Datorhandbok - Användarbidrag [sv]

Rootgruppen

2022-07-16T21:11:08Z

Sebth: Ändra sebths driftstatus till inaktiv

Rootgruppen är de som administrerar Lysators datorsystem. Här följer en kort presentation av dem, i den mån de vill avslöja sig själva.

Vill du kontakta rootgruppen kan du skicka ett inlägg till LysKOM-mötet <code>Root (@) Lysator</code> eller ett e-brev till <code>root (hos) lysator.liu.se</code>.
== Superroot ==

=== [[User:pettson|pettson]] ===
{| style="border: 0px"
!align="right" | Namn
| Andreas Pettersson
|-
!align="right" | Medlem sedan
| 2005
|-
!align="right" | Root sedan
| 2007
|-
!align="right" | Foto
| | [[Bild:Pettson.jpg|none|thumb]]
|-
!align="right" | Driftstatus
| Ur drift
|-
!align="right" | Jobb
| Senior sysadmin på Klarna AB
|-
!align="right" | Övrigt
| Superroot 2008-2009
|-
!align="right" | OS
| Spelar {Net, Free, Open}BSD och Solaris
|-
!align="right" | Kontaktinfo
| IRC: pettson@{IRCNet, Freenode, EFNet, GIMPNet}
|-
!
| Jabber: pettson@lysator.liu.se 
|-
!
| LysLysKOM: Andreas Petersson, Lysator/Klarna 
|-
!
| Telefon: 070-565 93 86
|-
|}

=== [[User:joakim_tosteberg|joakim_tosteberg]] ===
{| style="border: 0px"
!align="right" | Namn
| Joakim Tosteberg
|-
!align="right" | Medlem sedan
| 2007
|-
!align="right" | Root sedan
| 2008
|-
!align="right" | Foto
| | [[Bild:joakim.jpg|none|thumb]]
|-
!align="right" | Driftstatus
| I drift
|-
!align="right" | Övrigt
| Superroot 2009-2010
|-

!align="right" | Kontaktinfo
| IRC: joakim_tosteberg@Freenode
|-
!
| Jabber: joakim_tosteberg@lysator.liu.se 
|-
!
| LysLysKOM: Joakim Tosteberg 
|-
!
| Telefon: 0702 - 253 153
|-
|}

=== [[User:tias|tias]] ===
{| style="border: 0px"
!align="right" | Namn
| Mattias Dandanell
|-
!align="right" | Medlem sedan
| 2009
|-
!align="right" | Root sedan
| 2011
|-
!align="right" | Driftstatus
| I drift
|-
!align="right" | Övrigt
| Superroot 2013-2014
|-
!align="right" | Kontaktinfo
| IRC: tias @ freenode
|-
!
| Mail: tias@lysator...
|-
|}

=== [[User:sebth|sebth]] ===
{| style="border: 0px"
!align="right" | Namn
| Sebastian Thorarensen
|-
!align="right" | Medlem sedan
| 2009
|-
!align="right" | Root sedan
| 2012
|-
!align="right" | Driftstatus
| Inaktiv
|-
!align="right" | Övrigt
| Superroot 2014-2016
|-
!align="right" | OS
| Har prövat på diverse GNU/Linux, FreeBSD, NetBSD och Solaris
|-
!align="right" | Hackar i
| C, Python, Java, Lisp och diverse skalverktyg, m.m
|-
!align="right" | Kontakt
| E-post: sebth@lysator.liu.se
|-
!
| LysLysKOM: Sebastian Thorarensen
|-
!
| IRC: Sebban @ Freenode
|-
!
| Telefon: 0733-56 78 50
|-
|}

=== [[User:knase|knase]] ===
{| style="border: 0px"
!align="right" | Namn
| Rasmus Holm
|-
!align="right" | Medlem sedan
| 2014
|-
!align="right" | Root sedan
| 2015
|-
!align="right" | Superroot
| 2016--
|-
!align="right" | Driftstatus
| Aktiv, sitter ofta i ~
|-
!align="right" | Jobb
| Student
|-
!align="right" | OS
| FreeBSD, Arch och diverse Debian derivat.
|-
!align="right" | Hackar i
| C, Python, C++, Bash.
|-
!align="right" | Kontaktinfo
| Epost: <knase@lysator.liu.se>
|-
!
| IRC: knase @ freenode
|-
|}

=== [[User:hx|hx]] ===
{| style="border: 0px"
!align="right" | Namn
| Henrik Henriksson
|-
!align="right" | Medlem sedan
| 2013
|-
!align="right" | Root sedan
| 2014
|-
!align="right" | Driftstatus
| Ganska hög uptime.
|-
!align="right" | Jobb
| Student
|-
!align="right" | OS
| Manjaro
|-
!align="right" | Hackar i
| Haskell
|-
!align="right" | Kontaktinfo
| Epost: <hx@hx.ax>
|-
!
| Epost: <hx@lysator.liu.se>
|-
|}

== Root ==

=== [[User:tobbez|tobbez]] ===
{| style="border: 0px"
!align="right" | Namn
| Torbjörn Lönnemark
|-
!align="right" | Medlem sedan
| 2006
|-
!align="right" | Root sedan
| 2010
|-
!align="right" | Driftstatus
| I drift
|-
!align="right" | Kontaktinfo
| IRC: tobbez @ freenode
|-
!
| Mail: tobbez@lysator...
|-
|}

=== [[User:zeising|zeising]] ===
{| style="border: 0px"
!align="right" | Namn
| Niclas Zeising
|-
!align="right" | Medlem sedan
| 2007
|-
!align="right" | Root sedan
| 2010
|-
!align="right" | Driftstatus
| I drift
|-
!align="right" | Övrigt
|
|-
!align="right" | OS
| Spelar helst {Free,Open}BSD men även Linux och Solaris kan gå.
|-
!align="right" | Kontakt
| IRC: Erandir @ EFnet, IRCnet samt Zeising @ freenode
|-
!
| LysLysKOM: zeising
|-
!
| Telefon: 070-532 10 11
|-
|}

=== [[User:baafen|baafen]] ===
{| style="border: 0px"
!align="right" | Namn
| Joakim Braaf
|-
!align="right" | Medlem sedan
| 2011
|-
!align="right" | Root sedan
| 2012
|-
!align="right" | Driftstatus
| I drift
|-
!align="right" | Kontaktinfo
| IRC: baafen @ freenode
|-
!
| Mail: baafen@lysator...
|-
|}

=== [[User:net4all|net4all]] ===
{| style="border: 0px"
!align="right" | Namn
| Jon Dybeck
|-
!align="right" | Medlem sedan
| 2012
|-
!align="right" | Root sedan
| 2014
|-
!align="right" | Driftstatus
| "Aktiv", besöker ~ och fixar med LDAP.
|-
!align="right" | Jobb
| Systemadministratör, Liu-IT / TUS.
|-
!align="right" | OS
| Mest Arch Linux och Debian (derivat).
|-
!align="right" | Hackar i
| C, Python, Scheme, Common Lisp, C++.
|-
!align="right" | Kontaktinfo
| Epost: <net4all@lysator.liu.se>
|-
!
| Epost: <jon.dybeck@liu.se>
|-
!
| Epost: <jon@dybeck.se>
|-
!
| IRC: net4all @ Freenode
|-
|}

=== [[User:dandan|dandan]] ===
{| style="border: 0px"
!align="right" | Namn
| Daniel Dandanell
|-
!align="right" | Medlem sedan
| 2009
|-
!align="right" | Root sedan
| 2015
|-
!align="right" | Driftstatus
| I drift
|-
!align="right" | Kontaktinfo
| IRC: dandan @ Libera.Chat
|-
!
| Mejl: dandan@lysator...
|-
|}

=== [[User:jiffe|jiffe]] ===
{| style="border: 0px"
!align="right" | Namn
| Johan Frisk
|-
!align="right" | Medlem sedan
| 2013
|-
!align="right" | Root sedan
| 2015
|-
!align="right" | Driftstatus
| I drift
|-
!align="right" | Jobb
| Senior software engineer
|-
!align="right" | OS
| Debian, men allt går.
|-
!align="right" | Hackar i
| Valet av pensel är oviktigt vid skapandet av tavlan.
|-
!align="right" | Kontaktinfo
| IRC: jiffe__ @ freenode
|-
!
| Mail: jiffe@lysator.liu.se
|-
|}

=== [[User:tokkugawa|tokkugawa]] ===
{| style="border: 0px"
!align="right" | Namn
| Tony Magnusson
|-
!align="right" | Medlem sedan
| 2012
|-
!align="right" | Root sedan
| 2015
|-
!align="right" | Driftstatus
| I drift
|-
!align="right" | Jobb
| LiU-IT
|-
!align="right" | OS
| OSX, Debian, FreeBSD.
|-
!align="right" | Hackar i
| C++, Python, perl, Swift
|-
!align="right" | Kontaktinfo
| IRC: tokkugawa @ freenode
|-
!
| Mail: tokkugawa@lysator.liu.se
|-
|}

=== [[User:miiza|miiza]] ===
{| style="border: 0px"
!align="right" | Namn
| Simon Keisala
|-
!align="right" | Medlem sedan
| 2014
|-
!align="right" | Root sedan
| 2015
|-
!align="right" | Jobb
| Student
|-
!align="right" | OS
| Diverse Debian derivat.
|-
!align="right" | Hackar i
| C-familjen, Python, Bash.
|-
!align="right" | Kontaktinfo
| Epost: <miiza@lysator.liu.se>
|-
!
| IRC: miiza @ freenode
|-
|}

=== [[User:arrwzy|arrwzy]] ===
{| style="border: 0px"
!align="right" | Namn
| Aria M. Soltani
|-
!align="right" | Medlem sedan
| 2013
|-
!align="right" | Root sedan
| 2016
|-
!align="right" | Driftstatus
| I drift, hittas i ~ näst intill dagligen
|-
!align="right" | Jobb
| Student, IndEk
|-
!align="right" | OS
| Kubuntu/W7
|-
!align="right" | Hackar i
| C++, Ruby, diverse scriptspråk
|-
!align="right" | Kontaktinfo
| IRC: arrwzy @ freenode
|-
!
| Mail: arrwzy@lysator.liu.se, soltani.aria@gmail.com
|-
|}

=== [[User:kempe|kempe]] ===
{| style="border: 0px"
!align="right" | Namn
| Andreas Kempe
|-
!align="right" | Medlem sedan
| 2011
|-
!align="right" | Root sedan
| 2016
|-
!align="right" | Driftstatus
| I drift
|-
!align="right" | Kontaktinfo
| IRC: kempe @ Libera.Chat
|-
!
| Mail: kempe@lysator...
|-
|}

=== [[User:hugo|hugo]] ===
{| style="border: 0px"
!align="right" | Namn
| Hugo Hörnquist
|-
!align="right" | Medlem sedan
| 2016
|-
!align="right" | Root sedan
| 2016
|-
!align="right" | Driftstatus
| I drift
|-
!align="right" | Jobb
| Student, D
|-
!align="right" | OS
| Arch
|-
!align="right" | Hackar i
| Scheme, Bash
|-
!align="right" | Kontaktinfo
| IRC: hugo @ freenode
|-
!
| Mail: hugo@lysator.liu.se, hugo@hornquist.se
|-
|}

=== [[User:octol|octol]] ===
{| style="border: 0px"
!align="right" | Namn
| Filip Polbratt
|-
!align="right" | Medlem sedan
| 2012
|-
!align="right" | Root sedan
| 2017
|-
!align="right" | Driftstatus
| I drift
|-
!align="right" | Jobb
| Student, IT
|-
!align="right" | OS
| Debian-familjen
|-
!align="right" | Hackar i
| Bash, Java, Python
|-
!align="right" | Kontaktinfo
| IRC: octol @ freenode
|-
!
| Mail: octol@lysator.liu.se, filip.polbratt@hotmail.com
|-
|}

=== [[User:kleiner|kleiner]] ===
{| style="border: 0px"
!align="right" | Namn
| Dag Jönsson
|-
!align="right" | Medlem sedan
| 2018
|-
!align="right" | Root sedan
| 2018
|-
!align="right" | Driftstatus
| I drift
|-
!align="right" | Jobb
| Student, D
|-
!align="right" | OS
| openSUSE Tumbleweed/Leap, CentOS
|-
!align="right" | Hackar i
| Python, C++, Bash
|-
!align="right" | Kontaktinfo
| IRC: Kleiner @ freenode
|-
!
| Epost: kleiner@lysator.liu.se, dag@jnsson.eu
|-
|}

=== [[User:aoh|aoh]] ===
{| style="border: 0px"
!align="right" | Namn
| Anton Haglund
|-
!align="right" | Medlem sedan
| 2016
|-
!align="right" | Root sedan
| 2019
|-
!align="right" | Driftstatus
| I drift
|-
!align="right" | Kontaktinfo
| IRC: aoh_ @ Libera.Chat
|-
!
| Epost: aoh@lysator
|-
|}

=== [[User:ove|ove]] ===
{| style="border: 0px"
!align="right" | Namn
| Oscar Vestlund
|-
!align="right" | Medlem sedan
| 2016
|-
!align="right" | Root sedan
| 2021
|-
!align="right" | Driftstatus
| I drift
|-
!align="right" | Kodar i
| Bash, C, HTML, CSS
|-
!align="right" | Kontaktinfo
| IRC: ove @ Libera.Chat
|-
!
| Epost: ove@lysator
|-
|}

== Gammelroot ==

=== [[User:busk|busk]] ===
{| style="border: 0px"
!align="right" | Namn
| Johan Busk Eriksson
|-
!align="right" | Medlem sedan
| 2003
|-
!align="right" | Root sedan
| 2009
|-
!align="right" | Driftstatus
| På drift
|-
!align="right" | Jobb
| Systemutvecklare, Liu-IT
|-
!align="right" | Övrigt
|
|-
!align="right" | OS
| GNU/Linux, om katten själv får välja
|-
!align="right" | Hackar i
| C#, Java
|-
!align="right" | Kontaktinfo
| IRC: jbe@Libera
|-
!
| Epost: <användarnamn> at lysator liu se
|-
!
| PGP/GPG-nyckel: A14F 00DF 97A7 12D6 F14E 0AAD 024B CD08 B0F8 4F45 
|}

=== [[User:derfian|derfian]] ===
{| style="border: 0px"
!align="right" | Namn
| Karl Mikaelsson
|-
!align="right" | Medlem sedan
| 2004
|-
!align="right" | Root sedan
| 2007
|-
!align="right" | Foto
| | [[Bild:Derfian.jpg|none|thumb]]
|-
!align="right" | Driftstatus
| Ur drift.
|-
!align="right" | Jobb
| Utvecklare/tekniker, Cendio AB
|-
!align="right" | OS
| Använder Gentoo, Fedora och RHEL/CentOS. Linux, alltså.
|-
!align="right" | Hackar i
| Mycket, men föredrar Python.
|-
!align="right" | Kontaktinfo
| Epost: derfian@lysator.liu.se 
|-
!
| LysKOM: derfian (Karl Mikaelsson) 
|-
!
| Telefon: 070-320 84 44
|-
|}

=== [[User:blambi|blambi]] ===
{| style="border: 0px"
!align="right" | Namn
| Patrik Lembke
|-
!align="right" | Medlem sedan
| 2007
|-
!align="right" | Root sedan
| 2007
|-
!align="right" | Driftstatus
| På drift i exil, eller något sådant
|-
!align="right" | Övrigt
|
|-
!align="right" | OS
| Allt som smakar GNU:ish och ibland annat som är fritt.
|-
!align="right" | Hackar i
| {e,c}Lisp, C (då helst C99 alt GNU99), Python, Ruby, Bash, GNU Emacs
|-
!align="right" | Kontaktinfo
| IRC: blambi@{Freenode, Mythos}
|-
!
| Jabber: blambi@lysator.liu.se 
|-
|}

=== [[User:petterl|petterl]] ===
{| style="border: 0px"
!align="right" | Namn
| Petter Larsson
|-
!align="right" | Medlem sedan
| 2000
|-
!align="right" | Root sedan
| 2003
|-
!align="right" | Driftstatus
| I långsam drift
|-
!align="right" | Övrigt
|
|-
!align="right" | OS
| De flesta linuxsmaker.
|-
!align="right" | Hackar i
| Erlang, Pike, C, Lisp, Java, C++, Bash etc.
|-
!align="right" | Kontaktinfo
| LysLysKOM: Petter Larsson 
|-
!
| Epost: petterl@lysator.liu.se
|-
|}

=== [[User:pen|pen]] ===

{| style="border: 0px"
!align="right"| Namn
| Peter Eriksson
|-

!align="right"| Medlem sedan
| 1989
|-
!align="right"| Root sedan
| 1990
|-
!align="right"| Foto
| [[Bild:Peter2003.jpg|none|thumb]]
|-
!align="right"| Jobb
| IT-chef, IFM.
|-
!align="right"| Rum
| Fysikhuset, rum F203
|-
!align="right"| Telefon
| 0705-182786
|-
|}

=== [[User:bellman|bellman]] ===
{| style="border: 0px"
!align="right" | Namn
| Thomas Bellman
|-
!align="right" | Medlem sedan
| 1988
|-
!align="right" | Root sedan
| 1990
|-
!align="right" | Driftstatus
| Avdankad gammelroot; ägnar sig mest åt att klaga på ungrötterna.
|-
!align="right" | Jobb
| Låter handdockor blåsa rökringar i bunkern. Borde även valla LHC- och iskubsdata.
|-
!align="right" | OS
| Gentoo, CentOS
|-
!align="right" | Hackar i
| Python, C, Puppet, sh, GNU Emacs
|-
!align="right" | Kontaktinfo
| LysLysKOM: Bellman -- The Recursive Hacker
|-
|}

=== [[User:poj|poj]] ===
{| style="border: 0px"
!align="right" | Namn
| Per Jonsson
|-
!align="right" | Medlem sedan
| 2003
|-
!align="right" | Root sedan
| 2006
|-
!align="right" | Foto
| | [[Bild:Poj_datorhandbok.jpg|none|thumb]]
|-
!align="right" | Driftstatus
| Sporadiskt.
|-
!align="right" | Jobb
| Ja
|-
!align="right" | OS
| Det mesta, men vissa saker bara när jag får betalt för det. Men gärna lite OpenBSD
|-
!align="right" | Hackar i
| Python om jag får välja, det mesta mot betalning
|-
!align="right" | Favoriteditor
| Emacs
|-
!align="right" | Kontaktinfo
| LysLysKOM: Per O Jonsson
|-
!
| Epost: inses lätt!
|-

|}

=== [[User:zino|zino]] ===

{| style="border: 0px"
!align="right"| Namn
| Peter Bortas
|-

!align="right"| Medlem sedan
| 1994
|-
!align="right"| Root sedan
| 1995
|-
!align="right" | Driftstatus
| Selektiv
|-
!align="right"| Jobb
| Utvecklare, Opera.
|-
!align="right"| Rum
| Övre tornrummet
|-
|}

=== [[User:grubba|grubba]] ===
{| style="border: 0px"
!align="right" | Namn
| Henrik Grubbström
|-
!align="right" | Medlem sedan
| 1991
|-
!align="right" | Root sedan
| 1993
|-
!align="right" | Driftstatus
| Selektiv, mestadels Xenofarm.
|-
!align="right" | Jobb
| Utvecklare, Roxen Internet Software.
|-
!align="right" | OS
| De flesta SVR4 och POSIX, ju obskyrare desto bättre. Undviker dock gärna OpenBSD.
|-
!align="right" | Hackar i
| Pike, C, sh, m4, assembler
|-
!align="right" | Kontaktinfo
| LysLysKOM: Henrik Grubbström
|-
!
| Epost: <grubba@grubba.org>
|-
|}

Armitage

2020-03-28T22:49:13Z

Sebth: Uppdatera till FreeBSD 12.1 och sluta använd patchad ssmtp

{| style="border: 0px"
! Funktion
| CPU-server
|-
! Specialfunktion
| Vindbrygga: kör sshd på port 21, 22, 23, 80, 443 och 1022
|-
! Operativsystem
| [[:Kategori:FreeBSD 12.1| FreeBSD 12.1-RELEASE]]
|-
! Arkitektur
| x86_64
|-
! CPU
| 2 st Intel Xeon E5430 2.66 GHz
|-
! Minne
| 16 GB
|-
! valign="top" | SSH-fingeravtryck
| <pre>
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

armitage.lysator.liu.se SSH fingerprints:

SSH2 DSA: 70:4f:60:39:a5:9a:0d:04:2e:fb:e0:e8:05:d5:50:7f
SSH2 ECDSA: 47:1a:69:35:95:c4:04:b6:9b:f4:8b:a3:02:0c:e4:a0
SSH2 ED25519: 93:c2:41:33:97:7a:46:50:51:d9:e2:c3:a5:7d:72:03
SSH2 RSA: 4e:76:2e:ae:8d:72:52:2f:3b:12:2e:32:f8:7d:5b:ac
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.12 (GNU/Linux)
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=Au5D
-----END PGP SIGNATURE-----
</pre>
|-
! valign="top" | (vindbrygga)
| <pre>-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

vindbrygga.lysator.liu.se
SSH2 RSA: 26:55:e6:b5:ad:98:28:e3:a5:b7:02:9f:6a:ae:52:c0
SSH2 DSA: b3:78:37:6e:7c:7d:60:48:fe:83:32:d9:58:00:1e:0d
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v2.0.17 (GNU/Linux)

iEYEARECAAYFAk6Qij0ACgkQZjuywK9ZKJEQOwCbBWBSjIC7M0D9x0aYmg7d24Al
j2wAmwZPAi7g6E6OIJjlfVBo1n0dr2lk
=NY3B
-----END PGP SIGNATURE-----</pre>
|-
! Modell
| Supermicro
|-
! Placering
| [[FOO-hallen]], [[:Kategori:Rack B11 | Rack B11]]
|-
! valign="top" | Foto
| [[Bild:Armitage.jpg|none|thumb]]
|-
! Ansvarig root
| Sebastian Thorarensen (sebth)
|-
! Driftstatus
| I drift
|-
! Nagios-status
| {{Nagios}}
|-
! LysINV
| {{LysINV|nr=000}}
|}

[[Kategori:CPU-servrar]]
[[Kategori:FreeBSD 12.1]]
[[Kategori:Maskiner i drift]]
[[Kategori:Rack B11]]

[https://man.freebsd.org/pkg pkg(8)] används för att installera tredjeparts-mjukvara på denna maskin. Installera endast från ports om någon särskild patch/konfiguration krävs. Systemuppdateringar sker med [https://man.freebsd.org/freebsd-update freebsd-update(8)], typ <code>freebsd-update fetch && freebsd-update install</code>.

IPMI:s virtuella tangentbord som används för VGA-konsolen slutar fungera när operativsystemet startar, så man får istället använda seriekonsolen (som ska vara påslagen och färdiginställd i operativsystemet).
Det kan vara värt att notera att COM1 och COM2 är ombytta i BIOS, så att COM1 har COM2:s adress och IRQ-nummer; och vice versa. Det är för att det som operativsystemet tycker är COM1 ska leda till IPMI:s seriekonsol.

=== Paket installerade från ports ===
Detta är en lista på patchade paket som måste installeras från ports:
* alpine – Konfigurerad för Maildir
De patchade paketen är låsta med <code>pkg lock</code> så att <code>pkg upgrade</code> inte uppdaterar dem. Om man bytt FreeBSD-release med <code>freebsd-update -r</code> måste de byggas om på nytt från ports.

Kategori:FreeBSD 11.3

2019-09-09T00:03:05Z

Sebth: Skapade sidan med 'Kategori:FreeBSD'

[[Kategori:FreeBSD]]

Armitage

2019-09-09T00:01:00Z

Sebth:

{| style="border: 0px"
! Funktion
| CPU-server
|-
! Specialfunktion
| Vindbrygga: kör sshd på port 21, 22, 23, 80, 443 och 1022
|-
! Operativsystem
| [[:Kategori:FreeBSD 11.3| FreeBSD 11.3-RELEASE]]
|-
! Arkitektur
| x86_64
|-
! CPU
| 2 st Intel Xeon E5430 2.66 GHz
|-
! Minne
| 16 GB
|-
! valign="top" | SSH-fingeravtryck
| <pre>
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

armitage.lysator.liu.se SSH fingerprints:

SSH2 DSA: 70:4f:60:39:a5:9a:0d:04:2e:fb:e0:e8:05:d5:50:7f
SSH2 ECDSA: 47:1a:69:35:95:c4:04:b6:9b:f4:8b:a3:02:0c:e4:a0
SSH2 ED25519: 93:c2:41:33:97:7a:46:50:51:d9:e2:c3:a5:7d:72:03
SSH2 RSA: 4e:76:2e:ae:8d:72:52:2f:3b:12:2e:32:f8:7d:5b:ac
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.12 (GNU/Linux)
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=Au5D
-----END PGP SIGNATURE-----
</pre>
|-
! valign="top" | (vindbrygga)
| <pre>-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

vindbrygga.lysator.liu.se
SSH2 RSA: 26:55:e6:b5:ad:98:28:e3:a5:b7:02:9f:6a:ae:52:c0
SSH2 DSA: b3:78:37:6e:7c:7d:60:48:fe:83:32:d9:58:00:1e:0d
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v2.0.17 (GNU/Linux)

iEYEARECAAYFAk6Qij0ACgkQZjuywK9ZKJEQOwCbBWBSjIC7M0D9x0aYmg7d24Al
j2wAmwZPAi7g6E6OIJjlfVBo1n0dr2lk
=NY3B
-----END PGP SIGNATURE-----</pre>
|-
! Modell
| Supermicro
|-
! Placering
| [[FOO-hallen]], [[:Kategori:Rack B11 | Rack B11]]
|-
! valign="top" | Foto
| [[Bild:Armitage.jpg|none|thumb]]
|-
! Ansvarig root
| Sebastian Thorarensen (sebth)
|-
! Driftstatus
| I drift
|-
! Nagios-status
| {{Nagios}}
|-
! LysINV
| {{LysINV|nr=000}}
|}

[[Kategori:CPU-servrar]]
[[Kategori:FreeBSD 11.3]]
[[Kategori:Maskiner i drift]]
[[Kategori:Rack B11]]

[https://man.freebsd.org/pkg pkg(8)] används för att installera tredjeparts-mjukvara på denna maskin. Installera endast från ports om någon särskild patch/konfiguration krävs. Systemuppdateringar sker med [https://man.freebsd.org/freebsd-update freebsd-update(8)], typ <code>freebsd-update fetch && freebsd-update install</code>.

IPMI:s virtuella tangentbord som används för VGA-konsolen slutar fungera när operativsystemet startar, så man får istället använda seriekonsolen (som ska vara påslagen och färdiginställd i operativsystemet).
Det kan vara värt att notera att COM1 och COM2 är ombytta i BIOS, så att COM1 har COM2:s adress och IRQ-nummer; och vice versa. Det är för att det som operativsystemet tycker är COM1 ska leda till IPMI:s seriekonsol.

=== Paket installerade från ports ===
Detta är en lista på patchade paket som måste installeras från ports:
* alpine – Konfigurerad för Maildir
* ssmtp – Patchad så att MAXSYSUID är 99 istället för 999 – se <tt>/root/ssmtp-maxsysuid-99.patch</tt>
De patchade paketen är låsta med <code>pkg lock</code> så att <code>pkg upgrade</code> inte uppdaterar dem. Om man bytt FreeBSD-release med <code>freebsd-update -r</code> måste de byggas om på nytt från ports.

Lösenord

2019-07-06T15:32:55Z

Sebth: /* Vilket lösenord ska jag välja? */ Uppdatera tips för bra lösenord

[[Kategori:Instruktioner]]
== Byta lösenord ==

Det viktigaste först; hur gör man?

För att byta lösenord, kör programmet ''kpasswd'' på vilken som helst av Lysators datorer.

Kom ihåg att byta lösenord då och då. Det ökar din och andras säkerhet.

== Att välja lösenord ==

Det är viktigt att du håller ditt lösenord hemligt, så att ingen annan
kan logga in på ditt konto. Det finns två anledningar till detta:

*Någon som tar sig in på ditt konto kan läsa din post, radera dina filer och sprida otrevlig information i ditt namn.
*Om en cracker har tillgång till ett vanligt användarkonto på systemet, så går det att utnyttja säkerhetshål som man inte kan komma åt från utsidan.

''Tänk på att alla medlemmar i Lysator kan råka illa ut om du väljer ett dåligt lösenord!''

== Vilket lösenord ska jag välja? ==

=== Dåliga lösenord är... ===
* Ditt, eller någon annans namn och kombinationer av namn, t.ex "Matskronberg", "grebnorkstam" etc.
* Ord. Inte bara ord som finns SAOL, utan ''alla'' ord. Det finns ordlistor över de flesta språk, och även slangordlistor. Finns ditt lösenord i en ordlista, så går det att knäcka. Enkla omskrivningar av lösenord är inte heller lämpliga. Ex. "cirkel, Berlin2, carpenter"
* Enbart siffror. Använd en slumpmässigt blandning av bokstäver, siffror och specialtecken i ditt lösenord. Ordkombinationer med siffror är vanliga och därför är bland det första en cracker testar.
* Exampel på lösenord (från den här texten t.ex.) eller lösenord som du har använt tidigare.

=== Tips för bra lösenord ===
Se https://insidan.liu.se/it/it-sakerhet/tips-for-ett-sakert-losenord?l=sv.

Skriv gärna upp ditt lösenord, men se till att lappen inte kommer på avvägar. Det gör dock ingenting om du glömmer bort det ibland, [[Rootgruppen|vi]] hjälper dig gärna att sätta ett nytt lösenord. Det är mycket enklare och trevligare än att få systemet förstört av crackers.

En annan viktig sak är att inte använda samma lösenord på andra
system, t.ex. på IDA, Knutpunkten, ett MUD eller liknande. Ha god '''lösenordshygien!'''

== Tekniska detaljer ==

För att skydda lösenorden används envägskryptering. Det innebär att
man lätt kan kryptera ditt lösenord till kryptotext, men inte gå i
andra riktingen utan superdatorer och stort tålamod.

När du matar in ett nytt löseord lagras bara den krypterade
versionen av det. Ingen kan alltså kika i en fil på datorn och se ditt
lösenord. När du sedan vill logga in krypteras det du anger som
lösenord och jämförs med det lagrade (krypterade) lösenordet. Om de
stämmer överens accepteras din inloggning.

Men hur kan man då "knäcka" ett lösenord? Jo, man tar en ordlista, så
stor som möjligt, ett enkelt program och en uppsättning regler. Sedan
krypterar man orden i ordlistan i tur och ordning, och jämför
resultatet med alla de krypterade lösenorden. Stämmer de överens, har
man lösenordet till ett konto. När ordlistan är slut, tar man till
reglerna. Regel 1 kan t.ex säga; "ta ordlistan och gör om första
bokstaven i varje ord till en versal". Sedan provar man med den
modifierade ordlistan...

Det låter kanske som en besvärlig metod, men med ett enkelt program
och en modern dator så kan man knäcka de flesta dåliga lösenord på
kort tid. Med en stor ordlista och en stor uppsättning regler så
kommer man även åt halvbra lösenord, även om det tar längre tid.

Lysators rötter försöker med ojämna mellanrum knäcka lösenorden.
Konton med dåliga lösenord stängs då tillfälligt. Om ditt konto har
stängts, eller om du har glömt ditt lösenord behöver du bara besöka
~ så ordnar vi det åt dig (medtag legitimation). Vi bits inte. :)

== Avlyssning av lösenord ==

Du bör också vara medveten om att lösenord som du skickar över nätet
kan avlyssnas. Risken är störst på nät som RydNet, där oskyddad
koaxialkabel finns tillgänglig för elakingar, och där vem som helst
kan lyssna på en del av nätet med sin egen PC. Detta är den främsta
anledningen till att du inte bör ha samma lösenord på olika system,
även om systemen var för sig är säkra nog.

Att slippa skriva in lösenord genom att använda rsh/rlogin och en
.rhosts-fil istället kan tyvärr förvärra situationen. Om du t.ex. har
en .rhosts-fil på Lysator som nämner en RydNet-dator, så lever du
väldigt farligt, eftersom någon annan kan ställa in sin dator så den
låtsas vara din.

Det finns bättre program som du kan använda istället för telnet,
rsh och rlogin. Ett av de populäraste är ssh som ger dig säkra,
krypterande förbindelser med hjälp av program (ssh och slogin) som
ersätter rsh och rlogin. Dessa program finns installerade på Lysator.
Du kan hämta källkoden från vår FTP-server på om du vill kompilera
själv på din dator.

ftp://ftp.lysator.liu.se/pub/unix/ssh/

Det finns även en introduktion till [[ssh]] i Datorhandboken.

== Lästips ==

[http://www.alw.nih.gov/Security/Docs/passwd.html Selecting Good Passwords]

Nyarlathotep

2018-10-05T15:20:55Z

Sebth: Ändra ansvarig root till nuvarande www

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| Container [[www]]: Frontend för www.lysator.liu.se
|-
!
| Container [[roxen]]: Backend för användar- och projektsidor
|-
! Operativsystem
| [[:Kategori:Debian 8.0 | Debian 8.0]]
|-
! Arkitektur
| amd64
|-
! CPU
| 1 x 1.8 GHz Opteron
|-
! Minne
| 4 GiB
|-
! SSH-fingeravtryck
| <pre>-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

nyarlathotep.lysator.liu.se fingerprints:

SSH2 RSA: 00:53:a4:0b:5a:76:3c:a1:ff:3e:f5:4d:b4:20:12:fa
SSH2 DSA: 16:eb:1a:ff:33:75:5a:fa:d6:27:aa:6f:3d:60:47:fc
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.12 (GNU/Linux)
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=S0Kc
-----END PGP SIGNATURE-----</pre>
|-
! Modell
| HP ProLiant DL385
|-
! OOB management
| HP iLO, getty på virtuell serieport. Kinkig ssh-server; använd <code>ssh -oHostKeyAlgorithms=ssh-rsa,ssh-dss -oKexAlgorithms=diffie-hellman-group1-sha1 -oCiphers=aes128-cbc,3des-cbc -oMACs=hmac-md5,hmac-sha1 nyarlathotep-ilo.mgmt</code>
|-
! Placering
| [[FOO-hallen]], [[:Kategori:Rack B10 | rack B10]]
|-
! Foto
| [[Fil:nyarlathotep.jpg|400px]]
|-
! Ansvarig root
| WWW (Hugo)
|-
! Driftstatus
| I drift
|-
! Nagios-status
| {{Nagios}}
|-
! LysINV
| {{LysINV|nr=764}}
|}

[[Category:Tjänsteservrar]]
[[Category:Maskiner i drift]]
[[Category:Debian 8.0]]
[[Kategori:Rack B10]]

Armitage

2018-07-17T17:39:47Z

Sebth: Uppdatera till FreeBSD 11.2

{| style="border: 0px"
! Funktion
| CPU-server
|-
! Specialfunktion
| Vindbrygga: kör sshd på port 21, 22, 23, 80, 443 och 1022
|-
! Operativsystem
| [[:Kategori:FreeBSD 11.2| FreeBSD 11.2-RELEASE]]
|-
! Arkitektur
| x86_64
|-
! CPU
| 2 st Intel Xeon E5430 2.66 GHz
|-
! Minne
| 16 GB
|-
! valign="top" | SSH-fingeravtryck
| <pre>
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

armitage.lysator.liu.se SSH fingerprints:

SSH2 DSA: 70:4f:60:39:a5:9a:0d:04:2e:fb:e0:e8:05:d5:50:7f
SSH2 ECDSA: 47:1a:69:35:95:c4:04:b6:9b:f4:8b:a3:02:0c:e4:a0
SSH2 ED25519: 93:c2:41:33:97:7a:46:50:51:d9:e2:c3:a5:7d:72:03
SSH2 RSA: 4e:76:2e:ae:8d:72:52:2f:3b:12:2e:32:f8:7d:5b:ac
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.12 (GNU/Linux)
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=Au5D
-----END PGP SIGNATURE-----
</pre>
|-
! valign="top" | (vindbrygga)
| <pre>-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

vindbrygga.lysator.liu.se
SSH2 RSA: 26:55:e6:b5:ad:98:28:e3:a5:b7:02:9f:6a:ae:52:c0
SSH2 DSA: b3:78:37:6e:7c:7d:60:48:fe:83:32:d9:58:00:1e:0d
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v2.0.17 (GNU/Linux)

iEYEARECAAYFAk6Qij0ACgkQZjuywK9ZKJEQOwCbBWBSjIC7M0D9x0aYmg7d24Al
j2wAmwZPAi7g6E6OIJjlfVBo1n0dr2lk
=NY3B
-----END PGP SIGNATURE-----</pre>
|-
! Modell
| Supermicro
|-
! Placering
| [[FOO-hallen]], [[:Kategori:Rack B11 | Rack B11]]
|-
! valign="top" | Foto
| [[Bild:Armitage.jpg|none|thumb]]
|-
! Ansvarig root
| Sebastian Thorarensen (sebth)
|-
! Driftstatus
| I drift
|-
! Nagios-status
| {{Nagios}}
|-
! LysINV
| {{LysINV|nr=000}}
|}

[[Kategori:CPU-servrar]]
[[Kategori:FreeBSD 11.2]]
[[Kategori:Maskiner i drift]]
[[Kategori:Rack B11]]

[https://man.freebsd.org/pkg pkg(8)] används för att installera tredjeparts-mjukvara på denna maskin. Installera endast från ports om någon särskild patch/konfiguration krävs. Systemuppdateringar sker med [https://man.freebsd.org/freebsd-update freebsd-update(8)], typ <code>freebsd-update fetch && freebsd-update install</code>.

IPMI:s virtuella tangentbord som används för VGA-konsolen slutar fungera när operativsystemet startar, så man får istället använda seriekonsolen (som ska vara påslagen och färdiginställd i operativsystemet).
Det kan vara värt att notera att COM1 och COM2 är ombytta i BIOS, så att COM1 har COM2:s adress och IRQ-nummer; och vice versa. Det är för att det som operativsystemet tycker är COM1 ska leda till IPMI:s seriekonsol.

=== Paket installerade från ports ===
Detta är en lista på patchade paket som måste installeras från ports:
* alpine – Konfigurerad för Maildir
* ssmtp – Patchad så att MAXSYSUID är 99 istället för 999 – se <tt>/root/ssmtp-maxsysuid-99.patch</tt>
De patchade paketen är låsta med <code>pkg lock</code> så att <code>pkg upgrade</code> inte uppdaterar dem. Om man bytt FreeBSD-release med <code>freebsd-update -r</code> måste de byggas om på nytt från ports.

Armitage

2017-08-24T21:13:48Z

Sebth: Vi kör inte längre en patchad kärna

{| style="border: 0px"
! Funktion
| CPU-server
|-
! Specialfunktion
| Vindbrygga: kör sshd på port 21, 22, 23, 80, 443 och 1022
|-
! Operativsystem
| [[:Kategori:FreeBSD 10.3| FreeBSD 10.3-RELEASE]]
|-
! Arkitektur
| x86_64
|-
! CPU
| 2 st Intel Xeon E5430 2.66 GHz
|-
! Minne
| 16 GB
|-
! valign="top" | SSH-fingeravtryck
| <pre>
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

armitage.lysator.liu.se SSH fingerprints:

SSH2 DSA: 70:4f:60:39:a5:9a:0d:04:2e:fb:e0:e8:05:d5:50:7f
SSH2 ECDSA: 47:1a:69:35:95:c4:04:b6:9b:f4:8b:a3:02:0c:e4:a0
SSH2 ED25519: 93:c2:41:33:97:7a:46:50:51:d9:e2:c3:a5:7d:72:03
SSH2 RSA: 4e:76:2e:ae:8d:72:52:2f:3b:12:2e:32:f8:7d:5b:ac
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.12 (GNU/Linux)
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=Au5D
-----END PGP SIGNATURE-----
</pre>
|-
! valign="top" | (vindbrygga)
| <pre>-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

vindbrygga.lysator.liu.se
SSH2 RSA: 26:55:e6:b5:ad:98:28:e3:a5:b7:02:9f:6a:ae:52:c0
SSH2 DSA: b3:78:37:6e:7c:7d:60:48:fe:83:32:d9:58:00:1e:0d
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v2.0.17 (GNU/Linux)

iEYEARECAAYFAk6Qij0ACgkQZjuywK9ZKJEQOwCbBWBSjIC7M0D9x0aYmg7d24Al
j2wAmwZPAi7g6E6OIJjlfVBo1n0dr2lk
=NY3B
-----END PGP SIGNATURE-----</pre>
|-
! Modell
| Supermicro
|-
! Placering
| [[FOO-hallen]], [[:Kategori:Rack B11 | Rack B11]]
|-
! valign="top" | Foto
| [[Bild:Armitage.jpg|none|thumb]]
|-
! Ansvarig root
| Sebastian Thorarensen (sebth)
|-
! Driftstatus
| I drift
|-
! Nagios-status
| {{Nagios}}
|-
! LysINV
| {{LysINV|nr=000}}
|}

[[Kategori:CPU-servrar]]
[[Kategori:FreeBSD 10.3]]
[[Kategori:Maskiner i drift]]
[[Kategori:Rack B11]]

[https://man.freebsd.org/pkg pkg(8)] används för att installera tredjeparts-mjukvara på denna maskin. Installera endast från ports om någon särskild patch/konfiguration krävs. Systemuppdateringar sker med [https://man.freebsd.org/freebsd-update freebsd-update(8)], typ <code>freebsd-update fetch && freebsd-update install</code>.

OBS! Var försiktig med <code>pkg upgrade</code> så att program som installerats från ports med särskilda konfigurationer inte skrivs över med färdigbyggda paket som har standardkonfiguration. Säger <code>pkg upgrade</code> "Installed packages to be REINSTALLED:" och visar paket med "(options changed)", tryck inte <code>y</code>! Speca istället de paket som ska uppdateras, för att undvika att den ersätter paket installerade från ports.

IPMI:s virtuella tangentbord som används för VGA-konsolen slutar fungera när operativsystemet startar, så man får istället använda seriekonsolen (som ska vara påslagen och färdiginställd i operativsystemet).
Det kan vara värt att notera att COM1 och COM2 är ombytta i BIOS, så att COM1 har COM2:s adress och IRQ-nummer; och vice versa. Det är för att det som operativsystemet tycker är COM1 ska leda till IPMI:s seriekonsol.

=== Paket installerade från ports ===
Detta är en lista på patchade paket som måste installeras från ports:
* alpine -- Patchad för Maildir
* ssmtp -- Patchad så att MAXSYSUID är 99 istället för 999

Kategori:FreeBSD 10.3

2017-08-19T12:29:21Z

Sebth: Skapade sidan med 'Kategori:FreeBSD'

[[Kategori:FreeBSD]]

Armitage

2017-08-19T12:28:09Z

Sebth: Uppdatera till FreeBSD 10.3

{| style="border: 0px"
! Funktion
| CPU-server
|-
! Specialfunktion
| Vindbrygga: kör sshd på port 21, 22, 23, 80, 443 och 1022
|-
! Operativsystem
| [[:Kategori:FreeBSD 10.3| FreeBSD 10.3-RELEASE]]
|-
! Arkitektur
| x86_64
|-
! CPU
| 2 st Intel Xeon E5430 2.66 GHz
|-
! Minne
| 16 GB
|-
! valign="top" | SSH-fingeravtryck
| <pre>
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

armitage.lysator.liu.se SSH fingerprints:

SSH2 DSA: 70:4f:60:39:a5:9a:0d:04:2e:fb:e0:e8:05:d5:50:7f
SSH2 ECDSA: 47:1a:69:35:95:c4:04:b6:9b:f4:8b:a3:02:0c:e4:a0
SSH2 ED25519: 93:c2:41:33:97:7a:46:50:51:d9:e2:c3:a5:7d:72:03
SSH2 RSA: 4e:76:2e:ae:8d:72:52:2f:3b:12:2e:32:f8:7d:5b:ac
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.12 (GNU/Linux)
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=Au5D
-----END PGP SIGNATURE-----
</pre>
|-
! valign="top" | (vindbrygga)
| <pre>-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

vindbrygga.lysator.liu.se
SSH2 RSA: 26:55:e6:b5:ad:98:28:e3:a5:b7:02:9f:6a:ae:52:c0
SSH2 DSA: b3:78:37:6e:7c:7d:60:48:fe:83:32:d9:58:00:1e:0d
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v2.0.17 (GNU/Linux)

iEYEARECAAYFAk6Qij0ACgkQZjuywK9ZKJEQOwCbBWBSjIC7M0D9x0aYmg7d24Al
j2wAmwZPAi7g6E6OIJjlfVBo1n0dr2lk
=NY3B
-----END PGP SIGNATURE-----</pre>
|-
! Modell
| Supermicro
|-
! Placering
| [[FOO-hallen]], [[:Kategori:Rack B11 | Rack B11]]
|-
! valign="top" | Foto
| [[Bild:Armitage.jpg|none|thumb]]
|-
! Ansvarig root
| Sebastian Thorarensen (sebth)
|-
! Driftstatus
| I drift
|-
! Nagios-status
| {{Nagios}}
|-
! LysINV
| {{LysINV|nr=000}}
|}

[[Kategori:CPU-servrar]]
[[Kategori:FreeBSD 10.3]]
[[Kategori:Maskiner i drift]]
[[Kategori:Rack B11]]

[https://man.freebsd.org/pkg pkg(8)] används för att installera tredjeparts-mjukvara på denna maskin. Installera endast från ports om någon särskild patch/konfiguration krävs. Systemuppdateringar sker med [https://man.freebsd.org/freebsd-update freebsd-update(8)], typ <code>freebsd-update fetch && freebsd-update install</code>.

OBS! Var försiktig med <code>pkg upgrade</code> så att program som installerats från ports med särskilda konfigurationer inte skrivs över med färdigbyggda paket som har standardkonfiguration. Säger <code>pkg upgrade</code> "Installed packages to be REINSTALLED:" och visar paket med "(options changed)", tryck inte <code>y</code>! Speca istället de paket som ska uppdateras, för att undvika att den ersätter paket installerade från ports.

IPMI:s virtuella tangentbord som används för VGA-konsolen slutar fungera när operativsystemet startar, så man får istället använda seriekonsolen (som ska vara påslagen och färdiginställd i operativsystemet).
Det kan vara värt att notera att COM1 och COM2 är ombytta i BIOS, så att COM1 har COM2:s adress och IRQ-nummer; och vice versa. Det är för att det som operativsystemet tycker är COM1 ska leda till IPMI:s seriekonsol.

=== Patchad kärna för inkompabilitet med Solaris NFS-server ===
På grund av en [https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=193128 inkompabilitet mellan FreeBSD 10.1 NFS-klient och Solaris NFS-server] är kärnan patchad. Kärnan byggs [https://www.freebsd.org/doc/en/books/handbook/kernelconfig-building.html som vanligt i FreeBSD]. <tt>/usr/src</tt> uppdateras med <code>cd /usr/src && make update SVN_UPDATE=yes</code>, och om den patchade filen har ändrats upstream, uppstår en SVN-konflikt som man får lösa. freebsd-update(8) är inställt på att strunta i kärnan och <tt>/usr/src</tt>, så att den patchade kärnan och dess källkod inte skrivs över.

Det kan vara så att NFS-problemet löses i FreeBSD 10.2 när det släpps.

=== Paket installerade från ports ===
Detta är en lista på patchade paket som måste installeras från ports:
* alpine -- Patchad för Maildir
* ssmtp -- Patchad så att MAXSYSUID är 99 istället för 999

Rootgruppen

2016-11-20T23:14:13Z

Sebth:

Rootgruppen är de som administrerar Lysators datorsystem. Här följer en kort presentation av dem, i den mån de vill avslöja sig själva.

Vill du kontakta rootgruppen kan du skicka ett inlägg till LysKOM-mötet <code>Root (@) Lysator</code> eller ett e-brev till <code>root (hos) lysator.liu.se</code>.

== [[User:pettson|pettson]] ==
{| style="border: 0px"
!align="right" | Namn
| Andreas Pettersson
|-
!align="right" | Medlem sedan
| 2005
|-
!align="right" | Root sedan
| 2007
|-
!align="right" | Foto
| | [[Bild:Pettson.jpg|none|thumb]]
|-
!align="right" | Driftstatus
| Ur drift
|-
!align="right" | Jobb
| Senior sysadmin på Klarna AB
|-
!align="right" | Övrigt
| Superroot 2008-2009
|-
!align="right" | OS
| Spelar {Net, Free, Open}BSD och Solaris
|-
!align="right" | Kontaktinfo
| IRC: pettson@{IRCNet, Freenode, EFNet, GIMPNet}
|-
!
| Jabber: pettson@lysator.liu.se 
|-
!
| LysLysKOM: Andreas Petersson, Lysator/Klarna 
|-
!
| Telefon: 070-565 93 86
|-
|}

== [[User:derfian|derfian]] ==
{| style="border: 0px"
!align="right" | Namn
| Karl Mikaelsson
|-
!align="right" | Medlem sedan
| 2004
|-
!align="right" | Root sedan
| 2007
|-
!align="right" | Foto
| | [[Bild:Derfian.jpg|none|thumb]]
|-
!align="right" | Driftstatus
| Ur drift.
|-
!align="right" | Jobb
| Utvecklare/tekniker, Cendio AB
|-
!align="right" | OS
| Använder Gentoo, Fedora och RHEL/CentOS. Linux, alltså.
|-
!align="right" | Hackar i
| Mycket, men föredrar Python.
|-
!align="right" | Kontaktinfo
| Epost: derfian@lysator.liu.se 
|-
!
| LysKOM: derfian (Karl Mikaelsson) 
|-
!
| Telefon: 070-320 84 44
|-
|}

== [[User:blambi|blambi]] ==
{| style="border: 0px"
!align="right" | Namn
| Patrik Lembke
|-
!align="right" | Medlem sedan
| 2007
|-
!align="right" | Root sedan
| 2007
|-
!align="right" | Driftstatus
| På drift i exil, eller något sådant
|-
!align="right" | Övrigt
|
|-
!align="right" | OS
| Allt som smakar GNU:ish och ibland annat som är fritt.
|-
!align="right" | Hackar i
| {e,c}Lisp, C (då helst C99 alt GNU99), Python, Ruby, Bash, GNU Emacs
|-
!align="right" | Kontaktinfo
| IRC: blambi@{Freenode, Mythos}
|-
!
| Jabber: blambi@lysator.liu.se 
|-
|}

== [[User:joakim_tosteberg|joakim_tosteberg]] ==
{| style="border: 0px"
!align="right" | Namn
| Joakim Tosteberg
|-
!align="right" | Medlem sedan
| 2007
|-
!align="right" | Root sedan
| 2008
|-
!align="right" | Foto
| | [[Bild:joakim.jpg|none|thumb]]
|-
!align="right" | Driftstatus
| I drift
|-
!align="right" | Övrigt
| Superroot 2009-2010
|-

!align="right" | Kontaktinfo
| IRC: joakim_tosteberg@Freenode
|-
!
| Jabber: joakim_tosteberg@lysator.liu.se 
|-
!
| LysLysKOM: Joakim Tosteberg 
|-
!
| Telefon: 0702 - 253 153
|-
|}

== [[User:busk|busk]] ==
{| style="border: 0px"
!align="right" | Namn
| Johan Busk Eriksson
|-
!align="right" | Medlem sedan
| 2003
|-
!align="right" | Root sedan
| 2009
|-
!align="right" | Driftstatus
| På drift
|-
!align="right" | Jobb
| Systemförvaltare, teknisk webmaster, Liu-IT
|-
!align="right" | Övrigt
|
|-
!align="right" | OS
| GNU/Linux, om katten själv får välja
|-
!align="right" | Hackar i
| Java, C#
|-
!align="right" | Kontaktinfo
| IRC: kodein@freenode (och EFNet)
|-
!
| Epost: <användarnamn> at lysator liu se
|-
!
| PGP/GPG-nyckel: 75079558 
|}

== [[User:tobbez|tobbez]] ==
{| style="border: 0px"
!align="right" | Namn
| Torbjörn Lönnemark
|-
!align="right" | Medlem sedan
| 2006
|-
!align="right" | Root sedan
| 2010
|-
!align="right" | Driftstatus
| I drift
|-
!align="right" | Kontaktinfo
| IRC: tobbez @ freenode
|-
!
| Mail: tobbez@lysator...
|-
|}

== [[User:zeising|zeising]] ==
{| style="border: 0px"
!align="right" | Namn
| Niclas Zeising
|-
!align="right" | Medlem sedan
| 2007
|-
!align="right" | Root sedan
| 2010
|-
!align="right" | Driftstatus
| I drift
|-
!align="right" | Övrigt
|
|-
!align="right" | OS
| Spelar helst {Free,Open}BSD men även Linux och Solaris kan gå.
|-
!align="right" | Kontakt
| IRC: Erandir @ EFnet, IRCnet samt Zeising @ freenode
|-
!
| LysLysKOM: zeising
|-
!
| Telefon: 070-532 10 11
|-
|}

== [[User:tias|tias]] ==
{| style="border: 0px"
!align="right" | Namn
| Mattias Dandanell
|-
!align="right" | Medlem sedan
| 2009
|-
!align="right" | Root sedan
| 2011
|-
!align="right" | Driftstatus
| I drift
|-
!align="right" | Övrigt
| Superroot 2013-2014
|-
!align="right" | Kontaktinfo
| IRC: tias @ freenode
|-
!
| Mail: tias@lysator...
|-
|}

== [[User:sebth|sebth]] ==
{| style="border: 0px"
!align="right" | Namn
| Sebastian Thorarensen
|-
!align="right" | Medlem sedan
| 2009
|-
!align="right" | Root sedan
| 2012
|-
!align="right" | Driftstatus
| I drift, men lat
|-
!align="right" | Övrigt
| Superroot 2014-2016
|-
!align="right" | OS
| Har prövat på diverse GNU/Linux, FreeBSD, NetBSD och Solaris
|-
!align="right" | Hackar i
| C, Python, Java, Lisp och diverse skalverktyg, m.m
|-
!align="right" | Kontakt
| E-post: sebth@lysator.liu.se
|-
!
| LysLysKOM: Sebastian Thorarensen
|-
!
| IRC: Sebban @ Freenode
|-
!
| Telefon: 0733-56 78 50
|-
|}

== [[User:baafen|baafen]] ==
{| style="border: 0px"
!align="right" | Namn
| Joakim Braaf
|-
!align="right" | Medlem sedan
| 2011
|-
!align="right" | Root sedan
| 2012
|-
!align="right" | Driftstatus
| I drift
|-
!align="right" | Kontaktinfo
| IRC: baafen @ freenode
|-
!
| Mail: baafen@lysator...
|-
|}

== [[User:petterl|petterl]] ==
{| style="border: 0px"
!align="right" | Namn
| Petter Larsson
|-
!align="right" | Medlem sedan
| 2000
|-
!align="right" | Root sedan
| 2003
|-
!align="right" | Driftstatus
| I långsam drift
|-
!align="right" | Övrigt
|
|-
!align="right" | OS
| De flesta linuxsmaker.
|-
!align="right" | Hackar i
| Erlang, Pike, C, Lisp, Java, C++, Bash etc.
|-
!align="right" | Kontaktinfo
| LysLysKOM: Petter Larsson 
|-
!
| Epost: petterl@lysator.liu.se
|-
|}

== [[User:pen|pen]] ==

{| style="border: 0px"
!align="right"| Namn
| Peter Eriksson
|-

!align="right"| Medlem sedan
| 1989
|-
!align="right"| Root sedan
| 1990
|-
!align="right"| Foto
| [[Bild:Peter2003.jpg|none|thumb]]
|-
!align="right"| Jobb
| IT-chef, IFM.
|-
!align="right"| Rum
| Fysikhuset, rum F203
|-
!align="right"| Telefon
| 0705-182786
|-
|}

== [[User:bellman|bellman]] ==
{| style="border: 0px"
!align="right" | Namn
| Thomas Bellman
|-
!align="right" | Medlem sedan
| 1988
|-
!align="right" | Root sedan
| 1990
|-
!align="right" | Driftstatus
| Avdankad gammelroot; ägnar sig mest åt att klaga på ungrötterna.
|-
!align="right" | Jobb
| Låter handdockor blåsa rökringar i bunkern. Borde även valla LHC- och iskubsdata.
|-
!align="right" | OS
| Gentoo, CentOS
|-
!align="right" | Hackar i
| Python, C, Puppet, sh, GNU Emacs
|-
!align="right" | Kontaktinfo
| LysLysKOM: Bellman -- The Recursive Hacker
|-
|}

== [[User:poj|poj]] ==
{| style="border: 0px"
!align="right" | Namn
| Per Jonsson
|-
!align="right" | Medlem sedan
| 2003
|-
!align="right" | Root sedan
| 2006
|-
!align="right" | Foto
| | [[Bild:Poj_datorhandbok.jpg|none|thumb]]
|-
!align="right" | Driftstatus
| Sporadiskt.
|-
!align="right" | Jobb
| Ja
|-
!align="right" | OS
| Det mesta, men vissa saker bara när jag får betalt för det. Men gärna lite OpenBSD
|-
!align="right" | Hackar i
| Python om jag får välja, det mesta mot betalning
|-
!align="right" | Favoriteditor
| Emacs
|-
!align="right" | Kontaktinfo
| LysLysKOM: Per O Jonsson
|-
!
| Epost: inses lätt!
|-

|}

== [[User:zino|zino]] ==

{| style="border: 0px"
!align="right"| Namn
| Peter Bortas
|-

!align="right"| Medlem sedan
| 1994
|-
!align="right"| Root sedan
| 1995
|-
!align="right" | Driftstatus
| Selektiv
|-
!align="right"| Jobb
| Utvecklare, Opera.
|-
!align="right"| Rum
| Övre tornrummet
|-
|}

== [[User:grubba|grubba]] ==
{| style="border: 0px"
!align="right" | Namn
| Henrik Grubbström
|-
!align="right" | Medlem sedan
| 1991
|-
!align="right" | Root sedan
| 1993
|-
!align="right" | Driftstatus
| Selektiv, mestadels Xenofarm.
|-
!align="right" | Jobb
| Utvecklare, Roxen Internet Software.
|-
!align="right" | OS
| De flesta SVR4 och POSIX, ju obskyrare desto bättre. Undviker dock gärna OpenBSD.
|-
!align="right" | Hackar i
| Pike, C, sh, m4, assembler
|-
!align="right" | Kontaktinfo
| LysLysKOM: Henrik Grubbström
|-
!
| Epost: <grubba@grubba.org>
|-
|}

== [[User:hx|hx]] ==
{| style="border: 0px"
!align="right" | Namn
| Henrik Henriksson
|-
!align="right" | Medlem sedan
| 2013
|-
!align="right" | Root sedan
| 2014
|-
!align="right" | Driftstatus
| Ganska hög uptime.
|-
!align="right" | Jobb
| Student
|-
!align="right" | OS
| Manjaro
|-
!align="right" | Hackar i
| Haskell
|-
!align="right" | Kontaktinfo
| Epost: <hx@hx.ax>
|-
!
| Epost: <hx@lysator.liu.se>
|-
|}

== [[User:net4all|net4all]] ==
{| style="border: 0px"
!align="right" | Namn
| Jon Dybeck
|-
!align="right" | Medlem sedan
| 2012
|-
!align="right" | Root sedan
| 2014
|-
!align="right" | Driftstatus
| "Aktiv", besöker ~ och fixar med LDAP.
|-
!align="right" | Jobb
| Systemadministratör, Liu-IT / TUS.
|-
!align="right" | OS
| Mest Arch Linux och Debian (derivat).
|-
!align="right" | Hackar i
| C, Python, Scheme, Common Lisp, C++.
|-
!align="right" | Kontaktinfo
| Epost: <net4all@lysator.liu.se>
|-
!
| Epost: <jon.dybeck@liu.se>
|-
!
| Epost: <jon@dybeck.se>
|-
!
| IRC: net4all @ Freenode
|-
|}

== [[User:knase|knase]] ==
{| style="border: 0px"
!align="right" | Namn
| Rasmus Holm
|-
!align="right" | Medlem sedan
| 2014
|-
!align="right" | Root sedan
| 2015
|-
!align="right" | Superroot
| 2016--
|-
!align="right" | Driftstatus
| Aktiv, sitter ofta i ~
|-
!align="right" | Jobb
| Student
|-
!align="right" | OS
| FreeBSD, Arch och diverse Debian derivat.
|-
!align="right" | Hackar i
| C, Python, C++, Bash.
|-
!align="right" | Kontaktinfo
| Epost: <knase@lysator.liu.se>
|-
!
| IRC: knase @ freenode
|-
|}

== [[User:dandan|dandan]] ==
{| style="border: 0px"
!align="right" | Namn
| Daniel Dandanell
|-
!align="right" | Medlem sedan
| 2009
|-
!align="right" | Root sedan
| 2015
|-
!align="right" | Driftstatus
| I drift
|-
!align="right" | Kontaktinfo
| IRC: dandan @ freenode
|-
!
| Mail: dandan@lysator...
|-
|}

== [[User:jiffe|jiffe]] ==
{| style="border: 0px"
!align="right" | Namn
| Johan Frisk
|-
!align="right" | Medlem sedan
| 2013
|-
!align="right" | Root sedan
| 2015
|-
!align="right" | Driftstatus
| I drift
|-
!align="right" | Jobb
| Student
|-
!align="right" | OS
| Debian, men allt går.
|-
!align="right" | Hackar i
| Valet av pensel är oviktigt vid skapandet av tavlan.
|-
!align="right" | Kontaktinfo
| IRC: jiffe__ @ freenode
|-
!
| Mail: jiffe@lysator.liu.se
|-
|}

== [[User:tokkugawa|tokkugawa]] ==
{| style="border: 0px"
!align="right" | Namn
| Tony Magnusson
|-
!align="right" | Medlem sedan
| 2012
|-
!align="right" | Root sedan
| 2015
|-
!align="right" | Driftstatus
| I drift
|-
!align="right" | Jobb
| LiU-IT
|-
!align="right" | OS
| OSX, Debian, FreeBSD.
|-
!align="right" | Hackar i
| C++, Python, perl, Swift
|-
!align="right" | Kontaktinfo
| IRC: tokkugawa @ freenode
|-
!
| Mail: tokkugawa@lysator.liu.se
|-
|}

== [[User:miiza|miiza]] ==
{| style="border: 0px"
!align="right" | Namn
| Simon Keisala
|-
!align="right" | Medlem sedan
| 2014
|-
!align="right" | Root sedan
| 2015
|-
!align="right" | Jobb
| Student
|-
!align="right" | OS
| Diverse Debian derivat.
|-
!align="right" | Hackar i
| C-familjen, Python, Bash.
|-
!align="right" | Kontaktinfo
| Epost: <miiza@lysator.liu.se>
|-
!
| IRC: miiza @ freenode
|-
|}

== [[User:arrwzy|arrwzy]] ==
{| style="border: 0px"
!align="right" | Namn
| Aria M. Soltani
|-
!align="right" | Medlem sedan
| 2013
|-
!align="right" | Root sedan
| 2016
|-
!align="right" | Driftstatus
| I drift, hittas i ~ näst intill dagligen
|-
!align="right" | Jobb
| Student, IndEk
|-
!align="right" | OS
| Kubuntu/W7
|-
!align="right" | Hackar i
| C++, Ruby, diverse scriptspråk
|-
!align="right" | Kontaktinfo
| IRC: arrwzy @ freenode
|-
!
| Mail: arrwzy@lysator.liu.se, soltani.aria@gmail.com
|-
|}

Nyarlathotep

2016-08-17T22:16:45Z

Sebth:

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| Container [[www]]: Frontend för www.lysator.liu.se
|-
!
| Container [[roxen]]: Backend för användar- och projektsidor
|-
! Operativsystem
| [[:Kategori:Debian 8.0 | Debian 8.0]]
|-
! Arkitektur
| amd64
|-
! CPU
| 1 x 1.8 GHz Opteron
|-
! Minne
| 4 GiB
|-
! SSH-fingeravtryck
| <pre>-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

nyarlathotep.lysator.liu.se fingerprints:

SSH2 RSA: 00:53:a4:0b:5a:76:3c:a1:ff:3e:f5:4d:b4:20:12:fa
SSH2 DSA: 16:eb:1a:ff:33:75:5a:fa:d6:27:aa:6f:3d:60:47:fc
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.12 (GNU/Linux)

iQG0BAEBAgAGBQJSdJ0dAAoJELbWy/QiZz5Z8oQMwLfmD8yfKfkZu+7thIi5bH08
IS/jTOgYUhuyeN926aUcV93ZPPtf2+aHPR+SO/Ft+1dEoCYNDXL5fH14xM1fjVFB
8JQa04WtChwxfXZbmsOHpo+OUkhVEfUgxFZ1mIxAzL1DzNSr/9s5YxFsSsb2eYMy
fuV4WKtO63b/elSoaF6KCrp/ZdvckuKes+I7whflWSqflSONL0eC7wzeFc4JXfE2
tsMmzV9PQYfEUFoc/YdjGjCoXaqCf9rtvILWPwlBoCY/5GO82Mgfx9IlznhGs0Ku
jt9Mq0B+FuEAGDksZL6nWcRmp6nsY8KdTcFTGCD5RTIlQ5uxvdXQGrLAymSbnPXK
T5Gui7q4eU3FdwTIDqAf6CVIMyzmLXTQ1rwix+WGSNz12dVTRoF8kwwnui/jjB3h
VO4hvAinDYHk51S+P9N09yXniaPk9W0dq/gaDnkRyfkt2VJKbN5nxzB0svlzTWVZ
7SHLuunsibvVU6xDPsjnXfvGEOhseiBVdhwh7V8vwpfW1+72mi0IYc0WrFEzgYY+
r80w8on46Q==
=S0Kc
-----END PGP SIGNATURE-----</pre>
|-
! Modell
| HP ProLiant DL385
|-
! OOB management
| HP iLO, getty på virtuell serieport. Kinkig ssh-server; använd <code>ssh -oHostKeyAlgorithms=ssh-rsa,ssh-dss -oKexAlgorithms=diffie-hellman-group1-sha1 -oCiphers=aes128-cbc,3des-cbc -oMACs=hmac-md5,hmac-sha1 nyarlathotep-ilo.mgmt</code>
|-
! Placering
| [[FOO-hallen]], [[:Kategori:Rack B10 | rack B10]]
|-
! Foto
| [[Fil:nyarlathotep.jpg|400px]]
|-
! Ansvarig root
| Sebastian Thorarensen (sebth)
|-
! Driftstatus
| I drift
|-
! Nagios-status
| {{Nagios}}
|-
! LysINV
| {{LysINV|nr=764}}
|}

[[Category:Tjänsteservrar]]
[[Category:Maskiner i drift]]
[[Category:Debian 8.0]]
[[Kategori:Rack B10]]

Nyarlathotep

2016-08-17T21:55:33Z

Sebth:

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| Container [[www]]: Frontend för www.lysator.liu.se
|-
!
| Container [[roxen]]: Backend för användar- och projektsidor
|-
! Operativsystem
| [[:Kategori:Debian 8.0 | Debian 8.0]]
|-
! Arkitektur
| amd64
|-
! CPU
| 1 x 1.8 GHz Opteron
|-
! Minne
| 4 GiB
|-
! SSH-fingeravtryck
| <pre>-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

nyarlathotep.lysator.liu.se fingerprints:

SSH2 RSA: 00:53:a4:0b:5a:76:3c:a1:ff:3e:f5:4d:b4:20:12:fa
SSH2 DSA: 16:eb:1a:ff:33:75:5a:fa:d6:27:aa:6f:3d:60:47:fc
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.12 (GNU/Linux)
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=S0Kc
-----END PGP SIGNATURE-----</pre>
|-
! Modell
| HP ProLiant DL385
|-
! OOB management
| HP iLO, getty på virtuell serieport (kinkig ssh-server; använd <code>ssh -oHostKeyAlgorithms=ssh-rsa,ssh-dss -oKexAlgorithms=diffie-hellman-group1-sha1 -oCiphers=aes128-cbc,3des-cbc -oMACs=hmac-md5,hmac-sha1 nyarlathotep-ilo.mgmt</code>
|-
! Placering
| [[FOO-hallen]], [[:Kategori:Rack B10 | rack B10]]
|-
! Foto
| [[Fil:nyarlathotep.jpg|400px]]
|-
! Ansvarig root
| Sebastian Thorarensen (sebth)
|-
! Driftstatus
| I drift
|-
! Nagios-status
| {{Nagios}}
|-
! LysINV
| {{LysINV|nr=764}}
|}

[[Category:Tjänsteservrar]]
[[Category:Maskiner i drift]]
[[Category:Debian 8.0]]
[[Kategori:Rack B10]]

Nyarlathotep

2016-08-17T21:55:20Z

Sebth:

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| Container [[www]]: Frontend för www.lysator.liu.se
|-
!
| Container [[roxen]]: Backend för användar- och projektsidor
|-
! Operativsystem
| [[:Kategori:Debian 8.0 | Debian 8.0]]
|-
! Arkitektur
| amd64
|-
! CPU
| 1 x 1.8 GHz Opteron
|-
! Minne
| 4 GiB
|-
! SSH-fingeravtryck
| <pre>-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

nyarlathotep.lysator.liu.se fingerprints:

SSH2 RSA: 00:53:a4:0b:5a:76:3c:a1:ff:3e:f5:4d:b4:20:12:fa
SSH2 DSA: 16:eb:1a:ff:33:75:5a:fa:d6:27:aa:6f:3d:60:47:fc
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.12 (GNU/Linux)
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=S0Kc
-----END PGP SIGNATURE-----</pre>
|-
! Modell
| HP ProLiant DL385
|-
! OOB management
| HP iLO, getty på virtuell serieport (kinkig ssh-server; använd <code>ssh -oHostKeyAlgorithms=ssh-rsa,ssh-dss -oKexAlgorithms=diffie-hellman-group1-sha1 -oCiphers=aes128-cbc,3des-cbc -oMACs=hmac-md5,hmac-sha1 root@nyarlathotep-ilo.mgmt</code>
|-
! Placering
| [[FOO-hallen]], [[:Kategori:Rack B10 | rack B10]]
|-
! Foto
| [[Fil:nyarlathotep.jpg|400px]]
|-
! Ansvarig root
| Sebastian Thorarensen (sebth)
|-
! Driftstatus
| I drift
|-
! Nagios-status
| {{Nagios}}
|-
! LysINV
| {{LysINV|nr=764}}
|}

[[Category:Tjänsteservrar]]
[[Category:Maskiner i drift]]
[[Category:Debian 8.0]]
[[Kategori:Rack B10]]

Rootmanual:Nagios

2016-08-11T20:43:02Z

Sebth: /* Skapa konto på succubus */

[[Kategori:Rootmanual|Nagios]]
Lysator kör [https://nagios.lysator.liu.se Nagios] på [[Succubus]] för att övervaka tjänster och servrar.
Konfigurationen av nagios görs numera med nagiosql som man kommer åt på [https://nagios.lysator.liu.se/nagiosql Nagiosql].

Har du inte redan ett eget konto på succubus, följ instruktionerna längst ner på sidan.

För att skapa sig ett konto i nagiosql gör man så här
<ol>
<li>Logga in på succubus</li>
<li>Leta upp inloggningsuppgifter för nagiosql i /root/nagiosql</li>
<li>Logga in på https://nagios.lysator.liu.se/nagiosql</li>
<li>Administration->User admin->Add</li>
<li>Skriv in ditt användarnamn, välj ett bra lösenord samt markera alla rutorna för access key</li>
<li>spara, logga ut och logga in som din egen användare</li>
</ol>

För att lägga till en ny maskin i nagiosql gör man såhär, vi antar att maskinen enbart har ett filsystem, /:
<ol>
<li>Logga in på nagiosql med ditt eget konto</li>
<li>Supervision->Hosts->Add</li>
<li>Hostname och address sätter du till datorns namn (domän behövs ej). Description ska också fyllas i, se andra liknande maskiner för bra exempel på vad man skriver där</li>
<li>Tryck på blocket brevid hostgroups och lägg till i rätt sådana, kolla på liknande maskiner om du är osäker på vilka</li>
<li>Gör samma sak för parent och välj rätt switch som den är kopplad till</li>
<li>Välj generic-host i dropdownen för template och tryck på insert</li>
<li>Byt till "Alarm settings" och välj på motsvarande sätt rätt contact groups, ska normal sett vara nagiosadmin</li>
<li>Välj spara och sen yes på varningen som kommer upp</li>
<li>Välj Services</li>
<li>Välj att redigera den med config name=filesystems och service name=/ (verktygssymbolen i function kolumnen)</li>
<li>Klicka på blocket brevid hosts listan och lägg till den nya maskinen</li>
<li>Spara</li>
<li>Tools->Nagios Control</li>
<li>Write monitoring data</li>
<li>Write additional data</li>
<li>Check configuration files (OBS: viktigt att köra detta!, se till att rätta eventuella fel som fås)</li>
<li>Restart nagios</li>
</ol>

=== Skapa konto på succubus (frivilligt) ===
Har du inte eget konto så kan du logga in som root och skapa ett. T.ex. med useradd:
<pre>useradd -c "<namn>" <användarnamn></pre>

=== Skapa konto för Nagios ===
Logga in på en dator som har <tt>htpasswd</tt>, t.ex. [[Fukushima]].

Skapa en access-rad:
<pre>htpasswd -n <användarnamn></pre>

Logga sedan in på Succubus och lägg till access-raden längst ner i <code>/usr/local/etc/nagios/htpasswd.users</code>.

== Köra plugins på enskilda servrar ==
Se [[Rootmanual:NRPE|NRPE]].

Harbinger

2016-04-29T12:53:21Z

Sebth: Harbinger har ingen specialfunktion

{| style="border: 0px"
! Funktion
| CPU-Server
|-
! Operativsystem
| [[:Kategori:openSUSE Leap]]
|-
! Arkitektur
| x86_64/PC
|-
! CPU
| 2X Intel(R) Xeon(R) CPU E5520 @ 2.27GHz

|-
! Minne
| 72 GB
|-
! SSH-fingeravtryck
| <pre>
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

harbinger.lysator.liu.se:

SSH2 RSA: 09:55:3d:d5:7b:d0:fb:32:49:a7:5c:21:dd:d6:9c:e2
SSH2 DSA: ed:db:ac:c2:0e:71:ce:08:d8:70:40:88:22:85:88:3c
SSH2 ECDSA: 45:98:4e:bf:8b:c5:e8:ff:a6:00:b3:bd:2d:30:2d:1c

-----BEGIN PGP SIGNATURE-----

Version: GnuPG v1
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=H8vx

-----END PGP SIGNATURE-----</pre>

|-
! Modell
| HP DL 1000 2U
|-
! Placering
| [[Foo]]
|-
! Foto
|
|-
! Ansvarig root
| Tony Magnusson (<tt>tokkugawa</tt>), Rasmus Holm (<tt>knase</tt>)
|-
! Driftstatus
| I drift
|-
! Nagios-status
| {{Nagios}}
|-

[[Category:CPU-servrar]]
[[Category:Maskiner i drift]]
[[Kategori:Foo]]
[[Kategori:openSUSE Leap]]

Nyarlathotep

2016-04-25T21:34:40Z

Sebth: Debian 8

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| Container [[www]]: Frontend för www.lysator.liu.se
|-
!
| Container [[roxen]]: Backend för användar- och projektsidor
|-
! Operativsystem
| [[:Kategori:Debian 8.0 | Debian 8.0]]
|-
! Arkitektur
| amd64
|-
! CPU
| 1 x 1.8 GHz Opteron
|-
! Minne
| 4 GiB
|-
! SSH-fingeravtryck
| <pre>-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

nyarlathotep.lysator.liu.se fingerprints:

SSH2 RSA: 00:53:a4:0b:5a:76:3c:a1:ff:3e:f5:4d:b4:20:12:fa
SSH2 DSA: 16:eb:1a:ff:33:75:5a:fa:d6:27:aa:6f:3d:60:47:fc
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.12 (GNU/Linux)

iQG0BAEBAgAGBQJSdJ0dAAoJELbWy/QiZz5Z8oQMwLfmD8yfKfkZu+7thIi5bH08
IS/jTOgYUhuyeN926aUcV93ZPPtf2+aHPR+SO/Ft+1dEoCYNDXL5fH14xM1fjVFB
8JQa04WtChwxfXZbmsOHpo+OUkhVEfUgxFZ1mIxAzL1DzNSr/9s5YxFsSsb2eYMy
fuV4WKtO63b/elSoaF6KCrp/ZdvckuKes+I7whflWSqflSONL0eC7wzeFc4JXfE2
tsMmzV9PQYfEUFoc/YdjGjCoXaqCf9rtvILWPwlBoCY/5GO82Mgfx9IlznhGs0Ku
jt9Mq0B+FuEAGDksZL6nWcRmp6nsY8KdTcFTGCD5RTIlQ5uxvdXQGrLAymSbnPXK
T5Gui7q4eU3FdwTIDqAf6CVIMyzmLXTQ1rwix+WGSNz12dVTRoF8kwwnui/jjB3h
VO4hvAinDYHk51S+P9N09yXniaPk9W0dq/gaDnkRyfkt2VJKbN5nxzB0svlzTWVZ
7SHLuunsibvVU6xDPsjnXfvGEOhseiBVdhwh7V8vwpfW1+72mi0IYc0WrFEzgYY+
r80w8on46Q==
=S0Kc
-----END PGP SIGNATURE-----</pre>
|-
! Modell
| HP ProLiant DL385
|-
! OOB management
| HP iLO, getty på virtuell serieport
|-
! Placering
| [[FOO-hallen]], [[:Kategori:Rack B10 | rack B10]]
|-
! Foto
| [[Fil:nyarlathotep.jpg|400px]]
|-
! Ansvarig root
| Sebastian Thorarensen (sebth)
|-
! Driftstatus
| I drift
|-
! Nagios-status
| {{Nagios}}
|-
! LysINV
| {{LysINV|nr=764}}
|}

[[Category:Tjänsteservrar]]
[[Category:Maskiner i drift]]
[[Category:Debian 8.0]]
[[Kategori:Rack B10]]

Rootmanual:SSL

2016-04-25T21:31:46Z

Sebth: /* Inventering av certifikat */ nyarlathotep använder NPN

https://www.ssllabs.com/ssltest/analyze.html är användbar för snabb överblick över vad som kan förbättras för ett cert, även https://github.com/jvehent/cipherscan med bl.a. analyze.py kan vara behjälplig.

https://wiki.mozilla.org/Security/Server_Side_TLS går igenom mycket som är bra att veta om hur man ställer in sin httpd, t.ex. cipher suites osv.

= Inventering av certifikat =

{| class="wikitable"
! host !! CN !! port !! Certificate !! Protocol support !! Key exchange !! Cipher strength !! Rating !! Valid from !! Valid until !! Key !! Signature algorithm !! TLS1.2 !! TLS1.1 !! TLS1.0 !! SSL3 !! SSL2 !! PFS !! HSTS !! OCSP !! NPN !! SPDY !! analyze.py (mozilla-nivå) !! annat
|-
|webware ||[https://www.ssllabs.com/ssltest/analyze.html?d=admin.lysator.liu.se&hideResults=on admin] ||443 || 100 || 95 || 90 || 90 || A+ || 2014-11-17 || 2017-11-16 || RSA2048 ||SHA256wRSA || Y || Y || Y || N || N || Y || Y || Y || Y || Y || "intermediate" ||
|-
|bugzilla||[https://www.ssllabs.com/ssltest/analyze.html?d=bugzilla.lysator.liu.se&hideResults=on bugzilla] ||443||100 || 95 || 80 || 90 || A || 2015-02-03 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || Y || N || N || N || "intermediate" när OCSP || Kortvarig HSTS, OBS: Alternative name: *.bug-attachments.lysator.liu.se
|-
|datorhandbok||[https://www.ssllabs.com/ssltest/analyze.html?d=datorhandbok.lysator.liu.se&hideResults=on datorhandbok] ||443||100||95||80||90|| A+ ||2015-02-03 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || Y || N || N || N || "intermediate" när OCSP och DHE >2048 ||
|-
|enodia ||[https://www.ssllabs.com/ssltest/analyze.html?d=enodia.lysator.liu.se&hideResults=on enodia] ||443 || 100 || 95 || 80 || 90 || || 2012-07-26 || 2015-07-27 || RSA2048 || SHA1wRSA || Y || Y || Y || N || N || Y || N || N || N || N || "intermediate" när OCSP och SHA256 || ska avvecklas alt. nyinstalleras
|-
|ftp || [https://www.ssllabs.com/ssltest/analyze.html?d=ftp.lysator.liu.se&hideResults=on ftp] || 443 || 100 || 95 || 90 || 90 || A || 2015-02-03 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || Y || Y || Y || Y || "intermediate" ||
|-
|gluten || [https://www.ssllabs.com/ssltest/analyze.html?d=git.lysator.liu.se&hideResults=on git] || 443 || 100 || 95 || 80 || 90 || A+ || 2015-02-03 || 2018-02-02 || RSA2048 || SHA2wRSA || Y || Y || Y || N || N || Y || Y || N || Y || N || "intermediate" ||
|-
|httpkom ||[https://www.ssllabs.com/ssltest/analyze.html?d=httpkom.lysator.liu.se&hideResults=on httpkom] ||443 || 100 || 95 || 90 || 90 || A+ || 2015-02-03 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || Y || N || N || N || "intermediate" när OCSP ||
|-
|bernadotte ||imap || 143 || || || || || || 2015-02-02 || 2018-02-02 || || || || || || || || || || || || || ||
|-
|jabber || lysator.liu.se ||5222|| || || || || ||2015-02-03 || 2018-02-02 || RSA2048 || SHA256wRSA || || || || || || || || || || || || [https://xmpp.net/result.php?domain=lysator.liu.se&type=client IM Observatory], Observera CN vid förnyande
|-
|jskom ||[https://www.ssllabs.com/ssltest/analyze.html?d=jskom.lysator.liu.se&hideResults=on jskom] ||443 || 100 || 95 || 90 || 90 || A+ ||2015-02-03 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || Y || N || N || N || "intermediate" när OCSP ||
|-
|ldap || ldap || || || |||| || ||2014-11-17 || 2017-11-16 || RSA2048 || SHA256wRSA || || || || || || || || || || || ||
|-
|bernadotte ||[https://www.ssllabs.com/ssltest/analyze.html?d=lists.lysator.liu.se&hideResults=on lists] ||443 || 100 || 95 || 90 || 90 || A || 2014-11-17 || 2017-11-16 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || Y || Y || N || N || "intermediate" när OCSP och DHE >2048 ||
|-
|login || [https://www.ssllabs.com/ssltest/analyze.html?d=login.lysator.liu.se&hideResults=on login] || 443 || 100 || 95 || 90 || 90 || A+ || 2015-02-03 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || Y || Y || Y || Y || "intermediate" ||
|-
|bernadotte ||mail || 25 || || || || || || 2015-02-02 || 2018-02-02|| || || || || || || || || || || || || ||
|-
|medreg|| [https://www.ssllabs.com/ssltest/analyze.html?d=medreg.lysator.liu.se&hideResults=on medreg]|| 443 || 100 || 95 || 90 || 90|| A+ || 2015-02-03 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || Y || Y || N || N || "intermediate(?)" ||
|-
|succubus||[https://www.ssllabs.com/ssltest/analyze.html?d=mrtg.lysator.liu.se&hideResults=on mrtg] || 443 || 100 || 95 || 90 || 90 || A+ || 2015-02-03 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || Y || Y || Y || Y || "intermediate" ||
|-
|succubus||[https://www.ssllabs.com/ssltest/analyze.html?d=nagios.lysator.liu.se&hideResults=on nagios] || 443 || 100 || 95 || 90 || 90 || A || 2015-02-03 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || N || Y || Y || Y || "intermediate" ||
|-
|succubus||[https://www.ssllabs.com/ssltest/analyze.html?d=nagiosql.lysator.liu.se&hideResults=on nagiosql] || 443 || 100 || 95 || 90 || 90 || A+ || 2015-02-03 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || Y || Y || Y || Y || "intermediate" ||
|-
|bernadotte ||pop || || || || || || || 2015-02-02 || 2018-02-02 || || || || || || || || || || || || ||
|-
|proxar ||proxar || 8006 || || || || || || 2015-02-03 || 2018-02-02 || RSA2048 ||SHA256wRSA|| || || || || || || || || || ||bad ||
|-
|proxer ||proxer || 8006 || || || || || || 2015-02-03 || 2018-02-02 || RSA2048 ||SHA256wRSA || || || || || || || || || || ||bad ||
|-
|thinlinc ||[https://www.ssllabs.com/ssltest/analyze.html?d=thinlinc.lysator.liu.se&hideResults=on thinlinc]||443||100||95||90||50||C||2015-12-04||2018-12-12||RSA2048||SHA256wRSA||Y||Y||Y||N||N||NJA||N||N||N||N||||RC4 ska bort
|-
|webkom ||[https://www.ssllabs.com/ssltest/analyze.html?d=webkom.lysator.liu.se&hideResults=on webkom] ||443 || 100 || 95 || 90 || 90 || A || 2012-07-26 || 2015-09-01 || RSA2048 || SHA1wRSA || Y || Y || Y || N || N || Y || Y || N || N || N || "intermediate" när OCSP och SHA256 || ska avvecklas, är bara redirect till jskom.
|-
|bernadotte ||[https://www.ssllabs.com/ssltest/analyze.html?d=webmail.lysator.liu.se&hideResults=on webmail] ||443 || 100 || 95 || 90 || 90 || A+ || 2015-02-02 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || Y || Y || N || N || "intermediate" när OCSP och DHE >2048 ||
|-
|webware ||[https://www.ssllabs.com/ssltest/analyze.html?d=webware.lysator.liu.se&hideResults=on webware] ||443 || 100 || 95 || 80 || 90 || A || 2012-07-26 || 2015-07-27 || RSA2048 || SHA1wRSA || Y || Y || Y || N || N || P || N || N || N || N || "intermediate" när OCSP och SHA256 || ska avvecklas.
|-
|nyarlathotep || [https://www.ssllabs.com/ssltest/analyze.html?d=www.lysator.liu.se&hideResults=on www] || 443 || 100 || 95 || 90 || 90 || A || 2015-02-02 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || Y || N || Y || N || "intermediate" när OCSP || Kortvarig HSTS
|}

P = Partial

DHE = Diffie-Hellman key exchange (Apache 2.2 klarar bara 1024 bitar stor parameter; minst 2048 rekommenderas)

Apache 2.2 klarar inte heller OCSP, eftersom det började stödas först i 2.3.3. Bör aktiveras för apacher på debian när debian 8 blir stable och hinkar uppgraderats.

Rootmanual:Webservern

2016-04-25T20:17:05Z

Sebth: /* Containrarnas uppbyggnad */ Vi har inte längre moddat init-skript för LXC.

[[Kategori:Rootmanual|Webservern]]
== Information om nya webservern Nyarlathotep ==
Servern kör två containers: <code>www</code> och <code>roxen</code>. För att ansluta till konsolen för t.ex. <code>www</code>, kör:
<pre>
lxc-console -n www
</pre>
Endast en person kan vara inloggad på en containers konsol i taget, så se till att koppla från efter dig! För att koppla från konsolen trycker du ''ctrl + a'', ''q''. Output från containrarnas konsoler loggas i <code>/var/log/lxc</code> på värden.

=== Containrarnas uppbyggnad ===
Containrarnas konfigurationer och filsystem ligger i <code>/lxc</code>. De bind-monterar <code>/bin</code> och <code>/usr</code> (skrivskyddat) från värden, så att man slipper installera mjukvara både i containern och värden. Värden har en syslog-sockel i varje kontainer, så att kontainrarna loggar till värdens syslog. Tjänster i containrarna startas i skriptet <code>/etc/rc</code> i varje container.

==== www ====
<code>www</code> har adressen <code>www.lysator.liu.se</code> och kör Nginx och [[LysCMS]]. <code>/srv/www/main</code> är bind-monterad med skrivrättigheter. <code>/srv/www/projects</code> och <code>/srv/www/users</code> är bind-monterade skrivskyddat. Nginx' konfiguration ligger i <code>/etc/nginx</code> i containern, och loggar till <code>/var/log/nginx</code> (också i containern). Notera att konfigurationsfilen <code>nginx.conf</code> är versionhanterad med RCS och ska redigeras med ditt användarkonto!

==== roxen ====
<code>roxen</code> har adressen <code>roxen.lysator.liu.se</code> och kör Roxen. <code>/srv/www/projects</code> och <code>/srv/www/users</code> är bind-monterade med skrivrättigheter (så att Roxen kan skriva access-loggar med User logger-modulen). <code>/home</code> är bind-monterad för att användare ska kunna serva filer från sin hemkatalog, med skrivrättigheter så att man kan länka till en access-logg i sin hemkatalog om man så vill.

Roxen är installerad under <code>/opt/roxen</code> i containern och admingränssnittet lyssnar på port 21360. Användarrättigheter sätts till <tt>www:www</tt> permanent när Roxen startar av [http://www.ida.liu.se/~TDDC90/ säkerhetsskäl] (root kan bryta sig ut ur en container). Detta betyder att Roxen inte kan startas om från admingränssnittet, utan måste startas om från skalet.

<code>nscd</code> körs på denna container för att snabba upp servningen av användarsidor. Roxen slår upp användarnamn när den servrar användarsidor.

=== Lathund ===
==== Starta om Nginx ====
<pre>
lxc-console -n www
nginx -s reload # Startar endast om arbetarprocesserna
</pre>
eller
<pre>
lxc-console -n www
nginx -s quit && nginx
</pre>

==== Starta om Roxen ====
<pre>
lxc-console -n roxen
/opt/roxen/start --stop && /opt/roxen/start
</pre>

==== Starta om LysCMS ====
<pre>
lxc-console -n www
kill `cat /var/run/lyscms.pid` && /etc/rc.lyscms
</pre>

=== Nagios-testfall ===
Webservern har flera testfall:
{|
| http nginx fcgi || Testar om LysCMS-processen svarar genom att hämta <tt>/</tt>
|-
| http nginx file || Testar om Nginx kan serva statiska filer genom att hämta <tt>/robots.txt</tt>
|-
| http nginx roxen project || Testar om Roxen kan serva projektsidor genom att hämta en projektsida
|-
| http nginx roxen user || Testar om Roxen kan serva användarsidor genom att hämta en användarsida
|-
| http nginx roxen user home || Testar om Roxen kan serva användarsidor med symlänkar till /home genom att hämta en symlänk till home på en användarsida
|-
| http roxen backend || Testar om Roxen svarar genom att ansluta till Roxens admingränssnitt
|-
|}

=== Statistik ===
Access-log-statistik går att läsa på https://www.lysator.liu.se/stats/ med Roxen-inloggning. Statistiken uppdateras varje natt och skapas med [http://www.webalizer.org/ Webalizer] vars konfiguration ligger i <code>/etc/webalizer/webalizer.conf</code> på värden. Om man gör någon ändring i konfigurationen kan man behöva skapa om all statistik från början. Detta görs med kommandot:
<pre>
su -c stats_regen www
</pre>
Att skapa om all statistik kan ta allt från lång tid, till väldigt lång tid, beroende på hur fräsch webalizers DNS-cache är. Räkna med att det tar ett par timmar.

Rootmanual:lysrdiff

2016-03-28T17:33:16Z

Sebth: /* Förbereda diskar för användning */

[[Kategori:Rootmanual|lysrdiff]]
== Lathund ==

<ul>
<li>Sätta PATH så LYSrdiff-prylarna finns med: <code>
PATH=/opt/LYSrdiff/bin:$PATH
 </code>
<li>Skapa ny lista av backupjobb som ska köras: <code>
fetch-backup-work
 </code>
<li>Distribuera ut nya backupjobb på backuppartitionerna: <code>
distribute-tasks -i 1/0
 </code>
<li>Köra alla jobb som hör till vissa partitioner: <code>
backup-all 1/0
</code>
<li>Läsa tillbaka den nyaste backupen av calles hemkatalog: 
<code>rdiff-backup --force -r 0B --null-separator \ 
--remote-schema 'ssh -a -k -x -i /root/.ssh/backupkey %s /opt/LYSrdiff/bin/rdiff-backup --server' \ 
/lysrdiff/0/perm/lysrdiff/backups/home/calle/files home::/export/home/calle
</code> Flaggan <code>--force</code> behövs om katalogen redan finns.
<li>Se status: 
<code>lysrdiff-status</code>
</ul>

== Bakgrund ==

Lysator har haft många backupsystem genom åren. En gemensam faktor är att de varit bandbaserade. En annan gemensam faktor är att banden och/eller bandarna strulat.

De två senaste backupsystemen har använt komplexa programvaror: Legato Networker och Bacula. Legato Networker kostar pengar. Lysator använde en begagnad licens till en gammal version av programvaran. Den fungerade inte så bra när man skulle läsa tillbaka ett stort filträd. Det tog timmar bara att bygga upp indexet. Det kunde dröja en dag innan man upptäckte att bandet var trasigt, så att man inte kunde läsa tillbaka sin backup.

Bacula är fri programvara. Det kostar utvecklingstid, ty det har fortfarande många barnsjukdomar. Det är precis som Networker väldigt långsamt när det ska läsa tillbaka filer.

Disk blir bara billigare och billigare. Det är numera ekonomiskt försvarbart att ta backup till disk. Tack vare billiga USB-diskar kan man till och med använda disk för off-site-backup.

I oktober 2006 hade Lysator varit utan fungerande backup ett tag. (Några ad-hoc-rsync-speglingar gjordes, så situationen var inte helt akut, men ändå inte acceptabel.) Ett förslag om att Lysator skulle investera drygt 35000 kronor på ett Linux-RAID-system för att köra TSM (en proprietär backuplösning) lades fram. Några stofilrötter tyckte det var för mycket pengar att lägga på ett system, som de trodde hade stora möjligheter att misslyckas. Och ceder trodde att man skulle kunna få till ett minst lika bra backupsystem för en bråkdel av kostnaden.

Detta är bakgrunden till backupsystemet LYSrdiff.

== Filosofi ==

Disk är billigt.

rdiff-backup är en bra byggsten när man bygger ett backupsystem.

Lysator har många saker som det är värt att ta backup av. Ett backupsystem bör göras så att de olika backuperna är oberoende av varandra. Om t ex en användares namngivning av sina filer triggar en bugg i rdiff-backup ska det inte påverka alla andra användare -- isolera skadan!

RAID är komplext. Backupsystemet ska vara stabilt. Man får stabilitet genom att använda beprövad teknik, och hålla sig undan från sluten hårdvara eller mjukvaru-RAID som bara används av 0.3% av Linuxanvändarna. Det är bättre att använda ext3 som alla andra, och spegla diskar "manuellt" med rsync.

Ett backupsystem måste vara utbyggbart: man måste kunna stoppa in mer disk, man måste kunna dela upp backupjobbet på flera backupservrar om det visar sig att en backupserver inte räcker till för belastningen.

== Implementation ==

Källkoden lagras i Git. Man kan checka ut den anonymt:

git clone https://git.lysator.liu.se/lysator/lysrdiff.git

Lysdridff är installerat under /opt/LYSrdiff på backupservern (för tillfället [[oden]]).

En central del är filen var/tasks. Varje rad beskriver ett backupjobb. Varje rad består av fyra delar:

* category - kategori, t ex "home" eller "lyswww"
* subcategory - de flesta kategorier har någon typ av underkategorier. För "home" är det t ex användarnamn.
* server - den dator man ska logga in på för att komma åt disken.
* serverpath - den katalog som det ska tas backup på.

Filen var/tasks skapas av fetch-backup-work.

backup-one-task tar backup av ett backupjobb. backup-all loopar över alla backupjobb. backup-repeatedly loopar över alla backupjobb om och om igen.

Det finns en del blandad, extra dokumentation under [[:Kategori:Lysrdiff| Kategorin Lysrdiff]] här i Datorhandboken

== category ==

{{Föråldrad}}

För tillfället finns följande kategorier (antalet subkategorier 2007-01-16 inom parentes):

* home (1493): användarkataloger, tagna från NIS-mappen auto_home
* lyswww (962): användares websidor, tagna från /lysator/lyswww/users/common
* mail (716): användarnas mailkataloger, tagna från /var/mail (lenin:/home)
* roxen (220): användares websidor, tagna från /lysator/lyswww/users/roxen_only
* lyscvs (219): CVS-projekt från stalingrad
* ftp-pub (53): Filer publicerade på Lysators FTP-server
* lsvn (45): Subversion-projekt från stalingrad
* lyssvn (10): Subversion-projekt från poseidon
* lenin (5): Systemdiskar för lenin
* sedesopim (4): Systemdiskar för sedesopim
* poseidon (2): Systemdiskar för poseidon
* kilauea (2): Systemdiskar för kilauea
* medreg (1): Medlemsregistret
* lyskom (1): LysKOM-databasen
* hanna (1): Systemdisk för hanna
* quota1: användarkataloger i /home/quota1.

=== Status ===

Backup tas manuellt ca en gång per dygn. Det tar ca 8 timmar att köra igenom backupen en runda. Med de undantag som listas nedan tas det backup av allt i de kategorier som nämns ovan.

* För många av systemdiskarna tas det bara mycket begränsade backuper. Målet är att ha backup av systemspecifik konfiguration, inte att kunna återställa systemen från backupen.

=== Kommande kategorier ===

* quota1 - användarnas quota-skyddade partitioner
* lysdisk - lysdiskpartitioner som inte är $HOME, om det finns några sådana kvar
* ? - saker som ligger bland $HOME-katalogerna men inte finns i auto_home (om det finns något sådant)
* ...och säkert en hel massa annat

== Milstenar ==

Redan passerade milstenar.

* Skapa proof-of-concept-scripts på sedesopim, och kör dem på ledig disk som finns där. Passerad 2006-10-12.

* Få styrelsen att finansiera inköp av en USB-disk. Passerad 2006-10-14.

* Checka in lysrdiff i subversion. Passerad 2006-10-14.

* 2006-10-15: Dokumentera lysrdiff på denna sida. Passerad 2006-10-15.

* 2006-10-15: Beställ USB-disk. Passerad 2006-10-15.

* 2006-10-18: Hämta ut USB-disken. Passerad 2006-10-18.

* 2006-10-19: Koppla in USB-disken. Passerad 2006-10-18. {{LysINV2|nr=641|name=Diskens post i LysINV}}.

* 2006-10-22: Avslutad backup av alla hemkataloger, alla användar-web-kataloger (common och Roxen). Passerad 2006-10-26, med undantag för lysdisk-användare (på grund av hårdvaruproblem med Manhattan). Förseningen beror till största del på att det tog mer tid än väntat att kopiera stora mängder data, och till viss del på reparationsarbeten på Manhattan och en oplanerad omboot av sedesopim som skedde av misstag.

* 2006-12-01: Undersök om någon av de datorer Lysator redan har duger till att köra LYSrdiff. Resultat: nej, vi har ingen passande dator. Passerad 2007-01-16.

* 2006-10-29: Avslutad backup av LysKOM-databasen, projekt-web-kataloger, lysdiskar som inte är hemkataloger, /pkg/cfengine. Passerad 2007-01-16, mer eller mindre. Det finns inte kvar några lysdiskar, och /pkg/cfengine finns det inte plats för. I stället tas det backup av en massa annat (se ovan).

Planerade milstenar:

* 2006-11-05: Inventera vad annat som det bör tas backup av, och ta backup av det.

* 2006-12-10: Skriva utvärderingsrapport om hur systemet har fungerat under försöksperioden fram till detta datum. Föreslå inköp av mer hårdvara för att få till spegling på backupservern, off-site-lagring av backuper, och att backupsystemet går på ett separat system i stället för på sedesopim.

== Praktiskt ==

{{Föråldrad}}

För att off-site-backupen ska vara aktuell måste man byta A- och
B-diskarna med jämna mellanrum. Oftare är bättre än mindre ofta.

=== Diskar ===

6 diskar är i bruk:
* 1 perm
* 1 A
* 1 B
* 2 perm
* 2 A
* 2 B

De som heter perm är permanent inkopplade. Varje disk har två partitioner, 0 och 1.

=== Rotera diskar ===

# Begär att backupsystemet tar paus.
## <tt>$ su</tt>
## <tt># touch /opt/LYSrdiff/etc/hold</tt>
# Vänta tills inga backupjobb körs
# Avmontera disken:
## <tt># umount /lysrdiff/1/A/0</tt>
## <tt># umount /lysrdiff/1/A/1</tt>
# Byt disk.
# Montera disken:
## <tt># mount /lysrdiff/1/B/0</tt>
## <tt># mount /lysrdiff/1/B/1</tt>
# Ta bort din begäran om paus:
## <tt># rm /opt/LYSrdiff/etc/hold</tt>

=== Förbereda diskar för användning ===
# Partitionera (för tillfället stöder lysrdiff diskar med två partitioner, vill man göra fler får man ändra i kodbasen).
# Formatera till ext3.
# Lägg till i fstab och LysINV
# (Montera?)
# Kör lysrdiff-label-disk för att skapa kataloger och filer som behövs på disken.
# Klart för användning

Rootmanual:lysrdiff

2016-03-28T17:33:09Z

Sebth: /* Rotera diskar */

[[Kategori:Rootmanual|lysrdiff]]
== Lathund ==

<ul>
<li>Sätta PATH så LYSrdiff-prylarna finns med: <code>
PATH=/opt/LYSrdiff/bin:$PATH
 </code>
<li>Skapa ny lista av backupjobb som ska köras: <code>
fetch-backup-work
 </code>
<li>Distribuera ut nya backupjobb på backuppartitionerna: <code>
distribute-tasks -i 1/0
 </code>
<li>Köra alla jobb som hör till vissa partitioner: <code>
backup-all 1/0
</code>
<li>Läsa tillbaka den nyaste backupen av calles hemkatalog: 
<code>rdiff-backup --force -r 0B --null-separator \ 
--remote-schema 'ssh -a -k -x -i /root/.ssh/backupkey %s /opt/LYSrdiff/bin/rdiff-backup --server' \ 
/lysrdiff/0/perm/lysrdiff/backups/home/calle/files home::/export/home/calle
</code> Flaggan <code>--force</code> behövs om katalogen redan finns.
<li>Se status: 
<code>lysrdiff-status</code>
</ul>

== Bakgrund ==

Lysator har haft många backupsystem genom åren. En gemensam faktor är att de varit bandbaserade. En annan gemensam faktor är att banden och/eller bandarna strulat.

De två senaste backupsystemen har använt komplexa programvaror: Legato Networker och Bacula. Legato Networker kostar pengar. Lysator använde en begagnad licens till en gammal version av programvaran. Den fungerade inte så bra när man skulle läsa tillbaka ett stort filträd. Det tog timmar bara att bygga upp indexet. Det kunde dröja en dag innan man upptäckte att bandet var trasigt, så att man inte kunde läsa tillbaka sin backup.

Bacula är fri programvara. Det kostar utvecklingstid, ty det har fortfarande många barnsjukdomar. Det är precis som Networker väldigt långsamt när det ska läsa tillbaka filer.

Disk blir bara billigare och billigare. Det är numera ekonomiskt försvarbart att ta backup till disk. Tack vare billiga USB-diskar kan man till och med använda disk för off-site-backup.

I oktober 2006 hade Lysator varit utan fungerande backup ett tag. (Några ad-hoc-rsync-speglingar gjordes, så situationen var inte helt akut, men ändå inte acceptabel.) Ett förslag om att Lysator skulle investera drygt 35000 kronor på ett Linux-RAID-system för att köra TSM (en proprietär backuplösning) lades fram. Några stofilrötter tyckte det var för mycket pengar att lägga på ett system, som de trodde hade stora möjligheter att misslyckas. Och ceder trodde att man skulle kunna få till ett minst lika bra backupsystem för en bråkdel av kostnaden.

Detta är bakgrunden till backupsystemet LYSrdiff.

== Filosofi ==

Disk är billigt.

rdiff-backup är en bra byggsten när man bygger ett backupsystem.

Lysator har många saker som det är värt att ta backup av. Ett backupsystem bör göras så att de olika backuperna är oberoende av varandra. Om t ex en användares namngivning av sina filer triggar en bugg i rdiff-backup ska det inte påverka alla andra användare -- isolera skadan!

RAID är komplext. Backupsystemet ska vara stabilt. Man får stabilitet genom att använda beprövad teknik, och hålla sig undan från sluten hårdvara eller mjukvaru-RAID som bara används av 0.3% av Linuxanvändarna. Det är bättre att använda ext3 som alla andra, och spegla diskar "manuellt" med rsync.

Ett backupsystem måste vara utbyggbart: man måste kunna stoppa in mer disk, man måste kunna dela upp backupjobbet på flera backupservrar om det visar sig att en backupserver inte räcker till för belastningen.

== Implementation ==

Källkoden lagras i Git. Man kan checka ut den anonymt:

git clone https://git.lysator.liu.se/lysator/lysrdiff.git

Lysdridff är installerat under /opt/LYSrdiff på backupservern (för tillfället [[oden]]).

En central del är filen var/tasks. Varje rad beskriver ett backupjobb. Varje rad består av fyra delar:

* category - kategori, t ex "home" eller "lyswww"
* subcategory - de flesta kategorier har någon typ av underkategorier. För "home" är det t ex användarnamn.
* server - den dator man ska logga in på för att komma åt disken.
* serverpath - den katalog som det ska tas backup på.

Filen var/tasks skapas av fetch-backup-work.

backup-one-task tar backup av ett backupjobb. backup-all loopar över alla backupjobb. backup-repeatedly loopar över alla backupjobb om och om igen.

Det finns en del blandad, extra dokumentation under [[:Kategori:Lysrdiff| Kategorin Lysrdiff]] här i Datorhandboken

== category ==

{{Föråldrad}}

För tillfället finns följande kategorier (antalet subkategorier 2007-01-16 inom parentes):

* home (1493): användarkataloger, tagna från NIS-mappen auto_home
* lyswww (962): användares websidor, tagna från /lysator/lyswww/users/common
* mail (716): användarnas mailkataloger, tagna från /var/mail (lenin:/home)
* roxen (220): användares websidor, tagna från /lysator/lyswww/users/roxen_only
* lyscvs (219): CVS-projekt från stalingrad
* ftp-pub (53): Filer publicerade på Lysators FTP-server
* lsvn (45): Subversion-projekt från stalingrad
* lyssvn (10): Subversion-projekt från poseidon
* lenin (5): Systemdiskar för lenin
* sedesopim (4): Systemdiskar för sedesopim
* poseidon (2): Systemdiskar för poseidon
* kilauea (2): Systemdiskar för kilauea
* medreg (1): Medlemsregistret
* lyskom (1): LysKOM-databasen
* hanna (1): Systemdisk för hanna
* quota1: användarkataloger i /home/quota1.

=== Status ===

Backup tas manuellt ca en gång per dygn. Det tar ca 8 timmar att köra igenom backupen en runda. Med de undantag som listas nedan tas det backup av allt i de kategorier som nämns ovan.

* För många av systemdiskarna tas det bara mycket begränsade backuper. Målet är att ha backup av systemspecifik konfiguration, inte att kunna återställa systemen från backupen.

=== Kommande kategorier ===

* quota1 - användarnas quota-skyddade partitioner
* lysdisk - lysdiskpartitioner som inte är $HOME, om det finns några sådana kvar
* ? - saker som ligger bland $HOME-katalogerna men inte finns i auto_home (om det finns något sådant)
* ...och säkert en hel massa annat

== Milstenar ==

Redan passerade milstenar.

* Skapa proof-of-concept-scripts på sedesopim, och kör dem på ledig disk som finns där. Passerad 2006-10-12.

* Få styrelsen att finansiera inköp av en USB-disk. Passerad 2006-10-14.

* Checka in lysrdiff i subversion. Passerad 2006-10-14.

* 2006-10-15: Dokumentera lysrdiff på denna sida. Passerad 2006-10-15.

* 2006-10-15: Beställ USB-disk. Passerad 2006-10-15.

* 2006-10-18: Hämta ut USB-disken. Passerad 2006-10-18.

* 2006-10-19: Koppla in USB-disken. Passerad 2006-10-18. {{LysINV2|nr=641|name=Diskens post i LysINV}}.

* 2006-10-22: Avslutad backup av alla hemkataloger, alla användar-web-kataloger (common och Roxen). Passerad 2006-10-26, med undantag för lysdisk-användare (på grund av hårdvaruproblem med Manhattan). Förseningen beror till största del på att det tog mer tid än väntat att kopiera stora mängder data, och till viss del på reparationsarbeten på Manhattan och en oplanerad omboot av sedesopim som skedde av misstag.

* 2006-12-01: Undersök om någon av de datorer Lysator redan har duger till att köra LYSrdiff. Resultat: nej, vi har ingen passande dator. Passerad 2007-01-16.

* 2006-10-29: Avslutad backup av LysKOM-databasen, projekt-web-kataloger, lysdiskar som inte är hemkataloger, /pkg/cfengine. Passerad 2007-01-16, mer eller mindre. Det finns inte kvar några lysdiskar, och /pkg/cfengine finns det inte plats för. I stället tas det backup av en massa annat (se ovan).

Planerade milstenar:

* 2006-11-05: Inventera vad annat som det bör tas backup av, och ta backup av det.

* 2006-12-10: Skriva utvärderingsrapport om hur systemet har fungerat under försöksperioden fram till detta datum. Föreslå inköp av mer hårdvara för att få till spegling på backupservern, off-site-lagring av backuper, och att backupsystemet går på ett separat system i stället för på sedesopim.

== Praktiskt ==

{{Föråldrad}}

För att off-site-backupen ska vara aktuell måste man byta A- och
B-diskarna med jämna mellanrum. Oftare är bättre än mindre ofta.

=== Diskar ===

6 diskar är i bruk:
* 1 perm
* 1 A
* 1 B
* 2 perm
* 2 A
* 2 B

De som heter perm är permanent inkopplade. Varje disk har två partitioner, 0 och 1.

=== Rotera diskar ===

# Begär att backupsystemet tar paus.
## <tt>$ su</tt>
## <tt># touch /opt/LYSrdiff/etc/hold</tt>
# Vänta tills inga backupjobb körs
# Avmontera disken:
## <tt># umount /lysrdiff/1/A/0</tt>
## <tt># umount /lysrdiff/1/A/1</tt>
# Byt disk.
# Montera disken:
## <tt># mount /lysrdiff/1/B/0</tt>
## <tt># mount /lysrdiff/1/B/1</tt>
# Ta bort din begäran om paus:
## <tt># rm /opt/LYSrdiff/etc/hold</tt>

=== Förbereda diskar för användning ===

{{Föråldrad}}

# Partitionera (för tillfället stöder lysrdiff diskar med två partitioner, vill man göra fler får man ändra i kodbasen).
# Formatera till ext3.
# Lägg till i fstab och LysINV
# (Montera?)
# Kör lysrdiff-label-disk för att skapa kataloger och filer som behövs på disken.
# Klart för användning

Rootmanual:lysrdiff

2016-03-28T17:33:03Z

Sebth: /* Diskar */

[[Kategori:Rootmanual|lysrdiff]]
== Lathund ==

<ul>
<li>Sätta PATH så LYSrdiff-prylarna finns med: <code>
PATH=/opt/LYSrdiff/bin:$PATH
 </code>
<li>Skapa ny lista av backupjobb som ska köras: <code>
fetch-backup-work
 </code>
<li>Distribuera ut nya backupjobb på backuppartitionerna: <code>
distribute-tasks -i 1/0
 </code>
<li>Köra alla jobb som hör till vissa partitioner: <code>
backup-all 1/0
</code>
<li>Läsa tillbaka den nyaste backupen av calles hemkatalog: 
<code>rdiff-backup --force -r 0B --null-separator \ 
--remote-schema 'ssh -a -k -x -i /root/.ssh/backupkey %s /opt/LYSrdiff/bin/rdiff-backup --server' \ 
/lysrdiff/0/perm/lysrdiff/backups/home/calle/files home::/export/home/calle
</code> Flaggan <code>--force</code> behövs om katalogen redan finns.
<li>Se status: 
<code>lysrdiff-status</code>
</ul>

== Bakgrund ==

Lysator har haft många backupsystem genom åren. En gemensam faktor är att de varit bandbaserade. En annan gemensam faktor är att banden och/eller bandarna strulat.

De två senaste backupsystemen har använt komplexa programvaror: Legato Networker och Bacula. Legato Networker kostar pengar. Lysator använde en begagnad licens till en gammal version av programvaran. Den fungerade inte så bra när man skulle läsa tillbaka ett stort filträd. Det tog timmar bara att bygga upp indexet. Det kunde dröja en dag innan man upptäckte att bandet var trasigt, så att man inte kunde läsa tillbaka sin backup.

Bacula är fri programvara. Det kostar utvecklingstid, ty det har fortfarande många barnsjukdomar. Det är precis som Networker väldigt långsamt när det ska läsa tillbaka filer.

Disk blir bara billigare och billigare. Det är numera ekonomiskt försvarbart att ta backup till disk. Tack vare billiga USB-diskar kan man till och med använda disk för off-site-backup.

I oktober 2006 hade Lysator varit utan fungerande backup ett tag. (Några ad-hoc-rsync-speglingar gjordes, så situationen var inte helt akut, men ändå inte acceptabel.) Ett förslag om att Lysator skulle investera drygt 35000 kronor på ett Linux-RAID-system för att köra TSM (en proprietär backuplösning) lades fram. Några stofilrötter tyckte det var för mycket pengar att lägga på ett system, som de trodde hade stora möjligheter att misslyckas. Och ceder trodde att man skulle kunna få till ett minst lika bra backupsystem för en bråkdel av kostnaden.

Detta är bakgrunden till backupsystemet LYSrdiff.

== Filosofi ==

Disk är billigt.

rdiff-backup är en bra byggsten när man bygger ett backupsystem.

Lysator har många saker som det är värt att ta backup av. Ett backupsystem bör göras så att de olika backuperna är oberoende av varandra. Om t ex en användares namngivning av sina filer triggar en bugg i rdiff-backup ska det inte påverka alla andra användare -- isolera skadan!

RAID är komplext. Backupsystemet ska vara stabilt. Man får stabilitet genom att använda beprövad teknik, och hålla sig undan från sluten hårdvara eller mjukvaru-RAID som bara används av 0.3% av Linuxanvändarna. Det är bättre att använda ext3 som alla andra, och spegla diskar "manuellt" med rsync.

Ett backupsystem måste vara utbyggbart: man måste kunna stoppa in mer disk, man måste kunna dela upp backupjobbet på flera backupservrar om det visar sig att en backupserver inte räcker till för belastningen.

== Implementation ==

Källkoden lagras i Git. Man kan checka ut den anonymt:

git clone https://git.lysator.liu.se/lysator/lysrdiff.git

Lysdridff är installerat under /opt/LYSrdiff på backupservern (för tillfället [[oden]]).

En central del är filen var/tasks. Varje rad beskriver ett backupjobb. Varje rad består av fyra delar:

* category - kategori, t ex "home" eller "lyswww"
* subcategory - de flesta kategorier har någon typ av underkategorier. För "home" är det t ex användarnamn.
* server - den dator man ska logga in på för att komma åt disken.
* serverpath - den katalog som det ska tas backup på.

Filen var/tasks skapas av fetch-backup-work.

backup-one-task tar backup av ett backupjobb. backup-all loopar över alla backupjobb. backup-repeatedly loopar över alla backupjobb om och om igen.

Det finns en del blandad, extra dokumentation under [[:Kategori:Lysrdiff| Kategorin Lysrdiff]] här i Datorhandboken

== category ==

{{Föråldrad}}

För tillfället finns följande kategorier (antalet subkategorier 2007-01-16 inom parentes):

* home (1493): användarkataloger, tagna från NIS-mappen auto_home
* lyswww (962): användares websidor, tagna från /lysator/lyswww/users/common
* mail (716): användarnas mailkataloger, tagna från /var/mail (lenin:/home)
* roxen (220): användares websidor, tagna från /lysator/lyswww/users/roxen_only
* lyscvs (219): CVS-projekt från stalingrad
* ftp-pub (53): Filer publicerade på Lysators FTP-server
* lsvn (45): Subversion-projekt från stalingrad
* lyssvn (10): Subversion-projekt från poseidon
* lenin (5): Systemdiskar för lenin
* sedesopim (4): Systemdiskar för sedesopim
* poseidon (2): Systemdiskar för poseidon
* kilauea (2): Systemdiskar för kilauea
* medreg (1): Medlemsregistret
* lyskom (1): LysKOM-databasen
* hanna (1): Systemdisk för hanna
* quota1: användarkataloger i /home/quota1.

=== Status ===

Backup tas manuellt ca en gång per dygn. Det tar ca 8 timmar att köra igenom backupen en runda. Med de undantag som listas nedan tas det backup av allt i de kategorier som nämns ovan.

* För många av systemdiskarna tas det bara mycket begränsade backuper. Målet är att ha backup av systemspecifik konfiguration, inte att kunna återställa systemen från backupen.

=== Kommande kategorier ===

* quota1 - användarnas quota-skyddade partitioner
* lysdisk - lysdiskpartitioner som inte är $HOME, om det finns några sådana kvar
* ? - saker som ligger bland $HOME-katalogerna men inte finns i auto_home (om det finns något sådant)
* ...och säkert en hel massa annat

== Milstenar ==

Redan passerade milstenar.

* Skapa proof-of-concept-scripts på sedesopim, och kör dem på ledig disk som finns där. Passerad 2006-10-12.

* Få styrelsen att finansiera inköp av en USB-disk. Passerad 2006-10-14.

* Checka in lysrdiff i subversion. Passerad 2006-10-14.

* 2006-10-15: Dokumentera lysrdiff på denna sida. Passerad 2006-10-15.

* 2006-10-15: Beställ USB-disk. Passerad 2006-10-15.

* 2006-10-18: Hämta ut USB-disken. Passerad 2006-10-18.

* 2006-10-19: Koppla in USB-disken. Passerad 2006-10-18. {{LysINV2|nr=641|name=Diskens post i LysINV}}.

* 2006-10-22: Avslutad backup av alla hemkataloger, alla användar-web-kataloger (common och Roxen). Passerad 2006-10-26, med undantag för lysdisk-användare (på grund av hårdvaruproblem med Manhattan). Förseningen beror till största del på att det tog mer tid än väntat att kopiera stora mängder data, och till viss del på reparationsarbeten på Manhattan och en oplanerad omboot av sedesopim som skedde av misstag.

* 2006-12-01: Undersök om någon av de datorer Lysator redan har duger till att köra LYSrdiff. Resultat: nej, vi har ingen passande dator. Passerad 2007-01-16.

* 2006-10-29: Avslutad backup av LysKOM-databasen, projekt-web-kataloger, lysdiskar som inte är hemkataloger, /pkg/cfengine. Passerad 2007-01-16, mer eller mindre. Det finns inte kvar några lysdiskar, och /pkg/cfengine finns det inte plats för. I stället tas det backup av en massa annat (se ovan).

Planerade milstenar:

* 2006-11-05: Inventera vad annat som det bör tas backup av, och ta backup av det.

* 2006-12-10: Skriva utvärderingsrapport om hur systemet har fungerat under försöksperioden fram till detta datum. Föreslå inköp av mer hårdvara för att få till spegling på backupservern, off-site-lagring av backuper, och att backupsystemet går på ett separat system i stället för på sedesopim.

== Praktiskt ==

{{Föråldrad}}

För att off-site-backupen ska vara aktuell måste man byta A- och
B-diskarna med jämna mellanrum. Oftare är bättre än mindre ofta.

=== Diskar ===

6 diskar är i bruk:
* 1 perm
* 1 A
* 1 B
* 2 perm
* 2 A
* 2 B

De som heter perm är permanent inkopplade. Varje disk har två partitioner, 0 och 1.

=== Rotera diskar ===

{{Föråldrad}}

# Begär att backupsystemet tar paus.
## <tt>$ su</tt>
## <tt># touch /opt/LYSrdiff/etc/hold</tt>
# Vänta tills inga backupjobb körs
# Avmontera disken:
## <tt># umount /lysrdiff/1/A/0</tt>
## <tt># umount /lysrdiff/1/A/1</tt>
# Byt disk.
# Montera disken:
## <tt># mount /lysrdiff/1/B/0</tt>
## <tt># mount /lysrdiff/1/B/1</tt>
# Ta bort din begäran om paus:
## <tt># rm /opt/LYSrdiff/etc/hold</tt>

=== Förbereda diskar för användning ===

{{Föråldrad}}

# Partitionera (för tillfället stöder lysrdiff diskar med två partitioner, vill man göra fler får man ändra i kodbasen).
# Formatera till ext3.
# Lägg till i fstab och LysINV
# (Montera?)
# Kör lysrdiff-label-disk för att skapa kataloger och filer som behövs på disken.
# Klart för användning

Rootmanual:lysrdiff

2016-03-28T17:32:19Z

Sebth:

[[Kategori:Rootmanual|lysrdiff]]
== Lathund ==

<ul>
<li>Sätta PATH så LYSrdiff-prylarna finns med: <code>
PATH=/opt/LYSrdiff/bin:$PATH
 </code>
<li>Skapa ny lista av backupjobb som ska köras: <code>
fetch-backup-work
 </code>
<li>Distribuera ut nya backupjobb på backuppartitionerna: <code>
distribute-tasks -i 1/0
 </code>
<li>Köra alla jobb som hör till vissa partitioner: <code>
backup-all 1/0
</code>
<li>Läsa tillbaka den nyaste backupen av calles hemkatalog: 
<code>rdiff-backup --force -r 0B --null-separator \ 
--remote-schema 'ssh -a -k -x -i /root/.ssh/backupkey %s /opt/LYSrdiff/bin/rdiff-backup --server' \ 
/lysrdiff/0/perm/lysrdiff/backups/home/calle/files home::/export/home/calle
</code> Flaggan <code>--force</code> behövs om katalogen redan finns.
<li>Se status: 
<code>lysrdiff-status</code>
</ul>

== Bakgrund ==

Lysator har haft många backupsystem genom åren. En gemensam faktor är att de varit bandbaserade. En annan gemensam faktor är att banden och/eller bandarna strulat.

De två senaste backupsystemen har använt komplexa programvaror: Legato Networker och Bacula. Legato Networker kostar pengar. Lysator använde en begagnad licens till en gammal version av programvaran. Den fungerade inte så bra när man skulle läsa tillbaka ett stort filträd. Det tog timmar bara att bygga upp indexet. Det kunde dröja en dag innan man upptäckte att bandet var trasigt, så att man inte kunde läsa tillbaka sin backup.

Bacula är fri programvara. Det kostar utvecklingstid, ty det har fortfarande många barnsjukdomar. Det är precis som Networker väldigt långsamt när det ska läsa tillbaka filer.

Disk blir bara billigare och billigare. Det är numera ekonomiskt försvarbart att ta backup till disk. Tack vare billiga USB-diskar kan man till och med använda disk för off-site-backup.

I oktober 2006 hade Lysator varit utan fungerande backup ett tag. (Några ad-hoc-rsync-speglingar gjordes, så situationen var inte helt akut, men ändå inte acceptabel.) Ett förslag om att Lysator skulle investera drygt 35000 kronor på ett Linux-RAID-system för att köra TSM (en proprietär backuplösning) lades fram. Några stofilrötter tyckte det var för mycket pengar att lägga på ett system, som de trodde hade stora möjligheter att misslyckas. Och ceder trodde att man skulle kunna få till ett minst lika bra backupsystem för en bråkdel av kostnaden.

Detta är bakgrunden till backupsystemet LYSrdiff.

== Filosofi ==

Disk är billigt.

rdiff-backup är en bra byggsten när man bygger ett backupsystem.

Lysator har många saker som det är värt att ta backup av. Ett backupsystem bör göras så att de olika backuperna är oberoende av varandra. Om t ex en användares namngivning av sina filer triggar en bugg i rdiff-backup ska det inte påverka alla andra användare -- isolera skadan!

RAID är komplext. Backupsystemet ska vara stabilt. Man får stabilitet genom att använda beprövad teknik, och hålla sig undan från sluten hårdvara eller mjukvaru-RAID som bara används av 0.3% av Linuxanvändarna. Det är bättre att använda ext3 som alla andra, och spegla diskar "manuellt" med rsync.

Ett backupsystem måste vara utbyggbart: man måste kunna stoppa in mer disk, man måste kunna dela upp backupjobbet på flera backupservrar om det visar sig att en backupserver inte räcker till för belastningen.

== Implementation ==

Källkoden lagras i Git. Man kan checka ut den anonymt:

git clone https://git.lysator.liu.se/lysator/lysrdiff.git

Lysdridff är installerat under /opt/LYSrdiff på backupservern (för tillfället [[oden]]).

En central del är filen var/tasks. Varje rad beskriver ett backupjobb. Varje rad består av fyra delar:

* category - kategori, t ex "home" eller "lyswww"
* subcategory - de flesta kategorier har någon typ av underkategorier. För "home" är det t ex användarnamn.
* server - den dator man ska logga in på för att komma åt disken.
* serverpath - den katalog som det ska tas backup på.

Filen var/tasks skapas av fetch-backup-work.

backup-one-task tar backup av ett backupjobb. backup-all loopar över alla backupjobb. backup-repeatedly loopar över alla backupjobb om och om igen.

Det finns en del blandad, extra dokumentation under [[:Kategori:Lysrdiff| Kategorin Lysrdiff]] här i Datorhandboken

== category ==

{{Föråldrad}}

För tillfället finns följande kategorier (antalet subkategorier 2007-01-16 inom parentes):

* home (1493): användarkataloger, tagna från NIS-mappen auto_home
* lyswww (962): användares websidor, tagna från /lysator/lyswww/users/common
* mail (716): användarnas mailkataloger, tagna från /var/mail (lenin:/home)
* roxen (220): användares websidor, tagna från /lysator/lyswww/users/roxen_only
* lyscvs (219): CVS-projekt från stalingrad
* ftp-pub (53): Filer publicerade på Lysators FTP-server
* lsvn (45): Subversion-projekt från stalingrad
* lyssvn (10): Subversion-projekt från poseidon
* lenin (5): Systemdiskar för lenin
* sedesopim (4): Systemdiskar för sedesopim
* poseidon (2): Systemdiskar för poseidon
* kilauea (2): Systemdiskar för kilauea
* medreg (1): Medlemsregistret
* lyskom (1): LysKOM-databasen
* hanna (1): Systemdisk för hanna
* quota1: användarkataloger i /home/quota1.

=== Status ===

Backup tas manuellt ca en gång per dygn. Det tar ca 8 timmar att köra igenom backupen en runda. Med de undantag som listas nedan tas det backup av allt i de kategorier som nämns ovan.

* För många av systemdiskarna tas det bara mycket begränsade backuper. Målet är att ha backup av systemspecifik konfiguration, inte att kunna återställa systemen från backupen.

=== Kommande kategorier ===

* quota1 - användarnas quota-skyddade partitioner
* lysdisk - lysdiskpartitioner som inte är $HOME, om det finns några sådana kvar
* ? - saker som ligger bland $HOME-katalogerna men inte finns i auto_home (om det finns något sådant)
* ...och säkert en hel massa annat

== Milstenar ==

Redan passerade milstenar.

* Skapa proof-of-concept-scripts på sedesopim, och kör dem på ledig disk som finns där. Passerad 2006-10-12.

* Få styrelsen att finansiera inköp av en USB-disk. Passerad 2006-10-14.

* Checka in lysrdiff i subversion. Passerad 2006-10-14.

* 2006-10-15: Dokumentera lysrdiff på denna sida. Passerad 2006-10-15.

* 2006-10-15: Beställ USB-disk. Passerad 2006-10-15.

* 2006-10-18: Hämta ut USB-disken. Passerad 2006-10-18.

* 2006-10-19: Koppla in USB-disken. Passerad 2006-10-18. {{LysINV2|nr=641|name=Diskens post i LysINV}}.

* 2006-10-22: Avslutad backup av alla hemkataloger, alla användar-web-kataloger (common och Roxen). Passerad 2006-10-26, med undantag för lysdisk-användare (på grund av hårdvaruproblem med Manhattan). Förseningen beror till största del på att det tog mer tid än väntat att kopiera stora mängder data, och till viss del på reparationsarbeten på Manhattan och en oplanerad omboot av sedesopim som skedde av misstag.

* 2006-12-01: Undersök om någon av de datorer Lysator redan har duger till att köra LYSrdiff. Resultat: nej, vi har ingen passande dator. Passerad 2007-01-16.

* 2006-10-29: Avslutad backup av LysKOM-databasen, projekt-web-kataloger, lysdiskar som inte är hemkataloger, /pkg/cfengine. Passerad 2007-01-16, mer eller mindre. Det finns inte kvar några lysdiskar, och /pkg/cfengine finns det inte plats för. I stället tas det backup av en massa annat (se ovan).

Planerade milstenar:

* 2006-11-05: Inventera vad annat som det bör tas backup av, och ta backup av det.

* 2006-12-10: Skriva utvärderingsrapport om hur systemet har fungerat under försöksperioden fram till detta datum. Föreslå inköp av mer hårdvara för att få till spegling på backupservern, off-site-lagring av backuper, och att backupsystemet går på ett separat system i stället för på sedesopim.

== Praktiskt ==

{{Föråldrad}}

För att off-site-backupen ska vara aktuell måste man byta A- och
B-diskarna med jämna mellanrum. Oftare är bättre än mindre ofta.

=== Diskar ===

{{Föråldrad}}

6 diskar är i bruk:
* 1 perm
* 1 A
* 1 B
* 2 perm
* 2 A
* 2 B

De som heter perm är permanent inkopplade. Varje disk har två partitioner, 0 och 1.

=== Rotera diskar ===

{{Föråldrad}}

# Begär att backupsystemet tar paus.
## <tt>$ su</tt>
## <tt># touch /opt/LYSrdiff/etc/hold</tt>
# Vänta tills inga backupjobb körs
# Avmontera disken:
## <tt># umount /lysrdiff/1/A/0</tt>
## <tt># umount /lysrdiff/1/A/1</tt>
# Byt disk.
# Montera disken:
## <tt># mount /lysrdiff/1/B/0</tt>
## <tt># mount /lysrdiff/1/B/1</tt>
# Ta bort din begäran om paus:
## <tt># rm /opt/LYSrdiff/etc/hold</tt>

=== Förbereda diskar för användning ===

{{Föråldrad}}

# Partitionera (för tillfället stöder lysrdiff diskar med två partitioner, vill man göra fler får man ändra i kodbasen).
# Formatera till ext3.
# Lägg till i fstab och LysINV
# (Montera?)
# Kör lysrdiff-label-disk för att skapa kataloger och filer som behövs på disken.
# Klart för användning

Lysrdiff:Backupdisk

2016-03-28T17:30:00Z

Sebth:

{{Föråldrad}}

== Backupdisk: namngivning ==

Backuperna i Lysrdiff är uppdelade i tusentals småjobb. Ett backupjobb är att ta backup av ceders hemkatalog, ett annat att ta backup av ceders mailspool, ett tredje att ta backup av rootfilsystemet på shafan.

Backuperna lagras på USB-diskar. För tillfället använder vi två logiska diskar, som heter 1 respektive 2.

Varje logisk disk partitioneras i ca 250 GB stora delar. De ges namn efter diskens nummer följt av partitionens nummer. Eftersom de nuvarande diskarna är 500 GB stora får vi fyra partitioner: 1/0, 1/1, 2/0 och 2/1.

Varje disk finns i tre exemplar: en permanent monterad disk (perm), och två kloner (A och B). För att namnge en fysisk disk anger man disknumret och rollen: 1/perm, 1/A, 1/B, 2/perm, 2/A och 2/B.

Det här ger oss en hel massa fysiska partitioner. I skrivande stund finns 1/perm/0, 1/perm/1, 1/A/0, 1/A/1, 1/B/0, 1/B/1, 2/perm/0, 2/perm/1, 2/A/0, 2/A/1, 2/B/0 och 2/B/1.

== Uppstart av shafan ==

För att starta shafan efter t ex ett strömavbrott måste man fysiskt gå till FOO-hallen och starta USB-diskarna. Tyvärr går de inte igång av sig själva efter ett strömavbrott.

När det är gjort och shafan är igång kan man montera dem, t ex med detta kommando:

for d in 1 2; do for p in 0 1; do for c in perm A B ; do mount /lysrdiff/$d/$c/$p; done; done; done

Om inte alla 6 diskar är inkopplade kommer man att få några felmeddelanden som man kan ignorera. Se vilka diskar som blev monterade med:

lysrdiff-df

[[Kategori:Lysrdiff]]

Lysrdiff:Backupdisk

2016-03-28T17:29:50Z

Sebth:

{{Föråldrad}}
== Backupdisk: namngivning ==

Backuperna i Lysrdiff är uppdelade i tusentals småjobb. Ett backupjobb är att ta backup av ceders hemkatalog, ett annat att ta backup av ceders mailspool, ett tredje att ta backup av rootfilsystemet på shafan.

Backuperna lagras på USB-diskar. För tillfället använder vi två logiska diskar, som heter 1 respektive 2.

Varje logisk disk partitioneras i ca 250 GB stora delar. De ges namn efter diskens nummer följt av partitionens nummer. Eftersom de nuvarande diskarna är 500 GB stora får vi fyra partitioner: 1/0, 1/1, 2/0 och 2/1.

Varje disk finns i tre exemplar: en permanent monterad disk (perm), och två kloner (A och B). För att namnge en fysisk disk anger man disknumret och rollen: 1/perm, 1/A, 1/B, 2/perm, 2/A och 2/B.

Det här ger oss en hel massa fysiska partitioner. I skrivande stund finns 1/perm/0, 1/perm/1, 1/A/0, 1/A/1, 1/B/0, 1/B/1, 2/perm/0, 2/perm/1, 2/A/0, 2/A/1, 2/B/0 och 2/B/1.

== Uppstart av shafan ==

För att starta shafan efter t ex ett strömavbrott måste man fysiskt gå till FOO-hallen och starta USB-diskarna. Tyvärr går de inte igång av sig själva efter ett strömavbrott.

När det är gjort och shafan är igång kan man montera dem, t ex med detta kommando:

for d in 1 2; do for p in 0 1; do for c in perm A B ; do mount /lysrdiff/$d/$c/$p; done; done; done

Om inte alla 6 diskar är inkopplade kommer man att få några felmeddelanden som man kan ignorera. Se vilka diskar som blev monterade med:

lysrdiff-df

[[Kategori:Lysrdiff]]

Rootmanual:Repository

2016-03-10T20:38:38Z

Sebth: Stavfel

== Adding packages to the repository ==
# Connecto to [[Repomaster]] and transfer the .deb file to any directory.
# Cd to the root directory of the dist you want to add a package for inside the repository (e.g for ubuntu /srv/repos/ubuntu)
# Run: reprepro includedeb ''<osrelease>'' ''<debfile>'' (osrelease is the name of the relase, e.g trusty for ubuntu 14.04 or wheezy for debian 7)
## Enter the gpg-password to sign the package
# If there are no errors, the package is now available in the repository. To see the new package, update the list (e.g apt-get update) and the new package should be available.

Oden

2016-03-07T19:50:17Z

Sebth: Debian 8

Står och backupar saker. Kör en smått modifierad variant av [[Rootmanual:lysrdiff | LYSrdiff]] som enbart har en perm disk (vilken utgörs av ett zfs filsystem) och inga mirrors för rotering och offsitebackuper.

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| Backupserver
|-
! Operativsystem
| [[:Kategori:Debian 8.0| Debian 8.0]]
|-
! Arkitektur
| x86_64/PC
|-
! CPU
| 2 * 3.2 GHz Intel Xeon
|-
! Minne
| 8192 MB
|-
! Disk
| 6 * 3TB i en raidz2
|-
! SSH-fingeravtryck
| <pre>-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

oden.lysator.liu.se:

DSA 1024 13:43:dc:28:96:02:53:49:35:a2:a0:70:af:ef:51:cb
ECDSA 256 8f:3d:58:3c:5a:8f:45:7b:41:7d:9e:73:cb:c6:75:32
RSA1 2048 e9:c7:1f:d2:7a:c1:ed:21:e1:3c:c9:8e:b5:00:8e:62
RSA 2048 cd:1d:86:51:e9:ad:54:0e:6e:4a:2d:aa:9b:97:38:73
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v2.0.19 (GNU/Linux)

iEYEARECAAYFAlCUFYcACgkQZjuywK9ZKJH+SQCbBrSWnF0zWYIKFUOf4t3uOJFp
8boAnjOb1HH0Q6SatXkP8cRb7Tuvbbnv
=/6MM
-----END PGP SIGNATURE-----</pre>
|-
! Modell
|
|-
! Placering
| [[FOO-hallen]], [[:Kategori:Rack B11 | Rack B11]]
|-
! Foto
|
|-
! Ansvarig root
| joakim_tosteberg
|-
! Driftstatus
| I drift
|-
! Nagios-status
| {{Nagios}}
|-
! LysINV
| {{LysINV|nr=}}
|}

[[Kategori: Rack B11]]
[[Kategori: Tjänsteservrar]]
[[Kategori: Maskiner i drift]]
[[Kategori: Debian]]
[[Kategori:Debian 8.0]]

Fukushima

2016-03-01T13:30:04Z

Sebth: Specialfunktion: trust

{| style="border: 0px"
! Funktion
| CPU-server
|-
! Specialfunktion
| Har en [https://www.quakenet.org/help/trusts/what-is-a-trust trust] hos QuakeNet
|-
! Operativsystem
| [[:Kategori:Debian 8.0| Debian 8.0]]
|-
! Arkitektur
| x86_64/PC
|-
! CPU
| 2st Intel Xeon E5520 (4 kärnor á 2.26GHz)
|-
! Minne
| 72 GB
|-
! SSH-fingeravtryck
| <pre>-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

fukushima.lysator.liu.se har följande fingeravtryck:

2048 6d:33:20:fa:8d:06:d5:83:cb:d8:8f:5b:b5:46:78:d5 /etc/ssh/ssh_host_rsa_key.pub (RSA)
1024 58:e8:35:17:bf:f1:3f:dc:87:05:b1:08:1c:d8:6b:bf /etc/ssh/ssh_host_dsa_key.pub (DSA)
256 bb:a7:c0:52:0e:74:30:4a:ef:5a:df:ee:16:5a:51:4a /etc/ssh/ssh_host_ecdsa_key.pub (ECDSA)
256 99:20:a8:e7:ea:3a:ac:4d:b1:ff:28:8b:07:e4:59:a0 /etc/ssh/ssh_host_ed25519_key.pub (ED25519)

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1

iEYEARECAAYFAla2OJAACgkQQebKqXUHlVhTawCfVKiRY337qh3UcWSZdE63dMeM
oxcAn3bTxPzWsVEBEkEDynIAv9kF9BJy
=iLqQ
-----END PGP SIGNATURE-----
</pre>
|-
! Modell
| HP Proliant DL170H inrymt i ett DL1000-chassi
|-
! Placering
| [[FOO-hallen]]
|-
! Foto
|-
! Ansvarig root
| [[Användare:busk|Johan Busk Eriksson]]
|-
! Driftstatus
| I drift
|-
! Nagios-status
| {{Nagios}}
|-
! LysINV
| {{LysINV}}
|}

[[Kategori:Debian]]
[[Kategori:Debian 8.0]]
[[Kategori:CPU-servrar]]
[[Kategori:Maskiner i drift]]

Elektronisk post på Lysatorvis

2016-02-18T15:24:49Z

Sebth: /* Pine / Alpine */

Lysator mailserver är en 2.13 GHz Intel Xeon Quad Core med 4GiB RAM, 2x60GiB-SATA diskar för system och 2x500GiB SATA-diskar för maildata. Maskinens hostnamn är [[bernadotte]]

Maskinen kör Linux 2.6, Linuxdistributionen är Debian.

Mailservern använder enbart fri programvara:

* Postfix som MTA
* Dovecot som IMAP- och POP-server
* Mailman för maillinglistor
* Squirrelmail för Webmail
* MySQL för att lagra diverse användarspecifik information.

==Leverans av Mail==
Mailservern levererar mail i Maildir-format till <tt>/var/mail/<username>/Maildir</tt>. Den här katalogen ligger på lokalt monterad disk på mailservern. Anledningen till detta är att mailservern ska fungera även om Lysators övriga filservrar står still.

Filsystemet som är <tt>/var/mail</tt> på resten av Lysator är egentligen monterat som <tt>/home</tt> på mailservern. Som användare av systemet behöver du dock inte bry dig om det. Det kan rent av vara förvirrande att veta om det, så glöm bort att du läst det här stycket. (Fast om du vet lite mer om hur det fungerar på andra system kan det här stycket förklara varför saker fungerar som de gör...)

Dina mail levereras alltså till en Maildir som du kommer åt som <tt>/var/mail/<username>/Maildir</tt> på Lysators datorsystem.

Vanliga användare kan inte logga in på mailservern.

==Maildir?==
Maildir är ett sätt att lagra mail som från början uppfanns av mannen bakom Qmail, Dan Bernstein. Mailservern skriver en fil per mail i <tt>Maildir/tmp</tt> och flyttar sedan filen till <tt>Maildir/new</tt> där mailprogrammet eller IMAP-servern upptäcker brevet och flyttar det till <tt>Maildir/cur</tt>. Det här förfarandet undviker låsproblem och gör att flera programvaror utan problem samtidigt kan komma åt en mailbox, utan låsproblem, och utan problem över nätverksfilsystem. För mer detaljer, se [http://cr.yp.to/proto/maildir.html http://cr.yp.to/proto/maildir.html].

Lysators mailserver levererar som sagt till <tt>/var/mail/<username>/Maildir</tt>. IMAP-servern är sedan konfigurerad att uppfatta denna mailbox som INBOX. Eventuella övriga mailfolders läggs i form av underkataloger till <tt>/var/mail/<username>/Maildir</tt>. Exempel: Om du har en mailbox för spam som du kallar för "Spam" så kommer mail i denna att lagras i en katalog vid namn <tt>/var/mail/<username
>/Maildir/.Spam</tt>. Naturligtvis kan du konfigurera eventuella filter att leverera mail till en subfolder.

==Enbart Maildir!==
Den här generationen mailserver tillåter bara leverans till maildir i <tt>/var/mail/<username>/Maildir</tt>. Filer som läggs på andra ställen i filsystemet på [[bernadotte]] kan komma att tas bort utan förvarning, undantaget <tt>/var/mail/<username>/.forward</tt> och konfigurationsfiler för procmail eller maildrop.

==Konvertering==
Om du redan hade gått över till Maildir med förra mailservern så har din existerande mailbox flyttats över. Om du inte hade gjort det så har din existerande mailbox konverterats till Maildir i samband med mailserverbytet. Om du har mailboxar i mbox-format liggandes på vanliga <tt>/home</tt> och vill konvertera till Maildir så att de blir åtkomliga från mailservern och via IMAP och Webmail, så använder du <tt>mbox2maildir</tt>. Se sidan om mbox2maildir. Exempelvis så ska du för att konvertera en mbox-box du har i <tt>~/Mail/sent-mail</tt> köra <tt>mbox2maildir ~/Mail/sent-mail /var/mail/<username>/Maildir/.sent-mail</tt>

==Att läsa Maildir med diverse mailklienter==
Lysators medlemmar använder varenda mailklient som någonsin uppfunnits på denna jord, och så några till. Här är lite tips om hur man kommer åt Maildir från de olika programmen.

===Pine / Alpine===

Alpine är en nyare version av den klassiska e-postklienten Pine och finns installerad på Lysators CPU-servrar. Den version som finns hos Lysator är patchad med stöd för Maildir och korrekt inställd redan från början (via systemkonfigurationen <tt>/etc/pine.conf</tt> i GNU/Linux, alternativt <tt>/usr/local/etc/alpine.conf</tt> i FreeBSD). Alpine startas med kommandot <code>alpine</code>, men använder <code>~/.pinerc</code> som användarkonfiguration precis som Pine.

===Mutt===

Sätt följande i din <tt>~/.muttrc</tt>:

set spoolfile = /var/mail/eric/Maildir
set mbox_type = Maildir
set folder = /var/mail/eric/Maildir
set mbox = /var/mail/eric/Maildir

Andra tips är att sätta:

set sort=reverse-date

..för en sorteringsordning som en del tycker är bättre, samt:

set editor=emacsclient

..så kan man editera brev med Emacs i stället för med vi (som är standard). Gillar man editorn i Pine, så sätter man editor till pico. Tack till Eric Svensson, Johannes Markström och Emil Styrke för de här tipsen.

===RMAIL===

RMAIL är ett gammalt konstigt mailprogram inuti Emacs. Men en del gillar det. Det gör de bara för att de inte har förstått att Gnus är bättre.

För att få igång Rmail krävs att du byter ut movemail-programmet mot ett som förstår Maildir. Ett sådant är mdmovemail som finns att hämta på [http://www.qmail.org/mdmovemail http://www.qmail.org/mdmovemail].

Ladda ned mdmovemail och lägg det någonstans. Gör det exekverbart (med <tt>chmod +x modmovmail.pl</tt>). Se till att det hittar Perl.

Ändra raden:

$strip_duplicates = 1;

..till:

$strip_duplicates = undef;

Skapa en <tt>/var/mail/${USER}/Maildir/.rmail-dummy</tt>:

touch /var/mail/${USER}/Maildir/.rmail-dummy

Lägg in följande rader i din <tt>~/.emacs</tt>:

(setq rmail-primary-inbox-list
'("/var/mail/<användarnamn>/Maildir/.rmail-dummy"))
(setq rmail-movemail-program (expand-file-name
"~/bin/sh/mdmovemail.pl"))

Starta om emacs. Nu ska det fungera.

Tack till Thomas Bellman för de här instruktionerna.

==Sortering, procmail, maildrop==
Det är tillåtet att via .forward köra procmail eller maildrop för att sortera post till subfolder under <tt>/var/mail/<username>/Maildir</tt>.

INGA EGNA KOMMANDON, PERL-HACK, EGENINSTALLERAD PROGRAMVARA ELLER LIKNANDE FÅR KÖRAS PÅ MAILSERVERN.

DET ÄR INTE TILLÅTET ATT LÅTA PROCMAIL ELLER MAILDROP EXEKEVERA ANDRA KOMMANDON. ENBART INBYGGD FILTERFUNKTIONALITET FÅR ANVÄNDAS!

Anledningen till ovanstående regler är att det har varit en hel del problem med script som uppfört sig dumt och käkat resurser. För att tillfredställa hacklusten hos folk som absolut vill köra konstiga kommandon när det dyker upp mail går det bra att vidarebefordra mail till <tt>mailexec.lysator.liu.se</tt>, som också har tillgång till Lysators vanliga <tt>/home</tt>. [[Mailexec]] kan ej garanteras få samma uppmärksamhet vid problem som den vanliga mailservern. Se vidare i avsnittet om mailexec.

Ett annat, bra, sätt att ta hand om mail är att låta mailservern lagra den i maildir och sedan behandla den med cronjobb på någon av Lysators övriga servrar. Det stör inte mailservern över huvud taget.

Här är fullständig path till de program som finns på mailservern, och som det är tillåtet att använda i din .forward:

/usr/bin/procmail
/usr/bin/maildrop

Sidan [[procmail]] innehåller mer information om hur man använder procmail. (Just nu är den sidan inte riktigt uppdaterad, men den är nog användbar ändå. Kom bara ihåg att den här sidan stämmer bättre med verkligheten än den sidan!)

==Inloggning på mailservern==
Vanliga användare kan inte logga in på mailservern. Det ska normalt inte behövas.

==Övrigt om .forward-filer==
Med hjälp av en fil som heter <tt>.forward</tt> i <tt>/var/mail/<username></tt> kan du vidarebefordra mail till andra adresser än den på Lysator. [http://www.postfix.org/local.8.html Postfixs officiella dokumentation] beskriver formatet.

Notera att man kan göra många saker med .forward. Skicka mail till flera adresser exempelvis genom att skriva flera adresser i den (en per rad) och exekvera kommandon. Om man också vill ha lokal leverans tillsammans med en forward så bör man lägga till <tt>/home/<username>/Maildir/</tt> i sin .forward. Mer info hittas om man glor på länkarna ovan.

Postfix ser allvarligt på filrättigheter. Eller, för att uttrycka sig så att kidzen förstår: Ey, len, Postfix ger fett me' credz till filrightsen.

.forward-filer får exempelvis inte ha generösare rättigheter än 644 (rw-r--r--). Dvs, om din .forward funkade förut, men inte funkar nu så kan det vara en <tt>chmod 644 .forward</tt> som behövs.

Av intresse kan också vara att Postfix kör filer som inkluderas från alias (ex.vis mailinglistor) som ägaren och gruppen för denna fil. Om ägaren skulle råka vara root, så körs filen som nobody.

De flesta include-filer innehåller dock bara mail-adresser, så där är det inga problem. Problem kan uppstå först då leverans ska ske till fil, eller till kommando.

Om du använder mailadresser på formen <tt><användarnamn>+<någonting>@lysator.liu.se</tt> så är det bra att känna till att det går att skapa egna forwards för dessa. Om du har en <tt>/var/mail/<username>/.forward+någonting</tt> så är det den som används när mail skickas till <användarnamn>+någonting@lysator.liu.se.

Gamla <tt>~/.forward</tt> flyttades ej över i samband med mailserverbytet. Förhoppningsvis tar även du tillfället i akt att se över dina mailinställningar.

==Ta bort all sin Mail==
Om man vill ta bort _all_ mail man har lagrad på lysators mailserver måste man vara aningen försiktig om man ska kunna fortsätta ta emot mail. Om man har så mycket mail att det inte är praktiskt att ta bort dem genom att använda klienten så är en lämplig metod:

cd /var/mail/$USER
mv Maildir Maildir.old && \
mkdir -p Maildir/{cur,new,tmp} && \
chmod -R 700 Maildir
rm -rf Maildir.old

Har man väldigt mycket mail att ta bort är det lämpligt att be root om hjälp med det sista steget, eftersom det då kan göras lokalt på mailserver istället för över NFS.

==SPAM och Virus==
Lysators mailserver försöker bli av med lite skräp innan det levereras till dig. Filtreringen sker i flera steg.

===Andra DNS-kollar===

Det finns ett antal andra kollar, exempelvis kan man kolla om domänen för avsändande mailadress går att slå upp i DNS, och om avsändande mailservers IP går att slå upp i DNS. Den första av de här reglerna tenderar att kapa bort en hel del SPAM.

===Greylisting===

Greylisting är en teknik där man tittar på tripleten (IP på avsändande mailserver, avsändaradress, mottagaradress). Första gången en unik triplet dyker upp så ger man en temporär felkod. En normal mailserver försöker då att leverera mailet igen efter en liten stund (fem minuter eller så), medan den speciella programvara spamavsändare använder helt enkelt struntar i att skicka iväg mailet.

Var gång du får mail från en ny mottagare tar det alltså en liten stund innan mailet kommer fram, men stora mängder spam kommer inte fram över huvud taget.

Lysators mailserver kör per default greylisting, men du kan slå av det för just din adress med hjälp av [[LysAdm]].

Mer information om greylisting finner du på exempelvis [http://greylisting.org http://greylisting.org].

===ClamAV===

När mailet väl tagit sig in på mailservern körs det genom ClamAV som kör virusscanning för att detektera virus. Klassas mailet som virus slängs det utan att vare sig avsändare eller mottagare får något meddelande. Avsändaren får inget, för virus har ändå oftast falsk avsändare. Mottagare får inget, eftersom ett meddelande om ett virus inte gör någon glad.

===Spamassassin===
Mailet körs sedan igenom Spamassassin, som med hjälp av regler, DNS-listor, analys på ingående URLer, autolearn mm försöker detektera spam. Påfallande ofta lyckas det, och då märks mailet upp med headern X-Spam-Flag: Yes.

===Engångsadresser===

Det absolut effektivaste sättet att slippa spam är att aldrig någonsin ge ut sin emailadress till någon. Fast då försvinner lite av idén med email.

En annan variant är att använda engångsadresser när man exempelvis anmäler sig på diverse webtjänster och för adresser man har på sina websidor. Lysators system erbjuder två sätt att generera sådana adresser.

====Plus-syntaxen====

Adresser av typen <tt><username>+<extension>@lysator.liu.se</tt> ger ett sätt att skapa engångsadresser. Mail som skickas till exempelvis <tt>gazonk+lysmail@lysator.liu.se</tt> hamnar i brevlådan för användaren 'gazonk'.

Som en extra feature går det att använda särskilda .forward-filer för sådana här adresser. Om du skapar en <tt>.forward+lysmail</tt> i <tt>/var/mail/<username></tt> så kan du styra vad som ska hända med mail som skickas till <dittanvändarnamn>+lysmail@lysator.liu.se. Om du märker att en adress du skapat på det här sättet används för spam kan du alltså skapa en <tt>.forward-fil</tt> för den adressen som innehåller raden <tt>/dev/null</tt>. Då kommer all mail till den adressen att kastas i bithinken, dvs tas bort innan det når dig.

Ett problem med den här typen av adresser är att inte alla webtjänster och liknande anser att den är korrekt, så de kan vägra ta emot den. Då kan man använda en adress från User-domänen i stället.

Plus-syntaxen kan naturligtvis användas till andra saker också, exempelvis för att snabbt implementera mailinglistor. Se hur man startar och driver en elektronisk postlista för mer information.

====User-domänen====

Alla användare på lysator har möjlighet att använda adresser på mönstret <tt><någonting>@<username>.user.lysator.liu.se</tt>. Dvs, om du har användarnamnet 'gazonk' så kan du använda adresser där delen efter '@' är <tt>gazonk.user.lysator.liu.se</tt>. Vad du skriver före '@' spelar ingen roll, det hamnar i din mailbox ändå.

Det här betyder att om du anmäler dig till webtjänsten "foo" så kan du använda (exempelvis) adressen <tt>foo@<username>.user.lysator.liu.se</tt> och ändå få mail från tjänsten.

För att det ska vara någon nytta med det här måste det finnas ett säkert sätt att filtrera ut mail från den här domänen. Det gör det. Det är nämligen så att Postfix (mailservern) skriver en header när ett sådant här brev levereras. Headern heter Delivered-To och sätts till <tt><username>+user_<localpart>@lysator.liu.se</tt> där <localpart> är vad som stod före '@' i adressen. Det här betyder också att man kan använda särskilda .forward-filer precis som för Plus-syntaxen beskriven ovan. Dvs, om du vill låta brev som skickas till <tt>foo@gazonk.user.lysator.liu.se</tt> hamna i sopkorgen så skapar du en fil som heter <tt>.forward+user_foo</tt> i <tt>/var/mail/gazonk</tt> och låter den innehålla <tt>/dev/null</tt>.

Pga diverse omskrivningar så behålls inte hela To-raden när du gör såhär, utan när du får brevet har ditt användarnamn kapats bort. Det här är en stor bugg, men ingen har lyckats fixa den, så tig och lid. Eller ge oss rötter tips om hur man kan fixa till det.

==Mailinglistor==
Allt om hur du driver mailinglistor på Lysator finns att läsa på en särskild sida om [[E-postlistor]].

==Hostnamn==
Hostname du skall använda för att skicka och ta emot post finns beskrivna i ett särskilt dokument om [POP och IMAP]. Om du gör forward från Lysator och har en paranoid brandvägg kan det vara bra att veta att alla utgående uppkopplingar från Lysators mailserver kommer från adressen <tt>mail.lysator.liu.se</tt> 130.236.254.3.

==Authsmtp==
Det går att köra autenticerad SMTP mot Lysators mailserver. Mer om detta i manulen om [[AUTHSMTP]].

==mailexec.lysator.liu.se==
Mailexec bör betraktas som avvecklat 20141001.
<strike>
Tidigare generationer mailservrar har monterat samma /home som resten av Lysators servrar, vilket har inneburit att man har kunnat sortera mail, köra program och hacka på i all oändlighet när mail har anlänt.

Det här är inte bara av godo, ty om någon filserver på Lysator har varit trasig, har mailen ibland stått stilla. Den här generationen mailserver monterar alltså inga filsystem från övriga Lysator, för att undvika problem av den här arten.

Problem har också uppstått i form av att programvara som Lysiter kört via ~/.forward ibland varit resurskrävande, och därför har käkat resurer som behövs till att leverera mail.

För att komma undan det här problemet, men ändå tillåta hacklusten att flöda fritt, används nu två servrar. Den första, [[bernadotte]], monterar som nämns ovan en egen /home, där din mail levereras till Maildir. Denna /home finns, som också nämnts, tillgänglig som /var/mail på resten av Lysators system.

Den andra servern är den som har aliaset mailexec.lysator.liu.se. Den här maskinen monterar /home, /pkg och /usr/local. Om inte programvara du vill använda finns på den här maskinen kan du alltså installera den om du är med i pkg-gruppen. [[mailexec]] berättar mer om maskinen.

mailexec.lysator.liu.se läser den ~/.forward som finns i den vanliga /home-katalogen, och utför instruktioner där. För att vidarebefordra mail från mailservern som tar emot dina mail till mailexec skriver du alltså, i /var/mail/<username>/.forward, såhär:

<username>@mailexec.lysator.liu.se
</strike>

==En sammanfattning==

Vad du alltså behöver göra efter flytten är att:

* Se över eventuell .forward, och anpassa eventuella sökvägar så att de stämmer med sökvägarna på bernadotte.
* Se över eventuella procmailhack, och se till att de överensstämmer med reglerna för mailsortering på bernadotte.
* Flytta .forward till rätt ställe. Det sker från övriga datorer på Lysator genom att flytta filen till <tt>/var/mail/<username></tt>
* Se till att rättigheterna på /var/mail/<username>/.forward är max 644 (<tt>chmod 644 /var/mail/<username>/.forward</tt>)
* <strike>Eventuellt ersätta .forward-hack med en forward till <tt><username>@mailexec.lysator.liu.se</tt></strike>

[[Category:E-post]]

Rootmanual:Nagios

2016-02-10T09:50:05Z

Sebth:

[[Kategori:Rootmanual|Nagios]]
Lysator kör [https://nagios.lysator.liu.se Nagios] på [[Succubus]] för att övervaka tjänster och servrar.
Konfigurationen av nagios görs numera med nagiosql som man kommer åt på [https://nagios.lysator.liu.se/nagiosql Nagiosql].

Har du inte redan ett eget konto på succubus, följ instruktionerna längst ner på sidan.

För att skapa sig ett konto i nagiosql gör man så här
<ol>
<li>Logga in på succubus</li>
<li>Leta upp inloggningsuppgifter för nagiosql i /root/nagiosql</li>
<li>Logga in på https://nagios.lysator.liu.se/nagiosql</li>
<li>Administration->User admin->Add</li>
<li>Skriv in ditt användarnamn, välj ett bra lösenord samt markera alla rutorna för access key</li>
<li>spara, logga ut och logga in som din egen användare</li>
</ol>

För att lägga till en ny maskin i nagiosql gör man såhär, vi antar att maskinen enbart har ett filsystem, /:
<ol>
<li>Logga in på nagiosql med ditt eget konto</li>
<li>Supervision->Hosts->Add</li>
<li>Hostname och address sätter du till datorns namn (domän behövs ej). Description ska också fyllas i, se andra liknande maskiner för bra exempel på vad man skriver där</li>
<li>Tryck på blocket brevid hostgroups och lägg till i rätt sådana, kolla på liknande maskiner om du är osäker på vilka</li>
<li>Gör samma sak för parent och välj rätt switch som den är kopplad till</li>
<li>Välj generic-host i dropdownen för template och tryck på insert</li>
<li>Byt till "Alarm settings" och välj på motsvarande sätt rätt contact groups, ska normal sett vara nagiosadmin</li>
<li>Välj spara och sen yes på varningen som kommer upp</li>
<li>Välj Services</li>
<li>Välj att redigera den med config name=filesystems och service name=/ (verktygssymbolen i function kolumnen)</li>
<li>Klicka på blocket brevid hosts listan och lägg till den nya maskinen</li>
<li>Spara</li>
<li>Tools->Nagios Control</li>
<li>Write monitoring data</li>
<li>Write additional data</li>
<li>Check configuration files (OBS: viktigt att köra detta!, se till att rätta eventuella fel som fås)</li>
<li>Restart nagios</li>
</ol>

=== Skapa konto på succubus ===
Har du inte eget konto så logga in som root och skapa ett. T.ex. med useradd:
<pre>useradd -c "<namn>" <login> </pre>

Lägg in dig i htpasswd-filen så du kan komma åt webgränssnittet med ditt eget login:
<pre>htpasswd /usr/local/etc/nagios3/htpasswd.users <login> </pre>

== Köra plugins på enskilda servrar ==
Se [[Rootmanual:NRPE|NRPE]].

Armitage

2016-01-30T16:14:59Z

Sebth: /* Paket installerade från ports */

{| style="border: 0px"
! Funktion
| CPU-server
|-
! Specialfunktion
| Vindbrygga: kör sshd på port 21, 22, 23, 80, 443 och 1022
|-
! Operativsystem
| [[:Kategori:FreeBSD 10.1| FreeBSD 10.1-RELEASE]]
|-
! Arkitektur
| x86_64
|-
! CPU
| 2 st Intel Xeon E5430 2.66 GHz
|-
! Minne
| 16 GB
|-
! valign="top" | SSH-fingeravtryck
| <pre>
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

armitage.lysator.liu.se SSH fingerprints:

SSH2 DSA: 70:4f:60:39:a5:9a:0d:04:2e:fb:e0:e8:05:d5:50:7f
SSH2 ECDSA: 47:1a:69:35:95:c4:04:b6:9b:f4:8b:a3:02:0c:e4:a0
SSH2 ED25519: 93:c2:41:33:97:7a:46:50:51:d9:e2:c3:a5:7d:72:03
SSH2 RSA: 4e:76:2e:ae:8d:72:52:2f:3b:12:2e:32:f8:7d:5b:ac
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.12 (GNU/Linux)
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=Au5D
-----END PGP SIGNATURE-----
</pre>
|-
! valign="top" | (vindbrygga)
| <pre>-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

vindbrygga.lysator.liu.se
SSH2 RSA: 26:55:e6:b5:ad:98:28:e3:a5:b7:02:9f:6a:ae:52:c0
SSH2 DSA: b3:78:37:6e:7c:7d:60:48:fe:83:32:d9:58:00:1e:0d
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v2.0.17 (GNU/Linux)

iEYEARECAAYFAk6Qij0ACgkQZjuywK9ZKJEQOwCbBWBSjIC7M0D9x0aYmg7d24Al
j2wAmwZPAi7g6E6OIJjlfVBo1n0dr2lk
=NY3B
-----END PGP SIGNATURE-----</pre>
|-
! Modell
| Supermicro
|-
! Placering
| [[FOO-hallen]], [[:Kategori:Rack B11 | Rack B11]]
|-
! valign="top" | Foto
| [[Bild:Armitage.jpg|none|thumb]]
|-
! Ansvarig root
| Sebastian Thorarensen (sebth)
|-
! Driftstatus
| I drift
|-
! Nagios-status
| {{Nagios}}
|-
! LysINV
| {{LysINV|nr=000}}
|}

[[Kategori:CPU-servrar]]
[[Kategori:FreeBSD 10.1]]
[[Kategori:Maskiner i drift]]
[[Kategori:Rack B11]]

[https://man.freebsd.org/pkg pkg(8)] används för att installera tredjeparts-mjukvara på denna maskin. Installera endast från ports om någon särskild patch/konfiguration krävs. Systemuppdateringar sker med [https://man.freebsd.org/freebsd-update freebsd-update(8)], typ <code>freebsd-update fetch && freebsd-update install</code>.

OBS! Var försiktig med <code>pkg upgrade</code> så att program som installerats från ports med särskilda konfigurationer inte skrivs över med färdigbyggda paket som har standardkonfiguration. Säger <code>pkg upgrade</code> "Installed packages to be REINSTALLED:" och visar paket med "(options changed)", tryck inte <code>y</code>! Speca istället de paket som ska uppdateras, för att undvika att den ersätter paket installerade från ports.

IPMI:s virtuella tangentbord som används för VGA-konsolen slutar fungera när operativsystemet startar, så man får istället använda seriekonsolen (som ska vara påslagen och färdiginställd i operativsystemet).
Det kan vara värt att notera att COM1 och COM2 är ombytta i BIOS, så att COM1 har COM2:s adress och IRQ-nummer; och vice versa. Det är för att det som operativsystemet tycker är COM1 ska leda till IPMI:s seriekonsol.

=== Patchad kärna för inkompabilitet med Solaris NFS-server ===
På grund av en [https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=193128 inkompabilitet mellan FreeBSD 10.1 NFS-klient och Solaris NFS-server] är kärnan patchad. Kärnan byggs [https://www.freebsd.org/doc/en/books/handbook/kernelconfig-building.html som vanligt i FreeBSD]. <tt>/usr/src</tt> uppdateras med <code>cd /usr/src && make update SVN_UPDATE=yes</code>, och om den patchade filen har ändrats upstream, uppstår en SVN-konflikt som man får lösa. freebsd-update(8) är inställt på att strunta i kärnan och <tt>/usr/src</tt>, så att den patchade kärnan och dess källkod inte skrivs över.

Det kan vara så att NFS-problemet löses i FreeBSD 10.2 när det släpps.

=== Paket installerade från ports ===
Detta är en lista på patchade paket som måste installeras från ports:
* alpine -- Patchad för Maildir
* ssmtp -- Patchad så att MAXSYSUID är 99 istället för 999

Armitage

2016-01-30T16:14:14Z

Sebth:

{| style="border: 0px"
! Funktion
| CPU-server
|-
! Specialfunktion
| Vindbrygga: kör sshd på port 21, 22, 23, 80, 443 och 1022
|-
! Operativsystem
| [[:Kategori:FreeBSD 10.1| FreeBSD 10.1-RELEASE]]
|-
! Arkitektur
| x86_64
|-
! CPU
| 2 st Intel Xeon E5430 2.66 GHz
|-
! Minne
| 16 GB
|-
! valign="top" | SSH-fingeravtryck
| <pre>
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

armitage.lysator.liu.se SSH fingerprints:

SSH2 DSA: 70:4f:60:39:a5:9a:0d:04:2e:fb:e0:e8:05:d5:50:7f
SSH2 ECDSA: 47:1a:69:35:95:c4:04:b6:9b:f4:8b:a3:02:0c:e4:a0
SSH2 ED25519: 93:c2:41:33:97:7a:46:50:51:d9:e2:c3:a5:7d:72:03
SSH2 RSA: 4e:76:2e:ae:8d:72:52:2f:3b:12:2e:32:f8:7d:5b:ac
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.12 (GNU/Linux)
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=Au5D
-----END PGP SIGNATURE-----
</pre>
|-
! valign="top" | (vindbrygga)
| <pre>-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

vindbrygga.lysator.liu.se
SSH2 RSA: 26:55:e6:b5:ad:98:28:e3:a5:b7:02:9f:6a:ae:52:c0
SSH2 DSA: b3:78:37:6e:7c:7d:60:48:fe:83:32:d9:58:00:1e:0d
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v2.0.17 (GNU/Linux)

iEYEARECAAYFAk6Qij0ACgkQZjuywK9ZKJEQOwCbBWBSjIC7M0D9x0aYmg7d24Al
j2wAmwZPAi7g6E6OIJjlfVBo1n0dr2lk
=NY3B
-----END PGP SIGNATURE-----</pre>
|-
! Modell
| Supermicro
|-
! Placering
| [[FOO-hallen]], [[:Kategori:Rack B11 | Rack B11]]
|-
! valign="top" | Foto
| [[Bild:Armitage.jpg|none|thumb]]
|-
! Ansvarig root
| Sebastian Thorarensen (sebth)
|-
! Driftstatus
| I drift
|-
! Nagios-status
| {{Nagios}}
|-
! LysINV
| {{LysINV|nr=000}}
|}

[[Kategori:CPU-servrar]]
[[Kategori:FreeBSD 10.1]]
[[Kategori:Maskiner i drift]]
[[Kategori:Rack B11]]

[https://man.freebsd.org/pkg pkg(8)] används för att installera tredjeparts-mjukvara på denna maskin. Installera endast från ports om någon särskild patch/konfiguration krävs. Systemuppdateringar sker med [https://man.freebsd.org/freebsd-update freebsd-update(8)], typ <code>freebsd-update fetch && freebsd-update install</code>.

OBS! Var försiktig med <code>pkg upgrade</code> så att program som installerats från ports med särskilda konfigurationer inte skrivs över med färdigbyggda paket som har standardkonfiguration. Säger <code>pkg upgrade</code> "Installed packages to be REINSTALLED:" och visar paket med "(options changed)", tryck inte <code>y</code>! Speca istället de paket som ska uppdateras, för att undvika att den ersätter paket installerade från ports.

IPMI:s virtuella tangentbord som används för VGA-konsolen slutar fungera när operativsystemet startar, så man får istället använda seriekonsolen (som ska vara påslagen och färdiginställd i operativsystemet).
Det kan vara värt att notera att COM1 och COM2 är ombytta i BIOS, så att COM1 har COM2:s adress och IRQ-nummer; och vice versa. Det är för att det som operativsystemet tycker är COM1 ska leda till IPMI:s seriekonsol.

=== Patchad kärna för inkompabilitet med Solaris NFS-server ===
På grund av en [https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=193128 inkompabilitet mellan FreeBSD 10.1 NFS-klient och Solaris NFS-server] är kärnan patchad. Kärnan byggs [https://www.freebsd.org/doc/en/books/handbook/kernelconfig-building.html som vanligt i FreeBSD]. <tt>/usr/src</tt> uppdateras med <code>cd /usr/src && make update SVN_UPDATE=yes</code>, och om den patchade filen har ändrats upstream, uppstår en SVN-konflikt som man får lösa. freebsd-update(8) är inställt på att strunta i kärnan och <tt>/usr/src</tt>, så att den patchade kärnan och dess källkod inte skrivs över.

Det kan vara så att NFS-problemet löses i FreeBSD 10.2 när det släpps.

=== Paket installerade från ports ===
Detta är en lista på patchade paket som måste installeras från ports:
* alpine -- Maildir patch
* ssmtp -- Patchad så att MAXSYSUID är 99 istället för 999

Armitage

2016-01-30T16:13:37Z

Sebth:

{| style="border: 0px"
! Funktion
| CPU-server
|-
! Specialfunktion
| Vindbrygga: kör sshd på port 21, 22, 23, 80, 443 och 1022
|-
! Operativsystem
| [[:Kategori:FreeBSD 10.1| FreeBSD 10.1-RELEASE]]
|-
! Arkitektur
| x86_64
|-
! CPU
| 2 st Intel Xeon E5430 2.66 GHz
|-
! Minne
| 16 GB
|-
! valign="top" | SSH-fingeravtryck
| <pre>
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

armitage.lysator.liu.se SSH fingerprints:

SSH2 DSA: 70:4f:60:39:a5:9a:0d:04:2e:fb:e0:e8:05:d5:50:7f
SSH2 ECDSA: 47:1a:69:35:95:c4:04:b6:9b:f4:8b:a3:02:0c:e4:a0
SSH2 ED25519: 93:c2:41:33:97:7a:46:50:51:d9:e2:c3:a5:7d:72:03
SSH2 RSA: 4e:76:2e:ae:8d:72:52:2f:3b:12:2e:32:f8:7d:5b:ac
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.12 (GNU/Linux)
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=Au5D
-----END PGP SIGNATURE-----
</pre>
|-
! valign="top" | (vindbrygga)
| <pre>-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

vindbrygga.lysator.liu.se
SSH2 RSA: 26:55:e6:b5:ad:98:28:e3:a5:b7:02:9f:6a:ae:52:c0
SSH2 DSA: b3:78:37:6e:7c:7d:60:48:fe:83:32:d9:58:00:1e:0d
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v2.0.17 (GNU/Linux)

iEYEARECAAYFAk6Qij0ACgkQZjuywK9ZKJEQOwCbBWBSjIC7M0D9x0aYmg7d24Al
j2wAmwZPAi7g6E6OIJjlfVBo1n0dr2lk
=NY3B
-----END PGP SIGNATURE-----</pre>
|-
! Modell
| Supermicro
|-
! Placering
| [[FOO-hallen]], [[:Kategori:Rack B11 | Rack B11]]
|-
! valign="top" | Foto
| [[Bild:Armitage.jpg|none|thumb]]
|-
! Ansvarig root
| Sebastian Thorarensen (sebth)
|-
! Driftstatus
| I drift
|-
! Nagios-status
| {{Nagios}}
|-
! LysINV
| {{LysINV|nr=000}}
|}

[[Kategori:CPU-servrar]]
[[Kategori:FreeBSD 10.1]]
[[Kategori:Maskiner i drift]]
[[Kategori:Rack B11]]

[https://man.freebsd.org/pkg pkg(8)] används för att installera tredjeparts-mjukvara på denna maskin. Installera endast från ports om någon särskild patch/konfiguration krävs. Systemuppdateringar sker med [https://man.freebsd.org/freebsd-update freebsd-update(8)], typ <code>freebsd-update fetch && freebsd-update install</code>.

OBS! Var försiktig med <code>pkg upgrade</code> så att program som installerats från ports med särskilda konfigurationer inte skrivs över med färdigbyggda paket som har standardkonfiguration. Säger <code>pkg upgrade</code> "Installed packages to be REINSTALLED:" och visar paket med "(options changed)", tryck inte <code>y</code>! Speca istället de paket som ska uppdateras, för att undvika att den ersätter paket installerade från ports.
IPMI:s virtuella tangentbord som används för VGA-konsolen slutar fungera när operativsystemet startar, så man får istället använda seriekonsolen (som ska vara påslagen och färdiginställd i operativsystemet).
Det kan vara värt att notera att COM1 och COM2 är ombytta i BIOS, så att COM1 har COM2:s adress och IRQ-nummer; och vice versa. Det är för att det som operativsystemet tycker är COM1 ska leda till IPMI:s seriekonsol.

=== Patchad kärna för inkompabilitet med Solaris NFS-server ===
På grund av en [https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=193128 inkompabilitet mellan FreeBSD 10.1 NFS-klient och Solaris NFS-server] är kärnan patchad. Kärnan byggs [https://www.freebsd.org/doc/en/books/handbook/kernelconfig-building.html som vanligt i FreeBSD]. <tt>/usr/src</tt> uppdateras med <code>cd /usr/src && make update SVN_UPDATE=yes</code>, och om den patchade filen har ändrats upstream, uppstår en SVN-konflikt som man får lösa. freebsd-update(8) är inställt på att strunta i kärnan och <tt>/usr/src</tt>, så att den patchade kärnan och dess källkod inte skrivs över.

Det kan vara så att NFS-problemet löses i FreeBSD 10.2 när det släpps.

=== Paket installerade från ports ===
Detta är en lista på patchade paket som måste installeras från ports:
* alpine -- Maildir patch
* ssmtp -- Patchad så att MAXSYSUID är 99 istället för 999

Rootmanual:Nagios

2016-01-29T17:44:59Z

Sebth: /* Skapa konto på succubus */

[[Kategori:Rootmanual|Nagios]]
Lysator kör [https://nagios.lysator.liu.se Nagios] på [[Succubus]] för att övervaka tjänster och servrar.
Konfigurationen av nagios görs numera med nagiosql som man kommer åt på [https://nagios.lysator.liu.se/nagiosql Nagiosql].

Har du inte redan ett eget konto på succubus, följ instruktionerna längst ner på sidan.

För att skapa sig ett konto i nagiosql gör man så här
<ol>
<li>Logga in på perlis</li>
<li>Leta upp inloggningsuppgifter för nagiosql i /root/nagiosql</li>
<li>Logga in på https://nagios.lysator.liu.se/nagiosql</li>
<li>Administration->User admin->Add</li>
<li>Skriv in ditt användarnamn, välj ett bra lösenord samt markera alla rutorna för access key</li>
<li>spara, logga ut och logga in som din egen användare</li>
</ol>

För att lägga till en ny maskin i nagiosql gör man såhär, vi antar att maskinen enbart har ett filsystem, /:
<ol>
<li>Logga in på nagiosql med ditt eget konto</li>
<li>Supervision->Hosts->Add</li>
<li>Hostname och address sätter du till datorns namn (domän behövs ej). Description ska också fyllas i, se andra liknande maskiner för bra exempel på vad man skriver där</li>
<li>Tryck på blocket brevid hostgroups och lägg till i rätt sådana, kolla på liknande maskiner om du är osäker på vilka</li>
<li>Gör samma sak för parent och välj rätt switch som den är kopplad till</li>
<li>Välj generic-host i dropdownen för template och tryck på insert</li>
<li>Byt till "Alarm settings" och välj på motsvarande sätt rätt contact groups, ska normal sett vara nagiosadmin</li>
<li>Välj spara och sen yes på varningen som kommer upp</li>
<li>Välj Services</li>
<li>Välj att redigera den med config name=filesystems och service name=/ (verktygssymbolen i function kolumnen)</li>
<li>Klicka på blocket brevid hosts listan och lägg till den nya maskinen</li>
<li>Spara</li>
<li>Tools->Nagios Control</li>
<li>Write monitoring data</li>
<li>Write additional data</li>
<li>Check configuration files (OBS: viktigt att köra detta!, se till att rätta eventuella fel som fås)</li>
<li>Restart nagios</li>
</ol>

=== Skapa konto på succubus ===
Har du inte eget konto så logga in som root och skapa ett. T.ex. med useradd:
<pre>useradd -c "<namn>" <login> </pre>

Lägg in dig i htpasswd-filen så du kan komma åt webgränssnittet med ditt eget login:
<pre>htpasswd /usr/local/etc/nagios3/htpasswd.users <login> </pre>

== Köra plugins på enskilda servrar ==
Se [[Rootmanual:NRPE|NRPE]].

Rootmanual:Nagios

2016-01-29T17:44:50Z

Sebth:

[[Kategori:Rootmanual|Nagios]]
Lysator kör [https://nagios.lysator.liu.se Nagios] på [[Succubus]] för att övervaka tjänster och servrar.
Konfigurationen av nagios görs numera med nagiosql som man kommer åt på [https://nagios.lysator.liu.se/nagiosql Nagiosql].

Har du inte redan ett eget konto på succubus, följ instruktionerna längst ner på sidan.

För att skapa sig ett konto i nagiosql gör man så här
<ol>
<li>Logga in på perlis</li>
<li>Leta upp inloggningsuppgifter för nagiosql i /root/nagiosql</li>
<li>Logga in på https://nagios.lysator.liu.se/nagiosql</li>
<li>Administration->User admin->Add</li>
<li>Skriv in ditt användarnamn, välj ett bra lösenord samt markera alla rutorna för access key</li>
<li>spara, logga ut och logga in som din egen användare</li>
</ol>

För att lägga till en ny maskin i nagiosql gör man såhär, vi antar att maskinen enbart har ett filsystem, /:
<ol>
<li>Logga in på nagiosql med ditt eget konto</li>
<li>Supervision->Hosts->Add</li>
<li>Hostname och address sätter du till datorns namn (domän behövs ej). Description ska också fyllas i, se andra liknande maskiner för bra exempel på vad man skriver där</li>
<li>Tryck på blocket brevid hostgroups och lägg till i rätt sådana, kolla på liknande maskiner om du är osäker på vilka</li>
<li>Gör samma sak för parent och välj rätt switch som den är kopplad till</li>
<li>Välj generic-host i dropdownen för template och tryck på insert</li>
<li>Byt till "Alarm settings" och välj på motsvarande sätt rätt contact groups, ska normal sett vara nagiosadmin</li>
<li>Välj spara och sen yes på varningen som kommer upp</li>
<li>Välj Services</li>
<li>Välj att redigera den med config name=filesystems och service name=/ (verktygssymbolen i function kolumnen)</li>
<li>Klicka på blocket brevid hosts listan och lägg till den nya maskinen</li>
<li>Spara</li>
<li>Tools->Nagios Control</li>
<li>Write monitoring data</li>
<li>Write additional data</li>
<li>Check configuration files (OBS: viktigt att köra detta!, se till att rätta eventuella fel som fås)</li>
<li>Restart nagios</li>
</ol>

=== Skapa konto på succubus ===
Har du inte eget konto så logga in som root och skapa ett. T.ex. med useradd:
<pre>useradd -c "<namn>" <login> </pre>

Lägg in dig i htpasswd-filen så du kan komma år webgränssnittet med ditt eget login:
<pre>htpasswd /usr/local/etc/nagios3/htpasswd.users <login> </pre>

== Köra plugins på enskilda servrar ==
Se [[Rootmanual:NRPE|NRPE]].

Rootmanual:Nagios

2016-01-29T17:44:25Z

Sebth: /* Skapa konto på perlis */ Uppdatera till succubus

[[Kategori:Rootmanual|Nagios]]
Lysator kör [https://nagios.lysator.liu.se Nagios] på [[Succubus]] för att övervaka tjänster och servrar.
Konfigurationen av nagios görs numera med nagiosql som man kommer åt på [https://nagios.lysator.liu.se/nagiosql Nagiosql].

Har du inte redan ett eget konto på perlis, följ instruktionerna längst ner på sidan.

För att skapa sig ett konto i nagiosql gör man så här
<ol>
<li>Logga in på perlis</li>
<li>Leta upp inloggningsuppgifter för nagiosql i /root/nagiosql</li>
<li>Logga in på https://nagios.lysator.liu.se/nagiosql</li>
<li>Administration->User admin->Add</li>
<li>Skriv in ditt användarnamn, välj ett bra lösenord samt markera alla rutorna för access key</li>
<li>spara, logga ut och logga in som din egen användare</li>
</ol>

För att lägga till en ny maskin i nagiosql gör man såhär, vi antar att maskinen enbart har ett filsystem, /:
<ol>
<li>Logga in på nagiosql med ditt eget konto</li>
<li>Supervision->Hosts->Add</li>
<li>Hostname och address sätter du till datorns namn (domän behövs ej). Description ska också fyllas i, se andra liknande maskiner för bra exempel på vad man skriver där</li>
<li>Tryck på blocket brevid hostgroups och lägg till i rätt sådana, kolla på liknande maskiner om du är osäker på vilka</li>
<li>Gör samma sak för parent och välj rätt switch som den är kopplad till</li>
<li>Välj generic-host i dropdownen för template och tryck på insert</li>
<li>Byt till "Alarm settings" och välj på motsvarande sätt rätt contact groups, ska normal sett vara nagiosadmin</li>
<li>Välj spara och sen yes på varningen som kommer upp</li>
<li>Välj Services</li>
<li>Välj att redigera den med config name=filesystems och service name=/ (verktygssymbolen i function kolumnen)</li>
<li>Klicka på blocket brevid hosts listan och lägg till den nya maskinen</li>
<li>Spara</li>
<li>Tools->Nagios Control</li>
<li>Write monitoring data</li>
<li>Write additional data</li>
<li>Check configuration files (OBS: viktigt att köra detta!, se till att rätta eventuella fel som fås)</li>
<li>Restart nagios</li>
</ol>

=== Skapa konto på succubus ===
Har du inte eget konto så logga in som root och skapa ett. T.ex. med useradd:
<pre>useradd -c "<namn>" <login> </pre>

Lägg in dig i htpasswd-filen så du kan komma år webgränssnittet med ditt eget login:
<pre>htpasswd /usr/local/etc/nagios3/htpasswd.users <login> </pre>

== Köra plugins på enskilda servrar ==
Se [[Rootmanual:NRPE|NRPE]].

Rootgruppen

2016-01-25T18:56:20Z

Sebth: /* sebth */

Rootgruppen är de som administrerar Lysators datorsystem. Här följer en kort presentation av dem, i den mån de vill avslöja sig själva.

Vill du kontakta rootgruppen kan du skicka ett inlägg till LysKOM-mötet <code>Root (@) Lysator</code> eller ett e-brev till <code>root (hos) lysator.liu.se</code>.

== [[User:pettson|pettson]] ==
{| style="border: 0px"
!align="right" | Namn
| Andreas Pettersson
|-
!align="right" | Medlem sedan
| 2005
|-
!align="right" | Root sedan
| 2007
|-
!align="right" | Foto
| | [[Bild:Pettson.jpg|none|thumb]]
|-
!align="right" | Driftstatus
| Ur drift
|-
!align="right" | Jobb
| Senior sysadmin på Klarna AB
|-
!align="right" | Övrigt
| Superroot 2008-2009
|-
!align="right" | OS
| Spelar {Net, Free, Open}BSD och Solaris
|-
!align="right" | Kontaktinfo
| IRC: pettson@{IRCNet, Freenode, EFNet, GIMPNet}
|-
!
| Jabber: pettson@lysator.liu.se 
|-
!
| LysLysKOM: Andreas Petersson, Lysator/Klarna 
|-
!
| Telefon: 070-565 93 86
|-
|}

== [[User:derfian|derfian]] ==
{| style="border: 0px"
!align="right" | Namn
| Karl Mikaelsson
|-
!align="right" | Medlem sedan
| 2004
|-
!align="right" | Root sedan
| 2007
|-
!align="right" | Foto
| | [[Bild:Derfian.jpg|none|thumb]]
|-
!align="right" | Driftstatus
| Ur drift.
|-
!align="right" | Jobb
| Utvecklare/tekniker, Cendio AB
|-
!align="right" | OS
| Använder Gentoo, Fedora och RHEL/CentOS. Linux, alltså.
|-
!align="right" | Hackar i
| Mycket, men föredrar Python.
|-
!align="right" | Kontaktinfo
| Epost: derfian@lysator.liu.se 
|-
!
| LysKOM: derfian (Karl Mikaelsson) 
|-
!
| Telefon: 070-320 84 44
|-
|}

== [[User:blambi|blambi]] ==
{| style="border: 0px"
!align="right" | Namn
| Patrik Lembke
|-
!align="right" | Medlem sedan
| 2007
|-
!align="right" | Root sedan
| 2007
|-
!align="right" | Driftstatus
| På drift i exil, eller något sådant
|-
!align="right" | Övrigt
|
|-
!align="right" | OS
| Allt som smakar GNU:ish och ibland annat som är fritt.
|-
!align="right" | Hackar i
| {e,c}Lisp, C (då helst C99 alt GNU99), Python, Ruby, Bash, GNU Emacs
|-
!align="right" | Kontaktinfo
| IRC: blambi@{Freenode, Mythos}
|-
!
| Jabber: blambi@lysator.liu.se 
|-
|}

== [[User:joakim_tosteberg|joakim_tosteberg]] ==
{| style="border: 0px"
!align="right" | Namn
| Joakim Tosteberg
|-
!align="right" | Medlem sedan
| 2007
|-
!align="right" | Root sedan
| 2008
|-
!align="right" | Foto
| | [[Bild:joakim.jpg|none|thumb]]
|-
!align="right" | Driftstatus
| I drift
|-
!align="right" | Övrigt
| Superroot 2009-2010
|-

!align="right" | Kontaktinfo
| IRC: joakim_tosteberg@Freenode
|-
!
| Jabber: joakim_tosteberg@lysator.liu.se 
|-
!
| LysLysKOM: Joakim Tosteberg 
|-
!
| Telefon: 0702 - 253 153
|-
|}

== [[User:busk|busk]] ==
{| style="border: 0px"
!align="right" | Namn
| Johan Busk Eriksson
|-
!align="right" | Medlem sedan
| 2003
|-
!align="right" | Root sedan
| 2009
|-
!align="right" | Driftstatus
| På drift
|-
!align="right" | Jobb
| Systemförvaltare, teknisk webmaster, Liu-IT
|-
!align="right" | Övrigt
|
|-
!align="right" | OS
| GNU/Linux, om katten själv får välja
|-
!align="right" | Hackar i
| Java, C#
|-
!align="right" | Kontaktinfo
| IRC: kodein@freenode (och EFNet)
|-
!
| Epost: <användarnamn> at lysator liu se
|-
!
| PGP/GPG-nyckel: 75079558 
|}

== [[User:tobbez|tobbez]] ==
{| style="border: 0px"
!align="right" | Namn
| Torbjörn Lönnemark
|-
!align="right" | Medlem sedan
| 2006
|-
!align="right" | Root sedan
| 2010
|-
!align="right" | Driftstatus
| I drift
|-
!align="right" | Kontaktinfo
| IRC: tobbez @ freenode
|-
!
| Mail: tobbez@lysator...
|-
|}

== [[User:zeising|zeising]] ==
{| style="border: 0px"
!align="right" | Namn
| Niclas Zeising
|-
!align="right" | Medlem sedan
| 2007
|-
!align="right" | Root sedan
| 2010
|-
!align="right" | Driftstatus
| I drift
|-
!align="right" | Övrigt
|
|-
!align="right" | OS
| Spelar helst {Free,Open}BSD men även Linux och Solaris kan gå.
|-
!align="right" | Kontakt
| IRC: Erandir @ EFnet, IRCnet samt Zeising @ freenode
|-
!
| LysLysKOM: zeising
|-
!
| Telefon: 070-532 10 11
|-
|}

== [[User:tias|tias]] ==
{| style="border: 0px"
!align="right" | Namn
| Mattias Dandanell
|-
!align="right" | Medlem sedan
| 2009
|-
!align="right" | Root sedan
| 2011
|-
!align="right" | Driftstatus
| I drift
|-
!align="right" | Övrigt
| Superroot 2013-2014
|-
!align="right" | Kontaktinfo
| IRC: tias @ freenode
|-
!
| Mail: tias@lysator...
|-
|}

== [[User:sebth|sebth]] ==
{| style="border: 0px"
!align="right" | Namn
| Sebastian Thorarensen
|-
!align="right" | Medlem sedan
| 2009
|-
!align="right" | Root sedan
| 2012
|-
!align="right" | Driftstatus
| I drift, men lat
|-
!align="right" | Övrigt
| Superroot 2014-
|-
!align="right" | OS
| Har prövat på diverse GNU/Linux, FreeBSD, NetBSD och Solaris
|-
!align="right" | Hackar i
| C, Python, Java, Lisp och diverse skalverktyg, m.m
|-
!align="right" | Kontakt
| E-post: sebth@lysator.liu.se
|-
!
| LysLysKOM: Sebastian Thorarensen
|-
!
| IRC: Sebban @ Freenode
|-
!
| Telefon: 0733-56 78 50
|-
|}

== [[User:baafen|baafen]] ==
{| style="border: 0px"
!align="right" | Namn
| Joakim Braaf
|-
!align="right" | Medlem sedan
| 2011
|-
!align="right" | Root sedan
| 2012
|-
!align="right" | Driftstatus
| I drift
|-
!align="right" | Kontaktinfo
| IRC: baafen @ freenode
|-
!
| Mail: baafen@lysator...
|-
|}

== [[User:petterl|petterl]] ==
{| style="border: 0px"
!align="right" | Namn
| Petter Larsson
|-
!align="right" | Medlem sedan
| 2000
|-
!align="right" | Root sedan
| 2003
|-
!align="right" | Driftstatus
| I långsam drift
|-
!align="right" | Övrigt
|
|-
!align="right" | OS
| De flesta linuxsmaker.
|-
!align="right" | Hackar i
| Erlang, Pike, C, Lisp, Java, C++, Bash etc.
|-
!align="right" | Kontaktinfo
| LysLysKOM: Petter Larsson 
|-
!
| Epost: petterl@lysator.liu.se
|-
|}

== [[User:pen|pen]] ==

{| style="border: 0px"
!align="right"| Namn
| Peter Eriksson
|-

!align="right"| Medlem sedan
| 1989
|-
!align="right"| Root sedan
| 1990
|-
!align="right"| Foto
| [[Bild:Peter2003.jpg|none|thumb]]
|-
!align="right"| Jobb
| IT-chef, IFM.
|-
!align="right"| Rum
| Fysikhuset, rum F203
|-
!align="right"| Telefon
| 0705-182786
|-
|}

== [[User:bellman|bellman]] ==
{| style="border: 0px"
!align="right" | Namn
| Thomas Bellman
|-
!align="right" | Medlem sedan
| 1988
|-
!align="right" | Root sedan
| 1990
|-
!align="right" | Driftstatus
| Avdankad gammelroot; ägnar sig mest åt att klaga på ungrötterna.
|-
!align="right" | Jobb
| Låter handdockor blåsa rökringar i bunkern. Borde även valla LHC- och iskubsdata.
|-
!align="right" | OS
| Gentoo, CentOS
|-
!align="right" | Hackar i
| Python, C, Puppet, sh, GNU Emacs
|-
!align="right" | Kontaktinfo
| LysLysKOM: Bellman -- The Recursive Hacker
|-
|}

== [[User:poj|poj]] ==
{| style="border: 0px"
!align="right" | Namn
| Per Jonsson
|-
!align="right" | Medlem sedan
| 2003
|-
!align="right" | Root sedan
| 2006
|-
!align="right" | Foto
| | [[Bild:Poj_datorhandbok.jpg|none|thumb]]
|-
!align="right" | Driftstatus
| Sporadiskt.
|-
!align="right" | Jobb
| Ja
|-
!align="right" | OS
| Det mesta, men vissa saker bara när jag får betalt för det. Men gärna lite OpenBSD
|-
!align="right" | Hackar i
| Python om jag får välja, det mesta mot betalning
|-
!align="right" | Favoriteditor
| Emacs
|-
!align="right" | Kontaktinfo
| LysLysKOM: Per O Jonsson
|-
!
| Epost: inses lätt!
|-

|}

== [[User:zino|zino]] ==

{| style="border: 0px"
!align="right"| Namn
| Peter Bortas
|-

!align="right"| Medlem sedan
| 1994
|-
!align="right"| Root sedan
| 1995
|-
!align="right" | Driftstatus
| Selektiv
|-
!align="right"| Jobb
| Utvecklare, Opera.
|-
!align="right"| Rum
| Övre tornrummet
|-
|}

== [[User:grubba|grubba]] ==
{| style="border: 0px"
!align="right" | Namn
| Henrik Grubbström
|-
!align="right" | Medlem sedan
| 1991
|-
!align="right" | Root sedan
| 1993
|-
!align="right" | Driftstatus
| Selektiv, mestadels Xenofarm.
|-
!align="right" | Jobb
| Utvecklare, Roxen Internet Software.
|-
!align="right" | OS
| De flesta SVR4 och POSIX, ju obskyrare desto bättre. Undviker dock gärna OpenBSD.
|-
!align="right" | Hackar i
| Pike, C, sh, m4, assembler
|-
!align="right" | Kontaktinfo
| LysLysKOM: Henrik Grubbström
|-
!
| Epost: <grubba@grubba.org>
|-
|}

== [[User:hx|hx]] ==
{| style="border: 0px"
!align="right" | Namn
| Henrik Henriksson
|-
!align="right" | Medlem sedan
| 2013
|-
!align="right" | Root sedan
| 2014
|-
!align="right" | Driftstatus
| Ganska hög uptime.
|-
!align="right" | Jobb
| Student
|-
!align="right" | OS
| Manjaro
|-
!align="right" | Hackar i
| Haskell
|-
!align="right" | Kontaktinfo
| Epost: <hx@hx.ax>
|-
!
| Epost: <hx@lysator.liu.se>
|-
|}

== [[User:net4all|net4all]] ==
{| style="border: 0px"
!align="right" | Namn
| Jon Dybeck
|-
!align="right" | Medlem sedan
| 2012
|-
!align="right" | Root sedan
| 2014
|-
!align="right" | Driftstatus
| "Aktiv", besöker ~ och fixar med LDAP.
|-
!align="right" | Jobb
| Systemadministratör, Liu-IT / TUS.
|-
!align="right" | OS
| Mest Arch Linux och Debian (derivat).
|-
!align="right" | Hackar i
| C, Python, Scheme, Common Lisp, C++.
|-
!align="right" | Kontaktinfo
| Epost: <net4all@lysator.liu.se>
|-
!
| Epost: <jon.dybeck@liu.se>
|-
!
| Epost: <jon@dybeck.se>
|-
!
| IRC: net4all @ Freenode
|-
|}

== [[User:knase|knase]] ==
{| style="border: 0px"
!align="right" | Namn
| Rasmus Holm
|-
!align="right" | Medlem sedan
| 2014
|-
!align="right" | Root sedan
| 2015
|-
!align="right" | Jobb
| Student
|-
!align="right" | OS
| FreeBSD och diverse Debian derivat.
|-
!align="right" | Hackar i
| C, Python, C++, Bash.
|-
!align="right" | Kontaktinfo
| Epost: <knase@lysator.liu.se>
|-
!
| IRC: knase @ freenode
|-
|}

== [[User:dandan|dandan]] ==
{| style="border: 0px"
!align="right" | Namn
| Daniel Dandanell
|-
!align="right" | Medlem sedan
| 2009
|-
!align="right" | Root sedan
| 2015
|-
!align="right" | Driftstatus
| I drift
|-
!align="right" | Kontaktinfo
| IRC: dandan @ freenode
|-
!
| Mail: dandan@lysator...
|-
|}

== [[User:jiffe|jiffe]] ==
{| style="border: 0px"
!align="right" | Namn
| Johan Frisk
|-
!align="right" | Medlem sedan
| 2013
|-
!align="right" | Root sedan
| 2015
|-
!align="right" | Driftstatus
| I drift
|-
!align="right" | Jobb
| Student
|-
!align="right" | OS
| Debian, men allt går.
|-
!align="right" | Hackar i
| Valet av pensel är oviktigt vid skapandet av tavlan.
|-
!align="right" | Kontaktinfo
| IRC: jiffe__ @ freenode
|-
!
| Mail: jiffe@lysator.liu.se
|-
|}

== [[User:tokkugawa|tokkugawa]] ==
{| style="border: 0px"
!align="right" | Namn
| Tony Magnusson
|-
!align="right" | Medlem sedan
| 2012
|-
!align="right" | Root sedan
| 2015
|-
!align="right" | Driftstatus
| I drift
|-
!align="right" | Jobb
| LiU-IT
|-
!align="right" | OS
| OSX, Debian, FreeBSD.
|-
!align="right" | Hackar i
| C++, Python, perl, Swift
|-
!align="right" | Kontaktinfo
| IRC: tokkugawa @ freenode
|-
!
| Mail: tokkugawa@lysator.liu.se
|-
|}

== [[User:miiza|miiza]] ==
{| style="border: 0px"
!align="right" | Namn
| Simon Keisala
|-
!align="right" | Medlem sedan
| 2014
|-
!align="right" | Root sedan
| 2015
|-
!align="right" | Jobb
| Student
|-
!align="right" | OS
| Diverse Debian derivat.
|-
!align="right" | Hackar i
| C-familjen, Python, Bash.
|-
!align="right" | Kontaktinfo
| Epost: <miiza@lysator.liu.se>
|-
!
| IRC: miiza @ freenode
|-
|}

Lysator Web NG

2016-01-19T18:56:51Z

Sebth: /* Var kan jag hitta ytterligare information eller be om hjälp? */ Lägg till e-postadress.

Lysators webserver använder programvarorna Nginx, Roxen och [[LysCMS]]. Nginx används som proxy-server och vidarebefordrar anrop till antingen LysCMS – för framsidan – eller Roxen – för användar- och projektsidor.

Roxen tillåter användning av RXML i websidorna. Om du vill använda RXML på din användarsida behöver du sätta en exekverings-bit på din HTML-fil (<code>chmod +x foo.html</code>). Även SSI stöds.

== Var i filsystemet finns filerna? ==

De ligger under <tt>/lysator/lyswww</tt> som monteras av alla datorer.
* <tt>/lysator/lyswww/users</tt> innehåller alla användarsidor
* <tt>/lysator/lyswww/projects/roxen</tt> innehåller alla projektsidor som servas av Roxen.
* <tt>/lysator/lyswww/projects/front</tt> innehåller alla projektsidor som servas av Nginx.
* <tt>/lysator/lyswww/main/static_pages/lib</tt> innehåller ~/libs boklista
* <tt>/lysator/lyswww/main/static_pages/protokoll</tt> innehåller mötesprotokoll

Du kan snabbt komma åt din webkatalog genom att följa länken <code>.public</code> i din hemkatalog (<code>cd ~/.public</code>) .

== Hur kommer jag åt min webkatalog/användarsida på webben? ==
<tt>[https://www.lysator.liu.se/~ANVÄNDARNAMN/ https://www.lysator.liu.se/~ANVÄNDARNAMN/]</tt>

== Hur anger jag teckenkodning på min sida? ==
Lysators webserver använder teckenkodningen ISO-8859-1 om inget annat anges. Om man önskar att serva en HTML-sida med en annan teckenkodning kan man använda sig av <code><header></code> i RXML.
====Exempel på hur man anger att en HTML-sida är kodad med UTF-8:====
<pre>
echo '<header name="Content-Type" value="text/html; charset=UTF-8"/>' >> sida.html
chmod +x sida.html # Så att webservern tolkar sidan som RXML
</pre>

== Hur ser jag vilka som besökt min sida? ==
Skapa en <tt>AccessLog</tt>-fil i din webkatalog och gör den skrivbar av <code>www</code>:
<pre>
touch .public/AccessLog
chmod 620 .public/AccessLog
chgrp www .public/AccessLog
</pre>
Besök av din sida loggas i filen.

== Var kan jag hitta ytterligare information eller be om hjälp? ==

Använd LysLysKOM-mötet <tt><möte 2077: Infosystem (@) Lysator (WWW, FTP och liknande)></tt> eller skicka e-post till <tt>lyswww@lysator.liu.se</tt>.

[[Kategori:WWW]]
[[Kategori:Instruktioner]]

Rootmanual:Byta login

2015-11-09T12:03:51Z

Sebth:

[[Kategori:Rootmanual|Användare, byta login]]
== Byta loginnamn för användare ==

=== Manuellt ===
* Logga in på <tt>nis</tt>
* Gå till <tt>/lysator/etc/nis/db/</tt>.
* Ändra i <tt>passwd</tt>:
** Checka ut <tt>passwd</tt>: <tt>co -l passwd</tt>
** ändra loginnamn och hemkatalog i <tt>passwd</tt>
** Checka in <tt>passwd</tt>: <tt>ci -u passwd</tt>
* Ändra i <tt>auto_home</tt>:
** Checka ut <tt>auto_home</tt>: <tt>co -l auto_home</tt>
** ändra i <tt>auto_home</tt> så att det mapen för det gamla användarnamnet ersätts av en för det nya.
** Checka in <tt>auto_home</tt>: <tt>ci -u auto_home</tt>
* Ändra eventuellt i <tt>group</tt>:
** Checka ut <tt>group</tt>: <tt>co -l group</tt>
** Ändra i <tt>group</tt>
** Checka in <tt>group</tt>: <tt>ci -u group</tt>
* Flytta användarens hemkatalog till nya stället (shana)
** zfs rename shana/users/oldname shana/users/newname
* Flytta användarens mail till nya stället (bernadotte)
** mv /home/oldname /home/newname
* Flytta användarens www-katalog till nya stället (nyarlathotep)
** mv /srv/www/users/oldname /srv/www/users/newname
* Byt ut användarnamnet i medlemsdatabasen (medreg).
* Bli <tt>root</tt> på <tt>nis</tt>
* Starta ditt favoritskal genom ssh-agent: <tt>ssh-agent tcsh</tt>.
* Gå till <tt>/lysator/etc/nis</tt>
* Bygg om NIS-data: <tt>make</tt>
* Ta bort gammal kerberos prinicpal och skapa ny

Slartibartfast

2015-10-28T23:04:32Z

Sebth: Ta bort kategori arbetsstation

{| style="border: 0px"
! Funktion
| Arbetsstation
|-
! Specialfunktion
| Slartibartfast står i foo, men är konfigurerad helt som en arbetstation i ~ för att man ska kunna logga in på den med thinlinc. Den är alltså en konstig blandning av en arbetsstation och en CPU-server.
|-
! Operativsystem
| [[:Kategori:Ubuntu 14.04]]
|-
! Arkitektur
| x86_64/PC
|-
! CPU
| 2x Intel Xeon E5430 @ 2.66 GHz
|-
! Minne
| 16 GB
|-
! SSH-fingeravtryck
| <pre>
[PLACEHOLDER]</pre>
|-
! Modell
| Supermicro 1U Twin
|-
! Placering
| [[Foo]]
|-
! Foto
|
|-
! Ansvarig root
| Henrik Henriksson (<tt>hx</tt>)
|-
! Driftstatus
| I drift
|-
! Nagios-status
| {{Nagios}}
|-

[[Category:CPU-servrar]]
[[Category:Maskiner i drift]]
[[Kategori:Foo]]
[[Kategori:Ubuntu 14.04]]

Rootmanual:Bernadotte

2015-10-28T23:01:49Z

Sebth: /* Mjukvara */ Ta bort utdaterad info om sarge-backports

Bernadotte är vår mailserver.

== Konfiguration ==

=== Hårdvara ===
* 1 Intel Xeon Quad Core 2.13 GHz
* 4 GB minne
* 2x 80GB systemdisk
* 1x 500GB + 1x 2TB maildisk (varav 1.5 TB oanvänt på den större disken)
* 2x lediga diskplatser för framtida bruk

=== Diskar och filsystem ===

Diskarna sitter såhär i maskinen:

{|border=1

| sda: 80GB
| sdd: 500GB
|-
| sdb: 80GB
| sde: tom
|-
| sdc: 2TB
| sdf: tom
|}

Vi har partitionerat så här.

{|
| '''Filsystem'''
| '''Storlek'''
| '''Typ'''
| '''Består av'''
|-
| md0
| 20GB
| Rootfilsystem
| raid1: sda0, sdb0
|-
| md1
| 8GB
| Swap
| raid1: sda1, sdb1
|-
| md2
| 15GB
| /var/log
| raid1: sda2, sdb2
|-
| md3
| 20GB
| /var
| raid1: sda3, sdb3
|-
| md4
| 17GB
| /var/lib
| raid1: sda4, sdb4
|-
| md5
| 500GB
| Maildata (LVM)
| raid1: sdc1, sdd1
| (md5 planeras att utökas till 2TB när sdd bytts från en 500GB-disk till en 2TB-disk)
|-
|}

Maildata-LVM:en består av följande:
{|
| '''Volymnamn'''
| '''Storlek'''
| '''Monteringspunkt'''
|-
| home
| 345GB
| /home
|-
| mailman
| 40GB
| /var/lib/mailman
|-
| postfix-spool
| 10GB
| /var/spool/postfix
|}

=== Mjukvara ===
* Postfix
* Dovecot
* Bind
* Clamav + clamsmtp
* Spamassassin
* gld
* Mailman

[[Kategori:Rootmanual]]

Rootmanual:Bernadotte

2015-10-28T21:16:02Z

Sebth: /* Diskar och filsystem */

Bernadotte är vår mailserver.

== Konfiguration ==

=== Hårdvara ===
* 1 Intel Xeon Quad Core 2.13 GHz
* 4 GB minne
* 2x 80GB systemdisk
* 1x 500GB + 1x 2TB maildisk (varav 1.5 TB oanvänt på den större disken)
* 2x lediga diskplatser för framtida bruk

=== Diskar och filsystem ===

Diskarna sitter såhär i maskinen:

{|border=1

| sda: 80GB
| sdd: 500GB
|-
| sdb: 80GB
| sde: tom
|-
| sdc: 2TB
| sdf: tom
|}

Vi har partitionerat så här.

{|
| '''Filsystem'''
| '''Storlek'''
| '''Typ'''
| '''Består av'''
|-
| md0
| 20GB
| Rootfilsystem
| raid1: sda0, sdb0
|-
| md1
| 8GB
| Swap
| raid1: sda1, sdb1
|-
| md2
| 15GB
| /var/log
| raid1: sda2, sdb2
|-
| md3
| 20GB
| /var
| raid1: sda3, sdb3
|-
| md4
| 17GB
| /var/lib
| raid1: sda4, sdb4
|-
| md5
| 500GB
| Maildata (LVM)
| raid1: sdc1, sdd1
| (md5 planeras att utökas till 2TB när sdd bytts från en 500GB-disk till en 2TB-disk)
|-
|}

Maildata-LVM:en består av följande:
{|
| '''Volymnamn'''
| '''Storlek'''
| '''Monteringspunkt'''
|-
| home
| 345GB
| /home
|-
| mailman
| 40GB
| /var/lib/mailman
|-
| postfix-spool
| 10GB
| /var/spool/postfix
|}

=== Mjukvara ===
* Postfix
* Dovecot
* Bind
* Clamav(*) + clamsmtp
* Spamassassin
* gld
* Mailman

(*)Ifrån sarge-backports då versionen i sarge har en bugg som gör att den tar absurt lång tid på sig att läsa in sin databas vid start

[[Kategori:Rootmanual]]

Rootmanual:Bernadotte

2015-10-28T19:57:13Z

Sebth: /* Hårdvara */

Bernadotte är vår mailserver.

== Konfiguration ==

=== Hårdvara ===
* 1 Intel Xeon Quad Core 2.13 GHz
* 4 GB minne
* 2x 80GB systemdisk
* 1x 500GB + 1x 2TB maildisk (varav 1.5 TB oanvänt på den större disken)
* 2x lediga diskplatser för framtida bruk

=== Diskar och filsystem ===

Diskarna sitter såhär i maskinen:

{|border=1

| sda: 80GB
| sdd: 500GB
|-
| sdb: 80GB
| sde: tom
|-
| sdc: 2TB
| sdf: tom
|}

Vi har partitionerat så här.

{|
| '''Filsystem'''
| '''Storlek'''
| '''Typ'''
| '''Består av'''
|-
| md0
| 20GB
| Rootfilsystem
| raid1: sda0, sdb0
|-
| md1
| 8GB
| Swap
| raid1: sda1, sdb1
|-
| md2
| 15GB
| /var/log
| raid1: sda2, sdb2
|-
| md3
| 20GB
| /var
| raid1: sda3, sdb3
|-
| md4
| 17GB
| /var/lib
| raid1: sda4, sdb4
|-
| md5
| 500GB
| Maildata (LVM)
| raid1: sdc0, sdd0
|-
|}

Maildata-LVM:en består av följande:
{|
| '''Volymnamn'''
| '''Storlek'''
| '''Monteringspunkt'''
|-
| home
| 345GB
| /home
|-
| mailman
| 40GB
| /var/lib/mailman
|-
| postfix-spool
| 10GB
| /var/spool/postfix
|}

=== Mjukvara ===
* Postfix
* Dovecot
* Bind
* Clamav(*) + clamsmtp
* Spamassassin
* gld
* Mailman

(*)Ifrån sarge-backports då versionen i sarge har en bugg som gör att den tar absurt lång tid på sig att läsa in sin databas vid start

[[Kategori:Rootmanual]]

Rootmanual:Bernadotte

2015-10-28T19:33:21Z

Sebth:

Bernadotte är vår mailserver.

== Konfiguration ==

=== Hårdvara ===
* 1 Intel Xeon Quad Core 2.13 GHz
* 4 GB minne
* 2x 80GB systemdisk
* 2x 500GB maildisk
* 2x lediga diskplatser för framtida bruk

=== Diskar och filsystem ===

Diskarna sitter såhär i maskinen:

{|border=1

| sda: 80GB
| sdd: 500GB
|-
| sdb: 80GB
| sde: tom
|-
| sdc: 2TB
| sdf: tom
|}

Vi har partitionerat så här.

{|
| '''Filsystem'''
| '''Storlek'''
| '''Typ'''
| '''Består av'''
|-
| md0
| 20GB
| Rootfilsystem
| raid1: sda0, sdb0
|-
| md1
| 8GB
| Swap
| raid1: sda1, sdb1
|-
| md2
| 15GB
| /var/log
| raid1: sda2, sdb2
|-
| md3
| 20GB
| /var
| raid1: sda3, sdb3
|-
| md4
| 17GB
| /var/lib
| raid1: sda4, sdb4
|-
| md5
| 500GB
| Maildata (LVM)
| raid1: sdc0, sdd0
|-
|}

Maildata-LVM:en består av följande:
{|
| '''Volymnamn'''
| '''Storlek'''
| '''Monteringspunkt'''
|-
| home
| 345GB
| /home
|-
| mailman
| 40GB
| /var/lib/mailman
|-
| postfix-spool
| 10GB
| /var/spool/postfix
|}

=== Mjukvara ===
* Postfix
* Dovecot
* Bind
* Clamav(*) + clamsmtp
* Spamassassin
* gld
* Mailman

(*)Ifrån sarge-backports då versionen i sarge har en bugg som gör att den tar absurt lång tid på sig att läsa in sin databas vid start

[[Kategori:Rootmanual]]

Rootmanual:Bernadotte

2015-10-28T17:16:37Z

Sebth: /* Diskar och filsystem */

Bernadotte är vår mailserver.

== Konfiguration ==

=== Hårdvara ===
* 1 Intel Xeon Quad Core 2.13 GHz
* 4 GB minne
* 2x 80GB systemdisk
* 2x 500GB maildisk
* 2x lediga diskplatser för framtida bruk

=== Diskar och filsystem ===

Diskarna sitter såhär i maskinen:

{|border=1

| sda: 80GB
| sdd: 500GB
|-
| sdb: 80GB
| sde: 2TB
|-
| sdc: 500GB
| sdf: tom
|}

Vi har partitionerat så här.

{|
| '''Filsystem'''
| '''Storlek'''
| '''Typ'''
| '''Består av'''
|-
| md0
| 20GB
| Rootfilsystem
| raid1: sda0, sdb0
|-
| md1
| 8GB
| Swap
| raid1: sda1, sdb1
|-
| md2
| 15GB
| /var/log
| raid1: sda2, sdb2
|-
| md3
| 20GB
| /var
| raid1: sda3, sdb3
|-
| md4
| 17GB
| /var/lib
| raid1: sda4, sdb4
|-
| md5
| 500GB
| Maildata (LVM)
| raid1: sdc0, sdd0
|-
|}

Maildata-LVM:en består av följande:
{|
| '''Volymnamn'''
| '''Storlek'''
| '''Monteringspunkt'''
|-
| home
| 345GB
| /home
|-
| mailman
| 40GB
| /var/lib/mailman
|-
| postfix-spool
| 10GB
| /var/spool/postfix
|}

=== Mjukvara ===
* Postfix
* Dovecot
* Bind
* Clamav(*) + clamsmtp
* Spamassassin
* gld
* Mailman

(*)Ifrån sarge-backports då versionen i sarge har en bugg som gör att den tar absurt lång tid på sig att läsa in sin databas vid start

[[Kategori:Rootmanual]]

Rootmanual:Bernadotte

2015-10-28T17:16:29Z

Sebth: /* Diskar och filsystem */

Bernadotte är vår mailserver.

== Konfiguration ==

=== Hårdvara ===
* 1 Intel Xeon Quad Core 2.13 GHz
* 4 GB minne
* 2x 80GB systemdisk
* 2x 500GB maildisk
* 2x lediga diskplatser för framtida bruk

=== Diskar och filsystem ===

Diskarna sitter såhär i maskinen:

{|border=1

| sda: 80GB
| sdd: 500GB
|-
| sdb: 80GB
| sde: 1TB
|-
| sdc: 500GB
| sdf: tom
|}

Vi har partitionerat så här.

{|
| '''Filsystem'''
| '''Storlek'''
| '''Typ'''
| '''Består av'''
|-
| md0
| 20GB
| Rootfilsystem
| raid1: sda0, sdb0
|-
| md1
| 8GB
| Swap
| raid1: sda1, sdb1
|-
| md2
| 15GB
| /var/log
| raid1: sda2, sdb2
|-
| md3
| 20GB
| /var
| raid1: sda3, sdb3
|-
| md4
| 17GB
| /var/lib
| raid1: sda4, sdb4
|-
| md5
| 500GB
| Maildata (LVM)
| raid1: sdc0, sdd0
|-
|}

Maildata-LVM:en består av följande:
{|
| '''Volymnamn'''
| '''Storlek'''
| '''Monteringspunkt'''
|-
| home
| 345GB
| /home
|-
| mailman
| 40GB
| /var/lib/mailman
|-
| postfix-spool
| 10GB
| /var/spool/postfix
|}

=== Mjukvara ===
* Postfix
* Dovecot
* Bind
* Clamav(*) + clamsmtp
* Spamassassin
* gld
* Mailman

(*)Ifrån sarge-backports då versionen i sarge har en bugg som gör att den tar absurt lång tid på sig att läsa in sin databas vid start

[[Kategori:Rootmanual]]

Rootmanual:Bernadotte

2015-10-26T19:05:43Z

Sebth: /* Diskar och filsystem */

Bernadotte är vår mailserver.

== Konfiguration ==

=== Hårdvara ===
* 1 Intel Xeon Quad Core 2.13 GHz
* 4 GB minne
* 2x 80GB systemdisk
* 2x 500GB maildisk
* 2x lediga diskplatser för framtida bruk

=== Diskar och filsystem ===

Diskarna sitter såhär i maskinen:

{|border=1

| sda: 80GB
| sdd: 500GB
|-
| sdb: 80GB
| sde: tom
|-
| sdc: 500GB
| sdf: tom
|}

Vi har partitionerat så här.

{|
| '''Filsystem'''
| '''Storlek'''
| '''Typ'''
| '''Består av'''
|-
| md0
| 20GB
| Rootfilsystem
| raid1: sda0, sdb0
|-
| md1
| 8GB
| Swap
| raid1: sda1, sdb1
|-
| md2
| 15GB
| /var/log
| raid1: sda2, sdb2
|-
| md3
| 20GB
| /var
| raid1: sda3, sdb3
|-
| md4
| 17GB
| /var/lib
| raid1: sda4, sdb4
|-
| md5
| 500GB
| Maildata (LVM)
| raid1: sdc0, sdd0
|-
|}

Maildata-LVM:en består av följande:
{|
| '''Volymnamn'''
| '''Storlek'''
| '''Monteringspunkt'''
|-
| home
| 345GB
| /home
|-
| mailman
| 40GB
| /var/lib/mailman
|-
| postfix-spool
| 10GB
| /var/spool/postfix
|}

=== Mjukvara ===
* Postfix
* Dovecot
* Bind
* Clamav(*) + clamsmtp
* Spamassassin
* gld
* Mailman

(*)Ifrån sarge-backports då versionen i sarge har en bugg som gör att den tar absurt lång tid på sig att läsa in sin databas vid start

[[Kategori:Rootmanual]]

Rootmanual:Bernadotte

2015-10-26T19:04:07Z

Sebth: /* Diskar och filsystem */

Bernadotte är vår mailserver.

== Konfiguration ==

=== Hårdvara ===
* 1 Intel Xeon Quad Core 2.13 GHz
* 4 GB minne
* 2x 80GB systemdisk
* 2x 500GB maildisk
* 2x lediga diskplatser för framtida bruk

=== Diskar och filsystem ===

Diskarna sitter såhär i maskinen:

{|border=1

| sda: 80GB
| sdd: 500GB
|-
| sdb: 80GB
| sde: tom
|-
| sdc: 500GB
| sdf: tom
|}

Vi har partitionerat så här.

{|
| '''Filsystem'''
| '''Storlek'''
| '''Typ'''
| '''Består av'''
|-
| md0
| 20GB
| Rootfilsystem
| raid1: sda0, sdb0
|-
| md1
| 8GB
| Swap
| raid1: sda1, sdb1
|-
| md2
| 15GB
| /var/log
| raid1: sda2, sdb2
|-
| md3
| 20GB
| /var
| raid1: sda3, sdb3
|-
| md4
| 17GB
| /var/lib
| raid1: sda4, sdb4
|-
| md5
| 500GB
| Maildata (LVM)
| raid1: sdc0, sdd0
|-
|}

Maildata-LVM:en består av följande:
{|
| '''Volymnamn'''
| '''Storlek'''
| '''Monteringspunkt'''
|-
| home
| 345G
| /home
|-
| mailman
| 40G
| /var/lib/mailman
|-
| postfix-spool
| 10G
| /var/spool/postfix
|}

=== Mjukvara ===
* Postfix
* Dovecot
* Bind
* Clamav(*) + clamsmtp
* Spamassassin
* gld
* Mailman

(*)Ifrån sarge-backports då versionen i sarge har en bugg som gör att den tar absurt lång tid på sig att läsa in sin databas vid start

[[Kategori:Rootmanual]]

Rootmanual:Hantera root rättigheter

2015-10-19T16:10:46Z

Sebth: /* Ta bort root */

[[Kategori:Rootmanual|Root, hantera rättigheter]]
=Hantera root-rättigher=
En liten beskrivning av hur man ger och tar root-rättigheter.

==Skapa root==
* Lägg till i gruppen <tt>root</tt>. (nis:/lysator/etc/nis/db/group)
* Lägg till i netgroup <tt>root</tt>. (nis:/lysator/etc/nis/db/netgroup)
* Skapa <tt>/admin</tt>-principal. (kadmin, <tt>ank -policy Admins <newroot>/admin</tt>)
* Lägg till i e-postaliaset <tt>root</tt>. (bernadotte:/etc/aliases)
* Lägg till i gruppen <tt>root</tt> i datorhandbokswikin. ([[Special:Userrights|Användarrättighetshantering]])
* Lägg till användare root-gruppen i Proxmox.
* Bjud in till root-mötet i LysLysKOM.
* Tipsa om [[Rootmanual:LysKOM | Rekommenderade LysLysKOM-möten för rötter]].

==Ta bort root==
* Ta bort ur gruppen <tt>root</tt>. (nis:/lysator/etc/nis/db/group)
* Ta bort ur netgroup <tt>root</tt>. (nis:/lysator/etc/nis/db/netgroup)
* Lägg till i netgroup <tt>xroot</tt>. (nis:/lysator/etc/nis/db/netgroup)
* Expirera <tt>/admin</tt>-principal.
* Ta bort från e-postaliaset <tt>root</tt>. (bernadotte:/etc/aliases)
* Ta bort ur gruppen <tt>root</tt> i datorhandbokswikin. ([[Special:Userrights|Användarrättighetshantering]])
* Ta bort användare ur Proxmox.
* Avsluta medlemsskap i root-mötet i LysLysKOM.

Rootmanual:Hantera root rättigheter

2015-10-19T16:10:34Z

Sebth: /* Skapa root */