Installera en ny server - Versionshistorik

Hugova den 20 oktober 2025 kl. 13.14

2025-10-20T13:14:11Z

← Äldre version		Versionen från 20 oktober 2025 kl. 13.14
Rad 60:		Rad 60:

	Du kan kontrollera att allt är enligt speks genom att köra		Du kan kontrollera att allt är enligt speks genom att köra
	~~/.../~~
	verify_krb5_conf		verify_krb5_conf
	~~/.../~~

	allow_weak_crypto behövs (tyvärr) ibland för att det ska gå att logga in på maskinen med hjälp av kerberos om vissa bitar mjukvara är riktigt utdaterad. Om det går att unvika, unvik inställningen. Men som det är uppsatt i dag så måste vi ha den inställningen.		allow_weak_crypto behövs (tyvärr) ibland för att det ska gå att logga in på maskinen med hjälp av kerberos om vissa bitar mjukvara är riktigt utdaterad. Om det går att unvika, unvik inställningen. Men som det är uppsatt i dag så måste vi ha den inställningen.

Hugova: /* Kerberos */

2025-10-20T13:13:46Z

Kerberos

← Äldre version		Versionen från 20 oktober 2025 kl. 13.13
Rad 58:		Rad 58:

	/../		/../

			Du kan kontrollera att allt är enligt speks genom att köra
			/.../
			verify_krb5_conf
			/.../

	allow_weak_crypto behövs (tyvärr) ibland för att det ska gå att logga in på maskinen med hjälp av kerberos om vissa bitar mjukvara är riktigt utdaterad. Om det går att unvika, unvik inställningen. Men som det är uppsatt i dag så måste vi ha den inställningen.		allow_weak_crypto behövs (tyvärr) ibland för att det ska gå att logga in på maskinen med hjälp av kerberos om vissa bitar mjukvara är riktigt utdaterad. Om det går att unvika, unvik inställningen. Men som det är uppsatt i dag så måste vi ha den inställningen.

Duuqnd: fixa problem med krb5

2025-02-20T20:31:48Z

fixa problem med krb5

← Äldre version		Versionen från 20 februari 2025 kl. 20.31
Rad 56:		Rad 56:
	default_realm = STACKEN.KTH.SE		default_realm = STACKEN.KTH.SE
	allow_weak_crypto = true		allow_weak_crypto = true

	~~/.../~~

	~~STACKEN.KTH.SE = {~~
	~~kdc = kerberos.stacken.kth.se~~
	~~kdc = kerberos-1.stacken.kth.se~~
	~~admin_server = kerberos.stacken.kth.se~~
	}

	/../		/../

	allow_weak_crypto behövs (tyvärr) för att det ska gå att logga in på maskinen med hjälp av kerberos. Om det går att unvika, unvik inställningen. Men som det är uppsatt i dag så måste vi ha den inställningen.		allow_weak_crypto behövs (tyvärr) ibland för att det ska gå att logga in på maskinen med hjälp av kerberos om vissa bitar mjukvara är riktigt utdaterad. Om det går att unvika, unvik inställningen. Men som det är uppsatt i dag så måste vi ha den inställningen.

	Maskinen måste ha en domän för att inloggning ska fungera, och den behöver även hostnycklar som kan skaffas genom följande kommando:		Maskinen måste ha en domän för att inloggning ska fungera, och den behöver även hostnycklar som kan skaffas genom följande kommando:

Duuqnd: domän och hostnycklar

2025-02-20T19:11:34Z

domän och hostnycklar

← Äldre version		Versionen från 20 februari 2025 kl. 19.11
Rad 68:		Rad 68:

	allow_weak_crypto behövs (tyvärr) för att det ska gå att logga in på maskinen med hjälp av kerberos. Om det går att unvika, unvik inställningen. Men som det är uppsatt i dag så måste vi ha den inställningen.		allow_weak_crypto behövs (tyvärr) för att det ska gå att logga in på maskinen med hjälp av kerberos. Om det går att unvika, unvik inställningen. Men som det är uppsatt i dag så måste vi ha den inställningen.

			Maskinen måste ha en domän för att inloggning ska fungera, och den behöver även hostnycklar som kan skaffas genom följande kommando:

			sudo ktutil get -p $USER/admin -r STACKEN.KTH.SE host/`hostname`

	==== SSH ====		==== SSH ====

Magnus: /* SSH */

2012-09-27T23:01:31Z

SSH

← Äldre version		Versionen från 27 september 2012 kl. 23.01
Rad 81:		Rad 81:

	För att det ska funka så måste /etc/hostname innehålla datorns fulla adress. T.ex. cookie.stacken.kth.se för servern cookie.		För att det ska funka så måste /etc/hostname innehålla datorns fulla adress. T.ex. cookie.stacken.kth.se för servern cookie.

			Du vill också kopiera in .k5login i /root/.k5login med lista på alla /root principaler som skall få logga in som root.

	== E-Post ==		== E-Post ==

Magnus: /* E-Post */

2012-09-27T22:45:54Z

E-Post

← Äldre version		Versionen från 27 september 2012 kl. 22.45
Rad 84:		Rad 84:
	== E-Post ==		== E-Post ==

	Jag rekommenderar starkt att servern konfigureras upp så att den kan skicka e-post. Det är bra att olika systemtjänster kan skicka e-post om något är fel. Du kan skicka e-posten själv eller skicka genom ~~brev~~.stacken.kth.se som är våran mail-server.		Jag rekommenderar starkt att servern konfigureras upp så att den kan skicka e-post. Det är bra att olika systemtjänster kan skicka e-post om något är fel. Du kan skicka e-posten själv eller skicka genom smtp.stacken.kth.se som är våran mail-server.

			Notera att man skall inte peka ut brev (gamla servern) eller vingummi (nya servern) utom när man vet väldigt väl vad man gör, smtp aliaset skall användas just för att vi skall kunna peka på rätt maskin utan att ha sönder konfigurationen på ett antal maskiner.

	== CERT ==		== CERT ==

Magnus: Added CERT, added installed servers

2011-10-18T19:32:44Z

Added CERT, added installed servers

← Äldre version		Versionen från 18 oktober 2011 kl. 19.32
Rad 85:		Rad 85:

	Jag rekommenderar starkt att servern konfigureras upp så att den kan skicka e-post. Det är bra att olika systemtjänster kan skicka e-post om något är fel. Du kan skicka e-posten själv eller skicka genom brev.stacken.kth.se som är våran mail-server.		Jag rekommenderar starkt att servern konfigureras upp så att den kan skicka e-post. Det är bra att olika systemtjänster kan skicka e-post om något är fel. Du kan skicka e-posten själv eller skicka genom brev.stacken.kth.se som är våran mail-server.

			== CERT ==

			För att skapa Stacken CERT så rekommenderas att läsa och följa anvisningarna i

			/afs/stacken.kth.se/admin/CA/Private/README

			== Installerade servrar ==

			Här finns ett antal exempel på server-installationer som kan vara till inspiration.

			* [[Mhount-Kilimanjaro]]

2.69.200.173: /* SSH */

2011-01-19T15:54:25Z

SSH

← Äldre version		Versionen från 19 januari 2011 kl. 15.54
Rad 79:		Rad 79:
	GSSAPIAuthentication yes		GSSAPIAuthentication yes
	GSSAPIKeyExchange yes		GSSAPIKeyExchange yes

			För att det ska funka så måste /etc/hostname innehålla datorns fulla adress. T.ex. cookie.stacken.kth.se för servern cookie.

	== E-Post ==		== E-Post ==

	Jag rekommenderar starkt att servern konfigureras upp så att den kan skicka e-post. Det är bra att olika systemtjänster kan skicka e-post om något är fel. Du kan skicka e-posten själv eller skicka genom brev.stacken.kth.se som är våran mail-server.		Jag rekommenderar starkt att servern konfigureras upp så att den kan skicka e-post. Det är bra att olika systemtjänster kan skicka e-post om något är fel. Du kan skicka e-posten själv eller skicka genom brev.stacken.kth.se som är våran mail-server.

2.69.200.173: /* Kerberos */

2011-01-19T15:45:17Z

Kerberos

← Äldre version		Versionen från 19 januari 2011 kl. 15.45
Rad 56:		Rad 56:
	default_realm = STACKEN.KTH.SE		default_realm = STACKEN.KTH.SE
	allow_weak_crypto = true		allow_weak_crypto = true

	/.../		/.../

2.69.200.173: /* Konfiguration */

2011-01-19T15:44:27Z

Konfiguration

← Äldre version		Versionen från 19 januari 2011 kl. 15.44
Rad 45:		Rad 45:

	=== Konfiguration ===		=== Konfiguration ===

			==== Kerberos ====

	På många system får du göra en serie av val vid installationen. Om så ej är fallet, eller om du vill ändra något så hittar du konfigurationfilen i /etc/krb5.conf på UNIX-system. Det kan räcka med att sätta default_realm till STACKEN.KTH.SE men eventuellt måste du ange adressen till kdc m.m.		På många system får du göra en serie av val vid installationen. Om så ej är fallet, eller om du vill ändra något så hittar du konfigurationfilen i /etc/krb5.conf på UNIX-system. Det kan räcka med att sätta default_realm till STACKEN.KTH.SE men eventuellt måste du ange adressen till kdc m.m.
Rad 66:		Rad 68:

	allow_weak_crypto behövs (tyvärr) för att det ska gå att logga in på maskinen med hjälp av kerberos. Om det går att unvika, unvik inställningen. Men som det är uppsatt i dag så måste vi ha den inställningen.		allow_weak_crypto behövs (tyvärr) för att det ska gå att logga in på maskinen med hjälp av kerberos. Om det går att unvika, unvik inställningen. Men som det är uppsatt i dag så måste vi ha den inställningen.

			==== SSH ====

			Det är rekommenderat att konfigurera OpenSSH så man kan använda ssh med kerberos för att logga in på maskinen. För att det ska funka behöver du ändra ett par inställningar i sshd_config. Självklart förusätter det att den varsionen av OpenSSH man har installerad har stödj för kerberos byggt in.

			PermitRootLogin without-password
			KerberosAuthentication yes
			KerberosOrLocalPasswd yes
			KerberosTicketCleanup yes
			GSSAPIAuthentication yes
			GSSAPIKeyExchange yes

	== E-Post ==		== E-Post ==

	Jag rekommenderar starkt att servern konfigureras upp så att den kan skicka e-post. Det är bra att olika systemtjänster kan skicka e-post om något är fel. Du kan skicka e-posten själv eller skicka genom brev.stacken.kth.se som är våran mail-server.		Jag rekommenderar starkt att servern konfigureras upp så att den kan skicka e-post. Det är bra att olika systemtjänster kan skicka e-post om något är fel. Du kan skicka e-posten själv eller skicka genom brev.stacken.kth.se som är våran mail-server.