Datorhandbok - Användarbidrag [sv]

Rootmanual:Lysatorfiera en dator

2021-11-26T19:24:54Z

Octol: Uppdaterade processen för lysifiering

[[Kategori:Rootmanual]]
== Puppet ==
Rekommenderat är att använda [[Rootmanual:Puppet]] för att sätta upp maskinen.
Vill man inte göra det av någon anledning finns manuella instruktioner nedan.

Innan installationen körs igång bör man dock se till att följande saker är fixade

[[Rootmanual:Blandat_YP_och_DNS]]

* Lägga till i DNS

* Logga in på ns med din användare.
* cd /lysator/etc/dns
* Checka ut zon-filen du vill modifiera: co -l db/lysator/lysator.zone
* db/lysator/lysator.zone (forward)
* db/lysator/254.zone (reverse för 130.236.254/24)
* db/lysator/f0a.zone (reverse för 2001:6b0:17:f0a0::/64)
* Editera zon-filen och öka serienummret: emacs -nw db/lysator/lysator.zone
* Checka in zon-filen: ci -u db/lysator/lysator.zone
* Bli root: su -
* cd /lysator/etc/dns
* Applicera ändringarna: make

* Gå in i Hiera-repot och kör <code>new_host.sh <fqdn för den nya maskinen></code>

== Nätverk ==

{| style="border: 0px"
! IPv4-adress
| 130.236.254.x
|-
! IPv4-nätmask
| 255.255.255.0 (/24)
|-
! IPv4-gateway
| 130.236.254.1
|-
! IPv6-adress
| 2001:6b0:17:f0a0::x (samma sista oktett som i IPv4-adressen)
|-
! IPv6 prefixlängd
| 64
|-
! Namnserver
| 2001:6b0:17:f0a0::e1 (resolver)
130.236.254.225 (resolver)
|-
! Namnserver
| 130.236.254.4 (ns-slave)
|-
! DNS-domän
| lysator.liu.se
|}

<tt>/etc/resolv.conf</tt>:

<pre>domain lysator.liu.se
nameserver 2001:6b0:17:f0a0::e1
nameserver 130.236.254.225
nameserver 130.236.254.4
</pre>
<tt>/etc/hosts</tt>: (och/eller <tt>/etc/inet/ipnodes</tt> på tillräckligt nya Solaris-burkar)

<pre>130.236.254.1 liunet-gw.lysator.liu.se liunet-gw
130.236.254.2 ns-master.lysator.liu.se ns-master
130.236.254.4 ns-slave.lysator.liu.se ns-slave
130.236.254.5 ns.lysator.liu.se ns
2001:6b0:17:f0a0::5 ns.lysator.liu.se ns
130.236.254.7 nis.lysator.liu.se nis
2001:6b0:17:f0a0::7 nis.lysator.liu.se nis
130.236.254.25 loghost.lysator.liu.se loghost hoover
130.236.254.125 as-master.lysator.liu.se as-master
130.236.254.126 as-slave.lysator.liu.se as-slave
130.236.254.225 resolver.lysator.liu.se resolver
2001:6b0:17:f0a0::e1 resolver.lysator.liu.se resolver
</pre>

För icke-lysator datorer bör åtminstone dessa rader finnas:
<pre>130.236.254.1 liunet-gw.lysator.liu.se liunet-gw
130.236.254.25 hoover.lysator.liu.se hoover loghost
130.236.254.225 resolver.lysator.liu.se resolver
2001:6b0:17:f0a0::e1 resolver.lysator.liu.se resolver
</pre>

== NTP ==

Vi har tre NTP-servrar:

<pre>ntp1.lysator.liu.se
ntp2.lysator.liu.se
ntp3.lysator.liu.se</pre>

Dessa kan man t.ex. prata med genom att skriva en <tt>/etc/ntp.conf</tt> som ser ut så här:

<pre>server ntp1.lysator.liu.se iburst
server ntp2.lysator.liu.se iburst
server ntp3.lysator.liu.se iburst

restrict default kod limited nomodify notrap nopeer noquery
restrict -6 default kod limited nomodify notrap nopeer noquery
restrict 130.236.254.0 mask 255.255.254.0
restrict 2001:6b0:17:f0a0:: mask ffff:ffff:ffff:ffff::
restrict 127.0.0.1
restrict ::1

logfile /var/log/ntp.log
driftfile /var/lib/ntp/ntp.drift
</pre>

== NIS ==

{| style="border: 0px"
! domän
| lysator
|-
! server
| nis.lysator.liu.se
|-
! server
| ns-slave.lysator.liu.se
|}

Som exempel är här <tt>/etc/yp.conf</tt> från [[Beatrix]]:

<pre>domain lysator server nis.lysator.liu.se
domain lysator server ns-slave.lysator.liu.se</pre>

För att saker faktiskt skall läsas från NIS också krävs det att det står så i <tt>/etc/nsswitch.conf</tt> också. T.ex. så här:

<pre>passwd: files nis
shadow: files
group: files nis
netgroup: nis
automount: files nis</pre>

Bygger du en tjänsteserver där bara <tt>root</tt> får logga in vill du istället ha:

<pre>passwd: compat</pre>

och lägga till följande rader sist i <tt>/etc/passwd</tt>:

<pre>+@root:x::::/roots:
+:x:::::/bin/nologin</pre>

Samt (på Solaris) i <tt>/etc/shadow</tt>:
<pre>+::::::::</pre>

== Kerberos ==

{| style="border: 0px"
! realm
| LYSATOR.LIU.SE
|-
! KDC
| as-master.lysator.liu.se
|-
! KDC
| as-slave.lysator.liu.se
|-
! adminserver
| as-master.lysator.liu.se
|}

Detta skall antagligen skrivas in i <tt>/etc/krb5.conf</tt> (MIT-Kerberos på Linux) eller <tt>/etc/krb5/krb5.conf</tt> (Sun-Kerberos på Nexenta). Som exempel kan en sådan fil se ut så här (från [[Beatrix]]):

<pre>[libdefaults]
default_realm = LYSATOR.LIU.SE

[realms]
LYSATOR.LIU.SE = {
kdc = as-master.lysator.liu.se
kdc = as-slave.lysator.liu.se
admin_server = as-master.lysator.liu.se
}

[domain_realm]
.lysator.liu.se = LYSATOR.LIU.SE

[logging]
kdc = FILE:/var/log/krb5kdc.log
admin_server = FILE:/var/log/kadmin.log
default = FILE:/var/log/krb5lib.log
kdc_rotate = {
period = 1d
version = 10
}

[appdefaults]
kinit = {
renewable = true
forwardable = true
}</pre>

För att Kerberos skall fungera behövs en host-principal som datorn skall känna till nyckeln till. Den skapar man på den nya datorn så här (enligt inlägg 13295428) om man är root och har en admin-principal:

<pre>kadmin -p $USER/admin
<lösenord>
addprinc -randkey host/$HOST.lysator.liu.se
ktadd host/$HOST.lysator.liu.se
quit</pre>

== PAM ==

För att faktiskt använda Kerberos behöver slå på det i PAM-konfigurationen. Se till att man kan logga in med både <tt>/etc/passwd</tt> och Kerberos, eftersom <tt>root</tt>s lösenord står i <tt>/etc/passwd</tt> och måste fungera även utan nätverk.

Ett exempel på PAM-konfiguration, från <tt>/etc/pam.d/system-auth</tt> på [[Beatrix]]:

<pre>#%PAM-1.0

auth required pam_env.so
auth sufficient pam_unix.so likeauth nullok
auth sufficient pam_krb5.so use_first_pass minimum_uid=100
auth required pam_deny.so

account sufficient pam_krb5.so minimum_uid=100
account sufficient pam_unix.so

password required pam_cracklib.so retry=3
password sufficient pam_krb5.so minimum_uid=100
password sufficient pam_unix.so nullok md5 shadow use_authtok
password required pam_deny.so

session required pam_limits.so
session required pam_krb5.so minimum_uid=100
session sufficient pam_unix.so</pre>

<tt>pam_krb5</tt> av versioner högre än 1.0 har haft problem att prata med vår Sun-Kerberos. Om det inte går att logga in, kolla först att klockan går rätt. Om den gör det, testa att nedgradera.

== Automontering ==

Mapar kommer ur NIS. Solaris kan plocka all nödvändig information ur mapen <tt>auto_master</tt> om /etc/auto.master innehåller +auto_master, medan Linux verkar behöva en lokal <tt>/etc/autofs/auto.master</tt> som innehåller:

{| style="border: 0px"
! Map
! Monteringspunkt
|-
| auto_lysator
| /mp
|-
| auto_home
| /home
|-
| auto_pkg
| /pkg
|}

Dessutom skall det, av historiska skäl, finnas en symlänk <tt>/lysator -> /mp/lysator</tt>.

<tt>/pkg/local</tt> kommer att monteras från katalogen <tt>pkg-host:/export/pkg/${CPU}-${OSNAME}-${OSREL}</tt>, och de variablerna kan få lustiga värden som standard, så de kan behöva sättas för hand. Titta i loggarna efter vad den faktiskt försökte montera och misslyckades med.

Som exempel är här <tt>/etc/autofs/auto.master</tt> från [[Beatrix]]:

<pre>/home yp:auto_home nosuid,nodev
/mp yp:auto_lysator nosuid,nodev
/pkg yp:auto_pkg nosuid,nodev -DOSREL=gentoo_unstable</pre>

För att den nya datorn skall få prata NFS krävs även att den är medlem i netgroupen <tt>lysator</tt>. För att uppdatera netgroups i NIS:

* Logga in på <tt>nis</tt> som <tt>root</tt>.
* Sätt <tt>PATH</tt> till <tt>/lysator/bin:/usr/ccs/bin:$PATH</tt>.
* Gå till <tt>/lysator/etc/nis/db/</tt>.
* Checka ut <tt>netgroup</tt>: <tt>co -l netgroup</tt>
* Lägg till en rad i filen för den nya datorn.
* Checka in <tt>netgroup</tt>: <tt>ci -u netgroup</tt>
* Gå till <tt>/lysator/etc/nis/</tt>.
* Bygg om NIS-data: <tt>make</tt>

E-post finns i <tt>/mp/mail</tt>. För att program skall hitta den skapar man lämpligtvis en symlänk från <tt>/var/mail</tt>.

== /pkg ==

<tt>[[Lysators_nyare_filstruktur | /pkg]]</tt> installerar paket i <tt>/pkg/<paket>/<plattform>/<version>/</tt> och upprätthåller en symlänkfarm från <tt>/pkg/local</tt> till dessa. <tt>/usr/local</tt> skall vara en symlänk till <tt>/pkg/local</tt>, och som sades i avsnittet om automontering ovan är denna unik för varje plattform. Om det redan finns en dator med samma plattform som den nyinstallerade, titta vilken <tt>/pkg/local</tt> den monterar, annars hitta på en egen.

I <tt>pkg-host:/export/pkg/</tt> ligger alla katalogen som kan monteras som <tt>/pkg/local</tt>. De pekas ut av symlänkar från <tt>pkg-host:/export/pkg/local/${CPU}-${OSNAME}-${OSREL}</tt>. Exempel: [[Beatrix]] har plattformen <tt>sparc64-Linux-gentoo_unstable</tt>. Den monterar alltså <tt>pkg-host:/export/pkg/local/sparc64-Linux-gentoo_unstable</tt> på <tt>/pkg/local</tt>. <tt>pkg-host:/export/pkg/local/sparc64-Linux-gentoo_unstable</tt> är sedan en symlänk till <tt>pkg-host:/export/pkg/local-sparc-gentoo_unstable</tt>, där det finns en symlänkfarm som pekar in i <tt>/pkg/<paket>/sparc-gentoo_unstable/<version>/</tt>.

Plattformsnamnet <tt>sparc-gentoo_unstable</tt>, som används i sökvägar under <tt>/pkg/<paket></tt>, kommer från scriptet <tt>/pkg/pkgadmin/all/default/bin/pkgarch</tt>, som måste modifieras till att ge rätt utdata om en ny plattform kommer till.

Till slut, för att inte alla skall behöva lägga till <tt>/pkg/local</tt> i sin PATH skall det finnas en symlänk <tt>/usr/local -> /pkg/local</tt>.

== Loggning ==

Loggning är bra, loggning ska du ha, speciellt ska den vara tillgänglig på loghost.

=== Rsyslog ===

Rsyslog är en syslog för UNIX och Unix-lika system och är ofta inkluderad när systemet installeras.

För att skicka loggen till loghost, via tcp, ska följande rad inkluderas i configen <code>/etc/rsyslog.conf</code>.

<pre>*.* @@loghost</pre>

Du ska förstås se till att ip-addressen till loghost finns i [[Rootmanual:Lysatorfiera_en_dator#Nätverk | /etc/hosts]]

=== Syslog-NG ===

Syslog loggas över nätverk till [[Hoover]]. Detta kan t.ex. åstadkommas genom att konfigurera [http://www.balabit.com/products/syslog_ng/ Syslog-NG] så här i <tt>/etc/syslog-ng/syslog-ng.conf</tt>:

<pre>options {
chain_hostnames(off);
flush_lines(0);
stats_freq(43200);
};
source src { unix-stream("/dev/log"); internal(); file("/proc/kmsg"); };
destination messages { file("/var/log/messages"); };
destination loghost { tcp("loghost.lysator.liu.se"); };
log { source(src); destination(messages); };
log { source(src); destination(loghost); };</pre>

Logga gärna via TCP, för att minska risken att meddelanden försvinner.

=== Syslogd ===

För vanlig syslog, åtminstone på linux så redigerar man <tt>/etc/syslog.conf</tt> så här:

<pre>*.debug @loghost</pre>

syslogd brukar logga en "mark timestamp" periodiskt. Hur ofta kan variera. Vi övervakar med Nagios att det skrivs något till sysloggen från varje maskin tillräckligt ofta, så stäng inte av den här funktionen. En "mark timestamp" bör skickas minst en gång i timmen. Om datorn kör Solaris 10 eller något annat operativsystem som vägrar skicka "mark timestamps" till loghost kan du skapa ett crontabentry som gör det:

17 * * * * /usr/bin/logger mark

(Välj en godtycklig siffra i stället för 17, så att inte alla datorer loggar ett mark exakt samtidigt.)

== Mail ==

Maskiner ska normalt inte hantera mail lokalt. Om de gör det så ska de vara rätt konfigurerade. Vad som är rätt vid varje given tidpunkt frågar man i Root-mötet.

Andra maskiner ska låta <tt>mail.lysator.liu.se</tt> hantera dess mail. Mail som går till root på den lokala maskinen (så som cron-output) ska leveras till <tt>root+hostname@lysator.liu.se</tt>.

Om du vill att andra rötter ska slippa se de mailen, sätt upp ett alias för <tt>root+hostname</tt> på mailservern.

På solaris måste man slå på sendmail en aning. Man bör definiera SMART_HOST till mail.lysator.liu.se i konfigurationsfilen sendmail läser. Den ska läsa /etc/mail/local.cf om man gjort <tt>netservices limited</tt>. Detta bör fixas i antingen jumpstartmiljön eller cfengine.

== Nagios ==

Hur man konfigurerar nagios att övervaka en ny maskin.

== CFEngine ==

Hur man lägger in CFEngine på en maskin, och hur man skriver regler.

Chapman

2021-07-31T12:44:28Z

Octol:

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| Foreman
|-
! Operativsystem
| [[:Kategori:CentOS| CentOS 8]]
|-
! Namngiven efter
| [https://sv.wikipedia.org/wiki/Fredrik_Henrik_af_Chapman Fredrik Henrik af Chapman]
|-
! Placering
| Proxmoxklustret
|-
! valign="top" | SSH-fingeravtryck
| <pre>
TBD
</pre>
|-
! Ansvarig root
| hx
|-
! Driftstatus
| I drift
|}

OBS! använder firewalld.

[[Category:Tjänsteservrar]]
[[Category:Maskiner i drift]]
[[Kategori:CentOS]]
[[Kategori:Virtuella servrar]]
[[Kategori:Proxmox]]

Holgerspexet

2021-01-07T11:15:25Z

Octol:

{| style="border: 0px"
! Funktion
| Inhysning Holgerspexet
|-
! Operativsystem
| [[:Kategori:Ubuntu 18.04 | Ubuntu 18.04 LTS]]
|-
! Arkitektur
| x86-64
|-
! valign="top" | SSH-fingeravtryck
| <pre>
# holgerspexet.lysator.liu.se:22 SSH-2.0-OpenSSH_7.6p1 Ubuntu-4ubuntu0.1
holgerspexet.lysator.liu.se ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQC9MBTR0g1ebCCttAG8wTqj4XiKYWhiT2yfD/18/zy4rVw4DLkqGJ3De4nBAn8kcuj6af2U4FFTYwBYiKHavrpuEcxpSzNSJtpDavIiJMgmQ6+8r3X2Fu5w50d5u95U49RhJhD
75QvoCLMkmvWiZqFDUdEmG0OgsJSnWyaCS8uTncolo0Ui6ZWaahdks3Rgadpx/b7jKZ0SNdEFELLagVHU3y8FUCo05XA0JeYjh0/HUus4RF5cHfXKCwtsyVefDF4t/IE76lORDuVbuF8iPsJKfi7l9bZ1x/NeVLl3ohlngGvWplYF8Z0MMRHA50t+YDX1OiDuk8OntW
pl5F54cjzB
# holgerspexet.lysator.liu.se:22 SSH-2.0-OpenSSH_7.6p1 Ubuntu-4ubuntu0.1
holgerspexet.lysator.liu.se ecdsa-sha2-nistp256 AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBPTE4N7PFKJmKj2mI9fJ0MlDdkGZeGMv4kE6Z6v8oc02OCk6l+TZD2kT+9BsvkNtXmSEUCvVn4yFpeb87REaSAo=
# holgerspexet.lysator.liu.se:22 SSH-2.0-OpenSSH_7.6p1 Ubuntu-4ubuntu0.1
holgerspexet.lysator.liu.se ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIEhLDWV3kz1/Qpx1ZEDJPnXlOZKSLdz0W6zVMindcKo7
</pre>
|-
! Placering
| Proxmoxklustret
|-
! Ansvarig root
| hx
|-
! Kontaktperson
| Filip Polbratt (2021) <webmaster@holgerspexet.se> eller <octol@lysator.liu.se>
|-
! Driftstatus
| I drift
|-

Hostar holgerspexets interna sidor på insidan.holgerspexet.se.

[[Kategori:Inhysningar]]
[[Kategori:Ubuntu 18.04]]
[[Kategori:Maskiner i drift]]
[[Kategori:Virtuella servrar]]
[[Kategori:Proxmox]]

Ticket

2020-10-28T19:49:11Z

Octol:

{{Ej_i_drift}}
{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| RT-server.
|-
! Operativsystem
| [[:Kategori:Ubuntu 18.04 | Ubuntu 18.04]]
|-
! Arkitektur
| x86_64
|-
! CPU
| Virtuell
|-
! Minne
| 4 GB
|-
! valign="top" | SSH-fingeravtryck
| <pre>
1024 SHA256:+PVuYvfR0knK4v0YyAdnAWNT1z2TNeuYa2MOoVnH/Yk (DSA)
2048 SHA256:bEWQd2Go2xTQOLj+saAu/LTK/4MAnW7b7vtiWjMfRKk (RSA)
256 SHA256:fTtzEFB6V5nSszW4s2W6tIoh2oftgoVQMldx0UH+eIw (ECDSA)
256 SHA256:cTNhPGccazP6gJVOxilXQhCZsu78mQy304KOQL8J/cU (ED25519)
</pre>
|-
! Modell
| Virtuell (Proxmox)
|-
! Placering
| Proxmoxklustret
|-
! Ansvarig root
| Henrik Henriksson (<tt>hx</tt>), Filip Polbratt (<tt>octol</tt>)
|-
! Driftstatus
| Ur drift
|}

Den här servern var host åt Lysators Request Tracker. RT är installerat via apt. Använd alltså inte tar-bollar för att uppgradera RT-programmen. Men för att mysql-databasen ska överensstämma med vad RT förväntar sig så måste den också uppgraderas, detta bör göras med Make från tar-boll. Ta en snapshot före uppgradering samt en databasdump.

[[Category:Tjänsteservrar]]
[[Category:Maskiner ur drift]]
[[Kategori:Virtuella servrar]]
[[Kategori:Proxmox]]
[[Kategori:Ubuntu 18.04]]

Freeipa

2020-10-21T19:52:17Z

Octol:

Dokumentation av Lysators FreeIPA installation.

FreeIPA är för tillfället installerat på trocca.ad.lysator.liu.se, men kommer att installeras på ytterligare två maskiner varav en virituel (champis och pommac).

==Nyckfullheter==
Här dokumenteras sådant som rötter bör vara uppmärksam på i FreeIPA.
====TOTP-tokens för 2FA====
Både password och password+OTP måste vara aktiverade för att använda 2FA med TOTP.

För att generar ett 2FA TOTP-token finns det många möjliga inställningar. Alla möjliga inställningar för TOTP-tokens fungerar inte med alla TOTP-klienter. Exempelvis så ignorerar Google Authenticator inställningar för hash och tiden mellan uppdatering av token. Om en lysit vill använda Google Authenticator eller Microsofts motsvarande så fungerar standardinställningarna med sha-1 bra. För att använda fler av inställningarna så är FreeOTP dugligt.

====Skapande av host key-tab i kerberos====
För att skapa en key-tab för en host så ska skriptet <code>new-host.sh</code> i git-repot hiera användas.
* Det kan vara nödvändigt att köra <code>su {användarnamn} -</code>.

[[Kategori:Rootmanual]]

Freeipa

2020-08-26T18:36:43Z

Octol: Skapar sidan om FreeIPA

Borsalino

2020-08-19T22:48:46Z

Octol: Skapade sidan med '{| style="border: 0px" ! Funktion | Arbetsstation |- ! Operativsystem | Fedora 31 |- ! Arkitektur | x86_64/PC |- ! CPU | Intel i7 4790k (Haswell) |- ! M...'

{| style="border: 0px"
! Funktion
| Arbetsstation
|-
! Operativsystem
| [[:Kategori:Fedora | Fedora 31]]
|-
! Arkitektur
| x86_64/PC
|-
! CPU
| Intel i7 4790k (Haswell)
|-
! Minne
| 16 GB
|-
! SSH-fingeravtryck
| <pre>
TBD
</pre>
|-
! Modell
| Eget bygge
|-
! Placering
| [[~ Allmänt|~]]
|-
! Ansvarig root
| octol
|-
! Driftstatus
| I drift
|-
|}

[[Category:Arbetsstationer]]
[[Category:Maskiner i drift]]
[[Kategori:~]]
[[Kategori:Fedora 31]]
[[Kategori:Fedora]]

Teyla

2020-08-19T22:43:36Z

Octol:

{{Ej_i_drift}}
{| style="border: 0px"
! Funktion
| Arbetsstation
|-
! Specialfunktion
|
|-
! Operativsystem
| [[:Kategori:Ubuntu 18.04 | Ubuntu Linux 18.04]]
|-
! Arkitektur
| x86_64/PC
|-
! CPU
| Intel i7-860
|-
! Minne
| 8GB
|-
! SSH-fingeravtryck
| <pre>
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

teyla.lysator.liu.se har följande fingeravtryck:
SSH2 RSA: 2048 SHA256:Eyz4TXZ+/6DI/d8CbSqA0wZsVm5eraKtsmm1qsbFA2g root@teyla (RSA)
SSH2 DSA: 1024 SHA256:stPrdLgBkYNJBYObMr9rwBcWWE8XhQxHXjlRf0u0k4I root@teyla (DSA)
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1

iQIcBAEBAgAGBQJYtH8/AAoJEL7h90+0cd/E79sQAMNagtNnnjh7ehut7Jhi6e6g
bOfNwl7rwgqwQhEvA9kzjFMCDxeyNjpzzCjz00GGgG+2EHWrm2cTEQ2ryK3dXMPb
ZS4jVfqbwQwgOaooKaP0dVD0xknTpKjzRcdFvsxPu1EOVmZMA2qpFYRFi8+TRiym
SI0E4dZFaYQuwantbMAt3eWVODjyJnltZlvSSl+1OMZEW56HMcdecGFMeg/C1PhC
MKoMChBLbsVLMrI0dxrczUrul1v743Y3JvGDzva2KPs7E8i4uPTnlIWYORPz97K3
wIZcKBZZUVQasy8sFHUYghi6LzkckwA4lg+/fxIV1GHem8Av5dyymip1A5qbLciW
jSwrDrzISR1m1/1SUgCb0VjYFsEH6KPHEVvoVmHVQoETPzZdUMIzRJBa5gt/zcVG
JwIf5i60nSw+dHMRdAlGVul7Ghzb9m8Q4OZ7mzGsmcR5l+fZhLageI91Jr9AmXdt
/AKoVmPH4SdcY6GoQLT9UBPupeQ3NhEGi4rQIl0XFAVvCzinid4DjFFbXJCNRSwP
RhSYOH7iSnvwDM3tScw4EGlWTDFyLWBXyXyHsk5oWGJO97g0D9A3P/Dg/dUcErkd
NGZReb0lNUCcwlH7YhuFtXnArcMkV5y5kUdzZUtQ+EzoBZa36hx1xfxrArQ2Huyj
cSbP4X5WY8HPf0d0aAEk
=6jBQ
-----END PGP SIGNATURE-----
</pre>
|-
! Modell
| Dell Precision T1500
|-
! Placering
| [[~ Allmänt|~]]
|-
! Foto
|
|-
! Ansvarig root
| Niclas Zeising (<tt>zeising</tt>)
|-
! Driftstatus
| Ej i drift
|-
! Nagios-status
| {{Nagios}}
|-
! LysINV
| {{LysINV|nr=851}}
|}

[[Category:Arbetsstationer]]
[[Category:Maskiner ur drift]]
[[Kategori:~]]
[[Kategori:Ubuntu 18.04]]
[[Kategori:Ubuntu]]

Chapman

2020-08-16T14:04:41Z

Octol: Chapman, start

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| Foreman
|-
! Operativsystem
| [[:Kategori:CentOS| CentOS 8]]
|-
! Namngiven efter
| [https://sv.wikipedia.org/wiki/Fredrik_Henrik_af_Chapman Fredrik Henrik af Chapman]
|-
! Placering
| Proxmoxklustret
|-
! valign="top" | SSH-fingeravtryck
| <pre>
TBD
</pre>
|-
! Ansvarig root
| hx
|-
! Driftstatus
| I drift
|}

[[Category:Tjänsteservrar]]
[[Category:Maskiner i drift]]
[[Kategori:CentOS]]
[[Kategori:Virtuella servrar]]
[[Kategori:Proxmox]]

Puppetmaster

2020-01-15T21:51:06Z

Octol: Skapade sidan med '{| style="border: 0px" ! Funktion | Tjänsteserver |- ! Specialfunktion | Puppetmaster |- ! Operativsystem | Debian 10.0 |- ! Arkitektur | x86_64 |-...'

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| Puppetmaster
|-
! Operativsystem
| [[:Kategori:Debian 10.0| Debian 10.0]]
|-
! Arkitektur
| x86_64
|-
! Placering
| Proxmoxklustret
|-
! valign="top" | SSH-fingeravtryck
| <pre>
Hash: SHA256

puppetmaster.lysator.liu.se har följande SSH-fingeravtryck:
256 SHA256:dFuufYO0rEODJwOOMeoDQ11AOvZh7O29UHESPMvO2bc root@puppetmaster (ECDSA)
256 SHA256:+D2048 SHA256:uZF5/uYjnb/0P7rVkfErCWUTYPwYTP2w9rSpSrAwRYc root@puppetmaster (RSA)
2048 SHA256:uZF5/uYjnb/0P7rVkfErCWUTYPwYTP2w9rSpSrAwRYc root@puppetmaster (RSA)
</pre>
|-
! Ansvarig root
| hx
|-
! Driftstatus
| I drift
|}

== Information ==
För att ansluta en maskin till puppetmaster så behövs följande steg:
* Lägg till maskinen i <code>site.pp</code>
* Installera puppet på maskinen
* Kör: <code>puppet agent --server puppetmaster.lysator.liu.se --test --show_diff --waitforcert</code>
* På Puppetmaster: <code>puppetserver ca list</code>
* Om du ser din maskin: <code>puppetserver ca sign --certname NAME[,NAME]</code>
* Färdig, titta på http://puppetmaster.lysator.liu.se/

[[Category:Tjänsteservrar]]
[[Category:Maskiner i drift]]
[[Kategori:Debian 10.0]]
[[Kategori:Proxmox]]

Graf

2019-10-02T20:02:15Z

Octol:

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| Kör [https://graf.lysator.liu.se Grafana] och Prometheus
|-
! Operativsystem
| [[:Kategori:CentOS | CentOS]]
|-
! Arkitektur
| x86-64
|-
! CPU
| VM, 4 kärnor.
|-
! Minne
| 8 GB
|-
! SSH-fingeravtryck
|<pre>
TBD
</pre>
|-
! Placering
| Proxmox
|-
! Ansvarig root
| Henrik Henriksson (<tt>hx</tt>)
|-
! Driftstatus
| I drift
|-
|}
<tt>hx</tt> borde dokumentera den maskin bättre.
[[Category:Tjänsteservrar]]
[[Category:Maskiner i drift]]
[[Kategori:CentOS]]
[[Kategori:Proxmox]]
[[Kategori:Virtuella servrar]]

Graf

2019-10-02T19:57:50Z

Octol:

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| Kör Grafana och Prometheus
|-
! Operativsystem
| [[:Kategori:CentOS | CentOS]]
|-
! Arkitektur
| x86-64
|-
! CPU
| VM, 4 kärnor.
|-
! Minne
| 8 GB
|-
! SSH-fingeravtryck
|<pre>
TBD
</pre>
|-
! Placering
| Proxmox
|-
! Ansvarig root
| Henrik Henriksson (<tt>hx</tt>)
|-
! Driftstatus
| I drift
|-
|}
<tt>hx</tt> borde dokumentera den maskin bättre.
[[Category:Tjänsteservrar]]
[[Category:Maskiner i drift]]
[[Kategori:CentOS]]
[[Kategori:Proxmox]]
[[Kategori:Virtuella servrar]]

Graf

2019-10-02T06:23:29Z

Octol: Octol tröttnar på att det är något dokumenterat om graf.

{| style="border: 0px"
! Funktion
| Grafana tjänst
|-
! Operativsystem
| ?
|-
! Arkitektur
| ?
|-
! CPU
| ?
|-
! Minne
| ? GB
|-
! SSH-fingeravtryck
|<pre>
TBD
</pre>
|-
! Placering
| Proxmox
|-
! Foto
|
|-
! Ansvarig root
| Henrik Henriksson (<tt>hx</tt>)
|-
! Driftstatus
| I drift
|-
|}
<tt>hx</tt> borde dokumentera den maskin bättre.
[[Category:Maskiner i drift]]

Sw-b2

2019-08-31T11:07:04Z

Octol: En ny switch har varit i drift ett tag

{| style="border: 0px"
! Funktion
| Ändpunktsswitch
|-
! Modell
| HP ProCurve 2848
|-
! Konfiguration
| [[Rootmanual:HP 2848 Konfiguration]]
|-
! Placering
| [[FOO-hallen]], [[:Kategori:Rack B2 | rack B2]]
|-
! Driftstatus
| I drift
|-
! Nagios-status
| {{Nagios}}
|-
! LysINV
| {{LysINV|nr=778}}
|}

[[Kategori:Nätverksutrustning]]
[[Kategori:Rack B2]]
[[Category:Maskiner i drift]]

Mgmt-sw-a3

2019-08-31T10:18:34Z

Octol: Skapade sidan med '{| style="border: 0px" ! Funktion | Managementswitch |- ! Modell | HP ProCurve 2610-48 |- ! Konfiguration | Rootmanual:HP 2610 Konfiguration |- ! Placering | [[FOO-hallen]...'

{| style="border: 0px"
! Funktion
| Managementswitch
|-
! Modell
| HP ProCurve 2610-48
|-
! Konfiguration
| [[Rootmanual:HP 2610 Konfiguration]]
|-
! Placering
| [[FOO-hallen]], [[:Kategori:Rack A3 | rack A3]]
|-
! Driftstatus
| I drift
|-
! Nagios-status
| {{Nagios}}
|-
! LysINV
| {{LysINV|nr=797}}
|}

[[Kategori:Nätverksutrustning]]
[[Kategori:Rack A5]]
[[Category:Maskiner i drift]]

Infinidim-0

2019-08-22T15:38:12Z

Octol:

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| Ceph mds. Ingår i ett corosync-/pacemakerkluster för att exportera via nfs-ganesha.
|-
! Operativsystem
| [[:Kategori:CentOS| CentOS]]
|-
! Arkitektur
| x86_64
|-
! Minne
| 16 GB
|-
! Modell
| DL170h G6 i en [[DL1000]]
|-
! Placering
| [[FOO-hallen]]
|-
! Tjänster
|<pre>
Ceph MDS
nfs-ganesha
corosync/pacemaker
</pre>
|-
! SSH-fingeravtryck
| <pre>
256 SHA256:u3rVbCPvQHSUH0qiCElebvOE3sqQ2to5uuQIzB4y3+k root@infinidim-0 (ECDSA)
256 SHA256:PB7BDYGDOEfVVqBqXSD4TZIiXqi22Za655oRa8iYhqU root@infinidim-0 (ED25519)
2048 SHA256:4lj7QO8tZwtsYvwOZ1VuP2veuiAFhjBVffDxGjA5DhI root@infinidim-0 (RSA)
</pre>
|-
! Ansvarig root
| octol
|-
! Driftstatus
| I drift
|}

Systemd för corosync och pacemaker är inte "enabled" och måste startas manuellt via pcs. Detta för om post-mortem önskas. STONITH via IPMI bör införas i klustret, det kommer att kräva ett vlan i managment-nätet.

[[Category:Tjänsteservrar]]
[[Category:Maskiner i drift]]
[[Kategori:Ceph-klustret]]
[[Kategori:CentOS]]
[[Kategori:Rack A5]]

Infinidim-0

2019-08-22T15:35:28Z

Octol: Kopiera rätt fingeravtryck

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| Ceph mds. Ingår i ett corosync-/pacemakerkluster för att exportera via nfs-ganesha.
|-
! Operativsystem
| [[:Kategori:CentOS| CentOS]]
|-
! Arkitektur
| x86_64
|-
! Minne
| 16 GB
|-
! Modell
| DL170h G6 i en [[DL1000]]
|-
! Placering
| [[FOO-hallen]]
|-
! Tjänster
|<pre>
Ceph MDS
nfs-ganesha
corosync/pacemaker
</pre>
|-
! SSH-fingeravtryck
| <pre>
256 SHA256:u3rVbCPvQHSUH0qiCElebvOE3sqQ2to5uuQIzB4y3+k root@infinidim-0 (ECDSA)
256 SHA256:PB7BDYGDOEfVVqBqXSD4TZIiXqi22Za655oRa8iYhqU root@infinidim-0 (ED25519)
2048 SHA256:4lj7QO8tZwtsYvwOZ1VuP2veuiAFhjBVffDxGjA5DhI root@infinidim-0 (RSA)
</pre>
|-
! Ansvarig root
| octol
|-
! Driftstatus
| I drift
|}

Systemd för corosync och pacemaker är inte "enabled" och måste startas manuellt via pcs. Detta för om post-mortem önskas.

[[Category:Tjänsteservrar]]
[[Category:Maskiner i drift]]
[[Kategori:Ceph-klustret]]
[[Kategori:CentOS]]
[[Kategori:Rack A5]]

Infinidim-0

2019-08-22T15:34:21Z

Octol: Skapade sidan med '{| style="border: 0px" ! Funktion | Tjänsteserver |- ! Specialfunktion | Ceph mds. Ingår i ett corosync-/pacemakerkluster för att exportera via nfs-ganesha. |- ! Operativsy...'

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| Ceph mds. Ingår i ett corosync-/pacemakerkluster för att exportera via nfs-ganesha.
|-
! Operativsystem
| [[:Kategori:CentOS| CentOS]]
|-
! Arkitektur
| x86_64
|-
! Minne
| 16 GB
|-
! Modell
| DL170h G6 i en [[DL1000]]
|-
! Placering
| [[FOO-hallen]]
|-
! Tjänster
|<pre>
Ceph MDS
nfs-ganesha
corosync/pacemaker
</pre>
|-
! SSH-fingeravtryck
| <pre>
256 SHA256:u3rVbCPvQHSUH0qiCElebvOE3sqQ2to5uuQIzB4y3+k root@infinidim-0 (ECDSA)
256 SHA256:u3rVbCPvQHSUH0qiCElebvOE3sqQ2to5uuQIzB4y3+k root@infinidim-0 (ED25519)
256 SHA256:u3rVbCPvQHSUH0qiCElebvOE3sqQ2to5uuQIzB4y3+k root@infinidim-0 (RSA)
</pre>
|-
! Ansvarig root
| octol
|-
! Driftstatus
| I drift
|}

Systemd för corosync och pacemaker är inte "enabled" och måste startas manuellt via pcs. Detta för om post-mortem önskas.

[[Category:Tjänsteservrar]]
[[Category:Maskiner i drift]]
[[Kategori:Ceph-klustret]]
[[Kategori:CentOS]]
[[Kategori:Rack A5]]

Ceph

2019-08-22T14:51:00Z

Octol:

{| style="border: 0px"
! Funktion
| Tjänsteservrar
|-
! Specialfunktion
| Lagrings-kluster för <tt>/home</tt>, <tt>/lysator</tt> och vms.
|-
! Operativsystem
| [[:Kategori:CentOS| CentOS]].
|-
! Arkitektur
| x86_64
|-
! CPU
| Blandat
|-
! Minne
| Varierande
|-
! Chassi
| Många
|-
! Moderkort
| Varierande
|-
! Placering
| [[FOO-hallen]]
|-
! Ceph-status
| [https://vogon-0.lysator.liu.se]
|-
! Ansvariga rötter
| hx och octol
|-
! Driftstatus
| I drift
|}

== Lysators lagringslösning i Ceph ==

=== RTFM ===
http://docs.ceph.com/docs/master/

=== Hårdvara ===
För att köra Lysators cephlösning används många maskiner, för att få redundans och HA. Man kan med andra ord rycka sladden ur vilken maskin som helst utan att något hemskt händer. (Gör det inte)

==== Vogoner ====
Som mon/mds/mgr körs tre stycken HP DL1000-maskiner, vogon-[0-2]. Dessa är bestyckade med 72G RAM och infiniband.

Individuella vogoner går att hitta [[:Kategori:vogon-noder | här]].

==== Babelfish ====
Maskinen babelfish har 72G RAM och kör en mds som cachar det mesta av metadatan i RAM och är dessutom NFS-export till de maskiner som inte har kernel-klienter till Ceph-klustret.

Individuella babelfish-noder går att hitta [[:Kategori:babelfish-noder | här]].

==== Infinidim ====
Maskinen [[infinidim-0]] liknar Babelfish (DL170h G6 i en DL1000). Den kör en mds som cachar metadata i RAM och är NFS-export genom nfs-ganesha. Körs i ett corosync-/pacemakerkluster tillsammans med vogonerna, faller noden som exporterar NFS så flyttar IP (infinidim, 130.236.254.9) och nfs-ganesha till en av de levande noderna. Ska ersätta Babelfish.

==== Trillians ====
Som osd-servrar trillian-[1-7] körs Dell R510 med 12 2TB diskar och har 28GB RAM vardera. Eftersom RAID-korten inte tycker om JBOD så är alla diskar sin egen RAID0. En disk i varje chassi används som systemdisk, resten allokeras till OSD:er. Det finns ingen numrering, utan använd verktygen för RAID-korten för att markera diskar vid behov. Varje trillian har också en 512GB nvme på ett instickskort. Samtliga trillian-servrar kör CentOS.

Individuella trillian-noder går att hitta [[:Kategori:trillian-noder | här]].

==== Systemdiskar ====
Det finns inga speglade systemdiskar i någon av maskinerna. Ifall en systemdisk dör, vänta 10 minuter så kommer ceph börja skyffla runt datan för att komma upp i rätt mängd redundans igen. Smäll upp en ny maskin och smäll in den i klustret igen enligt manualen. Eller sätt klustret till 'noout' och 'norebalance', installera om, kör `ceph-deploy` och skicka över konfigurationen, då kan osd:erna startas med 'ceph-volume lvm activate --all' (försäkra dig om att firewalld är död och begraven först).

=== Konfiguration ===

Fördelning av resurser till poolerna är antagna att vara 60% för home_data, 5% för home_meta, 35% för vm. När det nya beräkningsklustret tas i bruk kommer den fördelningen ändras då 6+2 filsystemet Storage kommer att ta plats, fördelningen av poolerna blir: 50% för home_data, 5% för home_meta, 30% för vm, 12% för storage_data och 3% för storage_meta.

==== Nätverk ====

Ceph serverar 10.44.0.0/16 över IPoIB. Varje OSD-server har två IPoIB interface, ett för internkommunikation mellan osd:er på 10.43.0.0/24, ett för kommunikation med resten av klustret (och proxmox) på 10.44.0.0/16. Ytterligare har alla maskiner nät på 130.236.254.0/24 för att komma åt resten av världen, även om detta inte är strikt nödvändigt så är det bekvämt.

==== Användarkontot ceph-vogon ====

För att ceph-deploy ska fungera rätt så finns det på varje maskin ett användarkontot 'ceph-vogon' med sudorättigheter utan lösenord. Puppet hanterar detta, inklusive kopiering av nycklar. ceph-vogon@vogon-0 har en privat ssh-nyckel för kontot. OBS! Du ska vara i rätt mapp också <code>cd /ceph/ceph-vogon/lysfs</code>.

==== Prestandatweaks ====
* För att använda mer av RAM på mds-servrarna till metadata-cache så har mds_cache_memory_limit satts till 8GiB (standard är 1GiB), förutom på babelfish, där den är 64GiB.

=== Tips och trix ===
För arbete på trillian-nod:
* ceph osd set noout
* ceph osd set norebalance
* systemctl stop ceph-osd\*.service ceph-osd.target

Vid flytt av OSD-disk till ny nod:
* ceph-volume lvm list
* ceph-volume lvm activate <osd id> <fs id> (eller --all)

Om Ceph inte får igång en OSD igen efter en krasch och det inte går att lösa via systemd så kan det vara intressant att prova:
* ceph-volume lvm list (se om ceph hittar OSD:n)
* ceph-volume lvm activate <osd id> <fs id> (prova att aktivera OSD:n)

[[Category:Tjänsteservrar]]
[[Category:Maskiner i drift]]
[[Kategori:Debian 9.0]]
[[Kategori:CentOS]]

Rootmanual:Skapa Användare

2019-08-20T11:43:51Z

Octol:

[[Kategori:Rootmanual|Användare, skapa]]
__NOTOC__

Det är vissa steg som behöver göras. Först de rent administrativa stegen:
<ul>
<li>Skriv ut ett kontovillkor. I skrivande stund fungerar det att
på valfri arbetstation i ~ ge kommandot <tt>lp
/lysator/styrelsen/konto-villkor/villkor.ps</tt>.
(Filen är en symlänk till nuvarande konto-villkor)
<li>Ge villkoren till medlemmen. Låt honom fylla i
personuppgiftslappen.
<li>Kontrollera legitimation.
<li>Kontrollera att medlemmen kan uppvisa kvitto på inbetald
medlemsavgift (till konto 885669-2).
<li>Anteckna medlemmens personnummer och ditt namn på
personuppgiftslappen. Lägg lappen i kassörens
fack. Meddela kassören att han eller hon har post.
</ul>

Sen kommer själva skapandet:

= Automated =
* Login to nis: <tt>ssh nis</tt> (kör <tt>kdestroy</tt> om den klagar på för många misslyckade försök)
* Set the correct locale: <tt>export LC_ALL=en_US.UTF-8; exec bash;</tt>
* Become root: <tt>su</tt>
* Start ssh-agent: <tt>ssh-agent bash</tt>
* Add the ssh key: <tt>ssh-add</tt> (använd det rootlösen som finns i pass för ns,nis)
* Run <tt>/opt/lysator/bin/create_user.sh</tt> with the appropriate arguments. (You can pass the <tt>-h</tt> flag to get information about available options.) A username may consist of the following characters: <i>[a-z0-9._-]</i>. That is, lowercase ASCII letters, digits, dots, underscores and hyphens. The username must start with a letter.
* [[#Sätt lösenord|Set a password]] for the user.

= Manuellt =

== Skapa NIS-poster ==
* Kontrollera att användarnamnet är unikt: <tt>ypmatch <användarnamn> passwd.byname</tt>
* Logga in på <tt>nis</tt>.
* Gå till <tt>/lysator/etc/nis/db/</tt>.
* Checka ut <tt>passwd</tt>: <tt>co -l passwd</tt>
* Hitta ett lämpligt, oanvänt UID i filen.
* Lägg till en rad i filen för den nya användaren.
* Checka in <tt>passwd</tt>: <tt>ci -u passwd</tt>
* Checka ut <tt>auto_home</tt>: <tt>co -l auto_home</tt>
* Lägg till en rad i filen för den nya användarens hemkatalog. (i <tt>/export/users</tt>)
* Checka in <tt>auto_home</tt>: <tt>ci -u auto_home</tt>
* Bli <tt>root</tt>.
* Starta ditt favoritskal genom ssh-agent: <tt>ssh-agent tcsh</tt>.
* Gå till <tt>/lysator/etc/nis/</tt>.
* Bygg om NIS-data: <tt>make</tt>

Sen kan du skapa kataloger antingen scriptat eller manuellt. '''Scriptat rekommenderas.'''

== Scriptat ==
* lägg till ssh-nyckeln för root@ns-master i ssh-agent: <tt>ssh-add</tt>. Lösenordet är satt till rootlösenet för ns,nis som finns i pass.
* Gå till <tt>/opt/lysator/bin</tt>.
* Skapa kataloger: <tt>./gen_all -u <användarnamn></tt>
* (Det går även att skapa en forwardfil för användarens mail genom flaggan <tt>-f annanmail@annandoman.example</tt>, samt även att välja annan grupp än lysator med flaggan -g)
Eller var och en för sig:
* Skapa hemkatalog: <tt>./gen_homedir <användarnamn></tt>
* Skapa mailkatalog: <tt>./gen_maildir <användarnamn></tt>
* Skapa webkatalog: <tt>./gen_webdir <användarnamn></tt>.

== Manuellt ==
=== Skapa hemkatalog ===
* Logga in på <tt>home</tt> (<tt>frigg</tt>) som <tt>root</tt>.
* Skapa filsystem <tt>zfs create tank1/users/<användarnamn></tt>.
* Gå till <tt>/mnt/tank1/users/</tt>
* Sätt rätt ägare: <tt>chown -R <användarnamn>:lysator <användarnamn></tt>
* Skapa webareasymlänk: <tt>ln -s /lysator/lyswww/users/<användarnamn> <användarnamn>/.public</tt>

=== Skapa e-postkatalog ===
* Logga in på <tt>bernadotte</tt> som <tt>root</tt>.
* Gå till <tt>/home</tt>.
* Skapa katalogen.
* Skapa Maildirstrukturen med <tt>maildirmake.dovecot <användarnamn>/Maildir</tt>.
* Sätt rätt ägare och rättigheter (700).

=== Skapa webkatalog ===
* Logga in på <tt>nyarlathotep</tt> som <tt>root</tt>.
* Gå till <tt>/srv/www/users</tt>.
* Skapa katalogen, byt ägare.

== Sätt lösenord ==
Det här kan man göra på vilken dator som helst som kör linux.
* Starta kadmin: <tt>kadmin -p <root>/admin</tt>
* Skapa principalen: <tt>ank -policy Users -randkey <användarnamn></tt>
* Ändra lösenordet: <tt>cpw <användarnamn></tt>
* Låt användaren skriva in sitt lösenord när programmet frågar efter det.

Om användaren saknar attributet "REQUIRES PREAUTH" i Kerberos så kan det läggas till med kommandot <tt>modprinc +requires_preauth <användarnamn> i kadmin.</tt>

Ceph

2019-08-08T20:58:51Z

Octol:

{| style="border: 0px"
! Funktion
| Tjänsteservrar
|-
! Specialfunktion
| Lagrings-kluster för <tt>/home</tt>, <tt>/lysator</tt> och vms.
|-
! Operativsystem
| [[:Kategori:CentOS| CentOS]].
|-
! Arkitektur
| x86_64
|-
! CPU
| Blandat
|-
! Minne
| Varierande
|-
! Chassi
| Många
|-
! Moderkort
| Varierande
|-
! Placering
| [[FOO-hallen]]
|-
! Ceph-status
| [https://vogon-0.lysator.liu.se]
|-
! Ansvariga rötter
| hx och octol
|-
! Driftstatus
| I drift
|}

== Lysators lagringslösning i Ceph ==

=== RTFM ===
http://docs.ceph.com/docs/master/

=== Hårdvara ===
För att köra Lysators cephlösning används många maskiner, för att få redundans och HA. Man kan med andra ord rycka sladden ur vilken maskin som helst utan att något hemskt händer. (Gör det inte)

==== Vogoner ====
Som mon/mds/mgr körs tre stycken HP DL160-maskiner, vogon-[0-2]. Dessa är bestyckade med 16G RAM och infiniband.

Individuella vogoner går att hitta [[:Kategori:vogon-noder | här]].

==== Babelfish ====
Maskinen babelfish har 72G RAM och kör en mds som cachar det mesta av metadatan i RAM och är dessutom NFS-export till de maskiner som inte har kernel-klienter till Ceph-klustret.

Individuella babelfish-noder går att hitta [[:Kategori:babelfish-noder | här]].

==== Trillians ====
Som osd-servrar trillian-[1-7] körs Dell R510 med 12 2TB diskar och har 28GB RAM vardera. Eftersom RAID-korten inte tycker om JBOD så är alla diskar sin egen RAID0. En disk i varje chassi används som systemdisk, resten allokeras till OSD:er. Det finns ingen numrering, utan använd verktygen för RAID-korten för att markera diskar vid behov. Varje trillian har också en 512GB nvme på ett instickskort. Samtliga trillian-servrar kör CentOS.

Individuella trillian-noder går att hitta [[:Kategori:trillian-noder | här]].

==== Systemdiskar ====
Det finns inga speglade systemdiskar i någon av maskinerna. Ifall en systemdisk dör, vänta 10 minuter så kommer ceph börja skyffla runt datan för att komma upp i rätt mängd redundans igen. Smäll upp en ny maskin och smäll in den i klustret igen enligt manualen. Eller sätt klustret till 'noout' och 'norebalance', installera om, kör `ceph-deploy` och skicka över konfigurationen, då kan osd:erna startas med 'ceph-volume lvm activate --all' (försäkra dig om att firewalld är död och begraven först).

=== Konfiguration ===

Fördelning av resurser till poolerna är antagna att vara 60% för home_data, 5% för home_meta, 35% för vm. När det nya beräkningsklustret tas i bruk kommer den fördelningen ändras då 6+2 filsystemet Storage kommer att ta plats, fördelningen av poolerna blir: 50% för home_data, 5% för home_meta, 30% för vm, 12% för storage_data och 3% för storage_meta.

==== Nätverk ====

Ceph serverar 10.44.0.0/16 över IPoIB. Varje OSD-server har två IPoIB interface, ett för internkommunikation mellan osd:er på 10.43.0.0/24, ett för kommunikation med resten av klustret (och proxmox) på 10.44.0.0/16. Ytterligare har alla maskiner nät på 130.236.254.0/24 för att komma åt resten av världen, även om detta inte är strikt nödvändigt så är det bekvämt.

==== Användarkontot ceph-vogon ====

För att ceph-deploy ska fungera rätt så finns det på varje maskin ett användarkontot 'ceph-vogon' med sudorättigheter utan lösenord. Puppet hanterar detta, inklusive kopiering av nycklar. ceph-vogon@vogon-0 har en privat ssh-nyckel för kontot. OBS! Du ska vara i rätt mapp också <code>cd /ceph/ceph-vogon/lysfs</code>.

==== Prestandatweaks ====
* För att använda mer av RAM på mds-servrarna till metadata-cache så har mds_cache_memory_limit satts till 8GiB (standard är 1GiB), förutom på babelfish, där den är 64GiB.

=== Tips och trix ===
För arbete på trillian-nod:
* ceph osd set noout
* ceph osd set norebalance
* systemctl stop ceph-osd\*.service ceph-osd.target

Vid flytt av OSD-disk till ny nod:
* ceph-volume lvm list
* ceph-volume lvm activate <osd id> <fs id> (eller --all)

Om Ceph inte får igång en OSD igen efter en krasch och det inte går att lösa via systemd så kan det vara intressant att prova:
* ceph-volume lvm list (se om ceph hittar OSD:n)
* ceph-volume lvm activate <osd id> <fs id> (prova att aktivera OSD:n)

[[Category:Tjänsteservrar]]
[[Category:Maskiner i drift]]
[[Kategori:Debian 9.0]]
[[Kategori:CentOS]]

Mgmt-sw-b7

2019-06-01T16:54:48Z

Octol: Skapade sidan med '{| style="border: 0px" ! Funktion | Managementswitch |- ! Modell | HP 2620-48 |- ! Placering | FOO-hallen, rack B7 |- ! Driftstatus | I drift |- !...'

{| style="border: 0px"
! Funktion
| Managementswitch
|-
! Modell
| HP 2620-48
|-
! Placering
| [[FOO-hallen]], [[:Kategori:Rack B7 | rack B7]]
|-
! Driftstatus
| I drift
|-
! Nagios-status
| {{Nagios}}
|-
! LysINV
| {{LysINV|nr=}}
|}

[[Kategori:Nätverksutrustning]]
[[Kategori:Rack B7]]
[[Category:Maskiner i drift]]

Mgmt-sw-a5

2019-06-01T16:53:13Z

Octol: Skapade sidan med '{| style="border: 0px" ! Funktion | Managementswitch |- ! Modell | HP 2510-24 |- ! Placering | FOO-hallen, rack A5 |- ! Driftstatus | I drift |- !...'

{| style="border: 0px"
! Funktion
| Managementswitch
|-
! Modell
| HP 2510-24
|-
! Placering
| [[FOO-hallen]], [[:Kategori:Rack A5 | rack A5]]
|-
! Driftstatus
| I drift
|-
! Nagios-status
| {{Nagios}}
|-
! LysINV
| {{LysINV|nr=}}
|}

[[Kategori:Nätverksutrustning]]
[[Kategori:Rack A5]]
[[Category:Maskiner i drift]]

Mgmt-sw-b3

2019-06-01T16:48:53Z

Octol:

{| style="border: 0px"
! Funktion
| Managementswitch
|-
! Modell
| HP 2650
|-
! Placering
| [[FOO-hallen]], [[:Kategori:Rack B3 | rack B3]]
|-
! Driftstatus
| I drift
|-
! Nagios-status
| {{Nagios}}
|-
! LysINV
| {{LysINV|nr=}}
|}

[[Kategori:Nätverksutrustning]]
[[Kategori:Rack B3]]
[[Category:Maskiner i drift]]

Sw-korskoppling

2019-06-01T16:45:34Z

Octol: Omdirigerar till Sw-863

#REDIRECT [[Sw-863]]

Sw-863

2019-06-01T16:43:52Z

Octol:

{| style="border: 0px"
! Funktion
| Mediakonvertering: Singlemode fiber till gigabit ethernet
|-
! Modell
| HP ProCurve 2824
|-
! Konfiguration
| [[Rootmanual:HP 2824 Konfiguration]]
|-
! Placering
| Korskopplingsrum utanför ~
|-
! Driftstatus
| I drift
|-
! Nagios-status
| {{Nagios}}
|-
! LysINV
| {{LysINV|nr=863}}
|-
! DNS
| sw-korskoppling.mgmt
|}

[[Kategori:Nätverksutrustning]]
[[Category:Maskiner i drift]]

Rin

2019-06-01T14:38:28Z

Octol:

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| Hanterar zoner med tjänster för programspråket Pike
|-
! Operativsystem
| [[:Kategori:Solaris 11 | Solaris 11 (OpenIndiana)]]
|-
! Arkitektur
| amd64
|-
! CPU
| 4 * Xeon i7 3.3Ghz
|-
! Minne
| 16 GB
|-
! Övrigt
| 2*1500GB disk + 2x120Gb SSD
|-
! valign="top" | SSH-fingeravtryck
| <pre>RSA ac:2a:5e:82:1b:ef:96:06:6d:5a:73:77:77:69:91:94</pre>
|-
! Modell
| Supermicro X9SCM-F 1U[https://www.mullet.se/product.html?product_id=333307]
|-
! Namngiven efter
| Rin från anime-serien "Usagi Drop"[http://www.anime-planet.com/anime/usagi-drop].
|-
! Placering
| [[FOO-hallen]], [[:Kategori:Rack B10 | Rack B10]]
|-
! Ansvarig root
| [[User:zino|zino]]
|-
! Driftstatus
| I drift
|-
! Nagios-status
| {{Nagios}}
|-
! LysINV
| {{LysINV|nr=4711}}
|}

== Pike ==

Rin är huvudserver för Pike-projektet, och har ett antal zoner. Bland annat:

* git (aka pike-git.lysator.liu.se)
Git repositories för Pike och relaterade projekt.

* librarian (aka pike-librarian.lysator.liu.se)
Historikvisare för git repositories.

== Console ==

Till datorn hör ett IPMI interface som kan användas för att konfigurera den.
Det heter http://rin-ipmi.lysator.liu.se

Den har även standard VGA-utgång och serieport (19200 baud, på framsidan)

[[Kategori:Tjänsteservrar]]
[[Kategori:Solaris 11]]
[[Kategori:Maskiner i drift]]
[[Kategori:Rack B3]]

Kategori:Nätverksutrustning

2019-05-29T17:06:04Z

Octol:

Utan nätverksutrustning - inget nät!

Här dokumenteras Lysators nätverksutrustning.

===Maskiner i drift===
<DPL>
category=Nätverksutrustning
category=Maskiner i drift
suppresserrors=true
</DPL>

[[Kategori:Utrustningstyper]]

George

2019-05-29T14:40:58Z

Octol:

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| Kör NAV
|-
! Operativsystem
| [[:Kategori:Debian 9.0 | Debian 9.0]]
|-
! Arkitektur
| x86_64/PC
|
|-
! Minne
| 2 GB
|-
|-
! SSH-fingeravtryck
| <pre>
TBD
</pre>
|-
! Chassi
| Virituell
|-
! Placering
| [[FOO-hallen]], [[:Kategori:Rack B3 | rack B3]], [[Orwell]]
|-
! Ansvarig root
| [[User:octol|octol]]
|-
! Driftstatus
| I drift
|-
! LysINV
| {{LysINV|nr=}}
|}

Åtkomst kommer att bli via någon sorts revse-proxy på Orwell. (För tillfället ssh -L 8080:192.168.100.2:80 orwell.lysator.liu.se)

[[Category:Tjänsteservrar]]
[[Kategori:Rack B3]]
[[Kategori:Debian]]
[[Category:Maskiner i drift]]

George

2019-05-29T11:04:06Z

Octol: Skapade sidan med '{| style="border: 0px" ! Funktion | Tjänsteserver |- ! Specialfunktion | Kör NAV |- ! Operativsystem | Debian 9.0 |- ! Arkitektur | x86_64/PC | |-...'

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| Kör NAV
|-
! Operativsystem
| [[:Kategori:Debian 9.0 | Debian 9.0]]
|-
! Arkitektur
| x86_64/PC
|
|-
! Minne
| 2 GB
|-
|-
! SSH-fingeravtryck
| <pre>
TBD
</pre>
|-
! Chassi
| Virituell
|-
! Placering
| [[FOO-hallen]], [[:Kategori:Rack B3 | rack B3]], [[Orwell]]
|-
! Ansvarig root
| [[User:octol|octol]]
|-
! Driftstatus
| I drift
|-
! LysINV
| {{LysINV|nr=}}
|}

Åtkomst kommer att bli via någon sorts revse-proxy på Orwell.

[[Category:Tjänsteservrar]]
[[Kategori:Rack B3]]
[[Kategori:Debian]]
[[Category:Maskiner i drift]]

Vogon-2

2019-05-29T10:53:02Z

Octol:

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| Monitor, manager och reservmetadata-server för [[Ceph klustret | Ceph]] som innehåller <tt>/home</tt>, <tt>/lysator</tt> och <tt>vm</tt>.
|-
! Operativsystem
| [[:Kategori:CentOS | CentOS]]
|-
! Arkitektur
| x86_64
|-
! CPU
| Intel Xeon
|-
! Minne
| 72 GB
|-
! valign="top" | SSH-fingeravtryck
| <pre>
TBD
</pre>
|-
! Chassi
| [[DL1000|HP DL 1000 2U]]
|-
! Placering
| [[FOO-hallen]]
|-
! Nagios-status
| {{Nagios}}
|-
! Ansvarig root
| octol och hx
|-
! Driftstatus
| I drift
|}

Som mon/mds/mgr körs tre noder i tre olika HP DL1000-chassin, vogon-[0-2]. Dessa är bestyckade med 72G RAM och infiniband.

[[Category:Tjänsteservrar]]
[[Category:Maskiner i drift]]
[[Kategori:CentOS]]
[[Kategori:Ceph-klustret]]
[[Kategori:vogon-noder]]
[[Kategori:Rack A5]]

Vogon-1

2019-05-29T10:51:57Z

Octol:

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| Monitor, manager och reservmetadata-server för [[Ceph klustret | Ceph]] som innehåller <tt>/home</tt>, <tt>/lysator</tt> och <tt>vm</tt>.
|-
! Operativsystem
| [[:Kategori:CentOS| CentOS]]
|-
! Arkitektur
| x86_64
|-
! CPU
| Intel Xeon
|-
! Minne
| 72 GB
|-
! valign="top" | SSH-fingeravtryck
| <pre>
TBD
</pre>
|-
! Chassi
| [[DL1000|HP DL 1000 2U]]
|-
! Placering
| [[FOO-hallen]]
|-
! Nagios-status
| {{Nagios}}
|-
! Ansvarig root
| octol och hx
|-
! Driftstatus
| I drift
|}

Som mon/mds/mgr körs tre noder i tre stycken HP DL1000-chassin, vogon-[0-2]. Dessa är bestyckade med 72G RAM och infiniband.

[[Category:Tjänsteservrar]]
[[Category:Maskiner i drift]]
[[Kategori:CentOS]]
[[Kategori:Ceph-klustret]]
[[Kategori:vogon-noder]]
[[Kategori:Rack A5]]

Vogon-0

2019-05-29T10:50:25Z

Octol:

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| Monitor, manager och reservmetadata-server för [[Ceph klustret | Ceph]] som innehåller <tt>/home</tt>, <tt>/lysator</tt> och <tt>vm</tt>.
|-
! Operativsystem
| [[:Kategori:CentOS 7| CentOS]]
|-
! Arkitektur
| x86_64
|-
! CPU
| Intel Xeon
|-
! Minne
| 72 GB
|-
! valign="top" | SSH-fingeravtryck
| <pre>
TBD
</pre>
|-
! Chassi
| [[DL1000|HP DL 1000 2U]]
|-
! Placering
| [[FOO-hallen]]
|-
! Nagios-status
| {{Nagios}}
|-
! Ansvarig root
| octol och hx
|-
! Driftstatus
| I drift
|}

Som mon/mds/mgr körs tre noder i tre olika HP DL1000-chassin, vogon-[0-2]. Dessa är bestyckade med 72G RAM och infiniband.

[[Category:Tjänsteservrar]]
[[Category:Maskiner i drift]]
[[Kategori:CentOS]]
[[Kategori:Ceph-klustret]]
[[Kategori:vogon-noder]]
[[Kategori:Rack A5]]

Ticket

2019-05-24T15:11:29Z

Octol:

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| RT-server.
|-
! Operativsystem
| [[:Kategori:Ubuntu 18.04 | Ubuntu 18.04]]
|-
! Arkitektur
| x86_64
|-
! CPU
| Virtuell
|-
! Minne
| 4 GB
|-
! valign="top" | SSH-fingeravtryck
| <pre>
1024 SHA256:+PVuYvfR0knK4v0YyAdnAWNT1z2TNeuYa2MOoVnH/Yk (DSA)
2048 SHA256:bEWQd2Go2xTQOLj+saAu/LTK/4MAnW7b7vtiWjMfRKk (RSA)
256 SHA256:fTtzEFB6V5nSszW4s2W6tIoh2oftgoVQMldx0UH+eIw (ECDSA)
256 SHA256:cTNhPGccazP6gJVOxilXQhCZsu78mQy304KOQL8J/cU (ED25519)
</pre>
|-
! Modell
| Virtuell (Proxmox)
|-
! Placering
| Proxmoxklustret
|-
! Ansvarig root
| Henrik Henriksson (<tt>hx</tt>), Filip Polbratt (<tt>octol</tt>)
|-
! Driftstatus
| I drift
|}

Den här servern är host åt Lysators Request Tracker. RT är installerat via apt. Använd alltså inte tar-bollar för att uppgradera RT-programmen. Men för att mysql-databasen ska överensstämma med vad RT förväntar sig så måste den också uppgraderas, detta bör göras med Make från tar-boll. Ta en snapshot före uppgradering samt en databasdump.

[[Category:Tjänsteservrar]]
[[Category:Maskiner i drift]]
[[Kategori:Virtuella servrar]]
[[Kategori:Proxmox]]
[[Kategori:Ubuntu 18.04]]

Ticket

2019-05-24T15:08:21Z

Octol: Bättrar på dokumenteringen av server

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| RT-server.
|-
! Operativsystem
| [[:Kategori:Ubuntu 18.04 | Ubuntu 18.04]]
|-
! Arkitektur
| x86_64
|-
! CPU
| Virtuell
|-
! Minne
| 4 GB
|-
! valign="top" | SSH-fingeravtryck
| <pre>
1024 SHA256:+PVuYvfR0knK4v0YyAdnAWNT1z2TNeuYa2MOoVnH/Yk root@rocketchat (DSA)
2048 SHA256:bEWQd2Go2xTQOLj+saAu/LTK/4MAnW7b7vtiWjMfRKk root@rocketchat (RSA)
256 SHA256:fTtzEFB6V5nSszW4s2W6tIoh2oftgoVQMldx0UH+eIw root@rocketchat (ECDSA)
256 SHA256:cTNhPGccazP6gJVOxilXQhCZsu78mQy304KOQL8J/cU root@rocketchat (ED25519)
</pre>
|-
! Modell
| Virtuell (Proxmox)
|-
! Placering
| Proxmoxklustret
|-
! Ansvarig root
| Henrik Henriksson (<tt>hx</tt>), Filip Polbratt (<tt>octol</tt>)
|-
! Driftstatus
| I drift
|}

Som synes är ssh-fingeravtrycken från när servern hanterade rocketchat.

Den här servern är host åt Lysators Request Tracker. RT är installaret via apt. Använd alltså inte tar-bollar för att uppgradera RT-programmen. Men för att mysql-databasen ska överensstämma med RT förväntar sig så måste den också uppgraderas, detta bör göras med Make från tar-boll. Ta en snapshot före uppgradering samt en databasdump.
[[Category:Tjänsteservrar]]
[[Category:Maskiner i drift]]
[[Kategori:Virtuella servrar]]
[[Kategori:Proxmox]]
[[Kategori:Ubuntu 18.04]]

Vesuvius

2019-05-17T12:24:28Z

Octol:

{{Ej_i_drift}}
{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| [[Jabber]]-server
|-
! Operativsystem
| [[:Kategori:Debian 4.0 | Debian GNU/Linux 4.0]]
|-
! Arkitektur
| x86/PC
|-
! CPU
| Athlon 900 MHz
|-
! Minne
| 768 MB
|-
! SSH-fingeravtryck
|
|-
! Modell
| ACT-hemmabygge åt NSC
|-
! Placering
| [[FOO-hallen]], Brevid [[:Kategori:Rack A1 | rack A1]]
|-
! Foto
| [[Bild:Vesuvius.jpg|none|thumb]]
|-
! Ansvarig root
| Per Jonsson (<tt>[[User:Poj |poj]]</tt>)
|-
! Driftstatus
| Ej i drift
|-
! Nagios-status
| {{Nagios}}
|-
! LysINV
| {{LysINV|nr=594}}
|}

[[Category:Tjänsteservrar]]
[[Category:Maskiner ur drift]]
[[Kategori:Debian 4.0]]

Kategori:Solaris 8

2019-05-17T12:12:32Z

Octol:

Solaris 8 är en version av operativsystemet Solaris.

===Maskiner i drift===
<DynamicPageList>
category=Solaris 8
category=Maskiner i drift
suppresserrors=true
</DynamicPageList>

[[Kategori:Solaris]]

Niss

2019-05-17T12:11:54Z

Octol:

{{ej_i_drift}}

{| style="border: 0px"
! Funktion
| Arbetsstation
|-
! Specialfunktion
| Rootterminal i [[FOO-hallen]].
|-
! Operativsystem
| [[:Kategori:Debian 5.0 | Debian GNU/Linux]]
|-
! Arkitektur
| x86/PC
|-
! CPU
| 1 GHz Pentium III
|-
! Minne
| 256 MB
|-
! SSH-fingeravtryck
| <pre>okänt</pre>
|-
! Modell
| IBM Thinkpad R30
|-
! Placering
| [[FOO-hallen]]
|-
! Foto
|
|-
! Ansvarig root
| Karl-Johan Karlsson (<tt>creideiki</tt>)
|-
! Driftstatus
| Ej i drift
|-
! Nagios-status
| {{Nagios}}
|-
! LysINV
| {{LysINV|nr=353}}
|}

[[Category:MGMT-Station]]
[[Category:Maskiner ur drift]]
[[Kategori:Debian 5.0]]

Kategori:Solaris 9

2019-05-17T12:11:18Z

Octol:

Solaris 9 är en version av operativsystemet Solaris.

===Maskiner i drift===
<DynamicPageList>
category=Solaris 9
category=Maskiner i drift
suppresserrors=true
</DynamicPageList>

[[Kategori:Solaris]]

Slavemind

2019-05-17T12:09:44Z

Octol:

{{ej i drift}}

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| Zon [[Ns-slave]]: NIS- och DNS-slav,<br/> Zon [[As-slave]]: Kerberos-KDC,<br/> också: Bakis
|-
! Operativsystem
| [[:Kategori:Solaris 10 | Solaris 10]]
|-
! Arkitektur
| sun4u
|-
! CPU
|
|-
! Minne
|
|-
! SSH-fingeravtryck
|
|-
! Modell
| Sun Ultra 30
|-
! Placering
| IFM:s datorhall, B 221:233. Bara <tt>pen</tt> kan logga in.
|-
! Foto
|
|-
! Ansvarig root
| Peter Eriksson (<tt>pen</tt>)
|-
! Driftstatus
| Ej i drift
|-
! Nagios-status
| {{Nagios}} {{Nagios2|as-slave}} {{Nagios2|ns-slave}} {{Nagios2|bakis}}
|-
! LysINV
|
|}

[[Category:Tjänsteservrar]]
[[Category:Maskiner ur drift]]
[[Kategori:Solaris 10]]

Kategori:Solaris 11

2019-05-17T12:05:10Z

Octol:

Solaris 11 är den kommande versionen av operativsystemet Solaris från Sun (numera Oracle).
Det är även känt under namnet OpenSolaris.
Här syns vilka datorer som kör det operativsystemet.

===Maskiner i drift===
<DynamicPageList>
category=Solaris 11
category=Maskiner i drift
suppresserrors=true
</DynamicPageList>

[[Kategori:Solaris]]

Kategori:Solaris 10

2019-05-17T12:04:16Z

Octol:

Solaris 10 är en version av operativsystemet Solaris från Sun. Här syns vilka datorer som kör det operativsystemet.

===Maskiner i drift===
<DynamicPageList>
category=Solaris 10
category=Maskiner i drift
suppresserrors=true
</DynamicPageList>

[[Kategori:Solaris]]

Orwell

2019-05-16T16:11:33Z

Octol:

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| Ska köra [https://nagios.lysator.liu.se/ Nagios]
|-
!
| Host åt [[george]] som ska köra NAV
|-
! Operativsystem
| [[:Kategori:CentOS | CentOS 7]]
|-
! Arkitektur
| x86_64/PC
|-
! CPU
| Intel Xeon L5609 @ 1.866GHz
|-
! Minne
| 16 GB
|-
|-
! SSH-fingeravtryck
| <pre>
RSA SHA256:pRYl8m9aA/g2pKNiFfNWTDsXpQom8tvY04BJZAN1cXo
ECDSA SHA256:YS9vGk0txvEUa2cvCnUcRJJTUkypbC+u4g9HeLP157I
ED25519 SHA256:uKEAQP5c7naLzk41xkFhlTZeG5SWpj3S6fyzLXkPPsY
</pre>
|-
! Chassi
| Dell R510, 2U
|-
! Placering
| [[FOO-hallen]], [[:Kategori:Rack B3 | rack B3]]
|-
! Ansvarig root
| [[User:octol|octol]]
|-
! Driftstatus
| I drift
|-
! LysINV
| {{LysINV|nr=}}
|}

[[Category:Tjänsteservrar]]
[[Kategori:Rack B3]]
[[Kategori:CentOS]]
[[Category:Maskiner i drift]]

Orwell

2019-05-14T17:26:50Z

Octol:

Orwell

2019-05-14T17:25:48Z

Octol:

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| Ska köra [https://nagios.lysator.liu.se/ Nagios]
|-
!
| Host åt [[george]] som ska köra NAV
|-
! Operativsystem
| [[:Kategori:CentOS | CentOS 7]]
|-
! Arkitektur
| x86_64/PC
|-
! CPU
| Intel Xeon L5609 @ 1.866GHz
|-
! Minne
| 16 GB
|-
|-
! SSH-fingeravtryck
| <pre>
RSA SHA256:pRYl8m9aA/g2pKNiFfNWTDsXpQom8tvY04BJZAN1cXo
ECDSA SHA256:YS9vGk0txvEUa2cvCnUcRJJTUkypbC+u4g9HeLP157I
ED25519 SHA256:uKEAQP5c7naLzk41xkFhlTZeG5SWpj3S6fyzLXkPPsY
</pre>
|-
! Chassi
| Dell R510, 2U
|-
! Placering
| [[FOO-hallen]], [[:Kategori:Rack B3 | rack B3]]
|-
! Ansvarig root
| [[User:octol|octol]]
|-
! Driftstatus
| Snart i drift
|-
! LysINV
| {{LysINV|nr=}}
|}

Temporärt i [[proxmox]] för att testa.

[[Category:Tjänsteservrar]]
[[Kategori:Rack B3]]
[[Kategori:CentOS]]

Iso-storage

2019-04-13T21:22:42Z

Octol:

{{Ej i drift}}
{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| NFS export av iso-avbildningar på /iso
|-
! Operativsystem
| [[:Kategori:Ubuntu 18.04 | Ubuntu 18.04]]
|-
! Modell
| VM
|-
! Placering
| [[Caspian]], [[:Kategori:Caspian | Caspian]]
|-
! Ansvarig root
| hx och octol
|-
! Driftstatus
| Ur drift
|-
! Inloggning
| Inloggning sker medelst kontot 'lysroot'
|}

[[Kategori:Tjänsteservrar]]
[[Kategori:Ubuntu 18.04 ]]
[[Kategori:Maskiner ur drift]]

Kategori:Rack A6

2019-04-06T18:05:36Z

Octol:

===Maskiner i drift===
<DPL>
category=Rack A6
category=Maskiner i drift
suppresserrors=true
</DPL>

[[Kategori: Rack i drift]]
[[Kategori: Foo]]
[[Kategori:Rackskåp]]

Kategori:Rack A5

2019-04-06T18:04:42Z

Octol:

===Maskiner i drift===
<DPL>
category=Rack A5
category=Maskiner i drift
suppresserrors=true
</DPL>

[[Kategori: Rack i drift]]
[[Kategori: Foo]]
[[Kategori: Rackskåp]]

Kategori:^

2019-04-06T18:02:00Z

Octol:

^ (cirkumflex) tidigare kallad NätC.

Det är tänkt att lokalen ska nyttjas på ungefär samma sätt som ~, men det är inte riktigt klart för invigning än.

Det finns 10 nycklar, varav några är utkvitterade. Vill du komma in kan du förmodligen kanske hitta någon villig att släppa in dig i lysators irc-kanal, #lysator på irc.freenode.org

===Maskiner i drift===
<DPL>
category=^
category=Maskiner i drift
suppresserrors=true
</DPL>

[[Kategori:Lokaler]]

Prometheus

2019-04-06T18:00:36Z

Octol:

{{Ej i drift}}
{| style="border: 0px"
! Funktion
| Arbetsstation
|-
! Specialfunktion
|
|-
! Operativsystem
| [[Debian 5.0]]
|-
! Arkitektur
| x86/PC
|-
! CPU
| Athlon 900 MHz
|-
! Minne
| 768 MB
|-
! SSH-fingeravtryck
|
|-
! Modell
| ACT-hemmabygge åt NSC
|-
! Placering
| [[^]]
|-
! Foto
| [[Bild:ThinLinc-kluster.jpg|none|thumb]]
|-
! Ansvarig root
| Johan Busk Eriksson, <tt>busk</tt>
|-
! Driftstatus
| Ej i drift, ännu
|-
! Nagios-status
| {{Nagios}}
|-
! LysINV
| {{LysINV|nr=000}} Fixme!
|}

[[Category:Arbetsstationer]]
[[Kategori:Debian]]
[[Kategori:Debian 5.0]]
[[Kategori:^]]
[[Kategori: Maskiner ur drift]]