stackenwiki - Användarbidrag [sv]

Ny Användare

2026-01-17T12:07:50Z

Kaj: /* Finns användaren i finger? */

== Förberedelse ==

==== Har dom skrivit på? ====

Det finns två papper som alla som har ett konto ska skriva på, det första är [https://intra.kth.se/it/natverk/regler-policys/ansvarsforbindelse-1.27164 KTH:s ansvarsförbindelse]. Det ska skrivas på även om personen redan har skrivit på en och gett till KTH. Vi vill ha ett eget exemplar. Det andra pappret är vårt eget och det ligger på /afs/stacken.kth.se/home/stacken/ansvar. Filen heter ansvar.ps. Övre halvan räcker för vanliga användare.

LEGITIMATION MÅSTE KOLLAS!!

=== Finns användaren i finger? ===
Se till att användaren finns i finger.json, filen finns i git repot /afs/stacken.kth.se/home/stacken/Private/finger_txt/.

Se till att användarnamnet inte har paranteser runt sig längre (används för att flagga användare utan ansvarsförbindelse).
Användarnamnet måste bestå av enbart gemener a-z, siffror, bindestreck eller understreck. Dessutom bör det börja på en bokstav. `[a-z][a-z0-9_-]*`, inga stora bokstäver, mellanrum, eller fantasifulla unicodesymboler (detta är en medveten begränsning i fingerwebb för att användarnamn ska fungera även i äldre (numera museala) datorer och som epostadresser, etc).

== make_user ==
Detta skript lägger till användaren i afs, och kerberos databasen samt så skapar det hens home-dir i /afs/stacken.kth.se/home.
För att kunna utföra detta steg så behöver man ha:
1. kerberos-admin-tickets
2. openafs
3. mit-kerberos eller heimdal-kerberos
4. ligga i någon magisk afs-pts grupp.

Här är vad som ska göras:
Checka ut koden från forgejo
$ git clone https://git.stacken.kth.se/Stacken/make-user
Följ instruktionerna i README.md.

För att användaren ska kunna logga in på en dator måste användaren även finnas med i datorns locala användardatabas. Den uppdateras på de flesta datorer från ett hourly-script, vill man inte vänta en timme får man köra det manuellt. På en arbetsstation i lokalen:

/etc/cron.hourly/update-stacken-passwd-db-deb

== Fingerweb ==
Som det beskrevs innan behöver användarnamnet i finger.json vara utan stor bokstav och utan paranterser.
Det krävs också att i någon fingerweb-gui meny klicka en checkbox som reflekterar att ansvarsförbindelsen är påskriven.
Nu (efter en stund host host) kan användaren nollställa sitt lösenord till "finger.stacken.kth.se/"

== Old (Ingen make-user)==
Innan 1 september 2016 så användes den här gamla metoden för att sätta upp en ny användare, enklast är att du använder ''make_user'' här ovan.

''Hur man skapar konto åt en ny medlem/användare''

Ordning på passwd och afs spelar roll! Kom ihåg att stoppa in passwd-entry. saker går sönder++ annars!

=== Förberedelse ===

==== Mjukvara ====

Du vill ha tillgång till CSV, GNU Make, afs samt heimdal på din lokala maskin. Sitter du på en solarismaskin kan du få tillgång till de med hjälp av:

module add cvs
module add gmake
module add afs
module add heimdal

Alla steg nedan (förutom hourly) kräver admin-bittar. Därför kan det vara bra att göra följande först:

$ pagsh
$ kauth ${USER}/admin

=== finger.txt ===

Om inte användaren finns i finger.txt redan är det lämpligt att stoppa in personen där. Kontrollera även begärt användarnamn mot /etc/passwd

$ $EDITOR /afs/stacken.kth.se/home/stacken/Private/finger.txt

=== Kerberos ===

Nu när man vet att användarnamnet är ledigt kan man skapa Kerberosprincipalen:

$ kadmin -p ${USER}/admin
kadmin> add luser
[expiredate == $NEXTYEAR-03-01]

=== Passwd ===

Körs på valfri maskin med admin-biljetter.

Använd 18000 < uid < 18799 (Om det är fullt, fortsätt att läs uppåt i filen tills du hittar ett hål. I dag finns det en del lediga id:n runt 18580), dvs stoppa in närmast före guest. Vanliga användare ska skrivas med lowercase (små bokstäver).

$ cd /afs/stacken.kth.se/admin/passwd
$ $EDITOR master.passwd
$ make

Bra skript för att hitta lediga nummer
for n in `seq 18000 19000`; do if ! grep -q $n master.passwd; then echo $n; fi; done

=== AFS ===

Nu kan du skapa användaren. Denna skapar volym, monteringspunkter och pts-entries
''(skriptet använder fs, pts, vos, afs och standard unixkommandon, förusätter att du har adminbiljetter).''

$ /afs/stacken.kth.se/src/script/createuser <luser> <server> <part> [<quota>]
(def quota = 50000)
$ vos release home

==== Bra kommandon för ovanstående ====

Lista partitioner på en afs-server
vos listpart -server beef.stacken.kth.se

Listar alla volymer på en server
vos listvol -server beef.stacken.kth.se

Samma som ovan fast bara för en partition
vos listvol -server beef.stacken.kth.se -partition vicepb

=== Epost ===

En användare innebär en epostadress $USER@stacken.kth.se. Användaren bör få välja själv om epost dit ska hamna på ett redan existerande (externt) epostkonto (kanske @kth.se?) eller på stackens imapserver.

För att skicka vidare epost logga in som root på vingummi och lägg in adressen i /var/spool/mail/forwardfiles/$USER.

==== IMAP ====

Vill användaren ha ett IMAP-konto måste man först skapa kontot på IMAP-servern m h a dess createuser-script:

$ /afs/stacken.kth.se/admin/mail/imap/createmailbox <user> [<quota>]

I forwardfilen ska det stå $USER@imap.stacken.kth.se.

==== mx-ldap ====

Man måste också berätta för KTH:s mx-system att det nya kontot finns. Se README i /afs/stacken.kth.se/admin/mail för detaljer om hur man gör det.

=== Färdig! ===

Nu har användaren ett konto. Om man vill att kontot funkar omedelbums så ska man se till att maskinen denne vill logga in på har kört hourly, annars får man vänta en liten stund tills alla maskiner hämtat nya kopior av passwd

Ny Användare

2026-01-17T12:05:55Z

Kaj: /* Finns användaren i finger? */ Tydligare om användarnamn

== Förberedelse ==

==== Har dom skrivit på? ====

Det finns två papper som alla som har ett konto ska skriva på, det första är [https://intra.kth.se/it/natverk/regler-policys/ansvarsforbindelse-1.27164 KTH:s ansvarsförbindelse]. Det ska skrivas på även om personen redan har skrivit på en och gett till KTH. Vi vill ha ett eget exemplar. Det andra pappret är vårt eget och det ligger på /afs/stacken.kth.se/home/stacken/ansvar. Filen heter ansvar.ps. Övre halvan räcker för vanliga användare.

LEGITIMATION MÅSTE KOLLAS!!

=== Finns användaren i finger? ===
Se till att användaren finns i finger.json, filen finns i git repot /afs/stacken.kth.se/home/stacken/Private/finger_txt/.

Se till att användarnamnet inte har paranteser runt sig längre (används för att flagga användare utan ansvarsförbindelse).
Användarnamnet måste bestå av enbart gemener a-z, siffror, bindestreck eller understreck `[a-z0-9_-]+`, inga stora bokstäver, mellanrum, eller fantasifulla unicodesymboler (detta är en medveten begränsning i fingerwebb för att användarnamn ska fungera även i äldre (numera museala) datorer och som epostadresser, etc).

== make_user ==
Detta skript lägger till användaren i afs, och kerberos databasen samt så skapar det hens home-dir i /afs/stacken.kth.se/home.
För att kunna utföra detta steg så behöver man ha:
1. kerberos-admin-tickets
2. openafs
3. mit-kerberos eller heimdal-kerberos
4. ligga i någon magisk afs-pts grupp.

Här är vad som ska göras:
Checka ut koden från forgejo
$ git clone https://git.stacken.kth.se/Stacken/make-user
Följ instruktionerna i README.md.

För att användaren ska kunna logga in på en dator måste användaren även finnas med i datorns locala användardatabas. Den uppdateras på de flesta datorer från ett hourly-script, vill man inte vänta en timme får man köra det manuellt. På en arbetsstation i lokalen:

/etc/cron.hourly/update-stacken-passwd-db-deb

== Fingerweb ==
Som det beskrevs innan behöver användarnamnet i finger.json vara utan stor bokstav och utan paranterser.
Det krävs också att i någon fingerweb-gui meny klicka en checkbox som reflekterar att ansvarsförbindelsen är påskriven.
Nu (efter en stund host host) kan användaren nollställa sitt lösenord till "finger.stacken.kth.se/"

== Old (Ingen make-user)==
Innan 1 september 2016 så användes den här gamla metoden för att sätta upp en ny användare, enklast är att du använder ''make_user'' här ovan.

''Hur man skapar konto åt en ny medlem/användare''

Ordning på passwd och afs spelar roll! Kom ihåg att stoppa in passwd-entry. saker går sönder++ annars!

=== Förberedelse ===

==== Mjukvara ====

Du vill ha tillgång till CSV, GNU Make, afs samt heimdal på din lokala maskin. Sitter du på en solarismaskin kan du få tillgång till de med hjälp av:

module add cvs
module add gmake
module add afs
module add heimdal

Alla steg nedan (förutom hourly) kräver admin-bittar. Därför kan det vara bra att göra följande först:

$ pagsh
$ kauth ${USER}/admin

=== finger.txt ===

Om inte användaren finns i finger.txt redan är det lämpligt att stoppa in personen där. Kontrollera även begärt användarnamn mot /etc/passwd

$ $EDITOR /afs/stacken.kth.se/home/stacken/Private/finger.txt

=== Kerberos ===

Nu när man vet att användarnamnet är ledigt kan man skapa Kerberosprincipalen:

$ kadmin -p ${USER}/admin
kadmin> add luser
[expiredate == $NEXTYEAR-03-01]

=== Passwd ===

Körs på valfri maskin med admin-biljetter.

Använd 18000 < uid < 18799 (Om det är fullt, fortsätt att läs uppåt i filen tills du hittar ett hål. I dag finns det en del lediga id:n runt 18580), dvs stoppa in närmast före guest. Vanliga användare ska skrivas med lowercase (små bokstäver).

$ cd /afs/stacken.kth.se/admin/passwd
$ $EDITOR master.passwd
$ make

Bra skript för att hitta lediga nummer
for n in `seq 18000 19000`; do if ! grep -q $n master.passwd; then echo $n; fi; done

=== AFS ===

Nu kan du skapa användaren. Denna skapar volym, monteringspunkter och pts-entries
''(skriptet använder fs, pts, vos, afs och standard unixkommandon, förusätter att du har adminbiljetter).''

$ /afs/stacken.kth.se/src/script/createuser <luser> <server> <part> [<quota>]
(def quota = 50000)
$ vos release home

==== Bra kommandon för ovanstående ====

Lista partitioner på en afs-server
vos listpart -server beef.stacken.kth.se

Listar alla volymer på en server
vos listvol -server beef.stacken.kth.se

Samma som ovan fast bara för en partition
vos listvol -server beef.stacken.kth.se -partition vicepb

=== Epost ===

En användare innebär en epostadress $USER@stacken.kth.se. Användaren bör få välja själv om epost dit ska hamna på ett redan existerande (externt) epostkonto (kanske @kth.se?) eller på stackens imapserver.

För att skicka vidare epost logga in som root på vingummi och lägg in adressen i /var/spool/mail/forwardfiles/$USER.

==== IMAP ====

Vill användaren ha ett IMAP-konto måste man först skapa kontot på IMAP-servern m h a dess createuser-script:

$ /afs/stacken.kth.se/admin/mail/imap/createmailbox <user> [<quota>]

I forwardfilen ska det stå $USER@imap.stacken.kth.se.

==== mx-ldap ====

Man måste också berätta för KTH:s mx-system att det nya kontot finns. Se README i /afs/stacken.kth.se/admin/mail för detaljer om hur man gör det.

=== Färdig! ===

Nu har användaren ett konto. Om man vill att kontot funkar omedelbums så ska man se till att maskinen denne vill logga in på har kört hourly, annars får man vänta en liten stund tills alla maskiner hämtat nya kopior av passwd

Main Page

2025-05-29T19:34:19Z

Kaj: länk till klienter

Välkommen till [http://www.stacken.kth.se Datorföreningen Stackens] wiki!

Wikin är ett centralt ställe med information om hur saker funkar, vad saker ligger, vad saker körs o.s.v...
README:s på AFS är trevliga men långt från lika tillgängliga som på en webbsida/wiki, speciellt för nya medlemmar. En sak att tänka på är att wiki:n är en publik resurs, skriv inte några känsliga uppgifter här.

== Länkar ==

* [[:Category:Maskiner|Stackens maskiner]]
* [[Kerberos och AFS för användare]]
* [[Installera en ny server]] och kerberos/afs för [[klienter]]
* [[Adminintroduktion]]
* [[Ny Användare]]
* [[Ny Supersture]]
* [[Hall|Stackens Hall]]
* [[Kunskap|Kunskapsbanken - vem kan vad?]]
* [[Inköp]]
* [[Mail]]
* [[Grafana]]
* [[Vask]] demonterings-instruktioner

== Vill du hjälpa till att skriva? ==

Om du vill hjälpa till att skiva så kontakta [[User:Nsg]], kontoregistrering kan bara en Wiki Admin göra för att förhindra Spammare.

Användare:Kaj

2025-02-13T22:36:40Z

Kaj: /* Mina andra hem på nätet */

Jag heter Rasmus Kaj och är stackenmedlem sedan sent 1990-tal. Styrelsemedlem 2012 och sekreterare en del av de åren. KTH-anställd på GVS IT sedan tidigt 2000-tal. Dropout från civingstudier elektroteknik på KTH, funderar ibland på att droppa in igen ...

== Mina andra hem på nätet ==

* [https://rasmus.krats.se/RasmusKaj Rasmus Kaj]
* [https://codeberg.org/rkaj Min kod på codeberg]
* [https://github.com/kaj Min kod på github]
* [https://mastodon.nu/@rkaj Mina toots på mastodon]

Kerberos och AFS för användare

2024-09-01T11:13:57Z

Kaj: Acl:er och grupper i afs (fs och pts)

Här beskrivs vad man som användare behöver göra för att smidigt kunna logga in på stakens servrar och komma åt sina filer.

Till att börja med behöver man ''kerberosbiljetter''. Förhoppningsvis har den dator du vill logga in från (en KTH-dator, din privata dator, eller något annat) redan kerberos installerat. Prova såhär:

> kinit ${USER:?}@STACKEN.KTH.SE

Där ${USER:?} ska vara ditt användarnamn *på stacken*. Om ditt användanamn på din maskin är något annat måste du skriva ditt stackenanvändarnamn i stället för att använda en miljövariabel.

Om kommandot frågar efter ett lösenord så är det som det ska, ange ditt unixlösenord på stacken. Om du får ett meddelande i stil med "command not found" så behöver du installera kerberos.

Att logga in på stackens skalserver ska vara så enkelt som:

> ssh shell.stacken.kth.se

För att det ska fungera kan det behövas lite konfiguration. Lägg in ett stycke som ser ut såhär i en fil som heter `~/.ssh/config` på din dator:

Host shell.stacken.kth.se
PasswordAuthentication no
PubkeyAuthentication no
GSSAPIAuthentication yes
GSSAPIKeyExchange yes
GSSAPIDelegateCredentials yes
GSSAPIRenewalForcesRekey yes
GSSAPITrustDns yes

Det ''borde'' vara tillräckligt, så att du kan köra ssh enligt ovan och direkt få de behörigheter du behöver för att läsa och skriva dina filer på stackens skalserver.

Om du har ett annat användarnamn på Stacken än på din lokala dator så kan du lägga in följande rad också, där myusername är ditt användarnamn på Stacken:

User myusername

Om du använder flera olika kerberosidentiteter, t ex för att logga in på andra system som använder kerberos eller logga in som root på stackensystem kan du även behöva en rad som ser ut såhär:

GSSAPIClientIdentity myname@STACKEN.KTH.SE

== Annan realm ==

Om du vill kan du ge din kerberosinstans från en annan realm, t ex you@KTH.SE rättigheter att komma åt ditt stackenkonto och vice versa. Det består av två delar, vi börjar med filsystemet.

=== Acl:er i afs ===

Afs hantera rättigheterna via acl:er (access controll lists), dessa kontrolloreras med kommandot ''fs''.
Du kan köra ''fs help'' för att lista alla subkoomandon (det hanterar inte bara acl:er, utan även andra former av "egenadministration" av afs).
Vi börjar med att titta på vilka rättigheter som finns:

% fs listacl
Access list for . is
Normal rights:
kaj:remote-users rlidwk
system:administrators rlidwka
system:anyuser rl
kaj rlidwka

Subkommandot "listacl" kan även förkortas "la".
Här ser vi att jag (kaj) och något som heter "system:administrators" har alla rättigheter (rlidwka betyder read, list, insert, delete, lock, administer), att något som heter "system:anyuser" får läsa (read, list) filer. Dessutom finns något som heter "kaj:remote-users" som får läsa och skriva men inte administrera.
Saker som heter något med kolon är ''grupper'' som kan hanteras med kommantot ''pts''.

Så för att ge mitt kth.se-konto rätt att använda min hemkatalog på stacken gör jag:

% pts add kaj@kth.se kaj:remote-users

Om det inte blir något felmeddelande så bör det ha gått bra. Vi kan kolla vilka som är med i gruppen:

% pts m kaj:remote-users
Members of kaj:remote-users (id: -15065) are:
kaj@kth.se

Kerberos och AFS för användare

2024-08-11T19:48:15Z

Kaj:

Kerberos och AFS för användare

2024-08-11T15:53:05Z

Kaj: En början: kinit och ssh

Main Page

2024-08-11T15:37:01Z

Kaj: /* Länkar */ Ny sida: Kerberos och afs för användare

Välkommen till [http://www.stacken.kth.se Datorföreningen Stackens] wiki!

Wikin är ett centralt ställe med information om hur saker funkar, vad saker ligger, vad saker körs o.s.v...
README:s på AFS är trevliga men långt från lika tillgängliga som på en webbsida/wiki, speciellt för nya medlemmar. En sak att tänka på är att wiki:n är en publik resurs, skriv inte några känsliga uppgifter här.

== Länkar ==

* [[:Category:Maskiner|Stackens maskiner]]
* [[Kerberos och AFS för användare]]
* [[Installera en ny server]]
* [[Adminintroduktion]]
* [[Ny Användare]]
* [[Ny Supersture]]
* [[Hall|Stackens Hall]]
* [[Kunskap|Kunskapsbanken - vem kan vad?]]
* [[Inköp]]
* [[Mail]]
* [[Grafana]]
* [[Vask]] demonterings-instruktioner

== Vill du hjälpa till att skriva? ==

Om du vill hjälpa till att skiva så kontakta [[User:Nsg]], kontoregistrering kan bara en Wiki Admin göra för att förhindra Spammare.

Ask

2023-08-24T19:21:03Z

Kaj: Ask blev aldrig av

Ask var tänkt att bli oVirt Master och ligga på [[Eken]]. Dessa planer blev aldrig av, Stacken kör virtualisering på andra sätt.

== Sätt upp maskinen ==

* Sätt upp CentOS 7.1 på valfritt sätt, t.ex. mha PXE install
* yum install epel-release
* yum install fail2ban # så det blir lite tyst i loggen
* Installera upp enligt https://www.ovirt.org/download/

[[Category: Maskiner]]
[[Category: oVirt]]
[[Category: Virtualisering]]

Hallon

2023-08-04T18:41:27Z

Kaj: Länk till sidan om grafana

En Raspberry Pi som kan slå på hallen efter ett strömavbrott, och mäter inomhusklimat etc. i lokalen.

Kör Raspberry Pi OS (Debian 11 Bullseye), Sensornode-programvara i Python som samlar data och skickar till [[grafana|grafana.stacken.kh.se]].

Hårdvara är en RPi 3B i låda för DIN-skena. Den har ett 24V-kragg, kopplat till två blybatterier.
Den har även ett kort med relä och liten display.

Nätverk är WiFi via KTH:s IoT-nät. Den kör Tailscale-VPN för att vara åtkomlig utifrån. Just nu Stellans personliga; snart Stackens.

Givarna sitter på två st Arduino som är anslutna med USB:

* En är den gamla som suttit i hallen sedan urminnes (tidigare via Cookie). Mäter temp, ljus och lås i datorhallen.
* Den andra är en överbliven klimat-box fr Johannas Stadsodlingar. Den sitter på väggen ovanför pentryt, och mäter Temp, RH, CO2-halt och ljus. Den har också blinkenlights: Blå=igång, Grön=mäter just nu, Gul=problem med en givare, Röd=larm.

[[Category:Maskiner]]

Raider

2023-08-04T09:03:39Z

Kaj:

'''Raider''' (och så småningom '''Twix''') är fysiska maskiner för att hosta virutuella maskiner.

qemu virtualiserar diverse devicer.

kvm (kärnamodul) virtualiserar cpu.

libvirt-daemon managerar hela klabbet.

Vi har installerat `libvirt-daemon`, `libvirt-clients`, och `libvirt-daemon-system`.

Kommandot `virsh list` visar vilka virtuella maskiner som finns.

Det behövs en brygga för nät (kan vara gemensam 234bridge för alla virtuella maskiner som ska ha tillgång till routat stackennät). Maskinen har två fysiska interface, så planen är att låta det ena (eth0) användas direkt på raider medans det andra (eth1) kopplas till bryggan och därmed de virtuella maskinerna.

Varje maskin behöver en macadress och en virtuell disk.

[[Category:Maskiner]]
[[Category:Virtualisering]]

Raider

2023-08-04T08:50:36Z

Kaj:

'''Raider''' (och så småningom '''Twix''') är fysiska maskiner för att hosta virutuella maskiner.

qemu virtualiserar diverse devicer.

kvm (kärnamodul) virtualiserar cpu.

libvirt-daemon managerar hela klabbet.

Vi har installerat `libvirt-daemon`, `libvirt-clients`, och `libvirt-daemon-system`.

Kommandot `virsh list` visar vilka virtuella maskiner som finns.

Det behövs en brygga för nät (kan vara gemensam 234bridge för alla virtuella maskiner som ska ha tillgång till routat stackennät).

Varje maskin behöver en macadress och en virtuell disk.

[[Category:Maskiner]]
[[Category:Virtualisering]]

Karamell

2023-08-04T08:45:20Z

Kaj: Created page with "'''Karamell''' kör mailman, och står för en del av listhanteringen i stackens mail-system. Karamell är en virtuell maskin som kör på marlin. Category: Maskin..."

'''Karamell''' kör mailman, och står för en del av listhanteringen i stackens [[mail]]-system. Karamell är en virtuell maskin som kör på [[marlin]].

[[Category: Maskiner]]

Marlin

2023-08-04T08:40:58Z

Kaj: Listat virtuella maskiner

'''Marlin''' är en fysisk maskin som kör virtualla maskiner.

Marlin är för tillfället en ganska vanilla CentOS installation med KVM och ZFS som används för flertalet VMs. Uppsatt ganska likt enligt modellen på [[KVM-Hosting]] men planen är att längre fram kolla på andra mer moderna lösningar som är smidigare att administrera, t.ex. https://maas.io

== Virtuella maskiner ==

2023-08-04 kör följande maskiner på marlin:

* [[mail-1]]
* [[fingerweb]]
* [[frost-discourse]]
* [[karamell]]
* [[graphite]]
* [[mjukglass]]
* [[chat]]
* [[rproxy]]
* [[mail-2]]
* [[pfsense]]
* [[mat]]
* [[nextcloud]]
* [[meet2]]
* [[karspexet-ampel]]

[[Category: Maskiner]]
[[Category: oVirt]]
[[Category: Virtualisering]]

Marlin

2023-08-04T08:36:57Z

Kaj:

Kategori:Virtualisering

2023-08-04T08:35:42Z

Kaj: Created page with "Stacken kör (i alla fall än så länge) ganska ostrukturerad virtualisering. I den här kategorin ingår maskiner som kör (eller har kört eller är på väg att börja k..."

Stacken kör (i alla fall än så länge) ganska ostrukturerad virtualisering. I den här kategorin ingår maskiner som kör (eller har kört eller är på väg att börja köra) någon sorts virtualisering.

Ask

2023-08-04T08:32:18Z

Kaj:

Ask är oVirt Master och ligger på [[Eken]]

== Sätt upp maskinen ==

* Sätt upp CentOS 7.1 på valfritt sätt, t.ex. mha PXE install
* yum install epel-release
* yum install fail2ban # så det blir lite tyst i loggen
* Installera upp enligt https://www.ovirt.org/download/

[[Category: Maskiner]]
[[Category: oVirt]]
[[Category: Virtualisering]]

Marlin

2023-08-04T08:31:43Z

Kaj:

Marlin är för tillfället en ganska vanilla CentOS installation med KVM och ZFS som används för flertalet VMs. Uppsatt ganska likt enligt modellen på [[KVM-Hosting]] men planen är att längre fram kolla på andra mer moderna lösningar som är smidigare att administrera, t.ex. https://maas.io

[[Category: Maskiner]]
[[Category: oVirt]]
[[Category: Virtualisering]]

Twix

2023-08-04T08:29:06Z

Kaj:

#REDIRECT [[Raider]]
[[Category:Maskiner]]
[[Category:Virtualisering]]

Raider

2023-08-04T08:28:22Z

Kaj:

'''Raider''' (och så småningom '''Twix''') är servrar för att hosta virutuella maskiner.

qemu virtualiserar diverse devicer.

kvm (kärnamodul) virtualiserar cpu.

libvirt-daemon managerar hela klabbet.

Vi har installerat `libvirt-daemon`, `libvirt-clients`, och `libvirt-daemon-system`.

Kommandot `virsh list` visar vilka virtuella maskiner som finns.

Det behövs en brygga för nät (kan vara gemensam 234bridge för alla virtuella maskiner som ska ha tillgång till routat stackennät).

Varje maskin behöver en macadress och en virtuell disk.

[[Category:Maskiner]]
[[Category:Virtualisering]]

Nemo

2023-08-04T08:27:52Z

Kaj:

Nemo är en ny sever (våren 2021) för [[KVM-Hosting]] (eller annan virtualisering?). Inloggning med kerberos. [[user:haba|haba]], [[user:nsg|nsg]] och [[user:kaj|kaj]] har koll (och kommer in som root med rootprincipaler). Man kommer (nog?) inte att kunna logga in på nemo som vanlig användare (däremot kommer den nog att köra en skalserver i sin virtualisering).

För lagring finns ''ocean'', en zpool på 9 TB.

Nätinterfacet ''br0'' är en brygga som håller IP och ligger på stacken-nät.

[[Category: Maskiner]]
[[Category: Virtualisering]]

Twix

2023-08-04T07:44:31Z

Kaj: Redirected page to Raider

#REDIRECT [[Raider]]
[[Category:Maskiner]]

Hall

2023-08-04T07:43:03Z

Kaj: /* Rack 4 */

== Stackens hall ==

Stacken har en egen datorhall med många olika servrar i, vi står för en mängd med tjänster som e-post, webbsidor, ftp, afs, kerberos, o.s.v. De flesta maskinerna i hallen är stackens som sköter driften av stackens olika system men vi tillhandahåller även plats för föreningar och sektioner samt enskilda medlemmar.

== Layout ==

Vi har i dag sju rack i rummet. Begränsningar som finns är plats, ström och kyla. I dag är de två senare det större problemet.

{| align="center" style="text-align:center; border: 0px"
|    
| Rack 1
|    
| Rack 5
|    
| Nödkyla
|-
|
| Rack 2
|
| Rack 6
|
| Kyla
|-
|
| Rack 3
|
| Rack 7
|
|
|-
|
| Rack 4
|
|
|
| EL
|}

=== Rack 1 ===
Du finner racket längs in till vänster, förutom maskiner så sitter det ett tangentbord samt ett flertal disklådor för [[IMAP]] och [[Mutton]].

{| style="border: 1px solid black"
! colspan="2" | Rack 1
|-
! Namn
! Kommentar
|-
| [[IMAP]]
| Mail
|-
| [[IMAP]]s disk
|-
| [[ivy-mike]]
| Kårspexet (än så länge, 2014-09, den skarpa kårspexmaskinen)
|-
| [[Glass]]
| Datasektionen
|-
| Tangentbordshylla
|-
| [[Udon]]
| Privat maskin
|-
|
|-
| [[Cookie]]
| Webbserver (nya)
|-
|
|-
| [[Kerberos-2]]
| Kerberos-server
|}

=== Rack 2 ===
Du finner racket näst längst in till vänster, förutom maskiner så sitter det en skärm.

{| style="border: 1px solid brown"
! colspan="2" | Rack 2
|-
! Namn
! Kommentar
|-
| [[Kvikklunsj]]/[[Hot]]
| AFS-VLDB (ovanpå racket)
|-
| död HW
|-
| Skärm
| diverse användningsområden...
|-
| [[anoncvs]]
| OpenBSD avstängt sedan länge
|-
| [[Saka]]
| Kårspexet, mansaxel
|-
| [[Ostkaka]] ??
| Privat (vem?) / f.d. kårspexet
|-
| [[Mount-Kilimanjaro]] (till vänster)
| KVM-imageserver
|-
| [[Beef]] (till höger)
| AFS-filserver
|}

=== Rack 3 ===
Du finner racket näst längst ut till vänster.

{| style="border: 1px solid blue"
! colspan="2" | Rack 3
|-
! Namn
! Kommentar
|-
| Död rackPC
|-
| Gammal Ultra1
|-
| [[Elvira]]
| PDP-11-emulator
|-
|
|-
| [[Mhount-everest]] (till vänster)
| AFS-server
|-
| [[Bure]] (F.d. Oyster) (till höger)
| OSM-server
|}

=== Rack 4 ===
Du finner racket längst ut till vänster, förutom maskiner så sitter det en skärm.

{| style="border: 1px solid brown"
! colspan="2" | Rack 4
|-
! Namn
! Kommentar
|-
| [[Fishburger]]
| AFS-VLDB
|-
| [[Raider]]
| Virtualisering
|-
| [[Twix]]
| Virtualisering
|-
| HD förvaring
|-
| Skärm
|-
| [[Vingummi]]
| Epostserver
|-
| Död DL380
|-
| [[Teller-ulam]] avstängt
| Virtuellt ?
|-
| [[Ivy-king]] avstängt
| Kårspexet
|-
| F.D.[[Tapas]] död HW
|-
| Starfish-Prime1 avstängt
| smith
|-
| Starfish-Prime2 avstängt
| smith
|-
| Disklåda avstängt
|}

=== Rack 5 ===
"Windows-racket" - längst in till höger.

{| style="border: 1px solid brown"
! colspan="2" | Rack 5
|-
! Namn
! Kommentar
|-
| Massa disk som inte används
|-
| [[Opal]]
| Linux
|-
| [[Karelin]]
| Windows Server 2008 R2
|-
| [[Cashew]]
|-
| [[Natasha]]
| Windows Server 2012 RC
|-
| Tangentbord
|-
| [[Peanut]] "Alex NG"
| tom?
|-
| [[Estacion]]
| tom?
|-
| [[Ivan]] avstängt
| Windows?
|-
| [[Olga]] avstängt
|-
| [[Alex]]
| Finns Alexmud fortfarande?
|}

=== Rack 6 ===
I mitten till höger.

{| style="border: 1px solid brown"
! colspan="2" | Rack 6
|-
! Namn
! Kommentar
|-
| Patchpaneler
|-
| Skärm
|-
| Ethernetswitchar
|-
| [[Stroganov]]
| Död Sun
|}

=== Rack 7 ===
Längst ut till höger.

{| style="border: 1px solid brown"
! colspan="2" | Rack 7
|-
! Namn
! Kommentar
|-
| [[Mr-squid]] avstängt
| Konsolserver
|-
| [[Kerberos-1]]
| Kerberos-server
|-
| [[Brev]] avstängt
|-
| [[Poasdebian]]
| poa databas
|-
| [[Ns]] avstängt
| Ultra1 f.d. DNS
|-
| [[Eken]]
| bladserver, olika saker på olika blad
| Aktiva blad 20160817: 3,4,6(DNS),11,16
|}

== Drift ==

Det är Stacken [[Staff]] som står för driften av Stackens servrar. Har du frågor eller behöver hjälp så kontakta Staff via e-post, eller kom förbi en torsdag efter 19.30. Då brukar det finnas folk från Staff i [[Lokalen]].

== Kyla ==

Normalt kyls hallen till 20C av det stora kylaggregatet, anslutet till centralkylsystemet. Om det blir nåt fel tar nödkylan vid (vilket kan ses i Munin; temperaturen vid nödkylaggregatet blir klart lägre än i resten av hallen). Det orkar dock inte med hela maskinparken, så man måste då snarast stänga av alla icke-vitala sevrar.

Hall

2023-08-04T07:41:24Z

Kaj: /* Rack 7 */

== Stackens hall ==

Stacken har en egen datorhall med många olika servrar i, vi står för en mängd med tjänster som e-post, webbsidor, ftp, afs, kerberos, o.s.v. De flesta maskinerna i hallen är stackens som sköter driften av stackens olika system men vi tillhandahåller även plats för föreningar och sektioner samt enskilda medlemmar.

== Layout ==

Vi har i dag sju rack i rummet. Begränsningar som finns är plats, ström och kyla. I dag är de två senare det större problemet.

{| align="center" style="text-align:center; border: 0px"
|    
| Rack 1
|    
| Rack 5
|    
| Nödkyla
|-
|
| Rack 2
|
| Rack 6
|
| Kyla
|-
|
| Rack 3
|
| Rack 7
|
|
|-
|
| Rack 4
|
|
|
| EL
|}

=== Rack 1 ===
Du finner racket längs in till vänster, förutom maskiner så sitter det ett tangentbord samt ett flertal disklådor för [[IMAP]] och [[Mutton]].

{| style="border: 1px solid black"
! colspan="2" | Rack 1
|-
! Namn
! Kommentar
|-
| [[IMAP]]
| Mail
|-
| [[IMAP]]s disk
|-
| [[ivy-mike]]
| Kårspexet (än så länge, 2014-09, den skarpa kårspexmaskinen)
|-
| [[Glass]]
| Datasektionen
|-
| Tangentbordshylla
|-
| [[Udon]]
| Privat maskin
|-
|
|-
| [[Cookie]]
| Webbserver (nya)
|-
|
|-
| [[Kerberos-2]]
| Kerberos-server
|}

=== Rack 2 ===
Du finner racket näst längst in till vänster, förutom maskiner så sitter det en skärm.

{| style="border: 1px solid brown"
! colspan="2" | Rack 2
|-
! Namn
! Kommentar
|-
| [[Kvikklunsj]]/[[Hot]]
| AFS-VLDB (ovanpå racket)
|-
| död HW
|-
| Skärm
| diverse användningsområden...
|-
| [[anoncvs]]
| OpenBSD avstängt sedan länge
|-
| [[Saka]]
| Kårspexet, mansaxel
|-
| [[Ostkaka]] ??
| Privat (vem?) / f.d. kårspexet
|-
| [[Mount-Kilimanjaro]] (till vänster)
| KVM-imageserver
|-
| [[Beef]] (till höger)
| AFS-filserver
|}

=== Rack 3 ===
Du finner racket näst längst ut till vänster.

{| style="border: 1px solid blue"
! colspan="2" | Rack 3
|-
! Namn
! Kommentar
|-
| Död rackPC
|-
| Gammal Ultra1
|-
| [[Elvira]]
| PDP-11-emulator
|-
|
|-
| [[Mhount-everest]] (till vänster)
| AFS-server
|-
| [[Bure]] (F.d. Oyster) (till höger)
| OSM-server
|}

=== Rack 4 ===
Du finner racket längst ut till vänster, förutom maskiner så sitter det en skärm.

{| style="border: 1px solid brown"
! colspan="2" | Rack 4
|-
! Namn
! Kommentar
|-
| [[Fishburger]]
| AFS-VLDB
|-
| HD förvaring
|-
| Skärm
|-
| [[Vingummi]]
| Epostserver
|-
| Död DL380
|-
| [[Teller-ulam]] avstängt
| Virtuellt ?
|-
| [[Ivy-king]] avstängt
| Kårspexet
|-
| F.D.[[Tapas]] död HW
|-
| Starfish-Prime1 avstängt
| smith
|-
| Starfish-Prime2 avstängt
| smith
|-
| Disklåda avstängt
|}

=== Rack 5 ===
"Windows-racket" - längst in till höger.

{| style="border: 1px solid brown"
! colspan="2" | Rack 5
|-
! Namn
! Kommentar
|-
| Massa disk som inte används
|-
| [[Opal]]
| Linux
|-
| [[Karelin]]
| Windows Server 2008 R2
|-
| [[Cashew]]
|-
| [[Natasha]]
| Windows Server 2012 RC
|-
| Tangentbord
|-
| [[Peanut]] "Alex NG"
| tom?
|-
| [[Estacion]]
| tom?
|-
| [[Ivan]] avstängt
| Windows?
|-
| [[Olga]] avstängt
|-
| [[Alex]]
| Finns Alexmud fortfarande?
|}

=== Rack 6 ===
I mitten till höger.

{| style="border: 1px solid brown"
! colspan="2" | Rack 6
|-
! Namn
! Kommentar
|-
| Patchpaneler
|-
| Skärm
|-
| Ethernetswitchar
|-
| [[Stroganov]]
| Död Sun
|}

=== Rack 7 ===
Längst ut till höger.

{| style="border: 1px solid brown"
! colspan="2" | Rack 7
|-
! Namn
! Kommentar
|-
| [[Mr-squid]] avstängt
| Konsolserver
|-
| [[Kerberos-1]]
| Kerberos-server
|-
| [[Brev]] avstängt
|-
| [[Poasdebian]]
| poa databas
|-
| [[Ns]] avstängt
| Ultra1 f.d. DNS
|-
| [[Eken]]
| bladserver, olika saker på olika blad
| Aktiva blad 20160817: 3,4,6(DNS),11,16
|}

== Drift ==

Det är Stacken [[Staff]] som står för driften av Stackens servrar. Har du frågor eller behöver hjälp så kontakta Staff via e-post, eller kom förbi en torsdag efter 19.30. Då brukar det finnas folk från Staff i [[Lokalen]].

== Kyla ==

Normalt kyls hallen till 20C av det stora kylaggregatet, anslutet till centralkylsystemet. Om det blir nåt fel tar nödkylan vid (vilket kan ses i Munin; temperaturen vid nödkylaggregatet blir klart lägre än i resten av hallen). Det orkar dock inte med hela maskinparken, så man måste då snarast stänga av alla icke-vitala sevrar.

Hall

2023-08-04T07:41:13Z

Kaj: /* Rack 6 */

== Stackens hall ==

Stacken har en egen datorhall med många olika servrar i, vi står för en mängd med tjänster som e-post, webbsidor, ftp, afs, kerberos, o.s.v. De flesta maskinerna i hallen är stackens som sköter driften av stackens olika system men vi tillhandahåller även plats för föreningar och sektioner samt enskilda medlemmar.

== Layout ==

Vi har i dag sju rack i rummet. Begränsningar som finns är plats, ström och kyla. I dag är de två senare det större problemet.

{| align="center" style="text-align:center; border: 0px"
|    
| Rack 1
|    
| Rack 5
|    
| Nödkyla
|-
|
| Rack 2
|
| Rack 6
|
| Kyla
|-
|
| Rack 3
|
| Rack 7
|
|
|-
|
| Rack 4
|
|
|
| EL
|}

=== Rack 1 ===
Du finner racket längs in till vänster, förutom maskiner så sitter det ett tangentbord samt ett flertal disklådor för [[IMAP]] och [[Mutton]].

{| style="border: 1px solid black"
! colspan="2" | Rack 1
|-
! Namn
! Kommentar
|-
| [[IMAP]]
| Mail
|-
| [[IMAP]]s disk
|-
| [[ivy-mike]]
| Kårspexet (än så länge, 2014-09, den skarpa kårspexmaskinen)
|-
| [[Glass]]
| Datasektionen
|-
| Tangentbordshylla
|-
| [[Udon]]
| Privat maskin
|-
|
|-
| [[Cookie]]
| Webbserver (nya)
|-
|
|-
| [[Kerberos-2]]
| Kerberos-server
|}

=== Rack 2 ===
Du finner racket näst längst in till vänster, förutom maskiner så sitter det en skärm.

{| style="border: 1px solid brown"
! colspan="2" | Rack 2
|-
! Namn
! Kommentar
|-
| [[Kvikklunsj]]/[[Hot]]
| AFS-VLDB (ovanpå racket)
|-
| död HW
|-
| Skärm
| diverse användningsområden...
|-
| [[anoncvs]]
| OpenBSD avstängt sedan länge
|-
| [[Saka]]
| Kårspexet, mansaxel
|-
| [[Ostkaka]] ??
| Privat (vem?) / f.d. kårspexet
|-
| [[Mount-Kilimanjaro]] (till vänster)
| KVM-imageserver
|-
| [[Beef]] (till höger)
| AFS-filserver
|}

=== Rack 3 ===
Du finner racket näst längst ut till vänster.

{| style="border: 1px solid blue"
! colspan="2" | Rack 3
|-
! Namn
! Kommentar
|-
| Död rackPC
|-
| Gammal Ultra1
|-
| [[Elvira]]
| PDP-11-emulator
|-
|
|-
| [[Mhount-everest]] (till vänster)
| AFS-server
|-
| [[Bure]] (F.d. Oyster) (till höger)
| OSM-server
|}

=== Rack 4 ===
Du finner racket längst ut till vänster, förutom maskiner så sitter det en skärm.

{| style="border: 1px solid brown"
! colspan="2" | Rack 4
|-
! Namn
! Kommentar
|-
| [[Fishburger]]
| AFS-VLDB
|-
| HD förvaring
|-
| Skärm
|-
| [[Vingummi]]
| Epostserver
|-
| Död DL380
|-
| [[Teller-ulam]] avstängt
| Virtuellt ?
|-
| [[Ivy-king]] avstängt
| Kårspexet
|-
| F.D.[[Tapas]] död HW
|-
| Starfish-Prime1 avstängt
| smith
|-
| Starfish-Prime2 avstängt
| smith
|-
| Disklåda avstängt
|}

=== Rack 5 ===
"Windows-racket" - längst in till höger.

{| style="border: 1px solid brown"
! colspan="2" | Rack 5
|-
! Namn
! Kommentar
|-
| Massa disk som inte används
|-
| [[Opal]]
| Linux
|-
| [[Karelin]]
| Windows Server 2008 R2
|-
| [[Cashew]]
|-
| [[Natasha]]
| Windows Server 2012 RC
|-
| Tangentbord
|-
| [[Peanut]] "Alex NG"
| tom?
|-
| [[Estacion]]
| tom?
|-
| [[Ivan]] avstängt
| Windows?
|-
| [[Olga]] avstängt
|-
| [[Alex]]
| Finns Alexmud fortfarande?
|}

=== Rack 6 ===
I mitten till höger.

{| style="border: 1px solid brown"
! colspan="2" | Rack 6
|-
! Namn
! Kommentar
|-
| Patchpaneler
|-
| Skärm
|-
| Ethernetswitchar
|-
| [[Stroganov]]
| Död Sun
|}

=== Rack 7 ===
Längst ut till höger.

{| style="border: 1px solid brown"
! colspan="2" | Rack 4
|-
! Namn
! Kommentar
|-
| [[Mr-squid]] avstängt
| Konsolserver
|-
| [[Kerberos-1]]
| Kerberos-server
|-
| [[Brev]] avstängt
|-
| [[Poasdebian]]
| poa databas
|-
| [[Ns]] avstängt
| Ultra1 f.d. DNS
|-
| [[Eken]]
| bladserver, olika saker på olika blad
| Aktiva blad 20160817: 3,4,6(DNS),11,16
|}

== Drift ==

Det är Stacken [[Staff]] som står för driften av Stackens servrar. Har du frågor eller behöver hjälp så kontakta Staff via e-post, eller kom förbi en torsdag efter 19.30. Då brukar det finnas folk från Staff i [[Lokalen]].

== Kyla ==

Normalt kyls hallen till 20C av det stora kylaggregatet, anslutet till centralkylsystemet. Om det blir nåt fel tar nödkylan vid (vilket kan ses i Munin; temperaturen vid nödkylaggregatet blir klart lägre än i resten av hallen). Det orkar dock inte med hela maskinparken, så man måste då snarast stänga av alla icke-vitala sevrar.

Hall

2023-08-04T07:40:19Z

Kaj: /* Stackens hall */

== Stackens hall ==

Stacken har en egen datorhall med många olika servrar i, vi står för en mängd med tjänster som e-post, webbsidor, ftp, afs, kerberos, o.s.v. De flesta maskinerna i hallen är stackens som sköter driften av stackens olika system men vi tillhandahåller även plats för föreningar och sektioner samt enskilda medlemmar.

== Layout ==

Vi har i dag sju rack i rummet. Begränsningar som finns är plats, ström och kyla. I dag är de två senare det större problemet.

{| align="center" style="text-align:center; border: 0px"
|    
| Rack 1
|    
| Rack 5
|    
| Nödkyla
|-
|
| Rack 2
|
| Rack 6
|
| Kyla
|-
|
| Rack 3
|
| Rack 7
|
|
|-
|
| Rack 4
|
|
|
| EL
|}

=== Rack 1 ===
Du finner racket längs in till vänster, förutom maskiner så sitter det ett tangentbord samt ett flertal disklådor för [[IMAP]] och [[Mutton]].

{| style="border: 1px solid black"
! colspan="2" | Rack 1
|-
! Namn
! Kommentar
|-
| [[IMAP]]
| Mail
|-
| [[IMAP]]s disk
|-
| [[ivy-mike]]
| Kårspexet (än så länge, 2014-09, den skarpa kårspexmaskinen)
|-
| [[Glass]]
| Datasektionen
|-
| Tangentbordshylla
|-
| [[Udon]]
| Privat maskin
|-
|
|-
| [[Cookie]]
| Webbserver (nya)
|-
|
|-
| [[Kerberos-2]]
| Kerberos-server
|}

=== Rack 2 ===
Du finner racket näst längst in till vänster, förutom maskiner så sitter det en skärm.

{| style="border: 1px solid brown"
! colspan="2" | Rack 2
|-
! Namn
! Kommentar
|-
| [[Kvikklunsj]]/[[Hot]]
| AFS-VLDB (ovanpå racket)
|-
| död HW
|-
| Skärm
| diverse användningsområden...
|-
| [[anoncvs]]
| OpenBSD avstängt sedan länge
|-
| [[Saka]]
| Kårspexet, mansaxel
|-
| [[Ostkaka]] ??
| Privat (vem?) / f.d. kårspexet
|-
| [[Mount-Kilimanjaro]] (till vänster)
| KVM-imageserver
|-
| [[Beef]] (till höger)
| AFS-filserver
|}

=== Rack 3 ===
Du finner racket näst längst ut till vänster.

{| style="border: 1px solid blue"
! colspan="2" | Rack 3
|-
! Namn
! Kommentar
|-
| Död rackPC
|-
| Gammal Ultra1
|-
| [[Elvira]]
| PDP-11-emulator
|-
|
|-
| [[Mhount-everest]] (till vänster)
| AFS-server
|-
| [[Bure]] (F.d. Oyster) (till höger)
| OSM-server
|}

=== Rack 4 ===
Du finner racket längst ut till vänster, förutom maskiner så sitter det en skärm.

{| style="border: 1px solid brown"
! colspan="2" | Rack 4
|-
! Namn
! Kommentar
|-
| [[Fishburger]]
| AFS-VLDB
|-
| HD förvaring
|-
| Skärm
|-
| [[Vingummi]]
| Epostserver
|-
| Död DL380
|-
| [[Teller-ulam]] avstängt
| Virtuellt ?
|-
| [[Ivy-king]] avstängt
| Kårspexet
|-
| F.D.[[Tapas]] död HW
|-
| Starfish-Prime1 avstängt
| smith
|-
| Starfish-Prime2 avstängt
| smith
|-
| Disklåda avstängt
|}

=== Rack 5 ===
"Windows-racket" - längst in till höger.

{| style="border: 1px solid brown"
! colspan="2" | Rack 5
|-
! Namn
! Kommentar
|-
| Massa disk som inte används
|-
| [[Opal]]
| Linux
|-
| [[Karelin]]
| Windows Server 2008 R2
|-
| [[Cashew]]
|-
| [[Natasha]]
| Windows Server 2012 RC
|-
| Tangentbord
|-
| [[Peanut]] "Alex NG"
| tom?
|-
| [[Estacion]]
| tom?
|-
| [[Ivan]] avstängt
| Windows?
|-
| [[Olga]] avstängt
|-
| [[Alex]]
| Finns Alexmud fortfarande?
|}

=== Rack 6 ===
I mitten till höger.

{| style="border: 1px solid brown"
! colspan="2" | Rack 4
|-
! Namn
! Kommentar
|-
| Patchpaneler
|-
| Skärm
|-
| Ethernetswitchar
|-
| [[Stroganov]]
| Död Sun
|}

=== Rack 7 ===
Längst ut till höger.

{| style="border: 1px solid brown"
! colspan="2" | Rack 4
|-
! Namn
! Kommentar
|-
| [[Mr-squid]] avstängt
| Konsolserver
|-
| [[Kerberos-1]]
| Kerberos-server
|-
| [[Brev]] avstängt
|-
| [[Poasdebian]]
| poa databas
|-
| [[Ns]] avstängt
| Ultra1 f.d. DNS
|-
| [[Eken]]
| bladserver, olika saker på olika blad
| Aktiva blad 20160817: 3,4,6(DNS),11,16
|}

== Drift ==

Det är Stacken [[Staff]] som står för driften av Stackens servrar. Har du frågor eller behöver hjälp så kontakta Staff via e-post, eller kom förbi en torsdag efter 19.30. Då brukar det finnas folk från Staff i [[Lokalen]].

== Kyla ==

Normalt kyls hallen till 20C av det stora kylaggregatet, anslutet till centralkylsystemet. Om det blir nåt fel tar nödkylan vid (vilket kan ses i Munin; temperaturen vid nödkylaggregatet blir klart lägre än i resten av hallen). Det orkar dock inte med hela maskinparken, så man måste då snarast stänga av alla icke-vitala sevrar.

Raider

2023-08-04T07:38:22Z

Kaj:

Raider

2023-08-03T20:47:25Z

Kaj:

Raider

2023-08-03T20:10:50Z

Kaj:

Raider

2023-08-03T20:04:54Z

Kaj:

Raider

2023-08-03T19:40:39Z

Kaj: Ett första försök.

'''Raider''' och '''Twix''' är servrar för att hosta virutuella maskiner.

qemu virtualiserar diverse devicer.

kvm (kärnamodul) virtualiserar cpu.

libvirt-daemon managerar hela klabbet.

Mail-migrering

2022-06-03T11:13:55Z

Kaj: Länk til det aktuella.

{{Info|'''OBS''' Notera att den här sidan är gammal och syftar på migrering ''till'' [[Vingummi]] vilket skedde 2012. Se [[mail]] för nuvarande miljö. }}

Den här sidan försöker beskriva den migrering av Stackens mail-system till en modernare infrastruktur. Det blir automatiskt en dokumentation av vad som finns och vad som händer med de olika delarna.

==Ursprunglig infrastruktur==

===Brev===

Brev (brev.stacken.kth.se) är den gamla SS10 mail-servern. Sen kör en antik++ Solaris med tillhörande Sendmail med allehanda påhängshack.

Tjänsterna är:

* Inkommande SMTP
* Utgående SMTP
* Konto forward (cachead från AFS)
* Konfade aliases (aliases)
* Konfade aliases (mailing-lists.conf)
* Konfade mail-listor (mailing-lists.conf)
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS)
* Inkommande omskrivningar (gen.data)
* Utgående omskrivningar (gen.data)
* Konfade majordomo email-listor
* Forward för Mailman listor till tapas
* Forward för IMAP konton till imap
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail
* Mailarkiv med MHonarc (wrapper-script med AFS hantering)
* Mailarkiv direkt mot fil
* Användarmail i /var/spool/mail
* KPOP

===Tapas===

Tapas är den IBM maskin som hanterar våra Mailman email-listor.

Tjänsterna är:

* Postfix SMTP MTA
* Mailman listhantering
* Webinterface till Mailman

===Imap===

Imap är den Ultra 1 maskin som hanterar vår IMAP tjänst.

Tjänsterna är:

* Postfix SMTP
* Cyrus IMAP

===Stroganov===

Stroganov är den Sun E250 maskin som var tänkt att ta över vår mail. Det projektet fastnade i kompileringsträsket.

Tjänsterna är:

* LDAP uppdatering mot KTH - nu migrerad till vingummi

Stroganov kan nu pensioneras.

==Ny infrastruktur==

===Vingummi===

Vingummi är den DL380 maskin (4 GB RAM) med Debian som är tänkt att ta över alla våra mail-tjänster.

Tjänsterna är:
* Postfix SMTP MTA

===$SHELLMASKIN===

Framtida shell-maskin kommer få innehålla personliga mailboxar i /var/spool-format. Den tjänsten kommer inte läggas på vingummi.

==Grundprinciper==

* Mailforwardering skall inte bero direkt på AFS
** när något i AFS strular så skall mail fungera för kommunikation
** Det finns ingen anledning att göra sig direkt beroende på AFS

* Mail-systemet kan indirekt använda sig av AFS
** Cron-jobb kan regelbundet kopiera över filer från AFS till lokal disk
** Cron-jobb kan regelbundet kopiera över filer från lokal disk till AFS

* Minska antalet sätt att göra samma sak
** Att ha många olika sätt att hantera mail-listor gör att systemet blir svåröverskådat
** Att ha många olika sätt att göra aliases gör det svårt att hitta var det sker
** Olika sätt är inte i sig fel, men man måste begränsa sig till några få som kompleterar varandra

* Försök öka möjligheterna till självadministration
** Enklare för vanliga användare att addressera aliases och mail-listor ger bättre kund-nöjdhet
** Mindre detalj-pill för rötter

* Integrera varsamt
** Flytta gärna tjänster så att de fungerar effektivare ihop
** Försök dock hålla filerna separat så att olika tjänster kan jobba oberoende av varandra

* Städa
** Många års floobydust att städa ur systemet
** Se ovan, städa mer
** Släng inte ut spädbarnet med badvattnet

* Dokumentera mera
** Bättre dokumentation gör systemet lättare att administrera för alla
** Bättre dokumentation gör att man tvingas tänka igenom att man har med allt
** Tydlig dokumentation gör tydligt vad man missat att tänka på (har redan kommit på saker jag glömt skriva om)

* Testa
** Egentligen borde testbänk finnas som verifierar de olika delarna av systemet
** Messen is vissen

* Städa så att postmaster blir läsbar
** Minska mängden skrot som kommer
** Pensionera majordomo som ger studsar när den svarar på spam som skickas in i gapet

==Principbeslut==

* Mail migreras från brev till vingummi

* Postfix körs istället för Sendmail

* Ingen NFS export från nya mail-servern
** Gärna skära bort NFS som ligger så långt ned i OSet av säkerhetsskäl
** NFS export kan kanske få finnas från ny shell-server, men helst inte

* Om vi skall ha /var/spool/mail access till mail-boxar, så skall det ske på lämplig(a) $SHELLMASKIN(er)
** Inget mail-läsande direkt på mail-maskinen

* Majordomo pensioneras på sikt (dvs efter att vingummi tagit över grund-hanteringen av mail)
** I första integreringen får det leva kvar på brev
** Listorna migreras sedan till Mailman
** Svar på spam genererar studsar som matar postmaster med onödigt skrot

* Mailman migreras från tapas till vingummi
** tapas har ont i disken, så något behöver göras
** Mailman fungerar bäst om den sitter direkt mot inkommnande Postfix maskinen
** Det klister-hack jag gjort blir onödigt och kan äntligen tas bort
** Skapandet av listor kan kraftigt förenklas

* Imap migrerar från imap till vingummi
** imap kommer behöver ersättas med tiden
** enkelt att integrera utan att gröta till det

* Ingen skript-körning i personliga .forward-filer tillåts

==Migreringsplan==

===Fas 1===

* Postfix SMTP fungerar på vingummi - OK/Verified
* LDAP uppdatering fungerar på vingummi - OK/Verified
* Konfade aliases (aliases) - OK/Verified
* Konfade aliases (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - OK/Verified
* Konfade majordomo listor (mailing-lists.conf) forwarderade till brev - OK/Verified
* Inkommande omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Utgående omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Inkludera alla användare i /etc/passwd på vingummi - OK/Verified
* Konto forward (cachead från AFS) - OK/Verified
* Forward för Mailman listor till tapas - OK/Verfied
* Forward för IMAP konton till imap - OK/Verified

* Migrera mail-liste arkiv med Mhonarc (AFS publicering) till någon av lösningarna:
** Arkiv mot lokal fil, regelbunden kopiering ut till AFS
*** Arkiv mot lokal fil - OK/Verified
*** Regelbunden kopiering ut till AFS - OK
** Migrering till Mailman och dess web-arkiv.

* Modernisera .forwards infrastrukturen
** Synka kontons .forward med aktiva forwardingfiles
** Skript för regelbunden hämntning av .forward från AFS-konton till /etc/stackenmail/forwardingfiles

* Migrera mail-arkiv i /var/spool/mail-archive till vingummi - migrerat, fungerade men funkar inte

* Inkommande SMTP - OK/Verified
* Utgående SMTP - OK/Verified
* Peka om mail till vingummi - OK/Verified

===Fas 2 - Uppstädningen===

* Mail-arkiv i /var/spool/mail-archive fungerar inte som tänkt
** Visade sig bero på att dumpning till fil hamnat i virtual som inte supportar det => separarera expansion och arkivering => arkivering via omskrivning in till archive
** Introducerat keywordet archive i gen.mailinglist.pl som skriver om fil-skrivningen via al_-aliases - OK/Verified.
** Introducerat keywordet archive i mailing-lists.conf för alla arkiv - OK/Verified.
* Local delivery på taco behöver sättas upp
* Forward-filer behöver skrivas för de som får local delivery på vingummi
* Utkopiering till AFS för Mhonarc arkiv fungerar inte som tänkt - OK/Verified

===Fas 3===

* Migrera Mailman till vingummi
** Extrahera special-hack i Mailman och applicera de på nya Mailman
** Exportera data från gamla installationen och importera i nya
** Konfigurera Postfix på vingummi för att interaggera med Mailman
** Ta bort gamla omskrivningsmagin från skriptar och Make-system
** Skapa lists.* tilläggen för vingummi cert
** Peka om DNS för lists.* till vingummi

* Migrera IMAP till vingummi
** Uppdatera .forward för aktiva imap-konton för att skapa lokal forward istället för mail-loop

* Migrera mail-listor med medlemmar i utpekad fil (mailing-lists.conf) till någon av lösningarna:
** Kopiera fil från AFS till lokal kopia med cron-jobb. - OK/Verified
** Migrera hela listan till Mailman.

* Konfade majordomo email-listor - ej på vingummi - migrering till mailman?
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail - ej på vingummi
** Flytta /var/spool/mail till ny shell-server
** Sätt upp en postfix för local delivery på nya shell-servern
** Sätt .forward/forwardingfiles till att peka på den nya shell-servern

* styckning av aliases och gen.data
** kasta delar
** migrera aliases och listor till mailing-lists.conf
** migrera listor till Mailman

* Städa floobydust ur
** Majordomo-listor - ta bort listor
** Mhonarc-arkiv - ta bort listor
** mailing-lists.conf - ta bort listor och aliases
** gen.data - ta bort omskrivningar som ej behövs
** aliases - ta bort omskrivningar som ej behövs
** /var/spool/mail - ta bort arkiv för länge avstängda konton

==Progress==

* 2012-02-03 - Postfix SMTP fungerar på vingummi bekräftad /magda
* 2012-02-03 - LDAP uppdatering mot KTH fungerar, men skriver inte allt. /kaj
* 2012-02-04 - Konfade aliases (aliases) /magda
* 2012-02-04 - LDAP uppdatering mot KTH fungerar /nsg
* 2012-02-05 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) /magda
* 2012-02-05 - Forward för Mailman listor till tapas /magda
* 2012-02-05 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-05 - Fixade ny virtual fil som är postfix kompatibel. Fixade även auto-hashning. /magda
* 2012-02-05 - lokala användare har fungerande forwards (inkl. IMAP). /etc/passwd saknar användare för full funktion. /magda
* 2012-02-12 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /perixon,nsg,magda,blgl
* 2012-02-12 - Inkludera alla användare i /etc/passwd på vingummi /nsg
* 2012-02-12 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-12 - Forward för Mailman listor till tapas /magda
* 2012-02-12 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-13 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - /magda,nsg
* 2012-02-13 - Kopiera fil från AFS till lokal kopia med cron-jobb. /magda,nsg
* 2012-02-18 - Migrera mail-liste arkiv med Mhonarc (AFS publicering) till lokal cache, utskrivning till AFS via cron - /magda
* 2012-02-18 - Inkommande SMTP - /magda,nsg
* 2012-02-18 - Utgående SMTP - /magda,nsg
* 2012-02-18 - Ompekning av incoming-email från brev till vingummi - /nsg
* 2012-02-19 - Skapan nya archive keywordet i mailing-lists.conf - /magda
* 2012-02-19 - Fungerande /var/spool/mail-archive för mail-listor - /magda
* 2012-03-01 - Lade till domän på filerna i vingummi:/etc/stackenmail/afsfiles så dom blir unika och inte skriver över varandra /Perixon med hjälp av Magda på lur.
* 2012-03-03 - Utkopiering till AFS för Mhonarc arkiv fungerar inte som tänkt, visade sig att backup katalogen hade blivit inkopierad men annars fungerar det. AFS cachen uppvriden så att det skall fungera smidigare. /magda
* 2013-08-22 - Vingummi återupplivad efter större systemkrash. (haba, magda, levitte, nsg)

[[Category: Epost]]

Användare:Kaj

2022-01-20T20:29:55Z

Kaj:

Jag heter Rasmus Kaj och är stackenmedlem sedan sent 1990-tal. Styrelsemedlem 2012 och sekreterare en del av de åren. KTH-anställd på GVS IT sedan tidigt 2000-tal. Dropout från civingstudier elektroteknik på KTH, funderar ibland på att droppa in igen ...

== Mina andra hem på nätet ==

* [https://rasmus.krats.se/RasmusKaj Rasmus Kaj]
* [https://www.kth.se/profile/kaj/ Rasmus på kth.se]
* [https://twitter.com/rasmus_kaj Rasmus på twitter]
* [https://github.com/kaj Rasmus på github]

Gustavskorv

2021-04-23T13:28:58Z

Kaj: Nedlagd sedan länge

Nedlagd skalserver som körde solaris. Hårdvaran var en Ultra10.

[[Category:Maskiner]]
[[Category:Skalserver]]

Nemo

2021-04-23T13:15:49Z

Kaj:

Nemo

2021-04-23T13:15:02Z

Kaj: kontaktpersoner och inloggning

Nemo är en ny sever (våren 2021) för [[KVM-Hosting]] (eller annan virtualisering?). Inloggning med kerberos. [[user:haba|haba]], [[user:nsg|nsg]] och [[user:kaj|kaj]] har koll (och kommer in som root med rootprincipaler). Man kommer (nog?) inte att kunna logga in på nemo som vanlig användare (däremot kommer den nog att köra en skalserver i sin virtualisering).

För lagring fins en 9TB zpool ''ocean''.

Nätinterfacet ''br0'' är en brygga som håller IP och ligger på stacken-nät.

[[Category: Maskiner]]

Nemo

2021-04-23T13:07:07Z

Kaj: Created page with "Nemo är en ny sever (våren 2021) för KVM-Hosting (eller annan virtualisering?). För lagring fins en 9TB zpool ''ocean''. Nätinterfacet ''br0'' är en brygga som hå..."

Nemo är en ny sever (våren 2021) för [[KVM-Hosting]] (eller annan virtualisering?).

För lagring fins en 9TB zpool ''ocean''.

Nätinterfacet ''br0'' är en brygga som håller IP och ligger på stacken-nät.

[[Category: Maskiner]]

VM hosting

2021-04-23T13:01:00Z

Kaj: /* nemo */

== nemo ==

Ny server på gång: [[nemo]].

==blade-a-server-8.stacken.kth.se och blade-a-server-9.stacken.kth.se==

''Inte klara än.''

Värdar för virtuella maskiner i form av KVM/libvirtd. Baserade p CentOS 6.

Det finns ett cronjobb som varje natt:

# <tt>yum update</tt>
# Snapshot:ar de virtuella maskinerna. (virsh managedsave, lvm snapshot, virsh start)
# Backar up snapshots till den andra servern.
# Bootar om (vid behov).

===Caveats===

Omboot funkar inte, den stannar i bios och kräver input. Så använd kexecreboot-scriptet i roots hemkatalog.

===Gäster===

====shell-el6.stacken.kth.se====

''Inte klar än.''

Tänkt som generisk shell-server.

Baserad på Scientific Linux 6 (RHEL6-klon där AFS-klient ingår).

VM hosting

2021-04-23T13:00:36Z

Kaj: eken

== eken ==

Ny server på gång: [[eken]].

==blade-a-server-8.stacken.kth.se och blade-a-server-9.stacken.kth.se==

''Inte klara än.''

Värdar för virtuella maskiner i form av KVM/libvirtd. Baserade p CentOS 6.

Det finns ett cronjobb som varje natt:

# <tt>yum update</tt>
# Snapshot:ar de virtuella maskinerna. (virsh managedsave, lvm snapshot, virsh start)
# Backar up snapshots till den andra servern.
# Bootar om (vid behov).

===Caveats===

Omboot funkar inte, den stannar i bios och kräver input. Så använd kexecreboot-scriptet i roots hemkatalog.

===Gäster===

====shell-el6.stacken.kth.se====

''Inte klar än.''

Tänkt som generisk shell-server.

Baserad på Scientific Linux 6 (RHEL6-klon där AFS-klient ingår).

Kunskap

2020-07-15T09:51:07Z

Kaj: /* Matrix */

== Kunskap ==
''Under staff-mötet 2011-05-19 kom vi fram till att det är bra om man har lite koll på vem som kan vad, vem man kan ropa på om något skiter sig''

=== Webb ===

* [[User:Nsg|Stefan Berggren]]
** Var med att flytta från den gamla webbservern [[Iglo]] till [[Cookie]] en gång i tiden, och sätter även just nu upp ersättaren [[rproxy]].
* [[User:kaj|Rasmus Kaj]]
** Skyldig till rätt mycket gammal stackenwebb.

=== Mail ===

* [[User:magnus|Magnus Danielson]]
** Har gjort en del hack kring Mailman-web på tapas, men även CA/CERT-hantering för https.
* [[User:Nsg|Stefan Berggren]]
** Har byggt den nya lösningen mail-1 och mail-2, ref [[mail]]
* [[User:Frost|Martin Frost]]
** Har satt upp den ny-gamla mailman-installationen på Karamell.

=== AFS ===

* [[User:Nsg|Stefan Berggren]]
** Meckat lite med AFS även om han inte kan så mycket.

=== Matrix ===

* [[User:Nsg|Stefan Berggren]]
** Satte upp maskinen som kör både Matrix och Riot.
* [[User:kaj|Rasmus Kaj]]
** Har också någotsånär koll på hur det är uppsatt.

=== Nextcloud ===

* [[User:Nsg|Stefan Berggren]]
** Satte upp maskinen och har administrerar installationen själv ett tag.

=== DNS ===

* [[User:Nsg|Stefan Berggren]]
** Vet hur man hittar saker men är inte bästa kompis med alla gamla scripts.

=== VM ===

* [[User:Nsg|Stefan Berggren]]
** Satte upp installationen tillsammans med fabian
* [[User:Fabian|Fabian Ström]]
** Satte upp installationen tillsammans med nsg

=== MediaWiki ===
''Den här sidan kör MediaWiki''

* [[User:Nsg|Stefan Berggren]]
** Satte upp det en gång i tiden, fortfarande jag som driftar.

=== Munin ===

* [[User:Stellanl|Stellan lagerström]]
** Har byggt sensorburken (Arduino) som sitter i hallen (på kabelstegen ovanför Cookie) samt skrivit Munin-scripten för att prata med den.

=== Grafana & Graphite ===

* [[User:Nsg|Stefan Berggren]]
** Satt upp och driftar miljön
* [[User:Stellanl|Stellan lagerström]]
** Har byggt sensorburken (Arduino) som sitter i hallen (på kabelstegen ovanför Cookie). Visar ljus och temperaturer.

=== Fingerwebb ===

* [[User:Nsg|Stefan Berggren]]
** Satt upp server och deploy-flöde, lite utveckling.
* [[User:kaj|Rasmus Kaj]]
** Skrivit det mesta koden.

Användare:Kaj

2020-07-15T09:48:05Z

Kaj:

Jag heter Rasmus Kaj och är stackenmedlem sedan sent 1990-tal. Styrelsemedlem 2012 och sekreterare några tidigare år. KTH-anställd på IT-Avdelningen sedan tidigt 2000-tal. Dropout från civingstudier elektroteknik på KTH, funderar ibland på att droppa in igen ...

== Mina andra hem på nätet ==

* [https://rasmus.krats.se/RasmusKaj Rasmus Kaj]
* [https://www.kth.se/profile/kaj/ Rasmus på kth.se]
* [https://twitter.com/rasmus_kaj Rasmus på twitter]
* [https://github.com/kaj Rasmus på github]

Fishburger

2020-07-15T08:47:00Z

Kaj:

Just nu som DB server på [[bananshake]].
Se bananshake BosConfig med patchad binärer för att använda /var/lib/openafs/local/NETINFO istället för /var/lib/openafs/local/NetInfo och argument -rxbind. Se även /etc/network/interfaces samt /var/lib/openafs/local/NETINFO.

Kör Debian med openafs-dbserver och filserver fast den på bananshake och fishburger interfaces.

== Fysisk maskin ==

Den gamla fysiska maskinen fishburger, en Compaq DL380 högst upp i första racket till vänster, ska ''inte'' startas (för då blir det konflikt om ip-numret).

[[Category:Maskiner]]
[[Category:Filserver]]

Fishburger

2020-07-15T08:46:12Z

Kaj:

Just nu som DB server på [[bananshake]].
Se bananshake BosConfig med patchad binärer för att använda /var/lib/openafs/local/NETINFO istället för /var/lib/openafs/local/NetInfo och argument -rxbind. Se även /etc/network/interfaces samt /var/lib/openafs/local/NETINFO.

Kör Debian med openafs-dbserver och filserver fast den på bananshake och fishburger interfaces.

== Fysisk maskin ==

Den gamla fysiska maskinen fishburger, en Compaq DL380 högst upp i första racket till vänster, ska _inte_ startas (för då blir det konflikt om ip-numret).

[[Category:Maskiner]]
[[Category:Filserver]]

Fishburger

2020-07-15T08:45:41Z

Kaj:

Just nu som DB server på [[bananshake]].
Se bananshake BosConfig med patchad binärer för att använda /var/lib/openafs/local/NETINFO istället för /var/lib/openafs/local/NetInfo och argument -rxbind. Se även /etc/network/interfaces samt /var/lib/openafs/local/NETINFO.

Kör Debian med openafs-dbserver och filserver fast den på bananshake och fishburger interfaces.

## Fysisk maskin

Den gamla fysiska maskinen fishburger, en Compaq DL380 högst upp i första racket till vänster, ska _inte_ startas (för då blir det konflikt om ip-numret).

[[Category:Maskiner]]
[[Category:Filserver]]

Ny Användare

2019-09-19T18:20:20Z

Kaj: /* make_user */ Mention hourly

Sedan 1 september 2016 så har vi ett skript som ligger [[https://github.com/stacken/make-user på GitHub]] som gör allt som finns i den här guiden, den kollar även att du har mjukvara som behövs installerad. Här förklarar jag vad du behöver göra, för information om den gamla manuella varianten se nedan under "old".

== Förberedelse ==

==== Har dom skrivit på? ====

Det finns två papper som alla som har ett konto ska skriva på, det första är [https://intra.kth.se/it/natverk/regler-policys/ansvarsforbindelse-1.27164 KTH:s ansvarsförbindelse]. Det ska skrivas på även om personen redan har skrivit på en och gett till KTH. Vi vill ha ett eget exemplar. Det andra pappret är vårt eget och det ligger på /afs/stacken.kth.se/home/stacken/ansvar. Filen heter ansvar.ps. Övre halvan räcker för vanliga användare.

=== Finns användaren i finger? ===

Se till att användaren finns i finger.json, filen finns i /afs/stacken.kth.se/home/stacken/Private/finger_txt/.
Det finns inget magiskt skript för att redigera det, än, men json är enkelt att ändra för hand.

== make_user ==

Checka ut koden från GitHub

$ git clone https://github.com/stacken/make-user.git

Skriptet kollar att du har det du behöver i din miljö, men du kan lika gärna se till att du har admin-biljetter redo.

./make-user username "User Name"

Användaren kommer läggas till i KDC, master.passwd och slutligen AFS.

För att användaren ska kunna logga in på en dator måste användaren även finnas med i datorns locala användardatabas. Den uppdateras på de flesta datorer från ett hourly-script, vill man inte vänta en timme får man köra det manuellt. På en arbetsstation i lokalen:

/etc/cron.hourly/update-stacken-passwd-db-deb

== Old ==

Det här är den gamla guiden över hur man mer manuellt sätter upp en användare, enklast är att du använder ''make_user'' här ovan.

''Hur man skapar konto åt en ny medlem/användare''

Ordning på passwd och afs spelar roll! Kom ihåg att stoppa in passwd-entry. saker går sönder++ annars!

=== Förberedelse ===

==== Mjukvara ====

Du vill ha tillgång till CSV, GNU Make, afs samt heimdal på din lokala maskin. Sitter du på en solarismaskin kan du få tillgång till de med hjälp av:

module add cvs
module add gmake
module add afs
module add heimdal

Alla steg nedan (förutom hourly) kräver admin-bittar. Därför kan det vara bra att göra följande först:

$ pagsh
$ kauth ${USER}/admin

=== finger.txt ===

Om inte användaren finns i finger.txt redan är det lämpligt att stoppa in personen där. Kontrollera även begärt användarnamn mot /etc/passwd

$ $EDITOR /afs/stacken.kth.se/home/stacken/Private/finger.txt

=== Kerberos ===

Nu när man vet att användarnamnet är ledigt kan man skapa Kerberosprincipalen:

$ kadmin -p ${USER}/admin
kadmin> add luser
[expiredate == $NEXTYEAR-03-01]

=== Passwd ===

Körs på valfri maskin med admin-biljetter.

Använd 18000 < uid < 18799 (Om det är fullt, fortsätt att läs uppåt i filen tills du hittar ett hål. I dag finns det en del lediga id:n runt 18580), dvs stoppa in närmast före guest. Vanliga användare ska skrivas med lowercase (små bokstäver).

$ cd /afs/stacken.kth.se/admin/passwd
$ $EDITOR master.passwd
$ make

Bra skript för att hitta lediga nummer
for n in `seq 18000 19000`; do if ! grep -q $n master.passwd; then echo $n; fi; done

=== AFS ===

Nu kan du skapa användaren. Denna skapar volym, monteringspunkter och pts-entries
''(skriptet använder fs, pts, vos, afs och standard unixkommandon, förusätter att du har adminbiljetter).''

$ /afs/stacken.kth.se/src/script/createuser <luser> <server> <part> [<quota>]
(def quota = 50000)
$ vos release home

==== Bra kommandon för ovanstående ====

Lista partitioner på en afs-server
vos listpart -server beef.stacken.kth.se

Listar alla volymer på en server
vos listvol -server beef.stacken.kth.se

Samma som ovan fast bara för en partition
vos listvol -server beef.stacken.kth.se -partition vicepb

=== Epost ===

En användare innebär en epostadress $USER@stacken.kth.se. Användaren bör få välja själv om epost dit ska hamna på ett redan existerande (externt) epostkonto (kanske @kth.se?) eller på stackens imapserver.

För att skicka vidare epost logga in som root på vingummi och lägg in adressen i /var/spool/mail/forwardfiles/$USER.

==== IMAP ====

Vill användaren ha ett IMAP-konto måste man först skapa kontot på IMAP-servern m h a dess createuser-script:

$ /afs/stacken.kth.se/admin/mail/imap/createmailbox <user> [<quota>]

I forwardfilen ska det stå $USER@imap.stacken.kth.se.

==== mx-ldap ====

Man måste också berätta för KTH:s mx-system att det nya kontot finns. Se README i /afs/stacken.kth.se/admin/mail för detaljer om hur man gör det.

=== Färdig! ===

Nu har användaren ett konto. Om man vill att kontot funkar omedelbums så ska man se till att maskinen denne vill logga in på har kört hourly, annars får man vänta en liten stund tills alla maskiner hämtat nya kopior av passwd

Ny Användare

2019-09-19T18:10:55Z

Kaj: /* Har dom skrivit på? */ Updatera länken till KTH:s ansvarsförbindelse

Sedan 1 september 2016 så har vi ett skript som ligger [[https://github.com/stacken/make-user på GitHub]] som gör allt som finns i den här guiden, den kollar även att du har mjukvara som behövs installerad. Här förklarar jag vad du behöver göra, för information om den gamla manuella varianten se nedan under "old".

== Förberedelse ==

==== Har dom skrivit på? ====

Det finns två papper som alla som har ett konto ska skriva på, det första är [https://intra.kth.se/it/natverk/regler-policys/ansvarsforbindelse-1.27164 KTH:s ansvarsförbindelse]. Det ska skrivas på även om personen redan har skrivit på en och gett till KTH. Vi vill ha ett eget exemplar. Det andra pappret är vårt eget och det ligger på /afs/stacken.kth.se/home/stacken/ansvar. Filen heter ansvar.ps. Övre halvan räcker för vanliga användare.

=== Finns användaren i finger? ===

Se till att användaren finns i finger.json, filen finns i /afs/stacken.kth.se/home/stacken/Private/finger_txt/.
Det finns inget magiskt skript för att redigera det, än, men json är enkelt att ändra för hand.

== make_user ==

Checka ut koden från GitHub

$ git clone https://github.com/stacken/make-user.git

Skriptet kollar att du har det du behöver i din miljö, men du kan lika gärna se till att du har admin-biljetter redo.

./make-user username "User Name"

Användaren kommer läggas till i KDC, master.passwd och slutligen AFS.

== Old ==

Det här är den gamla guiden över hur man mer manuellt sätter upp en användare, enklast är att du använder ''make_user'' här ovan.

''Hur man skapar konto åt en ny medlem/användare''

Ordning på passwd och afs spelar roll! Kom ihåg att stoppa in passwd-entry. saker går sönder++ annars!

=== Förberedelse ===

==== Mjukvara ====

Du vill ha tillgång till CSV, GNU Make, afs samt heimdal på din lokala maskin. Sitter du på en solarismaskin kan du få tillgång till de med hjälp av:

module add cvs
module add gmake
module add afs
module add heimdal

Alla steg nedan (förutom hourly) kräver admin-bittar. Därför kan det vara bra att göra följande först:

$ pagsh
$ kauth ${USER}/admin

=== finger.txt ===

Om inte användaren finns i finger.txt redan är det lämpligt att stoppa in personen där. Kontrollera även begärt användarnamn mot /etc/passwd

$ $EDITOR /afs/stacken.kth.se/home/stacken/Private/finger.txt

=== Kerberos ===

Nu när man vet att användarnamnet är ledigt kan man skapa Kerberosprincipalen:

$ kadmin -p ${USER}/admin
kadmin> add luser
[expiredate == $NEXTYEAR-03-01]

=== Passwd ===

Körs på valfri maskin med admin-biljetter.

Använd 18000 < uid < 18799 (Om det är fullt, fortsätt att läs uppåt i filen tills du hittar ett hål. I dag finns det en del lediga id:n runt 18580), dvs stoppa in närmast före guest. Vanliga användare ska skrivas med lowercase (små bokstäver).

$ cd /afs/stacken.kth.se/admin/passwd
$ $EDITOR master.passwd
$ make

Bra skript för att hitta lediga nummer
for n in `seq 18000 19000`; do if ! grep -q $n master.passwd; then echo $n; fi; done

=== AFS ===

Nu kan du skapa användaren. Denna skapar volym, monteringspunkter och pts-entries
''(skriptet använder fs, pts, vos, afs och standard unixkommandon, förusätter att du har adminbiljetter).''

$ /afs/stacken.kth.se/src/script/createuser <luser> <server> <part> [<quota>]
(def quota = 50000)
$ vos release home

==== Bra kommandon för ovanstående ====

Lista partitioner på en afs-server
vos listpart -server beef.stacken.kth.se

Listar alla volymer på en server
vos listvol -server beef.stacken.kth.se

Samma som ovan fast bara för en partition
vos listvol -server beef.stacken.kth.se -partition vicepb

=== Epost ===

En användare innebär en epostadress $USER@stacken.kth.se. Användaren bör få välja själv om epost dit ska hamna på ett redan existerande (externt) epostkonto (kanske @kth.se?) eller på stackens imapserver.

För att skicka vidare epost logga in som root på vingummi och lägg in adressen i /var/spool/mail/forwardfiles/$USER.

==== IMAP ====

Vill användaren ha ett IMAP-konto måste man först skapa kontot på IMAP-servern m h a dess createuser-script:

$ /afs/stacken.kth.se/admin/mail/imap/createmailbox <user> [<quota>]

I forwardfilen ska det stå $USER@imap.stacken.kth.se.

==== mx-ldap ====

Man måste också berätta för KTH:s mx-system att det nya kontot finns. Se README i /afs/stacken.kth.se/admin/mail för detaljer om hur man gör det.

=== Färdig! ===

Nu har användaren ett konto. Om man vill att kontot funkar omedelbums så ska man se till att maskinen denne vill logga in på har kört hourly, annars får man vänta en liten stund tills alla maskiner hämtat nya kopior av passwd

Stacken/forum

2018-09-18T13:01:30Z

Kaj: Replaced content with "== Flyttad == Se https://www.stacken.kth.se/forum/ för aktuell information."

== Flyttad ==

Se https://www.stacken.kth.se/forum/ för aktuell information.

Stacken/forum.en

2018-09-18T13:00:04Z

Kaj:

== Moved ==

Please refer to https://www.stacken.kth.se/en/forum/ for up-to-date information.

Stacken/forum.en

2018-09-18T12:58:10Z

Kaj: Replaced content with "Please refer to https://www.stacken.kth.se/en/forum/ for up-to-date information."

Please refer to https://www.stacken.kth.se/en/forum/ for up-to-date information.

Stacken/stadgar

2017-05-11T18:34:26Z

Kaj: /* Stadgar */

=Stadgar=

<p class="ingress">Stadgar för Datorföreningen Stacken, antagna vid föreningsmöte 2015-02-18.</p>

== Föreningen ==

=== 1. Föreningen ===
Föreningen är en partipolitiskt och religiöst obunden, ideell sammanslutning. Styrelsen har sitt säte i Stockholm.

=== 2. Syfte ===
Föreningens ändamål är att främja intresset för och vidga kunskaper inom datorområdet.

=== 3. Aktivitet ===
Föreningens medlemmar skall kallas till möte minst två gånger per år, varav ett skall vara höstmöte och ett skall vara vårmöte.

=== 4. Stadgar ===
Föreningens stadgar kan ändras genom beslut av två efter varandra följande föreningsmöten med minst sextio dagars mellanrum. Ett av dessa skall vara höstmöte eller vårmöte. Nytt förslag till stadgar skall bifogas kallelse till möte. Stadgeändring måste bifallas av minst två tredjedelar av de närvarande.

=== 5. Upplösning ===
För föreningens upplösning fordras beslut av två efter varandra följande föreningsmöten med minst sextio dagars mellanrum. Ett av dessa skall vara höstmöte eller vårmöte. Förslag till upplösning av föreningen skall bifogas kallelse till möte. Upplösning av föreningen måste bifallas av minst två tredjedelar av de närvarande. Föreningens återstående tillgångar, efter gäldande av skulder, skall tillfalla ändamål som överenstämmer med föreningens. Beslut härom fattas på det sista mötet.

== Medlemmar ==

=== 6. Inträde ===
Medlemskap kan beviljas fysisk person som erlagt fastställd medlemsavgift. Till hedersmedlem kan föreningsmöte utse person som förtjänstfullt främjat föreningen eller dess syften.

=== 7. Rösträtt ===
Varje medlem har rösträtt med en röst vid föreningens möten. Rösträtt kan ej överlåtas.

=== 8. Uteslutning ===
Medlem, som skadar föreningens anseende eller motarbetar dess syfte, kan uteslutas av styrelsen med omedelbar verkan. Uteslutning skall bekräftas av nästkommande föreningsmöte.

== Föreningsmötet ==

=== 9. Föreningsmöte ===
Föreningsmöte är föreningens högsta beslutande instans.

=== 10. Utlysning ===
Rätt att utlysa föreningsmöte tillkommer styrelseledamot, revisor eller minst tio medlemmar.

=== 11. Kallelse ===
Kallelse, med motioner, till föreningens möten distribueras till samtliga medlemmar minst fjorton dagar i förväg.
Distribution sker normalt med epost.
Styrelsen kan besluta om alternativ distribution efter ansökan från medlem.

=== 12. Röstning ===
Vid föreningsmöte tages beslut med enkel röstövervikt. Mötesordförande har utslagsröst vid öppen omröstning. Vid lika resultat i sluten omröstning sker lottning.

=== 13. Höstmöte ===
Höstmöte skall hållas inom två månader före verksamhetsårets början. Under mötet skall alltid följande ärenden behandlas:

* val av styrelse,
* fastställande av firmatecknare,
* val av revisorer,
* fastställande av avgifter och
* fastställande av budget.

=== 14. Vårmöte ===
Vårmöte skall hållas inom två månader efter verksamhetsårets slut. Under mötet skall alltid följande ärenden behandlas:

* verksamhetsberättelse,
* revisionsberättelse,
* balansräkning och
* ansvarsfrihet för styrelsen.

== Styrelsen ==

=== 15. Styrelsen ===
Styrelsen skall bestå av minst fem ledamöter. Styrelsen sköter föreningens löpande förvaltning och är ansvarig inför vårmötet.

=== 16. Ersättare ===
Ersättare för avgående styrelseledamot utses, vid behov, av föreningsmöte.

=== 17. Styrelsemötes utlysning ===
Rätt att utlysa styrelsemöte tillkommer styrelseledamot.

=== 18. Styrelsemötes beslutsmässighet ===
Styrelsen är beslutsmässig när samtliga styrelseledamöter kallats till styrelsemöte och minst hälften är närvarande.

== Redovisning ==

=== 19. Verksamhetsår ===
Föreningens verksamhetsår sammanfaller med kalenderår.

=== 20. Räkenskaper, förvaltning ===
Föreningens räkenskaper och styrelsens förvaltning skall granskas av två revisorer.

=== 21. Teckningsrätt ===
Föreningen tecknas av två, av föreningsmöte utsedda styrelseledamöter, var för sig.