Installera en ny server - Versionshistorik

Duuqnd: Nobuntu >:(

2026-10-22T18:07:04Z

Nobuntu >:(

← Äldre version		Versionen från 22 oktober 2026 kl. 18.07
Rad 2:		Rad 2:

	Jag kommer inte gå in på specifika detaljer då en stackenserver kan köra en mängd av olika operativssystem. Instruktionerna här kommer vara generella för att gå att tillämpa på så många olika system som möjligt. Skapa en ny sida om du vill du skiva dokumentation för en speciellt system och länka dit.		Jag kommer inte gå in på specifika detaljer då en stackenserver kan köra en mängd av olika operativssystem. Instruktionerna här kommer vara generella för att gå att tillämpa på så många olika system som möjligt. Skapa en ny sida om du vill du skiva dokumentation för en speciellt system och länka dit.

			Ubuntu är "förbjudet", dvs. om du installerar Ubuntu kommer vissa medlemmar bli väldigt missnöjda.

	== AFS ==		== AFS ==

Duuqnd: /* SSH */

2026-10-22T17:08:49Z

SSH

← Äldre version		Versionen från 22 oktober 2026 kl. 17.08
Rad 74:		Rad 74:
	Det är rekommenderat att konfigurera OpenSSH så man kan använda ssh med kerberos för att logga in på maskinen. För att det ska funka behöver du ändra ett par inställningar i sshd_config. Självklart förusätter det att den varsionen av OpenSSH man har installerad har stödj för kerberos byggt in.		Det är rekommenderat att konfigurera OpenSSH så man kan använda ssh med kerberos för att logga in på maskinen. För att det ska funka behöver du ändra ett par inställningar i sshd_config. Självklart förusätter det att den varsionen av OpenSSH man har installerad har stödj för kerberos byggt in.

	PermitRootLogin ~~without~~-password		PermitRootLogin prohibit-password
	KerberosAuthentication yes		KerberosAuthentication yes
	KerberosOrLocalPasswd yes		KerberosOrLocalPasswd yes

Hugova den 20 oktober 2025 kl. 13.14

2025-10-20T13:14:11Z

← Äldre version		Versionen från 20 oktober 2025 kl. 13.14
Rad 60:		Rad 60:

	Du kan kontrollera att allt är enligt speks genom att köra		Du kan kontrollera att allt är enligt speks genom att köra
	~~/.../~~
	verify_krb5_conf		verify_krb5_conf
	~~/.../~~

	allow_weak_crypto behövs (tyvärr) ibland för att det ska gå att logga in på maskinen med hjälp av kerberos om vissa bitar mjukvara är riktigt utdaterad. Om det går att unvika, unvik inställningen. Men som det är uppsatt i dag så måste vi ha den inställningen.		allow_weak_crypto behövs (tyvärr) ibland för att det ska gå att logga in på maskinen med hjälp av kerberos om vissa bitar mjukvara är riktigt utdaterad. Om det går att unvika, unvik inställningen. Men som det är uppsatt i dag så måste vi ha den inställningen.

Hugova: /* Kerberos */

2025-10-20T13:13:46Z

Kerberos

← Äldre version		Versionen från 20 oktober 2025 kl. 13.13
Rad 58:		Rad 58:

	/../		/../

			Du kan kontrollera att allt är enligt speks genom att köra
			/.../
			verify_krb5_conf
			/.../

	allow_weak_crypto behövs (tyvärr) ibland för att det ska gå att logga in på maskinen med hjälp av kerberos om vissa bitar mjukvara är riktigt utdaterad. Om det går att unvika, unvik inställningen. Men som det är uppsatt i dag så måste vi ha den inställningen.		allow_weak_crypto behövs (tyvärr) ibland för att det ska gå att logga in på maskinen med hjälp av kerberos om vissa bitar mjukvara är riktigt utdaterad. Om det går att unvika, unvik inställningen. Men som det är uppsatt i dag så måste vi ha den inställningen.

Duuqnd: fixa problem med krb5

2025-02-20T20:31:48Z

fixa problem med krb5

← Äldre version		Versionen från 20 februari 2025 kl. 20.31
Rad 56:		Rad 56:
	default_realm = STACKEN.KTH.SE		default_realm = STACKEN.KTH.SE
	allow_weak_crypto = true		allow_weak_crypto = true

	~~/.../~~

	~~STACKEN.KTH.SE = {~~
	~~kdc = kerberos.stacken.kth.se~~
	~~kdc = kerberos-1.stacken.kth.se~~
	~~admin_server = kerberos.stacken.kth.se~~
	}

	/../		/../

	allow_weak_crypto behövs (tyvärr) för att det ska gå att logga in på maskinen med hjälp av kerberos. Om det går att unvika, unvik inställningen. Men som det är uppsatt i dag så måste vi ha den inställningen.		allow_weak_crypto behövs (tyvärr) ibland för att det ska gå att logga in på maskinen med hjälp av kerberos om vissa bitar mjukvara är riktigt utdaterad. Om det går att unvika, unvik inställningen. Men som det är uppsatt i dag så måste vi ha den inställningen.

	Maskinen måste ha en domän för att inloggning ska fungera, och den behöver även hostnycklar som kan skaffas genom följande kommando:		Maskinen måste ha en domän för att inloggning ska fungera, och den behöver även hostnycklar som kan skaffas genom följande kommando:

Duuqnd: domän och hostnycklar

2025-02-20T19:11:34Z

domän och hostnycklar

← Äldre version		Versionen från 20 februari 2025 kl. 19.11
Rad 68:		Rad 68:

	allow_weak_crypto behövs (tyvärr) för att det ska gå att logga in på maskinen med hjälp av kerberos. Om det går att unvika, unvik inställningen. Men som det är uppsatt i dag så måste vi ha den inställningen.		allow_weak_crypto behövs (tyvärr) för att det ska gå att logga in på maskinen med hjälp av kerberos. Om det går att unvika, unvik inställningen. Men som det är uppsatt i dag så måste vi ha den inställningen.

			Maskinen måste ha en domän för att inloggning ska fungera, och den behöver även hostnycklar som kan skaffas genom följande kommando:

			sudo ktutil get -p $USER/admin -r STACKEN.KTH.SE host/`hostname`

	==== SSH ====		==== SSH ====

Magnus: /* SSH */

2012-09-27T23:01:31Z

SSH

← Äldre version		Versionen från 27 september 2012 kl. 23.01
Rad 81:		Rad 81:

	För att det ska funka så måste /etc/hostname innehålla datorns fulla adress. T.ex. cookie.stacken.kth.se för servern cookie.		För att det ska funka så måste /etc/hostname innehålla datorns fulla adress. T.ex. cookie.stacken.kth.se för servern cookie.

			Du vill också kopiera in .k5login i /root/.k5login med lista på alla /root principaler som skall få logga in som root.

	== E-Post ==		== E-Post ==

Magnus: /* E-Post */

2012-09-27T22:45:54Z

E-Post

← Äldre version		Versionen från 27 september 2012 kl. 22.45
Rad 84:		Rad 84:
	== E-Post ==		== E-Post ==

	Jag rekommenderar starkt att servern konfigureras upp så att den kan skicka e-post. Det är bra att olika systemtjänster kan skicka e-post om något är fel. Du kan skicka e-posten själv eller skicka genom ~~brev~~.stacken.kth.se som är våran mail-server.		Jag rekommenderar starkt att servern konfigureras upp så att den kan skicka e-post. Det är bra att olika systemtjänster kan skicka e-post om något är fel. Du kan skicka e-posten själv eller skicka genom smtp.stacken.kth.se som är våran mail-server.

			Notera att man skall inte peka ut brev (gamla servern) eller vingummi (nya servern) utom när man vet väldigt väl vad man gör, smtp aliaset skall användas just för att vi skall kunna peka på rätt maskin utan att ha sönder konfigurationen på ett antal maskiner.

	== CERT ==		== CERT ==

Magnus: Added CERT, added installed servers

2011-10-18T19:32:44Z

Added CERT, added installed servers

← Äldre version		Versionen från 18 oktober 2011 kl. 19.32
Rad 85:		Rad 85:

	Jag rekommenderar starkt att servern konfigureras upp så att den kan skicka e-post. Det är bra att olika systemtjänster kan skicka e-post om något är fel. Du kan skicka e-posten själv eller skicka genom brev.stacken.kth.se som är våran mail-server.		Jag rekommenderar starkt att servern konfigureras upp så att den kan skicka e-post. Det är bra att olika systemtjänster kan skicka e-post om något är fel. Du kan skicka e-posten själv eller skicka genom brev.stacken.kth.se som är våran mail-server.

			== CERT ==

			För att skapa Stacken CERT så rekommenderas att läsa och följa anvisningarna i

			/afs/stacken.kth.se/admin/CA/Private/README

			== Installerade servrar ==

			Här finns ett antal exempel på server-installationer som kan vara till inspiration.

			* [[Mhount-Kilimanjaro]]

2.69.200.173: /* SSH */

2011-01-19T15:54:25Z

SSH

← Äldre version		Versionen från 19 januari 2011 kl. 15.54
Rad 79:		Rad 79:
	GSSAPIAuthentication yes		GSSAPIAuthentication yes
	GSSAPIKeyExchange yes		GSSAPIKeyExchange yes

			För att det ska funka så måste /etc/hostname innehålla datorns fulla adress. T.ex. cookie.stacken.kth.se för servern cookie.

	== E-Post ==		== E-Post ==

	Jag rekommenderar starkt att servern konfigureras upp så att den kan skicka e-post. Det är bra att olika systemtjänster kan skicka e-post om något är fel. Du kan skicka e-posten själv eller skicka genom brev.stacken.kth.se som är våran mail-server.		Jag rekommenderar starkt att servern konfigureras upp så att den kan skicka e-post. Det är bra att olika systemtjänster kan skicka e-post om något är fel. Du kan skicka e-posten själv eller skicka genom brev.stacken.kth.se som är våran mail-server.