Basale infrastructuur - Revision history

Martin: /* Volumes */

2023-07-26T19:45:41Z

Volumes

← Older revision		Revision as of 19:45, 26 July 2023
Line 10:		Line 10:

	lsblk -l		lsblk -l
			== bind ==
	==
	De nameserver structuur is in ontwikkeling. Op locatie draait een bind9 name-server als slave van de Webhuis superslaves. Webhuis heeft een master nameserver en twee superslaves:		De nameserver structuur is in ontwikkeling. Op locatie draait een bind9 name-server als slave van de Webhuis superslaves. Webhuis heeft een master nameserver en twee superslaves:
	* ns1.Webhuis.nl		* ns1.Webhuis.nl
Line 21:		Line 21:
	* Geautomatiseerd gecollecteerde dynamische domain name serving		* Geautomatiseerd gecollecteerde dynamische domain name serving
	De oplossing ligt in een complexe relatie van masters en slaves met een gecombineerde implementatie van bind9 en [http://wiki.webhuis.nl/mediawiki/index.php/Basale_infrastructuur#powerdns powerdns].		De oplossing ligt in een complexe relatie van masters en slaves met een gecombineerde implementatie van bind9 en [http://wiki.webhuis.nl/mediawiki/index.php/Basale_infrastructuur#powerdns powerdns].



	== cron ==		== cron ==

Martin: /* Debian */

2023-07-26T19:45:07Z

Debian

← Older revision		Revision as of 19:45, 26 July 2023
Line 7:		Line 7:
	= Debian =		= Debian =
	* http://www.debian.org/News/2009/20090729		* http://www.debian.org/News/2009/20090729
	== ~~bind~~ ==		== Volumes ==

			lsblk -l
			==
	De nameserver structuur is in ontwikkeling. Op locatie draait een bind9 name-server als slave van de Webhuis superslaves. Webhuis heeft een master nameserver en twee superslaves:		De nameserver structuur is in ontwikkeling. Op locatie draait een bind9 name-server als slave van de Webhuis superslaves. Webhuis heeft een master nameserver en twee superslaves:
	* ns1.Webhuis.nl		* ns1.Webhuis.nl
Line 420:		Line 423:
	│ to the FSFS format by using the svnadmin dump/load commands.		│ to the FSFS format by using the svnadmin dump/load commands.
	</pre>		</pre>

	= Desktops =		= Desktops =
	== Remote Desktop ==		== Remote Desktop ==

Martin: /* cron */

2023-01-24T20:57:22Z

cron

← Older revision		Revision as of 20:57, 24 January 2023
Line 24:		Line 24:
	Sommige jobs sterven, zoals de mysql-pipe voor syslog-ng, zodat het noodzakelijk is om telkens vast te stellen of de job nog loopt en weer te starten als de job verdwenen is.		Sommige jobs sterven, zoals de mysql-pipe voor syslog-ng, zodat het noodzakelijk is om telkens vast te stellen of de job nog loopt en weer te starten als de job verdwenen is.
	<pre>		<pre>
			# m h dom mon dow command
	# Minute Hour Day of Month Month Day of Week Command		# Minute Hour Day of Month Month Day of Week Command
	# (0-59) (0-23) (1-31) (1-12 or Jan-Dec) (0-6 or Sun-Sat)		# (0-59) (0-23) (1-31) (1-12 or Jan-Dec) (0-6 or Sun-Sat)
	* * * * * /etc/syslog-ng/check-mysql-pipe.sh # cron draait dit script elke minuut.		* * * * * /etc/syslog-ng/check-mysql-pipe.sh # cron draait dit script elke minuut.
	/5 * * * /usr/local/bin/some-script.sh # cron draait dit script elke vijf minuten.		/5 * * * /usr/local/bin/some-script.sh # cron draait dit script elke vijf minuten.
			# Soms is meer nodig in cron, zoals het afvuren van een job in een random window om overbelasting door massale actie op één server te voorkomen
			#
			SHELL=/bin/bash
			# Deze regel zorgt ervoor dat het upload script van een groot logbestand van vele servers naar een centraal punt soepel verloopt.
			# RANDOM is een shell variable met een waarde tussen 0 en 32768, die na elk gebruik een nieuwe waarde krijgt.
			# Vermenivuldigen met 300 en delen door 32768 levert een waarde tussen de 0 en 300 seconden op, vijf minuten.

			12 0 * * * sleep $((RANDOM*300/32768)); /usr/local/bin/copy-log.sh
	</pre>		</pre>

Martin: /* Goede key maken */

2016-04-09T16:09:18Z

Goede key maken

← Older revision		Revision as of 16:09, 9 April 2016
Line 304:		Line 304:
	=== Goede key maken ===		=== Goede key maken ===
	ssh-keygen -t rsa -b 4096		ssh-keygen -t rsa -b 4096
			==== passphrase verwijderen ====
			Voor unattended login:
			<pre>
			openssl rsa -in ~/.ssh/id_rsa -out ~/.ssh/id_rsa_new
			cp -p ~/.ssh/id_rsa_new ~/.ssh/id_rsa
			</pre>

	=== ssh sessies open houden ===		=== ssh sessies open houden ===
	Sommige verbindingen vertonen de onhebbelijke eigenschap de verbinding te laten vallen. Dit is op te lossen door de volgende regel aan /etc/ssh/ssh_config toe te voegen:		Sommige verbindingen vertonen de onhebbelijke eigenschap de verbinding te laten vallen. Dit is op te lossen door de volgende regel aan /etc/ssh/ssh_config toe te voegen:

Martin: /* websvn */

2015-08-06T08:42:24Z

websvn

← Older revision		Revision as of 08:42, 6 August 2015
Line 404:		Line 404:
	│ to the FSFS format by using the svnadmin dump/load commands.		│ to the FSFS format by using the svnadmin dump/load commands.
	</pre>		</pre>
			= Desktops =
			== Remote Desktop ==
			De remote desktop draait in een windows, omdat lokaal al een window manager actief is. Op de remote machine is XDMCP enabled. Je hebt dan twee opties:
			* Xnest -query 192.168.1.107 -geometry 1024x768 :1 voor een remote login in een lokaal window.
			* Xephyr :1 -screen 1024x768 -query 192.168.1.107 idem, maar dan met een betere X server.
			== Nuttige links ==
			* http://askubuntu.com/questions/175902/remote-x-server-with-ssh-x
	<hr/>		<hr/>
	Terug naar: [[Main Page]]		Terug naar: [[Main Page]]

Martin: /* nfs = */

2015-06-14T14:01:41Z

nfs =

← Older revision		Revision as of 14:01, 14 June 2015
Line 249:		Line 249:
	# hwclock --systohc --utc		# hwclock --systohc --utc

	= nfs ==		== nfs ==
	nfs over een subnet.<br/>		nfs over een subnet.<br/>
	Zet bij troubleshooting eerst het log level van de nfs-kernel-server op debug. Dat doe je in /etc/default/nfs-kernel-server:		Zet bij troubleshooting eerst het log level van de nfs-kernel-server op debug. Dat doe je in /etc/default/nfs-kernel-server:

Martin: /* openssh server */

2015-06-14T13:11:56Z

openssh server

← Older revision		Revision as of 13:11, 14 June 2015
Line 249:		Line 249:
	# hwclock --systohc --utc		# hwclock --systohc --utc

			= nfs ==
			nfs over een subnet.<br/>
			Zet bij troubleshooting eerst het log level van de nfs-kernel-server op debug. Dat doe je in /etc/default/nfs-kernel-server:
			<pre>
			# Options for rpc.svcgssd.
			RPCMOUNTDOPTS="--manage-gids --debug all"
			</pre>
			Let op: bij het gebruik van verschillende subnetten moet de POSTROUTING op ACCEPT staan in plaats van MASQUERADE, anders ziet de nfs server het verkeerde adres en geeft een permission denied.
	== openssh server ==		== openssh server ==
	Security vereist ssh toegang op basis van PKI.		Security vereist ssh toegang op basis van PKI.

Martin: /* openssh server */

2014-10-17T10:47:02Z

openssh server

← Older revision		Revision as of 10:47, 17 October 2014
Line 251:		Line 251:
	== openssh server ==		== openssh server ==
	Security vereist ssh toegang op basis van PKI.		Security vereist ssh toegang op basis van PKI.

	Aanpassen /etc/ssh/sshd_config		Aanpassen /etc/ssh/sshd_config

Line 295:		Line 294:
	http://www.unixerius.nl/assets/media/BOKS-Presentation-VJ2010.pdf<br/>		http://www.unixerius.nl/assets/media/BOKS-Presentation-VJ2010.pdf<br/>
	http://www.kilala.nl/Sysadmin/index.php?id=2209<br/>		http://www.kilala.nl/Sysadmin/index.php?id=2209<br/>
			=== Goede key maken ===
			ssh-keygen -t rsa -b 4096
	=== ssh sessies open houden ===		=== ssh sessies open houden ===
	Sommige verbindingen vertonen de onhebbelijke eigenschap de verbinding te laten vallen. Dit is op te lossen door de volgende regel aan /etc/ssh/ssh_config toe te voegen:		Sommige verbindingen vertonen de onhebbelijke eigenschap de verbinding te laten vallen. Dit is op te lossen door de volgende regel aan /etc/ssh/ssh_config toe te voegen:

Martin: /* openssh server */

2014-08-26T10:09:54Z

openssh server

← Older revision		Revision as of 10:09, 26 August 2014
Line 288:		Line 288:
	Flushen van de geregistreerde IP-adressen		Flushen van de geregistreerde IP-adressen
	user@prod:~$ echo clear > /proc/net/ipt_recent/SSH		user@prod:~$ echo clear > /proc/net/ipt_recent/SSH
			user@prod:~$ echo / > /proc/net/xt_recent/SSH

	Een andere mogelijkheid tot hardening is de methode met "port knocking": http://en.wikipedia.org/wiki/Port_knocking		Een andere mogelijkheid tot hardening is de methode met "port knocking": http://en.wikipedia.org/wiki/Port_knocking

Martin: /* openssh server */

2014-08-25T22:18:21Z

openssh server

← Older revision		Revision as of 22:18, 25 August 2014
Line 283:		Line 283:
	Tonen van de geregistreerde IP-adressen		Tonen van de geregistreerde IP-adressen
	user@prod:~$ cat /proc/net/ipt_recent/SSH		user@prod:~$ cat /proc/net/ipt_recent/SSH
			Wheezy en verder:
			user@prod:~$ cat /proc/net/xt_recent/SSH

	Flushen van de geregistreerde IP-adressen		Flushen van de geregistreerde IP-adressen