Datorhandbok - Användarbidrag [sv]

Rootmanual:Importera gamla cvsprojekt till LSVN

2014-05-06T11:37:34Z

Qha: Justera maskinnamn (Stalingrad är uppenbarligen inte aktuell längre).

[[Kategori:Rootmanual|LSVN, importera gamla cvsprojekt]]
== Att importera gamla cvsprojekt till LSVN ==

Om någon vill börja använda [http://cvs.lysator.liu.se/ LSVN] till ett projekt som redan
har använt CVS eller Subversion på något annat ställe tidigare så gör
man såhär för att importera den gamla historiken:

<ol>
<li>Se till att användaren har skapat projektet i
administrationsgränssnittet, och att hen har väntat en kvart. Be sedan
om en dumpfil från Subversion.

En dumpfil skapas med <tt>svnadmin dump /usr/share/svnroot</tt>
eller motsvarande. Om projektet tidigare använt CVS kan man använda
cvs2svn för att konvertera sitt CVS-repository till
Subversion-format. Det här får användaren fixa själv, om du inte
känner dig väldigt hjälpsam.

<li>Logga in på plantagenet.lysator.liu.se - ''OBS: Ej <tt>cvs.lysator.liu.se</tt>'', ssh-demonerna är något olika uppsatta.
<li>Flytta undan det som LSVN skapat, och skapa ett nytt
Subversion-repository:
<pre>cd /svnroot
mv <projektnam> <projektnam>.orig
svnadmin create --fs-type fsfs /svnroot/<projektnam></pre>
<li>Ladda in dumpfilen:
<pre>svnadmin load -q /svnroot/<projektnamn> < /tmp/<projektnam>.dump</pre>
Det här steget tog ca 45 minuter när LysKOM-servern importerades.

<li>Kopiera in post-commit-hooken:
<pre>cp -a <projektnam>.orig/hooks/post-commit <projektnam>/hooks/
</pre>

<li>Kontrollera att allt ser rätt ut:
<pre>diff -r -u <projektnam> <projektnam>.orig\
|grep -v '^Only in <projektnam>/db/revprops: '\
|grep -v '^Only in <projektnam>/db/revs: '</pre>
Det är normalt med skillnader i db/current, db/revprops/0, och db/uuid.
<li>Fixa till rättigheterna. Allt utom hooks/post-commit ska ägas av
nobody, och ha grupp _svn_<projektnam>. Dessutom ska gruppen
www-user ha läsrättigheter.
<pre>cd /svnroot/<projektnam>
chown -R nobody:_svn_<projektnamn> .
chown root hooks/post-commit
setfacl -b -R .
chmod 2570 `find . -type d -print`
chmod 460 db/current
chmod 460 db/fs-type
chmod 460 db/uuid
chmod 460 db/write-lock
hooks/post-commit
ls -ld `find . -type d -print`
</pre>

Det sista kommandot ska ge utmatning som liknar denna:

<pre>
dr-xrws---+ 7 nobody _svn_lyskom-server 4096 2005-12-19 09:09 .
dr-xrws---+ 2 nobody _svn_lyskom-server 4096 2005-12-19 09:09 ./conf
dr-xrws---+ 2 nobody _svn_lyskom-server 4096 2005-12-19 09:09 ./dav
dr-xrws---+ 5 nobody _svn_lyskom-server 4096 2005-12-19 09:59 ./db
dr-xrws---+ 2 nobody _svn_lyskom-server 69632 2005-12-19 09:59 ./db/revprops
dr-xrws---+ 2 nobody _svn_lyskom-server 69632 2005-12-19 09:59 ./db/revs
dr-xrws---+ 2 nobody _svn_lyskom-server 4096 2005-12-19 09:59 ./db/transactions
dr-xrws---+ 2 nobody _svn_lyskom-server 4096 2005-12-19 10:09 ./hooks
dr-xrws---+ 2 nobody _svn_lyskom-server 4096 2005-12-19 09:09 ./locks
</pre>

<li>Klart!

AUTHSMTP

2014-03-18T22:58:42Z

Qha: /* Postfix */

===Vad?===
AUTHSMTP är en tjänst som gör det möjligt att på ett säkert sätt skicka mail via Lysators mailserver från datorer utanför Lysators nätverk.

===Varför?===

Några anledningar att vilja använda tjänsten kan vara:

* Den lokala SMTP-servern fungerar dåligt.
* Man litar mer på postmaster (at) lysator.liu.se än postmaster@sin.egen.isp.
* Man vill inte skicka mail okrypterat på det lokala nät man befinner sig och den lokala SMTP-servern stödjer inte kryptering.
* Man använder en laptop och vill slippa ändra inställningar i sitt mailprogram när man flyttar sig mellan olika nät.

===Hur?===

AUTHSMTP är en funktion i Lysators vanliga mailserver mail.lysator.liu.se, man kan dock använda den på flera olika sätt.

Alternativ ett är att använda SMTP och STARTTLS. Detta fungerar både via den vanliga SMTP-porten (25) och port 26. Anledningen till att även port 26 kan användas är att många Internetoperatörer spärrar utgående trafik till port 25.

Alternativ två är att använda SMTP över SSL via ssmtp-porten 465 samt SMTP AUTH för autentisering.

Ett tredje alternativ är att köra klartextlösenord över vanlig okrypterad SMTP (port 25 eller 26) utan TLS. Detta är tillåtet, men inte rekomenderat.

För autentisering används AUTH PLAIN med vanliga lysatoranvändarnamn och maillösenord.

SSL-certifikatet som mailservern använder är signerat av [https://www.liu.se/insidan/it/irt/certifikat LiU CA]. I korthet betyder det att du måste ha rootcertifikatet "/C=SE/O=AddTrust AB/OU=AddTrust External TTP Network/CN=AddTrust External CA Root" installerat, det följer med vanliga webläsare/operativsystem så förmodligen finns det redan på din maskin.

Hur man ställer in sitt mailprogram att använda detta varierar naturligtvis mellan olika program. Nedan kommer beskrivningar för några olika program.

===Mozilla Thunderbird 1.0===
Gå in under menyn Edit->Account Settings->Outgoing Server(SMTP)
* Server Name: mail.lysator.liu.se
* Port: 26
* Markera "Use name and password"
* User Name: Lysatoranvändarnamn
* Use secure connection: TLS

Klart!

===Postfix===

Om man kör Postfix och vill använda authsmtp behöver man göra följande:

Installera en Postfix med TLS och SASL-stöd. (<tt>apt-get install postfix</tt> på modern Debian, <tt>postfix-tls</tt> på Debian Squeeze. Den version av postfix som finns i Debian Woody är för gammal och kommer inte att fungera, [http://backports.debian.org/ backports.debian.org] har en nyare version).

Lägg till följande rader i /etc/postfix/main.cf:

<pre>relayhost = [mail.lysator.liu.se]:submission
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_sasl_tls_security_options = noanonymous
smtp_use_tls = yes
smtp_tls_CApath = /etc/ssl/certs
</pre>

Om man vill vara helt säker på att ingenting någonsin skickas utan att använda TLS kan man även lägga till <tt>smtp_enforce_tls = yes</tt>.

<tt>smtp_sasl_security_options</tt> bör lämnas på standardvärdet <tt>noplaintext, noanonymous</tt> så att ditt lösen inte riskerar att föras över okrypterat om en förbindelse med TLS inte kan upprättas.

Skapa filen /etc/postfix/sasl_passwd med följande innehåll: 
<tt>[mail.lysator.liu.se]:submission <Lysatoranvändarnamn>:<Maillösenord></tt> 
Kör <tt>postmap /etc/postfix/sasl_passwd</tt>

Bekräfta att /etc/ssl/certs innehåller AddTrust_External_Root.pem (kommer med paketet ca-certificates i Debian) och att
c_rehash /etc/ssl/certs körts sedan det lades till. (I så fall pekar <tt>157753a5.?</tt> på certifikatet.)

Om postfix körs chrootad (default på Debian) så lägg certifikatfilen i /var/spool/postfix/etc/postfix/ssl/ca i stället och peka ut den katalogen.

Om det mot förmodan inte fungerar nu så är ett bra tips vid felsökning att sätta <tt>smtp_tls_loglevel = 2</tt> i main.cf vilket get lite mer i loggen. Mer dokumentation om Postfix/[http://www.postfix.org/SASL_README.html SASL]/[http://www.postfix.org/TLS_README.html TLS].

[[Category:E-post]]
[[Kategori:Instruktioner]]

AUTHSMTP

2014-03-18T22:56:37Z

Qha: /* Postfix */

===Vad?===
AUTHSMTP är en tjänst som gör det möjligt att på ett säkert sätt skicka mail via Lysators mailserver från datorer utanför Lysators nätverk.

===Varför?===

Några anledningar att vilja använda tjänsten kan vara:

* Den lokala SMTP-servern fungerar dåligt.
* Man litar mer på postmaster (at) lysator.liu.se än postmaster@sin.egen.isp.
* Man vill inte skicka mail okrypterat på det lokala nät man befinner sig och den lokala SMTP-servern stödjer inte kryptering.
* Man använder en laptop och vill slippa ändra inställningar i sitt mailprogram när man flyttar sig mellan olika nät.

===Hur?===

AUTHSMTP är en funktion i Lysators vanliga mailserver mail.lysator.liu.se, man kan dock använda den på flera olika sätt.

Alternativ ett är att använda SMTP och STARTTLS. Detta fungerar både via den vanliga SMTP-porten (25) och port 26. Anledningen till att även port 26 kan användas är att många Internetoperatörer spärrar utgående trafik till port 25.

Alternativ två är att använda SMTP över SSL via ssmtp-porten 465 samt SMTP AUTH för autentisering.

Ett tredje alternativ är att köra klartextlösenord över vanlig okrypterad SMTP (port 25 eller 26) utan TLS. Detta är tillåtet, men inte rekomenderat.

För autentisering används AUTH PLAIN med vanliga lysatoranvändarnamn och maillösenord.

SSL-certifikatet som mailservern använder är signerat av [https://www.liu.se/insidan/it/irt/certifikat LiU CA]. I korthet betyder det att du måste ha rootcertifikatet "/C=SE/O=AddTrust AB/OU=AddTrust External TTP Network/CN=AddTrust External CA Root" installerat, det följer med vanliga webläsare/operativsystem så förmodligen finns det redan på din maskin.

Hur man ställer in sitt mailprogram att använda detta varierar naturligtvis mellan olika program. Nedan kommer beskrivningar för några olika program.

===Mozilla Thunderbird 1.0===
Gå in under menyn Edit->Account Settings->Outgoing Server(SMTP)
* Server Name: mail.lysator.liu.se
* Port: 26
* Markera "Use name and password"
* User Name: Lysatoranvändarnamn
* Use secure connection: TLS

Klart!

===Postfix===

Om man kör Postfix och vill använda authsmtp behöver man göra följande:

Installera en Postfix med TLS och SASL-stöd. (<tt>apt-get install postfix-tls</tt> på Debian Squeeze. Den version av postfix som finns i Debian Woody är för gammal och kommer inte att fungera, [http://backports.debian.org/ backports.debian.org] har en nyare version).

Lägg till följande rader i /etc/postfix/main.cf:

<pre>relayhost = [mail.lysator.liu.se]:submission
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_sasl_tls_security_options = noanonymous
smtp_use_tls = yes
smtp_tls_CApath = /etc/ssl/certs
</pre>

Om man vill vara helt säker på att ingenting någonsin skickas utan att använda TLS kan man även lägga till <tt>smtp_enforce_tls = yes</tt>.

<tt>smtp_sasl_security_options</tt> bör lämnas på standardvärdet <tt>noplaintext, noanonymous</tt> så att ditt lösen inte riskerar att föras över okrypterat om en förbindelse med TLS inte kan upprättas.

Skapa filen /etc/postfix/sasl_passwd med följande innehåll: 
<tt>[mail.lysator.liu.se]:submission <Lysatoranvändarnamn>:<Maillösenord></tt> 
Kör <tt>postmap /etc/postfix/sasl_passwd</tt>

Bekräfta att /etc/ssl/certs innehåller AddTrust_External_Root.pem (kommer med paketet ca-certificates i Debian) och att
c_rehash /etc/ssl/certs körts sedan det lades till. (I så fall pekar <tt>157753a5.?</tt> på certifikatet.)

Om postfix körs chrootad (default på Debian) så lägg certifikatfilen i /var/spool/postfix/etc/postfix/ssl/ca i stället och peka ut den katalogen.

Om det mot förmodan inte fungerar nu så är ett bra tips vid felsökning att sätta <tt>smtp_tls_loglevel = 2</tt> i main.cf vilket get lite mer i loggen. Mer dokumentation om Postfix/[http://www.postfix.org/SASL_README.html SASL]/[http://www.postfix.org/TLS_README.html TLS].

[[Category:E-post]]
[[Kategori:Instruktioner]]

AUTHSMTP

2014-03-18T20:34:42Z

Qha: /* Mozilla Thunderbird 1.0 */

===Vad?===
AUTHSMTP är en tjänst som gör det möjligt att på ett säkert sätt skicka mail via Lysators mailserver från datorer utanför Lysators nätverk.

===Varför?===

Några anledningar att vilja använda tjänsten kan vara:

* Den lokala SMTP-servern fungerar dåligt.
* Man litar mer på postmaster (at) lysator.liu.se än postmaster@sin.egen.isp.
* Man vill inte skicka mail okrypterat på det lokala nät man befinner sig och den lokala SMTP-servern stödjer inte kryptering.
* Man använder en laptop och vill slippa ändra inställningar i sitt mailprogram när man flyttar sig mellan olika nät.

===Hur?===

AUTHSMTP är en funktion i Lysators vanliga mailserver mail.lysator.liu.se, man kan dock använda den på flera olika sätt.

Alternativ ett är att använda SMTP och STARTTLS. Detta fungerar både via den vanliga SMTP-porten (25) och port 26. Anledningen till att även port 26 kan användas är att många Internetoperatörer spärrar utgående trafik till port 25.

Alternativ två är att använda SMTP över SSL via ssmtp-porten 465 samt SMTP AUTH för autentisering.

Ett tredje alternativ är att köra klartextlösenord över vanlig okrypterad SMTP (port 25 eller 26) utan TLS. Detta är tillåtet, men inte rekomenderat.

För autentisering används AUTH PLAIN med vanliga lysatoranvändarnamn och maillösenord.

SSL-certifikatet som mailservern använder är signerat av [https://www.liu.se/insidan/it/irt/certifikat LiU CA]. I korthet betyder det att du måste ha rootcertifikatet "/C=SE/O=AddTrust AB/OU=AddTrust External TTP Network/CN=AddTrust External CA Root" installerat, det följer med vanliga webläsare/operativsystem så förmodligen finns det redan på din maskin.

Hur man ställer in sitt mailprogram att använda detta varierar naturligtvis mellan olika program. Nedan kommer beskrivningar för några olika program.

===Mozilla Thunderbird 1.0===
Gå in under menyn Edit->Account Settings->Outgoing Server(SMTP)
* Server Name: mail.lysator.liu.se
* Port: 26
* Markera "Use name and password"
* User Name: Lysatoranvändarnamn
* Use secure connection: TLS

Klart!

===Postfix===

Om man kör Postfix och vill använda authsmtp behöver man göra följande:

Installera en [http://www.aet.tu-cottbus.de/personen/jaenicke/postfix_tls/ Postfix med TLS] och SASL-stöd. (<tt>apt-get install postfix-tls</tt> på Debian. Den version av postfix som finns i Debian Woody är dock för gammalt och kommer inte att fungera. [http://backports.org/ Backports.org] har en nyare version)

Lägg till följande rader i /etc/postfix/main.cf:

<pre>relayhost = [mail.lysator.liu.se]:26
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_sasl_security_options = noanonymous
smtp_use_tls = yes
smtp_tls_CApath = /etc/postfix/ssl/ca</pre>

Om man vill vara helt säker på att ingenting någonsin skickas utan att använda TLS kan även lägga till smtp_enforce_tls = yes.

Skapa filen /etc/postfix/sasl_passwd med följande innehåll:
<tt>mail.lysator.liu.se <Lysatoranvändarnamn>:<Maillösenord></tt>
Kör <tt>postmap /etc/postfix/sasl_passwd</tt>

Ladda hem rootcertifikatet i PEM-format [http://ca.liu.se/ LiU CA]. Se till att filnamnet slutar på <tt>.pem</tt>.

Flytta certifikatfilen till /etc/postfix/ssl/ca samt kör
c_rehash /etc/postfix/ssl/ca.

Om postfix körs chrootad (default på Debian) så lägg certifikatfilen i /var/spool/postfix/etc/postfix/ssl/ca i stället och låt /etc/postfix/ssl/ca vara en symlänk till den katalogen.

Om det mot förmodan inte fungerar nu så är ett bra tips vid felsökning att sätta smtp_tls_loglevel = 2 i main.cf vilket get lite mer i loggen. Mer dokumentation om Postfix/TLS finns [http://www.aet.tu-cottbus.de/personen/jaenicke/postfix_tls/doc/index.html här].

[[Category:E-post]]
[[Kategori:Instruktioner]]

AUTHSMTP

2014-03-18T20:33:33Z

Qha: /* Mozilla Thunderbird 1.0 */

===Vad?===
AUTHSMTP är en tjänst som gör det möjligt att på ett säkert sätt skicka mail via Lysators mailserver från datorer utanför Lysators nätverk.

===Varför?===

Några anledningar att vilja använda tjänsten kan vara:

* Den lokala SMTP-servern fungerar dåligt.
* Man litar mer på postmaster (at) lysator.liu.se än postmaster@sin.egen.isp.
* Man vill inte skicka mail okrypterat på det lokala nät man befinner sig och den lokala SMTP-servern stödjer inte kryptering.
* Man använder en laptop och vill slippa ändra inställningar i sitt mailprogram när man flyttar sig mellan olika nät.

===Hur?===

AUTHSMTP är en funktion i Lysators vanliga mailserver mail.lysator.liu.se, man kan dock använda den på flera olika sätt.

Alternativ ett är att använda SMTP och STARTTLS. Detta fungerar både via den vanliga SMTP-porten (25) och port 26. Anledningen till att även port 26 kan användas är att många Internetoperatörer spärrar utgående trafik till port 25.

Alternativ två är att använda SMTP över SSL via ssmtp-porten 465 samt SMTP AUTH för autentisering.

Ett tredje alternativ är att köra klartextlösenord över vanlig okrypterad SMTP (port 25 eller 26) utan TLS. Detta är tillåtet, men inte rekomenderat.

För autentisering används AUTH PLAIN med vanliga lysatoranvändarnamn och maillösenord.

SSL-certifikatet som mailservern använder är signerat av [https://www.liu.se/insidan/it/irt/certifikat LiU CA]. I korthet betyder det att du måste ha rootcertifikatet "/C=SE/O=AddTrust AB/OU=AddTrust External TTP Network/CN=AddTrust External CA Root" installerat, det följer med vanliga webläsare/operativsystem så förmodligen finns det redan på din maskin.

Hur man ställer in sitt mailprogram att använda detta varierar naturligtvis mellan olika program. Nedan kommer beskrivningar för några olika program.

===Mozilla Thunderbird 1.0===
Välj menyn Edit->Account Settings->Outgoing Server(SMTP):
Server Name: mail.lysator.liu.se
Port: 26
Markera "Use name and password"
User Name: Lysatoranvändarnamn
Use secure connection: TLS

Klart!

===Postfix===

Om man kör Postfix och vill använda authsmtp behöver man göra följande:

Installera en [http://www.aet.tu-cottbus.de/personen/jaenicke/postfix_tls/ Postfix med TLS] och SASL-stöd. (<tt>apt-get install postfix-tls</tt> på Debian. Den version av postfix som finns i Debian Woody är dock för gammalt och kommer inte att fungera. [http://backports.org/ Backports.org] har en nyare version)

Lägg till följande rader i /etc/postfix/main.cf:

<pre>relayhost = [mail.lysator.liu.se]:26
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_sasl_security_options = noanonymous
smtp_use_tls = yes
smtp_tls_CApath = /etc/postfix/ssl/ca</pre>

Om man vill vara helt säker på att ingenting någonsin skickas utan att använda TLS kan även lägga till smtp_enforce_tls = yes.

Skapa filen /etc/postfix/sasl_passwd med följande innehåll:
<tt>mail.lysator.liu.se <Lysatoranvändarnamn>:<Maillösenord></tt>
Kör <tt>postmap /etc/postfix/sasl_passwd</tt>

Ladda hem rootcertifikatet i PEM-format [http://ca.liu.se/ LiU CA]. Se till att filnamnet slutar på <tt>.pem</tt>.

Flytta certifikatfilen till /etc/postfix/ssl/ca samt kör
c_rehash /etc/postfix/ssl/ca.

Om postfix körs chrootad (default på Debian) så lägg certifikatfilen i /var/spool/postfix/etc/postfix/ssl/ca i stället och låt /etc/postfix/ssl/ca vara en symlänk till den katalogen.

Om det mot förmodan inte fungerar nu så är ett bra tips vid felsökning att sätta smtp_tls_loglevel = 2 i main.cf vilket get lite mer i loggen. Mer dokumentation om Postfix/TLS finns [http://www.aet.tu-cottbus.de/personen/jaenicke/postfix_tls/doc/index.html här].

[[Category:E-post]]
[[Kategori:Instruktioner]]

AUTHSMTP

2014-03-18T20:31:40Z

Qha: /* Hur? */

===Vad?===
AUTHSMTP är en tjänst som gör det möjligt att på ett säkert sätt skicka mail via Lysators mailserver från datorer utanför Lysators nätverk.

===Varför?===

Några anledningar att vilja använda tjänsten kan vara:

* Den lokala SMTP-servern fungerar dåligt.
* Man litar mer på postmaster (at) lysator.liu.se än postmaster@sin.egen.isp.
* Man vill inte skicka mail okrypterat på det lokala nät man befinner sig och den lokala SMTP-servern stödjer inte kryptering.
* Man använder en laptop och vill slippa ändra inställningar i sitt mailprogram när man flyttar sig mellan olika nät.

===Hur?===

AUTHSMTP är en funktion i Lysators vanliga mailserver mail.lysator.liu.se, man kan dock använda den på flera olika sätt.

Alternativ ett är att använda SMTP och STARTTLS. Detta fungerar både via den vanliga SMTP-porten (25) och port 26. Anledningen till att även port 26 kan användas är att många Internetoperatörer spärrar utgående trafik till port 25.

Alternativ två är att använda SMTP över SSL via ssmtp-porten 465 samt SMTP AUTH för autentisering.

Ett tredje alternativ är att köra klartextlösenord över vanlig okrypterad SMTP (port 25 eller 26) utan TLS. Detta är tillåtet, men inte rekomenderat.

För autentisering används AUTH PLAIN med vanliga lysatoranvändarnamn och maillösenord.

SSL-certifikatet som mailservern använder är signerat av [https://www.liu.se/insidan/it/irt/certifikat LiU CA]. I korthet betyder det att du måste ha rootcertifikatet "/C=SE/O=AddTrust AB/OU=AddTrust External TTP Network/CN=AddTrust External CA Root" installerat, det följer med vanliga webläsare/operativsystem så förmodligen finns det redan på din maskin.

Hur man ställer in sitt mailprogram att använda detta varierar naturligtvis mellan olika program. Nedan kommer beskrivningar för några olika program.

===Mozilla Thunderbird 1.0===
Ladda hem rootcertifikatet i PEM-format enligt instruktionerna från [http://ca.liu.se/ LiU CA].

Välj menyn Edit->Account Settings->Outgoing Server(SMTP):
Server Name: mail.lysator.liu.se
Port: 26
Markera "Use name and password"
User Name: Lysatoranvändarnamn
Use secure connection: TLS

Välj Edit->Preferences->Advanced->Certificates->Manage Certificates->Authorities
Välj Import
Öppna filen som du laddade hem tidigare
Markera "Trust this CA to identify web sites."
Välj OK.
Klart!

===Postfix===

Om man kör Postfix och vill använda authsmtp behöver man göra följande:

Installera en [http://www.aet.tu-cottbus.de/personen/jaenicke/postfix_tls/ Postfix med TLS] och SASL-stöd. (<tt>apt-get install postfix-tls</tt> på Debian. Den version av postfix som finns i Debian Woody är dock för gammalt och kommer inte att fungera. [http://backports.org/ Backports.org] har en nyare version)

Lägg till följande rader i /etc/postfix/main.cf:

<pre>relayhost = [mail.lysator.liu.se]:26
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_sasl_security_options = noanonymous
smtp_use_tls = yes
smtp_tls_CApath = /etc/postfix/ssl/ca</pre>

Om man vill vara helt säker på att ingenting någonsin skickas utan att använda TLS kan även lägga till smtp_enforce_tls = yes.

Skapa filen /etc/postfix/sasl_passwd med följande innehåll:
<tt>mail.lysator.liu.se <Lysatoranvändarnamn>:<Maillösenord></tt>
Kör <tt>postmap /etc/postfix/sasl_passwd</tt>

Ladda hem rootcertifikatet i PEM-format [http://ca.liu.se/ LiU CA]. Se till att filnamnet slutar på <tt>.pem</tt>.

Flytta certifikatfilen till /etc/postfix/ssl/ca samt kör
c_rehash /etc/postfix/ssl/ca.

Om postfix körs chrootad (default på Debian) så lägg certifikatfilen i /var/spool/postfix/etc/postfix/ssl/ca i stället och låt /etc/postfix/ssl/ca vara en symlänk till den katalogen.

Om det mot förmodan inte fungerar nu så är ett bra tips vid felsökning att sätta smtp_tls_loglevel = 2 i main.cf vilket get lite mer i loggen. Mer dokumentation om Postfix/TLS finns [http://www.aet.tu-cottbus.de/personen/jaenicke/postfix_tls/doc/index.html här].

[[Category:E-post]]
[[Kategori:Instruktioner]]

Rootmanual:Önskelista

2008-11-18T23:12:56Z

Qha: stavning och mindre upprepning.

* Märkpennor för CD-skivor
* En liten skruvdragare
* TP-kabeltestare
* Seriekabeltestare
* Ordentlig uppsättning skruvmejslar i vettiga storlekar av bra sort:
** Pozidriv (0,1,2,3)
** Philips (0,1,2,3)
** Rak
** Torx (framförallt storlek 10 och 15)
* Pirra
* Buntband
* LCD-skärmar
* Skarvkabel 220V
* DVD-brännare
* Cola!
* Fler gigabitkapabla-switchar
* Fler FC-HBA:er
* Ny disk till Ardbeg
* Reservdisk till Oban
* Klädhängare till Foo, t.ex. IKEA STATIV (229kr)

SOF fysisk

2008-05-14T21:22:47Z

Qha: lagt in foto.

SOF agerar server åt studentorkesterfestivalen av aktuell årgång, för närvarande SOF2007. Ansvarig root är [mailto:emil@lysator.liu.se Emil Styrke].

Foto: [[Bild:lisse,sof,nazgul.jpg|none|thumb]]

Nagiosövervakning: {{Nagios}}. {{Hosted}}.

[[Kategori:Rack 01]]
[[Kategori:Maskiner i drift]]

Lisse

2008-05-14T21:20:58Z

Qha: Bild på Lisse i rack 01.

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| Hostad dator. Åt spexet. Förser omvärlden med www.studentspex.se och spexet med wiki och medlemsregister.
|-
! Operativsystem
| [[:Kategori:Debian | Debian]] GNU/Linux
|-
! Placering
| [[FOO-hallen]], [[:Kategori:Rack 01 | Rack 01]]
|-
! Foto
| [[Bild:lisse,sof,nazgul.jpg|none|thumb]]
|-
! Ansvarig root
| Ulrik Haugen (<tt>qha</tt>)
|-
! Driftstatus
| I drift
|-
! Nagios-status
| {{Nagios}}
|-
! LysINV
| {{Hosted}}
|}

[[Category:Tjänsteservrar]]
[[Category:Maskiner i drift]]
[[Kategori:Rack 01]]
[[Kategori:Debian]]

Fil:Lisse,sof,nazgul.jpg

2008-05-14T21:19:54Z

Qha: Lisse, Sof och Nazgul i rack 01.

Lisse, Sof och Nazgul i rack 01.

Lisse

2008-05-11T22:24:09Z

Qha:

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| Hostad dator. Åt spexet. Förser omvärlden med www.studentspex.se och spexet med wiki och medlemsregister.
|-
! Operativsystem
| [[:Kategori:Debian | Debian]] GNU/Linux
|-
! Placering
| [[FOO-hallen]], [[:Kategori:Rack 01 | Rack 01]]
|-
! Foto
| [[Bild:lisse,holger.jpg|none|thumb]]
|-
! Ansvarig root
| Ulrik Haugen (<tt>qha</tt>)
|-
! Driftstatus
| I drift
|-
! Nagios-status
| {{Nagios}}
|-
! LysINV
| {{Hosted}}
|}

[[Category:Tjänsteservrar]]
[[Category:Maskiner i drift]]
[[Kategori:Rack 01]]
[[Kategori:Debian]]

Holger

2007-10-31T21:36:14Z

Qha:

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| Inhyst dator, tillhör Holgerspexet.
|-
! Operativsystem
| [[:Kategori:Debian | Debian]]
|-
! Arkitektur
| x86
|-
! CPU
| 1x Pentium III, ~1Ghz
|-
! Minne
| 1024 Mb
|-
! Modell
| Compaq ML370
|-
! Placering
| [[:Kategori:Foo| Foo-hallen]], [[:Kategori:Rack 11|Rack 11]]
|-
! Foto
| [[Bild:lisse,holger.jpg|none|thumb]]
|-
! Ansvarig root
| Karl Mikaelsson (<tt>derfian</tt>)
|-
! Driftstatus
| I drift.
|-
! Nagios-status
| {{Nagios}}
|-
! LysINV
| {{Hosted}}
|}

[[Category:Tjänsteservrar]]
[[Kategori:Rack 11]]

Fil:Lisse,holger.jpg

2007-10-31T21:34:39Z

Qha: Bild på Lisse och Holger i Rittalracket. Lisse är den lilla svarta dellmaskinen överst med bländande blå ljusdiod. Holger är den stora gråa compaqmaskinen under Lisse.

Bild på Lisse och Holger i Rittalracket.

Lisse är den lilla svarta dellmaskinen överst med bländande blå ljusdiod.

Holger är den stora gråa compaqmaskinen under Lisse.

Lisse

2007-10-31T21:31:55Z

Qha:

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| Hostad dator. Åt spexet. Kommer att köra en webserver till att börja med.
|-
! Operativsystem
| [[:Kategori:Debian | Debian]] GNU/Linux
|-
! Placering
| [[FOO-hallen]], [[:Kategori:Rack 11 | Rack 11]]
|-
! Foto
| [[Bild:lisse,holger.jpg|none|thumb]]
|-
! Ansvarig root
| Ulrik Haugen (<tt>qha</tt>)
|-
! Driftstatus
| I drift
|-
! Nagios-status
| {{Nagios}}
|-
! LysINV
| {{Hosted}}
|}

[[Category:Tjänsteservrar]]
[[Category:Maskiner i drift]]
[[Kategori:Rack 11]]
[[Kategori:Debian]]

Lisse

2007-01-02T20:12:01Z

Qha:

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| Hostad dator. Åt spexet. Kommer att köra en webserver till att börja med.
|-
! Operativsystem
| Debian GNU/Linux
|-
! Placering
| [[FOO-hallen]], [[:Kategori:Rack 11 | Rack 11]]
|-
! Ansvarig root
| Ulrik Haugen (<tt>qha</tt>)
|-
! Driftstatus
| I drift
|-
! Nagios-status
| {{Nagios}}
|-
! LysINV
| {{Hosted}}
|}

[[Category:Tjänsteservrar]]
[[Category:Maskiner i drift]]
[[Kategori:Rack 11]]

Lisse

2007-01-02T20:10:40Z

Qha:

Lisse

2007-01-02T20:10:07Z

Qha:

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| Hostad dator. Åt spexet. Kommer att köra en webserver
|-
! Operativsystem
| Debian GNU/Linux
|-
! Placering
| [[FOO-hallen]], [[:Kategori:Rack 11 | Rack 11]]
|-
! Ansvarig root
| Ulrik Haugen (<tt>qha</tt>)
|-
! Driftstatus
| I drift
|-
! Nagios-status
| {{Nagios}}
|-
! LysINV
| {{Hosted}}
|}

[[Category:Tjänsteservrar]]
[[Category:Maskiner i drift]]

Rootmanual:Grupper i Unix

2006-10-30T22:12:25Z

Qha:

[[Kategori:Rootmanual|Användare, Grupper]]
Generellt gäller det här för att redigera grupper:

* Logga in på <tt>ns-master</tt> som <tt>root</tt>.
* Sätt <tt>PATH</tt> till <tt>/lysator/bin:/usr/ccs/bin:$PATH</tt>.
* Ha gärna LANG och LC_* satta till något utan "UTF-8".
* Gå till <tt>/lysator/etc/nis/db/</tt>.
* Checka ut <tt>group</tt>: <tt>co -l group</tt>
* Lägg till/Ta bort användaren i gruppen.
* Checka in <tt>group</tt>: <tt>ci -u group</tt>
* Gå till <tt>/lysator/etc/nis/</tt>.
* Bygg om NIS-data: <tt>make</tt>.
* Användaren kan kontrollera att hon kommit med i gruppen genom att köra <tt>id -a</tt> på t.ex. en cpuserver.

== Gruppen pkg ==
I gruppen pkg får bara de vara med som kan svara rätt på de sex
frågorna. Vi håller koll på när folk blev adderade, så vi kan plocka
bort dem efter ett år.

* Lägg till användaren i <tt>/lysator/root/pkg-medlemmar.txt</tt> (RCS!)

Rootmanual:Grupper i Unix

2006-10-30T22:02:31Z

Qha:

[[Kategori:Rootmanual|Användare, Grupper]]
Generellt gäller det här för att redigera grupper:

* Logga in på <tt>ns-master</tt> som <tt>root</tt>.
* Sätt <tt>PATH</tt> till <tt>/lysator/bin:/usr/ccs/bin:$PATH</tt>.
* Ha gärna LANG och LC_* satta till något utan "UTF-8".
* Gå till <tt>/lysator/etc/nis/db/</tt>.
* Checka ut <tt>group</tt>: <tt>co -l group</tt>
* Lägg till/Ta bort användaren i gruppen.
* Checka in <tt>group</tt>: <tt>ci -u group</tt>
* Gå till <tt>/lysator/etc/nis/</tt>.
* Bygg om NIS-data: <tt>make</tt>.
* Användaren (eller du) kan kontrollera att hon kommit med i gruppen genom att köra <tt>ypcat group|grep '^GRUPPNAMN'</tt> på t.ex. en cpuserver.

== Gruppen pkg ==
I gruppen pkg får bara de vara med som kan svara rätt på de sex
frågorna. Vi håller koll på när folk blev adderade, så vi kan plocka
bort dem efter ett år.

* Lägg till användaren i <tt>/lysator/root/pkg-medlemmar.txt</tt> (RCS!)

Rootmanual:Grupper i Unix

2006-10-30T21:48:14Z

Qha: lagt till punkt om locale

[[Kategori:Rootmanual|Användare, gruppen pkg]]
== Gruppen pkg ==
I gruppen pkg får bara de vara med som kan svara rätt på de sex
frågorna. Vi håller koll på när folk blev adderade, så vi kan plocka
bort dem efter ett år.

* Logga in på <tt>ns-master</tt> som <tt>root</tt>.
* Sätt <tt>PATH</tt> till <tt>/lysator/bin:/usr/ccs/bin:$PATH</tt>.
* Ha gärna LANG och LC_* satta till något utan "UTF-8".
* Gå till <tt>/lysator/etc/nis/db/</tt>.
* Checka ut <tt>group</tt>: <tt>co -l group</tt>
* Lägg till användaren i pkg-gruppen.
* Checka in <tt>group</tt>: <tt>ci -u group</tt>
* Gå till <tt>/lysator/etc/nis/</tt>.
* Bygg om NIS-data: <tt>make</tt>
* Lägg till användaren i <tt>/lysator/root/pkg-medlemmar.txt</tt> (RCS!)