Server/maki: Unterschied zwischen den Versionen

Inhalt gelöscht Inhalt hinzugefügt

Inline

Aktuelle Version vom 8. Januar 2024, 19:03 Uhr

Maki ist ein Opennet Server.

Technische Daten

Name	inez
Hardware	Virtualisiert, KVM VM (Server/tamago)
Betriebsystem	Debian Linux
Anbindung	siehe Server/tamago
IP / DNS	192.168.10.8 (Opennet IPv4, eth0) fd32:d8d3:87da::10:8 (Opennet IPv6, lo) dynamisch, WAN (eth1)
Ausstattung	4 GB RAM (virtuell) 10 GB (/) + 1200 GB (/media/backup)
Dienste	Opennet Backup OLSR
Backup	kein

Verantwortlichkeiten

Zugang/Hosting: siehe Server/tamago
Administration: Mathias Mahnke, Lars Kruse

Dienste

Opennet Backup (im Dateisystem unter /media/backup)

Status

Monitoring: https://monitor.opennet-initiative.de/server/maki/
OLSR: http://maki.on:8080/

Besonderheiten

Backup Partition angelegt per:

lvcreate --name maki-backup --size 500G lvm-tamago
mkfs.ext4 /dev/lvm-tamago/maki-backup

Backup Partition vergrößert per:

vgs # check free space
lvresize /dev/lvm-tamago/maki-backup --size 1200G
#apt install cryptsetup
cryptsetup luksOpen /dev/lvm-tamago/maki-backup maki-backup-luks
e2fsck -f /dev/mapper/maki-backup-luks
resize2fs /dev/mapper/maki-backup-luks
cryptsetup luksClose maki-backup-luks

Root Partition vergrößert per:

lvresize /dev/lvm-tamago/maki-root --size 10G
e2fsck -f /dev/lvm-tamago/maki-root
resize2fs /dev/lvm-tamago/maki-root

LUKS2 Migration per:

cryptsetup convert /dev/lvm-tamago/maki-backup --type luks2
cryptsetup luksChangeKey /dev/lvm-tamago/maki-backup --pbkdf argon2id
cryptsetup luksDump /dev/lvm-tamago/maki-backup

Workaround SSH für heartofgold / crimson /root/.ssh/config:

Match Host heartofgold.on,crimson.on,heartofgold,crimson,hog,cri
  HostKeyAlgorithms=+ssh-rsa
  PubkeyAcceptedKeyTypes=+ssh-rsa

@@ Zeile 8: / Zeile 8: @@
 |-
 |'''Hardware'''
-|Virtualisiert, KVM VM ([[Server/tamagp]])
+|Virtualisiert, KVM VM ([[Server/tamago]])
 |-
 |'''Betriebsystem'''
@@ Zeile 17: / Zeile 17: @@
 |-
 | '''IP / DNS'''
-| 192.168.10.8 (Opennet IPv4, eth0) <br/> dynamisch, WAN (eth1)
+| 192.168.10.8 (Opennet IPv4, eth0)<br/>fd32:d8d3:87da::10:8 (Opennet IPv6, lo)<br/>dynamisch, WAN (eth1)
 |-
 | '''Ausstattung'''
-| 1 GB RAM (virtuell) <br/> 3 GB (/) + 500 GB (/media/backup)
+| 4 GB RAM (virtuell) <br/> 10 GB (/) + 1200 GB (/media/backup)
 |-
 | '''Dienste'''
@@ Zeile 37: / Zeile 37: @@
 === Status ===
-* Monitoring: https://monitor.opennet-initiative.de/munin/server/maki/
+* Monitoring: https://monitor.opennet-initiative.de/server/maki/
 * OLSR: http://maki.on:8080/
 === Besonderheiten ===
+* Backup Partition angelegt per:
-* keine
+ lvcreate --name maki-backup --size 500G lvm-tamago
+ mkfs.ext4 /dev/lvm-tamago/maki-backup
+* Backup Partition vergrößert per:
+ vgs # check free space
+ lvresize /dev/lvm-tamago/maki-backup --size 1200G
+ #apt install cryptsetup
+ cryptsetup luksOpen /dev/lvm-tamago/maki-backup maki-backup-luks
+ e2fsck -f /dev/mapper/maki-backup-luks
+ resize2fs /dev/mapper/maki-backup-luks
+ cryptsetup luksClose maki-backup-luks
+* Root Partition vergrößert per:
+ lvresize /dev/lvm-tamago/maki-root --size 10G
+ e2fsck -f /dev/lvm-tamago/maki-root
+ resize2fs /dev/lvm-tamago/maki-root
+* LUKS2 Migration per:
+ cryptsetup convert /dev/lvm-tamago/maki-backup --type luks2
+ cryptsetup luksChangeKey /dev/lvm-tamago/maki-backup --pbkdf argon2id
+ cryptsetup luksDump /dev/lvm-tamago/maki-backup
+* Workaround SSH für heartofgold / crimson <code>/root/.ssh/config</code>:
+ Match Host heartofgold.on,crimson.on,heartofgold,crimson,hog,cri
+   HostKeyAlgorithms=+ssh-rsa
+   PubkeyAcceptedKeyTypes=+ssh-rsa
 __NOTOC__