Datorhandbok - Användarbidrag [sv]

Radius

2025-11-17T15:21:39Z

Busk:

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| Autentisera wlan via radius
|-
! Operativsystem
| [[:Kategori:Debian 13| Debian 13]]
|-
! Arkitektur
| x86_64
|-
! CPU
| Virtuell
|-
! Minne
| 1024M
|-
! valign="top" | SSH-fingeravtryck
| <pre>
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

radius.lysator.liu.se har följande fingeravtryck

2048 SHA256:QWrylYIeQ44sYohnij65mqqyCzCUq6DaYJRbnrFRF3Q root@radius (RSA)
256 SHA256:em+kZ1lew1c/DDXpIgGVCbIBa8PHPsE9B6tZZqAqEUs root@radius (ECDSA)
256 SHA256:P3Op5DgbDTVtjhSng0pig1p5Z0GsSh4a6OqQ6q/gBzU root@radius (ED25519)

Uppdaterat 2018-06-14
-----BEGIN PGP SIGNATURE-----

iQIzBAEBCgAdFiEE0r6KfW8Va5BXuJmAR7rv2QiKO6QFAlsingYACgkQR7rv2QiK
O6QINg/+OUk7cye7T0MgCHiwgAr6v3t8siWeLiAu8nwUaT7nwX+n4ktaXPRjxGL3
Z1E627zcKxTlsRMkINbojSySpnU5Dd8zWc1HFTWxZxYoWiRxaN1fM3OQQS4eGROf
Q9BOqwStjYNoh4fjQBG/ZiVi2RSeqaKtrPUDRJpHRESndNxagoZDfcHvTphZxt9w
XT2mFuH6SBOOV/vpuLEvJpInau47neUz07rSHysaFYorMFV5cDTa5wNZVwm2fI0+
ut9+Vk9rcCPsQ6EFMlNlTVdHMUwBlPH3fkV4bkmufyn80suP5bjODzcSZh57zTVT
rEGOQ2qQMGVZjA+v+41cc7dEzf2HkiQwyUGczXNA17l/0sjPhJhcckN24uf9pfP4
dDjMmo2heNtDZkJaLPK1sOaNCctWLY0YA+IQtTbhn1nfHR1FNVQ7M2pOCzzpaH5n
ZO0zSBfW+n1QQhmKFTTSDHVHtoePdhURbYS6jFUyhlGSraDiGKKzxi4qX9tIEkbX
RJEkwICLGJYTLTcCUi2d7uzk9IFG7AvVmJKRPEk55pF6nFdBYO55eoinbps6xFnM
uEZ7GPqZGv2FPKMuJqXIBWy85MRpfQ7OPPCvoPnzd60ELNAsObVY1Q/GROkaLnU/
OkoX7N/O6FxG+/opbT/cW5DQOBJU+ye97GlAUJZoJY8rSWGyKZI=
=qywC
-----END PGP SIGNATURE-----

</pre>
|-
! Modell
| Virtuell (Proxmox)
|-
! Placering
| Proxmoxklustret
|-
! Ansvarig root
| [[Användare:busk|Johan Busk Eriksson]]
|-
! Driftstatus
| I drift
|-
|}

[[Kategori:Tjänsteservrar]]
[[Kategori:Debian 13]]
[[Kategori:Maskiner i drift]]
[[Kategori:Virtuella servrar]]
[[Kategori:Proxmox]]

Kategori:Debian 13

2025-11-17T14:42:11Z

Busk: Skapade sidan med 'Debian 13, Trixie, har full support till 9 augusti 2028 och LTS till 30 juni 2030.'

Debian 13, Trixie, har full support till 9 augusti 2028 och LTS till 30 juni 2030.

Radius

2025-11-17T14:41:03Z

Busk:

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| Autentisera wlan via radius
|-
! Operativsystem
| [[:Kategori:Debian 13| Debian 13]]
|-
! Arkitektur
| x86_64
|-
! CPU
| Virtuell
|-
! Minne
| 1024M
|-
! valign="top" | SSH-fingeravtryck
| <pre>
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

radius.lysator.liu.se har följande fingeravtryck

2048 SHA256:QWrylYIeQ44sYohnij65mqqyCzCUq6DaYJRbnrFRF3Q root@radius (RSA)
256 SHA256:em+kZ1lew1c/DDXpIgGVCbIBa8PHPsE9B6tZZqAqEUs root@radius (ECDSA)
256 SHA256:P3Op5DgbDTVtjhSng0pig1p5Z0GsSh4a6OqQ6q/gBzU root@radius (ED25519)

Uppdaterat 2018-06-14
-----BEGIN PGP SIGNATURE-----
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=qywC
-----END PGP SIGNATURE-----

</pre>
|-
! Modell
| Virtuell (Proxmox)
|-
! Placering
| Proxmoxklustret
|-
! Ansvarig root
| [[Användare:busk|Johan Busk Eriksson]]
|-
! Driftstatus
| I drift
|-
|}

Se även [[Rootmanual:CAS]]

[[Kategori:Tjänsteservrar]]
[[Kategori:Debian 13]]
[[Kategori:Maskiner i drift]]
[[Kategori:Virtuella servrar]]
[[Kategori:Proxmox]]

Radius

2025-11-17T14:40:39Z

Busk:

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| Autentisera wlan via radius
|-
! Operativsystem
| [[:Kategori:Debian 13.0| Debian 13]]
|-
! Arkitektur
| x86_64
|-
! CPU
| Virtuell
|-
! Minne
| 1024M
|-
! valign="top" | SSH-fingeravtryck
| <pre>
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

radius.lysator.liu.se har följande fingeravtryck

2048 SHA256:QWrylYIeQ44sYohnij65mqqyCzCUq6DaYJRbnrFRF3Q root@radius (RSA)
256 SHA256:em+kZ1lew1c/DDXpIgGVCbIBa8PHPsE9B6tZZqAqEUs root@radius (ECDSA)
256 SHA256:P3Op5DgbDTVtjhSng0pig1p5Z0GsSh4a6OqQ6q/gBzU root@radius (ED25519)

Uppdaterat 2018-06-14
-----BEGIN PGP SIGNATURE-----
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=qywC
-----END PGP SIGNATURE-----

</pre>
|-
! Modell
| Virtuell (Proxmox)
|-
! Placering
| Proxmoxklustret
|-
! Ansvarig root
| [[Användare:busk|Johan Busk Eriksson]]
|-
! Driftstatus
| I drift
|-
|}

Se även [[Rootmanual:CAS]]

[[Kategori:Tjänsteservrar]]
[[Kategori:Debian 13.0]]
[[Kategori:Maskiner i drift]]
[[Kategori:Virtuella servrar]]
[[Kategori:Proxmox]]

Borsalino

2025-11-13T15:58:16Z

Busk:

{| style="border: 0px"
! Funktion
| Arbetsstation
|-
! Operativsystem
| [[:Kategori:Fedora | Fedora 43]]
|-
! Arkitektur
| x86_64
|-
! CPU
| Intel i7 4790k (Haswell)
|-
! Minne
| 16 GB
|-
! SSH-fingeravtryck
| <pre>
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

3072 SHA256:Nd74WEruCzRiIfWw3I88bBcJU3BX+5ROzJKNZOJsggY borsalino.lysator.liu.se (RSA)
256 SHA256:LkxHE3274jNNcHNmIXWijg0zrR1mfHN7kwNMUYaOCS0 borsalino.lysator.liu.se (ECDSA)
256 SHA256:hfz0CY5r/vEHPh1pJLShsJJyx4HzQZpGcyG9Zsi6AHY borsalino.lysator.liu.se (ED25519)

-----BEGIN PGP SIGNATURE-----

iHUEARYKAB0WIQQ9+T3ryqmB+rPip/CH2iAd4C8UsQUCaRI6rAAKCRCH2iAd4C8U
sXZeAP0e/T8MwxaXv4v1JRNA+U9OGcwxuGMWfA2vETZGBu2AAgD+MbN4gAivrNHO
vcEN8weAwaYaX0Qhcdf2D6atMpn7Lg0=
=gB0n
-----END PGP SIGNATURE-----
</pre>
|-
! Modell
| Eget bygge
|-
! Placering
| [[~ Allmänt|~]]
|-
! Ansvarig root
| [[:Kategori:Hemlös | Hemlös]]
|-
! Driftstatus
| I drift
|-
|}

[[Category:Arbetsstationer]]
[[Category:Maskiner i drift]]
[[Kategori:~]]
[[Kategori:Fedora]]
[[:Kategori:Hemlös | Hemlös]]

Borsalino

2025-11-13T15:57:58Z

Busk:

Kategori:Debian 12.0

2025-11-12T17:24:09Z

Busk:

Debian 12, bookworm, är i skrivande stund (2025-11-12) oldstable-version av debian, och man bör antagligen uppgradera till 13 då...

[[Kategori:Debian]]

Fr-ryd

2025-11-12T17:20:45Z

Busk:

{| style="border: 0px"
! Funktion
| Inhysning av fr-ryd
|-
! Operativsystem
| [[:Kategori:Debian | Debian]]
|-
! Arkitektur
| x86_64
|-
! valign="top" | SSH-fingeravtryck
|<pre>
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

fr-ryd.lysator.liu.se har följande SSH-fingeravtryck:
256 SHA256:/2GJZ2T7BCCaYCeui/8WNZDtDqh26DiSJPa3zajbh7E root@fr-ryd (ECDSA)
256 SHA256:Ux0/x32bvt8BPNqdfgKiCAlByLcoKC6FBAZen2zQGdc root@fr-ryd (ED25519)
3072 SHA256:G9HRIpkPWwQ3OJJ3O4jXwQk6gcKFHt2ka6iDxsLu/Fc root@fr-ryd (RSA)
-----BEGIN PGP SIGNATURE-----
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=1L2H
-----END PGP SIGNATURE-----
</pre>
|-
! Placering
| Conina
|-
! Ansvarig root
| kempe
|-
! Kontaktperson
| Jesper Patriksson (jesper@lysator...)
|-
! Driftstatus
| I drift
|-
|}

=== Information ===

fr-ryd har egen puppet de vill använda så vi gör undantag för maskinen så den inte behöver vara med i Lysators puppet. Maskinen skall emellertid fortfarande logga till Lysators loggserver.

[[Category:Inhysningar]]
[[Kategori:Debian]]
[[Kategori:Maskiner i drift]]
[[Kategori:Virtuella servrar]]
[[Kategori:Proxmox]]

Datorhandbok

2025-11-12T17:18:42Z

Busk:

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Operativsystem
| [[:Kategori:Debian 12.0 | Debian 12]]
|-
! Arkitektur
| x86_64
|-
! CPU
| Virtuell
|-
! Minne
| 2 GB
|-
! valign="top" | SSH-fingeravtryck
| <pre>-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

datorhandbok.lysator.liu.se har fingeravtryck
2048 SHA256:qhPpc/w1htQJZZ9NrDY6mCZzPOh9qAMmuUkurY6oN6o root@datorhandbok (RSA)
1024 SHA256:YIABOCGLdghnBIHxx74jzMjGePvYtTYqBLHvwxMG1sE root@datorhandbok (DSA)
-----BEGIN PGP SIGNATURE-----

iQEzBAEBCgAdFiEE43azghRT9L4e1vPBJlUUsVjEyiMFAmAXWx0ACgkQJlUUsVjE
yiO0JAf/SvHg/O/FnNGil9yUJp5BcXnD68a4sLbUn1N3E3Kyk/Bg5lmew+pvYcwK
dSf0nCU3LXizk5DR6GscZPktsWrISReWK2sU/s4WXtSAnkqUKRW+Vr5uLCWDNQJ3
6WXkN69ffXFI6xnKA1GMvQ1lD9xM5vHSAHcZ83PWV23NrU7os2wSAs3J+IepKxFQ
XT+uruEE/quWp8S/aKof3n1RtcVRxOgDy4qCgOqMgm/hFypEyhRiMCsR3f4RWCcr
tlVKiTp8+o7wwzBdD8k+CBtrrOmrXZYBnNKmkXYeNRi9YMBJJ7CM3UofNE/0KWO1
rtenvoctCLwg6gGq9xJocP+/KbNntw==
=PzNv
-----END PGP SIGNATURE-----
</pre>
|-
! Modell
| Virtuell (Proxmox)
|-
! Placering
| Proxmoxklustret
|-
! Ansvarig root
| hugo
|-
! Driftstatus
| I drift
|-
|}

Virtuell server på proxmoxklustret. Serverar sidan du ser nu, eftersom det är här som datorhandbokswikin hostas.

[[Kategori:Maskiner i drift]]
[[Kategori:Virtuella servrar]]
[[Kategori:Proxmox]]
[[Kategori:Debian 12.0]]
[[Kategori:Tjänsteservrar]]

Gibraltar

2025-11-12T17:17:11Z

Busk:

{| style="border: 0px"
! Funktion
| Versionshanteringsserver
|-
! Specialfunktion
| Git ([http://gitlab.com Gitlab]) 
|-
! Operativsystem
| [[:Kategori:Debian 12.0| Debian 12]]
|-
! Arkitektur
| x86_64 (virtuell)
|-
! CPU
| 4 vcores
|-
! Minne
| 16 GB
|-
! valign="top" | SSH-fingeravtryck
| <pre>
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

git.lysator.liu.se (gibraltar.lysator.liu.se) har följande ssh-fingeravtryck:

256 SHA256:5iXYwZTzYO4BqYh67Lh6uhpj/n1/2srpOEqiikDxT0A root@gluten (ECDSA)
2048 SHA256:Nme4M5qzdyxcy2p46EsEbwNjAy7FvMptvzX6BC21v+s root@gluten (RSA)
256 SHA256:fcQkPAA3UbtXVDWxWdc6OqEyF2yBS9Z2yAK5JeD2ph0 root@gibraltar (ED25519)
-----BEGIN PGP SIGNATURE-----
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=OIfh
-----END PGP SIGNATURE-----
</pre>
|-
! Modell
| proxmox
|-
! Ansvarig root
| [[Användare:busk|Johan Busk Eriksson]]
|-
! Driftstatus
| I drift
|-
! Nagios-status
| {{Nagios}}
|-
! LysINV
| {{LysINV|nr=000}}
|}

[[Kategori:Tjänsteservrar]]
[[Kategori:Debian 12.0]]
[[Kategori:Maskiner i drift]]

Kategori:Debian 12.0

2025-11-12T17:16:12Z

Busk: Skapade sidan med 'Debian 12, bookworm, är i skrivande stund (2025-11-12) oldstable-version av debian, och man bör antagligen uppgradera till 13 då...'

Debian 12, bookworm, är i skrivande stund (2025-11-12) oldstable-version av debian, och man bör antagligen uppgradera till 13 då...

Radius

2025-11-12T17:14:48Z

Busk:

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| Autentisera wlan via radius
|-
! Operativsystem
| [[:Kategori:Debian 12.0| Debian 12]]
|-
! Arkitektur
| x86_64
|-
! CPU
| Virtuell
|-
! Minne
| 1024M
|-
! valign="top" | SSH-fingeravtryck
| <pre>
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

radius.lysator.liu.se har följande fingeravtryck

2048 SHA256:QWrylYIeQ44sYohnij65mqqyCzCUq6DaYJRbnrFRF3Q root@radius (RSA)
256 SHA256:em+kZ1lew1c/DDXpIgGVCbIBa8PHPsE9B6tZZqAqEUs root@radius (ECDSA)
256 SHA256:P3Op5DgbDTVtjhSng0pig1p5Z0GsSh4a6OqQ6q/gBzU root@radius (ED25519)

Uppdaterat 2018-06-14
-----BEGIN PGP SIGNATURE-----
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=qywC
-----END PGP SIGNATURE-----

</pre>
|-
! Modell
| Virtuell (Proxmox)
|-
! Placering
| Proxmoxklustret
|-
! Ansvarig root
| [[Användare:busk|Johan Busk Eriksson]]
|-
! Driftstatus
| I drift
|-
|}

Se även [[Rootmanual:CAS]]

[[Kategori:Tjänsteservrar]]
[[Kategori:Debian 12.0]]
[[Kategori:Maskiner i drift]]
[[Kategori:Virtuella servrar]]
[[Kategori:Proxmox]]

Radius

2025-11-12T17:14:04Z

Busk:

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| Autentisera wlan via radius
|-
! Operativsystem
| [[:Kategori:Debian 12.0| Debian 12]]
|-
! Arkitektur
| x86_64
|-
! CPU
| Virtuell
|-
! Minne
| 1024M
|-
! valign="top" | SSH-fingeravtryck
| <pre>
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

radius.lysator.liu.se har följande fingeravtryck

2048 SHA256:QWrylYIeQ44sYohnij65mqqyCzCUq6DaYJRbnrFRF3Q root@radius (RSA)
256 SHA256:em+kZ1lew1c/DDXpIgGVCbIBa8PHPsE9B6tZZqAqEUs root@radius (ECDSA)
256 SHA256:P3Op5DgbDTVtjhSng0pig1p5Z0GsSh4a6OqQ6q/gBzU root@radius (ED25519)

Uppdaterat 2018-06-14
-----BEGIN PGP SIGNATURE-----

iQIzBAEBCgAdFiEE0r6KfW8Va5BXuJmAR7rv2QiKO6QFAlsingYACgkQR7rv2QiK
O6QINg/+OUk7cye7T0MgCHiwgAr6v3t8siWeLiAu8nwUaT7nwX+n4ktaXPRjxGL3
Z1E627zcKxTlsRMkINbojSySpnU5Dd8zWc1HFTWxZxYoWiRxaN1fM3OQQS4eGROf
Q9BOqwStjYNoh4fjQBG/ZiVi2RSeqaKtrPUDRJpHRESndNxagoZDfcHvTphZxt9w
XT2mFuH6SBOOV/vpuLEvJpInau47neUz07rSHysaFYorMFV5cDTa5wNZVwm2fI0+
ut9+Vk9rcCPsQ6EFMlNlTVdHMUwBlPH3fkV4bkmufyn80suP5bjODzcSZh57zTVT
rEGOQ2qQMGVZjA+v+41cc7dEzf2HkiQwyUGczXNA17l/0sjPhJhcckN24uf9pfP4
dDjMmo2heNtDZkJaLPK1sOaNCctWLY0YA+IQtTbhn1nfHR1FNVQ7M2pOCzzpaH5n
ZO0zSBfW+n1QQhmKFTTSDHVHtoePdhURbYS6jFUyhlGSraDiGKKzxi4qX9tIEkbX
RJEkwICLGJYTLTcCUi2d7uzk9IFG7AvVmJKRPEk55pF6nFdBYO55eoinbps6xFnM
uEZ7GPqZGv2FPKMuJqXIBWy85MRpfQ7OPPCvoPnzd60ELNAsObVY1Q/GROkaLnU/
OkoX7N/O6FxG+/opbT/cW5DQOBJU+ye97GlAUJZoJY8rSWGyKZI=
=qywC
-----END PGP SIGNATURE-----

</pre>
|-
! Modell
| Virtuell (Proxmox)
|-
! Placering
| Proxmoxklustret
|-
! Ansvarig root
| [[Användare:busk|Johan Busk Eriksson]]
|-
! Driftstatus
| I drift
|-
|}

Se även [[Rootmanual:CAS]]

[[Kategori:Tjänsteservrar]]
[[Kategori:Debian 10.0]]
[[Kategori:Maskiner i drift]]
[[Kategori:Virtuella servrar]]
[[Kategori:Proxmox]]

Diskmaskin

2025-11-11T08:11:02Z

Busk:

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| Backup
|-
! Operativsystem
| [[:Kategori:Debian | Debian]]
|-
! Arkitektur
| x86_64/PC
|-
! CPU
| 2 x Quad-Core AMD Opteron(tm) Processor 2356
|-
! Minne
| 32 GB
|-
|-
! SSH-fingeravtryck
| <pre>
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

diskmaskin.lysator.liu.se har följande SSH-fingeravtryck:
1024 SHA256:tsO06puq8uXE7KVZFyfPl945jNd34uEVYfFMbKasanU root@proxdisk (DSA)
256 SHA256:905FD76hBhwhP+R89zQzdAAN2ZCYYhmxW7/OMMlOXf4 root@proxdisk (ECDSA)
256 SHA256:a8h27xNJVQ0DrWKXmVa3//g6nNGiWR8b7J70k2K9tkw root@proxdisk (ED25519)
2048 SHA256:05awl/AogQRQDpj214rSQhPP0F4U1OXDLPO87MF0rRQ root@proxdisk (RSA)
-----BEGIN PGP SIGNATURE-----
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=Aa8o
-----END PGP SIGNATURE-----
</pre>

|-
! Modell
| Sun Fire X4540
|-
! Placering
| [[BAR-hallen]]
|-
! Rack:
| R5
|-
! Ansvarig root
| kempe
|-
! Driftstatus
| Ur drift (2025-06-13) Ersatt av [[Arisa]]
|-
|}
===BorgBackup===
Maskinen kör [[BorgBackup]] via ett Python-skript, en systemd-tjänst, borg-backup.service, och en systemd-timer, borg-backup.timer. Varje användare med en hemkatalog får automatiskt ett förråd dit säkerhetskopior av deras hemkatloger tas. Även <code>/lysator</code> tas det säkerhetskopior på. Systemd-timern gör att skriptet körs var sjätte timme, förutsatt att föregående körning har avslutats.

Skripten för säkerhetskopiering ligger i ett git-förråd under /opt/borg-backup-script. Gör eventuella uppdateringar på en annan dator och checka in i Git. Gör sedan en git pull på Diskmaskin för att uppdatera koden.

===Driftinfo===
Diskslot nr 11 och 28 verkar sönder
[[Fil:proxdisk-disklayout.jpg|none|thumb]]

[[Category:Tjänsteservrar]]
[[Kategori:Debian]]
[[Kategori:Rack R5]]

Login

2025-11-08T14:58:53Z

Busk:

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| Central autentisering / Single Sign On (keycloak)
|-
! Operativsystem
| [[:Kategori:Fedora| Fedora 43]]
|-
! Arkitektur
| x86_64
|-
! CPU
| Virtuell
|-
! Minne
| 4096M
|-
! valign="top" | SSH-fingeravtryck
| <pre>
TBD
</pre>
|-
! Modell
| Virtuell (Proxmox)
|-
! Placering
| Proxmoxklustret
|-
! Ansvarig root
| [[Användare:busk|Johan Busk Eriksson]]
|-
! Driftstatus
| I drift
|-
|}

Se även [[Rootmanual:Keycloak]]

OBS! Du ***VILL*** med största sannolikhet göra en dump av postgres-databasen innan du distuppgraderar.

[[Kategori:Tjänsteservrar]]
[[Kategori:Fedora]]
[[Kategori:Maskiner i drift]]
[[Kategori:Virtuella servrar]]
[[Kategori:Proxmox]]

Login

2025-11-08T14:57:07Z

Busk:

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| Central autentisering / Single Sign On (keycloak)
|-
! Operativsystem
| [[:Kategori:Fedora| Fedora 43]]
|-
! Arkitektur
| x86_64
|-
! CPU
| Virtuell
|-
! Minne
| 4096M
|-
! valign="top" | SSH-fingeravtryck
| <pre>
TBD
</pre>
|-
! Modell
| Virtuell (Proxmox)
|-
! Placering
| Proxmoxklustret
|-
! Ansvarig root
| [[Användare:busk|Johan Busk Eriksson]]
|-
! Driftstatus
| I drift
|-
|}

Se även [[Rootmanual:Keycloak]]

[[Kategori:Tjänsteservrar]]
[[Kategori:Fedora]]
[[Kategori:Maskiner i drift]]
[[Kategori:Virtuella servrar]]
[[Kategori:Proxmox]]

Rootmanual

2025-10-10T10:13:50Z

Busk: /* Blandat */

[[Kategori:Rootmanual]]
__NOTOC__
Här finns lite artiklar med saker en root skulle kunna tänkas göra:

==Snabbmanualer för olika Unixar==
* [[Rootmanual:Snabbmanual_för_Gentoo_Linux | Gentoo Linux]]
* [[Rootmanual:Snabbmanual_för_OpenBSD | OpenBSD]]
* [[Rootmanual:Snabbmanual_för_Solaris | Solaris ]]

==Datorhandboken==
* [[:Kategori:Mallar|Mallar att använda på olika sidor på Datorhandboken.]]
* [[Datorhandbok:Dokumentera en dator|Att dokumentera en dator i Datorhandboken.]]

== Användarhantering ==
* [[Rootmanual:Skapa Användare | Skapa Användare]]
* [[Rootmanual:Ta bort en användare | Ta bort en användare]]
* [[Rootmanual:Byta login | Byta login för användare]]
* [[Rootmanual:Grupper i Unix | Grupper]]
** [[Rootmanual:Gruppen pkg | pkg]]
* [[Rootmanual:Byta lösenord | Byta lösenord för användare]]
* [[Rootmanual:Kerberoshantering | Kerberoshantering]]
** [[Rootmanual:Ta bort password expire | Ta bort password expire]]
** [[Rootmanual:Kerberoshantering | Fixa expire på /admin principal]]
* [[Rootmanual:Blandat Användare | Blandat om användarhantering]]
* [[Rootmanual:Policies Användare | Policies för Användarhantering]]

=== Roothantering ===
* [[Rootmanual:Hantera root rättigheter | Hantera root-rättigheter]]
** [[Rootmanual:Skapa root | Skapa root]]
** [[Rootmanual:Ta bort root | Ta bort root]]

== Virtualisering ==
* [[Rootmanual:Proxmox | Hur man använder proxmox]]
* [[Rootmanual:Skapa Inhysning | Hur man sätter upp en inhysnings-VPS]]

== Lysators Repository ==
* [[Rootmanual:Repository | Hur man lägger till paket i Lysators repository for debian/ubuntu och CentOS]]

== Puppet ==
* [[Rootmanual:Puppet | Hur man använder puppet för installation av paket]]
* [[Rootmanual:Nya Puppet | Nya puppet]]

== FOO-relaterat ==
* [[Rootmanual:Önskelista | '''Roots önskelista på saker som vore bra att ha i Foo''']]
=== Nätverk ===
* [[Rootmanual:Nätverk | IP-nät och VLAN]]
* [[Rootmanual:IPv6 | Din guide till IPv6]]
* [[Rootmanual:Färger på TP-sladd | Standard för färger på TP-sladdar ]]
* [[Rootmanual:Switch | Switchar i FOO]]

=== Hydror ===
* [[Rootmanual:Vad är kopplat på Hydrorna | Vad är kopplat på Hydrorna]]
* [[Rootmanual:Ange portar | Ange portar på hydrorna ]]

=== Övrigt ===
* [[Rootmanual:KVM switchar | Hur fungerar KVM-switcharna]]
* [[Rootmanual:PXE | PXE-bootning]]
* [[Rootmanual:Kylaggregat | Kylaggregaten]]

== Olika System ==

=== Epost-relaterat ===
* [[Rootmanual:Konvertera smartlist till Mailman | Konvertera smartlist till Mailman]]
* [[Rootmanual:Uppdatera komimportmail | Uppdatera komimportmail]]
* [[Rootmanual:Uppdatera Mailman | Uppdatera Mailman]]
* [[Rootmanual:Grålistning:Vitlistning | Vitlista IP-adresser]] för att ta sig förbi grålistningen
* [[Rootmanual:Ändra alias | Ändra aliasen]] för @lysator.liu.se

=== LysCVS och LSVN ===
* [[Rootmanual:Importera gamla cvsprojekt till LysCVS|Importera gamla cvsprojekt till LysCVS]]
* [[Rootmanual:Importera gamla cvsprojekt till LSVN|Importera gamla cvsprojekt till LSVN]]

=== Solaris ===
* [[Rootmanual:A3500 | Konfigurera A3500-RAID-programvaran på Solaris 10 ]]
* [[Rootmanual:QLA2100 | Konfigura Qlogic QLA2100 HBA-devicedrivern på Solaris 10 ]]
* [[Rootmanual:ZFS | Konfigurationstips för ZFS ]]
* [[Rootmanual:SolarisZones | Solaris Zones]]
* [[Rootmanual:pca | Patchverktyget PCA]]
* [[Rootmanual:IPv6 | IPv6 på Solaris]]

=== Linux ===

* [[Rootmanual:Linux rootspegel | Spegla rootdisken med mdadm]]
* [[Rootmanual:Vserver | Vserver-vps:er]]

=== FibreChannel ===
* [[Rootmanual:FC | Allmänt om FibreChannel ]]
* [[Rootmanual:Brocade2400 | Konfigura Brocade 2400/Compaq SAN Switch 8 ]]
* [[Rootmanual:EMC2-DS16 |Hur man konfigurerar EMC2 DS16 FC-switchar]]

=== www ===
* [[Rootmanual:Webservern | Lysators Webserver ]]
* [[Rootmanual:Planet Lysator | Planet Lysator ]]

=== övrigt ===
* [[Rootmanual:Gitlab | Gitlab ]]
* [[Ceph | Ceph ]]
* [[Rootmanual:jukebox | Jukebox (muspaj & kvaser)]]
* [[Rootmanual:dotnet | Något om att köra dotnet (främst asp.net) på linux]]

== Backup ==
* Borg-backup till [[diskmaskin]] finns.
* [[Rootmanual/Återställa fil från backup|Återställa fil från backup]] - Hur man återställer en fil från backup med Borg.

{{Föråldrad}}

* [[Rootmanual:lysrdiff | LYSrdiff]] - rdiff-backup till USB-diskar.
* [[Rootmanual:rsync-speglar | rsync-speglar]] - saker speglas kors och tvärs.
* [[Rootmanual:rsync-sunky | rsync till sunky.ifm]] - att spegla mer till sunky.

== Blandat ==
* [[Rootmanual:ldap | Dokumentering av Lysators LDAP-lösning]]
* [[Rootmanual:freenas | Dokumentering av FreeNAS installation]]
* [[Rootmanual:SSH-forwarding | Dokumentering av ssh-forwarding]]
* [[Rootmanual:foreman | Dokumentering av Foreman installation]]
* [[Rootmanual:SSL | Inventering av SSL/TLS-certifikat]]
* [[Rootmanual:LysKOM | Rekommenderade LysLysKOM-möten för rötter]]
* [[Rootmanual:Skrivare | Skrivare]]
* [[Rootmanual:Standardprogram | Standardprogram]]
* [[Rootmanual:Lysatorfiera en dator | Lysatorfiera en dator]]
* [[Rootmanual:Installera Solaris på en ny dator | Installera Solaris på en ny dator]]
* [[Rootmanual:Övertyga en SUN att prata serieport | Övertyga en SUN att prata serieport, även om den har tangentbord]]
* [[Rootmanual:Patchning | Patchning]]
* [[Rootmanual:Ta upp och ner LysLysKOM | Ta upp och ner LysLysKOM ]]
* [[Rootmanual:Blandat YP och DNS | Blandat om YP och DNS ]]
* [[Rootmanual:Inventarieregistret | Inventarieregistret]]
* [[Rootmanual:OID | OID]]
* [[Rootmanual:Nagios | Nagios]] - ändra konfiguration
* [[Rootmanual:NRPE | Installera NRPE]]
* [[Rootmanual:Enodia | Enodia ]]

== Inventarieregistret ==
Inventarieregistret nås på [https://webware.lysator.liu.se/lysinv/ https://webware.lysator.liu.se/lysinv/].

Använd ditt vanliga kontonamn och lösenord. Rötter och styrelsemedlemmar har access till
inventarieregistret när det fungerar.

Rootmanual:Installera Solaris på en ny dator

2025-10-10T10:13:20Z

Busk:

{{historiskt}}

[[Kategori:Rootmanual|Solaris, installera]]
[[Kategori:Solaris]]

== Hur man sätter upp en ny installationsserver på Studsvik ==

Bli root och följ följande instruktioner. <OS_VER> är en os-release, exempelvis i formen 8-07.
# mkdir /export/install/solaris/5.10/<OS_VER>
# cd /net/installhost.ifm/export/install/sparc/solaris/sunos/5.10/<OS_VER>/Solaris_10/Tools
# ./setup_install_server -b /export/install/solaris/5.10/<OS_VER>

Notera även att /opt/lysator/bin/add_install_client verkar hårdkoda RV="blahe" så om man bytt till en ny release måste man tänka på att ändra det.

== Hur man jumpstartar en Solaris-dator ==

Logga in på studsvik. Kör add_install_client för den maskin du vill jumpstarta.

# /opt/lysator/bin/add_install_client $HOST [$OS [$ARCH]]
ARCH defaultar till sun4u
OS defaultar till 5.10

Alternativt kan denna mer manuella variant användas.
# cd /export/install/solaris/5.10/<OS_VER>/Solaris_10/Tools
# ./add_install_client \
-s installhost.ifm.liu.se:/export/install/solaris/sparc/sunos/5.10/<OS_VER> \
-c studsvik:/export/install/jumpstart/sparc-5.10/<OS_VER> \
-p studsvik:/export/install/jumpstart/sparc-5.10/<OS_VER>/config \
$HOST $ARCH

Boota om maskinen som ska jumpstartas. I OpenBoot, kör
boot net -v install

Glöm inte att uppdatera datorhandboken samt att lägga till maskinen i [https://webware.lysator.liu.se/lysinv/ Inventarieregistret] (eller ändra dess status om den redan finns där).

Rootmanual:Installera Solaris på en ny dator

2025-10-10T10:13:10Z

Busk: Gör version 6045 av Hugo (diskussion) ogjord

[[Kategori:Rootmanual|Solaris, installera]]
[[Kategori:Solaris]]

== Hur man sätter upp en ny installationsserver på Studsvik ==

Bli root och följ följande instruktioner. <OS_VER> är en os-release, exempelvis i formen 8-07.
# mkdir /export/install/solaris/5.10/<OS_VER>
# cd /net/installhost.ifm/export/install/sparc/solaris/sunos/5.10/<OS_VER>/Solaris_10/Tools
# ./setup_install_server -b /export/install/solaris/5.10/<OS_VER>

Notera även att /opt/lysator/bin/add_install_client verkar hårdkoda RV="blahe" så om man bytt till en ny release måste man tänka på att ändra det.

== Hur man jumpstartar en Solaris-dator ==

Logga in på studsvik. Kör add_install_client för den maskin du vill jumpstarta.

# /opt/lysator/bin/add_install_client $HOST [$OS [$ARCH]]
ARCH defaultar till sun4u
OS defaultar till 5.10

Alternativt kan denna mer manuella variant användas.
# cd /export/install/solaris/5.10/<OS_VER>/Solaris_10/Tools
# ./add_install_client \
-s installhost.ifm.liu.se:/export/install/solaris/sparc/sunos/5.10/<OS_VER> \
-c studsvik:/export/install/jumpstart/sparc-5.10/<OS_VER> \
-p studsvik:/export/install/jumpstart/sparc-5.10/<OS_VER>/config \
$HOST $ARCH

Boota om maskinen som ska jumpstartas. I OpenBoot, kör
boot net -v install

Glöm inte att uppdatera datorhandboken samt att lägga till maskinen i [https://webware.lysator.liu.se/lysinv/ Inventarieregistret] (eller ändra dess status om den redan finns där).

Rootmanual:Övertyga en SUN att prata serieport

2025-10-10T10:12:23Z

Busk:

{{historiskt}}

[[Kategori:Rootmanual|SUN, serieport]]
Att övertyga en Sun med tangentbord att den ska prata terminal på serieporten:

== Openboot ==
<pre>
setenv input-device ttya
setenv output-device ttya
</pre>

== Solaris ==
<pre>
eeprom input-device=ttya
eeprom output-device=ttya
</pre>

== Default terminal-type ==

För Solaris tidigare än version 10, editera filen /etc/inittab, ändra
sista raden där det står "-T sun" till "-T vt100" eller annat.

För Solaris 10 och senare, kör:
<pre>
# svccfg
svc:> select system/console-login
svc:/system/console-login> setprop ttymon/terminal_type = "xterm"
svc:/system/console-login> exit
</pre>

Rootmanual

2025-10-10T10:09:27Z

Busk: /* Övrigt */

[[Kategori:Rootmanual]]
__NOTOC__
Här finns lite artiklar med saker en root skulle kunna tänkas göra:

==Snabbmanualer för olika Unixar==
* [[Rootmanual:Snabbmanual_för_Gentoo_Linux | Gentoo Linux]]
* [[Rootmanual:Snabbmanual_för_OpenBSD | OpenBSD]]
* [[Rootmanual:Snabbmanual_för_Solaris | Solaris ]]

==Datorhandboken==
* [[:Kategori:Mallar|Mallar att använda på olika sidor på Datorhandboken.]]
* [[Datorhandbok:Dokumentera en dator|Att dokumentera en dator i Datorhandboken.]]

== Användarhantering ==
* [[Rootmanual:Skapa Användare | Skapa Användare]]
* [[Rootmanual:Ta bort en användare | Ta bort en användare]]
* [[Rootmanual:Byta login | Byta login för användare]]
* [[Rootmanual:Grupper i Unix | Grupper]]
** [[Rootmanual:Gruppen pkg | pkg]]
* [[Rootmanual:Byta lösenord | Byta lösenord för användare]]
* [[Rootmanual:Kerberoshantering | Kerberoshantering]]
** [[Rootmanual:Ta bort password expire | Ta bort password expire]]
** [[Rootmanual:Kerberoshantering | Fixa expire på /admin principal]]
* [[Rootmanual:Blandat Användare | Blandat om användarhantering]]
* [[Rootmanual:Policies Användare | Policies för Användarhantering]]

=== Roothantering ===
* [[Rootmanual:Hantera root rättigheter | Hantera root-rättigheter]]
** [[Rootmanual:Skapa root | Skapa root]]
** [[Rootmanual:Ta bort root | Ta bort root]]

== Virtualisering ==
* [[Rootmanual:Proxmox | Hur man använder proxmox]]
* [[Rootmanual:Skapa Inhysning | Hur man sätter upp en inhysnings-VPS]]

== Lysators Repository ==
* [[Rootmanual:Repository | Hur man lägger till paket i Lysators repository for debian/ubuntu och CentOS]]

== Puppet ==
* [[Rootmanual:Puppet | Hur man använder puppet för installation av paket]]
* [[Rootmanual:Nya Puppet | Nya puppet]]

== FOO-relaterat ==
* [[Rootmanual:Önskelista | '''Roots önskelista på saker som vore bra att ha i Foo''']]
=== Nätverk ===
* [[Rootmanual:Nätverk | IP-nät och VLAN]]
* [[Rootmanual:IPv6 | Din guide till IPv6]]
* [[Rootmanual:Färger på TP-sladd | Standard för färger på TP-sladdar ]]
* [[Rootmanual:Switch | Switchar i FOO]]

=== Hydror ===
* [[Rootmanual:Vad är kopplat på Hydrorna | Vad är kopplat på Hydrorna]]
* [[Rootmanual:Ange portar | Ange portar på hydrorna ]]

=== Övrigt ===
* [[Rootmanual:KVM switchar | Hur fungerar KVM-switcharna]]
* [[Rootmanual:PXE | PXE-bootning]]
* [[Rootmanual:Kylaggregat | Kylaggregaten]]

== Olika System ==

=== Epost-relaterat ===
* [[Rootmanual:Konvertera smartlist till Mailman | Konvertera smartlist till Mailman]]
* [[Rootmanual:Uppdatera komimportmail | Uppdatera komimportmail]]
* [[Rootmanual:Uppdatera Mailman | Uppdatera Mailman]]
* [[Rootmanual:Grålistning:Vitlistning | Vitlista IP-adresser]] för att ta sig förbi grålistningen
* [[Rootmanual:Ändra alias | Ändra aliasen]] för @lysator.liu.se

=== LysCVS och LSVN ===
* [[Rootmanual:Importera gamla cvsprojekt till LysCVS|Importera gamla cvsprojekt till LysCVS]]
* [[Rootmanual:Importera gamla cvsprojekt till LSVN|Importera gamla cvsprojekt till LSVN]]

=== Solaris ===
* [[Rootmanual:A3500 | Konfigurera A3500-RAID-programvaran på Solaris 10 ]]
* [[Rootmanual:QLA2100 | Konfigura Qlogic QLA2100 HBA-devicedrivern på Solaris 10 ]]
* [[Rootmanual:ZFS | Konfigurationstips för ZFS ]]
* [[Rootmanual:SolarisZones | Solaris Zones]]
* [[Rootmanual:pca | Patchverktyget PCA]]
* [[Rootmanual:IPv6 | IPv6 på Solaris]]

=== Linux ===

* [[Rootmanual:Linux rootspegel | Spegla rootdisken med mdadm]]
* [[Rootmanual:Vserver | Vserver-vps:er]]

=== FibreChannel ===
* [[Rootmanual:FC | Allmänt om FibreChannel ]]
* [[Rootmanual:Brocade2400 | Konfigura Brocade 2400/Compaq SAN Switch 8 ]]
* [[Rootmanual:EMC2-DS16 |Hur man konfigurerar EMC2 DS16 FC-switchar]]

=== www ===
* [[Rootmanual:Webservern | Lysators Webserver ]]
* [[Rootmanual:Planet Lysator | Planet Lysator ]]

=== övrigt ===
* [[Rootmanual:Gitlab | Gitlab ]]
* [[Ceph | Ceph ]]
* [[Rootmanual:jukebox | Jukebox (muspaj & kvaser)]]
* [[Rootmanual:dotnet | Något om att köra dotnet (främst asp.net) på linux]]

== Backup ==
* Borg-backup till [[diskmaskin]] finns.
* [[Rootmanual/Återställa fil från backup|Återställa fil från backup]] - Hur man återställer en fil från backup med Borg.

{{Föråldrad}}

* [[Rootmanual:lysrdiff | LYSrdiff]] - rdiff-backup till USB-diskar.
* [[Rootmanual:rsync-speglar | rsync-speglar]] - saker speglas kors och tvärs.
* [[Rootmanual:rsync-sunky | rsync till sunky.ifm]] - att spegla mer till sunky.

== Blandat ==
* [[Rootmanual:ldap | Dokumentering av Lysators LDAP-lösning]]
* [[Rootmanual:freenas | Dokumentering av FreeNAS installation]]
* [[Rootmanual:SSH-forwarding | Dokumentering av ssh-forwarding]]
* [[Rootmanual:foreman | Dokumentering av Foreman installation]]
* [[Rootmanual:SSL | Inventering av SSL/TLS-certifikat]]
* [[Rootmanual:LysKOM | Rekommenderade LysLysKOM-möten för rötter]]
* [[Rootmanual:Skrivare | Skrivare]]
* [[Rootmanual:Standardprogram | Standardprogram]]
* [[Rootmanual:Lysatorfiera en dator | Lysatorfiera en dator]]
* [[Rootmanual:Installera Solaris på en ny dator | Installera Solaris på en ny dator]]
* [[Rootmanual:Övertyga en SUN att prata serieport | Övertyga en SUN att prata serieport, även om den har tangentbord]]
* [[Rootmanual:Patchning | Patchning]]
* [[Rootmanual:Cfengine | Cfengine ]]
* [[Rootmanual:Ta upp och ner LysLysKOM | Ta upp och ner LysLysKOM ]]
* [[Rootmanual:Blandat YP och DNS | Blandat om YP och DNS ]]
* [[Rootmanual:Webware | Webware]]
** [[Rootmanual:Inventarieregistret | Inventarieregistret]]
* [[Rootmanual:OID | OID]]
* [[Rootmanual:Nagios | Nagios]] - ändra konfiguration
* [[Rootmanual:NRPE | Installera NRPE]]
* [[Rootmanual:Bittorrent | Installera Lysators Bittorrent-tracker ]]
* [[Rootmanual:ATX-kragg | Få ström ur ett ATX-kragg ]]
* [[Rootmanual:Enodia | Enodia ]]

== Inventarieregistret ==
Inventarieregistret nås på [https://webware.lysator.liu.se/lysinv/ https://webware.lysator.liu.se/lysinv/].

Använd ditt vanliga kontonamn och lösenord. Rötter och styrelsemedlemmar har access till
inventarieregistret när det fungerar.

Rootmanual:KVM switchar

2025-10-10T10:09:07Z

Busk:

{{historiskt}}

[[Kategori:Rootmanual|KVM,användning]]
Lysator har två KVM-switchar i FOO.

* Belkin OmniView Pro (F1D116) i rack 06.
* Belkin OmniView Pro2 (F1DA116T) i rack 01.

För att byta vilken dator som är framkopplad till konsolen vid KVM-switcharna
trycker man på '''Scroll Lock''', '''Scroll Lock''', '''Mellanslag''' i ganska snabb följd.

Har du fastnat på en dator som är avstängd? Tryck på lämplig knapp på KVM-lådan. Switchen i rack 06 är tyvärr monterad så knapparna inte syns, men det finns en hjälpsam lapp på den som visar var de dolda knapparna finns.

Rootmanual:Kylaggregat

2025-10-10T10:08:25Z

Busk:

{{historiskt}}

I Foo finns två stycken kylaggregat, ett stort och ett litet. På den här sidan finns lite bra att ha information om dessa. Ibland kan fläktremmarna i kylaggregaten gå sönder, dessa behöver då bytas. I normalfallet ska det alltid finnas en reservrem vid respektive kylaggregat, när byte behöver ske ska ny rem införskaffas snarast.

För att byta en rem ska man först stänga av fläktmotorn, det görs igenom att stänga av brytaren som är markerade på bilderna. Detta är viktigt att det görs utifall den gamla remmen bara är dålig och inte helt av för att inte riskera att den går av precis när man öppnar och flyger ut och skadar någon. Efter att ha stängt av motorn ska man öppna fläktluckan som också är utmärkt på respektive bild. Sedan är det bara att trä på den nya remmen, stänga igen och sedan slå på brytaren igen (slå INTE på brytaren innan luckan är igenstängd igen för att minska olycksrisken). Reservremmarna ska finnas där de är markerade på respektive bild.

Jag har för respektive kylaggergat noterat ner modell och typ på en rem vi har haft i dem. Det måste inte nödvändigtvis vara precis denna tillverkar som används, men detta borde räcka som referens för att hitta korrekta reservremmar i framtiden.

==Lilla kylaggregatet==
Fläktrem: Dayco A42 V-belt, 13x1067 (top width * inside length) (http://www.jasonindustrial.com/pdf/JB-9-Power-Transmission-Belt-Catalog-2013-WEB.pdf)

[[Bild:Kyla_liten.jpg|500px]]

==Stora kylaggregatet==
Fläktrem: Optibelt SUPER X-POWER M=S XPZ 1212 (http://www.optibelt.com/fileadmin/produkte/keilriemen/pdf/GB/SUPER_X_POWER_Sortiment_GB.pdf)

[[Bild:Kyla_stor.jpg|500px]]

[[Kategori:Foo]]

Rootmanual:PXE

2025-10-10T10:07:58Z

Busk:

{{föråldrad}}

== Att PXE-installera debian mot [[Zelgadis]] ==
# Flytta över datorn du vill installera på till VLAN 2 (untagged) på switchen datorn är kopplad till
# Starta den med netboot aktiverat (för tillfället så dör seriegränssnittet när debians install hoppar igång, det kanske borde gå att fixa nån gång, du behöver alltså för tillfället koppla in skärm och tangentbord innan start)
# Välj gärna "expert install" så att du kan aktivera remote install senare
# Flytta datorn tillbaks till rätt VLAN (untagged 4080)
# Gå igenom installationen fram tills du laddar installationsmoduler, välj "network-console" där, och i nästa steg väljer du "continue installation using ssh"
# Mata in ett temporärt lösenord
# Fortsätt installationen i hemmets lugna vrå

=== Framtida förbättringar av förfarandet ===
* Försöka få network-console att laddas automagiskt
* Försöka få installationen att fixa gränssnitt mot serieport

Resultatet av ovanstående är att det enda fysiska ingrepp som behövs är att koppla in ström och trycka på strömknappen.

Rootmanual:PXE

2025-10-10T10:07:49Z

Busk:

{{föråldrat}}

== Att PXE-installera debian mot [[Zelgadis]] ==
# Flytta över datorn du vill installera på till VLAN 2 (untagged) på switchen datorn är kopplad till
# Starta den med netboot aktiverat (för tillfället så dör seriegränssnittet när debians install hoppar igång, det kanske borde gå att fixa nån gång, du behöver alltså för tillfället koppla in skärm och tangentbord innan start)
# Välj gärna "expert install" så att du kan aktivera remote install senare
# Flytta datorn tillbaks till rätt VLAN (untagged 4080)
# Gå igenom installationen fram tills du laddar installationsmoduler, välj "network-console" där, och i nästa steg väljer du "continue installation using ssh"
# Mata in ett temporärt lösenord
# Fortsätt installationen i hemmets lugna vrå

=== Framtida förbättringar av förfarandet ===
* Försöka få network-console att laddas automagiskt
* Försöka få installationen att fixa gränssnitt mot serieport

Resultatet av ovanstående är att det enda fysiska ingrepp som behövs är att koppla in ström och trycka på strömknappen.

Rootmanual:Grupper i Unix

2025-10-10T10:05:40Z

Busk:

{{historiskt}}

[[Kategori:Rootmanual|Användare, Grupper]]
Generellt gäller det här för att redigera grupper:

* Logga in på <tt>nis</tt>.
* Sätt <tt>PATH</tt> till <tt>/lysator/bin:/usr/ccs/bin:$PATH</tt>
* Ha gärna LANG och LC_* satta till något utan "UTF-8".
* Gå till <tt>/lysator/etc/nis/db/</tt>.
* Checka ut <tt>group</tt>: <tt>co -l group</tt>
* Lägg till/Ta bort användaren i gruppen.
* Checka in <tt>group</tt>: <tt>ci -u group</tt>
* Bli <tt>root</tt>.
* Gå till <tt>/lysator/etc/nis/</tt>.
* Bygg om NIS-data: <tt>make</tt>. (Om make inte hittas, sätt PATH som ovan!)
* Användaren kan kontrollera att hon kommit med i gruppen genom att köra <tt>id -a</tt> på t.ex. en cpuserver.

== Gruppen pkg ==
I gruppen pkg får bara de vara med som kan svara rätt på de sex
frågorna. Vi håller koll på när folk blev adderade, så vi kan plocka
bort dem efter ett år.

* Lägg till användaren i <tt>/lysator/root/pkg-medlemmar.txt</tt> (RCS!)

CVS och SVN

2025-10-10T10:04:40Z

Busk:

{{historiskt}}

CVS är ett väldigt användbart verktyg. SVN är nyare. På denna sida beskrivs hur du
använder versionshantering hos Lysator.

==Det gamla sättet, /lysator/cvsroot==

Sedan länge finns en cvsroot som alla Lysiter på ett någorlunda enkelt
sätt kan skapa ett repository i. Problemet med den lösningen är att
endast Lysiter kan komma åt den, och anonym access är inte möjlig.

Hur man i detalj använder /lysator/cvsroot beskrivs inte på denna
oebbsida.

==Det nyare sättet, LysCVS och LSVN==

Eftersom det verkade finnas ett behov av ett repository där man dels
kan ha med icke-Lysiter som utvecklare, och dels tillåta anonym
access, utvecklades sommaren 2001 en lösning som tillåter detta.

Sedan dess har även stöd för SVN dykt upp.

Men nu är denna lösning under avveckling. Du rekommenderas att använda [[Git]] i stället.

Lösningen går under namnen '''LysCVS/LSVN''' och finns att beskåda bland annat i form av http://cvs.lysator.liu.se/.

LysCVS/LSVN har ett oebbaserat administrationsinterface där du själv som vanlig användare kan skapa projekt, lägga till användare till detta och så vidare. Nedan beskrivs hur du gör.

===Att skapa nya projekt i LysCVS och LSVN===

LysCVS / LSVN bygger på konceptet projekt, som kan vara av typen cvs eller svn.
Varje cvs-projekt har en egen CVSROOT och kan ha flera CVS-moduler.
Det går bra att ha samma namn på en modul och projektet som modulen tillhör.

Peka din webläsare på https://admin.lysator.liu.se/
och logga in med ditt vanliga Lysatorlogin och -lösen. Klicka på LysCVS/LSVN så får du upp
en huvudsida där du kan se vilka projekt du är medlem i och/eller
administratör för.

För att skapa ett nytt projekt använder du menyalternativet "New
Project" i menyn till vänster. Välj om du vill använda cvs, eller det nyare svn.
Skriv vad du vill att ditt projekt ska
heta, och tryck på knappen märkt "Create!". Ditt projekt är nu skapat.

'''OBSERVERA att det tar en stund, i nuläget maximalt en kvart, innan
ditt projekt går att använda'''

====Att börja använda det nyligen skapade projektet (cvs)====

Enklast är att använda <code>cvs import</code>. Säg att du nyss har
skapat projektet ''foo'' i lysCVS. Vidare har du ett gäng filer som
ska finnas i foo, de existerar i katalogen ''/home/xyzzy/bar''. Du
vill att filerna ska hamna i katalogen ''gazonk'' under cvsrooten
för ''foo'' I så fall gör du ungefär såhär:
<pre>
$ cd /home/xyzzy/bar
$ export CVS_RSH=ssh
$ cvs -d <username>@cvs.lysator.liu.se:/cvsroot/foo import gazonk <username> start;
</pre>

De två sista argumenten är egentligen ''vendor'' och ''tag'', så
du kan hitta på nått bättre än ditt användarnamn och "start" om du så
önskar.

Nu kan du, från en annan katalog, checka ut dina filer med <pre>
cvs -d <username>@cvs.lysator.liu.se:/cvsroot/foo co gazonk
</pre>

====Att börja använda det nyligen skapade projektet (svn)====
Protokollet som stöds heter svn+ssh.
'''OBS: Det sägs vara normalt att behöva ange lösenord flera gånger i rad (ungefär 3) med svn+ssh'''

Kör
svn co svn+ssh://<username>@lsvn.lysator.liu.se/svnroot/<projektnamn>
för att checka ut ditt projekt.
Ta reda på mer om svn med
svn help
eller leta upp dokumentationen på oebben.

===Att lägga till nya användare i ett projekt===

För att möjliggöra '''skrivaccess''' för andra än dig själv lägger du
till användare till dina projekt.

Gå till huvudsidan och klicka på länken märkt "administrate" för det
projekt du vill lägga till en användare till. Skriv mailadressen för
användaren i rutan, och tryck "Add".

Om det är en Lysatoranvändare du lägger till är det inget mer du
behöver göra, för då finns redan alla uppgifter i NIS. Om det är en
extern (icke-Lysit) du vill lägga till får du fylla i riktigt namn och
användarnamn på personen ifråga. '''OBSERVERA att användarnamnet måste
börja på ''_cvs_''. Detta för att skydda Lysators
namnrymd'''. Den externa personen får ett mail med instruktioner om
inloggningsnamn och lösenord - ett automatgenererat lösenord som är
fult som stryk.

'''Även här tar det en kvart innan användaren kan använda cvs över
ssh.''' Däremot kan hen logga in i cvsadministrationssystemet, exempelvis
för att byta lösenord eller lägga till SSH-nycklar.

===Att ta bort användare i ett projekt===
Gå in på administrationssidan för ett projekt och tryck på
"Remove"-knappen för den användare du inte vill ha kvar i ditt
projekt. Användaren kan nu inte längre skriva eller läsa
repositoryt. Däremot finns användaren kvar i systemet, så du kan
enkelt lägga till henom igen.

'''OBSERVERA att det går utmärkt att ta bort sig själv, och då blir
det svårt...'''

===Att bestämma vem som får administrera ett projekt===
Du kan låta andra (även externa användare) bestämma vem som får lägga
till/ta bort användare och huruvida projektet finns tillgängligt
anonymt. Gå in på administrationssidan för projektet och tryck på "toggle
administration rights" för personen.

===Att tillåta/otillåta anonym access till projektet===
På administrationssidan för projektet finns en toggle-knapp för att
bestämma om det ska gå att komma åt projektet med pserver anonymt. Om
så är fallet visas den CVSROOT som ska användas i så fall, vilket kommer att vara <tt>:pserver:anonymous@cvs.lysator.liu.se:/cvsroot/<projekt></tt>.

Med pserver måste man logga in först - det gör man med ett tomt
lösenord (enter vid lösenordsfrågan, liksom).

'''OBSERVERA att det tar en kvart innan projektet är åtkomligt
anonymt'''. Däremot blir projektet oåtkomligt så fort du togglar
tillbaka. Fråga inte.

===Att tillåta/otillåta webaccess till projektet===
Liksom du kan bestämma om projektet ska vara anonymt åtkombart med
pserver så kan du bestämma om projektet ska vara åtkombart med
ViewCVS, en web-cvs-frontända. Det gör du genom att toggla knappen för
"ViewCVS access". Ändringen får omedelbar effekt.

===Att lägga till SSH-nycklar===

Det är rätt tradigt att behöva skriva in sitt lösenord var gång man
ska utföra ett cvs-kommando. Därför användar man med fördel
ssh-nycklar, gärna i kombination med ssh-agent. För att se hur man gör
detta på Lysator läs [[SSH]].

Eftersom du varken som vanlig användare eller extern dito kommer åt
CVS-burken med ett vanligt skal läggs sådana nycklar till genom att
välja "Edit SSH keys" och klistra in de nycklar du vill ha. Servern
stödjer enbart ssh v2.

Anledningen till att även Lysatoranvändare måste lägga till sina
nycklar på detta sätt är att CVS-servern av säkerhetsskäl ej monterar
Lysators vanliga NFS-namnrymd.

'''Även här tar det en kvart innan du kan logga in med din nyckel'''.

Ett annat sätt att slippa skriva lösenord varje gång är att använda [http://www.lysator.liu.se/~nisse Niels Möllers]
[http://www.lysator.liu.se/~nisse/lsh lsh] i
"Gateway-mode". Dvs, på din dator exekverar du
<pre>
lsh -G -N -l <användarnamn> cvs.lysator.liu.se
</pre>
och skriver in ditt lösenord. Sen sätter du miljövariabeln CVS_RSH
till "lshg". Klart!

===Logga ut===

Hur svårt kan det vara? :-)

Du blir automatiskt utloggad om du inte gör någonting på en kvart.

===Att överföra gamla repositories===

Jodå, det går. Fast inte utan interaktion av en root. Skapa först projektet i lysCVS. Packa sedan ihop ditt repository i en tarboll och tala om var den finns för rötterna så ska vi nog kunna ordna den saken.

===Framtida planer===

Umm.. Inga direkta just nu. Kom gärna med förslag!

===Information om systemet===
LysCVS består av en kombination av vanligt förekommande fri programvara samt ett gäng lokalt utvecklade hack. Bland annat används:

*[http://httpd.apache.org Apache]
*[http://www.mysql.com MySQL]
*[http://www.modpython.org mod_python]
*[http://www.cvshome.org CVS]
*[http://sourceforge.net/projects/nss-mysql nss_mysql]
*[http://viewcvs.sourceforge.net/ ViewCVS]
*[http://www.postfix.org/ Postfix]
*[http://www.mozilla.org/projects/bugzilla/ Bugzilla]

Den lokalt utvecklade programvaran är mestadels utvecklad av
[http://www.lysator.liu.se/~forsberg/ Erik Forsberg] och finns att
hämta [http://www.lysator.liu.se/~forsberg/hacks/lyscvs här].

==Gitmigrering==

Om du idag har ett projekt som hostas på cvs.lysator.liu.se eller lsvn.lysator.liu.se måste du migrera det.

=== CVS -> Git ===

Det finns många sätt att konvertera från CVS till Git. Här beskriver jag "git cvsimport" som har en stor fördel: det fungerar även via nätverk, så man behöver inte ha hela CVS-arkivet på en lokalt åtkomlig disk. Det innebär att du kan använda den här metoden på egen hand, utan att behöva be root om hjälp.

Det finns några problem med den här metoden, som [https://www.kernel.org/pub/software/scm/git/docs/git-cvsimport.html#issues listas i manualsidan]. Om arkivet är stort kan det också vara en långsam metod. Det finns andra metoder, t ex [http://cvs2svn.tigris.org/cvs2git.html cvs2git] som kräver direkt tillgång till filerna. Kontakta vid behov root, så kan vi kopiera filerna till din hemkatalog.

För de flesta arkiv på cvs.lysator.liu.se torde den här metoden fungera utmärkt.

Börja med att logga in på en av Lysators datorer, t ex faust som har all nödvändig programvara installerad. Checka ut koden. Här använder vi modulen accesslog som ett exempel:

<pre>
cvs -d ceder@cvs.lysator.liu.se:/cvsroot/accesslog co accesslog
cd accesslog
cvs log | sed -n 's/^date: .* author: $[^;]*$; state: .* lines:.*/\1/p'|uniq|sort|uniq>../accesslog.authors
</pre>

Filen accesslog.authors innehåller nu en lista på alla användare som gjort en commit. Editera den, så att den översätter till det format som Git vill ha. Exempel:

<pre>ceder=Per Cederqvist <ceder@lysator.liu.se>
inge=Inge Wallin <inge@lysator.liu.se></pre>

Kör sedan kommandot som gör själva konverteringen till Git:

<pre>git cvsimport -A ../accesslog.authors -R -k -C ../accesslog.git</pre>

Om allt gick bra har du nu ett Git-repository i ../accesslog.git. Följ instruktionerna nedan för att publicera det på git.lysator.liu.se.

=== Subversion -> Git ===

Instruktionerna på http://john.albin.net/git/convert-subversion-to-git ger ett bra resultat.
Notera att access via http inte fungerar längre, men du kan komma åt ditt projekt med något i stil med:

<pre>svn co svn+ssh://ceder@lsvn.lysator.liu.se/svnroot/kernelwatch</pre>

Instruktionerna förutsätter att du använd en standardlayout med trunk, branches och tags. Men de ger en bra grund även om du gjort annorlunda.

=== Publicera Git-arkivet på git.lysator.liu.se ===

Logga in på https://git.lysator.liu.se/ och tryck på "New project"-knappen. Fyll i lämpliga värden. Om projektet är ett samarbetsprojekt kan det vara lämpligt att först skapa en grupp och ange den gruppen som "Namespace". Tryck på "Create project" när du fyllt i alla uppgifter.

Nu kommer det upp en sida där det under rubriken "Existing Git Repo?" står hur du gör för att publicera ditt repository. Följ instruktionerna:

<pre>cd ../accesslog.git
git remote add origin git@git.lysator.liu.se:ceder/accesslog.git
git push -u origin master</pre>

Om ditt projekt innehåller flera grenar och taggar som du vill publicera kan du ersätta den sista raden med:

<pre>git branch -d origin # git cvsimport skapar en extra gren som heter "origin". Ta bort den -- det är samma sak som master.
git push -u origin --all # Publicera alla grenar (utom origin som vi just tog bort).
git push origin --tags # Publicera alla taggar.</pre>

[[Kategori:Instruktioner]]

Rootmanual:Grupper i Unix

2025-10-10T10:03:36Z

Busk:

{{föråldrad}}

[[Kategori:Rootmanual|Användare, Grupper]]
Generellt gäller det här för att redigera grupper:

* Logga in på <tt>nis</tt>.
* Sätt <tt>PATH</tt> till <tt>/lysator/bin:/usr/ccs/bin:$PATH</tt>
* Ha gärna LANG och LC_* satta till något utan "UTF-8".
* Gå till <tt>/lysator/etc/nis/db/</tt>.
* Checka ut <tt>group</tt>: <tt>co -l group</tt>
* Lägg till/Ta bort användaren i gruppen.
* Checka in <tt>group</tt>: <tt>ci -u group</tt>
* Bli <tt>root</tt>.
* Gå till <tt>/lysator/etc/nis/</tt>.
* Bygg om NIS-data: <tt>make</tt>. (Om make inte hittas, sätt PATH som ovan!)
* Användaren kan kontrollera att hon kommit med i gruppen genom att köra <tt>id -a</tt> på t.ex. en cpuserver.

== Gruppen pkg ==
I gruppen pkg får bara de vara med som kan svara rätt på de sex
frågorna. Vi håller koll på när folk blev adderade, så vi kan plocka
bort dem efter ett år.

* Lägg till användaren i <tt>/lysator/root/pkg-medlemmar.txt</tt> (RCS!)

Rootmanual:A3500

2025-10-10T10:03:03Z

Busk:

{{historiskt}}

[[Kategori:Rootmanual|A3500]]
== Konfiguration av A3500-RAID-programvaran på Solaris 10 ==

Programvaran stöds officiellt inte av Solaris 10, men det går bra att
installera den ändå.

pkgadd -d /net/home/export/install/solaris/osa SUNWosar SUNWosau SUNWosafw SUNWosamn SUNWosanv

(Svara yes på alla frågor)

Efter installationen ändra på följande saker:

* /etc/osa/rmparams: System_MaxLunsPerController=32
* /dev/osa; mv dev dev.orig; ln -s /dev

Eventuellt vill man modifiera /usr/lib/osa/bin/add_disk (script), men
det verkar fungera att ignorera...

Installera gärna även patch 112126-09. Den är egentligen till för
Solaris 8 och 9, men om man editerar "prepatch"-scriptet i katalogen
man får när man packar upp den så går det bra att installera den ändå.

=== Kommndon ===

Kommandon för att styra RAID:en ligger i /usr/sbin/osa. De viktigaste är:

* lad - Visa vilka LUN:ar som finns
* raidutil - Skapa/ta bort LUN:ar
* drivutil - Kolla på diskstatus, enabla trasiga diskar

=== Skapa många diskar ===

Nedanstående script skapar 20 LUN:ar á 3 diskar i en RAID-0-konfiguration:

#!/bin/ksh
CTRL=c1t5d0
RAIDUTIL=/usr/sbin/osa/raidutil
(( lun = 0 ))
(( ds = 0 ))
while [ $ds != 14 ]; do
if [ $ds = 6 ]; then
(( ds = 8 ))
fi
(( ch = 1 ))
while [ $ch != 6 ]; do
(( d1 = ds + 0 ))
(( d2 = ds + 1 ))
(( d3 = ds + 2 ))
echo "Creating LUN $lun with drives ${ch}${d1},${ch}${d2},${ch}${d3}..."
$RAIDUTIL -c $CTRL -l 0 -s 0 -n $lun -g ${ch}${d1},${ch}${d2},${ch}${d3} >>/tmp/mk-luns.log 2>&1
(( lun = lun + 1 ))
(( ch = ch + 1 ))
done
(( ds = ds + 3 ))
done
exit 0

LSDK

2025-06-17T10:14:48Z

Busk:

{| style="border: 0px"
! Funktion
| Inhysning åt Linköpings Sportdansklubb
|-
! Operativsystem
| [[:Kategori:Debian 11 | Debian 11]]
|-
! Arkitektur
| x86_64/PC
|-
! SSH-fingeravtryck
| <pre>
[PLACEHOLDER]</pre>
|-
! Placering
| [[Proxmoxklustret]]
|-
! Ansvarig root
| hugo
|-
! Kontaktperson
| Inge Wallin <inge@lysator.liu.se>
|-
! Driftstatus
| Ur drift
|}

[[Kategori:Inhysningar]]
[[Category:Maskiner ur drift]]
[[Kategori:Debian 11]]
[[Kategori:Debian]]
[[Kategori:Virtuella servrar]]
[[Kategori:Proxmox]]

Passerkort

2025-05-12T06:44:28Z

Busk:

[[Category:~]]

== Tillträde till datorhallen Bar ==

Är man root så är det emellanåt bra att kunna komma in i datorhallen Bar i kulverten under A-huset. Till skillnad från Foo, där vi hade nycklar, så är barhallens dörrar utrustade med kortläsare och tillträdet administreras av universitetets lokalavdelning.

I skrivande stund har [[Användare:Busk]] tillträdesansvar för Bar och kan därmed lägga ärende till lokalenheten för att ordna åtkomst, om det inte fungerar eller om man är ny root så kan man kontakta honom.

För att det inte ska försvinna i etern så följer en liten infodump:

Läsarna som det gäller är:
60:A215/01-KL1 (ingång A-huset)
60:204/12-KL1 (dörr A-huset till kulverten)
60:204/12-KL2 (dörr kulverten till A-huset)
60:A204/02-KL1 (datorhallen)
60:A204/04-KL1 (datorhallen)

Alla läsare ska enligt uppgift finnas på en och samma tillträdeszon i Integra. Man behöver nämna att det även ska gälla av-/pålarmning, så att detta inte glöms bort. Giltighetstid ska helst inte sättas, hellre skapa ärende för att ta bort ett tillträde vid behov.

Gibraltar

2025-04-04T08:51:33Z

Busk:

{| style="border: 0px"
! Funktion
| Versionshanteringsserver
|-
! Specialfunktion
| Git ([http://gitlab.com Gitlab]) 
|-
! Operativsystem
| [[:Kategori:Debian 10.0| Debian 10 (Buster)]]
|-
! Arkitektur
| x86_64 (virtuell)
|-
! CPU
| 4 vcores
|-
! Minne
| 16 GB
|-
! valign="top" | SSH-fingeravtryck
| <pre>
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

git.lysator.liu.se (gibraltar.lysator.liu.se) har följande ssh-fingeravtryck:

256 SHA256:5iXYwZTzYO4BqYh67Lh6uhpj/n1/2srpOEqiikDxT0A root@gluten (ECDSA)
2048 SHA256:Nme4M5qzdyxcy2p46EsEbwNjAy7FvMptvzX6BC21v+s root@gluten (RSA)
256 SHA256:fcQkPAA3UbtXVDWxWdc6OqEyF2yBS9Z2yAK5JeD2ph0 root@gibraltar (ED25519)
-----BEGIN PGP SIGNATURE-----
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=OIfh
-----END PGP SIGNATURE-----
</pre>
|-
! Modell
| proxmox
|-
! Ansvarig root
| [[Användare:busk|Johan Busk Eriksson]]
|-
! Driftstatus
| I drift
|-
! Nagios-status
| {{Nagios}}
|-
! LysINV
| {{LysINV|nr=000}}
|}

[[Kategori:Tjänsteservrar]]
[[Kategori:Debian 10.0]]
[[Kategori:Maskiner i drift]]

Gibraltar

2025-04-04T08:25:15Z

Busk:

{| style="border: 0px"
! Funktion
| Versionshanteringsserver
|-
! Specialfunktion
| Git ([http://gitlab.com Gitlab]) 
|-
! Operativsystem
| [[:Kategori:Debian 10.0| Debian 10 (Buster)]]
|-
! Arkitektur
| x86_64 (virtuell)
|-
! CPU
| 4 vcores
|-
! Minne
| 16 GB
|-
! valign="top" | SSH-fingeravtryck
| <pre>
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

git.lysator.liu.se / gibraltar.lysator.liu.se har följande fingeravtryck:

1024 SHA256:tql67S7MvBXecyQt1cIrbHiPObRo6P4iQyR4RMSM42w root@gluten (DSA)
256 SHA256:5iXYwZTzYO4BqYh67Lh6uhpj/n1/2srpOEqiikDxT0A root@gluten (ECDSA)
2048 SHA256:Nme4M5qzdyxcy2p46EsEbwNjAy7FvMptvzX6BC21v+s root@gluten (RSA)
256 SHA256:fcQkPAA3UbtXVDWxWdc6OqEyF2yBS9Z2yAK5JeD2ph0 root@gibraltar (ED25519)
-----BEGIN PGP SIGNATURE-----

iQIzBAEBCgAdFiEE0r6KfW8Va5BXuJmAR7rv2QiKO6QFAmfvly8ACgkQR7rv2QiK
O6RTFxAAk26biM7/vpePzhgn0M/oqoExI3+tr2JKAzVj0zWfCR+PJziUM2KXdy83
6KWoYNGwPiD93nvTKYZWuDkQQ9NUrzXt9mrJc4FDzLRQWOABhS89xcpqiK5mSMDS
nxsCshXEKptM2xxXAxhcnSKpWzdOntRUAbEeAOvDjKbz2HSTim6gQemRWdsOHf2X
5+nvUbiu1v8psTUySUaOsspwXgzT7OuXrAB2mEAsb8EjSGdVfxcxBmK2mFd1fghc
ttOwE/m3d8zziM9JLWa4cr+zjlPNm8JOrfz1pm3+RM3hNAPAO8WxEylPP8ZDjq5D
pjqDcrVAqVevkR9XddCT4kzbeOZSyuW+tOJmf1DVMGC3tjX5wp6HHOpcYPPyDDyW
BG2k3Bco6hO1GCp9jl8BECDYjh0hug5KfKzJGh2jmZXqu2INaL8IKdicW1Oy8Vid
GTqGU10WSAexrO2NrLWn8hGq0TgLYJto33Ssl16FYCvuskRJ6czy6g7LoLtmIdHT
EF1MYcgZwOslEqqfD4yqqFvRignK6uqryPf3e8jOJlX1NV4Y52KWjuT1mbLvc4g4
iDhBlS55eJlurMmNh6FzdvYM4F25s9LtyCf1BsGeOPofdKBQtujFEOMg9s025MQe
2aDmWHTsxf+R8vPKTHw5SBxzpDzvMERspF7buNlkESwEo2T6b7o=
=HEvZ
-----END PGP SIGNATURE-----

</pre>
|-
! Modell
| proxmox
|-
! Ansvarig root
| [[Användare:busk|Johan Busk Eriksson]]
|-
! Driftstatus
| I drift
|-
! Nagios-status
| {{Nagios}}
|-
! LysINV
| {{LysINV|nr=000}}
|}

[[Kategori:Tjänsteservrar]]
[[Kategori:Debian 10.0]]
[[Kategori:Maskiner i drift]]

Rootmanual:SSL

2025-03-19T14:38:07Z

Busk:

{{föråldrad}}
https://www.ssllabs.com/ssltest/analyze.html är användbar för snabb överblick över vad som kan förbättras för ett cert, även https://github.com/jvehent/cipherscan med bl.a. analyze.py kan vara behjälplig.

https://wiki.mozilla.org/Security/Server_Side_TLS går igenom mycket som är bra att veta om hur man ställer in sin httpd, t.ex. cipher suites osv.

http://www.lysator.liu.se/~busk/ssllabs/ - I teorin automagiskt uppdaterande version av nedanstående tabell (för port 443 enbart)

= Inventering av certifikat =

{| class="wikitable"
! host !! CN !! port !! Certificate !! Protocol support !! Key exchange !! Cipher strength !! Rating !! Valid from !! Valid until !! Key !! Signature algorithm !! TLS1.2 !! TLS1.1 !! TLS1.0 !! SSL3 !! SSL2 !! PFS !! HSTS !! OCSP !! NPN !! SPDY/HTTP2 !! analyze.py (mozilla-nivå) !! annat
|-
|[[Admin]] ||[https://www.ssllabs.com/ssltest/analyze.html?d=admin.lysator.liu.se&hideResults=on admin] ||443 || 100 || 95 || 90 || 90 || A+ || 2017-11-10 || 2020-11-18 || RSA4096 ||SHA512wRSA || Y || Y || Y || N || N || Y || Y || Y || Y || Y || ||
|-
|bugzilla||[https://www.ssllabs.com/ssltest/analyze.html?d=bugzilla.lysator.liu.se&hideResults=on bugzilla] ||443||100 || 95 || 80 || 90 || A || 2015-02-03 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || Y || N || N || N || "intermediate" när OCSP || Kortvarig HSTS, OBS: Alternative name: *.bug-attachments.lysator.liu.se
|-
|datorhandbok||[https://www.ssllabs.com/ssltest/analyze.html?d=datorhandbok.lysator.liu.se&hideResults=on datorhandbok] ||443||100||95||80||90|| A+ ||2015-02-03 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || Y || N || N || N || "intermediate" när OCSP och DHE >2048 ||
|-
|enodia ||[https://www.ssllabs.com/ssltest/analyze.html?d=enodia.lysator.liu.se&hideResults=on enodia] ||443 || 100 || 95 || 80 || 90 || || 2012-07-26 || 2015-07-27 || RSA2048 || SHA1wRSA || Y || Y || Y || N || N || Y || N || N || N || N || "intermediate" när OCSP och SHA256 || ska avvecklas alt. nyinstalleras
|-
|ftp || [https://www.ssllabs.com/ssltest/analyze.html?d=ftp.lysator.liu.se&hideResults=on ftp] || 443 || 100 || 95 || 90 || 90 || A || 2015-02-03 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || Y || Y || Y || Y || "intermediate" ||
|-
|gluten || [https://www.ssllabs.com/ssltest/analyze.html?d=git.lysator.liu.se&hideResults=on git] || 443 || 100 || 95 || 80 || 90 || A+ || 2015-02-03 || 2018-02-02 || RSA2048 || SHA2wRSA || Y || Y || Y || N || N || Y || Y || N || Y || N || "intermediate" ||
|-
|httpkom ||[https://www.ssllabs.com/ssltest/analyze.html?d=httpkom.lysator.liu.se&hideResults=on httpkom] ||443 || 100 || 95 || 90 || 90 || A+ || 2015-02-03 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || Y || N || N || N || "intermediate" när OCSP ||
|-
|bernadotte ||imap || 143 || || || || || || 2015-02-02 || 2018-02-02 || || || || || || || || || || || || || ||
|-
|jabber || lysator.liu.se ||5222|| || || || || ||2015-02-03 || 2018-02-02 || RSA2048 || SHA256wRSA || || || || || || || || || || || || [https://xmpp.net/result.php?domain=lysator.liu.se&type=client IM Observatory], Observera CN vid förnyande
|-
|jskom ||[https://www.ssllabs.com/ssltest/analyze.html?d=jskom.lysator.liu.se&hideResults=on jskom] ||443 || 100 || 95 || 90 || 90 || A+ ||2015-02-03 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || Y || N || N || N || "intermediate" när OCSP ||
|-
|ldap || ldap || || || |||| || ||2014-11-17 || 2017-11-16 || RSA2048 || SHA256wRSA || || || || || || || || || || || ||
|-
|bernadotte ||[https://www.ssllabs.com/ssltest/analyze.html?d=lists.lysator.liu.se&hideResults=on lists] ||443 || 100 || 95 || 90 || 90 || A+ || 2017-11-10 || 2020-11-18 || RSA2048 || SHA512wRSA || Y || Y || Y || N || N || Y || Y || Y || N || N || "intermediate" när OCSP och DHE >2048 ||
|-
|login || [https://www.ssllabs.com/ssltest/analyze.html?d=login.lysator.liu.se&hideResults=on login] || 443 || 100 || 95 || 90 || 90 || A+ || 2015-02-03 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || Y || Y || Y || Y || "intermediate" ||
|-
|bernadotte ||mail || 25 || || || || || || 2015-02-02 || 2018-02-02|| || || || || || || || || || || || || ||
|-
|medreg|| [https://www.ssllabs.com/ssltest/analyze.html?d=medreg.lysator.liu.se&hideResults=on medreg]|| 443 || 100 || 95 || 90 || 90|| A+ || 2015-02-03 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || Y || Y || N || N || "intermediate(?)" ||
|-
|succubus||[https://www.ssllabs.com/ssltest/analyze.html?d=mrtg.lysator.liu.se&hideResults=on mrtg] || 443 || 100 || 95 || 90 || 90 || A+ || 2015-02-03 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || Y || Y || Y || Y || "intermediate" ||
|-
|succubus||[https://www.ssllabs.com/ssltest/analyze.html?d=nagios.lysator.liu.se&hideResults=on nagios] || 443 || 100 || 95 || 90 || 90 || A || 2015-02-03 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || N || Y || Y || Y || "intermediate" ||
|-
|succubus||[https://www.ssllabs.com/ssltest/analyze.html?d=nagiosql.lysator.liu.se&hideResults=on nagiosql] || 443 || 100 || 95 || 90 || 90 || A+ || 2015-02-03 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || Y || Y || Y || Y || "intermediate" ||
|-
|bernadotte ||pop || || || || || || || 2015-02-02 || 2018-02-02 || || || || || || || || || || || || ||
|-
|proxar ||proxar || 8006 || || || || || || 2015-02-03 || 2018-02-02 || RSA2048 ||SHA256wRSA|| || || || || || || || || || ||bad ||
|-
|proxer ||proxer || 8006 || || || || || || 2015-02-03 || 2018-02-02 || RSA2048 ||SHA256wRSA || || || || || || || || || || ||bad ||
|-
|thinlinc ||[https://www.ssllabs.com/ssltest/analyze.html?d=thinlinc.lysator.liu.se&hideResults=on thinlinc]||443||100||95||90||50||C||2015-12-04||2018-12-12||RSA2048||SHA256wRSA||Y||Y||Y||N||N||NJA||N||N||N||N||||RC4 ska bort
|-
|webkom ||[https://www.ssllabs.com/ssltest/analyze.html?d=webkom.lysator.liu.se&hideResults=on webkom] ||443 || 100 || 95 || 90 || 90 || A || 2012-07-26 || 2015-09-01 || RSA2048 || SHA1wRSA || Y || Y || Y || N || N || Y || Y || N || N || N || "intermediate" när OCSP och SHA256 || ska avvecklas, är bara redirect till jskom.
|-
|bernadotte ||[https://www.ssllabs.com/ssltest/analyze.html?d=webmail.lysator.liu.se&hideResults=on webmail] ||443 || 100 || 95 || 90 || 90 || A+ || 2015-02-02 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || Y || Y || N || N || "intermediate" när OCSP och DHE >2048 ||
|-
|webware ||[https://www.ssllabs.com/ssltest/analyze.html?d=webware.lysator.liu.se&hideResults=on webware] ||443 || 100 || 95 || 80 || 90 || A || 2012-07-26 || 2015-07-27 || RSA2048 || SHA1wRSA || Y || Y || Y || N || N || P || N || N || N || N || "intermediate" när OCSP och SHA256 || ska avvecklas.
|-
|nyarlathotep || [https://www.ssllabs.com/ssltest/analyze.html?d=www.lysator.liu.se&hideResults=on www] || 443 || 100 || 95 || 90 || 90 || A || 2015-02-02 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || Y || N || Y || N || "intermediate" när OCSP || Kortvarig HSTS
|-
|pike || [https://www.ssllabs.com/ssltest/analyze.html?d=pike.lysator.liu.se&hideResults=on pike] || 443 || 100 || 95 || 90 || 90 || A || 2016-05-19 || 2019-05-24 || RSA4096 || SHA256wRSA || Y || Y || Y || N || N || Y || N || N || N || N || ||
|-
|pike-git || [https://www.ssllabs.com/ssltest/analyze.html?d=pike-git.lysator.liu.se&hideResults=on pike-git] || 443 || 100 || 95 || 90 || 90 || A || 2016-05-19 || 2019-05-24 || RSA4096 || SHA256wRSA || Y || Y || Y || N || N || Y || Y || N || Y || N || || TBD
|-
|(*.)proxmox.lysator.liu.se || [https://www.ssllabs.com/ssltest/analyze.html?d=proxmox.lysator.liu.se&hideResults=on proxmox] || 443 || 100 || 95 || 90 || 90 || A+ || 2016-11-15 || 2019-11-20 || RSA4096 || SHA256wRSA || Y||Y || Y|| N|| N|| Y|| Y|| N|| Y|| N|| || wildcard-certifikat, SAN:proxmox.lysator.liu.se
|-
|(*.)pages.lysator.liu.se || [https://www.ssllabs.com/ssltest/analyze.html?d=test.pages.lysator.liu.se&hideResults=on proxmox] || 443 || 100 || 95 || 90 || 90 || A+ || 2017-10-26 || 2020-10-30 || RSA4096 || SHA512wRSA || Y||Y || Y|| N|| N|| Y|| N|| N|| Y|| N|| || wildcard-certifikat, inget SAN
|-
|pike-librarian || [https://www.ssllabs.com/ssltest/analyze.html?d=pike-librarian.lysator.liu.se&hideResults=on pike-librarian] || 443 || 100 || 95 || 90 || 90 || A || 2016-05-19 || 2019-05-24 || RSA4096 || SHA256wRSA || Y || Y || Y || N || N || Y || Y || N || Y || Y || || TBD
|}

P = Partial

DHE = Diffie-Hellman key exchange (Apache 2.2 klarar bara 1024 bitar stor parameter; minst 2048 rekommenderas)

Apache 2.2 klarar inte heller OCSP, eftersom det började stödas först i 2.3.3. Bör aktiveras för apacher på debian när debian 8 blir stable och hinkar uppgraderats.

Login

2025-03-18T11:58:54Z

Busk:

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| Central autentisering / Single Sign On (keycloak)
|-
! Operativsystem
| [[:Kategori:Fedora| Fedora 41]]
|-
! Arkitektur
| x86_64
|-
! CPU
| Virtuell
|-
! Minne
| 4096M
|-
! valign="top" | SSH-fingeravtryck
| <pre>
TBD
</pre>
|-
! Modell
| Virtuell (Proxmox)
|-
! Placering
| Proxmoxklustret
|-
! Ansvarig root
| [[Användare:busk|Johan Busk Eriksson]]
|-
! Driftstatus
| I drift
|-
|}

Se även [[Rootmanual:Keycloak]]

[[Kategori:Tjänsteservrar]]
[[Kategori:Fedora]]
[[Kategori:Maskiner i drift]]
[[Kategori:Virtuella servrar]]
[[Kategori:Proxmox]]

Rootmanual:Keycloak

2025-03-18T09:49:31Z

Busk: /* Uppgradering */

Keycloak är en identity manager skriven i Java och som utvecklas av Redhat. Den är byggd ovanpå applikationsservern WildFly (tidigare JBoss), och en relevant feature för Lysator är att den kan tillhandahålla SSO (single sign on) via t.ex. openid connect och kan federera med ldap. Detta innebär att när du loggar in på t.ex. datorhandboken så gör du det via keycloak, som autentiserar dig mot ldap och eventuellt också tilldelar dig roller utifrån de grupptillhörigheter som du har i ldap (t.ex. så kan man sätta upp att medlemmar i gruppen lysroot får en roll "root" i sin claim, vilket i sin tur kan användas för auktorisering i den webapp du loggar in på).

Installationen har i princip följt den dokumentation som finns tillgänglig (ex. https://www.keycloak.org/guides )

== Installation ==

# Sätt upp en postgresserver och skapa en databas som heter keycloak, samt en användare till denna databas
# Packa upp zipfil du laddar ner
# Du kommer först köra keycloak i dev-läge, och då vill den bara kommas åt lokalt, så sätt t.ex. upp nginx som en reverse proxy (enligt nedan), fast med proxy_bind konfigurerat serverns ipv4 så att webbanrop ser ut att komma från localhost.
# Konfigurera inloggningsuppgifter för postgres samt tls i conf/keycloak.conf. Du behöver ett cert och en nyckel för fqdn.
# Kör <tt>KEYCLOAK_ADMIN=anvnamn KEYCLOAK_PASSWORD=lösenord ./bin/kc start-dev</tt>
# Konfa mailserver i webbgucket
# Skapa en ny realm (om du har en exporterad realm från tidigare har du möjlighet att ladda upp denna json-fil - förslagsvis kan du prepopulera denna med secrets och så vidare så att man slipper en massa jobb med att regenerera dessa och sedan byta på klienterna, exportfunktionen exporterar nämligen inte dessa)
# Stäng ner servern igen, kör <tt>./bin/kc build</tt> för att bygga om applikationen
# Lägg till ldapserverns certifikat i truststoren enligt nedan
# Skapa en användare på servern, typ svc-keycloak, lägg applikationen under /opt, skapa en systemd-service
# När du enable:at och startat den så ska det hela förhoppningsvis funka.

== Reverse proxy ==

Framför java-applikationsservern sitter en reverse proxy (nginx). Kör man SELinux och vill att apache ska kunna ansluta via nätverk kan man behöva tillåta det genom

<pre>setsebool -P httpd_can_network_connect on </pre>

I övrigt bör det gå bra att låta letsencrypts certbot sätta upp cert och så vidare och att man konfar en location i stil med
<pre>
location {
proxy_set_header Forwarded $proxy_add_forwarded;
proxy_set_header X-Forwarded-Host $host:443;
proxy_set_header X-Forwarded-Server $host;
proxy_set_header X-Forwarded-Port 443;
proxy_set_header X-Forwarded-Proto https;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass https://130.236.254.116:8443;
}
</pre>

För forwarded-headern behöver du även lägga till nedanstående, t.ex. ovanför serverblocket:
<pre>
map $remote_addr $proxy_forwarded_elem {
# IPv4 addresses can be sent as-is
~^[0-9.]+$ "for=$remote_addr";

# IPv6 addresses need to be bracketed and quoted
~^[0-9A-Fa-f:.]+$ "for=\"[$remote_addr]\"";

# Unix domain socket names cannot be represented in RFC 7239 syntax
default "for=unknown";
}

map $http_forwarded $proxy_add_forwarded {
# If the incoming Forwarded header is syntactically valid, append to it
"~^(,[ \\t]*)*([!#$%&'*+.^_`|~0-9A-Za-z-]+=([!#$%&'*+.^_`|~0-9A-Za-z-]+|\"([\\t \\x21\\x23-\\x5B\\x5D-\\x7E\\x80-\\xFF]|\\\\[\\t \\x21-\\x7E\\x80-\\xFF])*\"))?(;([!#$%&'*+.^_`|~0-9A-Za-z-]+=([!#$%&'*+.^_`|~0-9A-Za-z-]+|\"([\\t \\x21\\x23-\\x5B\\x5D-\\x7E\\x80-\\xFF]|\\\\[\\t \\x21-\\x7E\\x80-\\xFF])*\"))?)*([ \\t]*,([ \\t]*([!#$%&'*+.^_`|~0-9A-Za-z-]+=([!#$%&'*+.^_`|~0-9A-Za-z-]+|\"([\\t \\x21\\x23-\\x5B\\x5D-\\x7E\\x80-\\xFF]|\\\\[\\t \\x21-\\x7E\\x80-\\xFF])*\"))?(;([!#$%&'*+.^_`|~0-9A-Za-z-]+=([!#$%&'*+.^_`|~0-9A-Za-z-]+|\"([\\t \\x21\\x23-\\x5B\\x5D-\\x7E\\x80-\\xFF]|\\\\[\\t \\x21-\\x7E\\x80-\\xFF])*\"))?)*)?)*$" "$http_forwarded, $proxy_forwarded_elem";

# Otherwise, replace it
default "$proxy_forwarded_elem";
}

</pre>

Se till att brandväggen är öppen (men öppna inte 8443)

<pre>
firewall-cmd --permanent --add-port=443/tcp
firewall-cmd --permanent --add-port=80/tcp
firewall-cmd --reload
</pre>

== Systemd ==

Fil /etc/systemd/system/keycloak.service med innehåll typ:
<pre>
[Unit]
Description=Keycloak
#After=network.target
After=postgresql.service

[Service]
Type=idle
ExecStart=/opt/keycloak/bin/kc.sh start
TimeoutStartSec=600
TimeoutStopSec=600
User=svc-keycloak
Group=svc-keycloak

[Install]
WantedBy=multi-user.target
</pre>

Kör man SELinux och vill att startupskriptet ska kunna köras av systemd behöver det ev ha bin_t-flagga
<pre>
chcon -t bin_t /opt/keycloak/bin/kc.sh
</pre>

Därefter bör det gå att köra efter
<pre>
systemctl daemon-reload
systemctl enable keycloak
systemctl start keycloak
</pre>

== LDAP-serverns certifikat i keycloaks truststore ==

Du använder kanske lämpligast openssl:s cli-verktyg för att hämta certifikatet och lägger det i /opt/keycloak/conf/truststores/, t.ex. med följande kommando:

<pre>
openssl x509 -in <(openssl s_client -connect trocca.ad.lysator.liu.se:636 -prexit 2>/dev/null) -out /opt/keycloak/conf/truststores/trocca.pem
</pre>

== Uppgradering ==

I princip följer man instruktioner på https://www.keycloak.org/docs/latest/upgrading/index.html#_upgrading dvs:

# Stäng ner keycloak (systemctl stop keycloak)
# Flytta undan /opt/keycloak någon annanstans (mv /opt/keycloak /opt/keycloak-old)
# Ev. radera data/tx-object-store
# Backa upp databasen ( pg_dump -U keycloak -W -p 5432 -h localhost -d keycloak > keycloakdb-old.sql)
# Ladda ner och extrahera den nya versionen, lägg katalogen som den nya /opt/keycloak
# Kopiera conf/ från den gamla installationen till den nya (providers/ och themes/ är i dagsläget tomma eftersom vi inte har några ytterligare providers eller teman än de inbyggda, men det skadar ju inte att kopiera över dessa med)
# kör bin/kc.sh build för att bygga installationen
# chown svc-keycloak:svc-keycloak -R /opt/keycloak
# starta keycloak-servicen (systemctl start keycloak)
# kolla loggarna att det ser ut att ha gått bra, om inte, börja felsöka (journalctl -f -u keycloak)
# Prova att logga in i admingränssnittet och se om versionsnumret verkar stämma

== TODO ==

Beskriva:

* Uppsättning av realm med federering mot ldap

* Roles claim

Rootmanual:Keycloak

2024-09-27T13:30:48Z

Busk:

Keycloak är en identity manager skriven i Java och som utvecklas av Redhat. Den är byggd ovanpå applikationsservern WildFly (tidigare JBoss), och en relevant feature för Lysator är att den kan tillhandahålla SSO (single sign on) via t.ex. openid connect och kan federera med ldap. Detta innebär att när du loggar in på t.ex. datorhandboken så gör du det via keycloak, som autentiserar dig mot ldap och eventuellt också tilldelar dig roller utifrån de grupptillhörigheter som du har i ldap (t.ex. så kan man sätta upp att medlemmar i gruppen lysroot får en roll "root" i sin claim, vilket i sin tur kan användas för auktorisering i den webapp du loggar in på).

Installationen har i princip följt den dokumentation som finns tillgänglig (ex. https://www.keycloak.org/guides )

== Installation ==

# Sätt upp en postgresserver och skapa en databas som heter keycloak, samt en användare till denna databas
# Packa upp zipfil du laddar ner
# Du kommer först köra keycloak i dev-läge, och då vill den bara kommas åt lokalt, så sätt t.ex. upp nginx som en reverse proxy (enligt nedan), fast med proxy_bind konfigurerat serverns ipv4 så att webbanrop ser ut att komma från localhost.
# Konfigurera inloggningsuppgifter för postgres samt tls i conf/keycloak.conf. Du behöver ett cert och en nyckel för fqdn.
# Kör <tt>KEYCLOAK_ADMIN=anvnamn KEYCLOAK_PASSWORD=lösenord ./bin/kc start-dev</tt>
# Konfa mailserver i webbgucket
# Skapa en ny realm (om du har en exporterad realm från tidigare har du möjlighet att ladda upp denna json-fil - förslagsvis kan du prepopulera denna med secrets och så vidare så att man slipper en massa jobb med att regenerera dessa och sedan byta på klienterna, exportfunktionen exporterar nämligen inte dessa)
# Stäng ner servern igen, kör <tt>./bin/kc build</tt> för att bygga om applikationen
# Lägg till ldapserverns certifikat i truststoren enligt nedan
# Skapa en användare på servern, typ svc-keycloak, lägg applikationen under /opt, skapa en systemd-service
# När du enable:at och startat den så ska det hela förhoppningsvis funka.

== Reverse proxy ==

Framför java-applikationsservern sitter en reverse proxy (nginx). Kör man SELinux och vill att apache ska kunna ansluta via nätverk kan man behöva tillåta det genom

<pre>setsebool -P httpd_can_network_connect on </pre>

I övrigt bör det gå bra att låta letsencrypts certbot sätta upp cert och så vidare och att man konfar en location i stil med
<pre>
location {
proxy_set_header Forwarded $proxy_add_forwarded;
proxy_set_header X-Forwarded-Host $host:443;
proxy_set_header X-Forwarded-Server $host;
proxy_set_header X-Forwarded-Port 443;
proxy_set_header X-Forwarded-Proto https;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass https://130.236.254.116:8443;
}
</pre>

För forwarded-headern behöver du även lägga till nedanstående, t.ex. ovanför serverblocket:
<pre>
map $remote_addr $proxy_forwarded_elem {
# IPv4 addresses can be sent as-is
~^[0-9.]+$ "for=$remote_addr";

# IPv6 addresses need to be bracketed and quoted
~^[0-9A-Fa-f:.]+$ "for=\"[$remote_addr]\"";

# Unix domain socket names cannot be represented in RFC 7239 syntax
default "for=unknown";
}

map $http_forwarded $proxy_add_forwarded {
# If the incoming Forwarded header is syntactically valid, append to it
"~^(,[ \\t]*)*([!#$%&'*+.^_`|~0-9A-Za-z-]+=([!#$%&'*+.^_`|~0-9A-Za-z-]+|\"([\\t \\x21\\x23-\\x5B\\x5D-\\x7E\\x80-\\xFF]|\\\\[\\t \\x21-\\x7E\\x80-\\xFF])*\"))?(;([!#$%&'*+.^_`|~0-9A-Za-z-]+=([!#$%&'*+.^_`|~0-9A-Za-z-]+|\"([\\t \\x21\\x23-\\x5B\\x5D-\\x7E\\x80-\\xFF]|\\\\[\\t \\x21-\\x7E\\x80-\\xFF])*\"))?)*([ \\t]*,([ \\t]*([!#$%&'*+.^_`|~0-9A-Za-z-]+=([!#$%&'*+.^_`|~0-9A-Za-z-]+|\"([\\t \\x21\\x23-\\x5B\\x5D-\\x7E\\x80-\\xFF]|\\\\[\\t \\x21-\\x7E\\x80-\\xFF])*\"))?(;([!#$%&'*+.^_`|~0-9A-Za-z-]+=([!#$%&'*+.^_`|~0-9A-Za-z-]+|\"([\\t \\x21\\x23-\\x5B\\x5D-\\x7E\\x80-\\xFF]|\\\\[\\t \\x21-\\x7E\\x80-\\xFF])*\"))?)*)?)*$" "$http_forwarded, $proxy_forwarded_elem";

# Otherwise, replace it
default "$proxy_forwarded_elem";
}

</pre>

Se till att brandväggen är öppen (men öppna inte 8443)

<pre>
firewall-cmd --permanent --add-port=443/tcp
firewall-cmd --permanent --add-port=80/tcp
firewall-cmd --reload
</pre>

== Systemd ==

Fil /etc/systemd/system/keycloak.service med innehåll typ:
<pre>
[Unit]
Description=Keycloak
#After=network.target
After=postgresql.service

[Service]
Type=idle
ExecStart=/opt/keycloak/bin/kc.sh start
TimeoutStartSec=600
TimeoutStopSec=600
User=svc-keycloak
Group=svc-keycloak

[Install]
WantedBy=multi-user.target
</pre>

Kör man SELinux och vill att startupskriptet ska kunna köras av systemd behöver det ev ha bin_t-flagga
<pre>
chcon -t bin_t /opt/keycloak/bin/kc.sh
</pre>

Därefter bör det gå att köra efter
<pre>
systemctl daemon-reload
systemctl enable keycloak
systemctl start keycloak
</pre>

== LDAP-serverns certifikat i keycloaks truststore ==

Du använder kanske lämpligast openssl:s cli-verktyg för att hämta certifikatet och lägger det i /opt/keycloak/conf/truststores/, t.ex. med följande kommando:

<pre>
openssl x509 -in <(openssl s_client -connect trocca.ad.lysator.liu.se:636 -prexit 2>/dev/null) -out /opt/keycloak/conf/truststores/trocca.pem
</pre>

== Uppgradering ==

I princip följer man instruktioner på https://www.keycloak.org/docs/latest/upgrading/index.html#_upgrading dvs:

# Stäng ner keycloak (systemctl stop keycloak)
# Flytta undan /opt/keycloak någon annanstans (mv /opt/keycloak /opt/keycloak-old)
# Ev. radera data/tx-object-store
# Backa upp databasen (pg_dump keycloak > keycloakdb-old.sql)
# Ladda ner och extrahera den nya versionen, lägg katalogen som den nya /opt/keycloak
# Kopiera conf/ från den gamla installationen till den nya (providers/ och themes/ är i dagsläget tomma eftersom vi inte har några ytterligare providers eller teman än de inbyggda, men det skadar ju inte att kopiera över dessa med)
# kör bin/kc.sh build för att bygga installationen
# chown svc-keycloak:svc-keycloak -R /opt/keycloak
# starta keycloak-servicen (systemctl start keycloak)
# kolla loggarna att det ser ut att ha gått bra, om inte, börja felsöka (journalctl -f -u keycloak)
# Prova att logga in i admingränssnittet och se om versionsnumret verkar stämma

== TODO ==

Beskriva:

* Uppsättning av realm med federering mot ldap

* Roles claim

Kategori:Ubuntu 9.10

2024-08-23T18:00:40Z

Busk:

Ubuntu 9.10 är en version av Ubuntu (även känd som "Karmic Koala")

===Maskiner i drift===
<DynamicPageList>
category=Ubuntu 9.10
category=Maskiner i drift
suppresserrors=true
</DynamicPageList>

[[Kategori:Ubuntu]]

Kategori:Ubuntu 6.06

2024-08-23T18:00:18Z

Busk:

Ubuntu 6.06 är en version av Ubuntu.

===Maskiner i drift===
<DynamicPageList>
category=Ubuntu 6.06
category=Maskiner i drift
suppresserrors=true
</DynamicPageList>

[[Kategori:Ubuntu]]

Kategori:Ubuntu 18.04

2024-08-23T18:00:02Z

Busk:

Ubuntu 18.04 är en LTS version av Ubuntu (även känd som "Bionic Beaver")

===Maskiner i drift===
<DynamicPageList>
category=Ubuntu 18.04
category=Maskiner i drift
suppresserrors=true
</DynamicPageList>

[[Kategori:Ubuntu]]

Kategori:Ubuntu 16.04

2024-08-23T17:58:29Z

Busk:

Ubuntu 16.04 är en LTS version av Ubuntu (även känd som "xenial")

===Maskiner i drift===
<DynamicPageList>
category=Ubuntu 16.04
category=Maskiner i drift
suppresserrors=true
</DynamicPageList>

[[Kategori:Ubuntu]]

Kategori:Ubuntu 14.04

2024-08-23T17:57:47Z

Busk:

Ubuntu 14.04 är en LTS version av Ubuntu (även känd som "Trusty Tahr")

===Maskiner i drift===
<DynamicPageList>
category=Ubuntu 14.04
category=Maskiner i drift
suppresserrors=true
</DynamicPageList>

[[Kategori:Ubuntu]]

Kategori:Ubuntu 12.04

2024-08-23T17:57:17Z

Busk:

Ubuntu 12.04 är en version av Ubuntu (även känd som "Precise Pangolin")

===Maskiner i drift===
<DynamicPageList>
category=Ubuntu 12.04
category=Maskiner i drift
suppresserrors=true
</DynamicPageList>

[[Kategori:Ubuntu]]

Kategori:Ubuntu 10.04

2024-08-23T17:56:59Z

Busk:

Ubuntu 10.04 är en version av Ubuntu (även känd som "Lucid Lynx")

===Maskiner i drift===
<DynamicPageList>
category=Ubuntu 10.04
category=Maskiner i drift
suppresserrors=true
</DynamicPageList>

[[Kategori:Ubuntu]]

Kategori:Ubuntu

2024-08-23T17:56:34Z

Busk:

[http://www.ubuntu.com/ Ubuntu] är en Linux-distribution. Man kan ta reda på vilken version ett Ubuntu-system körs genom att titta i filen <tt>/etc/lsb-release</tt>.

===Maskiner i drift===
<DynamicPageList>
categoryregexp=Ubuntu +[0-9]
category=Maskiner i drift
suppresserrors=true
</DynamicPageList>

[[Kategori:Operativsystem]]

Kategori:OpenSUSE Leap

2024-08-23T17:55:29Z

Busk:

OpenSUSE Leap är en stabil version av openSUSE som är baserat på den rullande distron Tumbleweed.

===Maskiner i drift===
<DynamicPageList>
category=OpenSUSE Leap
category=Maskiner i drift
suppresserrors=true
</DynamicPageList>

[[Kategori:OpenSUSE]]

Kategori:OpenSUSE

2024-08-23T17:54:34Z

Busk:

OpenSUSE är ett Linux-baserat operativsystem.

===Maskiner i drift===
<DynamicPageList>
categoryregexp=OpenSUSE .
category=Maskiner i drift
suppresserrors=true
</DynamicPageList>

[[Kategori:Operativsystem]]

Kategori:OpenBSD

2024-08-23T17:54:21Z

Busk:

OpenBSD är en variant av BSD Unix.

===Maskiner i drift===
<DynamicPageList>
category=OpenBSD
category=Maskiner i drift
suppresserrors=true
</DynamicPageList>

[[Kategori:Operativsystem]]

Kategori:NetBSD

2024-08-23T17:53:21Z

Busk:

NetBSD är en variant av BSD.

===Maskiner i drift===
<DynamicPageList>
category=NetBSD
category=Maskiner i drift
suppresserrors=true
</DynamicPageList>

[[Kategori:Operativsystem]]

Kategori:Gentoo

2024-08-23T17:53:03Z

Busk:

[http://www.gentoo.org Gentoo] är ett Linux-baserat operativsystem. Det har inte versionsnummer på samma sätt som de flesta andra operativsystem, utan systemen uppgraderas kontinueraligt.

För den Lysator-root som behöver göra något småjobb på våra Gentoo-system finns en [[Rootmanual:Snabbmanual för Gentoo Linux | snabbmanual]].

===Maskiner i drift===
<DynamicPageList>
category=Gentoo
category=Maskiner i drift
suppresserrors=true
</DynamicPageList>

[[Kategori:Operativsystem]]