Armitage

Från Lysators datorhandbok, den ultimata referensen.
Version från den 19 augusti 2017 kl. 13.28 av Sebth (diskussion | bidrag) (Uppdatera till FreeBSD 10.3)
Hoppa till navigering Hoppa till sök
Funktion CPU-server
Specialfunktion Vindbrygga: kör sshd på port 21, 22, 23, 80, 443 och 1022
Operativsystem FreeBSD 10.3-RELEASE
Arkitektur x86_64
CPU 2 st Intel Xeon E5430 2.66 GHz
Minne 16 GB
SSH-fingeravtryck
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

armitage.lysator.liu.se SSH fingerprints:

SSH2 DSA:	70:4f:60:39:a5:9a:0d:04:2e:fb:e0:e8:05:d5:50:7f
SSH2 ECDSA:	47:1a:69:35:95:c4:04:b6:9b:f4:8b:a3:02:0c:e4:a0
SSH2 ED25519:	93:c2:41:33:97:7a:46:50:51:d9:e2:c3:a5:7d:72:03
SSH2 RSA:	4e:76:2e:ae:8d:72:52:2f:3b:12:2e:32:f8:7d:5b:ac
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.12 (GNU/Linux)
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=Au5D
-----END PGP SIGNATURE-----
(vindbrygga)
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

vindbrygga.lysator.liu.se
SSH2 RSA: 26:55:e6:b5:ad:98:28:e3:a5:b7:02:9f:6a:ae:52:c0
SSH2 DSA: b3:78:37:6e:7c:7d:60:48:fe:83:32:d9:58:00:1e:0d
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v2.0.17 (GNU/Linux)

iEYEARECAAYFAk6Qij0ACgkQZjuywK9ZKJEQOwCbBWBSjIC7M0D9x0aYmg7d24Al
j2wAmwZPAi7g6E6OIJjlfVBo1n0dr2lk
=NY3B
-----END PGP SIGNATURE-----
Modell Supermicro
Placering FOO-hallen, Rack B11
Foto
Ansvarig root Sebastian Thorarensen (sebth)
Driftstatus I drift
Nagios-status

Armitage

LysINV

Armitage

pkg(8) används för att installera tredjeparts-mjukvara på denna maskin. Installera endast från ports om någon särskild patch/konfiguration krävs. Systemuppdateringar sker med freebsd-update(8), typ freebsd-update fetch && freebsd-update install.

OBS! Var försiktig med pkg upgrade så att program som installerats från ports med särskilda konfigurationer inte skrivs över med färdigbyggda paket som har standardkonfiguration. Säger pkg upgrade "Installed packages to be REINSTALLED:" och visar paket med "(options changed)", tryck inte y! Speca istället de paket som ska uppdateras, för att undvika att den ersätter paket installerade från ports.

IPMI:s virtuella tangentbord som används för VGA-konsolen slutar fungera när operativsystemet startar, så man får istället använda seriekonsolen (som ska vara påslagen och färdiginställd i operativsystemet). Det kan vara värt att notera att COM1 och COM2 är ombytta i BIOS, så att COM1 har COM2:s adress och IRQ-nummer; och vice versa. Det är för att det som operativsystemet tycker är COM1 ska leda till IPMI:s seriekonsol.

Patchad kärna för inkompabilitet med Solaris NFS-server

På grund av en inkompabilitet mellan FreeBSD 10.1 NFS-klient och Solaris NFS-server är kärnan patchad. Kärnan byggs som vanligt i FreeBSD. /usr/src uppdateras med cd /usr/src && make update SVN_UPDATE=yes, och om den patchade filen har ändrats upstream, uppstår en SVN-konflikt som man får lösa. freebsd-update(8) är inställt på att strunta i kärnan och /usr/src, så att den patchade kärnan och dess källkod inte skrivs över.

Det kan vara så att NFS-problemet löses i FreeBSD 10.2 när det släpps.

Paket installerade från ports

Detta är en lista på patchade paket som måste installeras från ports:

* alpine -- Patchad för Maildir
* ssmtp -- Patchad så att MAXSYSUID är 99 istället för 999