stackenwiki - Användarbidrag [sv]

Mount-Everest

2012-10-25T22:46:59Z

Perixon:

Server named after Mho, in the Mhount namespace, Everest being one of [http://en.wikipedia.org/wiki/Seven_Summits Seven summits].

Mhount-Everest är en AFS-filserver som vi ärvde från mho. Det är en AMD Athlon(tm) II X2 250 med 8Gb RAM. Då vi har mer kompetens inom Linux än OpenSolaris/Indiana/... så valde vi att sätta upp en Debian-maskin med Linux mjukvaruraid. Maskinen är fylld med 12 st 2T diskar och uppsatta med RAID.

== Installation ==

=== Föreberedelse ===

Det är enklare att partitionera diskarna i förväg från en liveskiva, det sparar tid och är mycket trevligare att t.ex. boota en liveskiva och köra följande kommando.

for n in a b c d e f g h i j k l ; do
parted -s /dev/sd$n mklabel msdos;
parted -s /dev/sd$n mkpart primary ext2 0% 10GB;
parted -s /dev/sd$n mkpart primary ext2 10GB 100%;
done

'''OBS''' Notera att troligtvis har din USB-sticka/skiva hamnat med i listan på diskar, se till att du har med rätt diskar.

Vi valde sedan att plocka bort de diskarna som vi inte skulle ha med i vår system-RAID, det var för att göra det simpelt för oss. Vi valde att använda partition ett på de sex diskarna som sitter i 5,2 tums plattserna för systemet.

=== OS installation ===

Grund-installationen gjordes med en Debian 6.0.3 AMD64 netinst CD. Vi valde engelska som språk, en_US.UTF-8 samt svenska som layout.

Vid Task Select valde vi att inkludera SSH server samt avmarkera Graphical desktop enviroment. Följande var valt:

* SSH Server
* Standad system utilities

Vi satte upp en mirror (RAID 1) över första partitionen på fyra diskar, samt två spares. På den RAID:en har vi sedan lagt LVM med två volymer, ''root'' för systemet samt ''swap'' för swap.

# cat /proc/mdstat
Personalities : [raid1]
md0 : active raid1 sda1[0] sde1[4](S) sdf1[5](S) sdd1[3] sdc1[2] sdb1[1]
9763768 blocks super 1.2 [4/4] [UUUU]

# lvs
LV VG Attr LSize Origin Snap% Move Log Copy% Convert
root vgmirror -wi-ao 8.38g
swap vgmirror -wi-ao 952.00m

Några problem som upptäcktes var att något blev knas när vi körde med gpt partitioner, gissningvis är det kanske ett problem om inte existerar vid nästa installation av filserver. Då diskarna inte var större än 2T så valde vi att välja den enkla vägen och köra klassisk partitionstabell á ''msdos''.

När installationsprogrammet skulle skriva ner grub så blev något fel, vi valde att hoppa över det steget i installationen och gå vidare. Efter att installationen var klar så bootade vi en live-skiva igen och körde följande (exempel från Ubuntu-skriva):

# Installera paket, sätt ihop arrayen (RAID:en)
apt-get install mdadm lvm2
mdadm -A --scan
partprobe

# Chroota in i installationen
mkdir /target
mount /dev/vgmirror/root /target
mount -o bind /proc /target/proc
mount -o bind /dev /target/dev
mount -o bind /sys /target/sys
chroot /target /bin/bash

# Kör grub-install på alla system-diskar
for n in a b c d e f; do
grub-install /dev/sd$n;
done
update-grub

'''OBS!'' Notera att din usb-sticka/skiva förmodligen ligger någon bland diskarna, akta så att du inte av misstag kör grub-install på din usb-sticka, eller att du grömmer en disk.

Vi stängde sedan av datorn och satte i de resterande sex diskarna igen och bootade datorn.

=== Konfiguration ===

==== Uppdatera systemet ====

apt-get update
apt-get upgrade
apt-get dist-upgrade

==== MD ====

Installera user land verktyget mdadm för att administrera arrayen.
Du kommer få en fråga om vilka arrayer att starta vid boot, lämna det på default (all).

apt-get install mdadm

Nu vill vi skapa en RAID6 över partition två på alla diskar med två hot spares.

mdadm --create /dev/md1 --level=raid6 --raid-devices=10 /dev/sd{a,b,c,d,e,f,g,h,i,j}2 \
--spare-devices=2 /dev/sd{k,l}2

Klart, nu ser det ut så här på vår nya array

# mdadm -D /dev/md1
/dev/md1:
Version : 1.2
Creation Time : Thu Oct 4 21:49:24 2012
Raid Level : raid6
Array Size : 15549976576 (14829.61 GiB 15923.18 GB)
Used Dev Size : 1943747072 (1853.70 GiB 1990.40 GB)
Raid Devices : 10
Total Devices : 12
Persistence : Superblock is persistent

Update Time : Thu Oct 4 21:49:24 2012
State : clean
Active Devices : 10
Working Devices : 12
Failed Devices : 0
Spare Devices : 2

Layout : left-symmetric
Chunk Size : 512K

Name : mount-everest:1 (local to host mount-everest)
UUID : 66880268:b4971097:4c767927:280fd9a6
Events : 0

Number Major Minor RaidDevice State
0 8 2 0 active sync /dev/sda2
1 8 18 1 active sync /dev/sdb2
2 8 34 2 active sync /dev/sdc2
3 8 50 3 active sync /dev/sdd2
4 8 66 4 active sync /dev/sde2
5 8 82 5 active sync /dev/sdf2
6 8 98 6 active sync /dev/sdg2
7 8 114 7 active sync /dev/sdh2
8 8 130 8 active sync /dev/sdi2
9 8 146 9 active sync /dev/sdj2

10 8 162 - spare /dev/sdk2
11 8 178 - spare /dev/sdl2

Vi sätter sync_speed_min till 10000 då vi inte vill att det ska ta för lång tid att bygga om raid:en om en disk går sönder. Vi vill inte att den ska gå sönder innan nästa disk hinner går sönder.

Fyll i nedan i /etc/rc.local

test -f /sys/block/md0/md/stripe_cache_size && echo 16384 > /sys/block/md0/md/stripe_cache_size
test -f /sys/block/md0/md/sync_speed_min && echo 10000 > /sys/block/md0/md/sync_speed_min
test -f /sys/block/md1/md/stripe_cache_size && echo 16384 > /sys/block/md1/md/stripe_cache_size
test -f /sys/block/md1/md/sync_speed_min && echo 10000 > /sys/block/md1/md/sync_speed_min

Slutligen vill vi att vår nya array ska finnas med i /etc/mdadm/mdadm.conf så att den startas vid boot. Uppdatera filen med utdata från följande kommando.

mdadm --examine --scan

==== LVM ====

Formatera våran nya array till lvm med pvcreate

pvcreate /dev/md1

Skapa en volymgrupp över hela partitionen med physical extent size satt till 64M

vgcreate -s 64M vicevg0 /dev/md1

Vi börjar med att skapa tre volymer för afs, vid ramtida behov så är det enkelt att skapa flera.

lvcreate -L 2T -n vicepa vicevg0
lvcreate -L 2T -n vicepb vicevg0
lvcreate -L 2T -n vicepc vicevg0

==== XFS ====

apt-get install xfsprogs

Skapa filsystem på våra nya volymer

mkfs.xfs -l size=134217728,lazy-count=1 /dev/vicevg0/vicepa
mkfs.xfs -l size=134217728,lazy-count=1 /dev/vicevg0/vicepb
mkfs.xfs -l size=134217728,lazy-count=1 /dev/vicevg0/vicepc

Lägg till följande i /etc/fstab

/dev/vicevg0/vicepa /vicepa xfs noatime,nodiratime,logbufs=8 0 0
/dev/vicevg0/vicepb /vicepb xfs noatime,nodiratime,logbufs=8 0 0
/dev/vicevg0/vicepc /vicepc xfs noatime,nodiratime,logbufs=8 0 0

Skapa kataloger och montera

mkdir /vicepa
mkdir /vicepb
mkdir /vicepc
mount -a

==== Heimdal ====

apt-get install heimdal-clients

==== AFS ====

apt-get install openafs-client openafs-fileserver

cellen är stacken.kth.se, cache kan du lämna på default.

Installera en BosConfig i /etc/openafs/ Den skall inte installeras där dokumentationen säger. Den skall innehålla:

restarttime 16 0 0 0 0
checkbintime 16 0 0 0 0
bnode fs fs 1
parm /usr/lib/openafs/fileserver -udpsize 131071 -sendsize 131071 -nojumbo -p 128 -busyat 1200 -rxpck 800 -s 2400 -l 2400 -cb 1000000 -b 480 -vc 2400
parm /usr/lib/openafs/volserver
parm /usr/lib/openafs/salvager -datelogs -parallel all8 -orphans attach
end

<code>/etc/openafs/server/CellServDB</code> samt <code>/etc/openafs/server/ThisCell</code> bör vara automatiskt configurerade, men kolla gärna i dem så att de är korrekta.
<code>server/CellServDB</code> skall innehålla hemmacellsentryt (endast).

Skapa <code>/etc/openafs/server/UserList</code> som innehåller administratörer, kopiera filen från en redan existerande server. Notationen ska vara i formatet <code>nsg.admin</code>

<code>/etc/openafs/server/KeyFile</code> hämtar man från en annan AFS server. KeyFile är HEMLIGT och måste hämtas på ett säkert, crypterad sätt. KeyFile ska ha rättigheterna <code>600 root:root</code> satta.

Sedan klart för att starta fileservern

service openafs-fileserver start

==== Postfix ====

apt-get install postfix

Välj "Internet Site", resten default.
Nu bör maskinen kunnna skicka root-mail.

=== ssh / kerberos ===

SSH

Följande parametrar skall verifieras/adderas i /etc/ssh/sshd_config:

(PermitRootLogin kan sättas till yes tills den kompletta kerberiserade konfigurationen är verifierad ok)

PermitRootLogin without-password
KerberosAuthentication yes
KerberosOrLocalPasswd yes
KerberosTicketCleanup yes
GSSAPIAuthentication yes
GSSAPIKeyExchange yes

Verifiera att /etc/hostname innehåller FQDN för maskinen.
Verifiera att /etc/hosts innehåller maskinens FQDN med korrekt IP-adress.

Kerberos

krb5.conf får rätt defaultrealm vid installation av AFS så den skall fungera "as is".

Skapa/kopiera /root/.k5login med hela stacken staffs alla rootprincipaler.

Skapa

== Se även ==

* [[Mhount-Kilimanjaro]]

[[Category: Maskiner]]
[[Category: Filserver]]

Mount-Everest

2012-10-25T22:16:59Z

Perixon:

Server named after Mho, in the Mhount namespace, Everest being one of [http://en.wikipedia.org/wiki/Seven_Summits Seven summits].

Mhount-Everest är en AFS-filserver som vi ärvde från mho. Det är en AMD Athlon(tm) II X2 250 med 8Gb RAM. Då vi har mer kompetens inom Linux än OpenSolaris/Indiana/... så valde vi att sätta upp en Debian-maskin med Linux mjukvaruraid. Maskinen är fylld med 12 st 2T diskar och uppsatta med RAID.

== Installation ==

=== Föreberedelse ===

Det är enklare att partitionera diskarna i förväg från en liveskiva, det sparar tid och är mycket trevligare att t.ex. boota en liveskiva och köra följande kommando.

for n in a b c d e f g h i j k l ; do
parted -s /dev/sd$n mklabel msdos;
parted -s /dev/sd$n mkpart primary ext2 0% 10GB;
parted -s /dev/sd$n mkpart primary ext2 10GB 100%;
done

'''OBS''' Notera att troligtvis har din USB-sticka/skiva hamnat med i listan på diskar, se till att du har med rätt diskar.

Vi valde sedan att plocka bort de diskarna som vi inte skulle ha med i vår system-RAID, det var för att göra det simpelt för oss. Vi valde att använda partition ett på de sex diskarna som sitter i 5,2 tums plattserna för systemet.

=== OS installation ===

Grund-installationen gjordes med en Debian 6.0.3 AMD64 netinst CD. Vi valde engelska som språk, en_US.UTF-8 samt svenska som layout.

Vid Task Select valde vi att inkludera SSH server samt avmarkera Graphical desktop enviroment. Följande var valt:

* SSH Server
* Standad system utilities

Vi satte upp en mirror (RAID 1) över första partitionen på fyra diskar, samt två spares. På den RAID:en har vi sedan lagt LVM med två volymer, ''root'' för systemet samt ''swap'' för swap.

# cat /proc/mdstat
Personalities : [raid1]
md0 : active raid1 sda1[0] sde1[4](S) sdf1[5](S) sdd1[3] sdc1[2] sdb1[1]
9763768 blocks super 1.2 [4/4] [UUUU]

# lvs
LV VG Attr LSize Origin Snap% Move Log Copy% Convert
root vgmirror -wi-ao 8.38g
swap vgmirror -wi-ao 952.00m

Några problem som upptäcktes var att något blev knas när vi körde med gpt partitioner, gissningvis är det kanske ett problem om inte existerar vid nästa installation av filserver. Då diskarna inte var större än 2T så valde vi att välja den enkla vägen och köra klassisk partitionstabell á ''msdos''.

När installationsprogrammet skulle skriva ner grub så blev något fel, vi valde att hoppa över det steget i installationen och gå vidare. Efter att installationen var klar så bootade vi en live-skiva igen och körde följande (exempel från Ubuntu-skriva):

# Installera paket, sätt ihop arrayen (RAID:en)
apt-get install mdadm lvm2
mdadm -A --scan
partprobe

# Chroota in i installationen
mkdir /target
mount /dev/vgmirror/root /target
mount -o bind /proc /target/proc
mount -o bind /dev /target/dev
mount -o bind /sys /target/sys
chroot /target /bin/bash

# Kör grub-install på alla system-diskar
for n in a b c d e f; do
grub-install /dev/sd$n;
done
update-grub

'''OBS!'' Notera att din usb-sticka/skiva förmodligen ligger någon bland diskarna, akta så att du inte av misstag kör grub-install på din usb-sticka, eller att du grömmer en disk.

Vi stängde sedan av datorn och satte i de resterande sex diskarna igen och bootade datorn.

=== Konfiguration ===

==== Uppdatera systemet ====

apt-get update
apt-get upgrade
apt-get dist-upgrade

==== MD ====

Installera user land verktyget mdadm för att administrera arrayen.
Du kommer få en fråga om vilka arrayer att starta vid boot, lämna det på default (all).

apt-get install mdadm

Nu vill vi skapa en RAID6 över partition två på alla diskar med två hot spares.

mdadm --create /dev/md1 --level=raid6 --raid-devices=10 /dev/sd{a,b,c,d,e,f,g,h,i,j}2 \
--spare-devices=2 /dev/sd{k,l}2

Klart, nu ser det ut så här på vår nya array

# mdadm -D /dev/md1
/dev/md1:
Version : 1.2
Creation Time : Thu Oct 4 21:49:24 2012
Raid Level : raid6
Array Size : 15549976576 (14829.61 GiB 15923.18 GB)
Used Dev Size : 1943747072 (1853.70 GiB 1990.40 GB)
Raid Devices : 10
Total Devices : 12
Persistence : Superblock is persistent

Update Time : Thu Oct 4 21:49:24 2012
State : clean
Active Devices : 10
Working Devices : 12
Failed Devices : 0
Spare Devices : 2

Layout : left-symmetric
Chunk Size : 512K

Name : mount-everest:1 (local to host mount-everest)
UUID : 66880268:b4971097:4c767927:280fd9a6
Events : 0

Number Major Minor RaidDevice State
0 8 2 0 active sync /dev/sda2
1 8 18 1 active sync /dev/sdb2
2 8 34 2 active sync /dev/sdc2
3 8 50 3 active sync /dev/sdd2
4 8 66 4 active sync /dev/sde2
5 8 82 5 active sync /dev/sdf2
6 8 98 6 active sync /dev/sdg2
7 8 114 7 active sync /dev/sdh2
8 8 130 8 active sync /dev/sdi2
9 8 146 9 active sync /dev/sdj2

10 8 162 - spare /dev/sdk2
11 8 178 - spare /dev/sdl2

Vi sätter sync_speed_min till 10000 då vi inte vill att det ska ta för lång tid att bygga om raid:en om en disk går sönder. Vi vill inte att den ska gå sönder innan nästa disk hinner går sönder.

Fyll i nedan i /etc/rc.local

test -f /sys/block/md0/md/stripe_cache_size && echo 16384 > /sys/block/md0/md/stripe_cache_size
test -f /sys/block/md0/md/sync_speed_min && echo 10000 > /sys/block/md0/md/sync_speed_min
test -f /sys/block/md1/md/stripe_cache_size && echo 16384 > /sys/block/md1/md/stripe_cache_size
test -f /sys/block/md1/md/sync_speed_min && echo 10000 > /sys/block/md1/md/sync_speed_min

Slutligen vill vi att vår nya array ska finnas med i /etc/mdadm/mdadm.conf så att den startas vid boot. Uppdatera filen med utdata från följande kommando.

mdadm --examine --scan

==== LVM ====

Formatera våran nya array till lvm med pvcreate

pvcreate /dev/md1

Skapa en volymgrupp över hela partitionen med physical extent size satt till 64M

vgcreate -s 64M vicevg0 /dev/md1

Vi börjar med att skapa tre volymer för afs, vid ramtida behov så är det enkelt att skapa flera.

lvcreate -L 2T -n vicepa vicevg0
lvcreate -L 2T -n vicepb vicevg0
lvcreate -L 2T -n vicepc vicevg0

==== XFS ====

apt-get install xfsprogs

Skapa filsystem på våra nya volymer

mkfs.xfs -l size=134217728,lazy-count=1 /dev/vicevg0/vicepa
mkfs.xfs -l size=134217728,lazy-count=1 /dev/vicevg0/vicepb
mkfs.xfs -l size=134217728,lazy-count=1 /dev/vicevg0/vicepc

Lägg till följande i /etc/fstab

/dev/vicevg0/vicepa /vicepa xfs noatime,nodiratime,logbufs=8 0 0
/dev/vicevg0/vicepb /vicepb xfs noatime,nodiratime,logbufs=8 0 0
/dev/vicevg0/vicepc /vicepc xfs noatime,nodiratime,logbufs=8 0 0

Skapa kataloger och montera

mkdir /vicepa
mkdir /vicepb
mkdir /vicepc
mount -a

==== Heimdal ====

apt-get install heimdal-clients

==== AFS ====

apt-get install openafs-client openafs-fileserver

cellen är stacken.kth.se, cache kan du lämna på default.

Installera en BosConfig i /etc/openafs/ Den skall inte installeras där dokumentationen säger. Den skall innehålla:

restarttime 16 0 0 0 0
checkbintime 16 0 0 0 0
bnode fs fs 1
parm /usr/lib/openafs/fileserver -udpsize 131071 -sendsize 131071 -nojumbo -p 128 -busyat 1200 -rxpck 800 -s 2400 -l 2400 -cb 1000000 -b 480 -vc 2400
parm /usr/lib/openafs/volserver
parm /usr/lib/openafs/salvager -datelogs -parallel all8 -orphans attach
end

<code>/etc/openafs/server/CellServDB</code> samt <code>/etc/openafs/server/ThisCell</code> bör vara automatiskt configurerade, men kolla gärna i dem så att de är korrekta.
<code>server/CellServDB</code> skall innehålla hemmacellsentryt (endast).

Skapa <code>/etc/openafs/server/UserList</code> som innehåller administratörer, kopiera filen från en redan existerande server. Notationen ska vara i formatet <code>nsg.admin</code>

<code>/etc/openafs/server/KeyFile</code> hämtar man från en annan AFS server. KeyFile är HEMLIGT och måste hämtas på ett säkert, crypterad sätt. KeyFile ska ha rättigheterna <code>600 root:root</code> satta.

Sedan klart för att starta fileservern

service openafs-fileserver start

==== Postfix ====

apt-get install postfix

Välj "Internet Site", resten default.
Nu bör maskinen kunnna skicka root-mail.

=== ssh / kerberos ===

SSH

Följande parametrar skall verifieras/adderas i /etc/ssh/sshd_config:

(PermitRootLogin kan sättas till yes tills den kompletta kerberiserade konfigurationen är verifierad ok)

PermitRootLogin without-password
KerberosAuthentication yes
KerberosOrLocalPasswd yes
KerberosTicketCleanup yes
GSSAPIAuthentication yes
GSSAPIKeyExchange yes

Verifera att /etc/hostname innehåller FQDN för maskinen.

Kerberos

Skapa/kopiera /root/.k5login med hela stacken staffs alla rootprincipaler.

== Se även ==

* [[Mhount-Kilimanjaro]]

[[Category: Maskiner]]
[[Category: Filserver]]

Mutton

2012-09-13T22:23:43Z

Perixon:

SSH fingerprint for Mutton 120914:

1024 20:85:69:61:ab:81:90:b4:12:14:2b:4d:97:ee:f0:9f /etc/ssh/ssh_host_rsa_key.pub

1024 9e:4e:6c:e9:21:3d:0b:15:44:16:42:25:8c:9c:11:bd /etc/ssh/ssh_host_dsa_key.pub

[[Category: Maskiner]]
[[Category: Filserver]]

2012-03-01T21:54:32Z

Perixon: /* Progress */

Den här sidan försöker beskriva den migrering av Stackens mail-system till en modernare infrastruktur. Det blir automatiskt en dokumentation av vad som finns och vad som händer med de olika delarna.

==Ursprunglig infrastruktur==

===Brev===

Brev (brev.stacken.kth.se) är den gamla SS10 mail-servern. Sen kör en antik++ Solaris med tillhörande Sendmail med allehanda påhängshack.

Tjänsterna är:

* Inkommande SMTP
* Utgående SMTP
* Konto forward (cachead från AFS)
* Konfade aliases (aliases)
* Konfade aliases (mailing-lists.conf)
* Konfade mail-listor (mailing-lists.conf)
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS)
* Inkommande omskrivningar (gen.data)
* Utgående omskrivningar (gen.data)
* Konfade majordomo email-listor
* Forward för Mailman listor till tapas
* Forward för IMAP konton till imap
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail
* Mailarkiv med MHonarc (wrapper-script med AFS hantering)
* Mailarkiv direkt mot fil
* Användarmail i /var/spool/mail
* KPOP

===Tapas===

Tapas är den IBM maskin som hanterar våra Mailman email-listor.

Tjänsterna är:

* Postfix SMTP MTA
* Mailman listhantering
* Webinterface till Mailman

===Imap===

Imap är den Ultra 1 maskin som hanterar vår IMAP tjänst.

Tjänsterna är:

* Postfix SMTP
* Courier IMAP

===Stroganov===

Stroganov är den Sun E250 maskin som var tänkt att ta över vår mail. Det projektet fastnade i kompileringsträsket.

Tjänsterna är:

* LDAP uppdatering mot KTH - nu migrerad till vingummi

Stroganov kan nu pensioneras.

==Ny infrastruktur==

===Vingummi===

Vingummi är den DL380 maskin (4 GB RAM) med Debian som är tänkt att ta över alla våra mail-tjänster.

Tjänsterna är:
* Postfix SMTP MTA

===$SHELLMASKIN===

Framtida shell-maskin kommer få innehålla personliga mailboxar i /var/spool-format. Den tjänsten kommer inte läggas på vingummi.

==Grundprinciper==

* Mailforwardering skall inte bero direkt på AFS
** när något i AFS strular så skall mail fungera för kommunikation
** Det finns ingen anledning att göra sig direkt beroende på AFS

* Mail-systemet kan indirekt använda sig av AFS
** Cron-jobb kan regelbundet kopiera över filer från AFS till lokal disk
** Cron-jobb kan regelbundet kopiera över filer från lokal disk till AFS

* Minska antalet sätt att göra samma sak
** Att ha många olika sätt att hantera mail-listor gör att systemet blir svåröverskådat
** Att ha många olika sätt att göra aliases gör det svårt att hitta var det sker
** Olika sätt är inte i sig fel, men man måste begränsa sig till några få som kompleterar varandra

* Försök öka möjligheterna till självadministration
** Enklare för vanliga användare att addressera aliases och mail-listor ger bättre kund-nöjdhet
** Mindre detalj-pill för rötter

* Integrera varsamt
** Flytta gärna tjänster så att de fungerar effektivare ihop
** Försök dock hålla filerna separat så att olika tjänster kan jobba oberoende av varandra

* Städa
** Många års floobydust att städa ur systemet
** Se ovan, städa mer
** Släng inte ut spädbarnet med badvattnet

* Dokumentera mera
** Bättre dokumentation gör systemet lättare att administrera för alla
** Bättre dokumentation gör att man tvingas tänka igenom att man har med allt
** Tydlig dokumentation gör tydligt vad man missat att tänka på (har redan kommit på saker jag glömt skriva om)

* Testa
** Egentligen borde testbänk finnas som verifierar de olika delarna av systemet
** Messen is vissen

* Städa så att postmaster blir läsbar
** Minska mängden skrot som kommer
** Pensionera majordomo som ger studsar när den svarar på spam som skickas in i gapet

==Principbeslut==

* Mail migreras från brev till vingummi

* Postfix körs istället för Sendmail

* Ingen NFS export från nya mail-servern
** Gärna skära bort NFS som ligger så långt ned i OSet av säkerhetsskäl
** NFS export kan kanske få finnas från ny shell-server, men helst inte

* Om vi skall ha /var/spool/mail access till mail-boxar, så skall det ske på lämplig(a) $SHELLMASKIN(er)
** Inget mail-läsande direkt på mail-maskinen

* Majordomo pensioneras på sikt (dvs efter att vingummi tagit över grund-hanteringen av mail)
** I första integreringen får det leva kvar på brev
** Listorna migreras sedan till Mailman
** Svar på spam genererar studsar som matar postmaster med onödigt skrot

* Mailman migreras från tapas till vingummi
** tapas har ont i disken, så något behöver göras
** Mailman fungerar bäst om den sitter direkt mot inkommnande Postfix maskinen
** Det klister-hack jag gjort blir onödigt och kan äntligen tas bort
** Skapandet av listor kan kraftigt förenklas

* Imap migrerar från imap till vingummi
** imap kommer behöver ersättas med tiden
** enkelt att integrera utan att gröta till det

* Ingen skript-körning i personliga .forward-filer tillåts

==Migreringsplan==

===Fas 1===

* Postfix SMTP fungerar på vingummi - OK/Verified
* LDAP uppdatering fungerar på vingummi - OK/Verified
* Konfade aliases (aliases) - OK/Verified
* Konfade aliases (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - OK/Verified
* Konfade majordomo listor (mailing-lists.conf) forwarderade till brev - OK/Verified
* Inkommande omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Utgående omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Inkludera alla användare i /etc/passwd på vingummi - OK/Verified
* Konto forward (cachead från AFS) - OK/Verified
* Forward för Mailman listor till tapas - OK/Verfied
* Forward för IMAP konton till imap - OK/Verified

* Migrera mail-liste arkiv med Mhonarc (AFS publicering) till någon av lösningarna:
** Arkiv mot lokal fil, regelbunden kopiering ut till AFS
*** Arkiv mot lokal fil - OK/Verified
*** Regelbunden kopiering ut till AFS - OK
** Migrering till Mailman och dess web-arkiv.

* Modernisera .forwards infrastrukturen
** Synka kontons .forward med aktiva forwardingfiles
** Skript för regelbunden hämntning av .forward från AFS-konton till /etc/stackenmail/forwardingfiles

* Migrera mail-arkiv i /var/spool/mail-archive till vingummi - migrerat, fungerade men funkar inte

* Inkommande SMTP - OK/Verified
* Utgående SMTP - OK/Verified
* Peka om mail till vingummi - OK/Verified

===Fas 2 - Uppstädningen===

* Mail-arkiv i /var/spool/mail-archive fungerar inte som tänkt
** Visade sig bero på att dumpning till fil hamnat i virtual som inte supportar det => separarera expansion och arkivering => arkivering via omskrivning in till archive
** Introducerat keywordet archive i gen.mailinglist.pl som skriver om fil-skrivningen via al_-aliases - OK/Verified.
** Introducerat keywordet archive i mailing-lists.conf för alla arkiv - OK/Verified.
* Local delivery på taco behöver sättas upp
* Forward-filer behöver skrivas för de som får local delivery på vingummi
* Utkopiering till AFS för Mhonarc arkiv fungerar inte som tänkt

===Fas 3===

* Migrera Mailman till vingummi
* Migrera IMAP till vingummi
** Uppdatera .forward för aktiva imap-konton för att skapa lokal forward istället för mail-loop

* Migrera mail-listor med medlemmar i utpekad fil (mailing-lists.conf) till någon av lösningarna:
** Kopiera fil från AFS till lokal kopia med cron-jobb. - OK/Verified
** Migrera hela listan till Mailman.

* Konfade majordomo email-listor - ej på vingummi - migrering till mailman?
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail - ej på vingummi
** Flytta /var/spool/mail till ny shell-server
** Sätt upp en postfix för local delivery på nya shell-servern
** Sätt .forward/forwardingfiles till att peka på den nya shell-servern

* styckning av aliases och gen.data
** kasta delar
** migrera aliases och listor till mailing-lists.conf
** migrera listor till Mailman

* Städa floobydust ur
** Majordomo-listor - ta bort listor
** Mhonarc-arkiv - ta bort listor
** mailing-lists.conf - ta bort listor och aliases
** gen.data - ta bort omskrivningar som ej behövs
** aliases - ta bort omskrivningar som ej behövs
** /var/spool/mail - ta bort arkiv för länge avstängda konton

==Progress==

* 2012-02-03 - Postfix SMTP fungerar på vingummi bekräftad /magda
* 2012-02-03 - LDAP uppdatering mot KTH fungerar, men skriver inte allt. /kaj
* 2012-02-04 - Konfade aliases (aliases) /magda
* 2012-02-04 - LDAP uppdatering mot KTH fungerar /nsg
* 2012-02-05 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) /magda
* 2012-02-05 - Forward för Mailman listor till tapas /magda
* 2012-02-05 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-05 - Fixade ny virtual fil som är postfix kompatibel. Fixade även auto-hashning. /magda
* 2012-02-05 - lokala användare har fungerande forwards (inkl. IMAP). /etc/passwd saknar användare för full funktion. /magda
* 2012-02-12 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /perixon,nsg,magda,blgl
* 2012-02-12 - Inkludera alla användare i /etc/passwd på vingummi /nsg
* 2012-02-12 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-12 - Forward för Mailman listor till tapas /magda
* 2012-02-12 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-13 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - /magda,nsg
* 2012-02-13 - Kopiera fil från AFS till lokal kopia med cron-jobb. /magda,nsg
* 2012-02-18 - Migrera mail-liste arkiv med Mhonarc (AFS publicering) till lokal cache, utskrivning till AFS via cron - /magda
* 2012-02-18 - Inkommande SMTP - /magda,nsg
* 2012-02-18 - Utgående SMTP - /magda,nsg
* 2012-02-18 - Ompekning av incoming-email från brev till vingummi - /nsg
* 2012-02-19 - Skapan nya archive keywordet i mailing-lists.conf - /magda
* 2012-02-19 - Fungerande /var/spool/mail-archive för mail-listor - /magda
* 2012-03-01 - Lade till domän på filerna i vingummi:/etc/stackenmail/afsfiles så dom blir unika och inte skriver över varandra /Perixon med hjälp av Magda på lur.