt
|}

=== Rack 5 ===
"Windows-racket" - längst in till höger.

{| style="border: 1px solid brown"
! colspan="2" | Rack 5
|-
! Namn
! Kommentar
|-
| Massa disk som inte används
|-
| [[Opal]]
| Linux
|-
| [[Karelin]]
| Windows Server 2008 R2
|-
| [[Cashew]]
|-
| [[Natasha]]
| Windows Server 2012 RC
|-
| Tangentbord
|-
| [[Peanut]] "Alex NG"
| tom?
|-
| [[Estacion]]
| tom?
|-
| [[Ivan]] avstängt
| Windows?
|-
| [[Olga]] avstängt
|-
| [[Alex]]
| Finns Alexmud fortfarande?
|}

=== Rack 6 ===
I mitten till höger.

{| style="border: 1px solid brown"
! colspan="2" | Rack 6
|-
! Namn
! Kommentar
|-
| Patchpaneler
|-
| Skärm
|-
| Ethernetswitchar
|-
| [[Stroganov]]
| Död Sun
|}

=== Rack 7 ===
Längst ut till höger.

{| style="border: 1px solid brown"
! colspan="2" | Rack 7
|-
! Namn
! Kommentar
|-
| [[Kerberos-1]]
| Kerberos-server
|-
| [[Brev]] avstängt
|-
| [[Poasdebian]]
| poa databas
|-
| [[Ns]] avstängt
| Ultra1 f.d. DNS
|-
| [[Eken]]
| bladserver, olika saker på olika blad
| Aktiva blad 20160817: 3,4,6(DNS),11,16
|}

== Drift ==

Det är Stacken [[Staff]] som står för driften av Stackens servrar. Har du frågor eller behöver hjälp så kontakta Staff via e-post, eller kom förbi en torsdag efter 19.30. Då brukar det finnas folk från Staff i [[Lokalen]].

== Kyla ==

Normalt kyls hallen till 20C av det stora kylaggregatet, anslutet till centralkylsystemet. Om det blir nåt fel tar nödkylan vid (vilket kan ses i Munin; temperaturen vid nödkylaggregatet blir klart lägre än i resten av hallen). Det orkar dock inte med hela maskinparken, så man måste då snarast stänga av alla icke-vitala sevrar.

Hall

2025-12-09T10:14:51Z

Duuqnd: Blå patchpanel nu reserverad för diverse hacks

== Stackens hall ==

Stacken har en egen datorhall med många olika servrar i, vi står för en mängd med tjänster som e-post, webbsidor, ftp, afs, kerberos, o.s.v. De flesta maskinerna i hallen är stackens som sköter driften av stackens olika system men vi tillhandahåller även plats för föreningar och sektioner samt enskilda medlemmar.

== Layout ==

Vi har i dag sju rack i rummet. Begränsningar som finns är plats, ström och kyla. I dag är de två senare det större problemet.

{| align="center" style="text-align:center; border: 0px"
|    
| Rack 1
|    
| Rack 5
|    
| Nödkyla
|-
|
| Rack 2
|
| Rack 6
|
| Kyla
|-
|
| Rack 3
|
| Rack 7
|
|
|-
|
| Rack 4
|
|
|
| EL
|}

=== Rack 1 ===
Du finner racket längs in till vänster, förutom maskiner så sitter det ett tangentbord samt ett flertal disklådor för [[IMAP]] och [[Mutton]].

{| style="border: 1px solid black"
! colspan="2" | Rack 1
|-
! Namn
! Kommentar
|-
| [[IMAP]]
| Mail
|-
| [[IMAP]]s disk
|-
| [[ivy-mike]]
| Kårspexet (än så länge, 2014-09, den skarpa kårspexmaskinen)
|-
| [[Glass]]
| Datasektionen
|-
| Tangentbordshylla
|-
| [[Udon]]
| Privat maskin
|-
| [[Latte]]
| AFS?
|-
| [[Cookie]]
| Webbserver (nya)
|-
|
|-
| [[Kerberos-2]]
| Kerberos-server
|}

=== Rack 2 ===
Du finner racket näst längst in till vänster, förutom maskiner så sitter det en skärm.

{| style="border: 1px solid brown"
! colspan="2" | Rack 2
|-
! Namn
! Kommentar
|-
| [[Mocca]]
|-
| Skärm
| diverse användningsområden...
|-
| [[Saka]]
| Kårspexet, mansaxel
|-
| [[Vintage shell]]
| Raspberry Pi ovanpå Ostkaka
|-
| [[Ostkaka]] ??
| Privat (vem?) / f.d. kårspexet
|-
| [[Beef]] (till höger)
| AFS-filserver
|}

=== Rack 3 ===
Du finner racket näst längst ut till vänster.

{| style="border: 1px solid blue"
! colspan="2" | Rack 3
|-
! Namn
! Kommentar
|-
| Patchpanel "blå", reserverad för icke-ethernet.
|-
| Död rackPC
|-
| Gammal Ultra1
|-
| [[Elvira]]
| PDP-11-emulator
|-
|
|-
| [[Mhount-everest]] (till vänster)
| AFS-server
|-
| [[Bure]] (F.d. Oyster) (till höger)
| OSM-server
|}

=== Rack 4 ===
Du finner racket längst ut till vänster, förutom maskiner så sitter det en skärm.

{| style="border: 1px solid brown"
! colspan="2" | Rack 4
|-
! Namn
! Kommentar
|-
| [[Raider]]
| Virtualisering
|-
| [[Twix]]
| Virtualisering
| Skärm
|-
| [[Vingummi]]
| Epostserver
|-
| [[Marlin]]
|-
| Disklåda avstängt
|}

=== Rack 5 ===
"Windows-racket" - längst in till höger.

{| style="border: 1px solid brown"
! colspan="2" | Rack 5
|-
! Namn
! Kommentar
|-
| Massa disk som inte används
|-
| [[Opal]]
| Linux
|-
| [[Karelin]]
| Windows Server 2008 R2
|-
| [[Cashew]]
|-
| [[Natasha]]
| Windows Server 2012 RC
|-
| Tangentbord
|-
| [[Peanut]] "Alex NG"
| tom?
|-
| [[Estacion]]
| tom?
|-
| [[Ivan]] avstängt
| Windows?
|-
| [[Olga]] avstängt
|-
| [[Alex]]
| Finns Alexmud fortfarande?
|}

=== Rack 6 ===
I mitten till höger.

{| style="border: 1px solid brown"
! colspan="2" | Rack 6
|-
! Namn
! Kommentar
|-
| Patchpaneler
|-
| Skärm
|-
| Ethernetswitchar
|-
| [[Stroganov]]
| Död Sun
|}

=== Rack 7 ===
Längst ut till höger.

{| style="border: 1px solid brown"
! colspan="2" | Rack 7
|-
! Namn
! Kommentar
|-
| [[Kerberos-1]]
| Kerberos-server
|-
| [[Brev]] avstängt
|-
| [[Poasdebian]]
| poa databas
|-
| [[Ns]] avstängt
| Ultra1 f.d. DNS
|-
| [[Eken]]
| bladserver, olika saker på olika blad
| Aktiva blad 20160817: 3,4,6(DNS),11,16
|}

== Drift ==

Det är Stacken [[Staff]] som står för driften av Stackens servrar. Har du frågor eller behöver hjälp så kontakta Staff via e-post, eller kom förbi en torsdag efter 19.30. Då brukar det finnas folk från Staff i [[Lokalen]].

== Kyla ==

Normalt kyls hallen till 20C av det stora kylaggregatet, anslutet till centralkylsystemet. Om det blir nåt fel tar nödkylan vid (vilket kan ses i Munin; temperaturen vid nödkylaggregatet blir klart lägre än i resten av hallen). Det orkar dock inte med hela maskinparken, så man måste då snarast stänga av alla icke-vitala sevrar.

Git

2025-02-20T23:09:34Z

Duuqnd:

https://git.stacken.kth.se, en Git Forge som ligger i en VM på [[Raider]].

Installerades av [[User:kaj|Rasmus Kaj]] och [[User:Duuqnd|John Lorentzson]].

[[Category:Maskiner]]

Git

2025-02-20T23:08:57Z

Duuqnd:

https://git.stacken.kth.se, en Git Forge.

Installerades av [[User:kaj|Rasmus Kaj]] och [[User:Duuqnd|John Lorentzson]].

[[Category:Maskiner]]

Git

2025-02-20T23:07:41Z

Duuqnd:

https://git.stacken.kth.se, en Git Forge

[[Category:Maskiner]]

Git

2025-02-20T23:07:32Z

Duuqnd:

git.stacken.kth.se, en Git Forge

[[Category:Maskiner]]

Git

2025-02-20T23:06:36Z

Duuqnd: skapade sida om git

Installera en ny server

2025-02-20T20:31:48Z

Duuqnd: fixa problem med krb5

En server på stacken bör ha några saker installerade och konfigurerade innan den tas i drift, självklart finns det undantag. Här kommer en kort genomgång om vad som behöver installeras och konfigureras upp på en ny server.

Jag kommer inte gå in på specifika detaljer då en stackenserver kan köra en mängd av olika operativssystem. Instruktionerna här kommer vara generella för att gå att tillämpa på så många olika system som möjligt. Skapa en ny sida om du vill du skiva dokumentation för en speciellt system och länka dit.

== AFS ==

Om du ska sätta upp en AFS-server läs vidare på [[Installera AFS-Server]]. Nästan alla servrar är AFS-klienter, det finns två implementationer som används. Arla och OpenAFS.

=== Arla ===
<blockquote>
Arla is a free AFS implementation.
The main goal is to make a fully functional client with all capabilities of AFS as formerly sold by Transarc and today available as OpenAFS. Other stuff, such as servers and management tools are being developed, but currently not considered stable.

http://www.stacken.kth.se/project/arla/
</blockquote>

=== OpenAFS ===
<blockquote>
AFS is a distributed filesystem product, pioneered at Carnegie Mellon University and supported and developed as a product by Transarc Corporation (now IBM Pittsburgh Labs). It offers a client-server architecture for federated file sharing and replicated read-only content distribution, providing location independence, scalability, security, and transparent migration capabilities. AFS is available for a broad range of heterogeneous systems including UNIX, Linux, MacOS X, and Microsoft Windows

IBM branched the source of the AFS product, and made a copy of the source available for community development and maintenance. They called the release OpenAFS.

http://www.openafs.org/
</blockquote>

== Kerberos ==

Kerberos is a computer network authentication protocol, which allows nodes communicating over a non-secure network to prove their identity to one another in a secure manner. Its designers aimed primarily at a client–server model, and it provides mutual authentication — both the user and the server verify each other's identity. Kerberos protocol messages are protected against eavesdropping and replay attacks.

Det finns två implementationer av Kerberos, den som kommer från MIT och en mer lokal som är utvecklad är i Sverige. Jag rekommenderar starkt Heimdal.

=== MIT Kerberos ===
<blockquote>
MIT makes an implementation of Kerberos freely available, under copyright permissions similar to those used for BSD.

http://web.mit.edu/kerberos/
</blockquote>

=== Heimdal ===
<blockquote>
Heimdal is an implementation of Kerberos 5 (and some more stuff) largely written in Sweden (which was important when we started writing it, less so now). It is freely available under a three clause BSD style license.

http://www.h5l.org/
</blockquote>

=== Konfiguration ===

==== Kerberos ====

På många system får du göra en serie av val vid installationen. Om så ej är fallet, eller om du vill ändra något så hittar du konfigurationfilen i /etc/krb5.conf på UNIX-system. Det kan räcka med att sätta default_realm till STACKEN.KTH.SE men eventuellt måste du ange adressen till kdc m.m.

Exempel (/etc/krb5.conf)

/.../

default_realm = STACKEN.KTH.SE
allow_weak_crypto = true

/../

allow_weak_crypto behövs (tyvärr) ibland för att det ska gå att logga in på maskinen med hjälp av kerberos om vissa bitar mjukvara är riktigt utdaterad. Om det går att unvika, unvik inställningen. Men som det är uppsatt i dag så måste vi ha den inställningen.

Maskinen måste ha en domän för att inloggning ska fungera, och den behöver även hostnycklar som kan skaffas genom följande kommando:

sudo ktutil get -p $USER/admin -r STACKEN.KTH.SE host/`hostname`

==== SSH ====

Det är rekommenderat att konfigurera OpenSSH så man kan använda ssh med kerberos för att logga in på maskinen. För att det ska funka behöver du ändra ett par inställningar i sshd_config. Självklart förusätter det att den varsionen av OpenSSH man har installerad har stödj för kerberos byggt in.

PermitRootLogin without-password
KerberosAuthentication yes
KerberosOrLocalPasswd yes
KerberosTicketCleanup yes
GSSAPIAuthentication yes
GSSAPIKeyExchange yes

För att det ska funka så måste /etc/hostname innehålla datorns fulla adress. T.ex. cookie.stacken.kth.se för servern cookie.

Du vill också kopiera in .k5login i /root/.k5login med lista på alla /root principaler som skall få logga in som root.

== E-Post ==

Jag rekommenderar starkt att servern konfigureras upp så att den kan skicka e-post. Det är bra att olika systemtjänster kan skicka e-post om något är fel. Du kan skicka e-posten själv eller skicka genom smtp.stacken.kth.se som är våran mail-server.

Notera att man skall inte peka ut brev (gamla servern) eller vingummi (nya servern) utom när man vet väldigt väl vad man gör, smtp aliaset skall användas just för att vi skall kunna peka på rätt maskin utan att ha sönder konfigurationen på ett antal maskiner.

== CERT ==

För att skapa Stacken CERT så rekommenderas att läsa och följa anvisningarna i

/afs/stacken.kth.se/admin/CA/Private/README

== Installerade servrar ==

Här finns ett antal exempel på server-installationer som kan vara till inspiration.

* [[Mhount-Kilimanjaro]]

Installera en ny server

2025-02-20T19:11:34Z

Duuqnd: domän och hostnycklar

En server på stacken bör ha några saker installerade och konfigurerade innan den tas i drift, självklart finns det undantag. Här kommer en kort genomgång om vad som behöver installeras och konfigureras upp på en ny server.

Jag kommer inte gå in på specifika detaljer då en stackenserver kan köra en mängd av olika operativssystem. Instruktionerna här kommer vara generella för att gå att tillämpa på så många olika system som möjligt. Skapa en ny sida om du vill du skiva dokumentation för en speciellt system och länka dit.

== AFS ==

Om du ska sätta upp en AFS-server läs vidare på [[Installera AFS-Server]]. Nästan alla servrar är AFS-klienter, det finns två implementationer som används. Arla och OpenAFS.

=== Arla ===
<blockquote>
Arla is a free AFS implementation.
The main goal is to make a fully functional client with all capabilities of AFS as formerly sold by Transarc and today available as OpenAFS. Other stuff, such as servers and management tools are being developed, but currently not considered stable.

http://www.stacken.kth.se/project/arla/
</blockquote>

=== OpenAFS ===
<blockquote>
AFS is a distributed filesystem product, pioneered at Carnegie Mellon University and supported and developed as a product by Transarc Corporation (now IBM Pittsburgh Labs). It offers a client-server architecture for federated file sharing and replicated read-only content distribution, providing location independence, scalability, security, and transparent migration capabilities. AFS is available for a broad range of heterogeneous systems including UNIX, Linux, MacOS X, and Microsoft Windows

IBM branched the source of the AFS product, and made a copy of the source available for community development and maintenance. They called the release OpenAFS.

http://www.openafs.org/
</blockquote>

== Kerberos ==

Kerberos is a computer network authentication protocol, which allows nodes communicating over a non-secure network to prove their identity to one another in a secure manner. Its designers aimed primarily at a client–server model, and it provides mutual authentication — both the user and the server verify each other's identity. Kerberos protocol messages are protected against eavesdropping and replay attacks.

Det finns två implementationer av Kerberos, den som kommer från MIT och en mer lokal som är utvecklad är i Sverige. Jag rekommenderar starkt Heimdal.

=== MIT Kerberos ===
<blockquote>
MIT makes an implementation of Kerberos freely available, under copyright permissions similar to those used for BSD.

http://web.mit.edu/kerberos/
</blockquote>

=== Heimdal ===
<blockquote>
Heimdal is an implementation of Kerberos 5 (and some more stuff) largely written in Sweden (which was important when we started writing it, less so now). It is freely available under a three clause BSD style license.

http://www.h5l.org/
</blockquote>

=== Konfiguration ===

==== Kerberos ====

På många system får du göra en serie av val vid installationen. Om så ej är fallet, eller om du vill ändra något så hittar du konfigurationfilen i /etc/krb5.conf på UNIX-system. Det kan räcka med att sätta default_realm till STACKEN.KTH.SE men eventuellt måste du ange adressen till kdc m.m.

Exempel (/etc/krb5.conf)

/.../

default_realm = STACKEN.KTH.SE
allow_weak_crypto = true

/.../

STACKEN.KTH.SE = {
kdc = kerberos.stacken.kth.se
kdc = kerberos-1.stacken.kth.se
admin_server = kerberos.stacken.kth.se
}

/../

allow_weak_crypto behövs (tyvärr) för att det ska gå att logga in på maskinen med hjälp av kerberos. Om det går att unvika, unvik inställningen. Men som det är uppsatt i dag så måste vi ha den inställningen.

Maskinen måste ha en domän för att inloggning ska fungera, och den behöver även hostnycklar som kan skaffas genom följande kommando:

sudo ktutil get -p $USER/admin -r STACKEN.KTH.SE host/`hostname`

==== SSH ====

Det är rekommenderat att konfigurera OpenSSH så man kan använda ssh med kerberos för att logga in på maskinen. För att det ska funka behöver du ändra ett par inställningar i sshd_config. Självklart förusätter det att den varsionen av OpenSSH man har installerad har stödj för kerberos byggt in.

PermitRootLogin without-password
KerberosAuthentication yes
KerberosOrLocalPasswd yes
KerberosTicketCleanup yes
GSSAPIAuthentication yes
GSSAPIKeyExchange yes

För att det ska funka så måste /etc/hostname innehålla datorns fulla adress. T.ex. cookie.stacken.kth.se för servern cookie.

Du vill också kopiera in .k5login i /root/.k5login med lista på alla /root principaler som skall få logga in som root.

== E-Post ==

Jag rekommenderar starkt att servern konfigureras upp så att den kan skicka e-post. Det är bra att olika systemtjänster kan skicka e-post om något är fel. Du kan skicka e-posten själv eller skicka genom smtp.stacken.kth.se som är våran mail-server.

Notera att man skall inte peka ut brev (gamla servern) eller vingummi (nya servern) utom när man vet väldigt väl vad man gör, smtp aliaset skall användas just för att vi skall kunna peka på rätt maskin utan att ha sönder konfigurationen på ett antal maskiner.

== CERT ==

För att skapa Stacken CERT så rekommenderas att läsa och följa anvisningarna i

/afs/stacken.kth.se/admin/CA/Private/README

== Installerade servrar ==

Här finns ett antal exempel på server-installationer som kan vara till inspiration.

* [[Mhount-Kilimanjaro]]

Hall

2025-02-13T22:39:44Z

Duuqnd: Oidentifierad PowerEdge har blivit identifierad som Marlin

== Stackens hall ==

Stacken har en egen datorhall med många olika servrar i, vi står för en mängd med tjänster som e-post, webbsidor, ftp, afs, kerberos, o.s.v. De flesta maskinerna i hallen är stackens som sköter driften av stackens olika system men vi tillhandahåller även plats för föreningar och sektioner samt enskilda medlemmar.

== Layout ==

Vi har i dag sju rack i rummet. Begränsningar som finns är plats, ström och kyla. I dag är de två senare det större problemet.

{| align="center" style="text-align:center; border: 0px"
|    
| Rack 1
|    
| Rack 5
|    
| Nödkyla
|-
|
| Rack 2
|
| Rack 6
|
| Kyla
|-
|
| Rack 3
|
| Rack 7
|
|
|-
|
| Rack 4
|
|
|
| EL
|}

=== Rack 1 ===
Du finner racket längs in till vänster, förutom maskiner så sitter det ett tangentbord samt ett flertal disklådor för [[IMAP]] och [[Mutton]].

{| style="border: 1px solid black"
! colspan="2" | Rack 1
|-
! Namn
! Kommentar
|-
| [[IMAP]]
| Mail
|-
| [[IMAP]]s disk
|-
| [[ivy-mike]]
| Kårspexet (än så länge, 2014-09, den skarpa kårspexmaskinen)
|-
| [[Glass]]
| Datasektionen
|-
| Tangentbordshylla
|-
| [[Udon]]
| Privat maskin
|-
|
|-
| [[Cookie]]
| Webbserver (nya)
|-
|
|-
| [[Kerberos-2]]
| Kerberos-server
|}

=== Rack 2 ===
Du finner racket näst längst in till vänster, förutom maskiner så sitter det en skärm.

{| style="border: 1px solid brown"
! colspan="2" | Rack 2
|-
! Namn
! Kommentar
|-
| [[Mocca]]
|-
| Skärm
| diverse användningsområden...
|-
| [[Saka]]
| Kårspexet, mansaxel
|-
| [[Vintage shell]]
| Raspberry Pi ovanpå Ostkaka
|-
| [[Ostkaka]] ??
| Privat (vem?) / f.d. kårspexet
|-
| [[Beef]] (till höger)
| AFS-filserver
|}

=== Rack 3 ===
Du finner racket näst längst ut till vänster.

{| style="border: 1px solid blue"
! colspan="2" | Rack 3
|-
! Namn
! Kommentar
|-
| Död rackPC
|-
| Gammal Ultra1
|-
| [[Elvira]]
| PDP-11-emulator
|-
|
|-
| [[Mhount-everest]] (till vänster)
| AFS-server
|-
| [[Bure]] (F.d. Oyster) (till höger)
| OSM-server
|}

=== Rack 4 ===
Du finner racket längst ut till vänster, förutom maskiner så sitter det en skärm.

{| style="border: 1px solid brown"
! colspan="2" | Rack 4
|-
! Namn
! Kommentar
|-
| [[Raider]]
| Virtualisering
|-
| [[Twix]]
| Virtualisering
| Skärm
|-
| [[Vingummi]]
| Epostserver
|-
| [[Marlin]]
|-
| Disklåda avstängt
|}

=== Rack 5 ===
"Windows-racket" - längst in till höger.

{| style="border: 1px solid brown"
! colspan="2" | Rack 5
|-
! Namn
! Kommentar
|-
| Massa disk som inte används
|-
| [[Opal]]
| Linux
|-
| [[Karelin]]
| Windows Server 2008 R2
|-
| [[Cashew]]
|-
| [[Natasha]]
| Windows Server 2012 RC
|-
| Tangentbord
|-
| [[Peanut]] "Alex NG"
| tom?
|-
| [[Estacion]]
| tom?
|-
| [[Ivan]] avstängt
| Windows?
|-
| [[Olga]] avstängt
|-
| [[Alex]]
| Finns Alexmud fortfarande?
|}

=== Rack 6 ===
I mitten till höger.

{| style="border: 1px solid brown"
! colspan="2" | Rack 6
|-
! Namn
! Kommentar
|-
| Patchpaneler
|-
| Skärm
|-
| Ethernetswitchar
|-
| [[Stroganov]]
| Död Sun
|}

=== Rack 7 ===
Längst ut till höger.

{| style="border: 1px solid brown"
! colspan="2" | Rack 7
|-
! Namn
! Kommentar
|-
| [[Kerberos-1]]
| Kerberos-server
|-
| [[Brev]] avstängt
|-
| [[Poasdebian]]
| poa databas
|-
| [[Ns]] avstängt
| Ultra1 f.d. DNS
|-
| [[Eken]]
| bladserver, olika saker på olika blad
| Aktiva blad 20160817: 3,4,6(DNS),11,16
|}

== Drift ==

Det är Stacken [[Staff]] som står för driften av Stackens servrar. Har du frågor eller behöver hjälp så kontakta Staff via e-post, eller kom förbi en torsdag efter 19.30. Då brukar det finnas folk från Staff i [[Lokalen]].

== Kyla ==

Normalt kyls hallen till 20C av det stora kylaggregatet, anslutet till centralkylsystemet. Om det blir nåt fel tar nödkylan vid (vilket kan ses i Munin; temperaturen vid nödkylaggregatet blir klart lägre än i resten av hallen). Det orkar dock inte med hela maskinparken, så man måste då snarast stänga av alla icke-vitala sevrar.

Kunskap

2025-02-13T22:32:41Z

Duuqnd: Hugo kan lägga till användare

== Kunskap ==
''Under staff-mötet 2011-05-19 kom vi fram till att det är bra om man har lite koll på vem som kan vad, vem man kan ropa på om något skiter sig''

=== Webb ===

* [[User:Nsg|Stefan Berggren]]
** Var med att flytta från den gamla webbservern [[Iglo]] till [[Cookie]] en gång i tiden, och sätter även just nu upp ersättaren [[rproxy]].
* [[User:kaj|Rasmus Kaj]]
** Skyldig till rätt mycket gammal stackenwebb.
* [[User:Duuqnd|John Lorentzson]]
** Har sätt och redigerat skriptet som tar emot medlemsansökningar, men vet inte vart skriptet ligger längre.

=== Mail ===

* [[User:magnus|Magnus Danielson]]
** Har gjort en del hack kring Mailman-web på tapas, men även CA/CERT-hantering för https.
* [[User:Nsg|Stefan Berggren]]
** Har byggt den nya lösningen mail-1 och mail-2, ref [[mail]]
* [[User:Frost|Martin Frost]]
** Har satt upp den ny-gamla mailman-installationen på Karamell.

=== AFS ===

* [[User:Nsg|Stefan Berggren]]
** Meckat lite med AFS även om han inte kan så mycket.

=== Matrix ===

* [[User:Nsg|Stefan Berggren]]
** Satte upp maskinen som kör både Matrix och Riot.
* [[User:kaj|Rasmus Kaj]]
** Har också någotsånär koll på hur det är uppsatt.

=== Nextcloud ===

* [[User:Nsg|Stefan Berggren]]
** Satte upp maskinen och har administrerar installationen själv ett tag.

=== DNS ===

* [[User:Nsg|Stefan Berggren]]
** Vet hur man hittar saker men är inte bästa kompis med alla gamla scripts.
* [[User:Duuqnd|John Lorentzson]]
** Vet inte hur det fungerar men kan göra ändringar utan att riva saker.

=== VM ===

* [[User:Nsg|Stefan Berggren]]
** Satte upp installationen tillsammans med fabian
* [[User:Fabian|Fabian Ström]]
** Satte upp installationen tillsammans med nsg

=== Raider & Twix ===

* Harald Barth
** Inblandad i installation
* [[User:Frost|Martin Frost]]
** Inblandad i installation
* [[User:Duuqnd|John Lorentzson]]
** Användare, har tillkomst och kan skapa VMs.
* [[User:hugova|Hugo Ameln]]
** Användare, har tillkomst och kan skapa VMs.

=== MediaWiki ===
''Den här sidan kör MediaWiki''

* [[User:Nsg|Stefan Berggren]]
** Satte upp det en gång i tiden, fortfarande jag som driftar.
* [[User:hugova|Hugo Ameln]]
** Vet vart skriptet för att skapa användare finns.

=== Grafana & Graphite ===

* [[User:Nsg|Stefan Berggren]]
** Satt upp och driftar miljön
* [[User:Stellanl|Stellan Lagerström]]
** Har byggt sensorburkarna (Arduino) som sitter i hallen (på kabelstegen ovanför Cookie) och i terminalsalen (ovanför köksskåpen). Mäter temperaturer, luftfuktighet, koldioxidhalt, ljusnivåer och halldörrens lås.
** Har byggt HallOn, en Raspberry Pi med UPS som sitter i hallen (på väggen bredvid elcentralen). Håller i de två Arduino-burkarna och skickar mätvärden till Graphite. Programvara (Aquasensor) i Python.

=== Fingerwebb ===

* [[User:Nsg|Stefan Berggren]]
** Satt upp server och deploy-flöde, lite utveckling.
* [[User:kaj|Rasmus Kaj]]
** Skrivit det mesta koden.

Comodore64

2025-01-21T15:20:24Z

Duuqnd: Duuqnd moved page Comodore64 to Commodore 64: Stavfel i namnet

#REDIRECT [[Commodore 64]]

Commodore 64

2025-01-21T15:20:23Z

Duuqnd: Duuqnd moved page Comodore64 to Commodore 64: Stavfel i namnet

Commodore 64 är kort och gott en dator från 80-talet. Just nu har den en diskemulator för BASIC och .prg program.
I katalogen /dicander så finns några basic program och inom /duuqnd samt /hugova så finns program skrivna i ASSEMBLY!

= Emulering och kompilering=
Vi har främst använt emulatorn VICE den finns som flatpak (finns även binärer för Windows och macOS) för emulering, och assemblern som kommer med cc65 kompilatorpaketet. Här är ett exempel på hur man skriver assembly till datorn.

Skapa en fil source.s med innehållet

<pre class="code">
lda #$00
sta $d020
loop: jmp loop
</pre>

Koden sparar värdet 00000000 00000000 på platsen i hexadecimal d020 i ram. Detta gör skärmens ram svart.
Sedan fastnar programmet i än oändlig loop.
[[File:VICE emulator image.img.png|thumb]]

Sedan kan du assembla och länka programmet med cc65 kompilatorn och köra programmet i VICE med bash kommandot

<pre class="code"> killall x64sc ; cl65 -o file.prg -u __EXEHDR__ -t c64 -C c64-asm.cfg source.s && nohup flatpak run net.sf.VICE -windowypos 0 -windowxpos 960 -windowwidth 945 -windowheight 720 file.prg </dev/null &>/dev/null &</pre>

Du kan debugga program i VICE genom att klicka 'File --> Activate monitor'

Om du vill köra din kod på den faktiska burken, flytta över file.prg till en katalog med ditt stackenanvändarnamn på det SD-kort som sitter i Commodore 64:an.

Här är en mängd resurser för hur hårdvaran fungerar!

cc65 kompilatorns assembler [https://cc65.github.io/doc/ca65.html#ss4.1]

Commodore 64 Wiki [https://www.c64-wiki.com/wiki/Memory_Map]

6502 CPU instruction set:
good (expansive)[https://www.masswerk.at/6502/6502_instruction_set.html#CLD]
wikipedia (minimalistic) [https://en.wikibooks.org/wiki/6502_Assembly]

sprites [https://www.c64-wiki.com/wiki/Sprite#Sprite_priority]

sprite multiplex [https://www.c64-wiki.com/wiki/Raster_interruptg]

sprite multiplex x2 [http://selmiak.bplaced.net/games/c64/index.php?lang=eng&game=Tutorials&page=Sprite-Multiplexing]

Documentation of the VIC-II videochippet:
text [https://www.zimmers.net/cbmpics/cbm/c64/vic-ii.txt]
VIC-II [https://csdb.dk/release/?id=154952]

Holding hand instructions :
codeburst hard asembly code [https://codeburst.io/lets-write-some-harder-assembly-language-code-c7860dcceba]
flag intro [http://www.6502.org/tutorials/vflag.html]
peek and poke [https://en.wikipedia.org/wiki/PEEK_and_POKE]

Cool unexplored tools
(text)[https://style64.org/cbmdisk/documentation/]

Commodore 64

2025-01-21T15:20:03Z

Duuqnd: lite städning av Hugos originaltext

Commodore 64

2025-01-21T15:14:21Z

Duuqnd: stavfel

Commodore 64 är kort och gott en dator från 80-talet. Just nu har den en diskemulator för BASIC och .prg program.
I katalogen /Dickander så finns några basic program och inom /duuvik samt /hugova så finns program skrivna i ASSEMBLY!

= Emulering och compilering=
Vi har främst använt emulatorn VICE den finns som flatpack (finns även på windows och mac) för emulering, och compilatorn cc65. Här är ett exempel på hur man skriver assembly till datorn.

Skapa en fil source.s med innehållet

<pre class="code">
lda #$00
sta $d020
loop: jmp loop
</pre>

Koden sparar värdet 00000000 00000000 på platsen i hexadecimal d020 i ram. Detta gör ramen svart!
Sedan fastnar programmet i än oändlig loop sådant att BASIC inte kan ta över och ändra tillbaka färgen!
[[File:VICE emulator image.img.png|thumb]]

Sedan kan du compilera programmet med cc65 compilatorn och köra programmet i VICE med bash comandot

<pre class="code"> killall x64sc ; cl65 -o file.prg -u __EXEHDR__ -t c64 -C c64-asm.cfg source.s && nohup flatpak run net.sf.VICE -windowypos 0 -windowxpos 960 -windowwidth 945 -windowheight 720 file.prg </dev/null &>/dev/null &</pre>

Du kan debuga VICE genom att klicka 'File --> Activate monitor'

Om du vill köra din kod på den faktiska burken, flytta över file.prg till en katalog med ditt stackenanvändarnamn på comadoren sd-kort.

Här är en mängd resurser för hur hårdvaran fungerar!

cc65 kompilatorn [https://cc65.github.io/doc/ca65.html#ss4.1]

Commodore 64 Wiki [https://www.c64-wiki.com/wiki/Memory_Map]

6502 CPU instruction set:
good (expansive)[https://www.masswerk.at/6502/6502_instruction_set.html#CLD]
wikipedia (minimalistic) [https://en.wikibooks.org/wiki/6502_Assembly]

sprites [https://www.c64-wiki.com/wiki/Sprite#Sprite_priority]

sprite multiplex [https://www.c64-wiki.com/wiki/Raster_interruptg]

sprite multiplex x2 [http://selmiak.bplaced.net/games/c64/index.php?lang=eng&game=Tutorials&page=Sprite-Multiplexing]

Documentation of the vic chip:
text [https://www.zimmers.net/cbmpics/cbm/c64/vic-ii.txt]
vic [https://csdb.dk/release/?id=154952]

Holding hand instructions :
codeburst hard asembly code [https://codeburst.io/lets-write-some-harder-assembly-language-code-c7860dcceba]
flag intro [http://www.6502.org/tutorials/vflag.html]
peek and poke [https://en.wikipedia.org/wiki/PEEK_and_POKE]

Cool unexplored tools
(text)[https://style64.org/cbmdisk/documentation/]

Adminintroduktion

2025-01-09T22:38:08Z

Duuqnd: Korrigera små och stora fel, nya och gamla

''Introduktion för nya systemadministratörer på Stacken.''

== Villkor och Behörigheter==
Som en admin så ''bör'' man ha tillgång till följande resurser
* epostlistan staff@stacken.kth.se
* kerberos inlogging för ${USER:?}/root samt ${USER:?}/admin
* matrix chatten för staff

En admin kan få möjlighet till en nyckel för serverhallen!

Som administratör är det ett NÖDVÄNDIGT VILLKOR att en har skrivit under ansvarsförbindelsen. (Mallar finns i en låda i datorhallen).

== Behörigheter ==
Kerberos är systemet Stackens användare och admins använder för att autentisera sig själva för åtkomst till, bland annat, SSH och AFS.
Som administratör kommer du ha tillgång till personliga, root- och admininstanser.
Personlig instans används t.ex. för din AFS hemkatalog och skalservrar, medans root används för att komma in
i servicemaskiner såsom raider.stacken.kth.se. Admininstansen används bl.a. för att ändra rättigheterna till instanser. T.ex. så kan det vara av intresse att uppdatera instansers livslängd ibland, så man inte blir utlåst ur systemet.

== Exempel Kerberos ==
Till en början [hyperlänk:se till att Kerberos är installerat och konfigurerat.]
För att få ens root biljett

$ pagsh (om man vill spara en uthämtad biljett innan den förstörs)
$ kauth ${USER:?}/root@STACKEN.KTH.SE (notera stora bokstäver)

Nu kan du SSH:a in i en "dator" med root såhär:

$ ssh root@"dator".stacken.kth.se

Notera att du måste ligga i /root/.k5login på filsystemet av "dator":n.

== Felsökning/Nödlösning ==
Använd i första hand SSH, om det går. Lite beroende OS, dist eller månfas så varierar flaggorna på SSH.
Några varianter du kan prova med är:

$ssh -K root@datan.stacken.kth.se

$ssh -KX root@datan.stacken.kth.se

$ssh root@datan.stacken.kth.se -o GSSAPIAuthentication=yes

kinit funkar på dem flesta servrarna så du kan "ssh hoppa" mellan dem!

Om du har något lokalt fel på datorn som hindrar dig att köra
$ ssh root@"other.kth.se"
så "kan" du göra något sådant
$ ssh ${USER:?}@shell.stacken.kth.se
$ kinit ${USER:?}/root
$ ssh root@"other".kth.se

== Kerberos - Serverar ==

Kerberosservrarna hör till de maskiner man inte kan logga in på alls om man inte är i datorhallen. För de här maskinerna är det maximal säkerhet som gäller.

Lyckligvis behöver man nästan aldrig logga in på en kerberosserver, i stort sett allt man kan behöva göra görs med kommandot kadmin från vilken dator som hellst. När man kör kadmin får man ett kadminskal, där man kan köra kommandon för att få information om konton (get), skapa nya konton / instanser (add), ändra på konton / instanser (modify), etc. När du försöker göra något som kräver behövrighet kommer kadmin att fråga om ditt adminlösenord (dvs lösenordet för $USER/admin@STACKEN.KTH.SE).

Kadmin har inbyggd hjälp, som nås med help.

== AFS ==

[http://www.pdc.kth.se/search?SearchableText=afs PDC har en del dokument om AFS].

Stacken tar backup på afsdata per volym. Vissa volymnamn (t ex de som börjar på ftp) filteras bort, eftersom vi inte vill slösa backuputrymme på sådant vi har speglat hem och enkelt kan spegla igen.

För närvarande kan vi inte ta backup på volymer som är större än 2G, så om det ska tas backup på en volym bör dess quota inte sättas högre än så.

Vi har en del statistikverktyg för att se hur vårt filserverutrymme utnyttjas. Dessa verktyg har också motsvarigheter man kan köra på kommandoraden (med fs och vos) för att se aktuell status utan att vänta på periodisk updatering.

== Säkerhet ==

Skriv bara in ditt root- och adminlösenord på en maskin som du litar på (t.ex. din egen dator). Gör aldrig en kadmin eller en kinit/kauth på en maskin du inte litar på, eller på en av stackens servrar.

Vintage shell

2025-01-09T22:06:40Z

Duuqnd: Created page with "Vintage shell är en Raspberry Pi som, med hjälp av en USB-seriellport, ger liv till den DEC VT220 hårdvaruterminal som står i lokalens retrohörna. Category: Maskiner"

Vintage shell är en Raspberry Pi som, med hjälp av en USB-seriellport, ger liv till den DEC VT220 hårdvaruterminal som står i lokalens retrohörna.

[[Category: Maskiner]]

Hall

2025-01-09T22:00:32Z

Duuqnd: Städa rack 2 listan

== Stackens hall ==

Stacken har en egen datorhall med många olika servrar i, vi står för en mängd med tjänster som e-post, webbsidor, ftp, afs, kerberos, o.s.v. De flesta maskinerna i hallen är stackens som sköter driften av stackens olika system men vi tillhandahåller även plats för föreningar och sektioner samt enskilda medlemmar.

== Layout ==

Vi har i dag sju rack i rummet. Begränsningar som finns är plats, ström och kyla. I dag är de två senare det större problemet.

{| align="center" style="text-align:center; border: 0px"
|    
| Rack 1
|    
| Rack 5
|    
| Nödkyla
|-
|
| Rack 2
|
| Rack 6
|
| Kyla
|-
|
| Rack 3
|
| Rack 7
|
|
|-
|
| Rack 4
|
|
|
| EL
|}

=== Rack 1 ===
Du finner racket längs in till vänster, förutom maskiner så sitter det ett tangentbord samt ett flertal disklådor för [[IMAP]] och [[Mutton]].

{| style="border: 1px solid black"
! colspan="2" | Rack 1
|-
! Namn
! Kommentar
|-
| [[IMAP]]
| Mail
|-
| [[IMAP]]s disk
|-
| [[ivy-mike]]
| Kårspexet (än så länge, 2014-09, den skarpa kårspexmaskinen)
|-
| [[Glass]]
| Datasektionen
|-
| Tangentbordshylla
|-
| [[Udon]]
| Privat maskin
|-
|
|-
| [[Cookie]]
| Webbserver (nya)
|-
|
|-
| [[Kerberos-2]]
| Kerberos-server
|}

=== Rack 2 ===
Du finner racket näst längst in till vänster, förutom maskiner så sitter det en skärm.

{| style="border: 1px solid brown"
! colspan="2" | Rack 2
|-
! Namn
! Kommentar
|-
| [[Mocca]]
|-
| Skärm
| diverse användningsområden...
|-
| [[Saka]]
| Kårspexet, mansaxel
|-
| [[Vintage shell]]
| Raspberry Pi ovanpå Ostkaka
|-
| [[Ostkaka]] ??
| Privat (vem?) / f.d. kårspexet
|-
| [[Beef]] (till höger)
| AFS-filserver
|}

=== Rack 3 ===
Du finner racket näst längst ut till vänster.

{| style="border: 1px solid blue"
! colspan="2" | Rack 3
|-
! Namn
! Kommentar
|-
| Död rackPC
|-
| Gammal Ultra1
|-
| [[Elvira]]
| PDP-11-emulator
|-
|
|-
| [[Mhount-everest]] (till vänster)
| AFS-server
|-
| [[Bure]] (F.d. Oyster) (till höger)
| OSM-server
|}

=== Rack 4 ===
Du finner racket längst ut till vänster, förutom maskiner så sitter det en skärm.

{| style="border: 1px solid brown"
! colspan="2" | Rack 4
|-
! Namn
! Kommentar
|-
| [[Raider]]
| Virtualisering
|-
| [[Twix]]
| Virtualisering
| Skärm
|-
| [[Vingummi]]
| Epostserver
|-
| Oidentifierad Dell PowerEdge R720xd
|-
| Disklåda avstängt
|}

=== Rack 5 ===
"Windows-racket" - längst in till höger.

{| style="border: 1px solid brown"
! colspan="2" | Rack 5
|-
! Namn
! Kommentar
|-
| Massa disk som inte används
|-
| [[Opal]]
| Linux
|-
| [[Karelin]]
| Windows Server 2008 R2
|-
| [[Cashew]]
|-
| [[Natasha]]
| Windows Server 2012 RC
|-
| Tangentbord
|-
| [[Peanut]] "Alex NG"
| tom?
|-
| [[Estacion]]
| tom?
|-
| [[Ivan]] avstängt
| Windows?
|-
| [[Olga]] avstängt
|-
| [[Alex]]
| Finns Alexmud fortfarande?
|}

=== Rack 6 ===
I mitten till höger.

{| style="border: 1px solid brown"
! colspan="2" | Rack 6
|-
! Namn
! Kommentar
|-
| Patchpaneler
|-
| Skärm
|-
| Ethernetswitchar
|-
| [[Stroganov]]
| Död Sun
|}

=== Rack 7 ===
Längst ut till höger.

{| style="border: 1px solid brown"
! colspan="2" | Rack 7
|-
! Namn
! Kommentar
|-
| [[Kerberos-1]]
| Kerberos-server
|-
| [[Brev]] avstängt
|-
| [[Poasdebian]]
| poa databas
|-
| [[Ns]] avstängt
| Ultra1 f.d. DNS
|-
| [[Eken]]
| bladserver, olika saker på olika blad
| Aktiva blad 20160817: 3,4,6(DNS),11,16
|}

== Drift ==

Det är Stacken [[Staff]] som står för driften av Stackens servrar. Har du frågor eller behöver hjälp så kontakta Staff via e-post, eller kom förbi en torsdag efter 19.30. Då brukar det finnas folk från Staff i [[Lokalen]].

== Kyla ==

Normalt kyls hallen till 20C av det stora kylaggregatet, anslutet till centralkylsystemet. Om det blir nåt fel tar nödkylan vid (vilket kan ses i Munin; temperaturen vid nödkylaggregatet blir klart lägre än i resten av hallen). Det orkar dock inte med hela maskinparken, så man måste då snarast stänga av alla icke-vitala sevrar.

Hall

2025-01-09T21:55:17Z

Duuqnd: Städa rack 4 listan

== Stackens hall ==

Stacken har en egen datorhall med många olika servrar i, vi står för en mängd med tjänster som e-post, webbsidor, ftp, afs, kerberos, o.s.v. De flesta maskinerna i hallen är stackens som sköter driften av stackens olika system men vi tillhandahåller även plats för föreningar och sektioner samt enskilda medlemmar.

== Layout ==

Vi har i dag sju rack i rummet. Begränsningar som finns är plats, ström och kyla. I dag är de två senare det större problemet.

{| align="center" style="text-align:center; border: 0px"
|    
| Rack 1
|    
| Rack 5
|    
| Nödkyla
|-
|
| Rack 2
|
| Rack 6
|
| Kyla
|-
|
| Rack 3
|
| Rack 7
|
|
|-
|
| Rack 4
|
|
|
| EL
|}

=== Rack 1 ===
Du finner racket längs in till vänster, förutom maskiner så sitter det ett tangentbord samt ett flertal disklådor för [[IMAP]] och [[Mutton]].

{| style="border: 1px solid black"
! colspan="2" | Rack 1
|-
! Namn
! Kommentar
|-
| [[IMAP]]
| Mail
|-
| [[IMAP]]s disk
|-
| [[ivy-mike]]
| Kårspexet (än så länge, 2014-09, den skarpa kårspexmaskinen)
|-
| [[Glass]]
| Datasektionen
|-
| Tangentbordshylla
|-
| [[Udon]]
| Privat maskin
|-
|
|-
| [[Cookie]]
| Webbserver (nya)
|-
|
|-
| [[Kerberos-2]]
| Kerberos-server
|}

=== Rack 2 ===
Du finner racket näst längst in till vänster, förutom maskiner så sitter det en skärm.

{| style="border: 1px solid brown"
! colspan="2" | Rack 2
|-
! Namn
! Kommentar
|-
| [[Kvikklunsj]]/[[Hot]]
| AFS-VLDB (ovanpå racket)
|-
| död HW
|-
| Skärm
| diverse användningsområden...
|-
| [[anoncvs]]
| OpenBSD avstängt sedan länge
|-
| [[Saka]]
| Kårspexet, mansaxel
|-
| [[Ostkaka]] ??
| Privat (vem?) / f.d. kårspexet
|-
| [[Mount-Kilimanjaro]] (till vänster)
| KVM-imageserver
|-
| [[Beef]] (till höger)
| AFS-filserver
|}

=== Rack 3 ===
Du finner racket näst längst ut till vänster.

{| style="border: 1px solid blue"
! colspan="2" | Rack 3
|-
! Namn
! Kommentar
|-
| Död rackPC
|-
| Gammal Ultra1
|-
| [[Elvira]]
| PDP-11-emulator
|-
|
|-
| [[Mhount-everest]] (till vänster)
| AFS-server
|-
| [[Bure]] (F.d. Oyster) (till höger)
| OSM-server
|}

=== Rack 4 ===
Du finner racket längst ut till vänster, förutom maskiner så sitter det en skärm.

{| style="border: 1px solid brown"
! colspan="2" | Rack 4
|-
! Namn
! Kommentar
|-
| [[Raider]]
| Virtualisering
|-
| [[Twix]]
| Virtualisering
| Skärm
|-
| [[Vingummi]]
| Epostserver
|-
| Oidentifierad Dell PowerEdge R720xd
|-
| Disklåda avstängt
|}

=== Rack 5 ===
"Windows-racket" - längst in till höger.

{| style="border: 1px solid brown"
! colspan="2" | Rack 5
|-
! Namn
! Kommentar
|-
| Massa disk som inte används
|-
| [[Opal]]
| Linux
|-
| [[Karelin]]
| Windows Server 2008 R2
|-
| [[Cashew]]
|-
| [[Natasha]]
| Windows Server 2012 RC
|-
| Tangentbord
|-
| [[Peanut]] "Alex NG"
| tom?
|-
| [[Estacion]]
| tom?
|-
| [[Ivan]] avstängt
| Windows?
|-
| [[Olga]] avstängt
|-
| [[Alex]]
| Finns Alexmud fortfarande?
|}

=== Rack 6 ===
I mitten till höger.

{| style="border: 1px solid brown"
! colspan="2" | Rack 6
|-
! Namn
! Kommentar
|-
| Patchpaneler
|-
| Skärm
|-
| Ethernetswitchar
|-
| [[Stroganov]]
| Död Sun
|}

=== Rack 7 ===
Längst ut till höger.

{| style="border: 1px solid brown"
! colspan="2" | Rack 7
|-
! Namn
! Kommentar
|-
| [[Kerberos-1]]
| Kerberos-server
|-
| [[Brev]] avstängt
|-
| [[Poasdebian]]
| poa databas
|-
| [[Ns]] avstängt
| Ultra1 f.d. DNS
|-
| [[Eken]]
| bladserver, olika saker på olika blad
| Aktiva blad 20160817: 3,4,6(DNS),11,16
|}

== Drift ==

Det är Stacken [[Staff]] som står för driften av Stackens servrar. Har du frågor eller behöver hjälp så kontakta Staff via e-post, eller kom förbi en torsdag efter 19.30. Då brukar det finnas folk från Staff i [[Lokalen]].

== Kyla ==

Normalt kyls hallen till 20C av det stora kylaggregatet, anslutet till centralkylsystemet. Om det blir nåt fel tar nödkylan vid (vilket kan ses i Munin; temperaturen vid nödkylaggregatet blir klart lägre än i resten av hallen). Det orkar dock inte med hela maskinparken, så man måste då snarast stänga av alla icke-vitala sevrar.

Hall

2025-01-09T21:50:07Z

Duuqnd: Ta bort fishburger eftersom den inte sitter i hallen längre

== Stackens hall ==

Stacken har en egen datorhall med många olika servrar i, vi står för en mängd med tjänster som e-post, webbsidor, ftp, afs, kerberos, o.s.v. De flesta maskinerna i hallen är stackens som sköter driften av stackens olika system men vi tillhandahåller även plats för föreningar och sektioner samt enskilda medlemmar.

== Layout ==

Vi har i dag sju rack i rummet. Begränsningar som finns är plats, ström och kyla. I dag är de två senare det större problemet.

{| align="center" style="text-align:center; border: 0px"
|    
| Rack 1
|    
| Rack 5
|    
| Nödkyla
|-
|
| Rack 2
|
| Rack 6
|
| Kyla
|-
|
| Rack 3
|
| Rack 7
|
|
|-
|
| Rack 4
|
|
|
| EL
|}

=== Rack 1 ===
Du finner racket längs in till vänster, förutom maskiner så sitter det ett tangentbord samt ett flertal disklådor för [[IMAP]] och [[Mutton]].

{| style="border: 1px solid black"
! colspan="2" | Rack 1
|-
! Namn
! Kommentar
|-
| [[IMAP]]
| Mail
|-
| [[IMAP]]s disk
|-
| [[ivy-mike]]
| Kårspexet (än så länge, 2014-09, den skarpa kårspexmaskinen)
|-
| [[Glass]]
| Datasektionen
|-
| Tangentbordshylla
|-
| [[Udon]]
| Privat maskin
|-
|
|-
| [[Cookie]]
| Webbserver (nya)
|-
|
|-
| [[Kerberos-2]]
| Kerberos-server
|}

=== Rack 2 ===
Du finner racket näst längst in till vänster, förutom maskiner så sitter det en skärm.

{| style="border: 1px solid brown"
! colspan="2" | Rack 2
|-
! Namn
! Kommentar
|-
| [[Kvikklunsj]]/[[Hot]]
| AFS-VLDB (ovanpå racket)
|-
| död HW
|-
| Skärm
| diverse användningsområden...
|-
| [[anoncvs]]
| OpenBSD avstängt sedan länge
|-
| [[Saka]]
| Kårspexet, mansaxel
|-
| [[Ostkaka]] ??
| Privat (vem?) / f.d. kårspexet
|-
| [[Mount-Kilimanjaro]] (till vänster)
| KVM-imageserver
|-
| [[Beef]] (till höger)
| AFS-filserver
|}

=== Rack 3 ===
Du finner racket näst längst ut till vänster.

{| style="border: 1px solid blue"
! colspan="2" | Rack 3
|-
! Namn
! Kommentar
|-
| Död rackPC
|-
| Gammal Ultra1
|-
| [[Elvira]]
| PDP-11-emulator
|-
|
|-
| [[Mhount-everest]] (till vänster)
| AFS-server
|-
| [[Bure]] (F.d. Oyster) (till höger)
| OSM-server
|}

=== Rack 4 ===
Du finner racket längst ut till vänster, förutom maskiner så sitter det en skärm.

{| style="border: 1px solid brown"
! colspan="2" | Rack 4
|-
! Namn
! Kommentar
|-
| [[Raider]]
| Virtualisering
|-
| [[Twix]]
| Virtualisering
|-
| HD förvaring
|-
| Skärm
|-
| [[Vingummi]]
| Epostserver
|-
| Död DL380
|-
| [[Teller-ulam]] avstängt
| Virtuellt ?
|-
| [[Ivy-king]] avstängt
| Kårspexet
|-
| F.D.[[Tapas]] död HW
|-
| Starfish-Prime1 avstängt
| smith
|-
| Starfish-Prime2 avstängt
| smith
|-
| Disklåda avstängt
|}

=== Rack 5 ===
"Windows-racket" - längst in till höger.

{| style="border: 1px solid brown"
! colspan="2" | Rack 5
|-
! Namn
! Kommentar
|-
| Massa disk som inte används
|-
| [[Opal]]
| Linux
|-
| [[Karelin]]
| Windows Server 2008 R2
|-
| [[Cashew]]
|-
| [[Natasha]]
| Windows Server 2012 RC
|-
| Tangentbord
|-
| [[Peanut]] "Alex NG"
| tom?
|-
| [[Estacion]]
| tom?
|-
| [[Ivan]] avstängt
| Windows?
|-
| [[Olga]] avstängt
|-
| [[Alex]]
| Finns Alexmud fortfarande?
|}

=== Rack 6 ===
I mitten till höger.

{| style="border: 1px solid brown"
! colspan="2" | Rack 6
|-
! Namn
! Kommentar
|-
| Patchpaneler
|-
| Skärm
|-
| Ethernetswitchar
|-
| [[Stroganov]]
| Död Sun
|}

=== Rack 7 ===
Längst ut till höger.

{| style="border: 1px solid brown"
! colspan="2" | Rack 7
|-
! Namn
! Kommentar
|-
| [[Kerberos-1]]
| Kerberos-server
|-
| [[Brev]] avstängt
|-
| [[Poasdebian]]
| poa databas
|-
| [[Ns]] avstängt
| Ultra1 f.d. DNS
|-
| [[Eken]]
| bladserver, olika saker på olika blad
| Aktiva blad 20160817: 3,4,6(DNS),11,16
|}

== Drift ==

Det är Stacken [[Staff]] som står för driften av Stackens servrar. Har du frågor eller behöver hjälp så kontakta Staff via e-post, eller kom förbi en torsdag efter 19.30. Då brukar det finnas folk från Staff i [[Lokalen]].

== Kyla ==

Normalt kyls hallen till 20C av det stora kylaggregatet, anslutet till centralkylsystemet. Om det blir nåt fel tar nödkylan vid (vilket kan ses i Munin; temperaturen vid nödkylaggregatet blir klart lägre än i resten av hallen). Det orkar dock inte med hela maskinparken, så man måste då snarast stänga av alla icke-vitala sevrar.

Hall

2025-01-09T21:44:52Z

Duuqnd: Mr Squid sitter inte i racket längre

== Stackens hall ==

Stacken har en egen datorhall med många olika servrar i, vi står för en mängd med tjänster som e-post, webbsidor, ftp, afs, kerberos, o.s.v. De flesta maskinerna i hallen är stackens som sköter driften av stackens olika system men vi tillhandahåller även plats för föreningar och sektioner samt enskilda medlemmar.

== Layout ==

Vi har i dag sju rack i rummet. Begränsningar som finns är plats, ström och kyla. I dag är de två senare det större problemet.

{| align="center" style="text-align:center; border: 0px"
|    
| Rack 1
|    
| Rack 5
|    
| Nödkyla
|-
|
| Rack 2
|
| Rack 6
|
| Kyla
|-
|
| Rack 3
|
| Rack 7
|
|
|-
|
| Rack 4
|
|
|
| EL
|}

=== Rack 1 ===
Du finner racket längs in till vänster, förutom maskiner så sitter det ett tangentbord samt ett flertal disklådor för [[IMAP]] och [[Mutton]].

{| style="border: 1px solid black"
! colspan="2" | Rack 1
|-
! Namn
! Kommentar
|-
| [[IMAP]]
| Mail
|-
| [[IMAP]]s disk
|-
| [[ivy-mike]]
| Kårspexet (än så länge, 2014-09, den skarpa kårspexmaskinen)
|-
| [[Glass]]
| Datasektionen
|-
| Tangentbordshylla
|-
| [[Udon]]
| Privat maskin
|-
|
|-
| [[Cookie]]
| Webbserver (nya)
|-
|
|-
| [[Kerberos-2]]
| Kerberos-server
|}

=== Rack 2 ===
Du finner racket näst längst in till vänster, förutom maskiner så sitter det en skärm.

{| style="border: 1px solid brown"
! colspan="2" | Rack 2
|-
! Namn
! Kommentar
|-
| [[Kvikklunsj]]/[[Hot]]
| AFS-VLDB (ovanpå racket)
|-
| död HW
|-
| Skärm
| diverse användningsområden...
|-
| [[anoncvs]]
| OpenBSD avstängt sedan länge
|-
| [[Saka]]
| Kårspexet, mansaxel
|-
| [[Ostkaka]] ??
| Privat (vem?) / f.d. kårspexet
|-
| [[Mount-Kilimanjaro]] (till vänster)
| KVM-imageserver
|-
| [[Beef]] (till höger)
| AFS-filserver
|}

=== Rack 3 ===
Du finner racket näst längst ut till vänster.

{| style="border: 1px solid blue"
! colspan="2" | Rack 3
|-
! Namn
! Kommentar
|-
| Död rackPC
|-
| Gammal Ultra1
|-
| [[Elvira]]
| PDP-11-emulator
|-
|
|-
| [[Mhount-everest]] (till vänster)
| AFS-server
|-
| [[Bure]] (F.d. Oyster) (till höger)
| OSM-server
|}

=== Rack 4 ===
Du finner racket längst ut till vänster, förutom maskiner så sitter det en skärm.

{| style="border: 1px solid brown"
! colspan="2" | Rack 4
|-
! Namn
! Kommentar
|-
| [[Fishburger]]
| AFS-VLDB
|-
| [[Raider]]
| Virtualisering
|-
| [[Twix]]
| Virtualisering
|-
| HD förvaring
|-
| Skärm
|-
| [[Vingummi]]
| Epostserver
|-
| Död DL380
|-
| [[Teller-ulam]] avstängt
| Virtuellt ?
|-
| [[Ivy-king]] avstängt
| Kårspexet
|-
| F.D.[[Tapas]] död HW
|-
| Starfish-Prime1 avstängt
| smith
|-
| Starfish-Prime2 avstängt
| smith
|-
| Disklåda avstängt
|}

=== Rack 5 ===
"Windows-racket" - längst in till höger.

{| style="border: 1px solid brown"
! colspan="2" | Rack 5
|-
! Namn
! Kommentar
|-
| Massa disk som inte används
|-
| [[Opal]]
| Linux
|-
| [[Karelin]]
| Windows Server 2008 R2
|-
| [[Cashew]]
|-
| [[Natasha]]
| Windows Server 2012 RC
|-
| Tangentbord
|-
| [[Peanut]] "Alex NG"
| tom?
|-
| [[Estacion]]
| tom?
|-
| [[Ivan]] avstängt
| Windows?
|-
| [[Olga]] avstängt
|-
| [[Alex]]
| Finns Alexmud fortfarande?
|}

=== Rack 6 ===
I mitten till höger.

{| style="border: 1px solid brown"
! colspan="2" | Rack 6
|-
! Namn
! Kommentar
|-
| Patchpaneler
|-
| Skärm
|-
| Ethernetswitchar
|-
| [[Stroganov]]
| Död Sun
|}

=== Rack 7 ===
Längst ut till höger.

{| style="border: 1px solid brown"
! colspan="2" | Rack 7
|-
! Namn
! Kommentar
|-
| [[Kerberos-1]]
| Kerberos-server
|-
| [[Brev]] avstängt
|-
| [[Poasdebian]]
| poa databas
|-
| [[Ns]] avstängt
| Ultra1 f.d. DNS
|-
| [[Eken]]
| bladserver, olika saker på olika blad
| Aktiva blad 20160817: 3,4,6(DNS),11,16
|}

== Drift ==

Det är Stacken [[Staff]] som står för driften av Stackens servrar. Har du frågor eller behöver hjälp så kontakta Staff via e-post, eller kom förbi en torsdag efter 19.30. Då brukar det finnas folk från Staff i [[Lokalen]].

== Kyla ==

Normalt kyls hallen till 20C av det stora kylaggregatet, anslutet till centralkylsystemet. Om det blir nåt fel tar nödkylan vid (vilket kan ses i Munin; temperaturen vid nödkylaggregatet blir klart lägre än i resten av hallen). Det orkar dock inte med hela maskinparken, så man måste då snarast stänga av alla icke-vitala sevrar.

Kunskap

2025-01-09T21:40:04Z

Duuqnd: Gör Frosts namn till en länk, eftersom det är mönstret här

== Kunskap ==
''Under staff-mötet 2011-05-19 kom vi fram till att det är bra om man har lite koll på vem som kan vad, vem man kan ropa på om något skiter sig''

=== Webb ===

* [[User:Nsg|Stefan Berggren]]
** Var med att flytta från den gamla webbservern [[Iglo]] till [[Cookie]] en gång i tiden, och sätter även just nu upp ersättaren [[rproxy]].
* [[User:kaj|Rasmus Kaj]]
** Skyldig till rätt mycket gammal stackenwebb.
* [[User:Duuqnd|John Lorentzson]]
** Har sätt och redigerat skriptet som tar emot medlemsansökningar, men vet inte vart skriptet ligger längre.

=== Mail ===

* [[User:magnus|Magnus Danielson]]
** Har gjort en del hack kring Mailman-web på tapas, men även CA/CERT-hantering för https.
* [[User:Nsg|Stefan Berggren]]
** Har byggt den nya lösningen mail-1 och mail-2, ref [[mail]]
* [[User:Frost|Martin Frost]]
** Har satt upp den ny-gamla mailman-installationen på Karamell.

=== AFS ===

* [[User:Nsg|Stefan Berggren]]
** Meckat lite med AFS även om han inte kan så mycket.

=== Matrix ===

* [[User:Nsg|Stefan Berggren]]
** Satte upp maskinen som kör både Matrix och Riot.
* [[User:kaj|Rasmus Kaj]]
** Har också någotsånär koll på hur det är uppsatt.

=== Nextcloud ===

* [[User:Nsg|Stefan Berggren]]
** Satte upp maskinen och har administrerar installationen själv ett tag.

=== DNS ===

* [[User:Nsg|Stefan Berggren]]
** Vet hur man hittar saker men är inte bästa kompis med alla gamla scripts.
* [[User:Duuqnd|John Lorentzson]]
** Vet inte hur det fungerar men kan göra ändringar utan att riva saker.

=== VM ===

* [[User:Nsg|Stefan Berggren]]
** Satte upp installationen tillsammans med fabian
* [[User:Fabian|Fabian Ström]]
** Satte upp installationen tillsammans med nsg

=== Raider & Twix ===

* Harald Barth
** Inblandad i installation
* [[User:Frost|Martin Frost]]
** Inblandad i installation
* [[User:Duuqnd|John Lorentzson]]
** Användare, har tillkomst och kan skapa VMs.
* [[User:hugova|Hugo Ameln]]
** Användare, har tillkomst och kan skapa VMs.

=== MediaWiki ===
''Den här sidan kör MediaWiki''

* [[User:Nsg|Stefan Berggren]]
** Satte upp det en gång i tiden, fortfarande jag som driftar.

=== Grafana & Graphite ===

* [[User:Nsg|Stefan Berggren]]
** Satt upp och driftar miljön
* [[User:Stellanl|Stellan Lagerström]]
** Har byggt sensorburkarna (Arduino) som sitter i hallen (på kabelstegen ovanför Cookie) och i terminalsalen (ovanför köksskåpen). Mäter temperaturer, luftfuktighet, koldioxidhalt, ljusnivåer och halldörrens lås.
** Har byggt HallOn, en Raspberry Pi med UPS som sitter i hallen (på väggen bredvid elcentralen). Håller i de två Arduino-burkarna och skickar mätvärden till Graphite. Programvara (Aquasensor) i Python.

=== Fingerwebb ===

* [[User:Nsg|Stefan Berggren]]
** Satt upp server och deploy-flöde, lite utveckling.
* [[User:kaj|Rasmus Kaj]]
** Skrivit det mesta koden.

Kunskap

2025-01-09T21:39:14Z

Duuqnd: Lite info om Twix & Raider och webb

== Kunskap ==
''Under staff-mötet 2011-05-19 kom vi fram till att det är bra om man har lite koll på vem som kan vad, vem man kan ropa på om något skiter sig''

=== Webb ===

* [[User:Nsg|Stefan Berggren]]
** Var med att flytta från den gamla webbservern [[Iglo]] till [[Cookie]] en gång i tiden, och sätter även just nu upp ersättaren [[rproxy]].
* [[User:kaj|Rasmus Kaj]]
** Skyldig till rätt mycket gammal stackenwebb.
* [[User:Duuqnd|John Lorentzson]]
** Har sätt och redigerat skriptet som tar emot medlemsansökningar, men vet inte vart skriptet ligger längre.

=== Mail ===

* [[User:magnus|Magnus Danielson]]
** Har gjort en del hack kring Mailman-web på tapas, men även CA/CERT-hantering för https.
* [[User:Nsg|Stefan Berggren]]
** Har byggt den nya lösningen mail-1 och mail-2, ref [[mail]]
* [[User:Frost|Martin Frost]]
** Har satt upp den ny-gamla mailman-installationen på Karamell.

=== AFS ===

* [[User:Nsg|Stefan Berggren]]
** Meckat lite med AFS även om han inte kan så mycket.

=== Matrix ===

* [[User:Nsg|Stefan Berggren]]
** Satte upp maskinen som kör både Matrix och Riot.
* [[User:kaj|Rasmus Kaj]]
** Har också någotsånär koll på hur det är uppsatt.

=== Nextcloud ===

* [[User:Nsg|Stefan Berggren]]
** Satte upp maskinen och har administrerar installationen själv ett tag.

=== DNS ===

* [[User:Nsg|Stefan Berggren]]
** Vet hur man hittar saker men är inte bästa kompis med alla gamla scripts.
* [[User:Duuqnd|John Lorentzson]]
** Vet inte hur det fungerar men kan göra ändringar utan att riva saker.

=== VM ===

* [[User:Nsg|Stefan Berggren]]
** Satte upp installationen tillsammans med fabian
* [[User:Fabian|Fabian Ström]]
** Satte upp installationen tillsammans med nsg

=== Raider & Twix ===

* Harald Barth
** Inblandad i installation
* Martin Frost
** Inblandad i installation
* [[User:Duuqnd|John Lorentzson]]
** Användare, har tillkomst och kan skapa VMs.
* [[User:hugova|Hugo Ameln]]
** Användare, har tillkomst och kan skapa VMs.

=== MediaWiki ===
''Den här sidan kör MediaWiki''

* [[User:Nsg|Stefan Berggren]]
** Satte upp det en gång i tiden, fortfarande jag som driftar.

=== Grafana & Graphite ===

* [[User:Nsg|Stefan Berggren]]
** Satt upp och driftar miljön
* [[User:Stellanl|Stellan Lagerström]]
** Har byggt sensorburkarna (Arduino) som sitter i hallen (på kabelstegen ovanför Cookie) och i terminalsalen (ovanför köksskåpen). Mäter temperaturer, luftfuktighet, koldioxidhalt, ljusnivåer och halldörrens lås.
** Har byggt HallOn, en Raspberry Pi med UPS som sitter i hallen (på väggen bredvid elcentralen). Håller i de två Arduino-burkarna och skickar mätvärden till Graphite. Programvara (Aquasensor) i Python.

=== Fingerwebb ===

* [[User:Nsg|Stefan Berggren]]
** Satt upp server och deploy-flöde, lite utveckling.
* [[User:kaj|Rasmus Kaj]]
** Skrivit det mesta koden.

Kunskap

2025-01-09T21:26:18Z

Duuqnd: Duuqnd kan ändra i DNS

== Kunskap ==
''Under staff-mötet 2011-05-19 kom vi fram till att det är bra om man har lite koll på vem som kan vad, vem man kan ropa på om något skiter sig''

=== Webb ===

* [[User:Nsg|Stefan Berggren]]
** Var med att flytta från den gamla webbservern [[Iglo]] till [[Cookie]] en gång i tiden, och sätter även just nu upp ersättaren [[rproxy]].
* [[User:kaj|Rasmus Kaj]]
** Skyldig till rätt mycket gammal stackenwebb.

=== Mail ===

* [[User:magnus|Magnus Danielson]]
** Har gjort en del hack kring Mailman-web på tapas, men även CA/CERT-hantering för https.
* [[User:Nsg|Stefan Berggren]]
** Har byggt den nya lösningen mail-1 och mail-2, ref [[mail]]
* [[User:Frost|Martin Frost]]
** Har satt upp den ny-gamla mailman-installationen på Karamell.

=== AFS ===

* [[User:Nsg|Stefan Berggren]]
** Meckat lite med AFS även om han inte kan så mycket.

=== Matrix ===

* [[User:Nsg|Stefan Berggren]]
** Satte upp maskinen som kör både Matrix och Riot.
* [[User:kaj|Rasmus Kaj]]
** Har också någotsånär koll på hur det är uppsatt.

=== Nextcloud ===

* [[User:Nsg|Stefan Berggren]]
** Satte upp maskinen och har administrerar installationen själv ett tag.

=== DNS ===

* [[User:Nsg|Stefan Berggren]]
** Vet hur man hittar saker men är inte bästa kompis med alla gamla scripts.
* [[User:Duuqnd|John Lorentzson]]
** Vet inte hur det fungerar men kan göra ändringar utan att riva saker.

=== VM ===

* [[User:Nsg|Stefan Berggren]]
** Satte upp installationen tillsammans med fabian
* [[User:Fabian|Fabian Ström]]
** Satte upp installationen tillsammans med nsg

=== MediaWiki ===
''Den här sidan kör MediaWiki''

* [[User:Nsg|Stefan Berggren]]
** Satte upp det en gång i tiden, fortfarande jag som driftar.

=== Grafana & Graphite ===

* [[User:Nsg|Stefan Berggren]]
** Satt upp och driftar miljön
* [[User:Stellanl|Stellan Lagerström]]
** Har byggt sensorburkarna (Arduino) som sitter i hallen (på kabelstegen ovanför Cookie) och i terminalsalen (ovanför köksskåpen). Mäter temperaturer, luftfuktighet, koldioxidhalt, ljusnivåer och halldörrens lås.
** Har byggt HallOn, en Raspberry Pi med UPS som sitter i hallen (på väggen bredvid elcentralen). Håller i de två Arduino-burkarna och skickar mätvärden till Graphite. Programvara (Aquasensor) i Python.

=== Fingerwebb ===

* [[User:Nsg|Stefan Berggren]]
** Satt upp server och deploy-flöde, lite utveckling.
* [[User:kaj|Rasmus Kaj]]
** Skrivit det mesta koden.

Användare:Duuqnd

2025-01-09T21:24:15Z

Duuqnd: Created page with "John Lorentzson (Duuqnd) är en varelse som inte kan hålla käft om Lisp/Smalltalk-familjerna."

John Lorentzson (Duuqnd) är en varelse som inte kan hålla käft om Lisp/Smalltalk-familjerna.

Ny Supersture

2025-01-09T21:18:17Z

Duuqnd: Uppdatera mail delen eftersom alias nu ligger i github och inte afs

Ny Supersture
Hur man uppgraderar en medlem till staffmedlem med root- och adminbittar.

Ordning på passwd och afs spelar roll!

bra att ha i alla steg nedan innan man börjar:

module add $EDITOR rcs gmake afs heimdal
= kerberos (inga speciella bittar behövs innan) =

Använd helst Heimdal Kerberos för detta.

$kadmin -p ${USER}/admin
kadmin>add luser/admin
kadmin>add luser/root
Dessutom ska man gå in i serverhallen, kopplan in en terminal till kerberosmastern och lägga till den nya admininstansen i /var/heimdal/kadmind.acl. Kom ihåg att logga ut

= passwd =
Man skall lägga till ett passwd-entry för admin-instansen. Detta är för att admin skriver filer i filsystemet, och det skall stå en ägare på dessa filer.

use uid > 18800

Notera att master.passwd är rcs-hanterad!!!

$cd /afs/stacken.kth.se/admin/passwd
$$EDITOR master.passwd
$make
Supersturar skall ha användarnamn med stora bokstäver

= afs (med adminbittar) =
$ pts createuser luser.admin -id $UID
$ pts adduser luser.admin system:administrators
$ pts adduser luser staff
Addera luser/admin till filen /usr/afs/etc/UserList på alla AFS servrar (fil + vldb). Just nu är detta [mayo milko hot dog hamburger fries fishburger] men listan är dynamiskt.

Kommando för detta:

$for server in ALL_AFSSERVERS; do
bos adduser $server luser/admin
done
= .klogin =
$ cd /afs/.stacken.kth.se/common/root
$ $EDITOR klogin.master
$ make
$ vos rele common
server lägger man till om användaren skall vara root på servermaskiner.

= mail =
Editera aliases i https://github.com/stacken/stacken-ansible-mail/tree/master/hosts/group_vars/mail/mailing-lists.yml (kan bara synas av de i Stacken's Github organisation som har fått tillstånd).

lägg till på staff-listan, kanske också på andra listor