Weblog von juliux

Nachdem mein altes Namesschema fast eineinhalb Jahre nicht erweitert werden musste war es nun zwingend der Fall. Ich brauchte ein Namensformat für virtuelle Maschinen die auf meinen Servern laufen.
Bisher war mein Schema wie folgt:

• Server - HSV Stadiennamen
• Router - HSV Trainernanmen
• Clients - HSV Spieler

Die Router und Server sind mittlerweile auch alle sauber im DNS gepflegt.

Nachdem ich im ersten Beitrag mir grundsätzlich Gedanken gemacht habe, hier nun meine Idee der Architektur.

SSO Architektur

Zur grundlegenenden Erklärung

• nordbank, ist ein virtueller Server bei Hetzner
• rotherbaum, ist echte Hardware und steht bei Noris
• volkspark, ist echte Hardware und steht bei mir zu Hause
• block05.volkspark, ist eine virtuelle Maschiene die auf Volkspark läuft
• pagelsdorf, ist mein Router zu Hause
• happel, ist ein Router bei meinen Eltern

Mit der Zeit habe sich bei mir immer mehr Accounts und Dienste auf den verschiedensten Server angesammelt. Immer wieder merke ich selber das ich die Accounts nicht gleich halte. Einmal ist mein Login julius, mal juliux, mal eine Mailadresse. Dazu kommt dann immer noch der Mischmasch mit den Passwörtern. Da mich dieser Zustand mittlerweile mehr als nervt, habe ich mir ein paar Gedanken gemacht was ich alles an ein LDAP bzw eine SSO Lösung anschließen müsste.
Folgende Grafik ist dabei entstanden:
SSO Übersicht

Nach dem ich schon lange mit dem Gedanken gespielt habe mir eine OpenPGP Smartcard zu bestellen habe ich es nun endlich getan. Mein vorhandener Omnikey Kartenleser funktioniert unter Ubuntu einwandfrei und die OpenPGP Karte wurde auch gleich erkannt. Das einzige Problem war gpg, es war unter Ubuntu 9.10 einfach zu alt um einen Schlüssel auf der Karte zu erstellen. Nach einem Update auf 10.4 lief aber alles einwandfrei. Etwas verwirrend war die Fehlermeldung unter 9.10, denn es ließ sich nicht erkennen das gpg mit der Karte nicht kann. Er brach einfach nur die Schlüsselerstellung ab.

Ich nutze seit gestern nun Sky als Theme, da es mir zur Zeit besser gefällt als mein altes.
Wird sich die Tage noch einiges tun, wenn ich die ganzen Einstellungsmöglichkeiten von Sky gesichtet habe.

Es passiert mir immer häufiger, dass ich selber Plugins für Nagios schreibe bzw schreiben muss;)
Da ich am liebsten Bash nutze habe ich dafür mittlerweile ein Template.

Nach fast vier Jahren hat mein alter Homeserver ausgedient.
Die alte Hardware bestand aus:

• AMD Athlon XP 2400+
• 1GB RAM
• 3x 200GB HDD im Softwareraid5

Hauptsächlich musste ich umrüsten, da der Festplattenplatz nicht mehr ausgereicht hat. Backup von mehr als einem Jahr von mehr als sechs Systemen macht sich auch beim nutzen von Hardlinks bemerkbar.
Die neue Hardware ist nun:

• AMD X4Phenom || 925 2,8 CPU mit vier Kernen
• 2x 2GB DDR3 RAM
• 3x 1TB Samsung Eco Green Festplatten, wieder im Softwareraid5

73 Wörter

Speedtest

Es gibt ja einige Leute die Piwik einsetzen. Nun ist es so, dass man nicht unbedingt möchte, dass jeder Besucher auf den ersten blickt sieht, dass man so ein Tool benutzt.
Wenn man sich für eine unauffällige Subdomain entschieden hat, von der die Daten nachgeladen werden, empfiehlt es sich auch die Loginseite anzupassen. Sonst sieht jeder der auf die Seite geht, auf den ersten Blick, welche Software dort verwendet wird.
Für Piwik muss man dafür die Datei header.tpl in plugins/Login/templates anpassen.

Testeintrag für identi.ca