Server/heartofgold: Unterschied zwischen den Versionen

Aus Opennet
Wechseln zu: Navigation, Suche
(Besonderheiten)
(Besonderheiten)
Zeile 64: Zeile 64:
 
* Logging IRC bzgl. Useraktivitäten prüfen, weiter einschränken?
 
* Logging IRC bzgl. Useraktivitäten prüfen, weiter einschränken?
 
* jq derzeit unter /usr/local/bin mit Symlink in /usr/bin bis in Debian Repository verfügbar, dann ersetzen
 
* jq derzeit unter /usr/local/bin mit Symlink in /usr/bin bis in Debian Repository verfügbar, dann ersetzen
 +
* BIND Zone Transfer u. Notify um TSIG Signatur erweitern
  
 
__NOTOC__
 
__NOTOC__
  
 
[[Category:Server]]
 
[[Category:Server]]

Version vom 19. April 2014, 16:34 Uhr

Heartofgold ist ein Opennet Server.

Technische Daten

Name heartofgold
Hardware Virtualisiert, KVM VM (Server/tamago)
Betriebsystem Debian Linux
Anbindung siehe Server/tamago
IP / DNS 139.30.241.202 - heartofgold.opennet-initiative.de (öffentlich IPv4, eth0)
2a01:198:224::1:5 - heartofgold.opennet-initiative.de (öffentlich IPv6, eth0)
192.168.10.2 - heartofgold.on (Opennet IPv4, eth1)
Ausstattung 1.5 GB RAM
46 GB HDD
Dienste Opennet IRC (IRC-Server + WebChat)
Opennet DNS (Hidden Primary)
Opennet CA
SVN-Server
OLSR + ondataservice (Opennet Statistiken)
Backup Komplett, Ausnahmen in akito:/tank/exclude/heartofgold.txt
Backup auf Server/akito (per akito:/usr/local/sbin/backup.sh nach akito:/tank/hog/)

Verantwortlichkeiten

  • Zugang/Hosting: siehe Server/tamago
  • Administration: Ralph Oesker, Rene Ejury, Mathias Mahnke, Lars Kruse

Status

Dienste

Besonderheiten

  • DNS External: Hidden Primary; Primary sind b.ns14.net, c.ns14.net, d.ns14.net von InternetX (Zugangsdaten bei Ralph u. Mathias)
  • DNS Internal: siehe Adressierungsschema und Opennet DNS
  • DNS Zonentransfer: erfolgt extern über den DNS Eintrag ns.opennet-initiative.de
  • DNS Delegation freifunk.net: Zone rostock.freifunk.net zu Opennet Primary DNS delegiert (Ansprechpartner Werner Schultheiss, Kontakt über Mathias)
  • ircd-hybrid als IRCD wird von Debian nur als Non-SSL ausgeliefert, daher stets unter /usr/src ein DEB bauen/verwenden
  • ircd-hybrid hat für SSL unter /etc/ircd-hybrid/key eine Kopie des Keyfiles von /etc/ssl/private wegen GID/UID irc
  • logbot.pl (/usr/local/sbin/): Opennet IRC Bot "zaphod", läuft in einer Detached Screen Session
  • get_ap_data.sh (/usr/local/sbin/APData): Ondataservice APData Script erzeugt JSON File mit Status der APs mit älterer Firmware
  • OLSR Deamon mit Ondataservice Plugin und Option "spreadall=true" zum Verteilen der APData JSON Database, sqllite benötigt
  • Subversion wird via xinetd betrieben, Repository Pfad /var/svn, siehe auch Server Installation/Subversion, robots.txt verbietet Webcrawler
  • Opennet CA Installation entsprechend Server Installation/Opennet CA
  • ACPI Daemon für das Herunterfahren vom KVM Host

TODO:

  • Logging IRC bzgl. Useraktivitäten prüfen, weiter einschränken?
  • jq derzeit unter /usr/local/bin mit Symlink in /usr/bin bis in Debian Repository verfügbar, dann ersetzen
  • BIND Zone Transfer u. Notify um TSIG Signatur erweitern
Meine Werkzeuge
Namensräume

Varianten
Aktionen
Start
Opennet
Kommunikation
Karten
Werkzeuge