Host:nixe.k4cg.org: Unterschied zwischen den Versionen

Aus k4cg.org
(Abgelöst meldung eingefügt)
Zeile 13: Zeile 13:


=== General ===
=== General ===
Nixe ist eine VM auf dem VMWare Cluster von noris network, die wir ohne Kosten benutzen können um unsere Services zu betreiben.
'''nixe.k4cg.org ist deprecated und wurde von [[Host:rumpl.k4cg.org]] abgelöst!'''


Hostet:
Hostet:


* Mailingliste k4cg@k4cg.org
* Mailingliste
* https://k4cg.org - Wiki
* info@
* Altes Wiki
* Rezeptionistin IRC BOT
* IRC Bounter
* Tor Relay
* pass
 


=== OS ===
=== OS ===
Zeile 30: Zeile 28:


NixOS zeichnet aus, dass es sehr einfach deklarativ zentral beschrieben wird, in nur einer einzigen Datei (theoretisch).  
NixOS zeichnet aus, dass es sehr einfach deklarativ zentral beschrieben wird, in nur einer einzigen Datei (theoretisch).  
Was bedeutet das?
Du möchtest was an der Mailingliste ändern? -> NixOS Config!
Du willst einen neuen vHost anlegen? -> NixOS Config!
Du willst einen neuen User anlegen? -> NixOS Config!
Du willst einen neuen cron task anlegen? -> NixOS Config!
=== IPv6 ===
Wir haben mal wieder eine IPv6 Adresse.
In /etc/nixos/configuration.nix
<pre>
  networking = {
    hostName = "nixe.k4cg.org";
    nameservers = ["62.128.1.53"];
    hostId = "e0ca53c8";
    defaultGateway = "213.95.86.177";
    defaultGateway6  = "2001:780:124::1";
    enableIPv6 = true;
    interfaces.eno16780032.ip4 = [ { address = "213.95.86.180" ; prefixLength = 29 ; } ];
    interfaces.eno16780032.ip6 = [ { address = "2001:780:124::42" ; prefixLength = 64 ; } ];
  };
</pre>
=== Wiki ===
Wir haben sowohl das alte, als auch das neue Wiki am laufen. Die Config dazu sieht in etwa so aus.
In /etc/nixos/services/wiki.nix
<pre>
  services.httpd = {
    enable = true;
    enablePHP = true;
    hostName = "nixe.k4cg.org";
    adminAddr = "admin@k4cg.org";
    extraModules = [ "rewrite" ];
    virtualHosts =
    [ {
      documentRoot = "/var/www/k4cg.org";
      enableSSL = true;
      port = 443;
      hostName = "k4cg.org";
      serverAliases = [ "www.k4cg.org" ];
      adminAddr = "admin@k4cg.org";
      sslServerCert = "/etc/ssl/k4cg.org.crt";
      sslServerKey = "/etc/ssl/k4cg.org.key";
      sslServerChain = "/etc/ssl/intermediate-k4cg.org.crt";
    }
  ];
};
</pre>
Das sieht am Anfang verwirrend aus, aber wenn man sich auf der [https://nixos.org NixOS] Site unter Options umsieht, findet sich zu jedem Punkt der gesamten Optionen eine Erklärung.
=== MariaDB ===
Das Backend für das Wiki ist in unserem Fall keine MySQL sondern eine MariaDB, was aber keinen Unterschied macht. Nichts spezielles konfiguriert. Nur Installiert.
=== HTTPS ===
Die Zertifikate für SSL stammen aus StartSSL, Account von noqqe.
Diese werde ich verlängern, verifiziert durch die Mailadressen die in der Domain k4cg.org hinterlegt sind.
Die Zertifikate befinden sich unter
nixe:/etc/ssl/
Ein extra Account bei StartSSL dafür empfand ich als Overhead.
=== Mailingliste ===
Die Mailingliste besteht aus mlmmj und postfix. Bedient wird alles über das NixOS Modul mlmmj.
==== mlmmj ====
Die Mailinglisten Software mlmmj ist simpel und filebasiert.
Das Homedirectory ist unter <code>/var/spool/mlmmj/k4cg/</code>
Logs anzeigen
less /var/spool/mlmmj/k4cg/mlmmj.operation.log
Alle subscribers anzeigen
cat /var/spool/mlmmj/k4cg/subscribers.d/*
Die Mailingliste ist auf Subscribe-Only Messaging gestellt. Um das zu aktivieren muss man folgendes file touchen
touch /var/spool/mlmmj/k4cg/control/subonlypost
==== Weitere Mailadressen ====
Weitere Mailadressen die für den Betrieb oder Admin Tätigkeiten benötigt werden sind:
admin:          info
hostmaster:    info
postmaster:    info
info:          simon,noqqe,gpunkt,nico,seismo
Diese Aliase werden ebenfalls vom opensmtpd auf troll an die Zieladressen deliviered.
Sollte jemand einen Mailalias benötigen, kann er gerne auf [[Benutzer:noqqe]] zukommen.
=== Backup ===
Gebackupped werden:
* Mailingliste 
* Documentroot (wiki, Guenthers lustige Seiten) 
und zwar nach:
nixe:/backups/*
Das Backup wird über Rsnapshot und Mysqldump geregelt.
=== pass ===
Wir speichern alle Passwörter zu Maschinen usw im `pass` im root user auf nixe
<pre>
sudo -iu root
pass  # show all entries
pass Sites/vimeo.com  # show password
pass edit Sites/vimeo.com  # edit password
</pre>
Das Passwort gibts nur auf Anfrage und ist nur den [[Schlüsselträger]]n zugänglich.
=== Offsite Backup ===
Außerdem werden alle Backups nochmal offsite auf die Heimat transferiert
heimat:/home/backups/documentroot/*
heimat:/home/backups/mailinglist/*
Über Cronjobs auf der Heimat:
0  5  *  *  *  /usr/local/bin/rsync -avi root@troll.k4cg.org:/home/k4cg/mailinglist* /home/backups/mailinglist/
0  5  *  *  *  /usr/local/bin/rsync -avi root@troll.k4cg.org:/home/k4cg/documentroot* /home/backups/documentroot/


=== Admin Interface über VMWare ===
=== Admin Interface über VMWare ===

Version vom 25. April 2019, 10:34 Uhr

Host:nixe.k4cg.org
Hostname nixe.k4cg.org
IPv4 213.95.86.180
Network 255.255.255.248
Gateway 213.95.86.177
DNS 62.128.1.53
OS nixOS
Location noris network (NBG 6)

General

Nixe ist eine VM auf dem VMWare Cluster von noris network, die wir ohne Kosten benutzen können um unsere Services zu betreiben.

nixe.k4cg.org ist deprecated und wurde von Host:rumpl.k4cg.org abgelöst!

Hostet:

  • Mailingliste
  • info@

OS

Wir betreiben hier ein NixOS. Warum? Wir sind ein Hackspace und probieren neue Dinge aus.

NixOS zeichnet aus, dass es sehr einfach deklarativ zentral beschrieben wird, in nur einer einzigen Datei (theoretisch).

Admin Interface über VMWare

Noris Admin Interface:

https://vc-extern01.vmware.noris.de/

User + PW stehen im pass

Obacht, dafür braucht man erst ein VPN https://info.noris.net/index.php/Technische_Infos/VMware

Abgerufen von „https://k4cg.org/index.php?title=Host:nixe.k4cg.org&oldid=19024“