|
|
| (5 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) |
| Zeile 12: |
Zeile 12: |
| [[Kategorie:Hosts]] | | [[Kategorie:Hosts]] |
|
| |
|
| [[Kategorie:Dokumentationen]] | | === Deprecated === |
| [[Kategorie:Hosts]]
| | |
| | '''nixe.k4cg.org ist deprecated und wurde von [[Host:rumpl.k4cg.org]] abgelöst!''' |
| | |
| === General === | | === General === |
| | |
| | Nixe ist eine VM auf dem VMWare Cluster von noris network, die wir ohne Kosten benutzen können um unsere Services zu betreiben. |
| | |
|
| |
|
| Hostet: | | Hostet: |
|
| |
|
| * Mailingliste k4cg@k4cg.org | | * Mailingliste |
| * https://k4cg.org - Wiki | | * info@ |
| * Altes Wiki
| |
| * Rezeptionistin IRC BOT
| |
| * IRC Bounter
| |
| * Tor Relay
| |
| | |
|
| |
|
| === OS === | | === OS === |
| Zeile 31: |
Zeile 31: |
|
| |
|
| NixOS zeichnet aus, dass es sehr einfach deklarativ zentral beschrieben wird, in nur einer einzigen Datei (theoretisch). | | NixOS zeichnet aus, dass es sehr einfach deklarativ zentral beschrieben wird, in nur einer einzigen Datei (theoretisch). |
|
| |
| Was bedeutet das?
| |
|
| |
| Du möchtest was an der Mailingliste ändern? -> NixOS Config!
| |
|
| |
| Du willst einen neuen vHost anlegen? -> NixOS Config!
| |
|
| |
| Du willst einen neuen User anlegen? -> NixOS Config!
| |
|
| |
| Du willst einen neuen cron task anlegen? -> NixOS Config!
| |
|
| |
| === IPv6 ===
| |
|
| |
| Wir haben mal wieder eine IPv6 Adresse.
| |
|
| |
| In /etc/nixos/configuration.nix
| |
| <pre>
| |
| networking = {
| |
| hostName = "nixe.k4cg.org";
| |
| nameservers = ["62.128.1.53"];
| |
| hostId = "e0ca53c8";
| |
| defaultGateway = "213.95.86.177";
| |
| defaultGateway6 = "2001:780:124::1";
| |
| enableIPv6 = true;
| |
| interfaces.eno16780032.ip4 = [ { address = "213.95.86.180" ; prefixLength = 29 ; } ];
| |
| interfaces.eno16780032.ip6 = [ { address = "2001:780:124::42" ; prefixLength = 64 ; } ];
| |
| };
| |
| </pre>
| |
|
| |
| === Wiki ===
| |
|
| |
| Wir haben sowohl das alte, als auch das neue Wiki am laufen. Die Config dazu sieht in etwa so aus.
| |
|
| |
| In /etc/nixos/services/wiki.nix
| |
|
| |
| <pre>
| |
| services.httpd = {
| |
| enable = true;
| |
| enablePHP = true;
| |
| hostName = "nixe.k4cg.org";
| |
| adminAddr = "admin@k4cg.org";
| |
| extraModules = [ "rewrite" ];
| |
| virtualHosts =
| |
| [ {
| |
| documentRoot = "/var/www/k4cg.org";
| |
| enableSSL = true;
| |
| port = 443;
| |
| hostName = "k4cg.org";
| |
| serverAliases = [ "www.k4cg.org" ];
| |
| adminAddr = "admin@k4cg.org";
| |
| sslServerCert = "/etc/ssl/k4cg.org.crt";
| |
| sslServerKey = "/etc/ssl/k4cg.org.key";
| |
| sslServerChain = "/etc/ssl/intermediate-k4cg.org.crt";
| |
| }
| |
| ];
| |
| };
| |
| </pre>
| |
|
| |
| Das sieht am Anfang verwirrend aus, aber wenn man sich auf der [https://nixos.org NixOS] Site unter Options umsieht, findet sich zu jedem Punkt der gesamten Optionen eine Erklärung.
| |
|
| |
| === MariaDB ===
| |
|
| |
| Das Backend für das Wiki ist in unserem Fall keine MySQL sondern eine MariaDB, was aber keinen Unterschied macht. Nichts spezielles konfiguriert. Nur Installiert.
| |
|
| |
| === HTTPS ===
| |
|
| |
| Die Zertifikate für SSL stammen aus StartSSL, Account von noqqe.
| |
| Diese werde ich verlängern, verifiziert durch die Mailadressen die in der Domain k4cg.org hinterlegt sind.
| |
|
| |
| Die Zertifikate befinden sich unter
| |
|
| |
| nixe:/etc/ssl/
| |
|
| |
| Ein extra Account bei StartSSL dafür empfand ich als Overhead.
| |
|
| |
| === Mailingliste ===
| |
|
| |
| Die Mailingliste besteht aus mlmmj und postfix. Bedient wird alles über das NixOS Modul mlmmj.
| |
|
| |
| ==== mlmmj ====
| |
|
| |
| Die Mailinglisten Software mlmmj ist simpel und filebasiert.
| |
| Das Homedirectory ist unter <code>/var/spool/mlmmj/k4cg/</code>
| |
|
| |
| Logs anzeigen
| |
|
| |
| less /var/spool/mlmmj/k4cg/mlmmj.operation.log
| |
|
| |
| Alle subscribers anzeigen
| |
|
| |
| cat /var/spool/mlmmj/k4cg/subscribers.d/*
| |
|
| |
| ==== Weitere Mailadressen ====
| |
|
| |
| Weitere Mailadressen die für den Betrieb oder Admin Tätigkeiten benötigt werden sind:
| |
|
| |
| admin: info
| |
| hostmaster: info
| |
| postmaster: info
| |
| info: simon,noqqe,gpunkt,nico,seismo
| |
|
| |
| Diese Aliase werden ebenfalls vom opensmtpd auf troll an die Zieladressen deliviered.
| |
| Sollte jemand einen Mailalias benötigen, kann er gerne auf [[Benutzer:noqqe]] zukommen.
| |
|
| |
| === Backup ===
| |
|
| |
| Gebackupped werden:
| |
|
| |
| * Mailingliste
| |
| * Documentroot (wiki, Guenthers lustige Seiten)
| |
|
| |
| und zwar nach:
| |
|
| |
| nixe:/backups/*
| |
|
| |
| Das Backup wird über Rsnapshot und Mysqldump geregelt.
| |
|
| |
| === Offsite Backup ===
| |
|
| |
| Außerdem werden alle Backups nochmal offsite auf die Heimat transferiert
| |
|
| |
| heimat:/home/backups/documentroot/*
| |
| heimat:/home/backups/mailinglist/*
| |
|
| |
| Über Cronjobs auf der Heimat:
| |
|
| |
| 0 5 * * * /usr/local/bin/rsync -avi root@troll.k4cg.org:/home/k4cg/mailinglist* /home/backups/mailinglist/
| |
| 0 5 * * * /usr/local/bin/rsync -avi root@troll.k4cg.org:/home/k4cg/documentroot* /home/backups/documentroot/
| |
|
| |
|
| === Admin Interface über VMWare === | | === Admin Interface über VMWare === |
| Host:nixe.k4cg.org
|
| Hostname
|
nixe.k4cg.org
|
| IPv4
|
213.95.86.180
|
| Network
|
255.255.255.248
|
| Gateway
|
213.95.86.177
|
| DNS
|
62.128.1.53
|
| OS
|
nixOS
|
| Location
|
noris network (NBG 6)
|
Deprecated
nixe.k4cg.org ist deprecated und wurde von Host:rumpl.k4cg.org abgelöst!
General
Nixe ist eine VM auf dem VMWare Cluster von noris network, die wir ohne Kosten benutzen können um unsere Services zu betreiben.
Hostet:
OS
Wir betreiben hier ein NixOS. Warum? Wir sind ein Hackspace und probieren neue Dinge aus.
NixOS zeichnet aus, dass es sehr einfach deklarativ zentral beschrieben wird, in nur einer einzigen Datei (theoretisch).
Admin Interface über VMWare
Noris Admin Interface:
https://vc-extern01.vmware.noris.de/
User + PW stehen im pass
Obacht, dafür braucht man erst ein VPN
https://info.noris.net/index.php/Technische_Infos/VMware
