August 2015 - Admin - Freifunk Nordwest

munin - nginx
by picard 26 Nov '15

26 Nov '15

munin hat nun auch nginx. so weit ich weiß gibt es nur einen nginx auf srv01!? https://status.nordwest.freifunk.net/munin/nginx-day.html -- gruß pic @ME https://wiki.nordwest.freifunk.net/picard

1 1

Roundcube
by Bjoern Franke 19 Nov '15

19 Nov '15

Moin mag jemand mal Roundcube auf 01 einrichten inkl. Managesieve-Plugin? Webserverconfig wäre analog der postfixadmin-Config in /etc/nginx/sites -available. vg -- xmpp bjo(a)schafweide.org

3 5

mesh-viewer
by Jan-Tarek Butt 19 Nov '15

19 Nov '15

Hi, Mesh viewer läuft nun wieder. LG Tarek

7 66

keepass +-x
by Jan-Tarek Butt 04 Sep '15

04 Sep '15

Hi, wir haben uns vor einiger für Keepass entschieden. Wir haben damals nicht darauf geachtet welches Keepass wir nehmen es gibt im wesentlichen 2 Varianten einmal Keepass und Keepassx. Keepass scheint mehr ein close source Projekt zu sein da ich bisher keine Möglichkeit hatte mir Quellcode anzuschauen. Keepassx hingegen ist vollständig open source. Da die von uns im git erstelle .kdbx Datei mit Keepass erstellt wurde und ich die somit mit meinem Keepassx nicht öffnen kann, Wollte ich euch nur informieren falls andere auf das gleichen Problem stoßen. vg Tarek

3 8

Probleme mit dem Pad
by Clemens John 02 Sep '15

02 Sep '15

Hi, zum Pad mache ich mal eben nen neuen Thread auf. Und zwar kann ich dort anfangen Texte zu erstellen, nach einer zufälligen Zeitspanne oder Aktion wird der Inhalt aber nicht mehr gespeichert. Sprich nach einem Reload sind die letzten Änderungen weg. Das Symptom erkennt man daran, dass bei Einfügen eines neuen Absatz untem am Dokument keine neue Zeilennummer eingefügt wird. Reproduzierbar insbesondere beim einfügen (strg+v) von Text. LG Clemens

5 5

Re: [Admin] Contact Form Submission From Petar Pavic
by friesen＠fokus-os.de 31 Aug '15

31 Aug '15

Hallo Petar, vielen Dank für das Angebot. Wir würden es auch sehr gerne annehmen. Doch würden die Router bei uns leider nichts bringen. Im Haus der Jugend gibt es dazu leider auch noch keine Antwort. Ich war aber letztens im Zauber von OS und habe dort mit dem Chef "Adrien" gesprochen. Er würde sich freuen wenn ihr Router dort installieren würdet. Er selber hat leider keine Zeit sich damit zu beschäftigen. Das aktuelle System nervt ihn. Wenn ihr Lust habt, können wir da mal zusammen hingehen und mit ihm reden, oder es direkt installieren. Was sagst du dazu? Habt ihr heute Abend wieder ein Treffen? Ich habe noch einen kleinen Anschlag auf euch vor :) Liebe Grüße Sergej > > ------------ User Info ------------ > User IP: 77.20.115.24 > Browser Info: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:40.0) > Gecko/20100101 Firefox/40.0 > User Come From: http://fokus-os.de/kontakt/ > Name: Petar Pavic > Email: petar(a)nordwest.freifunk.net > Website: > > > ------------- Message ------------ > Hallo. > > Ich kÃ¶nnte euch noch 2 Freifunkrouter kostenlos zur VerfÃ¼gung stellen. > Modell WR841N Tp-Link (Die weiÃŸen Router) > > Falls ihr die haben wollt bitte melden !

1 0

Odoo Email
by Clemens John 30 Aug '15

30 Aug '15

Hi, Aug 30 21:43:25 srv01 postfix/postscreen[29257]: PASS OLD [::1]:50489 Aug 30 21:43:25 srv01 postfix/smtpd[29267]: connect from localhost[::1] Aug 30 21:43:25 srv01 postfix/smtpd[29267]: NOQUEUE: reject: RCPT from localhost[::1]: 554 5.7.1 <clemens.john(a)floh1111.de>: Relay access denied; from=<postmaster-odoo(a)odoo.nordwest.freifunk.net> to=<clemens.john(a)floh1111.de> proto=ESMTP helo=<srv01.ffnw.de> Aug 30 21:43:25 srv01 postfix/smtpd[29267]: disconnect from localhost[::1] Mag da mal jemand schauen? LG Clemens

3 3

[Freifunk Nordwest | Blog] Passwort verloren/ändern
by WordPress 30 Aug '15

30 Aug '15

Passwort verloren und geändert für Benutzer: eike

1 0

12 - airvpn
by Stefan 29 Aug '15

29 Aug '15

Moin, heute morgen habe ich mich gewundert warum mein Router keine Daten mehr durchlässt. Der hing an 12 und mal direkt geschaut. airVPN lief mit OpenVPN, jedoch stand der Tunnel nicht. Alle Versuche das Teil neuzustarten brachten nix. Ich habe mal fastd auf 12 gestoppt. Kann wer mal schauen? 12 mag es grade, eigenständig zu arbeiten... Kernel Defaults in Grub beachtet er z.B auch gar nicht.. Vg, Stefan

1 0

Router Service Check Script
by Stefan 28 Aug '15

28 Aug '15

Hi zusammen, ich würde gerne in den nächsten Wochen mich an das Router Service Check Script setzen. Wir hatten im Forum darüber schon diskutiert, dass man von einem Router einfach mal mehrere Tests, wie Pings zu den GW´s, DNS Check etc ausführen lassen könnte und ggf. bei Fehlern Benachrichtigungen schicken. Hätte jemand einen älteren Router (741er...) den ich hierfür benutzen könnte? Dieser müsste nur im FF Netz dann sein mit SSH. Kann zuhause nichts aufstellen, da Unitmedia derzeit nicht in der Lage ist mir Down und Upload über 0.5k anzubieten :( Viele Grüße, Stefan

2 3

munin - linien
by picard 26 Aug '15

26 Aug '15

hallo, auf stefan*s wunsch habe ich ein totals für uptime erstellt. https://status.nordwest.freifunk.net/munin/ffnw.de/Totals/uptime.html in dem zuge habe ich alle totals auf linien umgestellt, so ist es in der srv fülle etwas besser zu erkennen. dickere linien zeichnen lassen? -- gruß pic @ME https://wiki.nordwest.freifunk.net/picard

2 1

Budget 2015 und 2016
by Clemens John 26 Aug '15

26 Aug '15

Hi, ab dem Kommenden Jahr werden Gelder bis auf wenige Ausnahmen nur noch im Rahmen von Budgets verteilt. Um für das Admin-Team ein ausreichendes Budget zur Vergügung stellen zu können, muss ich wissen, wie viel Geld in diesem Bereich im kommenden Jahr ungefähr benötigt wird. Dazu gehören unter anderem: * Laufende Kosten (Domains, monatliche Zahlungen) * Ausgaben für Exit-Gateways * Spenden an andere Vereine * Kosten für Vertragsverlängerungen von Servern * Kosten für neue Mietverträge bei Servern Für das Restjahr 2015 brauche ich die Planung zwar nicht zwingend, es wäre aber super wenn ich trotzdem eine kurze Rückmeldung bekommen könnte was in den kommenden Monaten noch an Kosten anfallen, sonst ist im Zweifelsfall kein Geld mehr da, wenn welches benötigt wird. Bitte nutzt folgende Pads um Posten zusammenzutragen: * http://pad.ffnw.de/p/budget-2015-admin-team * http://pad.ffnw.de/p/budget-2016-admin-team LG Clemens

4 4

Dokumentation anlegen von Mailinglisten
by Clemens John 26 Aug '15

26 Aug '15

Hi, wie kann ich eine Mailingliste anlegen? LG Clemens

5 10

Puppet
by Eike Baran 25 Aug '15

25 Aug '15

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Hallo, ich denke, wir sollten langsam mal sehen, dass wir mit den Puppet-Planungen vorankommen; Ich habe mich in den vergangenen wochen zumindest ansatzweise dort eingearbeitet und im /etc/puppet/environments/dev-Environment auf unserem puppet.ffnw.de erste Module angelegt: ffnwbase (user ffnw+ ssh-keys für admins), screen und sudo. Um nun sinnvoll weiter zu machen, sollten wir uns überlegen, wie wir die konfiguration(en) managen und backupen. Der Vorschlag von Felix war ja - wenn ich mich recht entsinne, die dev-Umgebung zum eigentlichen entwickeln zu nutzen und bei Abschluss von Veränderungen die Änderungen in ein Git-repo und in die production-Umgebung zu pushen. Hab ich das so korrekt in Erinnerung und wollen wir es auch so machen? Und: Welche Pakete und Einstellungen brauchen wir auf den Supernodes und wo unterscheiden sie sich zwischen den jeweiligen Nodes (Ip-adressen, hostnames, vpn-keys,...?) Viele Grüße, Eike -----BEGIN PGP SIGNATURE----- Version: GnuPG v2 iQIcBAEBCAAGBQJV103YAAoJEIu3uYB6vkH46VsQAIQMXN+pv/wCmuSq107lAJWs 9Zad4cOl309pXobwa+Y7OfFznORs30EoTSm1n7QlFhO60D/C39KkJX6nyPfI7jSV SgZPU9H60Rn3TaRBFmTzR0LeRmWCuq/9nCG1IaatXTWKdW/AzOBAeMCSOrJLmn9m 1lX+KXvxV5FThWHU9DDhRVWrynISmwDVLERVY+kQJUoYzBRKh5AAeM9ln2Fl6Uil OO3CAnegZUAN0884eigNfOxg1Z56qkvTDbTirvAWItD6vU9gKEEFspSHtJqftUnv w2nrJKgCKXsfpJ+hIWuZWEAgoyndTpN8Oax+UboqsvTHUpLC579gTFcbIx1+t9ZQ suw6hhszCLUIkM+biSIGxJRimn8D6GbH2PTK3J8/4+gCHT33LZEfz6UEO9PL5eTo OxyuTSYtrxdWfpsyyVlaDfvwLBWn3vNvgv+LXjWsIayFWaGeZuN9RqaPQ0FYuWsK hC9r+nrS/IWdip7Ns1DyY1c0WLHEWfZJHQ53mCPnhUj/vVNDzlC8aSJlCzWdFsTF yAj1nXHzvQAymYmFg/yBcXC0lwEATIT8vdaV9QGl0Y2O8uF698PFIebn+TIImJ50 RvwnpIeI906AnxwVsgJbJXZKmX/JpM8CSWLA/olZblClD8lDIZerC24KMvj8RBbQ yB0LopT9zsUTQv7WmgGC =+EPP -----END PGP SIGNATURE-----

5 8

Mailingliste Fluechtlinge
by Clemens John 25 Aug '15

25 Aug '15

Hi, in den kommenden Wochen wird sich vermutlich ein Team Rund um das Thema Freifunk für Flüchtlinge bilden. Dafür benötigen wir eine Mailingliste. Mag die jemand anlegen? Titel gerne "Fluechtlinge" oder "Refugees". Danke Clemens

4 5

09 ans Netz
by Stefan 24 Aug '15

24 Aug '15

Moin, könnten wir durch ein FW Zwischenrelease den 09 mit ans Netz bringen? Über das AirVPN ist noch eine Connection frei als Exit - da uns ja häufiger die Gateways wegbrechen und 06 und 12 sehr viel aushalten aktuell könnte man das GW ja mal dazwischenschieben.. -- Viele Grüße, Stefan

1 0

MySQL Slave
by Stefan 24 Aug '15

24 Aug '15

Hi zusammen, es s wäre sinnvoll, dass wir dringend mal einen MySQL Slave einrichten. Auf srv13 könnten wir einen v6 only Container anlegen, unsere srv´s kommen damit ja klar! Meinungen? -- Viele Grüße, Stefan

1 0

Mailkonto mitglieder@ffnw.de
by Clemens John 21 Aug '15

21 Aug '15

Hi, für die neue Mitgliederverwaltung brauche ich ein eigenes Emailkonto mit der Mailadresse mitglieder(a)ffnw.de Mag mir das wer Einrichten und das PW zukommen lassen? Danke Clemens

2 2

Rebootroblem in Störungsmeldungen aufnehmen
by Clemens John 20 Aug '15

20 Aug '15

Hi, ich vermute stark, dass das Rebootproblem zu lustigen Problemen auf Clientseite führt. Im speziellen wenn ein Client eine IP-Adresse incl. default Route bekommen hat und dann die Supernode wegbricht. Können wir das in die Statusmeldungen aufnehmen? LG Clemens

3 6

Crashlogs auf 06 un 12
by Bjoern Franke 19 Aug '15

19 Aug '15

Moin, seit gestern laufen 06 und 12 mit einer speziellen Config: - crashkernel=128M als Kernelparameter - /etc/default/kexec: LOAD_KEXEC=true - /etc/default/kdump-tools: USE_KDUMP=1 - Debug-Kernel installiert Somit werden bei jedem Crash Dumps in /var/crash abgelegt, u.a. findet sich dann auch ein dmesg-Auszug. vg bjo -- xmpp bjo(a)schafweide.org

2 1

srv05 EOL - ersatz
by picard 19 Aug '15

19 Aug '15

hallo, ich habe nach syncthing/ffnwAdmin/Technics/Serverplanung/servicekarte.pdf auf srv05 einige services installiert, bis mich heute bjo dran erinnerte das dieser EOL hat. dies ist nicht weiter schlimm, da ich alles dokumentiert habe und ins rsnapshot backup geworfen habe aber ich möchte gerne wissen was wird der ersatz von srv05. dort sollen laut servicekarte Trac, Pad, Odoo, MoinMoin, Xmpp, Bnc, Bind drauf laufen. -- gruß pic @ME https://wiki.nordwest.freifunk.net/picard

1 1

Nordwest Abbestellungbenachrichtigung
by mailman-bounces＠lists.ffnw.de 17 Aug '15

17 Aug '15

marjan(a)freifunk-ol.de ist nicht mehr Mitglied der Liste Nordwest.

1 0

sysnews - beim login
by picard 16 Aug '15

16 Aug '15

wir nutzen als informations mittel ML. aber kennt ihr sysnews? http://dev.man-online.org/man1/news/ das kann man in den login prozess einbauen und dann hat man gewisse sysnews die nur den srv betreffen, diese bekommt man auf der shell präsentiert nach dem login. das sind einfache dateien die man unter /var/lib/sysnews/<foobar> legt mit dem inhalt. könnt ihr mal testen auf srv05 news -n news -all -- gruß pic @ME https://wiki.nordwest.freifunk.net/picard

2 2

munin - xmpp (prosody)
by picard 16 Aug '15

16 Aug '15

Prosody C2S Connections & Prosody S2S Connections https://status.nordwest.freifunk.net/munin/xmpp-day.html mehr denke ich wollen wir nicht wissen... -- gruß pic @ME https://wiki.nordwest.freifunk.net/picard

1 0

motd
by picard 16 Aug '15

16 Aug '15

seit längerer zeit habe ich ein motd problem auf unseren srv. ich habe motd nun erstmal komplett deaktiviert, also nicht wundern. ich bin da dran. -- gruß pic @ME https://wiki.nordwest.freifunk.net/picard

2 3

backup
by picard 16 Aug '15

16 Aug '15

hallo, backup ist aktiv und Automatisierung per cron eingeschalten. doku unter https://wiki.nordwest.freifunk.net/Admin-Bereich/services%20doku es gibt noch einiges zu tun, dazu bitte hier mithelfen! https://fr32k.de/pad/p/ffnw_backup siehe speziel TODO im moment ist das backup beschrängt auf srv01-13 ohne srv07 ohne LXC-Container! srv01-13: backup ffnw@srvxx.ffnw.de:/etc/ srvxx/etc/ backup ffnw@srvxx.ffnw.de:/var/backups/ srvxx/var/backups/ srv 05 ist der einzige der komplett gesichert wird wegen EOL #srv05 backup ffnw@srv05.ffnw.de:/etc/ srv05/etc/ backup ffnw@srv05.ffnw.de:/home/ srv05/home/ backup ffnw@srv05.ffnw.de:/var/www/ srv05/var/www/ backup ffnw@srv05.ffnw.de:/var/lib/ srv05/var/lib/ backup ffnw@srv05.ffnw.de:/var/backups/ srv05/var/backups/ platzverbrauch root@backup:~# du -sh /var/cache/rsnapshot/ 7,0G /var/cache/rsnapshot/ -- gruß pic @ME https://wiki.nordwest.freifunk.net/picard

5 19

06 bird hängt
by Stefan 15 Aug '15

15 Aug '15

Hi, auf 06 hängt bird. Kann da jemand mal eben neustarten? Bin mobil nur... Viele Grüße, Stefan

3 10

Munin Benachrichtigungen
by Stefan 13 Aug '15

13 Aug '15

Hi zusammen, ich habe mich heute Vormittag neben den ganzen Umzügen von Websites etc an die Munin Benachrichtigungen gemacht. Diese werden jetzt über die beiden Postfächer * supernodes.monitoring(a)ffnw.de * web.monitoring(a)ffnw.de an die Mailingliste Munin-Notifications verteilt. Dadurch kann sich jeder in die ML eintragen, der die Benachrichtigungen erhalten möchte. -- Viele Grüße, Stefan

2 7

IRC BNC
by picard 12 Aug '15

12 Aug '15

hallo, wie besprochen habe ich einen bouncer[0] znc[1] auf srv05 installiert. URL: https://bnc.ffnw.de account kann ich euch einrichten, oder wenn ihr datenschutz erklärung unterschrieben habt, bekommt ihr den admin account per OTR oder GPG zur administration. stabile verbindungen wünsche ich. [0] https://de.wikipedia.org/wiki/Bouncer [1] http://wiki.znc.in/ZNC nutzen wir admins den bnc oder allen ffnw usern die interesse haben? -- gruß pic @ME https://wiki.nordwest.freifunk.net/picard

1 1

Hilfe bei Odoo
by Clemens John 11 Aug '15

11 Aug '15

Hi, ich bin heute leider ziemlich an meine Grenzen geraten. In der neuen Odoo Installation funktioniert das generieren von Rechnungen nicht mehr korrekt und das Debugging ist leider mehr als pain in the ass. Zusätzlich ist das Generieren von Rechnungen eine der Aufgaben ohne die der Shop nicht arbeiten kann sodass ich da mal eure Hilfe brauche. Die neue Odoo Installation auf srv01 müsste unter odoo.nordwest.freifunk.net verfügbar gemacht werden um Fehler durch die kürzere URL odoo.ffnw.de unter der die Installation aktuell verfügbar ist auszuschließen. Damit ich überhaupt einen Ansatz beim Debugging habe, brauche ich als nächstes per Webbrowser Zugriff auf die alte Odoo Installation. Der ist aktuell leider nicht möglich. Die Installation liegt im LXC Container mit dem Namen "web" auf srv03. Die Odoo Installation meldet sich dort mit einem eigenen Webserver auf Port 8069. Kann mir das jemand einrichten sodass ich darauf zugreifen kann z.B. per IPv6 oder IPv4 über altesodoo.ffnw.de oder so? Meine Kenntnisse gehen leider nicht über das Starten des Containers hinaus. Zusätzlich müsste ich wissen, wie die Installation umgezogen wurde (also welche Schritte ihr mehr oder weniger genau gemacht habt). Fettes Danke schonmal Clemens

2 4

sshd_config DSA deaktivieren
by picard 10 Aug '15

10 Aug '15

hallo, ich möchte sshd etwas härten und DSA abschalten. # HostKeys for protocol version 2 HostKey /etc/ssh/ssh_host_rsa_key #HostKey /etc/ssh/ssh_host_dsa_key HostKey /etc/ssh/ssh_host_ecdsa_key nutzt jemand DSA? meinungen? -- gruß pic @ME https://wiki.nordwest.freifunk.net/picard

2 2

ssh fingerprints sha256 & md5
by picard 10 Aug '15

10 Aug '15

hallo, ssh ist eines unserer wichtigsten werkzeuge?! deswegen sollten wir fingerprints ernst nehmen! alle fingerprints hinterlegt https://wiki.nordwest.freifunk.net/Server%20und%20Netzstruktur bei neuen LXC-Containern oder Hosts mit **ssh bitte fingerprints** hinterlegen. @clemens möchtest du deine auch hinterlegen? so habe ich es gemacht MD5 RSA: ssh-keygen -lf /etc/ssh/ssh_host_rsa_key.pub MD5 ECDSA: ssh-keygen -lf /etc/ssh/ssh_host_ecdsa_key.pub SHA256 RSA: ssh-keyscan -t rsa srv07.ffnw.de > srv07.pub && ssh-keygen -lf srv07.pub SHA256 ECDSA: ssh-keyscan -t ecdsa srv07.ffnw.de > srv07.pub PS: gibt es für SHA256 eine weiter möglichkeit den fingerprint anzeigen zu lassen? -- gruß pic @ME https://wiki.nordwest.freifunk.net/picard

1 0

Runner-Server
by Clemens John 10 Aug '15

10 Aug '15

Hi, für das CI-System benötige ich einen LXC-Container auf dem das System automatisiert Buildprozesse ausführen kann. Haben wir auf srv13 noch eine IP- Adresse dafür frei? An Ressourcen wird der Container nichts großartig ziehen. Es geht vor allem darum, dass die VM von anderen kritischen Anwendungen isoliert ist. Hintergrund: "GitLab Runners do not offer secure isolation between projects that they do builds for. You are TRUSTING all GitLab users who can push code to project A, B or C to run shell scripts on the machine hosting runner X." LG Clemens

3 16

Problem auf srv13
by Clemens John 10 Aug '15

10 Aug '15

Hi, seit Samstag ca. 10 Uhr läuft auf srv13 irgendwas schief. Platte vollgelaufen, CPU auf Anschlag und io extrem erhöht. LG Clemens

4 7

urls broken
by Jan-Tarek Butt 09 Aug '15

09 Aug '15

Hi, http://dev.freifunk-ol.de/packages die url funktioniert nicht mehr! Das ist blöd weil somit keine packages für das buildroot gezogen werden können ... Es wäre nett wen sowas vorher angekündigt wird. vg Tarek

2 2

Syncthing
by Jan-Tarek Butt 09 Aug '15

09 Aug '15

Hi zusammen, ich hab gestern Nacht unseren Admin Ordner in ein git repo umgezogen. Das git repo ist nur für die Leute aus der admin Gruppe zugänglich. Somit können alle die ffnwAdmin ID löschen. vg tarek

3 7

Syncthing Keys
by Hilko Böcker || Freifunk Osnabrück 09 Aug '15

09 Aug '15

5 5

1 Vorstand Moderatoranforderung(en) warten
by vorstand-bounces＠lists.ffnw.de 09 Aug '15

09 Aug '15

Die Mailingliste Vorstand(a)lists.ffnw.de hat 1 offene Anfragen, die auf Ihre Bearbeitung warten. Bitte nehmen Sie sich dieser Anfragen unter der Adresse https://lists.ffnw.de/mailman/admindb/vorstand baldmöglichst an. Diese Benachrichtigung wird bei Bedarf täglich verschickt. Offene Eingänge: Von: d_mueller(a)ish.de am Sat Aug 8 13:27:47 2015 Betreff: From:n.chapi@yahoo.com Grund: Die Anzahl der Empfänger dieser Nachricht ist zu hoch.

1 0

Wordpress Plugin - duplicate-post
by picard 08 Aug '15

08 Aug '15

hallo, ich brauchte heute ein plugin um beiträge und seite zu kopieren. ich habe -> https://wordpress.org/plugins/duplicate-post/ installliert. -- gruß pic @ME https://wiki.nordwest.freifunk.net/picard

1 0

Wartungshinweis: Gitlab update und Gitlab CI installation
by Clemens John 08 Aug '15

08 Aug '15

Hi, ich update gerade das Gitlab und installiere Gitlab CI. Daher kommt es zu Ausfällen auf git.nordwest.freifunk.net. Ich melde mich wenn alles wieder läuft. LG Clemens

2 3

Vorstand Veröffentlichung von d_mueller@ish.de erfordert Bestätigung
by vorstand-owner＠lists.ffnw.de 08 Aug '15

08 Aug '15

Eine E-Mail an eine Mailingliste wurde nicht verteilt und benötigt eine Freigabe durch Sie als Listenmoderator: Liste: Vorstand(a)lists.ffnw.de Von: d_mueller(a)ish.de Betreff: From:n.chapi@yahoo.com Grund: Die Anzahl der Empfänger dieser Nachricht ist zu hoch. Bitte besuchen Sie bei Gelegenheit https://lists.ffnw.de/mailman/admindb/vorstand um die E-Mail zu genehmigen oder abzulehnen.

1 0

syncthing conflict - Verwaltung/Zugangsdaten
by picard 08 Aug '15

08 Aug '15

hallo, im syncthing dir arbeiten bringt conflicte! es gibt dadurch drei conflict dateien in Verwaltung/Zugangsdaten. entschuldigt, ich werde nur noch mit einer kopie ausserhalb vom syncthing arbeiten. die grade aktuelle zugangsdaten.kdbx hat 3,3KiB die anderen bitte löschen. warscheinlich ist das auch das conflict problem! -- gruß pic @ME https://wiki.nordwest.freifunk.net/picard

1 0

ffnw_user_verwaltung
by picard 08 Aug '15

08 Aug '15

bitte alle auf srv02 einloggen dies pad öffnen https://fr32k.de/pad/p/ffnw_user_verwaltung und hier starten "admin legt sich seinen user an ***nur als übergang***" bitte einmal bescheid geben wenn ihr durch seit, ich muss die datei "authorized_keys" wieder aus dem /etc/skel entfernen ;) -- gruß pic @ME https://wiki.nordwest.freifunk.net/picard

10 20

Netmon auf srv14
by Stefan 07 Aug '15

07 Aug '15

Hi, Netmon läuft nun auf srv14 und crawlt via Public v6. Derzeit werden noch nicht alle Router richtig angezeigt, aber da bin ich noch dran! -- Viele Grüße, Stefan

2 2

Netmon public v6 Crawler
by Stefan 07 Aug '15

07 Aug '15

Hi, habe heute Morgen einen kleinen Fix für Netmon public v6 Crawler gebaut. Wie es aussieht funktioniert dieser und router kommen wieder online. Ich schaue mir das Ganze bis heute Nachmittag mal an und optimiere ggf. noch was. Viele Grüße, Stefan

2 3

Verpflichtung auf das Datengeheimnis
by picard 06 Aug '15

06 Aug '15

hallo, vor geraumer zeit hat sich der Verein Freifunk Oldenburg e. V. mit seinen anwesenden Admins dazu entschlossen alle Admins mit SSH Zugang eine Verpflichtung auf das Datengeheimnis unterschreiben zu lassen. Diese Personen haben schon unterzeichnet: christian (ich) björn clemens eike hilko stefan Jeder Admin der Zugang per SSH zu den Servern bekommt muss diese unterschreiben. Die Umsetzung dieser Regelung wird zum 31.08 in kraft treten. -- gruß pic @ME https://wiki.nordwest.freifunk.net/picard

1 0

http - errorpages / Statusseite
by Stefan 06 Aug '15

06 Aug '15

Hi zusammen, ich habe heute Morgen mal mit der Nginx Konfiguration auf dem srv08 rumgespielt. Sobald hier nginx eine 504 oder 502 Fehler Seite erzeugt, leitet die Seite auf http://status.ffnw.de weiter. Dadruch sieht der Client keine Fehlerseiten mehr. Folgenden Code habe ich hierfür verwendet: /error_page 502 /ffnw.error.html;// // error_page 503 /ffnw.error.html;// // location = /ffnw.error.html {// // root html;// // allow all;// // index ffnw.error.html// // rewrite ^ $scheme://status.ffnw.de$request_uri permanent;// // }/ Sollen wir dies auf dem srv01 (Webserver) auch entsprechend einbinden? -- Viele Grüße, Stefan

1 0

Aktuelle Gateway Situation
by Stefan 05 Aug '15

05 Aug '15

Hi zusammen, nachdem heute 10 und 11 abgeschaltet wurden haben wir auf den verbleibenden 3 GW´s ein paar Sachen verändert. Die Server sind nun nicht mehr per tinc untereinander angebunden, damit überhaupt noch was funktioniert. Deswegen kann das Netmon derzeit keine Router erreichen. Entsprechende Infos sind schon im Blog und auf Twitter. Der Meshviewer sammelt weiterhin Daten. Durch die tinc Abschaltung ist der Traffic schon nach unten gegangen. Die Router gehen so langesam wieder online, nachdem bjo und Ich die Peer Limits drastischer nach oben geschraubt haben. Es müssen nun wirkich DRINGEND Lösungen her, denn leider geht grad gar nix mehr! -- Viele Grüße, Stefan

5 10

ci.nordwest.freifunk.net anlegen
by Clemens John 05 Aug '15

05 Aug '15

Hi, ich brauche ci.nordwest.freifunk.net auf 5.199.140.198 (srv15). Danke Clemens

2 1

wiki admin bereich und doku
by picard 05 Aug '15

05 Aug '15

hallo, wie beim admin treffen besprochen admin dokumentation im wiki. per ACL nur für adminGROUP zu sehen. https://wiki.nordwest.freifunk.net/Admin-Bereich -> https://wiki.nordwest.freifunk.net/Admin-Bereich/services%20doku [...] -->https://wiki.nordwest.freifunk.net/Admin-Bereich/services%20doku/bnc ist dies eine sortierung mit der wir leben können oder hat jemand vielleicht ideen, anregungen... immer raus damit. -- gruß pic @ME https://wiki.nordwest.freifunk.net/picard

1 0

Puppet treffen am sonntag - ausweiten
by picard 04 Aug '15

04 Aug '15

hallo ihr, ich würde das puppet treffen am sonntag gerne etwas ausweiten. da wir aktuell "[Dev] Grundrauschen, Netsplit etc.?" prio 0 haben, was haltet ihr davon das wir vor oder nach dem puppet treffen uns über die netz problematik unterhalten? ich bin für davor, ich denke wenn wir um ~19uhr anfangen über das netz zu unterhalten mit 21uhr bestimmt nicht auskommen. -- gruß pic @ME https://wiki.nordwest.freifunk.net/picard

3 4

Servicekarte Tabelle
by picard 04 Aug '15

04 Aug '15

hallo ihr, mir fällt bei den servern (dedi, vm, container und services) die übersicht schwierig. ich weiß nicht wie es euch geht, aber ich möchte dies verbessern und somit etwas zur Diskussion stellen. syncthing/ffnwAdmin/Technics/Serverplanung/servicekarte.ods grundlegende verändung gibt es im srv namens bereich! ich möchte zur diskusion stellen nur noch dedi und (k)vm die gemietet sind als srvxxx zu benennen und alle container die wir anlegen auf den gemieteten dann anders nennen. z.b srvxxx(a,b,c usw...) oder etwas vergleichbares was NameService konform ist. hiermit werden folgende dinge erreicht. ssh verbindungen: verbinde ich mich auf einen dedi/vm oder container. unterhaltungen: an z.b srv01 oder srv13a erkennt man direkt um welche art von host es sich handelt. durch eine tabelle kann man auf einem blick erkennen was ist noch an "Services" "Installiert" oder "Planung" wen "Gehört" der Server und wo ist der "Standort" EOL und anderen spalten natürlich ohne probleme anhängbar. ich habe die tabelle bis jetzt nur mit ein paar daten gefüllt um zu zeigen in welche richtung ich es mir denke. Meinungen, Ideen und Diskussion bitte. -- gruß pic @ME https://wiki.nordwest.freifunk.net/picard

3 5

[Freifunk Nordwest | Blog] Deine Website wurde auf WordPress 4.2.4 aktualisiert
by WordPress 04 Aug '15

04 Aug '15

Hallo! Deine Website unter https://blog.nordwest.freifunk.net wurde automatisch auf WordPress 4.2.4 aktualisiert. Von deiner Seite ist nichts weiter zu tun. Um mehr über Version 4.2.4 zu erfahren, schau Dir die Über WordPress-Seite an: https://blog.nordwest.freifunk.net/wp-admin/about.php Wenn Du irgendwelche Fehler feststellst oder Unterstützung benötigst, können dir vielleicht die Freiwilligen im WordPress.org-Supportforum helfen. https://de.wordpress.org/hilfe/ Das WordPress Team

1 0

ffnw verwaltung und generischen user für alle hosts
by picard 04 Aug '15

04 Aug '15

hallo, als ich bei euch anfing viel mir auf das ihr per ssh root zugang habt und alles als user root (uid 0) macht. dies wirft einige (sicherheits) probleme und verwaltungs schwirigkeiten auf. für jeden admin einen user (user verwaltung) und einen generischen user. denn es brauch einen generischen user den es auf jedem host gibt, von jedem (host/service) ist somit ssh zugriff möglich. damit wird ein ähnlicher zustand (wie zuvort mit root) erreicht, aber ohne ssh root login und mit user verwaltung. benötigt ihr root rechte können wir auf sudo zurückgreifen. sudo command sudo -i (interaktive root shell) bsp. für generischen user backup <-> srv01: der host backup.ffnw.de benötigt für rsnapshot ssh connect und root rechte um files aus /etc zu kopieren. dazu erstellte ich user ffnw auf srv01, legte den pub-key ohne passphrase auf srv01 -> ffnw ab. rsnapshot kann seinen dienst verichten. dies macht man für jeden host/service, dadurch habe wir überblick 1. welcher host/service hat zugriff auf welchen host. 2. verwaltung der pub-keys (admin user seperat und host/services) 3. admin und host/services ssh sind von einander getrennt. 4. usw... wie soll der user für alle host heissen? ffnw? ideen? -- gruß pic @ME https://wiki.nordwest.freifunk.net/picard

1 0

rsnapshot doku
by picard 04 Aug '15

04 Aug '15

hallo, [Nordwest] ffnw - backup scenario vom 03.08.2015 18:28 doku zu rsnapshot -> https://fr32k.de/pad/p/ffnw_rsnapshot [offtopic] beim testen ist mir aufgefallen, user verwaltung ist zwar sinvoll und wichtig, für user, aber wir benötigen einen generischen user auf allen hosts für hosts/services. alle host/services können mit diesem per ssh connecten (alle host pubs sind hier hinterlegt [übersicht der pub keys]) z.b habe ich auf srv01 einen user angelegt namens ffnw zum testen des rsnapshot backup scenarios. ich mache dazu noch einen seperaten tread auf [/offtopic] auf backup.ffnw.de (srv16) liegen die backups vom test lauf unter /var/cache/rsnapshot/ anregungen, ideen, alles okay? -- gruß pic @ME https://wiki.nordwest.freifunk.net/picard

1 0

Gitlab CI
by Clemens John 04 Aug '15

04 Aug '15

Hi, zur Entwicklung des Netmon Cores bräuchte ich eine Gitlab-CI Installation. Ich richte mir das gerne selbst ein, müsste aber mal eben wissen auf welchem Weg die bestehende Gitlab Installation installiert wurde. Habt ihr da das Omnibus Package genommen oder das manuell oder irgendwie anders installiert? LG Clemens

3 3

email problem
by picard 03 Aug '15

03 Aug '15

seit ein paar tagen gab es immer wieder email probleme. auch dies problem hat bjo gelöst. danke :) -- gruß pic @ME https://wiki.nordwest.freifunk.net/picard

2 3

puppet - apache - härten
by picard 03 Aug '15

03 Aug '15

puppet läuft mit pessanger und das wiederum mit apache. damit port 8140 nicht offen ist für jeden, habe ich den apache gestopt. um puppet zu nutzen muss auf dem puppet.ffnw.de apache2 gestartet werden. wie schränken wir port 8140 ein? firewall? -- gruß pic @ME https://wiki.nordwest.freifunk.net/picard

2 1

blog: Uploadproblem gefixed
by Bjoern Franke 02 Aug '15

02 Aug '15

Hoi, Als upload_path war in der wp_options-Tabelle noch /var/www/blog/wp -content/uploads eingetragen. bjo -- xmpp bjo(a)schafweide.org

2 1

Syncthing
by Jan-Tarek Butt 01 Aug '15

01 Aug '15

Hi, Bitte überprüft noch mal alle eure syncthings! Irgendjemand hat wieder mehere Ordner in einader gesynct und z.b. bei mir ein sync conflikt ausgelöst da die datein auf einmal in anllen sync processen erschinen sind und somit im conflict stehen. vg Tarek

1 0

Meshviewer
by Jan-Tarek Butt 01 Aug '15

01 Aug '15

Hi, Irgendjemand hat wieder die mesh viewer verlinkung aus Netmon entfernt. Ich würde mich freuen wenn sowas kurtzt an gemergt wird. Kann das bitte wieder rückgängig gemacht werden da netmon falsche daten liefert. Oder wollen wir für den meshviewer einfach einen weiteren menue punkt einfügen ? Ich wäre für letzterres :-) vg Tarek

2 1

Netmon Twitter Funktion
by Stefan 01 Aug '15

01 Aug '15

Hi, Netmon twittert nun wieder neue Router vor sich hin ;-) Bug wäre damit gefixt. Schuld war eine neue OAuth Einstellung bei Twitter! -- Viele Grüße, Stefan

1 0