Server: Unterschied zwischen den Versionen
Aus Wiki Freifunk-3Ländereck
Stefan (Diskussion | Beiträge) (→IP-Adressen / Hostnames) |
BenLue (Diskussion | Beiträge) |
||
| Zeile 66: | Zeile 66: | ||
|- | |- | ||
|[[Server:node3|node3]] | |[[Server:node3|node3]] | ||
| − | |46.38. | + | |46.38.246.26 |
| | | | ||
|netcup GmbH (DE) | |netcup GmbH (DE) | ||
| Zeile 73: | Zeile 73: | ||
|- | |- | ||
|[[Server:node4|node4]] | |[[Server:node4|node4]] | ||
| − | |46.38. | + | |46.38.246.28 |
| | | | ||
|netcup GmbH (DE) | |netcup GmbH (DE) | ||
| Zeile 80: | Zeile 80: | ||
|- | |- | ||
|[[Server:node5|node5]] | |[[Server:node5|node5]] | ||
| − | |46.38. | + | |46.38.246.29 |
| | | | ||
|netcup GmbH (DE) | |netcup GmbH (DE) | ||
Version vom 3. Juli 2015, 00:21 Uhr
Inhaltsverzeichnis
IP-Adressen / Hostnames
| Hostname | IPv4 | IPv6 | Standort | Fingerprint | Kommentar |
|---|---|---|---|---|---|
| gw1 | 5.45.110.180 | netcup GmbH (DE) | Gateway "Weil am Rhein" von Bernd | ||
| gw2 | 87.106.67.172 | 1&1 Internet AG (DE) | Gateway "Rheinfelden" von Rüdiger | ||
| gw3 | 185.89.196.109 | 2a03:8460:1:2:109:: | masterssystems (Offenbach, DE) | Gateway Freifunk Dreiländereck e.V. | |
| gw4 | 146.185.253.133 | XonServers (NL) | Gateway "Schopfheim" von Ben | ||
| gw5 | 46.38.246.19 | netcup GmbH (DE) | 2. Gateway Freifunk Dreiländereck e.V. | ||
| gw6 | 46.38.246.18 | netcup GmbH (DE) | 3. Gateway Freifunk Dreiländereck e.V. | ||
| node1 | 185.89.196.13 | 2a03:8460:1:2:1:13:: | masterssystems (Offenbach, DE) | 1b:0f:3d:f5:2c:2f:2c:50:c5:9d:60:d3:e1:30:b0:43 | Applikationsserver Freifunk Dreiländereck e.V. |
| node2 | 185.89.197.13 | 2a03:8460:1:2:2:13:: | masterssystems (Offenbach, DE) | de:3d:f5:96:f2:8c:46:4b:23:76:f8:c9:ab:e5:65:d8 | Applikationsserver Freifunk Dreiländereck e.V. |
| node3 | 46.38.246.26 | netcup GmbH (DE) | Applikationsserver Freifunk Dreiländereck e.V. | ||
| node4 | 46.38.246.28 | netcup GmbH (DE) | Applikationsserver Freifunk Dreiländereck e.V. | ||
| node5 | 46.38.246.29 | netcup GmbH (DE) | Applikationsserver Freifunk Dreiländereck e.V. |
Setup
Standard
identisch für alle FF3L-Server:
- Debian AMD64 Netinstall (7.8)
- Locale: EN_US.UTF8
- Partitionierung:
- vda1: 2 GB swap
- vda2: Rest ext4 /
- Setup Pakete:
- SSH Server
- Standard system utilities
- Pakete nachinstallieren:
- fail2ban
- htop
- iotop
- joe
- libpam-ldapd
- screen
- strace
- sudo
- Admin-User (lokal)
- admin:x:900:900::/home/admin:/bin/bash
- /etc/ssh/sshd_config
... PermitRootLogin no ... AuthorizedKeysCommand /usr/local/bin/ldap_keys.sh AuthorizedKeysCommandUser nobody ...
- LDAP
- URI: ldaps://apps.freifunk-3laendereck.de/
- nsswitch: aliases, group, passwd, shadow
Applikationsserver
- Setup-Profile:
- Web server
- SQL database
- DNS server
- Mail server
- SSH server
- Standard system utilities
- Pakete nachinstallieren:
- slapd
- ldap-account-manager
- apache2-mpm-itk
- /etc/default/slapd
... SLAPD_SERVICES="ldaps:/// ldapi:///" ...
- /etc/ldap/ldap.conf
BASE dc=freifunk-3laendereck,dc=net URI ldapi:/// ... TLS_REQCERT allow
- /etc/nslcd.conf
... uri ldapi:/// uri ldaps://192.168.13.2/ ... base dc=freifunk-3laendereck,dc=net ... rootpwmoddn cn=admin,dc=freifunk-3laendereck,dc=net ...
- /usr/share/pam-configs/mkhomedir
Name: Create home directory during login
Default: yes
Priority: 900
Session-Type: Additional
Session:
required pam_mkhomedir.so umask=0077 skel=/mnt/nfs/home/skel
