Callooh Wiki - Benutzerbeiträge [de]

Raid: Platte tauschen

2009-08-05T09:57:50Z

193.81.98.66: Die Seite wurde neu angelegt: „'''Q:''' Eine Festplatte des Software-Raids auf der Scotty/Godzilla/FW2/FW4 ist defekt, wie tausche ich diese? '''A:''' * Festplatte ersetzen, wichtig ist dass ...“

'''Q:''' Eine Festplatte des Software-Raids auf der Scotty/Godzilla/FW2/FW4 ist defekt, wie tausche ich diese?

'''A:'''
* Festplatte ersetzen, wichtig ist dass die Ersatzplatte die selbe [http://de.wikipedia.org/wiki/Festplattengeometrie Plattengeometrie] (CHS) aufweist
* Partitionieren mit fdisk ''(angenommen die Platte sdb ist die zu ersetzende)'':
:'''Partitionen der bestehenden Platte drucken:'''
$ fdisk -l /dev/sda

Disk /dev/sda: 80.0 GB, 80026361856 bytes
255 heads, 63 sectors/track, 9729 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes
Disk identifier: 0x0009201e

Device Boot Start End Blocks Id System
/dev/sda1 * 1 8 64228+ fd Linux raid autodetect
/dev/sda2 9 130 979965 fd Linux raid autodetect
/dev/sda3 131 9729 77103967+ fd Linux raid autodetect

:'''sdb Partitionieren:'''
$ fdisk /dev/sdb

Wir benötigen hier folgende Commands:
Command action
a toggle a bootable flag
n add a new partition
t change a partition's system id
w write table to disk and exit

also in diesem Fall drei Mal:
Command (m for help): n
p (für Primary Partition)
1 (bzw. 2, 3, etc.)
Werte für Start/Ende, etc. analog zu sda
Command (m for help): t
1 (bzw. 2, 3, etc.)
fd

Danach das Bootable Flag setzen (ist auf sda bei sda1, also auf der 1. Prim. Partition)
Command (m for help): a
1

Partitionstabelle vergleichen:
Command (m for help): p

Wenn die Werte für Partitionen genauso aussehen wie auf sda, dann Änderungen festschreiben:
Command (m for help): w

:'''sdb in den Raidverband einfügen:'''
$ cat /proc/mdstat
Personalities : [raid1]
md2 : active raid1 sda3[0]
77103872 blocks [2/1] [U_]

md1 : active raid1 sda2[0]
979840 blocks [2/1] [U_]

md0 : active raid1 sda1[0]
64128 blocks [2/1] [U_]

$ mdadm /dev/md0 -a /dev/sdb1
$ mdadm /dev/md1 -a /dev/sdb2
$ mdadm /dev/md2 -a /dev/sdb3
=> Festplatten werden synchronisiert, das kann dauern .........

Danach existiert das Raid wieder:
$ cat /proc/mdstat
Personalities : [raid1]
md2 : active raid1 sda3[0] sdb3[1]
77103872 blocks [2/2] [UU]

md1 : active raid1 sda2[0] sdb2[1]
979840 blocks [2/2] [UU]

md0 : active raid1 sda1[0] sdb1[1]
64128 blocks [2/2] [UU]

:'''Grub auf sdb installieren:'''
$ grub
grub> device (hd0) /dev/sdb
grub> root (hd0,0)
grub> setup (hd0)
grub> quit

Grub ist der Bootloader, und verantwortlich dafür dass Linux von der im Bios als Boot Device festgelegten Platte booten kann.

[[Kategorie:CMTechnik]]

SMTP Auth

2009-08-04T08:21:39Z

193.81.98.66: Die Seite wurde neu angelegt: „=SMTP Auth (SMTP-Authentifizierung)= ==Wo== * FW4 * TODO: FW2 ==Besonderheiten== * Da wir Login und Plain als Authentifizierungs-Verfahren verwenden, und bei be...“

=SMTP Auth (SMTP-Authentifizierung)=

==Wo==
* FW4
* TODO: FW2

==Besonderheiten==
* Da wir Login und Plain als Authentifizierungs-Verfahren verwenden, und bei beiden Username/Passwort unverschlüsselt übertragen werden, sollte smtps verwendet werden.

==Konfiguration==
Sendmail wird Sasl2 via saslauthd zum Authentifizieren benutzen. Darum konfigurieren wir als ersten Schritt
===Saslauthd===
* /etc/default/saslauthd
START=yes

MECHANISMS="ldap"

* /etc/saslauthd.conf
ldap_servers: ldap://192.168.10.8/ ldap://192.168.10.15/
ldap_search_base: ou=users,dc=creative,dc=co,dc=at

* starten und testen
/etc/init.d/saslauthd start

testsaslauthd -u username -p password

=> soll <code>0: OK "Success."</code>liefern

===SASL===
* /usr/lib/sasl2/Sendmail.conf
pwcheck_method: saslauthd
allowanonymouslogin: 0
allowplaintext: 1
mech_list: LOGIN PLAIN

===Sendmail===
==== SMTPs Daemon aktivieren====
in sendmail.mc:

DAEMON_OPTIONS(`Name=IPv4, Family=inet')
DAEMON_OPTIONS(`Name=IPv6, Family=inet6, Modifiers=O')
DAEMON_OPTIONS(`Port=smtps, Name=TLSMTA, M=s')dnl

relevant ist die dritte Zeile, die ersten beiden werden nur benötigt falls sie noch nicht vorhanden sind.

sendmail.cf generieren, sendmail restarten und mit <code>netstat -ln | grep 465</code> prüfen ob smtps aktiviert ist.
(<code>netstat -ln | grep 25</code> sollte natürlich nachwievor zumindest eine Zeile zurückgeben)

* Modifier (M=?)
a Auth erzwingen
A Auth deaktivieren
s SSL/TLS aktivieren

Variante, wie auf fw4 eingesetzt (via SSL nur Verbindungen mit Auth, ohne SSL Auth deaktivieren um Auth-Attacken vorzubeugen):
DAEMON_OPTIONS(`Name=IPv4, Family=inet, M=A')
DAEMON_OPTIONS(`Name=IPv6, Family=inet6, Modifiers=O')
DAEMON_OPTIONS(`Port=smtps, Name=TLSMTA, M=sa')dnl

====Zertifikate====
Da wir ab jetzt TLS bzw. SSL verwenden, brauchen wir auch Zertifikate.
Unter Debian ist folgenden Zeile in der sendmail.mc ausreichend:
include(`/etc/mail/tls/starttls.m4')dnl

Die Zertifikate müssen sich dann auch unter <code>/etc/mail/tls</code> befinden, wahrscheinlich tun sie das bereits ;-)

Getestet kann das damit werden:
openssl s_client -connect localhost:465

====Auth====
in sendmail.mc:
dnl ### smtp auth ### dnl
define(`confAUTH_MECHANISMS', `LOGIN PLAIN')dnl
TRUST_AUTH_MECH(`LOGIN PLAIN')dnl

===IPTables===
eingehende Verbindungen auf Port 465 zulassen:
iptables -A INPUT .. -p tcp --dport ssmtp -j ACCEPT

==Testen==
Username und Passwort base64 encoden:
perl -MMIME::Base64 -e 'print encode_base64("\000username\000pass")'
$ AHJ3ZQBqYmFXMGsh

openssl s_client -crlf -connect localhost:465

SMTP Chat:
..
AUTH PLAIN AHJ3ZQBqYmFXMGsh
235 2.0.0 OK Authenticated

[[Kategorie:CMTechnik]]

Kategorie:CMTechnik

2009-08-04T08:21:31Z

193.81.98.66: Die Seite wurde neu angelegt: „CM spezifische, technische Dinge“

CM spezifische, technische Dinge