Skillnad mellan versioner av "Armitage"

Från Lysators datorhandbok, den ultimata referensen.
Hoppa till navigering Hoppa till sök
m
(30 mellanliggande sidversioner av samma användare visas inte)
Rad 2: Rad 2:
 
! Funktion
 
! Funktion
 
| CPU-server
 
| CPU-server
  +
|-
  +
! Specialfunktion
  +
| Vindbrygga: kör sshd på port 21, 22, 23, 80, 443 och 1022
 
|-
 
|-
 
! Operativsystem
 
! Operativsystem
| [[:Kategori:FreeBSD 10.1| FreeBSD 10.1-RELEASE]]
+
| [[:Kategori:FreeBSD 11.3| FreeBSD 11.3-RELEASE]]
 
|-
 
|-
 
! Arkitektur
 
! Arkitektur
Rad 10: Rad 13:
 
|-
 
|-
 
! CPU
 
! CPU
| 2st Pentium Xeon E5430 2.66 GHz
+
| 2 st Intel Xeon E5430 2.66 GHz
 
|-
 
|-
 
! Minne
 
! Minne
Rad 17: Rad 20:
 
! valign="top" | SSH-fingeravtryck
 
! valign="top" | SSH-fingeravtryck
 
| <pre>
 
| <pre>
  +
-----BEGIN PGP SIGNED MESSAGE-----
TODO
 
  +
Hash: SHA1
  +
  +
armitage.lysator.liu.se SSH fingerprints:
  +
  +
SSH2 DSA: 70:4f:60:39:a5:9a:0d:04:2e:fb:e0:e8:05:d5:50:7f
  +
SSH2 ECDSA: 47:1a:69:35:95:c4:04:b6:9b:f4:8b:a3:02:0c:e4:a0
  +
SSH2 ED25519: 93:c2:41:33:97:7a:46:50:51:d9:e2:c3:a5:7d:72:03
  +
SSH2 RSA: 4e:76:2e:ae:8d:72:52:2f:3b:12:2e:32:f8:7d:5b:ac
  +
-----BEGIN PGP SIGNATURE-----
  +
Version: GnuPG v1.4.12 (GNU/Linux)
  +
  +
iQG0BAEBAgAGBQJU3/FcAAoJELbWy/QiZz5Zw2UMwK3158oUOkyIqt4+JKgcgAUO
  +
5/RnNVH5hTvoYB7goaqi6Nx3Waz7SUTM4074MC1iX34QLX4dKP9e2PZBPkySAei5
  +
+RB84uaq6ZM0IB29jiV5sVGY0RpkDAir1Bl8c4HlCqrynULxOaR6QzVhTT0GhnDd
  +
uZ5BEZWIegOZL22dVvM0XLqCL8ttItnmLGF7jsqL6wM/tjYR2Q851E4NzD6gnTdg
  +
SH66z2Kvn/IWq2sE61m0Q6DY0WqFTxkEfesqBjeavy0p6lvuRXExk5mF4Dn5O5dr
  +
uDNPdJNs6Y2X7qHPsTuBh8jbYeAkmLV+L9xZDNZCH9Nkjm29mWeQs+lbLWZVIh5G
  +
wwj4tnFW+6Go9xMTfLkguXwz0fVvEZyLLp3Z7wbjOtKCiKr/jwdeXrMB97MJP7W/
  +
74nQ7pwohAYotIXFGzeQYU+AMRJrWTAE7TXhjpXRegMyW6wrA+wQd5M+yh5Aux65
  +
d06KJN481nP3GVfWnD6IW3u0oAdpyN27ToEDp2U2jYexqYCq+hqX6i7q1WmpKBcs
  +
ueCZbjI6aw==
  +
=Au5D
  +
-----END PGP SIGNATURE-----
 
</pre>
 
</pre>
  +
|-
  +
! valign="top" | (vindbrygga)
  +
| <pre>-----BEGIN PGP SIGNED MESSAGE-----
  +
Hash: SHA1
  +
  +
vindbrygga.lysator.liu.se
  +
SSH2 RSA: 26:55:e6:b5:ad:98:28:e3:a5:b7:02:9f:6a:ae:52:c0
  +
SSH2 DSA: b3:78:37:6e:7c:7d:60:48:fe:83:32:d9:58:00:1e:0d
  +
-----BEGIN PGP SIGNATURE-----
  +
Version: GnuPG v2.0.17 (GNU/Linux)
  +
  +
iEYEARECAAYFAk6Qij0ACgkQZjuywK9ZKJEQOwCbBWBSjIC7M0D9x0aYmg7d24Al
  +
j2wAmwZPAi7g6E6OIJjlfVBo1n0dr2lk
  +
=NY3B
  +
-----END PGP SIGNATURE-----</pre>
 
|-
 
|-
 
! Modell
 
! Modell
Rad 33: Rad 74:
 
|-
 
|-
 
! Driftstatus
 
! Driftstatus
| Snart så...
+
| I drift
 
|-
 
|-
 
! Nagios-status
 
! Nagios-status
Rad 43: Rad 84:
   
 
[[Kategori:CPU-servrar]]
 
[[Kategori:CPU-servrar]]
[[Kategori:FreeBSD 10.1]]
+
[[Kategori:FreeBSD 11.3]]
  +
[[Kategori:Maskiner i drift]]
 
[[Kategori:Rack B11]]
 
[[Kategori:Rack B11]]
  +
  +
[https://man.freebsd.org/pkg pkg(8)] används för att installera tredjeparts-mjukvara på denna maskin. Installera endast från ports om någon särskild patch/konfiguration krävs. Systemuppdateringar sker med [https://man.freebsd.org/freebsd-update freebsd-update(8)], typ <code>freebsd-update fetch && freebsd-update install</code>.
  +
  +
IPMI:s virtuella tangentbord som används för VGA-konsolen slutar fungera när operativsystemet startar, så man får istället använda seriekonsolen (som ska vara påslagen och färdiginställd i operativsystemet).
  +
Det kan vara värt att notera att COM1 och COM2 är ombytta i BIOS, så att COM1 har COM2:s adress och IRQ-nummer; och vice versa. Det är för att det som operativsystemet tycker är COM1 ska leda till IPMI:s seriekonsol.
  +
  +
=== Paket installerade från ports ===
  +
Detta är en lista på patchade paket som måste installeras från ports:
  +
* alpine &ndash; Konfigurerad för Maildir
  +
* ssmtp &ndash; Patchad så att MAXSYSUID är 99 istället för 999 &ndash; se <tt>/root/ssmtp-maxsysuid-99.patch</tt>
  +
De patchade paketen är låsta med <code>pkg lock</code> så att <code>pkg upgrade</code> inte uppdaterar dem. Om man bytt FreeBSD-release med <code>freebsd-update -r</code> måste de byggas om på nytt från ports.

Versionen från 9 september 2019 kl. 00.03

Funktion CPU-server
Specialfunktion Vindbrygga: kör sshd på port 21, 22, 23, 80, 443 och 1022
Operativsystem FreeBSD 11.3-RELEASE
Arkitektur x86_64
CPU 2 st Intel Xeon E5430 2.66 GHz
Minne 16 GB
SSH-fingeravtryck
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

armitage.lysator.liu.se SSH fingerprints:

SSH2 DSA:	70:4f:60:39:a5:9a:0d:04:2e:fb:e0:e8:05:d5:50:7f
SSH2 ECDSA:	47:1a:69:35:95:c4:04:b6:9b:f4:8b:a3:02:0c:e4:a0
SSH2 ED25519:	93:c2:41:33:97:7a:46:50:51:d9:e2:c3:a5:7d:72:03
SSH2 RSA:	4e:76:2e:ae:8d:72:52:2f:3b:12:2e:32:f8:7d:5b:ac
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.12 (GNU/Linux)
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=Au5D
-----END PGP SIGNATURE-----
(vindbrygga)
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

vindbrygga.lysator.liu.se
SSH2 RSA: 26:55:e6:b5:ad:98:28:e3:a5:b7:02:9f:6a:ae:52:c0
SSH2 DSA: b3:78:37:6e:7c:7d:60:48:fe:83:32:d9:58:00:1e:0d
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v2.0.17 (GNU/Linux)

iEYEARECAAYFAk6Qij0ACgkQZjuywK9ZKJEQOwCbBWBSjIC7M0D9x0aYmg7d24Al
j2wAmwZPAi7g6E6OIJjlfVBo1n0dr2lk
=NY3B
-----END PGP SIGNATURE-----
Modell Supermicro
Placering FOO-hallen, Rack B11
Foto
Ansvarig root Sebastian Thorarensen (sebth)
Driftstatus I drift
Nagios-status

Armitage

LysINV

Armitage

pkg(8) används för att installera tredjeparts-mjukvara på denna maskin. Installera endast från ports om någon särskild patch/konfiguration krävs. Systemuppdateringar sker med freebsd-update(8), typ freebsd-update fetch && freebsd-update install.

IPMI:s virtuella tangentbord som används för VGA-konsolen slutar fungera när operativsystemet startar, så man får istället använda seriekonsolen (som ska vara påslagen och färdiginställd i operativsystemet). Det kan vara värt att notera att COM1 och COM2 är ombytta i BIOS, så att COM1 har COM2:s adress och IRQ-nummer; och vice versa. Det är för att det som operativsystemet tycker är COM1 ska leda till IPMI:s seriekonsol.

Paket installerade från ports

Detta är en lista på patchade paket som måste installeras från ports:

  • alpine – Konfigurerad för Maildir
  • ssmtp – Patchad så att MAXSYSUID är 99 istället för 999 – se /root/ssmtp-maxsysuid-99.patch

De patchade paketen är låsta med pkg lock så att pkg upgrade inte uppdaterar dem. Om man bytt FreeBSD-release med freebsd-update -r måste de byggas om på nytt från ports.