StuRa:Server/Hauptsystem: Unterschied zwischen den Versionen

Aus Wiki StuRa HTW Dresden
Zur Navigation springen Zur Suche springen
K (ArturasMiller verschob die Seite Server/Hauptsystem nach StuRa:Server/Hauptsystem)
 
(38 dazwischenliegende Versionen von 5 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
== Dicke Berta ==
Der [[Server/Hauptsystem | Artikel ''Server/Hauptsystem'']] dient zur Dokumentation des hauptsächlichen Systems des [[Server]]s (unseres [[StuRa]]).


ThinkServer
= [[dicke Berta]] =


== Fette Elke ==
{{:Server/dicke Berta}}


Supermicro SuperServer 5016T-MTFB
= [[fette Elke]] =


Hardware:
{{:Server/fette_Elke}}


* user angelegt
== Siehe auch ==
* ssh zugang configuriert/aktiviert
* Packetfilter aktiviert
* gateway aktiviert
* systemlog daemon aktiviert
* resolv.conf angelegt
* packetfilter configuriert
* packetfilter gestartet
* packetfilterlog gestartet
* auditd in rc.conf aktiviert und gestartet
* crontab eintäge getätigt für
** audit
** portaudit
** portsnap
* /etc/src.. installiert
* einrichten der jails
** srs1 (fertig)
** srs3
** srs4 (fertig)
** srs5 (Vorbereitet)
** srs6 (fertig)
** srs8 (in arbeit)
** srs21 (vorbereitet maildrop noch machen)
 
=== loader.conf ===
 
* für den apache22 Eintrag anlegen


accf_http_load="YES"
* [[Server/Jails | Alle vorhandenden Jails]]
 
=== Ports ===
 
==== emacs-nox11 ====
 
<code>
[ ] CANNA      Canna support
[X] DBUS        DBus support
[X] GCONF      GConf support
[X] GIF        GIF images support
[X] GTK2        Use GTK+ widgets
[X] JPEG        JPEG images support
[X] M17N        M17N support for text-shaping
[ ] MOTIF      Use Motif widgets
[X] OTF        Opentype fonts support
[X] PNG        PNG images support
[X] SOUND      Sound support
[X] SOURCES    Install source code
[X] SVG        SVG images support
[X] TIFF        TIFF images support
[ ] XAW        Use Athena widgets
[ ] XAW3D      Use Athena3D widgets
[X] SYNC_INPUT  Synchronously process asynchronous input
[X] SCROLLBARS  Without toolkit scroll-bars
[X] XFT        Freetype fonts support
[X] XIM        X Input Method support
[X] XPM        XPM images support
</code>
 
==== perl5.12 ====
 
<code>
[ ] DEBUGGING      Build with debugging support
[X] GDBM          Build GDBM_File extension
[X] PERL_MALLOC    Use Perl malloc
[X] PERL_64BITINT  Use 64 bit integers (on i386)
[ ] THREADS        Build threaded perl
[X] PTHREAD        Build with -pthread
[X] MULTIPLICITY  Use multiplicity
[ ] SITECUSTOMIZE  Run-time customization of @INC
[X] USE_PERL      Rewrite links in /usr/bin
</code>
 
==== portupgrade ====
 
<code>
[X] BDB4  Use Berkeley DB >=2 as backend
[ ] BDB1  Use Berkeley DB 1.85 as backend
</code>
 
==== ruby18 ====
 
<code>
[ ] ONIGURUMA  Build with oniguruma regular expressions lib
[X] RDOC      Build and install Rdoc indexes
[ ] DEBUG      Compile-in debug info
</code>
 
==== tmux ====
 
<code>
[ ] LIBEVENT2        Use libevent version 2
[ ] LIBEVENT_STATIC  Build with static libevent
[ ] BACKSPACE        Build with tty/keys patch
</code>
 
==== wget ====
 
<code>
[ ] GNUTLS  Support for SSL via GnuTLS
[X] IPV6    Support for IPv6
[X] NLS      Native Language Support with gettext
[X] OPENSSL  Support for SSL via OpenSSL
[X] IDN      Support IDN (Internationalized Domain Names)
</code>
 
==== zsh ====
 
<code>
[X] ZSH_GDBM      Enable GDBM support (GPL)
[X] ZSH_MEM        Enable zsh-mem and zsh-secure-free options
[X] ZSH_SECURE_FREE  Enable zsh-secure-free
[X] ZSH_MAILDIR    Enable support for Maildirs in MAIL(PATH)
[X] ZSH_MULTIBYTE  Enable multibyte character support
[ ] ZSH_PCRE      Enable PCRE support
[ ] ZSH_STATIC    Build static executable
</code>
 
=== Jails ===
Alle angelegten Jails im Wiki [http://www2.htw-dresden.de/~fsr_lblp/wiki/stura/index.php?title=Spezial%3APrefixindex&from=Jail%2F&namespace=0 anzeigen].
 
==== Standard installation ====
 
===== libiconv =====
 
<code>
[X] EXTRA_ENCODINGS  Include extra character sets
[ ] EXTRA_PATCHES    Apply patches to fix CP932, add EUCJP-MS
</code>
 
===== m4 =====
 
<code>
[ ] LIBSIGSEGV  Use libsigsegv for better diagnostics
</code>
 
===== perl 5.12.4 =====
 
<code>
[ ] DEBUGGING      Build with debugging support
[ ] GDBM          Build GDBM_File extension
[X] PERL_MALLOC    Use Perl malloc
[X] PERL_64BITINT  Use 64 bit integers (on i386)
[X] THREADS        Build threaded perl
[X] PTHREAD        Build with -pthread
[X] MULTIPLICITY  Use multiplicity
[ ] SITECUSTOMIZE  Run-time customization of @INC
[X] USE_PERL      Rewrite links in /usr/bin
</code>
 
===== portupgrade =====
 
<code>
[X] BDB4  Use Berkeley DB >=2 as backend
[ ] BDB1  Use Berkeley DB 1.85 as backend
</code>
 
===== ruby18 =====
 
<code>
[ ] ONIGURUMA  Build with oniguruma regular expressions lib
[X] RDOC      Build and install Rdoc indexes
[ ] DEBUG      Compile-in debug info
</code>
 
===== zsh =====
 
<code>
[ ] ZSH_GDBM      Enable GDBM support (GPL)
[X] ZSH_MEM        Enable zsh-mem and zsh-secure-free options
[X] ZSH_SECURE_FREE  Enable zsh-secure-free
[X] ZSH_MAILDIR    Enable support for Maildirs in MAIL(PATH)
[X] ZSH_MULTIBYTE  Enable multibyte character support
[ ] ZSH_PCRE      Enable PCRE support
[ ] ZSH_STATIC    Build static executable
</code>
 
===== weitere ohne config =====
 
* portaudit
 
==== SRS1 ====
* die plone-kiste
'''Lauffähig'''
 
[[Jail/SRS1]]
 
==== SRS3 ====
* Samba
* vllt auf openthinclient
 
[[Jail/SRS3]]
 
==== SRS4 ====
* altes Plone
 
'''Lauffähig'''
 
[[Jail/SRS4]]
 
==== SRS5 ====
* <VERWENDUNGSZWECK>
 
[[Jail/SRS5]]
 
==== SRS6 ====
* für limesurvey/umfragen
[[Jail/SRS6]]
 
==== SRS8 ====
* Redmind Ticketsystem
[[Jail/SRS8]]
 
==== SRS13 ====
* services für stura-dresden.de
[[Jail/SRS13]]
 
==== SRS21 ====
* emails
[[Jail/SRS21]]
 
== Siehe auch ==


[[Kategorie:Rechentechnik]]
[[Kategorie:Rechentechnik]]
[[Kategorie:Server]]

Aktuelle Version vom 23. Februar 2020, 18:32 Uhr

Der Artikel Server/Hauptsystem dient zur Dokumentation des hauptsächlichen Systems des Servers (unseres StuRa).

dicke Berta[Bearbeiten]

Server/dicke Berta ist ein Server (Hardware) vom StuRa.

Gerät[Bearbeiten]

  • hergestellt von: Lenovo
  • Modell: ThinkServer RD210
  • Typ: 379627G
Komponente Anzahl Bezeichnung
belegt belegbar
1 Mainboard 1 chipset Intel 5520
16 GB RAM 8 8 (16) 2 GB PC3-10600 ECC
1 CPU 1 2 Intel(R) Xeon(R) CPU E5504 @2.00GHz
1.500 GB HDD 3 6 500 GB
RAM
Ein einzelner RAM DIMM kann höchstens 8 GB groß sein.
Mit 8 x RAM DIMM ist vorerst das Maximum erreicht. Die Nutzung von weiteren (bis zu) 8 x RAM DIMM wären erst nach wesentlichen anderen Änderungen (Einbau weiterer CPU) möglich.
IMM Premium

Software für das Gerät[Bearbeiten]

Anschaffung[Bearbeiten]

Abgeschrieben!
2010/2011?

Entstehung[Bearbeiten]

Eingangs sei erwähnt, dass es sich bei Server/dicke Berta um den ersten Server für einen Serverschrank handelt.

Zuvor gab es auch einen Server, der aber eher den Charakter wie ein Computer als Desktop hatte. In die Jahre gekommen fielen gelegentlich (zunehmend häufig) Komponenten aus. Liebevoll wurde von administrativen Kräften (wie zuletzt JoSch) immer wieder der Aufwand betrieben den alten Server in Betrieb zu halten. So musste sich mehrjährig das Flehen von unbedarften Kräfte (wie maßgeblich Paul) angehört werden, dass doch bitte etwa solides angeschafft werden möge. Damit war der Wunsch nach mehr Stabilität für die Verwaltung und Potential zur Vereinfachung und Verbesserung (Kontinuität, Nachvollziehbarkeit usw.) des Arbeiten des StuRa und seines Umfeldes verbunden.

JoSch entsprach dem Flehen von Paul und es kam zur #Anschaffung.

Bezeichnung[Bearbeiten]

Im Rahmen der Anschaffung ergab sich durch den Sprachgebrauch, statt der Server, schon die Verwendung mit der Begrifflichkeit dicke Berta als eine Art geflügeltes Wort. Damit war eigentlich nur gemeint, dass es sich um einen (für die bisherigen Verhältnisse) fetten Brummer an Rechentechnik handelt.

Siehe auch
Server#Bezeichnungen

BIOS[Bearbeiten]

fehlendes Passwort zum BIOS[Bearbeiten]

Es wurde (im Rahmen der Intern:Server/Aktualisierung/2015) festgestellt, dass für den Zugang zum BIOS ein Passwort gesetzt ist und dieses nicht bekannt ist. Auch nach anstrengender Suche wurde es nicht gefunden.

Das Entfernen des administrativen Passwortes ist offensichtlich nicht möglich. Es bedarf dem Ersetzen vom gesamten Board.[1]

Aktualisierung vom BIOS[Bearbeiten]

Ein Aktualisieren vom BIOS ist trotz fehlenden Passwortes zum BIOS mit dem #Integrated Management Module möglich.

Bei Lenovo kann Software für eine Maschine ThinkServer RD210 gefunden werden.

einzelne Aktualisierungen vom BIOS[Bearbeiten]

  • 2015-03-09: BIOS auf uEFI 1.09

Software[Bearbeiten]

Betriebssystem[Bearbeiten]

FreeNAS (FreeBSD)

Lagerort[Bearbeiten]

Serverschrank

Besonderheiten[Bearbeiten]

Integrated Management Module[Bearbeiten]

Der Server/dicke Berta verfügt über ein Hard- und Software für ein Integrated Management Module.

Adresse Integrated Management Module[Bearbeiten]

Anmelden beim Integrated Management Module[Bearbeiten]

Benachrichtigung durch Integrated Management Module eingestellt[Bearbeiten]

Vielleicht kurz zum Hintergrund: 2015-06-15 stieg ein Lüfter aus und Server/dicke Berta startete nicht mehr. Es sollte so die Möglichkeit geschafften werden, dass womöglich eine entsprechende Nachricht durch das IMM an den Bereich Administration Rechentechnik versendet wird.
  • System -> IMM Control -> Alerts
    • Remote Alert Recipients
      Status
      Enabled
      Name
      admin
      E-mail address (userid@hostname)
      admin@stura.htw-dresden.de
      Include event log with e-mail alerts
      X
    • Monitored Alerts
      alles
      X

Starten von anderen Geräten[Bearbeiten]

Grundsätzlich wird priorisiert von den Geräten als (interne) Massenspeicher gestartet.

Das Booten von einem USB-Stick ist möglich, wenn keine anderen Geräte erkannt werden.
Das exemplarische Szenario zum Starten eines Betriebssystems vom USB-Stick kann wie folgt erfolgen:
  • Alle Massenspeicher entfernen,
  • USB-Stick erkennen lassen, aber nicht durchstarten, sondern erst einmal Massenspeicher wieder einlegen,
  • Massenspeicher erkennen lassen und
  • dann von USB-Stick weiter zum Starten des Betriebssystems (etwa für eine Installation) gehen.

Verwendung[Bearbeiten]

Server/dicke Berta dient seit Anbeginn als srs1337.

aktuelle Verwendung[Bearbeiten]

Als srs1337 ist Server/dicke Berta der zentrale Server des StuRa.

vorherige Verwendung[Bearbeiten]

Verwendung bis 2015[Bearbeiten]

Im Unterschied zur #Verwendung zu Beginn gab es ergänzend zu Server/dicke Berta noch Server/fette Elke als srs2342.

Neue Dienste wurden daher eher nicht auf Server/dicke Berta aufgesetzt.

Wegen der Sorge das laufende System anzutasten, wurde Server/dicke Berta nicht angetastet. Das führte zu einer fehlenden Aktualisierung, die eine arg schlechte Wartbarkeit zur Folge hatte. Auch wenn das Betriebssystem FreeBSD und alle Dienste weiterhin (wie gewohnt) funktionierten, wurde letztlich EOL so nennenswert überschritten, dass fehlendes Handeln bedenklich gewesen wäre.

Im Rahmen der intern:Server/Aktualisierung/2015 wurden die wenigen noch verblieben Dienste temporär zu Server/fette Elke als srs2342 übertragen und Server/dicke Berta komplett neu aufgesetzt. Dabei wurde beispielsweise FreeNAS als besondere Distribution von FreeBSD verwendet, anstatt wie bisher FreeBSD.

Verwendung zu Beginn[Bearbeiten]

Alle erhaltenswerten Dienste des StuRa, die auf ein anderes System umgezogen werden konnten, wurden auf Server/dicke Berta migriert. Eigentlich waren das nur

.

Dazu wurde von JoSch FreeBSD als Betriebssystem verwendet.

Siehe auch

Siehe auch[Bearbeiten]

Weblinks[Bearbeiten]

fette Elke[Bearbeiten]

Der Server fette Elke ist einer der Server vom StuRa.

Gerät[Bearbeiten]

Hardware Anzahl Bezeichnung
belegt belegbar
RAM 6 6 2 GB PC3-10600 ECC
CPU 1 1 Intel(R) Xeon(R) CPU E5506 @2.13GHz
HDD 3 4 500 GB

IPMI[Bearbeiten]

Nuvoton WPCM450 BMC

Achtung!
Der Anschluss, der für IPMI vorgesehen ist, hat kein Netzwerk (mehr).
  Der Server hat keine (funktionierende) Batterie.
  Bei der Unterbrechung der Stromversorgung wird das System auch die Standardeinstellung zurückgesetzt.
  Die Standardeinstellung hat standardmäßige Zugangsdaten!
  Es erscheint es nicht angemessen, dass der Anschluss für IPMI ans Netzwerk angeschlossen ist.

Anschaffung[Bearbeiten]

Abgeschrieben!
2011/2012?

Bezeichnung[Bearbeiten]

Als ergänzender (zweiter) Server für den StuRa, wobei der erste Server dicke Berta hieß, vergab PT eine "ähnliche" Bezeichnung. Mit der Bezeichnung fette Elke wurde praktisch das Schema für Server#Bezeichnungen etabliert.

Siehe auch
Server#Bezeichnungen

Software[Bearbeiten]

Betriebssystem[Bearbeiten]

FreeBSD

Siehe auch[Bearbeiten]

Lagerort[Bearbeiten]

Serverschrank

Siehe auch[Bearbeiten]