Admintagebuch - Dokumentation der Admintätigkeiten

Technik Infrastruktur / Backbone
1067
  • des1
    • Diverse Karten Interfaces ins Batman gehängt.
    • ifupdown2 deinstalliert.
    • ifupdown wieder installiert.
    • reboot
  • des2
    • ifupdown2 deinstalliert.
    • ifupdown wieder installiert.
    • reboot
    • kommt nich wieder hoch :frowning:
  • remue-09
    • ifupdown2 deinstalliert.
    • ifupdown wieder installiert.
    • reboot
2 „Gefällt mir“
1068

Hi,

irgendwas ist bei der Deinstallation schief gelaufen und eth0 war kaputt. Ich hab das mal repariert:

root@des2 ~ # ifup eth0
ifup: failed to open lockfile /run/network/.ifstate.lock: No such file or directory
root@des2 ~ # touch /run/network/.ifstate.lock
touch: cannot touch ‘/run/network/.ifstate.lock’: No such file or directory
root@des2 ~ # mkdir -p /run/network/
root@des2 ~ # touch /run/network/.ifstate.lock
root@des2 ~ # ifup eth0
Waiting for DAD... Done

Das ist aber nach einem Neustart wieder kaputt und außerdem sagt das System

Failed to restart networking.service: Unit networking.service is masked.

Fürchte, die VM müssen wir neumachen. Googeln hat da jetzt auf die Schnelle nicht geholfen.

@descilla, hattest du irgendwo niedergeschrieben, wie man Ansible-Hypervisor mit externer IP benutzt? Dann würde ich das gleich mal nebenher probieren.

Grüße
Matthias

1069

Eig. Brauchst die alte VM nur Löschen und den ansible-Hypervisor nochmal laufen lassen…

1070

Okay, ich will nicht ungefragt auf @descilla s privatem Blech rumfuhrwerken. Wenn er grünes Licht gibt, mache ich das gleich mal.

1071

Tunnerldigger Domaene 45 Auf Des1 gestartet. Ist nicht Hochgekommen nach dem Boot…

1072

Da des2 scheinbar ziemlich ungeschickt und mal wieder in den Schredder gestolpert ist hat @descilla die VM neu gemacht und ich hab grad ansible auf der Kiste ausgerollt. Lief problemlos durch.

2 „Gefällt mir“
1073
  • Wiki Backup eingerichtet.
  • Neues Blech voyager eingerichtet
  • VM für die Emscherländer mit eigener IP und dem namen emscherl-02 auf voyager angelegt. Installation läuft noch.
  • Neue Gateway VM automatix für uns auf voyager angelegt. Diese jedoch genattet weil unser IP Sparfuchs wieder zugeschlagen hat :wink: Installation läuft auch hier noch.
  • FFNW Tunnel für automatix angefragt.
  • and all I’ve forgotten…
6 „Gefällt mir“
1074

Moin,

entsprechend unserem Beschluss vom 11.10.2017 habe ich eine Subzone dyndns.freifunk-muensterland.de angelegt und an Hurricane Electric delegiert.

Die notwendigen DNS-Einträge habe ich in einen PR verpackt, damit da nochmal jemand drüber schauen kann. Bitte jemand drüber schauen, der Plan von DNS hat (@Fungur @corny456 @Parad0x @descilla @kgbvax). Ich habe die Zone nur in freifunk-muensterland.de angelegt, weil man ohnehin nur einen Eintrag in den FritzBoxen hinterlegen kann und es sonst auch zu viel Handarbeit wird. Die anderen werden per cname umgebogen. Hoffe dass das so geht, wie ich es mir vorstelle.

Einen Account bei dns.he.net haben wir auch schon. Soll ich die Zugangsdaten auf der Service-VM hinterlegen? Wer die kompromitiert kann die Subzone ohnehin kontrollieren.

Bitte mergen und ausrollen.

Grüße
Matthias

1075

+1 Dafür…

1076

Auf Deshyper-01 einen 4to6 Tunnel für die Ports 8080 und 8443 zum Unifi-Controller eingerichttet.
A Record für unifi.ffmsl.de eingerichtet.

Somit ist dieser jetzt über V4 mittels https://unifi.ffmsl.de:8443 von Aussen auch erreichbar.

1077

Einmal wiki, forum,www auf Stand gebracht.
auf dem Webserver gab es 16 ausstehende Security Updates. Nicht so doll.
Unattended Upgrade angemacht.

3 „Gefällt mir“
1078

Der UniFi-Controller hat System-Updates bekommen und wurde auf die aktuelle Version aktualisiert.

3 „Gefällt mir“
1079

Webserver neu gestartet da Doofcker irgendwie hing und Website tot…

1080

Borg Backup für Forum und Webserver eingerichtet.

2 „Gefällt mir“
1081

Wie lösen wir das denn jetzt, dass mein Skript die Daten von der Quelle löscht? Oder soll ich meines einfach deaktivieren?

1082

Das tut dein Script wohl nur auf dem Webserver und da sichere ich nicht das backup.gz sondern direkt die Quelldaten. Also /var/data und /etc.

Das Forum hält nur 5 Backups in Rückhand und löscht das älteste von selbst…

1083

Verstehe, alles klar!

Dann lasse ich das bei mir erstmal weiterlaufen, behalte aber immer nur den letzten Monat oder so.

1 „Gefällt mir“
1084

Tunneldigger Dom16 auf Des1 gestartet. Stand.

1 „Gefällt mir“
1085

Tunneldigger Dom12, 28 und 41 auf Des1 gestartet. Stand.

1 „Gefällt mir“
1086

Wiki-VM neu gestartet, weil das Wiki tot war. Keine Ahnung, ob das intelligenter geht :stuck_out_tongue: . Eventuell kann @kgbvax mal eine Einführung zu den laufenden Diensten geben.

Geht jedenfalls wieder.

2 „Gefällt mir“