https://wiki.stacken.kth.se/api.php?action=feedcontributions&feedformat=atom&user=Nsgstackenwiki - Användarbidrag [sv]2026-05-27T07:01:08ZAnvändarbidragMediaWiki 1.43.5https://wiki.stacken.kth.se/index.php?title=Chat&diff=1587Chat2024-03-18T08:19:39Z<p>Nsg: /* = Let's Encrypt */</p>
<hr />
<div>== Chat ==<br />
<br />
Chat är ett VM som kör på [[Marlin]] vilket i sin tur kör flera Matrix relaterade LXD-containers. Direkt på VM:et chat hörs en HAProxy vars configuration (/etc/haproxy/haproxy.cfg) skickar trafik till respektive tjänst.<br />
<br />
=== Let's Encrypt ===<br />
<br />
Körs direkt på chat, regler i HAproxy som fångar <code>/.well-known/acme-challenge/</code><br />
<br />
=== Element Web ===<br />
<br />
Körs i en LXD-container som heter <code>riot-client</code>. Projektet gick under det namnet när vi satte upp tjänsten. Den fångar vanlig https trafik till chat.stacken.kth.se och skickar den till en nginx som körs inne i den containern.<br />
<br />
Den är väldigt vanilla uppsatt, i <code>/var/www/html</code> ligger element web uppackad. Jag brukar göra något i stil med det här när jag uppgraderar den:<br />
<br />
cd /var/www/<br />
wget https://github.com/vector-im/element-web/releases/download/v1.11.49/element-v1.11.49.tar.gz<br />
rm -rf html-old<br />
mv html/ html-old<br />
tar xf element-v1.11.49.tar.gz<br />
mv element-v1.11.49 html<br />
chown root:root -R html<br />
cp html-old/config.json html<br />
cd html<br />
git diff config.sample.json config.json<br />
<br />
=== Matrix Server (Synapse) ===<br />
<br />
Körs i en LXD-container som heter <code>matrix-server</code>. Använder det officiella apt-repot för att installera synapse. Var försiktig och läs uppgraderingsinstruktionerna innan du bara gör en update. Det sker breaking changes i bland och man behöver uppdatera matrix-serverns configuration, eller andra beroenden.<br />
<br />
==== admin-användaren (Stacken-användaren) ====<br />
<br />
Det finns en användare som heter <code>admin@stacken.kth.se</code> (Stacken) som t.ex. är Admin i #stacken-rummet. Lösenordet för den användaren hittar du om du loggar in på servern och kollar runt lite. För mindre kryptisk förklaring fråga [[User:Nsg]]<br />
<br />
Det är endast <code>admin@stacken.kth.se</code> som är tänk att vara Admin i Stacken-rum. Personer som behöver utökade rättigheter (som att kicka/banna folk) görs till moderatorer. Det är för att det kan vara klurigt att bli av med en Admin så som rättighetsmodellen är uppsatt. Det finns oftast även liten poäng för en användare att vara Admin.<br />
<br />
=== PostgreSQL ===<br />
<br />
Kör i en LXD-container som heter <code>postgres</code> och gör vad du tror. Används av matrix-server.<br />
<br />
[[Category: Maskiner]]</div>Nsghttps://wiki.stacken.kth.se/index.php?title=Chat&diff=1586Chat2024-03-18T08:19:16Z<p>Nsg: /* Matrix Server (Synapse) */</p>
<hr />
<div>== Chat ==<br />
<br />
Chat är ett VM som kör på [[Marlin]] vilket i sin tur kör flera Matrix relaterade LXD-containers. Direkt på VM:et chat hörs en HAProxy vars configuration (/etc/haproxy/haproxy.cfg) skickar trafik till respektive tjänst.<br />
<br />
=== Let's Encrypt ==<br />
<br />
Körs direkt på chat, regler i HAproxy som fångar <code>/.well-known/acme-challenge/</code><br />
<br />
=== Element Web ===<br />
<br />
Körs i en LXD-container som heter <code>riot-client</code>. Projektet gick under det namnet när vi satte upp tjänsten. Den fångar vanlig https trafik till chat.stacken.kth.se och skickar den till en nginx som körs inne i den containern.<br />
<br />
Den är väldigt vanilla uppsatt, i <code>/var/www/html</code> ligger element web uppackad. Jag brukar göra något i stil med det här när jag uppgraderar den:<br />
<br />
cd /var/www/<br />
wget https://github.com/vector-im/element-web/releases/download/v1.11.49/element-v1.11.49.tar.gz<br />
rm -rf html-old<br />
mv html/ html-old<br />
tar xf element-v1.11.49.tar.gz<br />
mv element-v1.11.49 html<br />
chown root:root -R html<br />
cp html-old/config.json html<br />
cd html<br />
git diff config.sample.json config.json<br />
<br />
=== Matrix Server (Synapse) ===<br />
<br />
Körs i en LXD-container som heter <code>matrix-server</code>. Använder det officiella apt-repot för att installera synapse. Var försiktig och läs uppgraderingsinstruktionerna innan du bara gör en update. Det sker breaking changes i bland och man behöver uppdatera matrix-serverns configuration, eller andra beroenden.<br />
<br />
==== admin-användaren (Stacken-användaren) ====<br />
<br />
Det finns en användare som heter <code>admin@stacken.kth.se</code> (Stacken) som t.ex. är Admin i #stacken-rummet. Lösenordet för den användaren hittar du om du loggar in på servern och kollar runt lite. För mindre kryptisk förklaring fråga [[User:Nsg]]<br />
<br />
Det är endast <code>admin@stacken.kth.se</code> som är tänk att vara Admin i Stacken-rum. Personer som behöver utökade rättigheter (som att kicka/banna folk) görs till moderatorer. Det är för att det kan vara klurigt att bli av med en Admin så som rättighetsmodellen är uppsatt. Det finns oftast även liten poäng för en användare att vara Admin.<br />
<br />
=== PostgreSQL ===<br />
<br />
Kör i en LXD-container som heter <code>postgres</code> och gör vad du tror. Används av matrix-server.<br />
<br />
[[Category: Maskiner]]</div>Nsghttps://wiki.stacken.kth.se/index.php?title=Chat&diff=1585Chat2024-03-18T08:12:47Z<p>Nsg: Created page with "== Chat == Chat är ett VM som kör på Marlin vilket i sin tur kör flera Matrix relaterade LXD-containers. Direkt på VM:et chat hörs en HAProxy vars configuration (/e..."</p>
<hr />
<div>== Chat ==<br />
<br />
Chat är ett VM som kör på [[Marlin]] vilket i sin tur kör flera Matrix relaterade LXD-containers. Direkt på VM:et chat hörs en HAProxy vars configuration (/etc/haproxy/haproxy.cfg) skickar trafik till respektive tjänst.<br />
<br />
=== Let's Encrypt ==<br />
<br />
Körs direkt på chat, regler i HAproxy som fångar <code>/.well-known/acme-challenge/</code><br />
<br />
=== Element Web ===<br />
<br />
Körs i en LXD-container som heter <code>riot-client</code>. Projektet gick under det namnet när vi satte upp tjänsten. Den fångar vanlig https trafik till chat.stacken.kth.se och skickar den till en nginx som körs inne i den containern.<br />
<br />
Den är väldigt vanilla uppsatt, i <code>/var/www/html</code> ligger element web uppackad. Jag brukar göra något i stil med det här när jag uppgraderar den:<br />
<br />
cd /var/www/<br />
wget https://github.com/vector-im/element-web/releases/download/v1.11.49/element-v1.11.49.tar.gz<br />
rm -rf html-old<br />
mv html/ html-old<br />
tar xf element-v1.11.49.tar.gz<br />
mv element-v1.11.49 html<br />
chown root:root -R html<br />
cp html-old/config.json html<br />
cd html<br />
git diff config.sample.json config.json<br />
<br />
=== Matrix Server (Synapse) ===<br />
<br />
Körs i en LXD-container som heter <code>matrix-server</code>. Använder det officiella apt-repot för att installera synapse. Var försiktig och läs uppgraderingsinstruktionerna innan du bara gör en update. Det sker breaking changes i bland och man behöver uppdatera matrix-serverns configuration, eller andra beroenden.<br />
<br />
=== PostgreSQL ===<br />
<br />
Kör i en LXD-container som heter <code>postgres</code> och gör vad du tror. Används av matrix-server.<br />
<br />
[[Category: Maskiner]]</div>Nsghttps://wiki.stacken.kth.se/index.php?title=Anv%C3%A4ndare:Nsg&diff=1554Användare:Nsg2022-01-28T11:23:53Z<p>Nsg: </p>
<hr />
<div>== Stefan Berggren ==<br />
<br />
Stefan Berggren eller nsg. Började studera på KTH 2004, började på data 2005 och studerade på heltid fram till 2010 då jag fick ett sommarjobb där jag blev kvar, har sedan dess rört mig vidare. Under de första 1,5 året jobbade jag deltid tillsammans med studier men det blev för rörigt så jag jobbar heltid sedan 2012.<br />
<br />
Jag har varit medlem och staff sedan 2008 och varit ordförande för länge.<br />
<br />
2008- Medlem, Staff<br />
2008-2009: Styrelseledarmot<br />
2009-2019: Ordförande<br />
2020-2021: Styrelseledarmot<br />
<br />
Jag är även Wiki Admin, vill du hjälpa till så hör av dig.<br />
<br />
mailto:nsg@stacken.kth.se<br />
<br />
=== Kunskap ===<br />
<br />
Jobbat i gränslandet mellan server och webb i över 10 år. Jobbar med servrar, databaser, infrastruktur. Mycket containers, kluster, HA, modernt ... men intresset sträcker sig även ut till de lite äldre sakerna och det behövs på Stacken!</div>Nsghttps://wiki.stacken.kth.se/index.php?title=Anv%C3%A4ndare:Nsg&diff=1553Användare:Nsg2022-01-28T11:15:47Z<p>Nsg: </p>
<hr />
<div>== Stefan Berggren ==<br />
<br />
Stefan Berggren eller nsg. Började studera på KTH 2004, började på data 2005 och studerade på heltid fram till 2010 då jag fick ett sommarjobb där jag blev kvar, har sedan dess rört mig vidare. Under de första 1,5 året jobbade jag deltid tillsammans med studier men det blev för rörigt så jag jobbar heltid sedan 2012.<br />
<br />
Jag har varit medlem och staff sedan 2008 och varit ordförande för länge.<br />
<br />
2008- Medlem, Staff<br />
2008-2009: Styrelseledarmot<br />
2009-2019: Ordförande<br />
2020-2021: Styrelseledarmot<br />
<br />
Jag är även Wiki Admin, vill du hjälpa till så hör av dig.<br />
<br />
mailto:nsg@stacken.kth.se<br />
<br />
=== Kunskap ===<br />
<br />
Jobbat i gränslandet mellan server och webb i snart 10 år nu. Jobbar med servrar, databaser, infrastruktur. Mycket containers, kluster, HA, modernt ... men intresset sträcker sig även ut till de lite äldre sakerna och det behövs på Stacken!</div>Nsghttps://wiki.stacken.kth.se/index.php?title=Anv%C3%A4ndare:Nsg&diff=1534Användare:Nsg2019-10-07T15:46:47Z<p>Nsg: </p>
<hr />
<div>== Stefan Berggren ==<br />
<br />
Stefan Berggren eller nsg. Började studera på KTH 2004, började på data 2005 och studerade på heltid fram till 2010 då jag fick ett sommarjobb där jag blev kvar, har sedan dess rört mig vidare. Under de första 1,5 året jobbade jag deltid tillsammans med studier men det blev för rörigt så jag jobbar heltid sedan 2012.<br />
<br />
Jag har varit medlem och staff sedan 2008 och varit ordförande för länge.<br />
<br />
2008- Medlem, Staff<br />
2008-2009: Styrelseledarmot<br />
2009-2019: Ordförande<br />
<br />
Jag är även Wiki Admin, vill du hjälpa till så hör av dig.<br />
<br />
mailto:nsg@stacken.kth.se<br />
<br />
=== Kunskap ===<br />
<br />
Jobbat i gränslandet mellan server och webb i snart 10 år nu. Jobbar med servrar, databaser, infrastruktur. Mycket containers, kluster, HA, modernt ... men intresset sträcker sig även ut till de lite äldre sakerna och det behövs på Stacken!</div>Nsghttps://wiki.stacken.kth.se/index.php?title=Mat&diff=1531Mat2019-08-01T13:58:58Z<p>Nsg: /* Port config */</p>
<hr />
<div><br />
== Switch "switch1" ==<br />
<br />
Hur man ändrar switchens konfiguration står längst ner.<br />
<br />
=== Layout ===<br />
<br />
{| class="wikitable"<br />
|-<br />
| 1 || 2 || 3 || 4 || 5 || 6 || || 13 || 14 || 15 || 16 || 17 || 18<br />
|-<br />
| 7 || 8 || 9 || 10 || 11 || 12 || || 19 || 20 || 21 || 22 || 23 || 24<br />
|}<br />
<br />
=== Available VLANs ===<br />
<br />
{| class="wikitable"<br />
|-<br />
! Name || Description<br />
|-<br />
| VLAN 1 || Backend network - Used for Mat management, PXE boot and filesystem traffic.<br />
|-<br />
| VLAN 2 || Mat data network - Used for internal services<br />
|-<br />
| VLAN 3 || Stacken public network<br />
|}<br />
<br />
=== Port config ===<br />
<br />
{| class="wikitable"<br />
|-<br />
! Port !! VLAN (tagged) || VLAN (untagged)<br />
|-<br />
| 1 || || VLAN 1<br />
|-<br />
| 2 || || VLAN 1<br />
|-<br />
| 3 || || VLAN 1<br />
|-<br />
| 4 || || VLAN 1<br />
|-<br />
| 5 || || VLAN 1<br />
|-<br />
| 6 || || VLAN 1<br />
|-<br />
| 7 || VLAN 2,3 || VLAN 1<br />
|-<br />
| 8 || || VLAN 1<br />
|-<br />
| 9 || || VLAN 1<br />
|-<br />
| 10 || || VLAN 1<br />
|-<br />
| 11 || || VLAN 1<br />
|-<br />
| 12 || || VLAN 1<br />
|-<br />
| 13 || || VLAN 2<br />
|-<br />
| 14 || || VLAN 2<br />
|-<br />
| 15 || || VLAN 2<br />
|-<br />
| 16 || || VLAN 2<br />
|-<br />
| 17 || || VLAN 2<br />
|-<br />
| 18 || || VLAN 2<br />
|-<br />
| 19 || || VLAN 2<br />
|-<br />
| 20 || || VLAN 2<br />
|-<br />
| 21 || || VLAN 2<br />
|-<br />
| 22 || || VLAN 2<br />
|-<br />
| 23 || || VLAN 2<br />
|-<br />
| 24 || VLAN 1,2 || VLAN 3<br />
|}<br />
<br />
=== Konfiguration ===<br />
==== Logga in ====<br />
Logga in: (Lösenord står på switchen samt i /afs/stacken.kth.se/admin/passwords/switch1.mat.stacken.kth.se), körs på en dator som når backend-nätet eller plugga in din dator i en switchport med vlan 1 enligt ovan.<br />
<br />
<code>$ telnet 10.0.0.2</code><br />
<br />
Gå in i konfig-läge:<br />
<br />
<code>mat-switch# config</code><br />
<br />
==== Visa saker ====<br />
Visa översikt på portarna:<br />
<br />
<code>mat-switch(config)# show int brief</code><br />
<br />
Lista vlan:<br />
<br />
<code>mat-switch(config)# show vlan </code><br />
<br />
Lista vlan för port 3:<br />
<br />
<code>mat-switch(config)# show vlan port 3</code><br />
<br />
Lista portar där vlan 3 är aktivt:<br />
<br />
<code>mat-switch(config)# show vlan 3</code><br />
<br />
==== Ändra saker ====<br />
Ett vlan skapas dynamiskt om det inte finns.<br />
<br />
Lägg till vlan 3 otaggat till port 5:<br />
<br />
<code>mat-switch(config)# vlan 3 untagged 5</code><br />
<br />
Lägg till vlan 4 taggat till port 5:<br />
<br />
<code>mat-switch(config)# vlan 4 tagged 5</code><br />
<br />
Lägg till vlan 3 taggat till port 3 till 7:<br />
<br />
<code>mat-switch(config)# vlan 3 tagged 3-7</code><br />
<br />
Ta bort vlan 3 från en port 4:<br />
<br />
<code>mat-switch(config)# no vlan 3 tagged 4</code><br />
<br />
Ta bort vlan:<br />
<br />
<code>mat-switch(config)# no vlan 3</code><br />
<br />
==== Logga ut ====<br />
Avsluta (GLÖM INTE write mem):<br />
<br />
<code>mat-switch(config)# write mem<br />
<br />
mat-switch(config)# exit<br />
<br />
mat-switch# exit<br />
<br />
mat-switch> exit<br />
<br />
Do you want to log out [y/n]? y</code></div>Nsghttps://wiki.stacken.kth.se/index.php?title=Mat&diff=1530Mat2019-08-01T13:56:06Z<p>Nsg: /* Port config */</p>
<hr />
<div><br />
== Switch "switch1" ==<br />
<br />
Hur man ändrar switchens konfiguration står längst ner.<br />
<br />
=== Layout ===<br />
<br />
{| class="wikitable"<br />
|-<br />
| 1 || 2 || 3 || 4 || 5 || 6 || || 13 || 14 || 15 || 16 || 17 || 18<br />
|-<br />
| 7 || 8 || 9 || 10 || 11 || 12 || || 19 || 20 || 21 || 22 || 23 || 24<br />
|}<br />
<br />
=== Available VLANs ===<br />
<br />
{| class="wikitable"<br />
|-<br />
! Name || Description<br />
|-<br />
| VLAN 1 || Backend network - Used for Mat management, PXE boot and filesystem traffic.<br />
|-<br />
| VLAN 2 || Mat data network - Used for internal services<br />
|-<br />
| VLAN 3 || Stacken public network<br />
|}<br />
<br />
=== Port config ===<br />
<br />
{| class="wikitable"<br />
|-<br />
! Port !! VLAN (tagged) || VLAN (untagged)<br />
|-<br />
| 1 || || VLAN 1<br />
|-<br />
| 2 || || VLAN 1<br />
|-<br />
| 3 || || VLAN 1<br />
|-<br />
| 4 || || VLAN 1<br />
|-<br />
| 5 || || VLAN 1<br />
|-<br />
| 6 || || VLAN 1<br />
|-<br />
| 7 || VLAN 2,3 || VLAN 1<br />
|-<br />
| 8 || || VLAN 1<br />
|-<br />
| 9 || || VLAN 1<br />
|-<br />
| 10 || || VLAN 1<br />
|-<br />
| 11 || || VLAN 1<br />
|-<br />
| 12 || || VLAN 1<br />
|-<br />
| 13 || || VLAN 2<br />
|-<br />
| 14 || || VLAN 2<br />
|-<br />
| 15 || || VLAN 2<br />
|-<br />
| 16 || || VLAN 2<br />
|-<br />
| 17 || || VLAN 2<br />
|-<br />
| 18 || || VLAN 2<br />
|-<br />
| 19 || || VLAN 2<br />
|-<br />
| 20 || || VLAN 2<br />
|-<br />
| 21 || || VLAN 2<br />
|-<br />
| 22 || || VLAN 2<br />
|-<br />
| 23 || || VLAN 2<br />
|-<br />
| 24 || || VLAN 2<br />
|}<br />
<br />
=== Konfiguration ===<br />
==== Logga in ====<br />
Logga in: (Lösenord står på switchen samt i /afs/stacken.kth.se/admin/passwords/switch1.mat.stacken.kth.se), körs på en dator som når backend-nätet eller plugga in din dator i en switchport med vlan 1 enligt ovan.<br />
<br />
<code>$ telnet 10.0.0.2</code><br />
<br />
Gå in i konfig-läge:<br />
<br />
<code>mat-switch# config</code><br />
<br />
==== Visa saker ====<br />
Visa översikt på portarna:<br />
<br />
<code>mat-switch(config)# show int brief</code><br />
<br />
Lista vlan:<br />
<br />
<code>mat-switch(config)# show vlan </code><br />
<br />
Lista vlan för port 3:<br />
<br />
<code>mat-switch(config)# show vlan port 3</code><br />
<br />
Lista portar där vlan 3 är aktivt:<br />
<br />
<code>mat-switch(config)# show vlan 3</code><br />
<br />
==== Ändra saker ====<br />
Ett vlan skapas dynamiskt om det inte finns.<br />
<br />
Lägg till vlan 3 otaggat till port 5:<br />
<br />
<code>mat-switch(config)# vlan 3 untagged 5</code><br />
<br />
Lägg till vlan 4 taggat till port 5:<br />
<br />
<code>mat-switch(config)# vlan 4 tagged 5</code><br />
<br />
Lägg till vlan 3 taggat till port 3 till 7:<br />
<br />
<code>mat-switch(config)# vlan 3 tagged 3-7</code><br />
<br />
Ta bort vlan 3 från en port 4:<br />
<br />
<code>mat-switch(config)# no vlan 3 tagged 4</code><br />
<br />
Ta bort vlan:<br />
<br />
<code>mat-switch(config)# no vlan 3</code><br />
<br />
==== Logga ut ====<br />
Avsluta (GLÖM INTE write mem):<br />
<br />
<code>mat-switch(config)# write mem<br />
<br />
mat-switch(config)# exit<br />
<br />
mat-switch# exit<br />
<br />
mat-switch> exit<br />
<br />
Do you want to log out [y/n]? y</code></div>Nsghttps://wiki.stacken.kth.se/index.php?title=Mat&diff=1529Mat2019-08-01T13:53:09Z<p>Nsg: /* Layout */</p>
<hr />
<div><br />
== Switch "switch1" ==<br />
<br />
Hur man ändrar switchens konfiguration står längst ner.<br />
<br />
=== Layout ===<br />
<br />
{| class="wikitable"<br />
|-<br />
| 1 || 2 || 3 || 4 || 5 || 6 || || 13 || 14 || 15 || 16 || 17 || 18<br />
|-<br />
| 7 || 8 || 9 || 10 || 11 || 12 || || 19 || 20 || 21 || 22 || 23 || 24<br />
|}<br />
<br />
=== Available VLANs ===<br />
<br />
{| class="wikitable"<br />
|-<br />
! Name || Description<br />
|-<br />
| VLAN 1 || Backend network - Used for Mat management, PXE boot and filesystem traffic.<br />
|-<br />
| VLAN 2 || Mat data network - Used for internal services<br />
|-<br />
| VLAN 3 || Stacken public network<br />
|}<br />
<br />
=== Port config ===<br />
<br />
{| class="wikitable"<br />
|-<br />
! Port !! VLAN (tagged) || VLAN (untagged)<br />
|-<br />
| 1 || || VLAN 1<br />
|-<br />
| 2 || || VLAN 1<br />
|-<br />
| 3 || || VLAN 1<br />
|-<br />
| 4 || || VLAN 1<br />
|-<br />
| 5 || || VLAN 1<br />
|-<br />
| 6 || || VLAN 1<br />
|-<br />
| 7 || || VLAN 1<br />
|-<br />
| 8 || || VLAN 1<br />
|-<br />
| 9 || || VLAN 1<br />
|-<br />
| 10 || || VLAN 1<br />
|-<br />
| 11 || || VLAN 1<br />
|-<br />
| 12 || || VLAN 1<br />
|-<br />
| 13 || || VLAN 2<br />
|-<br />
| 14 || || VLAN 2<br />
|-<br />
| 15 || || VLAN 2<br />
|-<br />
| 16 || || VLAN 2<br />
|-<br />
| 17 || || VLAN 2<br />
|-<br />
| 18 || || VLAN 2<br />
|-<br />
| 19 || || VLAN 2<br />
|-<br />
| 20 || || VLAN 2<br />
|-<br />
| 21 || || VLAN 2<br />
|-<br />
| 22 || || VLAN 2<br />
|-<br />
| 23 || || VLAN 2<br />
|-<br />
| 24 || || VLAN 2<br />
|}<br />
<br />
=== Konfiguration ===<br />
==== Logga in ====<br />
Logga in: (Lösenord står på switchen samt i /afs/stacken.kth.se/admin/passwords/switch1.mat.stacken.kth.se), körs på en dator som når backend-nätet eller plugga in din dator i en switchport med vlan 1 enligt ovan.<br />
<br />
<code>$ telnet 10.0.0.2</code><br />
<br />
Gå in i konfig-läge:<br />
<br />
<code>mat-switch# config</code><br />
<br />
==== Visa saker ====<br />
Visa översikt på portarna:<br />
<br />
<code>mat-switch(config)# show int brief</code><br />
<br />
Lista vlan:<br />
<br />
<code>mat-switch(config)# show vlan </code><br />
<br />
Lista vlan för port 3:<br />
<br />
<code>mat-switch(config)# show vlan port 3</code><br />
<br />
Lista portar där vlan 3 är aktivt:<br />
<br />
<code>mat-switch(config)# show vlan 3</code><br />
<br />
==== Ändra saker ====<br />
Ett vlan skapas dynamiskt om det inte finns.<br />
<br />
Lägg till vlan 3 otaggat till port 5:<br />
<br />
<code>mat-switch(config)# vlan 3 untagged 5</code><br />
<br />
Lägg till vlan 4 taggat till port 5:<br />
<br />
<code>mat-switch(config)# vlan 4 tagged 5</code><br />
<br />
Lägg till vlan 3 taggat till port 3 till 7:<br />
<br />
<code>mat-switch(config)# vlan 3 tagged 3-7</code><br />
<br />
Ta bort vlan 3 från en port 4:<br />
<br />
<code>mat-switch(config)# no vlan 3 tagged 4</code><br />
<br />
Ta bort vlan:<br />
<br />
<code>mat-switch(config)# no vlan 3</code><br />
<br />
==== Logga ut ====<br />
Avsluta (GLÖM INTE write mem):<br />
<br />
<code>mat-switch(config)# write mem<br />
<br />
mat-switch(config)# exit<br />
<br />
mat-switch# exit<br />
<br />
mat-switch> exit<br />
<br />
Do you want to log out [y/n]? y</code></div>Nsghttps://wiki.stacken.kth.se/index.php?title=Mat&diff=1515Mat2019-08-01T12:45:09Z<p>Nsg: /* Available VLANs */</p>
<hr />
<div><br />
== Switch "switch1" ==<br />
<br />
=== Layout ===<br />
<br />
{| class="wikitable"<br />
|-<br />
| 1 || 3 || 5 || 7 || 9 || 11 || || 13 || 15 || 17 || 19 || 21 || 23<br />
|-<br />
| 2 || 4 || 6 || 8 || 10 || 12 || || 14 || 16 || 18 || 20 || 22 || 24<br />
|}<br />
<br />
=== Available VLANs ===<br />
<br />
{| class="wikitable"<br />
|-<br />
! Name || Description<br />
|-<br />
| VLAN 1 || Backend network - Used for Mat management, PXE boot and filesystem traffic.<br />
|-<br />
| VLAN 2 || Mat data network - Used for internal services<br />
|-<br />
| VLAN 3 || Stacken public network<br />
|}<br />
<br />
=== Port config ===<br />
<br />
{| class="wikitable"<br />
|-<br />
! Port !! VLAN (tagged) || VLAN (untagged)<br />
|-<br />
| 1 || || VLAN 1<br />
|-<br />
| 2 || || VLAN 1<br />
|-<br />
| 3 || || VLAN 1<br />
|-<br />
| 4 || || VLAN 1<br />
|-<br />
| 5 || || VLAN 1<br />
|-<br />
| 6 || || VLAN 1<br />
|-<br />
| 7 || || VLAN 1<br />
|-<br />
| 8 || || VLAN 1<br />
|-<br />
| 9 || || VLAN 1<br />
|-<br />
| 10 || || VLAN 1<br />
|-<br />
| 11 || || VLAN 1<br />
|-<br />
| 12 || || VLAN 1<br />
|-<br />
| 13 || || VLAN 2<br />
|-<br />
| 14 || || VLAN 2<br />
|-<br />
| 15 || || VLAN 2<br />
|-<br />
| 16 || || VLAN 2<br />
|-<br />
| 17 || || VLAN 2<br />
|-<br />
| 18 || || VLAN 2<br />
|-<br />
| 19 || || VLAN 2<br />
|-<br />
| 20 || || VLAN 2<br />
|-<br />
| 21 || || VLAN 2<br />
|-<br />
| 22 || || VLAN 2<br />
|-<br />
| 23 || || VLAN 2<br />
|-<br />
| 24 || || VLAN 2<br />
|}</div>Nsghttps://wiki.stacken.kth.se/index.php?title=Mat&diff=1514Mat2019-08-01T12:44:58Z<p>Nsg: </p>
<hr />
<div><br />
== Switch "switch1" ==<br />
<br />
=== Layout ===<br />
<br />
{| class="wikitable"<br />
|-<br />
| 1 || 3 || 5 || 7 || 9 || 11 || || 13 || 15 || 17 || 19 || 21 || 23<br />
|-<br />
| 2 || 4 || 6 || 8 || 10 || 12 || || 14 || 16 || 18 || 20 || 22 || 24<br />
|}<br />
<br />
=== Available VLANs ===<br />
<br />
{| class="wikitable"<br />
|-<br />
! Name || Description<br />
|-<br />
| VLAN 1 || Backend network - Used for Mat management, PXE boot and filesystem traffic.<br />
| VLAN 2 || Mat data network - Used for internal services<br />
| VLAN 3 || Stacken public network<br />
|}<br />
<br />
=== Port config ===<br />
<br />
{| class="wikitable"<br />
|-<br />
! Port !! VLAN (tagged) || VLAN (untagged)<br />
|-<br />
| 1 || || VLAN 1<br />
|-<br />
| 2 || || VLAN 1<br />
|-<br />
| 3 || || VLAN 1<br />
|-<br />
| 4 || || VLAN 1<br />
|-<br />
| 5 || || VLAN 1<br />
|-<br />
| 6 || || VLAN 1<br />
|-<br />
| 7 || || VLAN 1<br />
|-<br />
| 8 || || VLAN 1<br />
|-<br />
| 9 || || VLAN 1<br />
|-<br />
| 10 || || VLAN 1<br />
|-<br />
| 11 || || VLAN 1<br />
|-<br />
| 12 || || VLAN 1<br />
|-<br />
| 13 || || VLAN 2<br />
|-<br />
| 14 || || VLAN 2<br />
|-<br />
| 15 || || VLAN 2<br />
|-<br />
| 16 || || VLAN 2<br />
|-<br />
| 17 || || VLAN 2<br />
|-<br />
| 18 || || VLAN 2<br />
|-<br />
| 19 || || VLAN 2<br />
|-<br />
| 20 || || VLAN 2<br />
|-<br />
| 21 || || VLAN 2<br />
|-<br />
| 22 || || VLAN 2<br />
|-<br />
| 23 || || VLAN 2<br />
|-<br />
| 24 || || VLAN 2<br />
|}</div>Nsghttps://wiki.stacken.kth.se/index.php?title=Mat&diff=1513Mat2019-08-01T12:40:20Z<p>Nsg: </p>
<hr />
<div><br />
== Switch "switch1" layout ==<br />
<br />
{| class="wikitable"<br />
|-<br />
| 1 || 3 || 5 || 7 || 9 || 11 || || 13 || 15 || 17 || 19 || 21 || 23<br />
|-<br />
| 2 || 4 || 6 || 8 || 10 || 12 || || 14 || 16 || 18 || 20 || 22 || 24<br />
|}<br />
<br />
{| class="wikitable"<br />
|-<br />
! Port !! VLAN (tagged) || VLAN (untagged)<br />
|-<br />
| 1 || || VLAN 1<br />
|-<br />
| 2 || || VLAN 1<br />
|-<br />
| 3 || || VLAN 1<br />
|-<br />
| 4 || || VLAN 1<br />
|-<br />
| 5 || || VLAN 1<br />
|-<br />
| 6 || || VLAN 1<br />
|-<br />
| 7 || || VLAN 1<br />
|-<br />
| 8 || || VLAN 1<br />
|-<br />
| 9 || || VLAN 1<br />
|-<br />
| 10 || || VLAN 1<br />
|-<br />
| 11 || || VLAN 1<br />
|-<br />
| 12 || || VLAN 1<br />
|-<br />
| 13 || || VLAN 2<br />
|-<br />
| 14 || || VLAN 2<br />
|-<br />
| 15 || || VLAN 2<br />
|-<br />
| 16 || || VLAN 2<br />
|-<br />
| 17 || || VLAN 2<br />
|-<br />
| 18 || || VLAN 2<br />
|-<br />
| 19 || || VLAN 2<br />
|-<br />
| 20 || || VLAN 2<br />
|-<br />
| 21 || || VLAN 2<br />
|-<br />
| 22 || || VLAN 2<br />
|-<br />
| 23 || || VLAN 2<br />
|-<br />
| 24 || || VLAN 2<br />
|}</div>Nsghttps://wiki.stacken.kth.se/index.php?title=Mat&diff=1512Mat2019-08-01T12:39:48Z<p>Nsg: </p>
<hr />
<div><br />
== Switch "switch1" layout ==<br />
<br />
{| class="wikitable"<br />
|-<br />
| 1 || 3 || 5 || 7 || 9 || 11 || || 13 || 15 || 17 || 19 || 21 || 23<br />
|-<br />
| 2 || 4 || 6 || 8 || 10 || 12 || || 14 || 16 || 18 || 20 || 22 || 24<br />
|}<br />
<br />
{| class="wikitable"<br />
|-<br />
! Port !! VLAN (tagged) || VLAN (untagged)<br />
|-<br />
| 1 || || VLAN 1<br />
| 2 || || VLAN 1<br />
| 3 || || VLAN 1<br />
| 4 || || VLAN 1<br />
| 5 || || VLAN 1<br />
| 6 || || VLAN 1<br />
| 7 || || VLAN 1<br />
| 8 || || VLAN 1<br />
| 9 || || VLAN 1<br />
| 10 || || VLAN 1<br />
| 11 || || VLAN 1<br />
| 12 || || VLAN 1<br />
| 13 || || VLAN 2<br />
| 14 || || VLAN 2<br />
| 15 || || VLAN 2<br />
| 16 || || VLAN 2<br />
| 17 || || VLAN 2<br />
| 18 || || VLAN 2<br />
| 19 || || VLAN 2<br />
| 20 || || VLAN 2<br />
| 21 || || VLAN 2<br />
| 22 || || VLAN 2<br />
| 23 || || VLAN 2<br />
| 24 || || VLAN 2<br />
|}</div>Nsghttps://wiki.stacken.kth.se/index.php?title=Mat&diff=1511Mat2019-08-01T12:34:46Z<p>Nsg: Created page with " {| class="wikitable" |- | 1 || 3 || 5 || 7 || 9 || 11 || 13 || 15 || 17 || 19 || 21 || 23 |- | 2 || 4 || 6 || 8 || 10 || 12 || 14 || 16 || 18 || 20 || 22 || 24 |}"</p>
<hr />
<div><br />
<br />
{| class="wikitable"<br />
|-<br />
| 1 || 3 || 5 || 7 || 9 || 11 || 13 || 15 || 17 || 19 || 21 || 23<br />
|-<br />
| 2 || 4 || 6 || 8 || 10 || 12 || 14 || 16 || 18 || 20 || 22 || 24<br />
|}</div>Nsghttps://wiki.stacken.kth.se/index.php?title=Marlin&diff=1510Marlin2018-12-29T14:41:28Z<p>Nsg: </p>
<hr />
<div>Marlin är för tillfället en ganska vanilla CentOS installation med KVM och ZFS som används för flertalet VMs. Uppsatt ganska likt enligt modellen på [[KVM-Hosting]] men planen är att längre fram kolla på andra mer moderna lösningar som är smidigare att administrera, t.ex. https://maas.io<br />
<br />
[[Category: Maskiner]]<br />
[[Category: oVirt]]</div>Nsghttps://wiki.stacken.kth.se/index.php?title=Marlin&diff=1509Marlin2018-12-29T14:41:04Z<p>Nsg: </p>
<hr />
<div>Marlin är för tillfället en ganska vanilla CentOS installation med KVM och ZFS som används för flertalet VMs. Uppsatt ganska likt enligt modellen på [[KVM-hosting]] men planen är att längre fram kolla på andra mer moderna lösningar som är smidigare att administrera, t.ex. https://maas.io<br />
<br />
[[Category: Maskiner]]<br />
[[Category: oVirt]]</div>Nsghttps://wiki.stacken.kth.se/index.php?title=Mail-migrering&diff=1508Mail-migrering2018-12-29T14:36:23Z<p>Nsg: </p>
<hr />
<div>{{Info|'''OBS''' Notera att den här sidan är gammal och syftar på migrering ''till'' [[Vingummi]] vilket skedde 2012.}}<br />
<br />
Den här sidan försöker beskriva den migrering av Stackens mail-system till en modernare infrastruktur. Det blir automatiskt en dokumentation av vad som finns och vad som händer med de olika delarna.<br />
<br />
==Ursprunglig infrastruktur==<br />
<br />
===Brev===<br />
<br />
Brev (brev.stacken.kth.se) är den gamla SS10 mail-servern. Sen kör en antik++ Solaris med tillhörande Sendmail med allehanda påhängshack.<br />
<br />
Tjänsterna är:<br />
<br />
* Inkommande SMTP<br />
* Utgående SMTP<br />
* Konto forward (cachead från AFS)<br />
* Konfade aliases (aliases)<br />
* Konfade aliases (mailing-lists.conf)<br />
* Konfade mail-listor (mailing-lists.conf)<br />
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS)<br />
* Inkommande omskrivningar (gen.data)<br />
* Utgående omskrivningar (gen.data)<br />
* Konfade majordomo email-listor<br />
* Forward för Mailman listor till tapas<br />
* Forward för IMAP konton till imap<br />
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail<br />
* Mailarkiv med MHonarc (wrapper-script med AFS hantering)<br />
* Mailarkiv direkt mot fil<br />
* Användarmail i /var/spool/mail<br />
* KPOP<br />
<br />
===Tapas===<br />
<br />
Tapas är den IBM maskin som hanterar våra Mailman email-listor.<br />
<br />
Tjänsterna är:<br />
<br />
* Postfix SMTP MTA<br />
* Mailman listhantering<br />
* Webinterface till Mailman<br />
<br />
===Imap===<br />
<br />
Imap är den Ultra 1 maskin som hanterar vår IMAP tjänst.<br />
<br />
Tjänsterna är:<br />
<br />
* Postfix SMTP<br />
* Cyrus IMAP<br />
<br />
===Stroganov===<br />
<br />
Stroganov är den Sun E250 maskin som var tänkt att ta över vår mail. Det projektet fastnade i kompileringsträsket.<br />
<br />
Tjänsterna är:<br />
<br />
* LDAP uppdatering mot KTH - nu migrerad till vingummi<br />
<br />
Stroganov kan nu pensioneras.<br />
<br />
==Ny infrastruktur==<br />
<br />
===Vingummi===<br />
<br />
Vingummi är den DL380 maskin (4 GB RAM) med Debian som är tänkt att ta över alla våra mail-tjänster.<br />
<br />
Tjänsterna är:<br />
* Postfix SMTP MTA<br />
<br />
===$SHELLMASKIN===<br />
<br />
Framtida shell-maskin kommer få innehålla personliga mailboxar i /var/spool-format. Den tjänsten kommer inte läggas på vingummi.<br />
<br />
==Grundprinciper==<br />
<br />
* Mailforwardering skall inte bero direkt på AFS<br />
** när något i AFS strular så skall mail fungera för kommunikation<br />
** Det finns ingen anledning att göra sig direkt beroende på AFS<br />
<br />
* Mail-systemet kan indirekt använda sig av AFS<br />
** Cron-jobb kan regelbundet kopiera över filer från AFS till lokal disk<br />
** Cron-jobb kan regelbundet kopiera över filer från lokal disk till AFS<br />
<br />
* Minska antalet sätt att göra samma sak<br />
** Att ha många olika sätt att hantera mail-listor gör att systemet blir svåröverskådat<br />
** Att ha många olika sätt att göra aliases gör det svårt att hitta var det sker<br />
** Olika sätt är inte i sig fel, men man måste begränsa sig till några få som kompleterar varandra<br />
<br />
* Försök öka möjligheterna till självadministration<br />
** Enklare för vanliga användare att addressera aliases och mail-listor ger bättre kund-nöjdhet<br />
** Mindre detalj-pill för rötter<br />
<br />
* Integrera varsamt<br />
** Flytta gärna tjänster så att de fungerar effektivare ihop<br />
** Försök dock hålla filerna separat så att olika tjänster kan jobba oberoende av varandra<br />
<br />
* Städa<br />
** Många års floobydust att städa ur systemet<br />
** Se ovan, städa mer<br />
** Släng inte ut spädbarnet med badvattnet<br />
<br />
* Dokumentera mera<br />
** Bättre dokumentation gör systemet lättare att administrera för alla<br />
** Bättre dokumentation gör att man tvingas tänka igenom att man har med allt<br />
** Tydlig dokumentation gör tydligt vad man missat att tänka på (har redan kommit på saker jag glömt skriva om)<br />
<br />
* Testa<br />
** Egentligen borde testbänk finnas som verifierar de olika delarna av systemet<br />
** Messen is vissen<br />
<br />
* Städa så att postmaster blir läsbar<br />
** Minska mängden skrot som kommer<br />
** Pensionera majordomo som ger studsar när den svarar på spam som skickas in i gapet<br />
<br />
==Principbeslut==<br />
<br />
* Mail migreras från brev till vingummi<br />
<br />
* Postfix körs istället för Sendmail<br />
<br />
* Ingen NFS export från nya mail-servern<br />
** Gärna skära bort NFS som ligger så långt ned i OSet av säkerhetsskäl<br />
** NFS export kan kanske få finnas från ny shell-server, men helst inte<br />
<br />
* Om vi skall ha /var/spool/mail access till mail-boxar, så skall det ske på lämplig(a) $SHELLMASKIN(er)<br />
** Inget mail-läsande direkt på mail-maskinen<br />
<br />
* Majordomo pensioneras på sikt (dvs efter att vingummi tagit över grund-hanteringen av mail)<br />
** I första integreringen får det leva kvar på brev<br />
** Listorna migreras sedan till Mailman<br />
** Svar på spam genererar studsar som matar postmaster med onödigt skrot<br />
<br />
* Mailman migreras från tapas till vingummi<br />
** tapas har ont i disken, så något behöver göras<br />
** Mailman fungerar bäst om den sitter direkt mot inkommnande Postfix maskinen<br />
** Det klister-hack jag gjort blir onödigt och kan äntligen tas bort<br />
** Skapandet av listor kan kraftigt förenklas<br />
<br />
* Imap migrerar från imap till vingummi<br />
** imap kommer behöver ersättas med tiden<br />
** enkelt att integrera utan att gröta till det<br />
<br />
* Ingen skript-körning i personliga .forward-filer tillåts<br />
<br />
==Migreringsplan==<br />
<br />
===Fas 1===<br />
<br />
* Postfix SMTP fungerar på vingummi - OK/Verified<br />
* LDAP uppdatering fungerar på vingummi - OK/Verified<br />
* Konfade aliases (aliases) - OK/Verified<br />
* Konfade aliases (mailing-lists.conf) migrerade till vingummi - OK/Verified<br />
* Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi - OK/Verified<br />
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - OK/Verified<br />
* Konfade majordomo listor (mailing-lists.conf) forwarderade till brev - OK/Verified<br />
* Inkommande omskrivningar (gen.data) - Ignore - innehåll inaktuellt<br />
* Utgående omskrivningar (gen.data) - Ignore - innehåll inaktuellt<br />
* Inkludera alla användare i /etc/passwd på vingummi - OK/Verified<br />
* Konto forward (cachead från AFS) - OK/Verified<br />
* Forward för Mailman listor till tapas - OK/Verfied<br />
* Forward för IMAP konton till imap - OK/Verified<br />
<br />
* Migrera mail-liste arkiv med Mhonarc (AFS publicering) till någon av lösningarna:<br />
** Arkiv mot lokal fil, regelbunden kopiering ut till AFS<br />
*** Arkiv mot lokal fil - OK/Verified<br />
*** Regelbunden kopiering ut till AFS - OK<br />
** Migrering till Mailman och dess web-arkiv.<br />
<br />
* Modernisera .forwards infrastrukturen<br />
** Synka kontons .forward med aktiva forwardingfiles<br />
** Skript för regelbunden hämntning av .forward från AFS-konton till /etc/stackenmail/forwardingfiles<br />
<br />
* Migrera mail-arkiv i /var/spool/mail-archive till vingummi - migrerat, fungerade men funkar inte<br />
<br />
* Inkommande SMTP - OK/Verified<br />
* Utgående SMTP - OK/Verified<br />
* Peka om mail till vingummi - OK/Verified<br />
<br />
===Fas 2 - Uppstädningen===<br />
<br />
* Mail-arkiv i /var/spool/mail-archive fungerar inte som tänkt<br />
** Visade sig bero på att dumpning till fil hamnat i virtual som inte supportar det => separarera expansion och arkivering => arkivering via omskrivning in till archive<br />
** Introducerat keywordet archive i gen.mailinglist.pl som skriver om fil-skrivningen via al_-aliases - OK/Verified.<br />
** Introducerat keywordet archive i mailing-lists.conf för alla arkiv - OK/Verified.<br />
* Local delivery på taco behöver sättas upp<br />
* Forward-filer behöver skrivas för de som får local delivery på vingummi<br />
* Utkopiering till AFS för Mhonarc arkiv fungerar inte som tänkt - OK/Verified<br />
<br />
===Fas 3===<br />
<br />
* Migrera Mailman till vingummi<br />
** Extrahera special-hack i Mailman och applicera de på nya Mailman<br />
** Exportera data från gamla installationen och importera i nya<br />
** Konfigurera Postfix på vingummi för att interaggera med Mailman<br />
** Ta bort gamla omskrivningsmagin från skriptar och Make-system<br />
** Skapa lists.* tilläggen för vingummi cert<br />
** Peka om DNS för lists.* till vingummi<br />
<br />
* Migrera IMAP till vingummi<br />
** Uppdatera .forward för aktiva imap-konton för att skapa lokal forward istället för mail-loop<br />
<br />
* Migrera mail-listor med medlemmar i utpekad fil (mailing-lists.conf) till någon av lösningarna:<br />
** Kopiera fil från AFS till lokal kopia med cron-jobb. - OK/Verified<br />
** Migrera hela listan till Mailman.<br />
<br />
* Konfade majordomo email-listor - ej på vingummi - migrering till mailman?<br />
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail - ej på vingummi<br />
** Flytta /var/spool/mail till ny shell-server<br />
** Sätt upp en postfix för local delivery på nya shell-servern<br />
** Sätt .forward/forwardingfiles till att peka på den nya shell-servern<br />
<br />
* styckning av aliases och gen.data<br />
** kasta delar<br />
** migrera aliases och listor till mailing-lists.conf<br />
** migrera listor till Mailman<br />
<br />
* Städa floobydust ur<br />
** Majordomo-listor - ta bort listor<br />
** Mhonarc-arkiv - ta bort listor<br />
** mailing-lists.conf - ta bort listor och aliases<br />
** gen.data - ta bort omskrivningar som ej behövs<br />
** aliases - ta bort omskrivningar som ej behövs<br />
** /var/spool/mail - ta bort arkiv för länge avstängda konton<br />
<br />
==Progress==<br />
<br />
* 2012-02-03 - Postfix SMTP fungerar på vingummi bekräftad /magda<br />
* 2012-02-03 - LDAP uppdatering mot KTH fungerar, men skriver inte allt. /kaj<br />
* 2012-02-04 - Konfade aliases (aliases) /magda<br />
* 2012-02-04 - LDAP uppdatering mot KTH fungerar /nsg<br />
* 2012-02-05 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /magda<br />
* 2012-02-05 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda<br />
* 2012-02-05 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) /magda<br />
* 2012-02-05 - Forward för Mailman listor till tapas /magda<br />
* 2012-02-05 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda<br />
* 2012-02-05 - Fixade ny virtual fil som är postfix kompatibel. Fixade även auto-hashning. /magda<br />
* 2012-02-05 - lokala användare har fungerande forwards (inkl. IMAP). /etc/passwd saknar användare för full funktion. /magda<br />
* 2012-02-12 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /perixon,nsg,magda,blgl<br />
* 2012-02-12 - Inkludera alla användare i /etc/passwd på vingummi /nsg<br />
* 2012-02-12 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda<br />
* 2012-02-12 - Forward för Mailman listor till tapas /magda<br />
* 2012-02-12 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda<br />
* 2012-02-13 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - /magda,nsg<br />
* 2012-02-13 - Kopiera fil från AFS till lokal kopia med cron-jobb. /magda,nsg<br />
* 2012-02-18 - Migrera mail-liste arkiv med Mhonarc (AFS publicering) till lokal cache, utskrivning till AFS via cron - /magda<br />
* 2012-02-18 - Inkommande SMTP - /magda,nsg<br />
* 2012-02-18 - Utgående SMTP - /magda,nsg<br />
* 2012-02-18 - Ompekning av incoming-email från brev till vingummi - /nsg<br />
* 2012-02-19 - Skapan nya archive keywordet i mailing-lists.conf - /magda<br />
* 2012-02-19 - Fungerande /var/spool/mail-archive för mail-listor - /magda<br />
* 2012-03-01 - Lade till domän på filerna i vingummi:/etc/stackenmail/afsfiles så dom blir unika och inte skriver över varandra /Perixon med hjälp av Magda på lur.<br />
* 2012-03-03 - Utkopiering till AFS för Mhonarc arkiv fungerar inte som tänkt, visade sig att backup katalogen hade blivit inkopierad men annars fungerar det. AFS cachen uppvriden så att det skall fungera smidigare. /magda<br />
* 2013-08-22 - Vingummi återupplivad efter större systemkrash. (haba, magda, levitte, nsg)<br />
<br />
[[Category: Epost]]</div>Nsghttps://wiki.stacken.kth.se/index.php?title=Mail-migrering&diff=1507Mail-migrering2018-12-29T14:36:05Z<p>Nsg: </p>
<hr />
<div>{{Info|'''OBS''' Notera att den här sidan är gammal och syftar på migrering ''till'' vingummi vilket skedde 2012.}}<br />
<br />
Den här sidan försöker beskriva den migrering av Stackens mail-system till en modernare infrastruktur. Det blir automatiskt en dokumentation av vad som finns och vad som händer med de olika delarna.<br />
<br />
==Ursprunglig infrastruktur==<br />
<br />
===Brev===<br />
<br />
Brev (brev.stacken.kth.se) är den gamla SS10 mail-servern. Sen kör en antik++ Solaris med tillhörande Sendmail med allehanda påhängshack.<br />
<br />
Tjänsterna är:<br />
<br />
* Inkommande SMTP<br />
* Utgående SMTP<br />
* Konto forward (cachead från AFS)<br />
* Konfade aliases (aliases)<br />
* Konfade aliases (mailing-lists.conf)<br />
* Konfade mail-listor (mailing-lists.conf)<br />
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS)<br />
* Inkommande omskrivningar (gen.data)<br />
* Utgående omskrivningar (gen.data)<br />
* Konfade majordomo email-listor<br />
* Forward för Mailman listor till tapas<br />
* Forward för IMAP konton till imap<br />
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail<br />
* Mailarkiv med MHonarc (wrapper-script med AFS hantering)<br />
* Mailarkiv direkt mot fil<br />
* Användarmail i /var/spool/mail<br />
* KPOP<br />
<br />
===Tapas===<br />
<br />
Tapas är den IBM maskin som hanterar våra Mailman email-listor.<br />
<br />
Tjänsterna är:<br />
<br />
* Postfix SMTP MTA<br />
* Mailman listhantering<br />
* Webinterface till Mailman<br />
<br />
===Imap===<br />
<br />
Imap är den Ultra 1 maskin som hanterar vår IMAP tjänst.<br />
<br />
Tjänsterna är:<br />
<br />
* Postfix SMTP<br />
* Cyrus IMAP<br />
<br />
===Stroganov===<br />
<br />
Stroganov är den Sun E250 maskin som var tänkt att ta över vår mail. Det projektet fastnade i kompileringsträsket.<br />
<br />
Tjänsterna är:<br />
<br />
* LDAP uppdatering mot KTH - nu migrerad till vingummi<br />
<br />
Stroganov kan nu pensioneras.<br />
<br />
==Ny infrastruktur==<br />
<br />
===Vingummi===<br />
<br />
Vingummi är den DL380 maskin (4 GB RAM) med Debian som är tänkt att ta över alla våra mail-tjänster.<br />
<br />
Tjänsterna är:<br />
* Postfix SMTP MTA<br />
<br />
===$SHELLMASKIN===<br />
<br />
Framtida shell-maskin kommer få innehålla personliga mailboxar i /var/spool-format. Den tjänsten kommer inte läggas på vingummi.<br />
<br />
==Grundprinciper==<br />
<br />
* Mailforwardering skall inte bero direkt på AFS<br />
** när något i AFS strular så skall mail fungera för kommunikation<br />
** Det finns ingen anledning att göra sig direkt beroende på AFS<br />
<br />
* Mail-systemet kan indirekt använda sig av AFS<br />
** Cron-jobb kan regelbundet kopiera över filer från AFS till lokal disk<br />
** Cron-jobb kan regelbundet kopiera över filer från lokal disk till AFS<br />
<br />
* Minska antalet sätt att göra samma sak<br />
** Att ha många olika sätt att hantera mail-listor gör att systemet blir svåröverskådat<br />
** Att ha många olika sätt att göra aliases gör det svårt att hitta var det sker<br />
** Olika sätt är inte i sig fel, men man måste begränsa sig till några få som kompleterar varandra<br />
<br />
* Försök öka möjligheterna till självadministration<br />
** Enklare för vanliga användare att addressera aliases och mail-listor ger bättre kund-nöjdhet<br />
** Mindre detalj-pill för rötter<br />
<br />
* Integrera varsamt<br />
** Flytta gärna tjänster så att de fungerar effektivare ihop<br />
** Försök dock hålla filerna separat så att olika tjänster kan jobba oberoende av varandra<br />
<br />
* Städa<br />
** Många års floobydust att städa ur systemet<br />
** Se ovan, städa mer<br />
** Släng inte ut spädbarnet med badvattnet<br />
<br />
* Dokumentera mera<br />
** Bättre dokumentation gör systemet lättare att administrera för alla<br />
** Bättre dokumentation gör att man tvingas tänka igenom att man har med allt<br />
** Tydlig dokumentation gör tydligt vad man missat att tänka på (har redan kommit på saker jag glömt skriva om)<br />
<br />
* Testa<br />
** Egentligen borde testbänk finnas som verifierar de olika delarna av systemet<br />
** Messen is vissen<br />
<br />
* Städa så att postmaster blir läsbar<br />
** Minska mängden skrot som kommer<br />
** Pensionera majordomo som ger studsar när den svarar på spam som skickas in i gapet<br />
<br />
==Principbeslut==<br />
<br />
* Mail migreras från brev till vingummi<br />
<br />
* Postfix körs istället för Sendmail<br />
<br />
* Ingen NFS export från nya mail-servern<br />
** Gärna skära bort NFS som ligger så långt ned i OSet av säkerhetsskäl<br />
** NFS export kan kanske få finnas från ny shell-server, men helst inte<br />
<br />
* Om vi skall ha /var/spool/mail access till mail-boxar, så skall det ske på lämplig(a) $SHELLMASKIN(er)<br />
** Inget mail-läsande direkt på mail-maskinen<br />
<br />
* Majordomo pensioneras på sikt (dvs efter att vingummi tagit över grund-hanteringen av mail)<br />
** I första integreringen får det leva kvar på brev<br />
** Listorna migreras sedan till Mailman<br />
** Svar på spam genererar studsar som matar postmaster med onödigt skrot<br />
<br />
* Mailman migreras från tapas till vingummi<br />
** tapas har ont i disken, så något behöver göras<br />
** Mailman fungerar bäst om den sitter direkt mot inkommnande Postfix maskinen<br />
** Det klister-hack jag gjort blir onödigt och kan äntligen tas bort<br />
** Skapandet av listor kan kraftigt förenklas<br />
<br />
* Imap migrerar från imap till vingummi<br />
** imap kommer behöver ersättas med tiden<br />
** enkelt att integrera utan att gröta till det<br />
<br />
* Ingen skript-körning i personliga .forward-filer tillåts<br />
<br />
==Migreringsplan==<br />
<br />
===Fas 1===<br />
<br />
* Postfix SMTP fungerar på vingummi - OK/Verified<br />
* LDAP uppdatering fungerar på vingummi - OK/Verified<br />
* Konfade aliases (aliases) - OK/Verified<br />
* Konfade aliases (mailing-lists.conf) migrerade till vingummi - OK/Verified<br />
* Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi - OK/Verified<br />
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - OK/Verified<br />
* Konfade majordomo listor (mailing-lists.conf) forwarderade till brev - OK/Verified<br />
* Inkommande omskrivningar (gen.data) - Ignore - innehåll inaktuellt<br />
* Utgående omskrivningar (gen.data) - Ignore - innehåll inaktuellt<br />
* Inkludera alla användare i /etc/passwd på vingummi - OK/Verified<br />
* Konto forward (cachead från AFS) - OK/Verified<br />
* Forward för Mailman listor till tapas - OK/Verfied<br />
* Forward för IMAP konton till imap - OK/Verified<br />
<br />
* Migrera mail-liste arkiv med Mhonarc (AFS publicering) till någon av lösningarna:<br />
** Arkiv mot lokal fil, regelbunden kopiering ut till AFS<br />
*** Arkiv mot lokal fil - OK/Verified<br />
*** Regelbunden kopiering ut till AFS - OK<br />
** Migrering till Mailman och dess web-arkiv.<br />
<br />
* Modernisera .forwards infrastrukturen<br />
** Synka kontons .forward med aktiva forwardingfiles<br />
** Skript för regelbunden hämntning av .forward från AFS-konton till /etc/stackenmail/forwardingfiles<br />
<br />
* Migrera mail-arkiv i /var/spool/mail-archive till vingummi - migrerat, fungerade men funkar inte<br />
<br />
* Inkommande SMTP - OK/Verified<br />
* Utgående SMTP - OK/Verified<br />
* Peka om mail till vingummi - OK/Verified<br />
<br />
===Fas 2 - Uppstädningen===<br />
<br />
* Mail-arkiv i /var/spool/mail-archive fungerar inte som tänkt<br />
** Visade sig bero på att dumpning till fil hamnat i virtual som inte supportar det => separarera expansion och arkivering => arkivering via omskrivning in till archive<br />
** Introducerat keywordet archive i gen.mailinglist.pl som skriver om fil-skrivningen via al_-aliases - OK/Verified.<br />
** Introducerat keywordet archive i mailing-lists.conf för alla arkiv - OK/Verified.<br />
* Local delivery på taco behöver sättas upp<br />
* Forward-filer behöver skrivas för de som får local delivery på vingummi<br />
* Utkopiering till AFS för Mhonarc arkiv fungerar inte som tänkt - OK/Verified<br />
<br />
===Fas 3===<br />
<br />
* Migrera Mailman till vingummi<br />
** Extrahera special-hack i Mailman och applicera de på nya Mailman<br />
** Exportera data från gamla installationen och importera i nya<br />
** Konfigurera Postfix på vingummi för att interaggera med Mailman<br />
** Ta bort gamla omskrivningsmagin från skriptar och Make-system<br />
** Skapa lists.* tilläggen för vingummi cert<br />
** Peka om DNS för lists.* till vingummi<br />
<br />
* Migrera IMAP till vingummi<br />
** Uppdatera .forward för aktiva imap-konton för att skapa lokal forward istället för mail-loop<br />
<br />
* Migrera mail-listor med medlemmar i utpekad fil (mailing-lists.conf) till någon av lösningarna:<br />
** Kopiera fil från AFS till lokal kopia med cron-jobb. - OK/Verified<br />
** Migrera hela listan till Mailman.<br />
<br />
* Konfade majordomo email-listor - ej på vingummi - migrering till mailman?<br />
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail - ej på vingummi<br />
** Flytta /var/spool/mail till ny shell-server<br />
** Sätt upp en postfix för local delivery på nya shell-servern<br />
** Sätt .forward/forwardingfiles till att peka på den nya shell-servern<br />
<br />
* styckning av aliases och gen.data<br />
** kasta delar<br />
** migrera aliases och listor till mailing-lists.conf<br />
** migrera listor till Mailman<br />
<br />
* Städa floobydust ur<br />
** Majordomo-listor - ta bort listor<br />
** Mhonarc-arkiv - ta bort listor<br />
** mailing-lists.conf - ta bort listor och aliases<br />
** gen.data - ta bort omskrivningar som ej behövs<br />
** aliases - ta bort omskrivningar som ej behövs<br />
** /var/spool/mail - ta bort arkiv för länge avstängda konton<br />
<br />
==Progress==<br />
<br />
* 2012-02-03 - Postfix SMTP fungerar på vingummi bekräftad /magda<br />
* 2012-02-03 - LDAP uppdatering mot KTH fungerar, men skriver inte allt. /kaj<br />
* 2012-02-04 - Konfade aliases (aliases) /magda<br />
* 2012-02-04 - LDAP uppdatering mot KTH fungerar /nsg<br />
* 2012-02-05 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /magda<br />
* 2012-02-05 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda<br />
* 2012-02-05 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) /magda<br />
* 2012-02-05 - Forward för Mailman listor till tapas /magda<br />
* 2012-02-05 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda<br />
* 2012-02-05 - Fixade ny virtual fil som är postfix kompatibel. Fixade även auto-hashning. /magda<br />
* 2012-02-05 - lokala användare har fungerande forwards (inkl. IMAP). /etc/passwd saknar användare för full funktion. /magda<br />
* 2012-02-12 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /perixon,nsg,magda,blgl<br />
* 2012-02-12 - Inkludera alla användare i /etc/passwd på vingummi /nsg<br />
* 2012-02-12 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda<br />
* 2012-02-12 - Forward för Mailman listor till tapas /magda<br />
* 2012-02-12 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda<br />
* 2012-02-13 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - /magda,nsg<br />
* 2012-02-13 - Kopiera fil från AFS till lokal kopia med cron-jobb. /magda,nsg<br />
* 2012-02-18 - Migrera mail-liste arkiv med Mhonarc (AFS publicering) till lokal cache, utskrivning till AFS via cron - /magda<br />
* 2012-02-18 - Inkommande SMTP - /magda,nsg<br />
* 2012-02-18 - Utgående SMTP - /magda,nsg<br />
* 2012-02-18 - Ompekning av incoming-email från brev till vingummi - /nsg<br />
* 2012-02-19 - Skapan nya archive keywordet i mailing-lists.conf - /magda<br />
* 2012-02-19 - Fungerande /var/spool/mail-archive för mail-listor - /magda<br />
* 2012-03-01 - Lade till domän på filerna i vingummi:/etc/stackenmail/afsfiles så dom blir unika och inte skriver över varandra /Perixon med hjälp av Magda på lur.<br />
* 2012-03-03 - Utkopiering till AFS för Mhonarc arkiv fungerar inte som tänkt, visade sig att backup katalogen hade blivit inkopierad men annars fungerar det. AFS cachen uppvriden så att det skall fungera smidigare. /magda<br />
* 2013-08-22 - Vingummi återupplivad efter större systemkrash. (haba, magda, levitte, nsg)<br />
<br />
[[Category: Epost]]</div>Nsghttps://wiki.stacken.kth.se/index.php?title=KVM-Hosting&diff=1506KVM-Hosting2018-12-29T14:31:56Z<p>Nsg: </p>
<hr />
<div>{{Info|Gammal info, det projektet är nerlagt till förmån för nyare saker. Det är nog dock lämpligt att i framtiden återanvända den här sidan när den nya lösningen är "klar" ... om det blir det nån gång :)}}<br />
<br />
Består i dag av tre system, en filserver med två blad som funkar som hypervisors.<br />
<br />
KVM Hypervisors<br />
<br />
[[blade-a-server-3]] [[blade-a-server-4]]<br />
<br />
File Servers<br />
<br />
[[mount-kilimanjaro]]<br />
<br />
== Design ==<br />
<br />
Systemet kör hypervisors som kör KVM på CentOS 7.1. I dag har vi två blad i [[Eken]] som är hypervisors. Själva OS disken ligger via en GlusterFS montering från filservern [[Mount-Kilimanjaro]]. I framtiden är förhoppningen att vi ska ha två filservrar för att skapa ett HA-par (mirror, och alla hypervisors klarar av att en maskin går ner).<br />
<br />
Då alla hypervisors har samma delad disk så kan vi göra enkel out-of-the-box live migration mellan de fysiska maskinerna vilket gör det möjlighet för oss att migrera runt och uppdatera/boota om/installera om maskiner vid behov utan att ta ner något VM. Det finns dock en del begränsningar, vi har bara 16G RAM på ett blad och om vi använder för mycket så kanske alla VM:s inte får plats på de andra bladen (om vi behöver tömma ett blad för att boota om det). Något annat som är viktigt att veta är att vi kan inte migrera från HostA till HostB om HostB's CPU inte stödjer samma instruktioner. Oklart vad som händer om man försöker. Alla blade-* är identiska.<br />
<br />
Det finns ett privat nätverk mellan samtliga maskiner på 10.0.32.x/24 nätet, där x är samma som i 130.237.234.x. Det nätverket används för glusterfs för att dela ut disken privat och säkert så ingen kan lyssna.<br />
<br />
== Skapa ett VM ==<br />
<br />
=== Fråga ===<br />
<br />
Enklast är att fråga maila staff och be om hjälp, jag (nsg) hjälper gärna till. Antingen hjälper jag dig att skapa det, eller så sätter jag upp det åt dig.<br />
<br />
=== Gör det själv ===<br />
<br />
Använd libvirt för att skapa ett VM. Jag gillar när det är enkelt så jag använder det utmärka verktyget virt-manager. Men innan vi börjar, hämta ut dina root biljetter och kolla att du kan logga in.<br />
<br />
$ kinit nsg/root<br />
$ ssh root@blade-a-server-3.stacken.kth.se hostname<br />
<br />
virt-manager sätter själv upp en ssh-tunnel åt dig, så funkar ssh så ska det funka i virt-manager med. Här under ser du ett exempel där jag är ansluten till båda bladen:<br />
<br />
[[File:Virt-manager.png|400px]]<br />
<br />
Exempel på hur man lägger till en maskin, svårare än så är det inte....<br />
<br />
[[File:Add-virt-manager.png]]<br />
<br />
Hur du sedan skapar ett VM tror jag att du listar ut själv, men några saker som är bra och veta:<br />
<br />
* Du vill lägga din disk på storage poolen "glusterfs".<br />
* Lägg ditt nic på bridge0, det är en brygga som ligger direkt på Stackens nät (förmodligen default).<br />
* Välj gärna virtio om ditt OS stödjer det, det går fortare.<br />
* Slutligen, stäng av cache på disken. Vi behöver ha den av om live migration ska funka (se bild).<br />
<br />
[[File:No-cache-virt-manager.png]]<br />
<br />
== Bra och veta ==<br />
<br />
Om du har ett VM så förutsätt följande saker:<br />
<br />
* OS kan bootas om, det bör hända mycket sällan men se till att alla tjänster startar korrekt igen. T.ex. det här kan hända om vi får strömavbrott, eller om ett blad går sönder. Nertiden kommer troligtvis bli mycket kort då vi kan starta upp VM:et på ett annat blad.<br />
* Jag förutsätter att du har cache avstängt på disken, kan jag inte göra live migration på grund av det så kommer jag stänga av ditt vm (utan att fråga) och slå av cache åt dig.<br />
* Svarar inte ditt VM på ACPI och stänger av sig snyggt så kommer jag stänga av det brutalt.<br />
* Gör inga dumheter<br />
<br />
Några andra bra saker och veta är:<br />
<br />
Vi har gott om disk, men RAM och CPU är en begränsad resurs så försök att vara återhållsam här. Klarar du dig på 256M RAM så välj inte 2G o.s.v. Det är trivialt att lägga till mer RAM senare om behovet finns.<br />
<br />
Starta inte ett VM 2 gånger! Se bilden nedan:<br />
<br />
[[File:Virt-manager.png|200px]]<br />
<br />
Jag har skapat VM:et på blade-a-server-4 och sedan gjort en live migration till blade-a-server-3, där den som synes nu kör. Maskinens konfiguration blir dock kvar på den gamla hosten och det finns inget som hindrar dig från att starta den en gång till på 4:an, gör du det så kommer filsystemet dock bli korrupt så det är en mycket dum ide! (de flesta filsystemen kan dock rädda det mha jornalen).</div>Nsghttps://wiki.stacken.kth.se/index.php?title=KVM-Hosting&diff=1505KVM-Hosting2018-12-29T14:31:00Z<p>Nsg: </p>
<hr />
<div>{{Info|Gammal info, det projektet är nerlagt till förmån för nyare saker.}}<br />
<br />
Består i dag av tre system, en filserver med två blad som funkar som hypervisors.<br />
<br />
KVM Hypervisors<br />
<br />
[[blade-a-server-3]] [[blade-a-server-4]]<br />
<br />
File Servers<br />
<br />
[[mount-kilimanjaro]]<br />
<br />
== Design ==<br />
<br />
Systemet kör hypervisors som kör KVM på CentOS 7.1. I dag har vi två blad i [[Eken]] som är hypervisors. Själva OS disken ligger via en GlusterFS montering från filservern [[Mount-Kilimanjaro]]. I framtiden är förhoppningen att vi ska ha två filservrar för att skapa ett HA-par (mirror, och alla hypervisors klarar av att en maskin går ner).<br />
<br />
Då alla hypervisors har samma delad disk så kan vi göra enkel out-of-the-box live migration mellan de fysiska maskinerna vilket gör det möjlighet för oss att migrera runt och uppdatera/boota om/installera om maskiner vid behov utan att ta ner något VM. Det finns dock en del begränsningar, vi har bara 16G RAM på ett blad och om vi använder för mycket så kanske alla VM:s inte får plats på de andra bladen (om vi behöver tömma ett blad för att boota om det). Något annat som är viktigt att veta är att vi kan inte migrera från HostA till HostB om HostB's CPU inte stödjer samma instruktioner. Oklart vad som händer om man försöker. Alla blade-* är identiska.<br />
<br />
Det finns ett privat nätverk mellan samtliga maskiner på 10.0.32.x/24 nätet, där x är samma som i 130.237.234.x. Det nätverket används för glusterfs för att dela ut disken privat och säkert så ingen kan lyssna.<br />
<br />
== Skapa ett VM ==<br />
<br />
=== Fråga ===<br />
<br />
Enklast är att fråga maila staff och be om hjälp, jag (nsg) hjälper gärna till. Antingen hjälper jag dig att skapa det, eller så sätter jag upp det åt dig.<br />
<br />
=== Gör det själv ===<br />
<br />
Använd libvirt för att skapa ett VM. Jag gillar när det är enkelt så jag använder det utmärka verktyget virt-manager. Men innan vi börjar, hämta ut dina root biljetter och kolla att du kan logga in.<br />
<br />
$ kinit nsg/root<br />
$ ssh root@blade-a-server-3.stacken.kth.se hostname<br />
<br />
virt-manager sätter själv upp en ssh-tunnel åt dig, så funkar ssh så ska det funka i virt-manager med. Här under ser du ett exempel där jag är ansluten till båda bladen:<br />
<br />
[[File:Virt-manager.png|400px]]<br />
<br />
Exempel på hur man lägger till en maskin, svårare än så är det inte....<br />
<br />
[[File:Add-virt-manager.png]]<br />
<br />
Hur du sedan skapar ett VM tror jag att du listar ut själv, men några saker som är bra och veta:<br />
<br />
* Du vill lägga din disk på storage poolen "glusterfs".<br />
* Lägg ditt nic på bridge0, det är en brygga som ligger direkt på Stackens nät (förmodligen default).<br />
* Välj gärna virtio om ditt OS stödjer det, det går fortare.<br />
* Slutligen, stäng av cache på disken. Vi behöver ha den av om live migration ska funka (se bild).<br />
<br />
[[File:No-cache-virt-manager.png]]<br />
<br />
== Bra och veta ==<br />
<br />
Om du har ett VM så förutsätt följande saker:<br />
<br />
* OS kan bootas om, det bör hända mycket sällan men se till att alla tjänster startar korrekt igen. T.ex. det här kan hända om vi får strömavbrott, eller om ett blad går sönder. Nertiden kommer troligtvis bli mycket kort då vi kan starta upp VM:et på ett annat blad.<br />
* Jag förutsätter att du har cache avstängt på disken, kan jag inte göra live migration på grund av det så kommer jag stänga av ditt vm (utan att fråga) och slå av cache åt dig.<br />
* Svarar inte ditt VM på ACPI och stänger av sig snyggt så kommer jag stänga av det brutalt.<br />
* Gör inga dumheter<br />
<br />
Några andra bra saker och veta är:<br />
<br />
Vi har gott om disk, men RAM och CPU är en begränsad resurs så försök att vara återhållsam här. Klarar du dig på 256M RAM så välj inte 2G o.s.v. Det är trivialt att lägga till mer RAM senare om behovet finns.<br />
<br />
Starta inte ett VM 2 gånger! Se bilden nedan:<br />
<br />
[[File:Virt-manager.png|200px]]<br />
<br />
Jag har skapat VM:et på blade-a-server-4 och sedan gjort en live migration till blade-a-server-3, där den som synes nu kör. Maskinens konfiguration blir dock kvar på den gamla hosten och det finns inget som hindrar dig från att starta den en gång till på 4:an, gör du det så kommer filsystemet dock bli korrupt så det är en mycket dum ide! (de flesta filsystemen kan dock rädda det mha jornalen).</div>Nsghttps://wiki.stacken.kth.se/index.php?title=Vingummi&diff=1504Vingummi2018-12-29T14:27:00Z<p>Nsg: </p>
<hr />
<div>Gammal epost-server som gick sönder sommaren 2018. En ny lösning sattes upp på [[Mail]].<br />
<br />
== Konfiguration ==<br />
<br />
=== Stacken-användare (passwd) ===<br />
<br />
För att inte förorena ''/etc/passwd'' med användare från stackens ''passwd''-fil så har vi använt ''libnss-db'' för att sätta upp en separat DB och konfigurerat ''nsswitch.conf'' att använda den.<br />
<br />
Konfigurationen är uppsatt på samma sätt som på klienterna under [[Klienter]], bortsett från att auth med ''libpam-krb5'' ej är installerat. Vi vill bara ha användarna i systemet, användarna ska inte kunna logga in.<br />
<br />
Installera libnss-db, och redigera config.<br />
$ sudo apt-get install libnss-db<br />
$EDITOR /etc/default/libnss-db<br />
<br />
Ändra ETC och DBS till:<br />
ETC = /etc/stacken<br />
DBS = passwd shadow<br />
<br />
Ändra i ''nsswitch.conf'' och lägg till db på passwd och shadow.<br />
$ $EDITOR /etc/nsswitch.conf<br />
<br />
passwd: compat db<br />
shadow: compat db<br />
<br />
Det finns ett cron-job i AFS som kopierar in stackens användare till rätt ställe, lägg en symlink till det i cron.hourly.<br />
<br />
$ cd /etc/cron.hourly/<br />
$ ln -s /afs/stacken.kth.se/i386_linux6/etc/cron.hourly/update-stacken-passwd-db-deb<br />
<br />
Kör det manuellt en gång så du slipper vänta.<br />
/etc/cron.hourly/update-stacken-passwd-db-deb<br />
<br />
Klart, du ska nu kunna nå användarna, prova med t.ex. ''id nsg''.<br />
<br />
=== HTTPS-konfiguration för maliman ===<br />
<br />
I /etc/apache2/conf.d/mailman.conf bor det config för ett gäng olika lists.*-domäner. För att inte kasta "This page is not secure"-fel i ansiktet på besökare till de sidorna är HTTPS-bitarna av det konfigurerade med hjälp av letsencrypt.<br />
<br />
Själva konfigurationsfilen är dock ganska geggig.<br />
<br />
Det är uppsatt så att alla anrop på de här domänerna som går via HTTP omdirigeras till HTTPS, och certifikatet de använder bor under /etc/letsencrypt enligt hur certbot vill att det ska fungera, på ett ungefär.<br />
<br />
De här certifikaten bör uppdateras automatiskt. Det finns ett cron.daily-script för det.<br />
<br />
[[Category: Maskiner]]<br />
[[Category: Epost]]</div>Nsghttps://wiki.stacken.kth.se/index.php?title=IMAP&diff=1503IMAP2018-12-29T14:26:02Z<p>Nsg: </p>
<hr />
<div>Servern imap körde cyrus imapd och stod en gång för IMAP-tjänsten på Stacken. Maskinen gick sönder någon gång 2016-17 (tror jag) och projektet att flytta IMAP till dåvarande mailserver [[Vingummi]] blev aldrig klart. I dag körs Stackens IMAP-tjänst på [[Mail]].<br />
<br />
[[Category: Maskiner]]<br />
[[Category: Epost]]</div>Nsghttps://wiki.stacken.kth.se/index.php?title=Cookie&diff=1502Cookie2018-12-29T14:22:23Z<p>Nsg: </p>
<hr />
<div>Cookie är den webbserver som ersatte den åldrande [[Igloo]] 2011-08-22. Cookie kör Debian Linux, Squeeze.<br />
<br />
Cookie började byggas under hösten 2010 efter att Stacken hade fått ett par maskiner donerade. Den nuvarande webservern var inte bara dåligt underhållen utan även körande på en mycket gammal hårdvara, så beslutet att bygga en ny ersättare var logiskt. Migreringen av webbsidorna över till Cookie påbörjades i slutet av Januari 2011.<br />
<br />
Efter åtta trogna år i drift så började den i slutat av 2018 att avvecklas och delat upp till flera maskiner/containers bakom [[Rproxy]].<br />
<br />
== Hårdvara ==<br />
<br />
{| class="wikitable" style="text-align: left"<br />
|-<br />
! CPU<br />
| 2 x Intel(R) Xeon(TM) CPU 2.80GHz<br />
|-<br />
! Minne<br />
| 5 Gb<br />
|-<br />
! Disk<br />
| 2 x 36 Gb SCSI i RAID 1 (Mirror)<br />
|}<br />
<br />
== Disk ==<br />
{| class="wikitable" style="text-align: left"<br />
|-<br />
! style="padding-right: 50px" | Device<br />
! style="padding-right: 50px" | Path<br />
! Size<br />
<br />
|-<br />
| /dev/sda1<br />
| swap<br />
| 956M<br />
<br />
|-<br />
| /dev/sda2<br />
| /<br />
| 7.4G<br />
<br />
|-<br />
| /dev/sda5<br />
| /var/log<br />
| 1.7G<br />
<br />
|-<br />
| /dev/sda6<br />
| /var<br />
| 21G<br />
<br />
|}<br />
<br />
== Mjukvara ==<br />
<br />
=== Apache ===<br />
<br />
Cookie kör en standard installation av Apache på Debian, har du arbetar med Apache på Debian eller t.ex. något Debianbaserat som t.ex. Ubuntu så kommer du känna igen dig. Startskripetet är modifierat för att få afstokens, och "orignialstartscriptet" är ompekat med dpkg-divert.<br />
<br />
==== Configuration ====<br />
<br />
Du hittar Apaches konfigurationsfiler i <code>/etc/apache2</code>, <em>apache2.conf</em> är konfigurationsfilen som körs. Den inkluderar sedan resterande filer. Vad som ska ligga vart är ganska enkelt att förstå. Det finns kataloger som heter *-available samt *-enable. Tanken är att man skapar sina filer i available och sedan använder sig av kommandorna a2ensite resp. a2enmod för att skapa en symlänk i enable. Kommandorna a2dissite samt a2dismod används för att ta bort länken.<br />
<br />
==== Aktuellt ====<br />
<br />
Fulfix för CVE-2011-3192 inlagt i httpd.conf 2011-08-25. Att ta bort när apache är uppdaterad till en version som har löst problemet på riktigt.<br />
<br />
==== Lägg till en site ====<br />
<br />
Filerna i sites-available är RCS-hanterade.<br />
<br />
Lägg till en site<br />
$EDITOR /etc/apache2/sites-available/www.example.com<br />
a2ensite www.example.com<br />
/etc/init.d/apache2 reload<br />
<br />
Stäng av en site<br />
a2dissite www.example.com<br />
/etc/init.d/apache2 reload<br />
<br />
=== Uppdatera webbsidan ===<br />
<br />
För information om att uppdatera webbsidan, läs mer under [[Stackens_webb]]<br />
<br />
=== MySQL ===<br />
<br />
MySQL är en databasserver som vi erbjuder tillgång till på cookie. Den används som databas till många av de olika webbsidorna som ligger på cookie.<br />
<br />
=== Munin ===<br />
<br />
Munin är ett verkyg för att övervaka servrar för att generera grafer. Munin har en server-del samt en klient-del. Cookie har båda två då den övervakar sig själv samt visar grafer. För mer information, samt information hur man lägger till fler maskiner läs den reparata artikeln om [[Munin]].<br />
<br />
=== MediaWiki ===<br />
<br />
Lokalt installerade extension finns i /usr/local/share/mediawiki och symlänkas från /etc/mediawiki-extensions/extensions-available , så kan man slå på och av dem med mwenext / mwdisext på samma sätt som debianinstallerade extensions.<br />
<br />
== Nycklar ==<br />
<br />
ssh-dss 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 root@cookie<br />
<br />
ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAum+37LH+91cabdFlKTSG0MHQ411q9PANP+OaEHVsc2Z+1LKt5LycVcNJh/IXL5aX5Yrcf4HF5FLlIpFyg5fvB1VQFvIecVae2WmU/08PSADEEHv9NqCqwgJIYx6majHhgTHsBBH2xtqNhQVTM6oR5HEeQ74Cva/t1ecve5QRXu2Y5uqzDM4Mvb1QObN+YwW/Sp5GH6cJuYcOzFugduAaMftrpKtyOc4cQMOuiYIqL6K9lN3jUMGRCIVtq108d4WieX8pgbJaX02FZ23Ej7J+ks7GmqhjXyuRacp/znXaoRfzZxiYcldFj8DRM4WHeiB2PdTGUHten9n0NeUcgRpkiw== root@cookie<br />
<br />
2048 81:d6:d2:f9:0a:b6:d5:44:78:dc:29:b8:75:b1:4a:33 /etc/ssh/ssh_host_rsa_key.pub (RSA)<br />
<br />
1024 23:f6:53:e8:e6:03:19:eb:69:5f:df:e1:43:d8:c8:93 /etc/ssh/ssh_host_dsa_key.pub (DSA)<br />
<br />
[[Category: Maskiner]]<br />
[[Category: Webb]]</div>Nsghttps://wiki.stacken.kth.se/index.php?title=Cookie&diff=1501Cookie2018-12-29T14:20:57Z<p>Nsg: </p>
<hr />
<div>Cookie är den webbserver som ersatte den åldrande [[Igloo]] 2011-08-22. Cookie kör Debian Linux, Squeeze.<br />
<br />
Cookie började byggas under hösten 2010 efter att Stacken hade fått ett par maskiner donerade. Den nuvarande webservern var inte bara dåligt underhållen utan även körande på en mycket gammal hårdvara, så beslutet att bygga en ny ersättare var logiskt. Migreringen av webbsidorna över till Cookie påbörjades i slutet av Januari 2011.<br />
<br />
== Hårdvara ==<br />
<br />
{| class="wikitable" style="text-align: left"<br />
|-<br />
! CPU<br />
| 2 x Intel(R) Xeon(TM) CPU 2.80GHz<br />
|-<br />
! Minne<br />
| 5 Gb<br />
|-<br />
! Disk<br />
| 2 x 36 Gb SCSI i RAID 1 (Mirror)<br />
|}<br />
<br />
== Disk ==<br />
{| class="wikitable" style="text-align: left"<br />
|-<br />
! style="padding-right: 50px" | Device<br />
! style="padding-right: 50px" | Path<br />
! Size<br />
<br />
|-<br />
| /dev/sda1<br />
| swap<br />
| 956M<br />
<br />
|-<br />
| /dev/sda2<br />
| /<br />
| 7.4G<br />
<br />
|-<br />
| /dev/sda5<br />
| /var/log<br />
| 1.7G<br />
<br />
|-<br />
| /dev/sda6<br />
| /var<br />
| 21G<br />
<br />
|}<br />
<br />
== Mjukvara ==<br />
<br />
=== Apache ===<br />
<br />
Cookie kör en standard installation av Apache på Debian, har du arbetar med Apache på Debian eller t.ex. något Debianbaserat som t.ex. Ubuntu så kommer du känna igen dig. Startskripetet är modifierat för att få afstokens, och "orignialstartscriptet" är ompekat med dpkg-divert.<br />
<br />
==== Configuration ====<br />
<br />
Du hittar Apaches konfigurationsfiler i <code>/etc/apache2</code>, <em>apache2.conf</em> är konfigurationsfilen som körs. Den inkluderar sedan resterande filer. Vad som ska ligga vart är ganska enkelt att förstå. Det finns kataloger som heter *-available samt *-enable. Tanken är att man skapar sina filer i available och sedan använder sig av kommandorna a2ensite resp. a2enmod för att skapa en symlänk i enable. Kommandorna a2dissite samt a2dismod används för att ta bort länken.<br />
<br />
==== Aktuellt ====<br />
<br />
Fulfix för CVE-2011-3192 inlagt i httpd.conf 2011-08-25. Att ta bort när apache är uppdaterad till en version som har löst problemet på riktigt.<br />
<br />
==== Lägg till en site ====<br />
<br />
Filerna i sites-available är RCS-hanterade.<br />
<br />
Lägg till en site<br />
$EDITOR /etc/apache2/sites-available/www.example.com<br />
a2ensite www.example.com<br />
/etc/init.d/apache2 reload<br />
<br />
Stäng av en site<br />
a2dissite www.example.com<br />
/etc/init.d/apache2 reload<br />
<br />
=== Uppdatera webbsidan ===<br />
<br />
För information om att uppdatera webbsidan, läs mer under [[Stackens_webb]]<br />
<br />
=== MySQL ===<br />
<br />
MySQL är en databasserver som vi erbjuder tillgång till på cookie. Den används som databas till många av de olika webbsidorna som ligger på cookie.<br />
<br />
=== Munin ===<br />
<br />
Munin är ett verkyg för att övervaka servrar för att generera grafer. Munin har en server-del samt en klient-del. Cookie har båda två då den övervakar sig själv samt visar grafer. För mer information, samt information hur man lägger till fler maskiner läs den reparata artikeln om [[Munin]].<br />
<br />
=== MediaWiki ===<br />
<br />
Lokalt installerade extension finns i /usr/local/share/mediawiki och symlänkas från /etc/mediawiki-extensions/extensions-available , så kan man slå på och av dem med mwenext / mwdisext på samma sätt som debianinstallerade extensions.<br />
<br />
== Nycklar ==<br />
<br />
ssh-dss AAAAB3NzaC1kc3MAAACBANLFRvMARKZ+dB0IAgn61xCWL6xtHJ7zGg3jFJumBDBJo3wc7tOxOXl7PiucSTtiHEdf7JZb/gv7B4iCoo/W+NS6fKPGYTSO3ybFD6dGa7bRFtZUy2fh4REMy/LxxiyMfiWeDRI1qK1j0Ym43Q6okqWkpfG8ZFPPDWxJmj/cfjuVAAAAFQCyb3h7kKHSRrEk4VEZvQ+mVuvtNwAAAIBD9LV+0Aow1KFO1E9guhilXDissh6xP4c+HG2sWAN9w0Hj5CZPfH9gcTSNvK7tmeeVmi+ljvikx/hJgCGSUCUXqlfFWUk8zfoVSJn8oQRha1P+Jk6Nq9PPv5GaZ6Lu3c/bomQwORhzdZXrmntx9DUBVzetfyycS6zIykiTpmQwAwAAAIAa23f6aChXzPbwRjQIUkItBcqweVIdPmga4NY1vHV6VpXl7xT/11IA4bbTk2RZpjLMTm4EVDaIyxxUs8IUwDlQ9lit2O6NqiqmArzZjKbog+xg0DKugvDxfuQpSmTQS/Bm7aedmYgL9QUZ0pN1Lvo47XwlQ7+qKEvkjzQUYAnxdA== root@cookie<br />
<br />
ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAum+37LH+91cabdFlKTSG0MHQ411q9PANP+OaEHVsc2Z+1LKt5LycVcNJh/IXL5aX5Yrcf4HF5FLlIpFyg5fvB1VQFvIecVae2WmU/08PSADEEHv9NqCqwgJIYx6majHhgTHsBBH2xtqNhQVTM6oR5HEeQ74Cva/t1ecve5QRXu2Y5uqzDM4Mvb1QObN+YwW/Sp5GH6cJuYcOzFugduAaMftrpKtyOc4cQMOuiYIqL6K9lN3jUMGRCIVtq108d4WieX8pgbJaX02FZ23Ej7J+ks7GmqhjXyuRacp/znXaoRfzZxiYcldFj8DRM4WHeiB2PdTGUHten9n0NeUcgRpkiw== root@cookie<br />
<br />
2048 81:d6:d2:f9:0a:b6:d5:44:78:dc:29:b8:75:b1:4a:33 /etc/ssh/ssh_host_rsa_key.pub (RSA)<br />
<br />
1024 23:f6:53:e8:e6:03:19:eb:69:5f:df:e1:43:d8:c8:93 /etc/ssh/ssh_host_dsa_key.pub (DSA)<br />
<br />
[[Category: Maskiner]]<br />
[[Category: Webb]]</div>Nsghttps://wiki.stacken.kth.se/index.php?title=Rproxy&diff=1500Rproxy2018-12-29T14:15:13Z<p>Nsg: </p>
<hr />
<div>rproxy är en maskin som agerar reverse proxy för ett flertalet tjänster på Stacken. De klassiska IP-numren <code>130.237.234.40</code> samt <code>2001:6b0:1:ea::40</code> pekar på den. Många av stackens webbsidor, t.ex. den här wikin körs genom rproxy.<br />
<br />
== Konfiguration ==<br />
<br />
=== Hårdvara ===<br />
Maskinen är ett VM<br />
<br />
=== OS m.m. ===<br />
* Ubuntu 18.04 LTS<br />
** Automatiska säkerhetsuppdateringar<br />
<br />
=== Docker ===<br />
<br />
* docker-bench-security körd och Docker är lite mer nerlåst<br />
<br />
# daemon.json <br />
{<br />
"userns-remap": "dockremap",<br />
"live-restore": true,<br />
"userland-proxy": false,<br />
"no-new-privileges": true<br />
}<br />
<br />
=== Traefik ===<br />
<br />
Traefik används för att ta i mot trafik samt terminera TLS. Det finns en systemd unit med samma namn som ser ut så här:<br />
<br />
# /etc/systemd/system/traefik.service<br />
[Unit]<br />
Description=Traefik Reverse Proxy<br />
After=network.target<br />
<br />
[Service]<br />
Type=notify<br />
ExecStart=/usr/local/bin/traefik --configFile=/etc/traefik/traefik.toml<br />
Restart=always<br />
WatchdogSec=60s<br />
NoNewPrivileges=yes<br />
ProtectSystem=strict<br />
ReadWritePaths=/etc/traefik/state/<br />
ProtectHome=yes<br />
<br />
[Install]<br />
WantedBy=multi-user.target<br />
<br />
Konfiguration hittar du i <code>/etc/traefik</code><br />
<br />
=== Fail2ban ===<br />
<br />
Förutom sshd som är på som standard på Debian så har jag skapat ett filter som heter <code>filter.d/shakespeer-ip.conf</code> som ser ut så här:<br />
<br />
[Definition]<br />
failregex = ^<HOST>.+\/~mhe\/ip.shtml.+\"shakespeer\/.+$<br />
ignoreregex = <br />
<br />
Set är sedan laddat från <code>jail.d/customisation.local</code> så här:<br />
<br />
[traefik-shakespeer]<br />
enabled = true<br />
filter = shakespeer-ip<br />
logpath = /var/log/traefik/access.log<br />
maxretry = 3<br />
findtime = 60<br />
bantime = 6h<br />
port = http,https<br />
<br />
Det lägger iptables-regler som blockar alla som kör programmet Shakespeer som spammar sönder oss med att försöka använda ip.shtml som inte har funkat på många, många år ...<br />
<br />
=== Mediawiki ===<br />
<br />
Mediawiki körs i en Docker container och startas med Docker Compose. Du hittar konfigurationen för det i <code>/etc/mediawiki</code>. Bilderna ligger i <code>/var/mediawiki/images</code>.<br />
<br />
=== Bucky ===<br />
<br />
Bucky används som en statsd till carbon relay som Traefik använder för att att skicka in data till [[Graphite]]. Den kör i Docker och startas med Docker Compose och ligger i <code>/etc/bucky</code>.<br />
<br />
[[Category: Maskiner]]</div>Nsghttps://wiki.stacken.kth.se/index.php?title=Kunskap&diff=1499Kunskap2018-12-29T14:12:33Z<p>Nsg: /* Grafana & Graphite */</p>
<hr />
<div>== Kunskap ==<br />
''Under staff-mötet 2011-05-19 kom vi fram till att det är bra om man har lite koll på vem som kan vad, vem man kan ropa på om något skiter sig''<br />
<br />
=== Webb ===<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Var med att flytta från den gamla webbservern [[Iglo]] till [[Cookie]] en gång i tiden, och sätter även just nu upp ersättaren [[rproxy]].<br />
* [[User:kaj|Rasmus Kaj]]<br />
** Skyldig till rätt mycket gammal stackenwebb.<br />
<br />
=== Mail ===<br />
<br />
* [[User:magnus|Magnus Danielson]]<br />
** Har gjort en del hack kring Mailman-web på tapas, men även CA/CERT-hantering för https.<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Har byggt den nya lösningen mail-1 och mail-2, ref [[mail]]<br />
* [[User:Frost|Martin Frost]]<br />
** Har satt upp den ny-gamla mailman-installationen på Karamell.<br />
<br />
=== AFS ===<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Meckat lite med AFS även om han inte kan så mycket.<br />
<br />
=== Matrix ===<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Satte upp maskinen som kör både Matrix och Riot.<br />
<br />
=== Nextcloud ===<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Satte upp maskinen och har administrerar installationen själv ett tag.<br />
<br />
=== DNS ===<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Vet hur man hittar saker men är inte bästa kompis med alla gamla scripts.<br />
<br />
=== VM ===<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Satte upp installationen tillsammans med fabian<br />
* [[User:Fabian|Fabian Ström]]<br />
** Satte upp installationen tillsammans med nsg<br />
<br />
=== MediaWiki ===<br />
''Den här sidan kör MediaWiki''<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Satte upp det en gång i tiden, fortfarande jag som driftar.<br />
<br />
=== Munin ===<br />
<br />
* [[User:Stellanl|Stellan lagerström]]<br />
** Har byggt sensorburken (Arduino) som sitter i hallen (på kabelstegen ovanför Cookie) samt skrivit Munin-scripten för att prata med den.<br />
<br />
=== Grafana & Graphite ===<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Satt upp och driftar miljön<br />
* [[User:Stellanl|Stellan lagerström]]<br />
** Har byggt sensorburken (Arduino) som sitter i hallen (på kabelstegen ovanför Cookie). Visar ljus och temperaturer.<br />
<br />
=== Fingerwebb ===<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Satt upp server och deploy-flöde, lite utveckling.<br />
* [[User:kaj|Rasmus Kaj]]<br />
** Skrivit det mesta koden.</div>Nsghttps://wiki.stacken.kth.se/index.php?title=Rproxy&diff=1498Rproxy2018-12-16T15:15:11Z<p>Nsg: /* Fail2ban */</p>
<hr />
<div>rproxy är en maskin som agerar reverse proxy för ett flertalet tjänster på Stacken.<br />
<br />
== Konfiguration ==<br />
<br />
=== Hårdvara ===<br />
Maskinen är ett VM<br />
<br />
=== OS m.m. ===<br />
* Ubuntu 18.04 LTS<br />
** Automatiska säkerhetsuppdateringar<br />
<br />
=== Docker ===<br />
<br />
* docker-bench-security körd och Docker är lite mer nerlåst<br />
<br />
# daemon.json <br />
{<br />
"userns-remap": "dockremap",<br />
"live-restore": true,<br />
"userland-proxy": false,<br />
"no-new-privileges": true<br />
}<br />
<br />
=== Traefik ===<br />
<br />
Traefik används för att ta i mot trafik samt terminera TLS. Det finns en systemd unit med samma namn som ser ut så här:<br />
<br />
# /etc/systemd/system/traefik.service<br />
[Unit]<br />
Description=Traefik Reverse Proxy<br />
After=network.target<br />
<br />
[Service]<br />
Type=notify<br />
ExecStart=/usr/local/bin/traefik --configFile=/etc/traefik/traefik.toml<br />
Restart=always<br />
WatchdogSec=60s<br />
NoNewPrivileges=yes<br />
ProtectSystem=strict<br />
ReadWritePaths=/etc/traefik/state/<br />
ProtectHome=yes<br />
<br />
[Install]<br />
WantedBy=multi-user.target<br />
<br />
Konfiguration hittar du i <code>/etc/traefik</code><br />
<br />
=== Fail2ban ===<br />
<br />
Förutom sshd som är på som standard på Debian så har jag skapat ett filter som heter <code>filter.d/shakespeer-ip.conf</code> som ser ut så här:<br />
<br />
[Definition]<br />
failregex = ^<HOST>.+\/~mhe\/ip.shtml.+\"shakespeer\/.+$<br />
ignoreregex = <br />
<br />
Set är sedan laddat från <code>jail.d/customisation.local</code> så här:<br />
<br />
[traefik-shakespeer]<br />
enabled = true<br />
filter = shakespeer-ip<br />
logpath = /var/log/traefik/access.log<br />
maxretry = 3<br />
findtime = 60<br />
bantime = 6h<br />
port = http,https<br />
<br />
Det lägger iptables-regler som blockar alla som kör programmet Shakespeer som spammar sönder oss med att försöka använda ip.shtml som inte har funkat på många, många år ...<br />
<br />
=== Mediawiki ===<br />
<br />
Mediawiki körs i en Docker container och startas med Docker Compose. Du hittar konfigurationen för det i <code>/etc/mediawiki</code>. Bilderna ligger i <code>/var/mediawiki/images</code>.<br />
<br />
=== Bucky ===<br />
<br />
Bucky används som en statsd till carbon relay som Traefik använder för att att skicka in data till [[Graphite]]. Den kör i Docker och startas med Docker Compose och ligger i <code>/etc/bucky</code>.<br />
<br />
[[Category: Maskiner]]</div>Nsghttps://wiki.stacken.kth.se/index.php?title=Rproxy&diff=1497Rproxy2018-12-16T14:59:47Z<p>Nsg: /* Fail2ban */</p>
<hr />
<div>rproxy är en maskin som agerar reverse proxy för ett flertalet tjänster på Stacken.<br />
<br />
== Konfiguration ==<br />
<br />
=== Hårdvara ===<br />
Maskinen är ett VM<br />
<br />
=== OS m.m. ===<br />
* Ubuntu 18.04 LTS<br />
** Automatiska säkerhetsuppdateringar<br />
<br />
=== Docker ===<br />
<br />
* docker-bench-security körd och Docker är lite mer nerlåst<br />
<br />
# daemon.json <br />
{<br />
"userns-remap": "dockremap",<br />
"live-restore": true,<br />
"userland-proxy": false,<br />
"no-new-privileges": true<br />
}<br />
<br />
=== Traefik ===<br />
<br />
Traefik används för att ta i mot trafik samt terminera TLS. Det finns en systemd unit med samma namn som ser ut så här:<br />
<br />
# /etc/systemd/system/traefik.service<br />
[Unit]<br />
Description=Traefik Reverse Proxy<br />
After=network.target<br />
<br />
[Service]<br />
Type=notify<br />
ExecStart=/usr/local/bin/traefik --configFile=/etc/traefik/traefik.toml<br />
Restart=always<br />
WatchdogSec=60s<br />
NoNewPrivileges=yes<br />
ProtectSystem=strict<br />
ReadWritePaths=/etc/traefik/state/<br />
ProtectHome=yes<br />
<br />
[Install]<br />
WantedBy=multi-user.target<br />
<br />
Konfiguration hittar du i <code>/etc/traefik</code><br />
<br />
=== Fail2ban ===<br />
<br />
Förutom sshd som är på som standard på Debian så har jag skapat ett filter som heter <code>filter.d/shakespeer-ip.conf</code> som ser ut så här:<br />
<br />
[Definition]<br />
failregex = ^<HOST>.+\/~mhe\/ip.shtml.+\"shakespeer\/.+$<br />
ignoreregex = <br />
<br />
Set är sedan laddat från <code>jail.d/customisation.local</code> så här:<br />
<br />
[traefik-shakespeer]<br />
enabled = true<br />
filter = shakespeer-ip<br />
logpath = /var/log/traefik/access.log<br />
maxretry = 3<br />
findtime = 60<br />
bantime = 900<br />
port = http,https<br />
<br />
Det lägger iptables-regler som blockar alla som kör programmet Shakespeer som spammar sönder oss med att försöka använda ip.shtml som inte har funkat på många, många år ...<br />
<br />
=== Mediawiki ===<br />
<br />
Mediawiki körs i en Docker container och startas med Docker Compose. Du hittar konfigurationen för det i <code>/etc/mediawiki</code>. Bilderna ligger i <code>/var/mediawiki/images</code>.<br />
<br />
=== Bucky ===<br />
<br />
Bucky används som en statsd till carbon relay som Traefik använder för att att skicka in data till [[Graphite]]. Den kör i Docker och startas med Docker Compose och ligger i <code>/etc/bucky</code>.<br />
<br />
[[Category: Maskiner]]</div>Nsghttps://wiki.stacken.kth.se/index.php?title=Rproxy&diff=1496Rproxy2018-12-16T14:58:33Z<p>Nsg: /* Fail2ban */</p>
<hr />
<div>rproxy är en maskin som agerar reverse proxy för ett flertalet tjänster på Stacken.<br />
<br />
== Konfiguration ==<br />
<br />
=== Hårdvara ===<br />
Maskinen är ett VM<br />
<br />
=== OS m.m. ===<br />
* Ubuntu 18.04 LTS<br />
** Automatiska säkerhetsuppdateringar<br />
<br />
=== Docker ===<br />
<br />
* docker-bench-security körd och Docker är lite mer nerlåst<br />
<br />
# daemon.json <br />
{<br />
"userns-remap": "dockremap",<br />
"live-restore": true,<br />
"userland-proxy": false,<br />
"no-new-privileges": true<br />
}<br />
<br />
=== Traefik ===<br />
<br />
Traefik används för att ta i mot trafik samt terminera TLS. Det finns en systemd unit med samma namn som ser ut så här:<br />
<br />
# /etc/systemd/system/traefik.service<br />
[Unit]<br />
Description=Traefik Reverse Proxy<br />
After=network.target<br />
<br />
[Service]<br />
Type=notify<br />
ExecStart=/usr/local/bin/traefik --configFile=/etc/traefik/traefik.toml<br />
Restart=always<br />
WatchdogSec=60s<br />
NoNewPrivileges=yes<br />
ProtectSystem=strict<br />
ReadWritePaths=/etc/traefik/state/<br />
ProtectHome=yes<br />
<br />
[Install]<br />
WantedBy=multi-user.target<br />
<br />
Konfiguration hittar du i <code>/etc/traefik</code><br />
<br />
=== Fail2ban ===<br />
<br />
Förutom sshd som är på som standard på Debian så har jag skapat ett filter som heter <code>filter.d/shakespeer-ip.conf</code> som ser ut så här:<br />
<br />
[Definition]<br />
failregex = ^<HOST>.+\/~mhe\/ip.shtml.+\"shakespeer\/.+$<br />
ignoreregex = <br />
<br />
Set är sedan laddat från <code>jail.d/customisation.local</code> så här:<br />
<br />
[traefik-shakespeer]<br />
enabled = true<br />
filter = shakespeer-ip<br />
logpath = /var/log/traefik/access.log<br />
maxretry = 3<br />
findtime = 60<br />
bantime = 900<br />
port = http,https<br />
<br />
Det lägger iptables-regler som blockar alla Shakespeer som spammar sönder oss med att försöka använda ip.shtml som inte har funkat på många, många år ...<br />
<br />
=== Mediawiki ===<br />
<br />
Mediawiki körs i en Docker container och startas med Docker Compose. Du hittar konfigurationen för det i <code>/etc/mediawiki</code>. Bilderna ligger i <code>/var/mediawiki/images</code>.<br />
<br />
=== Bucky ===<br />
<br />
Bucky används som en statsd till carbon relay som Traefik använder för att att skicka in data till [[Graphite]]. Den kör i Docker och startas med Docker Compose och ligger i <code>/etc/bucky</code>.<br />
<br />
[[Category: Maskiner]]</div>Nsghttps://wiki.stacken.kth.se/index.php?title=Rproxy&diff=1495Rproxy2018-12-16T14:58:00Z<p>Nsg: /* Konfiguration */</p>
<hr />
<div>rproxy är en maskin som agerar reverse proxy för ett flertalet tjänster på Stacken.<br />
<br />
== Konfiguration ==<br />
<br />
=== Hårdvara ===<br />
Maskinen är ett VM<br />
<br />
=== OS m.m. ===<br />
* Ubuntu 18.04 LTS<br />
** Automatiska säkerhetsuppdateringar<br />
<br />
=== Docker ===<br />
<br />
* docker-bench-security körd och Docker är lite mer nerlåst<br />
<br />
# daemon.json <br />
{<br />
"userns-remap": "dockremap",<br />
"live-restore": true,<br />
"userland-proxy": false,<br />
"no-new-privileges": true<br />
}<br />
<br />
=== Traefik ===<br />
<br />
Traefik används för att ta i mot trafik samt terminera TLS. Det finns en systemd unit med samma namn som ser ut så här:<br />
<br />
# /etc/systemd/system/traefik.service<br />
[Unit]<br />
Description=Traefik Reverse Proxy<br />
After=network.target<br />
<br />
[Service]<br />
Type=notify<br />
ExecStart=/usr/local/bin/traefik --configFile=/etc/traefik/traefik.toml<br />
Restart=always<br />
WatchdogSec=60s<br />
NoNewPrivileges=yes<br />
ProtectSystem=strict<br />
ReadWritePaths=/etc/traefik/state/<br />
ProtectHome=yes<br />
<br />
[Install]<br />
WantedBy=multi-user.target<br />
<br />
Konfiguration hittar du i <code>/etc/traefik</code><br />
<br />
=== Fail2ban ===<br />
<br />
Förutom sshd som är på som standard på Debian så har jag skapat ett filter som heter <code>shakespeer-ip</code> som ser ut så här:<br />
<br />
[Definition]<br />
failregex = ^<HOST>.+\/~mhe\/ip.shtml.+\"shakespeer\/.+$<br />
ignoreregex = <br />
<br />
Set är sedan laddat från <code>jail.d/customisation.local</code> så här:<br />
<br />
[traefik-shakespeer]<br />
enabled = true<br />
filter = shakespeer-ip<br />
logpath = /var/log/traefik/access.log<br />
maxretry = 3<br />
findtime = 60<br />
bantime = 900<br />
port = http,https<br />
<br />
Det lägger iptables-regler som blockar alla Shakespeer som spammar sönder oss med att försöka använda ip.shtml som inte har funkat på många, många år ...<br />
<br />
=== Mediawiki ===<br />
<br />
Mediawiki körs i en Docker container och startas med Docker Compose. Du hittar konfigurationen för det i <code>/etc/mediawiki</code>. Bilderna ligger i <code>/var/mediawiki/images</code>.<br />
<br />
=== Bucky ===<br />
<br />
Bucky används som en statsd till carbon relay som Traefik använder för att att skicka in data till [[Graphite]]. Den kör i Docker och startas med Docker Compose och ligger i <code>/etc/bucky</code>.<br />
<br />
[[Category: Maskiner]]</div>Nsghttps://wiki.stacken.kth.se/index.php?title=Graphite&diff=1494Graphite2018-12-09T16:40:31Z<p>Nsg: Redirected page to Grafana</p>
<hr />
<div>#REDIRECT [[Grafana]]</div>Nsghttps://wiki.stacken.kth.se/index.php?title=Rproxy&diff=1493Rproxy2018-12-09T16:38:53Z<p>Nsg: /* Traefik */</p>
<hr />
<div>rproxy är en maskin som agerar reverse proxy för ett flertalet tjänster på Stacken.<br />
<br />
== Konfiguration ==<br />
<br />
=== Hårdvara ===<br />
Maskinen är ett VM<br />
<br />
=== OS m.m. ===<br />
* Ubuntu 18.04 LTS<br />
** Automatiska säkerhetsuppdateringar<br />
<br />
=== Docker ===<br />
<br />
* docker-bench-security körd och Docker är lite mer nerlåst<br />
<br />
# daemon.json <br />
{<br />
"userns-remap": "dockremap",<br />
"live-restore": true,<br />
"userland-proxy": false,<br />
"no-new-privileges": true<br />
}<br />
<br />
=== Traefik ===<br />
<br />
Traefik används för att ta i mot trafik samt terminera TLS. Det finns en systemd unit med samma namn som ser ut så här:<br />
<br />
# /etc/systemd/system/traefik.service<br />
[Unit]<br />
Description=Traefik Reverse Proxy<br />
After=network.target<br />
<br />
[Service]<br />
Type=notify<br />
ExecStart=/usr/local/bin/traefik --configFile=/etc/traefik/traefik.toml<br />
Restart=always<br />
WatchdogSec=60s<br />
NoNewPrivileges=yes<br />
ProtectSystem=strict<br />
ReadWritePaths=/etc/traefik/state/<br />
ProtectHome=yes<br />
<br />
[Install]<br />
WantedBy=multi-user.target<br />
<br />
Konfiguration hittar du i <code>/etc/traefik</code><br />
<br />
=== Mediawiki ===<br />
<br />
Mediawiki körs i en Docker container och startas med Docker Compose. Du hittar konfigurationen för det i <code>/etc/mediawiki</code>. Bilderna ligger i <code>/var/mediawiki/images</code>.<br />
<br />
=== Bucky ===<br />
<br />
Bucky används som en statsd till carbon relay som Traefik använder för att att skicka in data till [[Graphite]]. Den kör i Docker och startas med Docker Compose och ligger i <code>/etc/bucky</code>.<br />
<br />
[[Category: Maskiner]]</div>Nsghttps://wiki.stacken.kth.se/index.php?title=Grafana&diff=1492Grafana2018-12-09T15:31:14Z<p>Nsg: Created page with "Grafana är en en server, som kör tjänsten med samma namn. På samma maskin finns det även en installation av Graphite som tar i mot metrics från våra servrar. == Konfig..."</p>
<hr />
<div>Grafana är en en server, som kör tjänsten med samma namn. På samma maskin finns det även en installation av Graphite som tar i mot metrics från våra servrar.<br />
<br />
== Konfiguration ==<br />
<br />
=== Hårdvara & OS ===<br />
<br />
* VM<br />
* Ubuntu 16.04 LTS<br />
<br />
=== Carbon ===<br />
<br />
För att skicka in metrics till systemet så ska det skickas med Carbon-protokollet på port 2003. På många av våra servrar så använder vi mjukvaran collectd för just det.<br />
<br />
=== Grafana ===<br />
<br />
Finns på https://grafana.stacken.kth.se, sidan är öppen för alla att kolla men för att ändra något så behöver du ett konto.</div>Nsghttps://wiki.stacken.kth.se/index.php?title=Main_Page&diff=1491Main Page2018-12-09T15:27:15Z<p>Nsg: </p>
<hr />
<div>Välkommen till [http://www.stacken.kth.se Datorföreningen Stackens] wiki!<br />
<br />
Wikin är ett centralt ställe med information om hur saker funkar, vad saker ligger, vad saker körs o.s.v...<br />
README:s på AFS är trevliga men långt från lika tillgängliga som på en webbsida/wiki, speciellt för nya medlemmar. En sak att tänka på är att wiki:n är en publik resurs, skriv inte några känsliga uppgifter här.<br />
<br />
== Länkar ==<br />
<br />
* [[:Category:Maskiner|Stackens maskiner]]<br />
* [[Installera en ny server]]<br />
* [[Adminintroduktion]]<br />
* [[Ny Användare]]<br />
* [[Ny Supersture]]<br />
* [[Hall|Stackens Hall]]<br />
* [[Kunskap|Kunskapsbanken - vem kan vad?]]<br />
* [[Inköp]]<br />
* [[Mail]]<br />
* [[Grafana]]<br />
* [[Vask]] demonterings-instruktioner<br />
<br />
== Vill du hjälpa till att skriva? ==<br />
<br />
Om du vill hjälpa till att skiva så kontakta [[User:Nsg]], kontoregistrering kan bara en Wiki Admin göra för att förhindra Spammare.</div>Nsghttps://wiki.stacken.kth.se/index.php?title=Rproxy&diff=1490Rproxy2018-12-09T15:19:17Z<p>Nsg: </p>
<hr />
<div>rproxy är en maskin som agerar reverse proxy för ett flertalet tjänster på Stacken.<br />
<br />
== Konfiguration ==<br />
<br />
=== Hårdvara ===<br />
Maskinen är ett VM<br />
<br />
=== OS m.m. ===<br />
* Ubuntu 18.04 LTS<br />
** Automatiska säkerhetsuppdateringar<br />
<br />
=== Docker ===<br />
<br />
* docker-bench-security körd och Docker är lite mer nerlåst<br />
<br />
# daemon.json <br />
{<br />
"userns-remap": "dockremap",<br />
"live-restore": true,<br />
"userland-proxy": false,<br />
"no-new-privileges": true<br />
}<br />
<br />
=== Traefik ===<br />
<br />
Traefik används för att ta i mot trafik samt terminera TLS. Det finns en systemd unit med samma man som ser ut så här:<br />
<br />
# /etc/systemd/system/traefik.service<br />
[Unit]<br />
Description=Traefik Reverse Proxy<br />
After=network.target<br />
<br />
[Service]<br />
Type=notify<br />
ExecStart=/usr/local/bin/traefik --configFile=/etc/traefik/traefik.toml<br />
Restart=always<br />
WatchdogSec=60s<br />
NoNewPrivileges=yes<br />
ProtectSystem=strict<br />
ReadWritePaths=/etc/traefik/state/<br />
ProtectHome=yes<br />
<br />
[Install]<br />
WantedBy=multi-user.target<br />
<br />
Konfiguration hittar du i <code>/etc/traefik</code><br />
<br />
=== Mediawiki ===<br />
<br />
Mediawiki körs i en Docker container och startas med Docker Compose. Du hittar konfigurationen för det i <code>/etc/mediawiki</code>. Bilderna ligger i <code>/var/mediawiki/images</code>.<br />
<br />
=== Bucky ===<br />
<br />
Bucky används som en statsd till carbon relay som Traefik använder för att att skicka in data till [[Graphite]]. Den kör i Docker och startas med Docker Compose och ligger i <code>/etc/bucky</code>.<br />
<br />
[[Category: Maskiner]]</div>Nsghttps://wiki.stacken.kth.se/index.php?title=Rproxy&diff=1489Rproxy2018-12-09T15:12:23Z<p>Nsg: </p>
<hr />
<div>rproxy är en maskin som agerar reverse proxy för ett flertalet tjänster på Stacken.<br />
<br />
== Konfiguration ==<br />
<br />
=== Hårdvara ===<br />
Maskinen är ett VM<br />
<br />
=== OS m.m. ===<br />
* Ubuntu 18.04 LTS<br />
** Automatiska säkerhetsuppdateringar<br />
<br />
=== Docker ===<br />
<br />
* docker-bench-security körd och Docker är lite mer nerlåst<br />
<br />
# daemon.json <br />
{<br />
"userns-remap": "dockremap",<br />
"live-restore": true,<br />
"userland-proxy": false,<br />
"no-new-privileges": true<br />
}<br />
<br />
=== Traefik ===<br />
<br />
Traefik används för att ta i mot trafik samt terminera TLS. Det finns en systemd unit med samma man som ser ut så här:<br />
<br />
# /etc/systemd/system/traefik.service<br />
[Unit]<br />
Description=Traefik Reverse Proxy<br />
After=network.target<br />
<br />
[Service]<br />
Type=notify<br />
ExecStart=/usr/local/bin/traefik --configFile=/etc/traefik/traefik.toml<br />
Restart=always<br />
WatchdogSec=60s<br />
NoNewPrivileges=yes<br />
ProtectSystem=strict<br />
ReadWritePaths=/etc/traefik/state/<br />
ProtectHome=yes<br />
<br />
[Install]<br />
WantedBy=multi-user.target<br />
<br />
Konfiguration hittar du i <code>/etc/traefik</code><br />
<br />
=== Mediawiki ===<br />
<br />
Mediawiki körs i en Docker container och startas med Docker Compose. Du hittar konfigurationen för det i <code>/etc/mediawiki</code>. Bilderna ligger i <code>/var/mediawiki/images</code>.<br />
<br />
[[Category: Maskiner]]</div>Nsghttps://wiki.stacken.kth.se/index.php?title=Rproxy&diff=1488Rproxy2018-12-09T15:09:38Z<p>Nsg: </p>
<hr />
<div>rproxy är en maskin som agerar reverse proxy för ett flertalet tjänster på Stacken.<br />
<br />
== Konfiguration ==<br />
<br />
=== Hårdvara ===<br />
Maskinen är ett VM<br />
<br />
=== OS m.m. ===<br />
* Ubuntu 18.04 LTS<br />
** Automatiska säkerhetsuppdateringar<br />
<br />
=== Docker ===<br />
<br />
* docker-bench-security körd och Docker är lite mer nerlåst<br />
<br />
# daemon.json <br />
{<br />
"userns-remap": "dockremap",<br />
"live-restore": true,<br />
"userland-proxy": false,<br />
"no-new-privileges": true<br />
}<br />
<br />
=== Traefik ===<br />
<br />
Traefik används för att ta i mot trafik samt terminera TLS. Det finns en systemd unit med samma man som ser ut så här:<br />
<br />
# /etc/systemd/system/traefik.service<br />
[Unit]<br />
Description=Traefik Reverse Proxy<br />
After=network.target<br />
<br />
[Service]<br />
Type=notify<br />
ExecStart=/usr/local/bin/traefik --configFile=/etc/traefik/traefik.toml<br />
Restart=always<br />
WatchdogSec=60s<br />
NoNewPrivileges=yes<br />
ProtectSystem=strict<br />
ReadWritePaths=/etc/traefik/state/<br />
ProtectHome=yes<br />
<br />
[Install]<br />
WantedBy=multi-user.target<br />
<br />
Konfiguration hittar du i <code>/etc/traefik</code><br />
<br />
<br />
[[Category: Maskiner]]</div>Nsghttps://wiki.stacken.kth.se/index.php?title=Rproxy&diff=1487Rproxy2018-12-09T15:09:13Z<p>Nsg: </p>
<hr />
<div>rproxy är en maskin som agerar reverse proxy för ett flertalet tjänster på Stacken.<br />
<br />
== Konfuguration ==<br />
<br />
=== Hårdvara ===<br />
Maskinen är ett VM<br />
<br />
=== OS m.m. ===<br />
* Ubuntu 18.04 LTS<br />
** Automatiska säkerhetsuppdateringar<br />
<br />
=== Docker ===<br />
<br />
* docker-bench-security körd och Docker är lite mer nerlåst<br />
<br />
# daemon.json <br />
{<br />
"userns-remap": "dockremap",<br />
"live-restore": true,<br />
"userland-proxy": false,<br />
"no-new-privileges": true<br />
}<br />
<br />
=== Traefik ===<br />
<br />
Traefik används för att ta i mot trafik samt terminera TLS. Det finns en systemd unit med samma man som ser ut så här:<br />
<br />
# /etc/systemd/system/traefik.service<br />
[Unit]<br />
Description=Traefik Reverse Proxy<br />
After=network.target<br />
<br />
[Service]<br />
Type=notify<br />
ExecStart=/usr/local/bin/traefik --configFile=/etc/traefik/traefik.toml<br />
Restart=always<br />
WatchdogSec=60s<br />
NoNewPrivileges=yes<br />
ProtectSystem=strict<br />
ReadWritePaths=/etc/traefik/state/<br />
ProtectHome=yes<br />
<br />
[Install]<br />
WantedBy=multi-user.target<br />
<br />
Konfiguration hittar du i <code>/etc/traefik</code><br />
<br />
<br />
[[Category: Maskiner]]</div>Nsghttps://wiki.stacken.kth.se/index.php?title=Rproxy&diff=1486Rproxy2018-12-09T15:08:16Z<p>Nsg: </p>
<hr />
<div>rproxy är en maskin som agerar reverse proxy för ett flertalet tjänster på Stacken.<br />
<br />
== Konfuguration ==<br />
<br />
=== Hårdvara ===<br />
Maskinen är ett VM<br />
<br />
=== OS m.m. ===<br />
* Ubuntu 18.04 LTS<br />
** Automatiska säkerhetsuppdateringar<br />
<br />
=== Docker ===<br />
<br />
* docker-bench-security körd och Docker är lite mer nerlåst<br />
<br />
# daemon.json <br />
{<br />
"userns-remap": "dockremap",<br />
"live-restore": true,<br />
"userland-proxy": false,<br />
"no-new-privileges": true<br />
}<br />
<br />
=== Traefik ===<br />
<br />
Traefik används för att ta i mot trafik samt terminera TLS. Det finns en systemd unit med samma man som ser ut så här:<br />
<br />
# /etc/systemd/system/traefik.service<br />
[Unit]<br />
Description=Traefik Reverse Proxy<br />
After=network.target<br />
<br />
[Service]<br />
Type=notify<br />
ExecStart=/usr/local/bin/traefik --configFile=/etc/traefik/traefik.toml<br />
Restart=always<br />
WatchdogSec=60s<br />
NoNewPrivileges=yes<br />
ProtectSystem=strict<br />
ReadWritePaths=/etc/traefik/state/<br />
ProtectHome=yes<br />
<br />
[Install]<br />
WantedBy=multi-user.target<br />
<br />
<br />
===<br />
<br />
[[Category: Maskiner]]</div>Nsghttps://wiki.stacken.kth.se/index.php?title=Rproxy&diff=1485Rproxy2018-12-09T15:06:09Z<p>Nsg: </p>
<hr />
<div>rproxy är en maskin som agerar reverse proxy för ett flertalet tjänster på Stacken.<br />
<br />
== Konfuguration ==<br />
<br />
=== Hårdvara ===<br />
Maskinen är ett VM<br />
<br />
=== OS m.m. ===<br />
* Ubuntu 18.04 LTS<br />
** Automatiska säkerhetsuppdateringar<br />
<br />
=== Docker ===<br />
<br />
* docker-bench-security körd och Docker är lite mer nerlåst<br />
<br />
# daemon.json <br />
{<br />
"userns-remap": "dockremap",<br />
"live-restore": true,<br />
"userland-proxy": false,<br />
"no-new-privileges": true<br />
}<br />
<br />
=== Traefik ===<br />
<br />
Traefik används för att ta i mot trafik samt terminera TLS.<br />
<br />
<br />
== Flöde ==<br />
<br />
Flera olika paths och domäner går igenom den här maskinen och tar olika vägar för att hitta tjänsten som ligger bakom.<br />
<br />
=== DNS ===<br />
www CNAME rproxy<br />
wiki CNAME rproxy<br />
<br />
=== Traefik ===<br />
https://www.stacken.kth.se/ ---> rproxy ---> w3<br />
https://www.stacken.kth.se/project/arla ---> rproxy ---> cookie<br />
https://wiki.stacken.kth.se ---> rproxy ---> cookie<br />
<br />
[[Category: Maskiner]]</div>Nsghttps://wiki.stacken.kth.se/index.php?title=Anv%C3%A4ndare:Nsg&diff=1484Användare:Nsg2018-12-09T14:58:15Z<p>Nsg: </p>
<hr />
<div>== Stefan Berggren ==<br />
<br />
Stefan Berggren eller nsg. Började studera på KTH 2004, började på data 2005 och studerade på heltid fram till 2010 då jag fick ett sommarjobb där jag blev kvar, har sedan dess rört mig vidare. Under de första 1,5 året jobbade jag deltid tillsammans med studier men det blev för rörigt så jag jobbar heltid sedan 2012.<br />
<br />
Jag har varit medlem och staff sedan 2008 och varit ordförande för länge.<br />
<br />
2008- Medlem, Staff<br />
2008-2009: Styrelseledarmot<br />
2009-2018: Ordförande<br />
<br />
Jag är även Wiki Admin, vill du hjälpa till så hör av dig.<br />
<br />
mailto:nsg@stacken.kth.se<br />
<br />
=== Kunskap ===<br />
<br />
Jobbat i gränslandet mellan server och webb i snart 10 år nu. Jobbar med servrar, databaser, infrastruktur. Mycket containers, kluster, HA, modernt ... men intresset sträcker sig även ut till de lite äldre sakerna och det behövs på Stacken!</div>Nsghttps://wiki.stacken.kth.se/index.php?title=Kunskap&diff=1483Kunskap2018-12-09T14:55:57Z<p>Nsg: </p>
<hr />
<div>== Kunskap ==<br />
''Under staff-mötet 2011-05-19 kom vi fram till att det är bra om man har lite koll på vem som kan vad, vem man kan ropa på om något skiter sig''<br />
<br />
=== Webb ===<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Var med att flytta från den gamla webbservern [[Iglo]] till [[Cookie]] en gång i tiden, och sätter även just nu upp ersättaren [[rproxy]].<br />
* [[User:kaj|Rasmus Kaj]]<br />
** Skyldig till rätt mycket gammal stackenwebb.<br />
<br />
=== Mail ===<br />
<br />
* [[User:magnus|Magnus Danielson]]<br />
** Har gjort en del hack kring Mailman-web på tapas, men även CA/CERT-hantering för https.<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Har byggt den nya lösningen mail-1 och mail-2, ref [[mail]]<br />
* [[User:Frost|Martin Frost]]<br />
** Har satt upp den ny-gamla mailman-installationen på Karamell.<br />
<br />
=== AFS ===<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Meckat lite med AFS även om han inte kan så mycket.<br />
<br />
=== Matrix ===<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Satte upp maskinen som kör både Matrix och Riot.<br />
<br />
=== Nextcloud ===<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Satte upp maskinen och har administrerar installationen själv ett tag.<br />
<br />
=== DNS ===<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Vet hur man hittar saker men är inte bästa kompis med alla gamla scripts.<br />
<br />
=== VM ===<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Satte upp installationen tillsammans med fabian<br />
* [[User:Fabian|Fabian Ström]]<br />
** Satte upp installationen tillsammans med nsg<br />
<br />
=== MediaWiki ===<br />
''Den här sidan kör MediaWiki''<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Satte upp det en gång i tiden, fortfarande jag som driftar.<br />
<br />
=== Munin ===<br />
<br />
* [[User:Stellanl|Stellan lagerström]]<br />
** Har byggt sensorburken (Arduino) som sitter i hallen (på kabelstegen ovanför Cookie) samt skrivit Munin-scripten för att prata med den.<br />
<br />
=== Grafana & Graphite ===<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Satt upp och driftar miljön<br />
<br />
=== Fingerwebb ===<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Satt upp server och deploy-flöde, lite utveckling.<br />
* [[User:kaj|Rasmus Kaj]]<br />
** Skrivit det mesta koden.</div>Nsghttps://wiki.stacken.kth.se/index.php?title=Kunskap&diff=1482Kunskap2018-12-09T14:53:40Z<p>Nsg: /* MediaWiki */</p>
<hr />
<div>== Kunskap ==<br />
''Under staff-mötet 2011-05-19 kom vi fram till att det är bra om man har lite koll på vem som kan vad, vem man kan ropa på om något skiter sig''<br />
<br />
== Webb ==<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Var med att flytta från den gamla webbservern [[Iglo]] till [[Cookie]] en gång i tiden, och sätter även just nu upp ersättaren [[rproxy]].<br />
* [[User:kaj|Rasmus Kaj]]<br />
** Skyldig till rätt mycket gammal stackenwebb.<br />
<br />
== Mail ==<br />
<br />
* [[User:magnus|Magnus Danielson]]<br />
** Har gjort en del hack kring Mailman-web på tapas, men även CA/CERT-hantering för https.<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Har byggt den nya lösningen mail-1 och mail-2, ref [[mail]]<br />
* [[User:Frost|Martin Frost]]<br />
** Har satt upp den ny-gamla mailman-installationen på Karamell.<br />
<br />
== AFS ==<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Meckat lite med AFS även om han inte kan så mycket.<br />
<br />
== Matrix ==<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Satte upp maskinen som kör både Matrix och Riot.<br />
<br />
== Nextcloud ==<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Satte upp maskinen och har administrerar installationen själv ett tag.<br />
<br />
== DNS ==<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Vet hur man hittar saker men är inte bästa kompis med alla gamla scripts.<br />
<br />
== VM ==<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Satte upp installationen tillsammans med fabian<br />
* [[User:Fabian|Fabian Ström]]<br />
** Satte upp installationen tillsammans med nsg<br />
<br />
== MediaWiki ==<br />
''Den här sidan kör MediaWiki''<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Satte upp det en gång i tiden, fortfarande jag som driftar.<br />
<br />
== Munin ==<br />
<br />
* [[User:Stellanl|Stellan lagerström]]<br />
** Har byggt sensorburken (Arduino) som sitter i hallen (på kabelstegen ovanför Cookie) samt skrivit Munin-scripten för att prata med den.</div>Nsghttps://wiki.stacken.kth.se/index.php?title=Kunskap&diff=1481Kunskap2018-12-09T14:52:32Z<p>Nsg: /* Mail */</p>
<hr />
<div>== Kunskap ==<br />
''Under staff-mötet 2011-05-19 kom vi fram till att det är bra om man har lite koll på vem som kan vad, vem man kan ropa på om något skiter sig''<br />
<br />
== Webb ==<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Var med att flytta från den gamla webbservern [[Iglo]] till [[Cookie]] en gång i tiden, och sätter även just nu upp ersättaren [[rproxy]].<br />
* [[User:kaj|Rasmus Kaj]]<br />
** Skyldig till rätt mycket gammal stackenwebb.<br />
<br />
== Mail ==<br />
<br />
* [[User:magnus|Magnus Danielson]]<br />
** Har gjort en del hack kring Mailman-web på tapas, men även CA/CERT-hantering för https.<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Har byggt den nya lösningen mail-1 och mail-2, ref [[mail]]<br />
* [[User:Frost|Martin Frost]]<br />
** Har satt upp den ny-gamla mailman-installationen på Karamell.<br />
<br />
== AFS ==<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Meckat lite med AFS även om han inte kan så mycket.<br />
<br />
== Matrix ==<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Satte upp maskinen som kör både Matrix och Riot.<br />
<br />
== Nextcloud ==<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Satte upp maskinen och har administrerar installationen själv ett tag.<br />
<br />
== DNS ==<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Vet hur man hittar saker men är inte bästa kompis med alla gamla scripts.<br />
<br />
== VM ==<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Satte upp installationen tillsammans med fabian<br />
* [[User:Fabian|Fabian Ström]]<br />
** Satte upp installationen tillsammans med nsg<br />
<br />
== MediaWiki ==<br />
''Den här sidan kör MediaWiki''<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
<br />
== Munin ==<br />
<br />
* [[User:Stellanl|Stellan lagerström]]<br />
** Har byggt sensorburken (Arduino) som sitter i hallen (på kabelstegen ovanför Cookie) samt skrivit Munin-scripten för att prata med den.</div>Nsghttps://wiki.stacken.kth.se/index.php?title=Kunskap&diff=1480Kunskap2018-12-09T14:51:45Z<p>Nsg: /* Mail */</p>
<hr />
<div>== Kunskap ==<br />
''Under staff-mötet 2011-05-19 kom vi fram till att det är bra om man har lite koll på vem som kan vad, vem man kan ropa på om något skiter sig''<br />
<br />
== Webb ==<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Var med att flytta från den gamla webbservern [[Iglo]] till [[Cookie]] en gång i tiden, och sätter även just nu upp ersättaren [[rproxy]].<br />
* [[User:kaj|Rasmus Kaj]]<br />
** Skyldig till rätt mycket gammal stackenwebb.<br />
<br />
== Mail ==<br />
<br />
* [[User:magnus|Magnus Danielson]]<br />
** Har gjort en del hack kring Mailman-web på tapas, men även CA/CERT-hantering för https.<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Har byggt den nya lösningen mail-1 och mail-2<br />
* [[User:Frost|Martin Frost]]<br />
** Har satt upp den ny-gamla mailman-installationen på Karamell.<br />
<br />
== AFS ==<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Meckat lite med AFS även om han inte kan så mycket.<br />
<br />
== Matrix ==<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Satte upp maskinen som kör både Matrix och Riot.<br />
<br />
== Nextcloud ==<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Satte upp maskinen och har administrerar installationen själv ett tag.<br />
<br />
== DNS ==<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Vet hur man hittar saker men är inte bästa kompis med alla gamla scripts.<br />
<br />
== VM ==<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Satte upp installationen tillsammans med fabian<br />
* [[User:Fabian|Fabian Ström]]<br />
** Satte upp installationen tillsammans med nsg<br />
<br />
== MediaWiki ==<br />
''Den här sidan kör MediaWiki''<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
<br />
== Munin ==<br />
<br />
* [[User:Stellanl|Stellan lagerström]]<br />
** Har byggt sensorburken (Arduino) som sitter i hallen (på kabelstegen ovanför Cookie) samt skrivit Munin-scripten för att prata med den.</div>Nsghttps://wiki.stacken.kth.se/index.php?title=Kunskap&diff=1479Kunskap2018-12-09T14:50:30Z<p>Nsg: /* VM */</p>
<hr />
<div>== Kunskap ==<br />
''Under staff-mötet 2011-05-19 kom vi fram till att det är bra om man har lite koll på vem som kan vad, vem man kan ropa på om något skiter sig''<br />
<br />
== Webb ==<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Var med att flytta från den gamla webbservern [[Iglo]] till [[Cookie]] en gång i tiden, och sätter även just nu upp ersättaren [[rproxy]].<br />
* [[User:kaj|Rasmus Kaj]]<br />
** Skyldig till rätt mycket gammal stackenwebb.<br />
<br />
== Mail ==<br />
<br />
* [[User:magnus|Magnus Danielson]]<br />
** Har gjort en del hack kring Mailman-web på tapas, men även CA/CERT-hantering för https.<br />
<br />
== AFS ==<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Meckat lite med AFS även om han inte kan så mycket.<br />
<br />
== Matrix ==<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Satte upp maskinen som kör både Matrix och Riot.<br />
<br />
== Nextcloud ==<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Satte upp maskinen och har administrerar installationen själv ett tag.<br />
<br />
== DNS ==<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Vet hur man hittar saker men är inte bästa kompis med alla gamla scripts.<br />
<br />
== VM ==<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Satte upp installationen tillsammans med fabian<br />
* [[User:Fabian|Fabian Ström]]<br />
** Satte upp installationen tillsammans med nsg<br />
<br />
== MediaWiki ==<br />
''Den här sidan kör MediaWiki''<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
<br />
== Munin ==<br />
<br />
* [[User:Stellanl|Stellan lagerström]]<br />
** Har byggt sensorburken (Arduino) som sitter i hallen (på kabelstegen ovanför Cookie) samt skrivit Munin-scripten för att prata med den.</div>Nsghttps://wiki.stacken.kth.se/index.php?title=Kunskap&diff=1478Kunskap2018-12-09T14:49:28Z<p>Nsg: /* DNS */</p>
<hr />
<div>== Kunskap ==<br />
''Under staff-mötet 2011-05-19 kom vi fram till att det är bra om man har lite koll på vem som kan vad, vem man kan ropa på om något skiter sig''<br />
<br />
== Webb ==<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Var med att flytta från den gamla webbservern [[Iglo]] till [[Cookie]] en gång i tiden, och sätter även just nu upp ersättaren [[rproxy]].<br />
* [[User:kaj|Rasmus Kaj]]<br />
** Skyldig till rätt mycket gammal stackenwebb.<br />
<br />
== Mail ==<br />
<br />
* [[User:magnus|Magnus Danielson]]<br />
** Har gjort en del hack kring Mailman-web på tapas, men även CA/CERT-hantering för https.<br />
<br />
== AFS ==<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Meckat lite med AFS även om han inte kan så mycket.<br />
<br />
== Matrix ==<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Satte upp maskinen som kör både Matrix och Riot.<br />
<br />
== Nextcloud ==<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Satte upp maskinen och har administrerar installationen själv ett tag.<br />
<br />
== DNS ==<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Vet hur man hittar saker men är inte bästa kompis med alla gamla scripts.<br />
<br />
== VM ==<br />
<br />
=== Apache ===<br />
<br />
=== MediaWiki ===<br />
''Den här sidan kör MediaWiki''<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
<br />
=== Munin ===<br />
<br />
* [[User:Stellanl|Stellan lagerström]]<br />
** Har byggt sensorburken (Arduino) som sitter i hallen (på kabelstegen ovanför Cookie) samt skrivit Munin-scripten för att prata med den.</div>Nsghttps://wiki.stacken.kth.se/index.php?title=Kunskap&diff=1477Kunskap2018-12-09T14:49:05Z<p>Nsg: /* Nextcloud */</p>
<hr />
<div>== Kunskap ==<br />
''Under staff-mötet 2011-05-19 kom vi fram till att det är bra om man har lite koll på vem som kan vad, vem man kan ropa på om något skiter sig''<br />
<br />
== Webb ==<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Var med att flytta från den gamla webbservern [[Iglo]] till [[Cookie]] en gång i tiden, och sätter även just nu upp ersättaren [[rproxy]].<br />
* [[User:kaj|Rasmus Kaj]]<br />
** Skyldig till rätt mycket gammal stackenwebb.<br />
<br />
== Mail ==<br />
<br />
* [[User:magnus|Magnus Danielson]]<br />
** Har gjort en del hack kring Mailman-web på tapas, men även CA/CERT-hantering för https.<br />
<br />
== AFS ==<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Meckat lite med AFS även om han inte kan så mycket.<br />
<br />
== Matrix ==<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Satte upp maskinen som kör både Matrix och Riot.<br />
<br />
== Nextcloud ==<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Satte upp maskinen och har administrerar installationen själv ett tag.<br />
<br />
== DNS ==<br />
<br />
== VM ==<br />
<br />
=== Apache ===<br />
<br />
=== MediaWiki ===<br />
''Den här sidan kör MediaWiki''<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
<br />
=== Munin ===<br />
<br />
* [[User:Stellanl|Stellan lagerström]]<br />
** Har byggt sensorburken (Arduino) som sitter i hallen (på kabelstegen ovanför Cookie) samt skrivit Munin-scripten för att prata med den.</div>Nsghttps://wiki.stacken.kth.se/index.php?title=Kunskap&diff=1476Kunskap2018-12-09T14:48:43Z<p>Nsg: /* Matrix */</p>
<hr />
<div>== Kunskap ==<br />
''Under staff-mötet 2011-05-19 kom vi fram till att det är bra om man har lite koll på vem som kan vad, vem man kan ropa på om något skiter sig''<br />
<br />
== Webb ==<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Var med att flytta från den gamla webbservern [[Iglo]] till [[Cookie]] en gång i tiden, och sätter även just nu upp ersättaren [[rproxy]].<br />
* [[User:kaj|Rasmus Kaj]]<br />
** Skyldig till rätt mycket gammal stackenwebb.<br />
<br />
== Mail ==<br />
<br />
* [[User:magnus|Magnus Danielson]]<br />
** Har gjort en del hack kring Mailman-web på tapas, men även CA/CERT-hantering för https.<br />
<br />
== AFS ==<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Meckat lite med AFS även om han inte kan så mycket.<br />
<br />
== Matrix ==<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Satte upp maskinen som kör både Matrix och Riot.<br />
<br />
== Nextcloud ==<br />
<br />
== DNS ==<br />
<br />
== VM ==<br />
<br />
=== Apache ===<br />
<br />
=== MediaWiki ===<br />
''Den här sidan kör MediaWiki''<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
<br />
=== Munin ===<br />
<br />
* [[User:Stellanl|Stellan lagerström]]<br />
** Har byggt sensorburken (Arduino) som sitter i hallen (på kabelstegen ovanför Cookie) samt skrivit Munin-scripten för att prata med den.</div>Nsghttps://wiki.stacken.kth.se/index.php?title=Kunskap&diff=1475Kunskap2018-12-09T14:47:55Z<p>Nsg: /* Kunskap */</p>
<hr />
<div>== Kunskap ==<br />
''Under staff-mötet 2011-05-19 kom vi fram till att det är bra om man har lite koll på vem som kan vad, vem man kan ropa på om något skiter sig''<br />
<br />
== Webb ==<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Var med att flytta från den gamla webbservern [[Iglo]] till [[Cookie]] en gång i tiden, och sätter även just nu upp ersättaren [[rproxy]].<br />
* [[User:kaj|Rasmus Kaj]]<br />
** Skyldig till rätt mycket gammal stackenwebb.<br />
<br />
== Mail ==<br />
<br />
* [[User:magnus|Magnus Danielson]]<br />
** Har gjort en del hack kring Mailman-web på tapas, men även CA/CERT-hantering för https.<br />
<br />
== AFS ==<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
** Meckat lite med AFS även om han inte kan så mycket.<br />
<br />
== Matrix ==<br />
<br />
== Nextcloud ==<br />
<br />
== DNS ==<br />
<br />
== VM ==<br />
<br />
=== Apache ===<br />
<br />
=== MediaWiki ===<br />
''Den här sidan kör MediaWiki''<br />
<br />
* [[User:Nsg|Stefan Berggren]]<br />
<br />
=== Munin ===<br />
<br />
* [[User:Stellanl|Stellan lagerström]]<br />
** Har byggt sensorburken (Arduino) som sitter i hallen (på kabelstegen ovanför Cookie) samt skrivit Munin-scripten för att prata med den.</div>Nsg