Server/inez

Inez ist ein Opennet Server.

Technische Daten

Name	inez
Hardware	Virtualisiert, KVM VM (Server/ryoko)
Betriebsystem	Debian Linux
Anbindung	siehe Server/ryoko
IP / DNS	192.168.10.3 (Opennet IPv4, eth0) fd32:d8d3:87da::10:3 (Opennet IPv6, lo) dynamisch, WAN (eth1)
Ausstattung	4 GB RAM (virtuell) 10 GB (/) + 1200 GB (/media/backup)
Dienste	Opennet Backup OLSR
Backup	kein

Verantwortlichkeiten

• Zugang/Hosting: siehe Server/ryoko
• Administration: Mathias Mahnke, Lars Kruse

Dienste

• Opennet Backup (im Dateisystem unter /media/backup)

Status

• Monitoring: https://monitor.opennet-initiative.de/server/inez/
• OLSR: http://inez.on:8080/

Besonderheiten

• Backup Partition angelegt per:

lvcreate --name inez-backup --size 500G lvm-ryoko
mkfs.ext4 /dev/lvm-ryoko/inez-backup 

• Backup Partition vergrößert per:

vgs # check free space
lvresize /dev/lvm-ryoko/inez-backup --size 1200G
#apt install cryptsetup
cryptsetup luksOpen /dev/lvm-ryoko/inez-backup inez-backup-luks
e2fsck -f /dev/mapper/inez-backup-luks
resize2fs /dev/mapper/inez-backup-luks
cryptsetup luksClose inez-backup-luks

• Root Partition vergrößert per:

lvresize /dev/lvm-ryoko/inez-root --size 10G
e2fsck -f /dev/lvm-ryoko/inez-root
resize2fs /dev/lvm-ryoko/inez-root

• LUKS2 Migration per:

cryptsetup convert /dev/lvm-ryoko/inez-backup --type luks2
cryptsetup luksChangeKey /dev/lvm-ryoko/inez-backup --pbkdf argon2id
cryptsetup luksDump /dev/lvm-ryoko/inez-backup

• Workaround SSH für heartofgold / crimson /root/.ssh/config:

Match Host heartofgold.on,crimson.on,heartofgold,crimson,hog,cri
  HostKeyAlgorithms=+ssh-rsa
  PubkeyAcceptedKeyTypes=+ssh-rsa