August 2015 - Admin - Freifunk Nordwest

backup
by picard 16 Aug '15

16 Aug '15

hallo, backup ist aktiv und Automatisierung per cron eingeschalten. doku unter https://wiki.nordwest.freifunk.net/Admin-Bereich/services%20doku es gibt noch einiges zu tun, dazu bitte hier mithelfen! https://fr32k.de/pad/p/ffnw_backup siehe speziel TODO im moment ist das backup beschrängt auf srv01-13 ohne srv07 ohne LXC-Container! srv01-13: backup ffnw@srvxx.ffnw.de:/etc/ srvxx/etc/ backup ffnw@srvxx.ffnw.de:/var/backups/ srvxx/var/backups/ srv 05 ist der einzige der komplett gesichert wird wegen EOL #srv05 backup ffnw@srv05.ffnw.de:/etc/ srv05/etc/ backup ffnw@srv05.ffnw.de:/home/ srv05/home/ backup ffnw@srv05.ffnw.de:/var/www/ srv05/var/www/ backup ffnw@srv05.ffnw.de:/var/lib/ srv05/var/lib/ backup ffnw@srv05.ffnw.de:/var/backups/ srv05/var/backups/ platzverbrauch root@backup:~# du -sh /var/cache/rsnapshot/ 7,0G /var/cache/rsnapshot/ -- gruß pic @ME https://wiki.nordwest.freifunk.net/picard

5 19

06 bird hängt
by Stefan 15 Aug '15

15 Aug '15

Hi, auf 06 hängt bird. Kann da jemand mal eben neustarten? Bin mobil nur... Viele Grüße, Stefan

3 10

Munin Benachrichtigungen
by Stefan 13 Aug '15

13 Aug '15

Hi zusammen, ich habe mich heute Vormittag neben den ganzen Umzügen von Websites etc an die Munin Benachrichtigungen gemacht. Diese werden jetzt über die beiden Postfächer * supernodes.monitoring(a)ffnw.de * web.monitoring(a)ffnw.de an die Mailingliste Munin-Notifications verteilt. Dadurch kann sich jeder in die ML eintragen, der die Benachrichtigungen erhalten möchte. -- Viele Grüße, Stefan

2 7

IRC BNC
by picard 12 Aug '15

12 Aug '15

hallo, wie besprochen habe ich einen bouncer[0] znc[1] auf srv05 installiert. URL: https://bnc.ffnw.de account kann ich euch einrichten, oder wenn ihr datenschutz erklärung unterschrieben habt, bekommt ihr den admin account per OTR oder GPG zur administration. stabile verbindungen wünsche ich. [0] https://de.wikipedia.org/wiki/Bouncer [1] http://wiki.znc.in/ZNC nutzen wir admins den bnc oder allen ffnw usern die interesse haben? -- gruß pic @ME https://wiki.nordwest.freifunk.net/picard

1 1

Hilfe bei Odoo
by Clemens John 11 Aug '15

11 Aug '15

Hi, ich bin heute leider ziemlich an meine Grenzen geraten. In der neuen Odoo Installation funktioniert das generieren von Rechnungen nicht mehr korrekt und das Debugging ist leider mehr als pain in the ass. Zusätzlich ist das Generieren von Rechnungen eine der Aufgaben ohne die der Shop nicht arbeiten kann sodass ich da mal eure Hilfe brauche. Die neue Odoo Installation auf srv01 müsste unter odoo.nordwest.freifunk.net verfügbar gemacht werden um Fehler durch die kürzere URL odoo.ffnw.de unter der die Installation aktuell verfügbar ist auszuschließen. Damit ich überhaupt einen Ansatz beim Debugging habe, brauche ich als nächstes per Webbrowser Zugriff auf die alte Odoo Installation. Der ist aktuell leider nicht möglich. Die Installation liegt im LXC Container mit dem Namen "web" auf srv03. Die Odoo Installation meldet sich dort mit einem eigenen Webserver auf Port 8069. Kann mir das jemand einrichten sodass ich darauf zugreifen kann z.B. per IPv6 oder IPv4 über altesodoo.ffnw.de oder so? Meine Kenntnisse gehen leider nicht über das Starten des Containers hinaus. Zusätzlich müsste ich wissen, wie die Installation umgezogen wurde (also welche Schritte ihr mehr oder weniger genau gemacht habt). Fettes Danke schonmal Clemens

2 4

sshd_config DSA deaktivieren
by picard 10 Aug '15

10 Aug '15

hallo, ich möchte sshd etwas härten und DSA abschalten. # HostKeys for protocol version 2 HostKey /etc/ssh/ssh_host_rsa_key #HostKey /etc/ssh/ssh_host_dsa_key HostKey /etc/ssh/ssh_host_ecdsa_key nutzt jemand DSA? meinungen? -- gruß pic @ME https://wiki.nordwest.freifunk.net/picard

2 2

ssh fingerprints sha256 & md5
by picard 10 Aug '15

10 Aug '15

hallo, ssh ist eines unserer wichtigsten werkzeuge?! deswegen sollten wir fingerprints ernst nehmen! alle fingerprints hinterlegt https://wiki.nordwest.freifunk.net/Server%20und%20Netzstruktur bei neuen LXC-Containern oder Hosts mit **ssh bitte fingerprints** hinterlegen. @clemens möchtest du deine auch hinterlegen? so habe ich es gemacht MD5 RSA: ssh-keygen -lf /etc/ssh/ssh_host_rsa_key.pub MD5 ECDSA: ssh-keygen -lf /etc/ssh/ssh_host_ecdsa_key.pub SHA256 RSA: ssh-keyscan -t rsa srv07.ffnw.de > srv07.pub && ssh-keygen -lf srv07.pub SHA256 ECDSA: ssh-keyscan -t ecdsa srv07.ffnw.de > srv07.pub PS: gibt es für SHA256 eine weiter möglichkeit den fingerprint anzeigen zu lassen? -- gruß pic @ME https://wiki.nordwest.freifunk.net/picard

1 0

Runner-Server
by Clemens John 10 Aug '15

10 Aug '15

Hi, für das CI-System benötige ich einen LXC-Container auf dem das System automatisiert Buildprozesse ausführen kann. Haben wir auf srv13 noch eine IP- Adresse dafür frei? An Ressourcen wird der Container nichts großartig ziehen. Es geht vor allem darum, dass die VM von anderen kritischen Anwendungen isoliert ist. Hintergrund: "GitLab Runners do not offer secure isolation between projects that they do builds for. You are TRUSTING all GitLab users who can push code to project A, B or C to run shell scripts on the machine hosting runner X." LG Clemens

3 16

Problem auf srv13
by Clemens John 10 Aug '15

10 Aug '15

Hi, seit Samstag ca. 10 Uhr läuft auf srv13 irgendwas schief. Platte vollgelaufen, CPU auf Anschlag und io extrem erhöht. LG Clemens

4 7

urls broken
by Jan-Tarek Butt 09 Aug '15

09 Aug '15

Hi, http://dev.freifunk-ol.de/packages die url funktioniert nicht mehr! Das ist blöd weil somit keine packages für das buildroot gezogen werden können ... Es wäre nett wen sowas vorher angekündigt wird. vg Tarek

2 2

Syncthing
by Jan-Tarek Butt 09 Aug '15

09 Aug '15

Hi zusammen, ich hab gestern Nacht unseren Admin Ordner in ein git repo umgezogen. Das git repo ist nur für die Leute aus der admin Gruppe zugänglich. Somit können alle die ffnwAdmin ID löschen. vg tarek

3 7

Syncthing Keys
by Hilko Böcker || Freifunk Osnabrück 09 Aug '15

09 Aug '15

5 5

1 Vorstand Moderatoranforderung(en) warten
by vorstand-bounces＠lists.ffnw.de 09 Aug '15

09 Aug '15

Die Mailingliste Vorstand(a)lists.ffnw.de hat 1 offene Anfragen, die auf Ihre Bearbeitung warten. Bitte nehmen Sie sich dieser Anfragen unter der Adresse https://lists.ffnw.de/mailman/admindb/vorstand baldmöglichst an. Diese Benachrichtigung wird bei Bedarf täglich verschickt. Offene Eingänge: Von: d_mueller(a)ish.de am Sat Aug 8 13:27:47 2015 Betreff: From:n.chapi@yahoo.com Grund: Die Anzahl der Empfänger dieser Nachricht ist zu hoch.

1 0

Wordpress Plugin - duplicate-post
by picard 08 Aug '15

08 Aug '15

hallo, ich brauchte heute ein plugin um beiträge und seite zu kopieren. ich habe -> https://wordpress.org/plugins/duplicate-post/ installliert. -- gruß pic @ME https://wiki.nordwest.freifunk.net/picard

1 0

Wartungshinweis: Gitlab update und Gitlab CI installation
by Clemens John 08 Aug '15

08 Aug '15

Hi, ich update gerade das Gitlab und installiere Gitlab CI. Daher kommt es zu Ausfällen auf git.nordwest.freifunk.net. Ich melde mich wenn alles wieder läuft. LG Clemens

2 3

Vorstand Veröffentlichung von d_mueller@ish.de erfordert Bestätigung
by vorstand-owner＠lists.ffnw.de 08 Aug '15

08 Aug '15

Eine E-Mail an eine Mailingliste wurde nicht verteilt und benötigt eine Freigabe durch Sie als Listenmoderator: Liste: Vorstand(a)lists.ffnw.de Von: d_mueller(a)ish.de Betreff: From:n.chapi@yahoo.com Grund: Die Anzahl der Empfänger dieser Nachricht ist zu hoch. Bitte besuchen Sie bei Gelegenheit https://lists.ffnw.de/mailman/admindb/vorstand um die E-Mail zu genehmigen oder abzulehnen.

1 0

syncthing conflict - Verwaltung/Zugangsdaten
by picard 08 Aug '15

08 Aug '15

hallo, im syncthing dir arbeiten bringt conflicte! es gibt dadurch drei conflict dateien in Verwaltung/Zugangsdaten. entschuldigt, ich werde nur noch mit einer kopie ausserhalb vom syncthing arbeiten. die grade aktuelle zugangsdaten.kdbx hat 3,3KiB die anderen bitte löschen. warscheinlich ist das auch das conflict problem! -- gruß pic @ME https://wiki.nordwest.freifunk.net/picard

1 0

ffnw_user_verwaltung
by picard 08 Aug '15

08 Aug '15

bitte alle auf srv02 einloggen dies pad öffnen https://fr32k.de/pad/p/ffnw_user_verwaltung und hier starten "admin legt sich seinen user an ***nur als übergang***" bitte einmal bescheid geben wenn ihr durch seit, ich muss die datei "authorized_keys" wieder aus dem /etc/skel entfernen ;) -- gruß pic @ME https://wiki.nordwest.freifunk.net/picard

10 20

Netmon auf srv14
by Stefan 07 Aug '15

07 Aug '15

Hi, Netmon läuft nun auf srv14 und crawlt via Public v6. Derzeit werden noch nicht alle Router richtig angezeigt, aber da bin ich noch dran! -- Viele Grüße, Stefan

2 2

Netmon public v6 Crawler
by Stefan 07 Aug '15

07 Aug '15

Hi, habe heute Morgen einen kleinen Fix für Netmon public v6 Crawler gebaut. Wie es aussieht funktioniert dieser und router kommen wieder online. Ich schaue mir das Ganze bis heute Nachmittag mal an und optimiere ggf. noch was. Viele Grüße, Stefan

2 3

Verpflichtung auf das Datengeheimnis
by picard 06 Aug '15

06 Aug '15

hallo, vor geraumer zeit hat sich der Verein Freifunk Oldenburg e. V. mit seinen anwesenden Admins dazu entschlossen alle Admins mit SSH Zugang eine Verpflichtung auf das Datengeheimnis unterschreiben zu lassen. Diese Personen haben schon unterzeichnet: christian (ich) björn clemens eike hilko stefan Jeder Admin der Zugang per SSH zu den Servern bekommt muss diese unterschreiben. Die Umsetzung dieser Regelung wird zum 31.08 in kraft treten. -- gruß pic @ME https://wiki.nordwest.freifunk.net/picard

1 0

http - errorpages / Statusseite
by Stefan 06 Aug '15

06 Aug '15

Hi zusammen, ich habe heute Morgen mal mit der Nginx Konfiguration auf dem srv08 rumgespielt. Sobald hier nginx eine 504 oder 502 Fehler Seite erzeugt, leitet die Seite auf http://status.ffnw.de weiter. Dadruch sieht der Client keine Fehlerseiten mehr. Folgenden Code habe ich hierfür verwendet: /error_page 502 /ffnw.error.html;// // error_page 503 /ffnw.error.html;// // location = /ffnw.error.html {// // root html;// // allow all;// // index ffnw.error.html// // rewrite ^ $scheme://status.ffnw.de$request_uri permanent;// // }/ Sollen wir dies auf dem srv01 (Webserver) auch entsprechend einbinden? -- Viele Grüße, Stefan

1 0

Aktuelle Gateway Situation
by Stefan 05 Aug '15

05 Aug '15

Hi zusammen, nachdem heute 10 und 11 abgeschaltet wurden haben wir auf den verbleibenden 3 GW´s ein paar Sachen verändert. Die Server sind nun nicht mehr per tinc untereinander angebunden, damit überhaupt noch was funktioniert. Deswegen kann das Netmon derzeit keine Router erreichen. Entsprechende Infos sind schon im Blog und auf Twitter. Der Meshviewer sammelt weiterhin Daten. Durch die tinc Abschaltung ist der Traffic schon nach unten gegangen. Die Router gehen so langesam wieder online, nachdem bjo und Ich die Peer Limits drastischer nach oben geschraubt haben. Es müssen nun wirkich DRINGEND Lösungen her, denn leider geht grad gar nix mehr! -- Viele Grüße, Stefan

5 10

ci.nordwest.freifunk.net anlegen
by Clemens John 05 Aug '15

05 Aug '15

Hi, ich brauche ci.nordwest.freifunk.net auf 5.199.140.198 (srv15). Danke Clemens

2 1

wiki admin bereich und doku
by picard 05 Aug '15

05 Aug '15

hallo, wie beim admin treffen besprochen admin dokumentation im wiki. per ACL nur für adminGROUP zu sehen. https://wiki.nordwest.freifunk.net/Admin-Bereich -> https://wiki.nordwest.freifunk.net/Admin-Bereich/services%20doku [...] -->https://wiki.nordwest.freifunk.net/Admin-Bereich/services%20doku/bnc ist dies eine sortierung mit der wir leben können oder hat jemand vielleicht ideen, anregungen... immer raus damit. -- gruß pic @ME https://wiki.nordwest.freifunk.net/picard

1 0