Xinux Wiki - Benutzerbeiträge [de]

Docker Network

2017-05-30T10:18:23Z

David:

*https://stackoverflow.com/questions/35742807/docker-1-10-containers-ip-in-lan
*http://networkstatic.net/10-examples-of-how-to-get-docker-container-ip-address/
*https://skife.org/2016/03/28/docker-real-network.html

*docker netzwerk erstellen
docker network create --subnet=10.182.202.0/16 --gateway 10.182.0.1 docker-xinux-net
*docker netzwerk mitgeben und ip addrese
docker run -d -v /data/sux:/data --name sux-wiki --network=docker-xinux-net --ip=10.182.201.11 nickstenning/mediawiki

Docker Network

2017-05-29T13:32:14Z

David:

CEPH

2017-05-19T10:33:27Z

David: /* Client File System */

=Aufbau=
==Storage-Node und Monitor Nodes==
*omar
*nelson
*bay

==Admin-Node==
*kekistan

=Vorbreitung=
==Installation von ssh und ntp==
Auf allen Nodes
*sudo apt -y install ntp ssh
*wget -q -O- 'https://download.ceph.com/keys/release.asc' | apt-key add -
*echo deb http://download.ceph.com/debian-luminous/ $(lsb_release -sc) main | tee /etc/apt/sources.list.d/ceph.list
*apt-get update

==ssh-key auf allen nodes==
===ssh-keygen===
*root@kekistand:~# ssh-keygen
===ssh-copy-id===
*root@kekistand:~# ssh-copy-id nelson
*root@kekistand:~# ssh-copy-id bay
*root@kekistand:~# ssh-copy-id omar
===Hilfskript===
*cat /usr/local/sbin/root-all-nodes
<pre>
#!/bin/bash
echo localhost
$*
LIST="bay omar nelson"
for k in $LIST
do
echo $k
ssh k $*
done
</pre>
===Anlegen des Users cephadmin und keyhandling===
*root-all-nodes useradd -s /bin/bash -m cephadmin
*sudo -u cephadmin ssh-keygen -q
*root-all-nodes mkdir /home/cephadmin/.ssh
*root-all-nodes chown cephadmin.cephadmin /home/cephadmin/.ssh
*root-all-nodes chmod 700 /home/cephadmin/.ssh
*root-all-nodes 'echo "cephadmin ALL=(ALL) NOPASSWD: ALL" > /etc/sudoers.d/ceph'
*scp /home/cephadmin/.ssh/id_rsa.pub /tmp
*scp /home/cephadmin/.ssh/id_rsa.pub bay:/tmp
*scp /home/cephadmin/.ssh/id_rsa.pub nelson:/tmp
*scp /home/cephadmin/.ssh/id_rsa.pub omar:/tmp
*root-all-nodes cat /tmp/id_rsa.pub > /home/cephadmin/.ssh/authorized_keys"

==Install==
*apt install ceph-deploy
*su - cephadmin
*mkdir my-first-ceph-cluster
*cd my-first-ceph-cluster
==Monitor Nodes==
*ceph-deploy new bay nelson omar
*echo "public network = 10.0.0.0/8" >> ceph.conf
*echo "osd pool default size = 2" >> ceph.conf

==Install Ceph==
*ceph-deploy install kekistan bay nelson omar
==Initialisierung der Monitore und sammeln der der Keys==
*ceph-deploy mon create-initial

==Vorbereiten der Storages==
*ceph-deploy osd prepare bay:/dev/sdb nelson:/dev/sdb omar:/dev/sdb

==Aktivieren der Storages==
*ceph-deploy osd activate bay:/dev/sdb1 nelson:/dev/sdb1 omar:/dev/sdb1

==Kopieren der Admin-keyrings==
*ceph-deploy admin kekistan bay nelson omar
*sudo chmod 644 /etc/ceph/ceph.client.admin.keyring

==Status check==
*ceph osd tree
ID WEIGHT TYPE NAME UP/DOWN REWEIGHT PRIMARY-AFFINITY
-1 1.44955 root default
-2 0.48318 host bay
0 0.48318 osd.0 up 1.00000 1.00000
-3 0.48318 host nelson
1 0.48318 osd.1 up 1.00000 1.00000
-4 0.48318 host omar
2 0.48318 osd.2 up 1.00000 1.00000
*ceph health
HEALTH_OK
=Anelegen eines Metadata Server(Voraussetzung für das CephFS=
*ceph-deploy mds create bay nelson omar
*ceph osd pool create cephfs_data 1
*ceph osd pool create cephfs_metadata 1
*ceph fs new cephfs cephfs_metadata cephfs_data
*ceph mds stat

=Client=
auf dem Client cephadmin einrichten und keys von admin node kopieren ...
*ceph-deploy install bajor
*ceph-deploy admin bajor
*rbd create bar --size 4096 --image-feature layering
*sudo rbd map bar --name client.admin
*sudo mkfs.ext4 /dev/rbd0
*sudo mkdir /mnt/ceph-block-device
*sudo mount /dev/rbd0 /mnt/ceph-block-device

=Client File System=
*installieren von seph-fs-common
apt install ceph-fs-common
*auf dem Client das secret speichern
mkdir /etc/ceph/
vi /etc/ceph/admin.secret

*TIPP: secret auf dem client soll in der form sein
ÖLUJmb5rfHOH8GigijgGTfu==
*eintrag in der fstab anlegen
vi /etc/fstab
10.1.1.1,10.1.1.2,10.1.1.3:/ /mnt/cephfs ceph name=admin,secretfile=/etc/ceph/admin.secret 0 0
*mountpunkt erstellen & Files System mounten
mkdir /mnt/cephfs
mount /mnt/cephfs

=Links=
*http://docs.ceph.com/docs/master/start/
*https://linoxide.com/ubuntu-how-to/create-ceph-cluster-ubuntu-16-04/
*https://www.howtoforge.com/tutorial/how-to-install-a-ceph-cluster-on-ubuntu-16-04/
*https://www.howtoforge.com/tutorial/how-to-mount-cephfs-on-centos-7/
*http://www.admin-magazin.de/Das-Heft/2014/04/Die-verteilten-Speichersysteme-GlusterFS-und-Ceph-im-Vergleich/(offset)/12

CEPH

2017-05-19T10:32:18Z

David: /* Client File System */

=Aufbau=
==Storage-Node und Monitor Nodes==
*omar
*nelson
*bay

==Admin-Node==
*kekistan

=Vorbreitung=
==Installation von ssh und ntp==
Auf allen Nodes
*sudo apt -y install ntp ssh
*wget -q -O- 'https://download.ceph.com/keys/release.asc' | apt-key add -
*echo deb http://download.ceph.com/debian-luminous/ $(lsb_release -sc) main | tee /etc/apt/sources.list.d/ceph.list
*apt-get update

==ssh-key auf allen nodes==
===ssh-keygen===
*root@kekistand:~# ssh-keygen
===ssh-copy-id===
*root@kekistand:~# ssh-copy-id nelson
*root@kekistand:~# ssh-copy-id bay
*root@kekistand:~# ssh-copy-id omar
===Hilfskript===
*cat /usr/local/sbin/root-all-nodes
<pre>
#!/bin/bash
echo localhost
$*
LIST="bay omar nelson"
for k in $LIST
do
echo $k
ssh k $*
done
</pre>
===Anlegen des Users cephadmin und keyhandling===
*root-all-nodes useradd -s /bin/bash -m cephadmin
*sudo -u cephadmin ssh-keygen -q
*root-all-nodes mkdir /home/cephadmin/.ssh
*root-all-nodes chown cephadmin.cephadmin /home/cephadmin/.ssh
*root-all-nodes chmod 700 /home/cephadmin/.ssh
*root-all-nodes 'echo "cephadmin ALL=(ALL) NOPASSWD: ALL" > /etc/sudoers.d/ceph'
*scp /home/cephadmin/.ssh/id_rsa.pub /tmp
*scp /home/cephadmin/.ssh/id_rsa.pub bay:/tmp
*scp /home/cephadmin/.ssh/id_rsa.pub nelson:/tmp
*scp /home/cephadmin/.ssh/id_rsa.pub omar:/tmp
*root-all-nodes cat /tmp/id_rsa.pub > /home/cephadmin/.ssh/authorized_keys"

==Install==
*apt install ceph-deploy
*su - cephadmin
*mkdir my-first-ceph-cluster
*cd my-first-ceph-cluster
==Monitor Nodes==
*ceph-deploy new bay nelson omar
*echo "public network = 10.0.0.0/8" >> ceph.conf
*echo "osd pool default size = 2" >> ceph.conf

==Install Ceph==
*ceph-deploy install kekistan bay nelson omar
==Initialisierung der Monitore und sammeln der der Keys==
*ceph-deploy mon create-initial

==Vorbereiten der Storages==
*ceph-deploy osd prepare bay:/dev/sdb nelson:/dev/sdb omar:/dev/sdb

==Aktivieren der Storages==
*ceph-deploy osd activate bay:/dev/sdb1 nelson:/dev/sdb1 omar:/dev/sdb1

==Kopieren der Admin-keyrings==
*ceph-deploy admin kekistan bay nelson omar
*sudo chmod 644 /etc/ceph/ceph.client.admin.keyring

==Status check==
*ceph osd tree
ID WEIGHT TYPE NAME UP/DOWN REWEIGHT PRIMARY-AFFINITY
-1 1.44955 root default
-2 0.48318 host bay
0 0.48318 osd.0 up 1.00000 1.00000
-3 0.48318 host nelson
1 0.48318 osd.1 up 1.00000 1.00000
-4 0.48318 host omar
2 0.48318 osd.2 up 1.00000 1.00000
*ceph health
HEALTH_OK
=Anelegen eines Metadata Server(Voraussetzung für das CephFS=
*ceph-deploy mds create bay nelson omar
*ceph osd pool create cephfs_data 1
*ceph osd pool create cephfs_metadata 1
*ceph fs new cephfs cephfs_metadata cephfs_data
*ceph mds stat

=Client=
auf dem Client cephadmin einrichten und keys von admin node kopieren ...
*ceph-deploy install bajor
*ceph-deploy admin bajor
*rbd create bar --size 4096 --image-feature layering
*sudo rbd map bar --name client.admin
*sudo mkfs.ext4 /dev/rbd0
*sudo mkdir /mnt/ceph-block-device
*sudo mount /dev/rbd0 /mnt/ceph-block-device

=Client File System=
*auf dem Client das secret speichern
mkdir /etc/ceph/
vi /etc/ceph/admin.secret

*TIPP: secret auf dem client soll in der form sein
ÖLUJmb5rfHOH8GigijgGTfu==
*eintrag in der fstab anlegen
vi /etc/fstab
10.1.1.1,10.1.1.2,10.1.1.3:/ /mnt/cephfs ceph name=admin,secretfile=/etc/ceph/admin.secret 0 0
*mountpunkt erstellen & Files System mounten
mkdir /mnt/cephfs
mount /mnt/cephfs

=Links=
*http://docs.ceph.com/docs/master/start/
*https://linoxide.com/ubuntu-how-to/create-ceph-cluster-ubuntu-16-04/
*https://www.howtoforge.com/tutorial/how-to-install-a-ceph-cluster-on-ubuntu-16-04/
*https://www.howtoforge.com/tutorial/how-to-mount-cephfs-on-centos-7/
*http://www.admin-magazin.de/Das-Heft/2014/04/Die-verteilten-Speichersysteme-GlusterFS-und-Ceph-im-Vergleich/(offset)/12

CEPH

2017-05-19T10:32:02Z

David: /* Client File System */

=Aufbau=
==Storage-Node und Monitor Nodes==
*omar
*nelson
*bay

==Admin-Node==
*kekistan

=Vorbreitung=
==Installation von ssh und ntp==
Auf allen Nodes
*sudo apt -y install ntp ssh
*wget -q -O- 'https://download.ceph.com/keys/release.asc' | apt-key add -
*echo deb http://download.ceph.com/debian-luminous/ $(lsb_release -sc) main | tee /etc/apt/sources.list.d/ceph.list
*apt-get update

==ssh-key auf allen nodes==
===ssh-keygen===
*root@kekistand:~# ssh-keygen
===ssh-copy-id===
*root@kekistand:~# ssh-copy-id nelson
*root@kekistand:~# ssh-copy-id bay
*root@kekistand:~# ssh-copy-id omar
===Hilfskript===
*cat /usr/local/sbin/root-all-nodes
<pre>
#!/bin/bash
echo localhost
$*
LIST="bay omar nelson"
for k in $LIST
do
echo $k
ssh k $*
done
</pre>
===Anlegen des Users cephadmin und keyhandling===
*root-all-nodes useradd -s /bin/bash -m cephadmin
*sudo -u cephadmin ssh-keygen -q
*root-all-nodes mkdir /home/cephadmin/.ssh
*root-all-nodes chown cephadmin.cephadmin /home/cephadmin/.ssh
*root-all-nodes chmod 700 /home/cephadmin/.ssh
*root-all-nodes 'echo "cephadmin ALL=(ALL) NOPASSWD: ALL" > /etc/sudoers.d/ceph'
*scp /home/cephadmin/.ssh/id_rsa.pub /tmp
*scp /home/cephadmin/.ssh/id_rsa.pub bay:/tmp
*scp /home/cephadmin/.ssh/id_rsa.pub nelson:/tmp
*scp /home/cephadmin/.ssh/id_rsa.pub omar:/tmp
*root-all-nodes cat /tmp/id_rsa.pub > /home/cephadmin/.ssh/authorized_keys"

==Install==
*apt install ceph-deploy
*su - cephadmin
*mkdir my-first-ceph-cluster
*cd my-first-ceph-cluster
==Monitor Nodes==
*ceph-deploy new bay nelson omar
*echo "public network = 10.0.0.0/8" >> ceph.conf
*echo "osd pool default size = 2" >> ceph.conf

==Install Ceph==
*ceph-deploy install kekistan bay nelson omar
==Initialisierung der Monitore und sammeln der der Keys==
*ceph-deploy mon create-initial

==Vorbereiten der Storages==
*ceph-deploy osd prepare bay:/dev/sdb nelson:/dev/sdb omar:/dev/sdb

==Aktivieren der Storages==
*ceph-deploy osd activate bay:/dev/sdb1 nelson:/dev/sdb1 omar:/dev/sdb1

==Kopieren der Admin-keyrings==
*ceph-deploy admin kekistan bay nelson omar
*sudo chmod 644 /etc/ceph/ceph.client.admin.keyring

==Status check==
*ceph osd tree
ID WEIGHT TYPE NAME UP/DOWN REWEIGHT PRIMARY-AFFINITY
-1 1.44955 root default
-2 0.48318 host bay
0 0.48318 osd.0 up 1.00000 1.00000
-3 0.48318 host nelson
1 0.48318 osd.1 up 1.00000 1.00000
-4 0.48318 host omar
2 0.48318 osd.2 up 1.00000 1.00000
*ceph health
HEALTH_OK
=Anelegen eines Metadata Server(Voraussetzung für das CephFS=
*ceph-deploy mds create bay nelson omar
*ceph osd pool create cephfs_data 1
*ceph osd pool create cephfs_metadata 1
*ceph fs new cephfs cephfs_metadata cephfs_data
*ceph mds stat

=Client=
auf dem Client cephadmin einrichten und keys von admin node kopieren ...
*ceph-deploy install bajor
*ceph-deploy admin bajor
*rbd create bar --size 4096 --image-feature layering
*sudo rbd map bar --name client.admin
*sudo mkfs.ext4 /dev/rbd0
*sudo mkdir /mnt/ceph-block-device
*sudo mount /dev/rbd0 /mnt/ceph-block-device

=Client File System=
auf dem Client das secret speichern
mkdir /etc/ceph/
vi /etc/ceph/admin.secret

TIPP: secret auf dem client soll in der form sein
ÖLUJmb5rfHOH8GigijgGTfu==
*eintrag in der fstab anlegen
vi /etc/fstab
10.1.1.1,10.1.1.2,10.1.1.3:/ /mnt/cephfs ceph name=admin,secretfile=/etc/ceph/admin.secret 0 0
*mountpunkt erstellen & Files System mounten
mkdir /mnt/cephfs
mount /mnt/cephfs

=Links=
*http://docs.ceph.com/docs/master/start/
*https://linoxide.com/ubuntu-how-to/create-ceph-cluster-ubuntu-16-04/
*https://www.howtoforge.com/tutorial/how-to-install-a-ceph-cluster-on-ubuntu-16-04/
*https://www.howtoforge.com/tutorial/how-to-mount-cephfs-on-centos-7/
*http://www.admin-magazin.de/Das-Heft/2014/04/Die-verteilten-Speichersysteme-GlusterFS-und-Ceph-im-Vergleich/(offset)/12

CEPH

2017-05-19T10:31:51Z

David: /* Client File System */

=Aufbau=
==Storage-Node und Monitor Nodes==
*omar
*nelson
*bay

==Admin-Node==
*kekistan

=Vorbreitung=
==Installation von ssh und ntp==
Auf allen Nodes
*sudo apt -y install ntp ssh
*wget -q -O- 'https://download.ceph.com/keys/release.asc' | apt-key add -
*echo deb http://download.ceph.com/debian-luminous/ $(lsb_release -sc) main | tee /etc/apt/sources.list.d/ceph.list
*apt-get update

==ssh-key auf allen nodes==
===ssh-keygen===
*root@kekistand:~# ssh-keygen
===ssh-copy-id===
*root@kekistand:~# ssh-copy-id nelson
*root@kekistand:~# ssh-copy-id bay
*root@kekistand:~# ssh-copy-id omar
===Hilfskript===
*cat /usr/local/sbin/root-all-nodes
<pre>
#!/bin/bash
echo localhost
$*
LIST="bay omar nelson"
for k in $LIST
do
echo $k
ssh k $*
done
</pre>
===Anlegen des Users cephadmin und keyhandling===
*root-all-nodes useradd -s /bin/bash -m cephadmin
*sudo -u cephadmin ssh-keygen -q
*root-all-nodes mkdir /home/cephadmin/.ssh
*root-all-nodes chown cephadmin.cephadmin /home/cephadmin/.ssh
*root-all-nodes chmod 700 /home/cephadmin/.ssh
*root-all-nodes 'echo "cephadmin ALL=(ALL) NOPASSWD: ALL" > /etc/sudoers.d/ceph'
*scp /home/cephadmin/.ssh/id_rsa.pub /tmp
*scp /home/cephadmin/.ssh/id_rsa.pub bay:/tmp
*scp /home/cephadmin/.ssh/id_rsa.pub nelson:/tmp
*scp /home/cephadmin/.ssh/id_rsa.pub omar:/tmp
*root-all-nodes cat /tmp/id_rsa.pub > /home/cephadmin/.ssh/authorized_keys"

==Install==
*apt install ceph-deploy
*su - cephadmin
*mkdir my-first-ceph-cluster
*cd my-first-ceph-cluster
==Monitor Nodes==
*ceph-deploy new bay nelson omar
*echo "public network = 10.0.0.0/8" >> ceph.conf
*echo "osd pool default size = 2" >> ceph.conf

==Install Ceph==
*ceph-deploy install kekistan bay nelson omar
==Initialisierung der Monitore und sammeln der der Keys==
*ceph-deploy mon create-initial

==Vorbereiten der Storages==
*ceph-deploy osd prepare bay:/dev/sdb nelson:/dev/sdb omar:/dev/sdb

==Aktivieren der Storages==
*ceph-deploy osd activate bay:/dev/sdb1 nelson:/dev/sdb1 omar:/dev/sdb1

==Kopieren der Admin-keyrings==
*ceph-deploy admin kekistan bay nelson omar
*sudo chmod 644 /etc/ceph/ceph.client.admin.keyring

==Status check==
*ceph osd tree
ID WEIGHT TYPE NAME UP/DOWN REWEIGHT PRIMARY-AFFINITY
-1 1.44955 root default
-2 0.48318 host bay
0 0.48318 osd.0 up 1.00000 1.00000
-3 0.48318 host nelson
1 0.48318 osd.1 up 1.00000 1.00000
-4 0.48318 host omar
2 0.48318 osd.2 up 1.00000 1.00000
*ceph health
HEALTH_OK
=Anelegen eines Metadata Server(Voraussetzung für das CephFS=
*ceph-deploy mds create bay nelson omar
*ceph osd pool create cephfs_data 1
*ceph osd pool create cephfs_metadata 1
*ceph fs new cephfs cephfs_metadata cephfs_data
*ceph mds stat

=Client=
auf dem Client cephadmin einrichten und keys von admin node kopieren ...
*ceph-deploy install bajor
*ceph-deploy admin bajor
*rbd create bar --size 4096 --image-feature layering
*sudo rbd map bar --name client.admin
*sudo mkfs.ext4 /dev/rbd0
*sudo mkdir /mnt/ceph-block-device
*sudo mount /dev/rbd0 /mnt/ceph-block-device

=Client File System=
auf dem Client das secret speichern
mkdir /etc/ceph/
vi /etc/ceph/admin.secret

TIPP secret auf dem client soll in der form sein
ÖLUJmb5rfHOH8GigijgGTfu==
*eintrag in der fstab anlegen
vi /etc/fstab
10.1.1.1,10.1.1.2,10.1.1.3:/ /mnt/cephfs ceph name=admin,secretfile=/etc/ceph/admin.secret 0 0
*mountpunkt erstellen & Files System mounten
mkdir /mnt/cephfs
mount /mnt/cephfs

=Links=
*http://docs.ceph.com/docs/master/start/
*https://linoxide.com/ubuntu-how-to/create-ceph-cluster-ubuntu-16-04/
*https://www.howtoforge.com/tutorial/how-to-install-a-ceph-cluster-on-ubuntu-16-04/
*https://www.howtoforge.com/tutorial/how-to-mount-cephfs-on-centos-7/
*http://www.admin-magazin.de/Das-Heft/2014/04/Die-verteilten-Speichersysteme-GlusterFS-und-Ceph-im-Vergleich/(offset)/12

CEPH

2017-05-19T10:30:28Z

David:

=Aufbau=
==Storage-Node und Monitor Nodes==
*omar
*nelson
*bay

==Admin-Node==
*kekistan

=Vorbreitung=
==Installation von ssh und ntp==
Auf allen Nodes
*sudo apt -y install ntp ssh
*wget -q -O- 'https://download.ceph.com/keys/release.asc' | apt-key add -
*echo deb http://download.ceph.com/debian-luminous/ $(lsb_release -sc) main | tee /etc/apt/sources.list.d/ceph.list
*apt-get update

==ssh-key auf allen nodes==
===ssh-keygen===
*root@kekistand:~# ssh-keygen
===ssh-copy-id===
*root@kekistand:~# ssh-copy-id nelson
*root@kekistand:~# ssh-copy-id bay
*root@kekistand:~# ssh-copy-id omar
===Hilfskript===
*cat /usr/local/sbin/root-all-nodes
<pre>
#!/bin/bash
echo localhost
$*
LIST="bay omar nelson"
for k in $LIST
do
echo $k
ssh k $*
done
</pre>
===Anlegen des Users cephadmin und keyhandling===
*root-all-nodes useradd -s /bin/bash -m cephadmin
*sudo -u cephadmin ssh-keygen -q
*root-all-nodes mkdir /home/cephadmin/.ssh
*root-all-nodes chown cephadmin.cephadmin /home/cephadmin/.ssh
*root-all-nodes chmod 700 /home/cephadmin/.ssh
*root-all-nodes 'echo "cephadmin ALL=(ALL) NOPASSWD: ALL" > /etc/sudoers.d/ceph'
*scp /home/cephadmin/.ssh/id_rsa.pub /tmp
*scp /home/cephadmin/.ssh/id_rsa.pub bay:/tmp
*scp /home/cephadmin/.ssh/id_rsa.pub nelson:/tmp
*scp /home/cephadmin/.ssh/id_rsa.pub omar:/tmp
*root-all-nodes cat /tmp/id_rsa.pub > /home/cephadmin/.ssh/authorized_keys"

==Install==
*apt install ceph-deploy
*su - cephadmin
*mkdir my-first-ceph-cluster
*cd my-first-ceph-cluster
==Monitor Nodes==
*ceph-deploy new bay nelson omar
*echo "public network = 10.0.0.0/8" >> ceph.conf
*echo "osd pool default size = 2" >> ceph.conf

==Install Ceph==
*ceph-deploy install kekistan bay nelson omar
==Initialisierung der Monitore und sammeln der der Keys==
*ceph-deploy mon create-initial

==Vorbereiten der Storages==
*ceph-deploy osd prepare bay:/dev/sdb nelson:/dev/sdb omar:/dev/sdb

==Aktivieren der Storages==
*ceph-deploy osd activate bay:/dev/sdb1 nelson:/dev/sdb1 omar:/dev/sdb1

==Kopieren der Admin-keyrings==
*ceph-deploy admin kekistan bay nelson omar
*sudo chmod 644 /etc/ceph/ceph.client.admin.keyring

==Status check==
*ceph osd tree
ID WEIGHT TYPE NAME UP/DOWN REWEIGHT PRIMARY-AFFINITY
-1 1.44955 root default
-2 0.48318 host bay
0 0.48318 osd.0 up 1.00000 1.00000
-3 0.48318 host nelson
1 0.48318 osd.1 up 1.00000 1.00000
-4 0.48318 host omar
2 0.48318 osd.2 up 1.00000 1.00000
*ceph health
HEALTH_OK
=Anelegen eines Metadata Server(Voraussetzung für das CephFS=
*ceph-deploy mds create bay nelson omar
*ceph osd pool create cephfs_data 1
*ceph osd pool create cephfs_metadata 1
*ceph fs new cephfs cephfs_metadata cephfs_data
*ceph mds stat

=Client=
auf dem Client cephadmin einrichten und keys von admin node kopieren ...
*ceph-deploy install bajor
*ceph-deploy admin bajor
*rbd create bar --size 4096 --image-feature layering
*sudo rbd map bar --name client.admin
*sudo mkfs.ext4 /dev/rbd0
*sudo mkdir /mnt/ceph-block-device
*sudo mount /dev/rbd0 /mnt/ceph-block-device

=Client File System=
auf dem Client das secret speichern
mkdir /etc/ceph/
vi /etc/ceph/admin.secret
*eintrag in der fstab anlegen
vi /etc/fstab
10.1.1.1,10.1.1.2,10.1.1.3:/ /mnt/cephfs ceph name=admin,secretfile=/etc/ceph/admin.secret 0 0
*mountpunkt erstellen & Files System mounten
mkdir /mnt/cephfs
mount /mnt/cephfs
=Links=
*http://docs.ceph.com/docs/master/start/
*https://linoxide.com/ubuntu-how-to/create-ceph-cluster-ubuntu-16-04/
*https://www.howtoforge.com/tutorial/how-to-install-a-ceph-cluster-on-ubuntu-16-04/
*https://www.howtoforge.com/tutorial/how-to-mount-cephfs-on-centos-7/
*http://www.admin-magazin.de/Das-Heft/2014/04/Die-verteilten-Speichersysteme-GlusterFS-und-Ceph-im-Vergleich/(offset)/12

Cisco switch

2017-04-11T13:08:32Z

David:

=Grundlegendes=
*[[Cisco Grundlegendes]]
=Configuration dialog=
*[[Cisco-switch-initial configuration dialog?]]
=Grundkonfiguration=
*[[Cisco Switch Grundkonfiguration]]
=Interface Konfiguration=
*[[Cisco Interface Konfiguration]]
=Show Befehle=
*[[Cisco Showbefehle]]
=Webinterface=
*[[Cisco Webinterface]]
=Filesystems=
*[[Cisco Switch Filesystems]]
=Ssh und Telnet=
*[[Cisco Switch Ssh und Telnet]]
=Vlans Grundlagen=
*[[Cisco Vlans Grundlagen]]
=Vlan Trunking=
*[[Cisco Vlan Trunking]]

=Vlans=
*[[Cisco Vlans]]
=DHCP on Vlans=
*[[Cisco DHCP on Vlans]]
=Native Vlan=
*[[Cisco Native Vlan]]
=VLAN-Trunking Protocol=
*[[Cisco VLAN-Trunking Protocol]]
=Vlan Beschränkung=
*[[Cisco Vlan Beschränkung]]
=Delete Config=
*[[Cisco Delete Config]]
=Cisco Switch Port Security=
*[[Cisco Switch Port Security]]

=Spanning Tree Protocol=
*[[Cisco Spanning Tree Protocol]]
=ACLs=
*[[Cisco ACLs]]

=Link Aggregation=
*[[Link Aggregation]]
*[[Cisco LACP Linux]]
*[[Cisco Etherchannel]]

=Cisco Switch sicher einrichten=
*[http://www.nwlab.net/know-how/Cisco/ Sicherheit]

=LLDP=
*[[Cisco LLDP]]
=Phone on Switch=
*[[Cisco Phone on Switch]]
=Cisco Switch an Esxi=
*[[Cisco Switch an Esxi]]
=Cisco Portmirroring=
*[[Cisco Portmirroring]]
=Cisco Radiusanbindung=
*[[Cisco Radiusanbindung]]

=Cisco 802.1X=
*[[Cisco 802.1X]]

=Cisco Mac Authentication Bypass=
*[[Cisco Mac Authentication Bypass]]

=Policy-Based Routing=
*[[Cisco Policy-Based Routing]]
=Cisco Switch Diagnose=
*[[Cisco Switch Diagnose]]

=Kurzreferenz=
*http://kohnlehome.de/netz/Switchgrundkonfiguration.pdf
=Links=

*http://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst3750x_3560x/software/release/12-2_55_se/configuration/guide/3750xscg/swvlan.html
*http://www.cisco.com/c/en/us/support/docs/switches/catalyst-3750-series-switches/45002-intervlan3750-45002.html
*http://www.thegeekstuff.com/2011/06/upgrade-cisco-ios-image/
*http://computernetworkingnotes.com/switching-vlan-stp-vtp-dtp-ether-channels/basic-switch-configurations.html
*http://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst3750/software/release/12-2_55_se/commmand/reference/3750cr/cli2.html
*http://www.cisco.com/c/en/us/support/docs/switches/catalyst-4500-series-switches/69632-configuring-cat-ip-phone.html
*http://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst6500/ios/12-2SXF/native/configuration/guide/swcg/voip.html?referring_site=bodynav#wp1046284
*http://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst6500/ios/12-2SXF/native/configuration/guide/swcg/voip.html?referring_site=bodynav#wp1030860
*http://www.cisco.com/en/US/docs/ios/12_4t/ip_addr/configuration/guide/htdhcpre.html

Virtuallisierte Systeme

2017-03-31T10:19:23Z

David:

=Performence Proxmox=
==HDD Performence Proxmox==
um die hdd performence in VMs zu verbessern kann das write cache back auf unsafe gestellt werden

WARNUNG im falle eines crashs sind die daten im cashe verloren

Virtuallisierte Systeme

2017-03-31T10:19:18Z

David: Die Seite wurde neu angelegt: „=Performence Proxmox= ==HDD Performence Proxmox== um die hdd performence in VMs zu verbessern kann das write cache back auf unsafe gestellt werden WARNUNG im f…“

=Performence Proxmox=
==HDD Performence Proxmox==
um die hdd performence in VMs zu verbessern kann das write cache back auf unsafe gestellt werden
WARNUNG im falle eines crashs sind die daten im cashe verloren

Performance

2017-03-31T10:17:26Z

David: Die Seite wurde neu angelegt: „Virtuallisierte Systeme“

[[Virtuallisierte Systeme]]

Puppet reported nicht

2017-03-14T14:17:42Z

David:

=SSL Optionen bearbeiten=
*wir können eine schwächer verschlüselung erlauben
vi /etc/apache2/sites-enabled/05-foreman-ssl.conf
SSLOptions +StdEnvVars +ExportCertData

hinzufügen:
SSLCipherSuite RSA:!EXP:!NULL:+HIGH:+MEDIUM:-LOW

Openldap

2017-03-13T14:48:51Z

David: /* user ldif anlegen */

=installation=
==apt-get==
passwort nach wahl festlegen
apt-get install slapd ldap-utils libldap2-dev db-util sasl2-bin
*slapd: OpenLDAP Standalone Server
*ldap-utils: Utilities zum Zugriff auf den LDAP Server

==grundkonfiguration==
dpkg-reconfigure -p low slapd
==kontrolle==
===kontrolle der konfig files===
<pre>
root@maria:/etc/ldap# find /etc/ldap/slapd.d/ -type f
/etc/ldap/slapd.d/cn=config/olcDatabase={0}config.ldif
/etc/ldap/slapd.d/cn=config/olcBackend={0}hdb.ldif
/etc/ldap/slapd.d/cn=config/olcDatabase={-1}frontend.ldif
/etc/ldap/slapd.d/cn=config/cn=schema.ldif
/etc/ldap/slapd.d/cn=config/olcDatabase={1}hdb.ldif
/etc/ldap/slapd.d/cn=config/cn=schema/cn={3}inetorgperson.ldif
/etc/ldap/slapd.d/cn=config/cn=schema/cn={1}cosine.ldif
/etc/ldap/slapd.d/cn=config/cn=schema/cn={0}core.ldif
/etc/ldap/slapd.d/cn=config/cn=schema/cn={2}nis.ldif
/etc/ldap/slapd.d/cn=config/cn=module{0}.ldif
/etc/ldap/slapd.d/cn=config.ldif
</pre>
===kontrolle der konfig files===
===alles===
*ldapsearch -Q -LLL -Y EXTERNAL -H ldapi:/// -b cn=config
===konfiguration===
*ldapsearch -Y EXTERNAL -LLL -H ldapi:/// -b cn=config "(|(cn=config)(olcDatabase={1}hdb))"
<pre>
SASL/EXTERNAL authentication started
SASL username: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth
SASL SSF: 0
dn: cn=config
objectClass: olcGlobal
cn: config
olcArgsFile: /var/run/slapd/slapd.args
olcLogLevel: none
olcPidFile: /var/run/slapd/slapd.pid
olcToolThreads: 1

dn: olcDatabase={1}hdb,cn=config
objectClass: olcDatabaseConfig
objectClass: olcHdbConfig
olcDatabase: {1}hdb
olcDbDirectory: /var/lib/ldap
olcSuffix: dc=linuggs,dc=de
olcAccess: {0}to attrs=userPassword,shadowLastChange by self write by anonymou
s auth by dn="cn=admin,dc=linuggs,dc=de" write by * none
olcAccess: {1}to dn.base="" by * read
olcAccess: {2}to * by self write by dn="cn=admin,dc=linuggs,dc=de" write by *
read
olcLastMod: TRUE
olcRootDN: cn=admin,dc=linuggs,dc=de
olcRootPW: {SSHA}2Iric7Ph1nLUNfoDm8FzOgyTW63kz2gr
olcDbCheckpoint: 512 30
olcDbConfig: {0}set_cachesize 0 2097152 0
olcDbConfig: {1}set_lk_max_objects 1500
olcDbConfig: {2}set_lk_max_locks 1500
olcDbConfig: {3}set_lk_max_lockers 1500
olcDbIndex: objectClass eq
</pre>
===struktur===
*ldapsearch -Q -LLL -Y EXTERNAL -H ldapi:/// -b cn=config dn
<pre>
dn: cn=config

dn: cn=module{0},cn=config

dn: cn=schema,cn=config

dn: cn={0}core,cn=schema,cn=config

dn: cn={1}cosine,cn=schema,cn=config

dn: cn={2}nis,cn=schema,cn=config

dn: cn={3}inetorgperson,cn=schema,cn=config

dn: olcBackend={0}hdb,cn=config

dn: olcDatabase={-1}frontend,cn=config

dn: olcDatabase={0}config,cn=config

dn: olcDatabase={1}hdb,cn=config
</pre>

*[[show openldap config]]

==stimmt der base dn?==
ldapsearch -x -LLL -H ldap:/// -b dc=linuggs,dc=de dn
dn: dc=linuggs,dc=de

dn: cn=admin,dc=linuggs,dc=de

==Starten des slapd==
serivce slapd start
Starting OpenLDAP: slapd.
==Stoppen des slapd==
serivce slapd stop
Stopping OpenLDAP: slapd.
==Neustarten des slapd==
service slapd restart
Stopping OpenLDAP: slapd.
Starting OpenLDAP: slapd.Starten des slapd
==Auf welchem Port lauscht der slapd==
netstat -lntp | grep slapd
tcp 0 0 0.0.0.0:389 0.0.0.0:* LISTEN 499/slapd
==Welche PID hat der slapd==
pgrep slapd
499
500
501
=Abfragen=
==anonym==
ldapsearch -x -LLL -H ldap://127.0.0.1 -b dc=linuggs,dc=de
==gebunden interaktiv==
ldapsearch -x -LLL -D "cn=admin, dc=linuggs, dc=de" -W -H ldap://127.0.0.1 -b dc=linuggs,dc=de
==gebunden automatisch==
ldapsearch -x -LLL -D "cn=admin, dc=linuggs, dc=de" -w sysadm -H ldap://127.0.0.1 -b dc=linuggs,dc=de

=Defaultclientkonfiguration von LDAP=
cat /etc/ldap/ldap.conf
base dc=linuggs, dc=de
uri ldap://127.0.0.1
ldap_version 3
rootbinddn cn=admin, dc=linuggs, dc=de
pam_password md5
=Passwort für den Adminzugang eintragen=
echo sysadm > /etc/ldap.secret

=füllen der datenbank=
struktur.ldif
<pre>
dn: ou=users,dc=linuggs,dc=de
objectClass: organizationalUnit
ou: users

dn: ou=groups,dc=linuggs,dc=de
objectClass: organizationalUnit
ou: groups

dn: ou=hosts,dc=linuggs,dc=de
objectClass: organizationalUnit
ou: hosts
</pre>

=struktur hinzufügen=
ldapadd -xD cn=admin,dc=linuggs,dc=de -w sysadm -f struktur.ldif
=gruppe ldif anlegen=
<pre>
cat group.ldif
dn: cn=it,ou=groups,dc=linuggs,dc=de
objectClass: posixGroup
objectClass: top
cn: it
gidNumber: 3001
</pre>
=gruppe hinzufügen=
ldapadd -xD cn=admin,dc=linuggs,dc=de -w sysadm -f group.ldif
adding new entry "cn=it,ou=groups,dc=linuggs,dc=de"

=user ldif anlegen=
<pre>
dn: uid=leroy,ou=users,dc=linuggs,dc=de
cn: leroy
objectClass: account
objectClass: posixAccount
objectClass: shadowAccount
objectClass: top
uid: leroy
uidNumber: 2001
gidNumber: 3001
homeDirectory: /home/leroy
loginShell: /bin/bash
</pre>

=user hinzufügen=
ldapadd -xD cn=admin,dc=linuggs,dc=de -w sysadm -f user.ldif
adding new entry "uid=leroy,ou=user,dc=linuggs,dc=de"
=ldapscripts=
*[[ldapscripts handling]]

=nsswitch anbinden=
apt-get install libnss-ldap
==Wir benutzen nur eine Konfigurationdatei==
ln -sf /etc/ldap/ldap.conf /etc/ldap.conf

==ergänzen /etc/nsswitch.conf==
passwd: compat ldap
group: compat ldap
==nsswitch tests==
===passwd test===
getent passwd | grep 3001
leroy:x:2001:3001:leroy:/home/leroy:/bin/bash
===group test===
getent group | grep 3001
it:*:3001:
===id test===
id leroy
uid=2001(leroy) gid=3001(it) Gruppen=3001(it)

=ldap pam installieren=
apt-get install libpam-ldap
=Anpassen der Pam=
==Die Authentifizierung(installation nimmt einstellung schon vor)==
gawron:/etc/pam.d# cat common-auth
auth sufficient pam_ldap.so
auth required pam_unix.so nullok_secure use_first_pass
==Das Accounting(installation nimmt einstellung schon vor)==
gawron:/etc/pam.d# cat common-account
account sufficient pam_ldap.so
account required pam_unix.so
==Passwort änderungen==
gawron:/etc/pam.d# cat common-password
password sufficient pam_ldap.so
password sufficient pam_unix.so
password required pam_deny.so
==Die Session==
gawron:/etc/pam.d# cat common-session
session required pam_mkhomedir.so skel=/etc/skel umask=0022
session required pam_unix.so
==Passwort für den User setzen==
gawron:/etc/pam.d# passwd leroy
New password:
Re-enter new password:
LDAP password information changed for leroy
passwd: password updated successfully
==ldapsearch==
root@maria:~# ldapsearch -x -LLL -b dc=linuggs,dc=de 'uid=thomas' cn gidNumber
dn: uid=thomas,ou=People,dc=linuggs,dc=de
cn: thomas will
gidNumber: 5000

=apache2 ldap=
==verlinken der module==
a2enmod authnz_ldap
==ldap anbinden==
<Directory /var/www/html>
#SetHandler ldap-status
AuthType Basic
AuthBasicProvider ldap
AuthName LDAP-AUTHENTIFIKATION
AuthLDAPURL ldap://192.168.244.154/dc=linuggs,dc=de?uid?sub
Require valid-user
</Directory>

=ssl=
==certifikate generieren==

==ssl.ldif erstellen==
<pre>
dn: cn=config
add: olcTLSCACertificateFile
olcTLSCACertificateFile: /etc/ldap/ssl/xin-ca.crt
-
add: olcTLSCertificateFile
olcTLSCertificateFile: /etc/ldap/ssl/xin-ca-maria.xinux.org.crt
-
add: olcTLSCertificateKeyFile
olcTLSCertificateKeyFile: /etc/ldap/ssl/xin-ca-maria.xinux.org.key
</pre>

==konfig hinzufügen==
<pre>
ldapmodify -Y EXTERNAL -H ldapi:/// -f ssl.ldif
SASL/EXTERNAL authentication started
SASL username: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth
SASL SSF: 0
modifying entry "cn=config
</pre>

*https://help.ubuntu.com/lts/serverguide/openldap-server.html
*https://help.ubuntu.com/community/OpenLDAPServer
*http://www.plone-entwicklerhandbuch.de/plone-entwicklerhandbuch/authentifizierung/ldap
*http://www.zytrax.com/books/ldap/
*https://wiki.debian.org/LDAP/OpenLDAPSetup
*https://darkstar.gernox.de/2012/10/28/openldap/
*http://www.openldap.org/doc/admin24/
*https://wiki.debian.org/LDAP/OpenLDAPSetup
*http://askubuntu.com/questions/481917/apache2-4-7-ldap-url-authentication-on-ubuntu-14-04

=Servertools=
==slapdadd==
User zur SLAPD Datenbank hinzufügen

slapadd -b dc=linuggs,dc=de -l muster.ldif

*-b: Baseroot
*-l: Informationen werden aus der angegebenen Datei gelsen. Nicht vom Standard-Input

slapadd -b dc=linuggs,dc=de -f slapd.conf

*-f: eine alternative slapd.conf benutzen

==slapcat==
Der Befehl slapcat ermöglicht die Speicherung der aktuellen LDAP-Daten in einer Textdatei im LDIF-Format

slapcat > ldapdaten.txt

Foreman externer smart-proxy

2017-02-20T10:04:22Z

David: Die Seite wurde neu angelegt: „=installation de smartproxys= *in datei einfügen vi /etc/apt/sources.list.d/foreman.source deb http://deb.theforeman.org/ precise stable *copy past asufüre…“

=installation de smartproxys=
*in datei einfügen
vi /etc/apt/sources.list.d/foreman.source
deb http://deb.theforeman.org/ precise stable
*copy past asufüren
echo "deb http://deb.theforeman.org/ xenial 1.12" | sudo tee /etc/apt/sources.list.d/foreman.list
echo "deb http://deb.theforeman.org/ plugins 1.12" | sudo tee -a /etc/apt/sources.list.d/foreman.list
wget -q https://deb.theforeman.org/pubkey.gpg -O- | sudo apt-key add -
apt update
apt install foreman-proxy
=smartproxy konfigurieren=
=links=
*https://theforeman.org/manuals/1.1/index.html#4.3SmartProxies

Foreman

2017-02-20T10:02:32Z

David:

=foreman=
*[[foreman on ubuntu]]
*[[foreman on libvirt]]
*[[foreman Links]]
*[[foreman Betriebsysteme hinzufügen hinzufügen]]
*[[foreman from scratch]]
*[[foreman externer smart-proxy]]
=troubelshoting=
*[[foreman DHCP]]
*[[foreman DNS]]
*[[foreman spice in chrome]]
*[[puppet CA neu generiren]]
*[[puppet reported nicht]]

Puppet reported nicht

2017-02-16T11:57:51Z

David: Die Seite wurde neu angelegt: „=SSL Optionen bearbeiten= *wir können eine schwächer verschlüselung erlauben vi /etc/apache2/sites-enabled/05-foreman-ssl.conf SSLOptions +StdEnvVars +Exp…“

=SSL Optionen bearbeiten=
*wir können eine schwächer verschlüselung erlauben
vi /etc/apache2/sites-enabled/05-foreman-ssl.conf
SSLOptions +StdEnvVars +ExportCertData

Foreman

2017-02-16T11:45:05Z

David: /* troubelshoting */

=foreman=
*[[foreman on ubuntu]]
*[[foreman on libvirt]]
*[[foreman Links]]
*[[foreman Betriebsysteme hinzufügen hinzufügen]]
*[[foreman from scratch]]
=troubelshoting=
*[[foreman DHCP]]
*[[foreman DNS]]
*[[foreman spice in chrome]]
*[[puppet CA neu generiren]]
*[[puppet reported nicht]]

Foreman

2017-02-16T11:44:31Z

David: /* troubelshoting */

Puppet CA neu generiren

2017-02-16T11:42:13Z

David: Die Seite wurde neu angelegt: „=backup= *ssl verzeichnis sichern cp -r /etc/puppetlabs/puppet/ssl/ /root/sslback/ =neue zertifikate= *puppet stopen puppet resource service puppet ensure=st…“

=backup=
*ssl verzeichnis sichern
cp -r /etc/puppetlabs/puppet/ssl/ /root/sslback/
=neue zertifikate=
*puppet stopen
puppet resource service puppet ensure=stopped
puppet resource service puppetserver ensure=stopped
*alte certificate löschen
rm -r /etc/puppetlabs/puppet/ssl
*prüfen ob die certifikate weg sind
puppet cert list -a
*neue certifikate werden generiert
puppet master --no-daemonize --verbose
*puppet starten
puppet resource service puppetserver ensure=running
uppet resource service puppet ensure=running

Foreman

2017-02-16T11:02:31Z

David: /* troubelshoting */

Foreman from scratch

2017-02-15T14:59:14Z

David: /* foreman isntalliern */

=installation=
==Vorausetzung==
*firsch installiertes Ubuntu 16.04
==vorbereiten system==
apt-get remove resolv.conf

vi /etc/resolv.conf
nameserver 192.168.255.250
nameserver 192.168.255.251
search xinux.lan taribo.lan talaxia.de tuxmen.de

vi Interfaces einrichte
auto ens18
iface ens18 inet static
address 192.168.241.46
netmask 255.255.248.0
gateway 192.168.240.100

vi /etc/hosts
127.0.0.1 localhost
192.168.241.46 stan.xinux.lan stan
==foreman isntalliern==
apt-get -y install ca-certificates
*puppet installieren
wget https://apt.puppetlabs.com/puppetlabs-release-pc1-xenial.deb
dpkg -i puppetlabs-release-pc1-xenial.deb
* repositorys hinzufügen foreman
echo "deb http://deb.theforeman.org/ xenial 1.12" | sudo tee /etc/apt/sources.list.d/foreman.list
echo "deb http://deb.theforeman.org/ plugins 1.12" | sudo tee -a /etc/apt/sources.list.d/foreman.list
wget -q https://deb.theforeman.org/pubkey.gpg -O- | sudo apt-key add -
*foreman installer installieren starten
apt-get update && sudo apt-get -y install foreman-installer
*foreman isntaller starten
foreman-installer

Foreman from scratch

2017-02-15T13:46:58Z

David: Die Seite wurde neu angelegt: „=installation= ==Vorausetzung== *firsch installiertes Ubuntu 16.04 ==vorbereiten system== apt-get remove resolv.conf vi /etc/resolv.conf nameserver 192.168…“

=installation=
==Vorausetzung==
*firsch installiertes Ubuntu 16.04
==vorbereiten system==
apt-get remove resolv.conf

vi /etc/resolv.conf
nameserver 192.168.255.250
nameserver 192.168.255.251
search xinux.lan taribo.lan talaxia.de tuxmen.de

vi Interfaces einrichte
auto ens18
iface ens18 inet static
address 192.168.241.46
netmask 255.255.248.0
gateway 192.168.240.100

vi /etc/hosts
127.0.0.1 localhost
192.168.241.46 stan.xinux.lan stan
==foreman isntalliern==
apt-get -y install ca-certificates
*puppet installieren
wget https://apt.puppetlabs.com/puppetlabs-release-pc1-xenial.deb
dpkg -i puppetlabs-release-pc1-xenial.deb
* repositorys hinzufügen foreman
echo "deb http://deb.theforeman.org/ xenial 1.12" | sudo tee /etc/apt/sources.list.d/foreman.list
echo "deb http://deb.theforeman.org/ plugins 1.12" | sudo tee -a /etc/apt/sources.list.d/foreman.list
wget -q https://deb.theforeman.org/pubkey.gpg -O- | sudo apt-key add -
*foreman installation starten
apt-get update && sudo apt-get -y install foreman-installer

Foreman

2017-02-15T13:34:37Z

David:

Foreman spice in chrome

2017-02-15T11:05:20Z

David:

=zertifikate importieren=
==foreman ca==
*die foreman ca liegt hier
/etc/puppetlabs/puppet/ssl/ca/ca_crt.pem
*alls nextes dieses ca in firefox & chrome importieren
*im Beispiel wurde die ca umbenant

==chrome==
[[Datei:foreman-chrom-ca1.jpg]]

[[Datei:foreman-chrom-ca2.jpg]]

[[Datei:foreman-chrom-ca3.jpg]]

[[Datei:foreman-chrom-ca4.jpg]]

chrom neustarten

==firefox==
[[Datei:foreman-fire-ca1.jpg]]

[[Datei:foreman-fire-ca2.jpg]]

firefox neustarteb

Datei:Foreman-fire-ca2.jpg

2017-02-15T11:04:46Z

David:

Datei:Foreman-fire-ca1.jpg

2017-02-15T11:04:30Z

David:

Datei:Foreman-chrom-ca4.jpg

2017-02-15T11:04:14Z

David:

Datei:Foreman-chrom-ca3.jpg

2017-02-15T11:04:00Z

David:

Datei:Foreman-chrom-ca2.jpg

2017-02-15T11:03:48Z

David:

Datei:Foreman-chrom-ca1.jpg

2017-02-15T11:01:41Z

David:

Foreman spice in chrome

2017-02-15T11:01:26Z

David:

Foreman spice in chrome

2017-02-15T10:58:45Z

David:

=zertifikate importieren=
==foreman ca==
*die foreman ca liegt hier
/etc/puppetlabs/puppet/ssl/ca/ca_crt.pem
*alls nextes dieses ca in firefox & chrome importieren
*im Beispiel wurde die ca umbenant
==chrome==
[[Medium:foreman-chrom-ca1.png]]
[[Medium:for.png]]
[[Medium:foreman-chrom-ca2.png]]

[[Medium:foreman-chrom-ca3.png]]

[[Medium:foreman-chrom-ca4.png]]

chrom neustarten

==firefox==
[[Medium:foreman-fire-ca1png]]

[[Medium:foreman-fire-ca2.png]]

Foreman spice in chrome

2017-02-15T10:58:14Z

David:

=zertifikate importieren=
==foreman ca==
*die foreman ca liegt hier
/etc/puppetlabs/puppet/ssl/ca/ca_crt.pem
*alls nextes dieses ca in firefox & chrome importieren
*im Beispiel wurde die ca umbenant
==chrome==
[[Medium:foreman-chrom-ca1.png]]

[[Medium:foreman-chrom-ca2.png]]

[[Medium:foreman-chrom-ca3.png]]

[[Medium:foreman-chrom-ca4.png]]

chrom neustarten

==firefox==
[[Medium:foreman-fire-ca1png]]

[[Medium:foreman-fire-ca2.png]]

Datei:Foreman-chrom-ca1.png

2017-02-15T10:56:16Z

David: David lud eine neue Version von „Datei:Foreman-chrom-ca1.png“ hoch

Datei:Foreman-chrom-ca1.png

2017-02-15T10:55:45Z

David:

Foreman spice in chrome

2017-02-15T10:55:23Z

David: /* chrome */

=zertifikate importieren=
==foreman ca==
*die foreman ca liegt hier
/etc/puppetlabs/puppet/ssl/ca/ca_crt.pem
*alls nextes dieses ca in firefox & chrome importieren
*im Beispiel wurde die ca umbenant
==chrome==
[[Datei:foreman-chrom-ca1]]

[[Datei:foreman-chrom-ca2]]

[[Datei:foreman-chrom-ca3]]

[[Datei:foreman-chrom-ca4]]

chrom neustarten

==firefox==
[[Datei:foreman-fire-ca1]]

[[Datei:foreman-fire-ca2]]

Foreman spice in chrome

2017-02-15T10:55:17Z

David:

=zertifikate importieren=
==foreman ca==
*die foreman ca liegt hier
/etc/puppetlabs/puppet/ssl/ca/ca_crt.pem
*alls nextes dieses ca in firefox & chrome importieren
*im Beispiel wurde die ca umbenant
==chrome==
[[Datei:foreman-chrom-ca1]]

[[Datei:foreman-chrom-ca2]]

[[Datei:foreman-chrom-ca3]]

[[Datei:foreman-chrom-ca4]]
chrom neustarten
==firefox==
[[Datei:foreman-fire-ca1]]

[[Datei:foreman-fire-ca2]]

Foreman spice in chrome

2017-02-15T10:55:06Z

David: Die Seite wurde neu angelegt: „=zertifikate importieren= ==foreman ca== *die foreman ca liegt hier /etc/puppetlabs/puppet/ssl/ca/ca_crt.pem *alls nextes dieses ca in firefox & chrome import…“

=zertifikate importieren=
==foreman ca==
*die foreman ca liegt hier
/etc/puppetlabs/puppet/ssl/ca/ca_crt.pem
*alls nextes dieses ca in firefox & chrome importieren
*im Beispiel wurde die ca umbenant
==chrome==
[[Datei:foreman-chrom-ca1]]
[[Datei:foreman-chrom-ca2]]
[[Datei:foreman-chrom-ca3]]
[[Datei:foreman-chrom-ca4]]
chrom neustarten
==firefox==
[[Datei:foreman-fire-ca1]]
[[Datei:foreman-fire-ca2]]

Foreman

2017-02-15T10:43:36Z

David:

=foreman=
*[[foreman on ubuntu]]
*[[foreman on libvirt]]
*[[foreman Links]]
*[[foreman Betriebsysteme hinzufügen hinzufügen]]
=troubelshoting=
*[[foreman DHCP]]
*[[foreman DNS]]
*[[foreman spice in chrome]]

Foreman

2017-02-15T08:10:12Z

David:

=foreman=
*[[foreman on ubuntu]]
*[[foreman on libvirt]]
*[[foreman Links]]

*[[foreman Debian hinzufügen]]
=troubelshoting=
*[[foreman DHCP]]
*[[foreman DNS]]

Foreman DNS

2017-02-14T10:11:58Z

David:

=dns server einrichten=
==foreman seite==
* vi etc/foreman-proxy/settings.d/dns.yml
:enabled: yes
:dns_provider: nsupdate # hir wird die art des dns updates festlegen
:dns_ttl: 86400

*/etc/foreman-proxy/settings.d/dns.yml
:dns_key: /etc/foreman-proxy/settings.d/xinux.key # rndc key der zone
:dns_server: 192.168.255.250 #server der geupdate wird

*/etc/foreman-proxy/settings.d/xinux.key
key "xinux.key" {
algorithm hmac-md5;
secret "sdakfdsf87f94==";
};

==bind seite==
*wichtig die key name mus auf beiden seiten gleich sein
*die zu patchende zone
key xinux.key {
algorithm HMAC-MD5;
secret "dakfdsf87f94==";
};

zone "xinux.lan" {
type master;
file "xinux.lan";
allow-update { key "xinux.key"; };
};

Foreman DNS

2017-02-14T10:11:44Z

David: Die Seite wurde neu angelegt: „=dns server einrichten= ==foreman seite== * vi etc/foreman-proxy/settings.d/dns.yml :enabled: yes :dns_provider: nsupdate # hir wird die art des dns updates fe…“

Foreman

2017-02-14T08:07:00Z

David: /* troubelshoting */

=foreman=
*[[foreman on ubuntu]]
*[[foreman on libvirt]]
*[[foreman Links]]
=troubelshoting=
*[[foreman DHCP]]
*[[foreman DNS]]

Foreman DHCP

2017-02-13T13:59:30Z

David:

=smart proxy konfigurieren=
cd /etc/foreman-proxy/settings.d

vi dhcp_isc.yml

:config: /etc/dhcp/dhcpd.conf
:leases: /var/lib/dhcp/dhcpd.leases
:key_name: omapi_key
:key_secret: asf8as90fu902jr04fj230fio34jiopfiofm3i2jfiop34j2iojfoippj90sfpj423qjcfw==
:omapi_port: 7911

vi dhcp.yml

:enabled: true
:use_provider: dhcp_isc
:server: 127.0.0.1
- 192.168.240.0/255.255.248.0
*die konfiguration ist beim neuen foreman in 2 teile aufgeteilt

=Verbindung zum dhcp server testen=

omshell
> server localhost
> port 7911
> key omapi_key dsadjaslödkmasöm8709679==
> connect

*links https://lists.isc.org/pipermail/dhcp-users/2010-January/011115.html

Foreman DHCP

2017-02-13T12:13:46Z

David: Die Seite wurde neu angelegt: „Verbindung zum dhcp server testen omshell > server localhost > port 7911 > key omapi_key dsadjaslödkmasöm8709679== > connect *links https://lists.isc…“

Verbindung zum dhcp server testen

omshell
> server localhost
> port 7911
> key omapi_key dsadjaslödkmasöm8709679==
> connect

*links https://lists.isc.org/pipermail/dhcp-users/2010-January/011115.html

Foreman

2017-02-13T12:12:43Z

David:

=foreman=
*[[foreman on ubuntu]]
*[[foreman on libvirt]]
*[[foreman Links]]
=troubelshoting=
*[[foreman DHCP]]

Foreman Links

2017-02-13T12:12:08Z

David: Die Seite wurde neu angelegt: „==start== *http://theforeman.org/manuals/1.9/index.html *https://www.youtube.com/watch?v=2dwyzPpFJYQ ==isc-dhcp-server== *http://projects.theforeman.org/projec…“

==start==
*http://theforeman.org/manuals/1.9/index.html
*https://www.youtube.com/watch?v=2dwyzPpFJYQ
==isc-dhcp-server==
*http://projects.theforeman.org/projects/smart-proxy/wiki/ISC_DHCP
==libvirt==
http://thomasmullaly.com/2014/08/15/connect-foreman-to-kvm-host-machine/

==troubleshooting==
*http://projects.theforeman.org/projects/foreman/wiki/Troubleshooting

==bind proxy==
*http://projects.theforeman.org/projects/smart-proxy/wiki/Bind

*http://www.linuxtag.org/2014/fileadmin/docs/slides/Dirk_Goetz_-_Foreman__Der_Vorarbeiter_als_Puppenspieler.e1227.pdf

==ausgabe==
<pre>
foreman-installer \
--enable-foreman-proxy \
--foreman-proxy-tftp=true \
--foreman-proxy-tftp-servername=192.168.252.53 \
--foreman-proxy-dhcp=true \
--foreman-proxy-dhcp-interface=eth0 \
--foreman-proxy-dhcp-gateway=192.168.252.1 \
--foreman-proxy-dhcp-range=" " \
--foreman-proxy-dhcp-nameservers="192.168.252.53" \
--foreman-proxy-dns=true \
--foreman-proxy-dns-interface=eth0 \
--foreman-proxy-dns-zone=xinux.lan \
--foreman-proxy-dns-reverse=252.168.192.in-addr.arpa \
--foreman-proxy-dns-forwarders=127.0.0.1 \
--foreman-proxy-foreman-base-url=https://tic.xinux.lan \
--foreman-proxy-oauth-consumer-key=pmeQzkCxGpnXGbCNqtvDSBcSww9rAqiA \
--foreman-proxy-oauth-consumer-secret=PHGrMG3B59W2BHrcWU7VtEGmLtD2P8e8

Install provisioning without DHCP

foreman-installer \
--enable-foreman-proxy \
--foreman-proxy-tftp=true \
--foreman-proxy-tftp-servername=192.168.252.53 \
--foreman-proxy-dns=true \
--foreman-proxy-dns-interface=eth0 \
--foreman-proxy-dns-zone=xinux.lan \
--foreman-proxy-dns-reverse=252.168.192.in-addr.arpa \
--foreman-proxy-dns-forwarders=127.0.0.1 \
--foreman-proxy-foreman-base-url=https://tic.xinux.lan \
--foreman-proxy-oauth-consumer-key=pmeQzkCxGpnXGbCNqtvDSBcSww9rAqiA \
--foreman-proxy-oauth-consumer-secret=PHGrMG3B59W2BHrcWU7VtEGmLtD2P8e8
</pre>

=systems=

*http://blog.daniellobato.me/unattended-deployments-of-fedora-and-rhel-atomic-with-foreman/

*http://engineering.yakaz.com/managing-an-infrastructure-datacenter-with-foreman-and-puppet.html
*https://www.credativ.de/blog/categories/foreman

Foreman

2017-02-13T12:12:03Z

David: Der Seiteninhalt wurde durch einen anderen Text ersetzt: „=foreman= *foreman on ubuntu *foreman on libvirt *foreman Links“

=foreman=
*[[foreman on ubuntu]]
*[[foreman on libvirt]]
*[[foreman Links]]

Ubuntu 2 Finger scrollen

2017-01-27T11:18:30Z

David:

=sh erstellen=
chmod +x ~/bin/scrolling

#!/bin/bash

synclient VertEdgeScroll=1
synclient VertTwoFingerScroll=1

chmod +x ~/bin/scrolling

=datei in autostart=

Ubuntu 2 Finger scrollen

2017-01-27T11:18:13Z

David:

=sh erstellen=
chmod +x ~/bin/scrolling

#!/bin/bash

synclient VertEdgeScroll=1
synclient VertTwoFingerScroll=1

chmod +x ~/bin/scrolling