old-wiki.siliconhill.cz - Příspěvky uživatele [cs]

Servery shell

2012-05-07T07:32:48Z

VaclavHaisman: Add nickname.

= Obecné informace =

Server [http://shell.sh.cvut.cz/ shell.sh.cvut.cz] je primárně určený jako unixový shell server pro celý Strahov. Také je na něm možné založit databázi v MySQL 5.

Na server je možné, po domluvě se [mailto:v.haisman@sh.cvut.cz správcem], doinstalovat téměř jakýkoliv další kompilátor či interpretr jazyka, databázový čí jiný server atd.

; Operační systém : FreeBSD 8.2
; Hardware : 2x Intel(R) Xeon(TM) E5420 CPU 2.50GHz, 8GB RAM, 2x 500GB v RAID 1.
; Správce : [mailto:v.haisman@sh.cvut.cz Václav (wilx) Zeman]

= Software =

* Apache 2.2 s PHP 5.2;
* MySQL 5 a [https://shell.sh.cvut.cz/pa/ phpMyAdmin];



= Administrátorský (root) přístup na server =
Zeman (wilx) Václav - správce serveru

= Organizace serveru =

Na server je nainstalovaný operační systém FreeBSD ve verzi 8.2 a to mu odpovídá i organizace dat a účtů.

== Účty ==

Na serveru jsou dva typy účtů, uživatelské a servisní.

=== Uživatelské účty ===

Všechny uživatelské účty, bez rozdílu, mají jako hlavní skupinu <tt>users</tt> a taktéž mají uživatelé jako <tt>[http://www.freebsd.org/cgi/man.cgi?query=login.conf&apropos=0&sektion=5&manpath=FreeBSD+8.2-RELEASE&format=html login class]</tt> nastavenou třídu <tt>users</tt>. Součástí <tt>login class users</tt> je omezení na počty běžících procesů, otevřených rukojetí a množství paměti zabrané jedním procesem, takže běžný uživatel nemůže na server provést fork-bomb (a snad ani jiný) DoS útok.

Všechy <tt>$HOME</tt> adresáře uživatelských účtů jsou uložené na páru zrcadlených disků. Oddíl s uživatelskými daty je připojen pod <tt>/usr/home</tt> a je dostupný i přes symlink z <tt>/home</tt>. Uživatelské účty jsou pak bez rozdílu všechny v podadresáři <tt>users</tt>.

Všechny uživatelské účty mají (a musí mít) UID v intervalu (1000; 50000). UID < 1000 jsou na FreeBSD vyhrazené pro systémové účty a pro účty aplikací instalovaných z [http://www.freebsd.org/cgi/man.cgi?query=ports&apropos=0&sektion=7&manpath=FreeBSD+8.2-RELEASE&format=html Ports Collection]. UID >= 50000 jsou vyhrazené pro servisní účty.

=== Servisní účty ===

Vedle adresáře <tt>/home/users</tt> je adresář <tt>services</tt>, který obsahuje <tt>$HOME</tt> adresáře pro různé servisní účty služeb běžících na serveru, např. <tt>phpmyadmin</tt>, <tt>phpsysinfo</tt>, <tt>strojarna</tt>, atd. Volba specializovaných servisních účtů je kompromisem mezi výraznějším oddělením pomocí <tt>chroot</tt> nebo BSD <tt>[http://www.freebsd.org/cgi/man.cgi?query=jail&apropos=0&sektion=8&manpath=FreeBSD+8.2-RELEASE&format=html jail]</tt> mechanizmů a spouštěním všech služeb pod jedním uživatelem, ať už <tt>www</tt> u webových aplikací, či <tt>nobody</tt> apod. u ostatních aplikací.



== Nastavení ==

Dá se říct, že FreeBSD rozlišuje tři kořeny [http://www.freebsd.org/cgi/man.cgi?query=hier&apropos=0&sektion=7&manpath=FreeBSD+8.2-RELEASE&format=html adresářové struktury]. Jedna začíná v <tt>/</tt>, druhá v <tt>/usr</tt> a třetí v <tt>/usr/local</tt>. (Dříve bylo možné potkat i <tt>/usr/X11R6</tt>, ale tento adresář byl sloučen do <tt>/usr/local</tt>.) V <tt>/</tt> jsou nejzákladnější části systému, které jsou nezbytně nutné pro nabootování, včetně <tt>/etc</tt>.

Soubory v <tt>/etc</tt> a v <tt>/usr/local/etc</tt> jsou uchovávány jako pracovní kopie systému správy verzí [http://monotone.ca/ monotone]. Databáze monotone je <tt>/root/etc.mtn</tt>. Každý, kdo mění konfiguraci, má vlastní klíč, kterým podepisuje změny, které do monotone databáze vkládá.

=== /etc ===

Kromě standardních souborů jako je <tt>passwd</tt>, <tt>master.passwd</tt>, <tt>group</tt>, <tt>fstab</tt> atd. obsahuje i konfigurační soubory typické pro FreeBSD:

* <tt>rc.conf</tt> — Obsahuje základní nastavení; IP adresa/maska a brána; firewall; proměnné, které řídí spouštění služeb atd.
* <tt>make.conf</tt> — Nastavení vztahující se k [http://www.freebsd.org/cgi/man.cgi?query=ports&apropos=0&sektion=7&manpath=FreeBSD+8.2-RELEASE&format=html Ports Collection], zejména volby pro důležité pro kompilaci a instalaci jednotlivých aplikací.
* Adresář <tt>ssl</tt> — Úložiště pro náš kvalifikovaný RSA certifikát a jeho kopie s klíčem pro jednotlivé služby.

=== /usr/local/etc ===

Všechny aplikace instalované z Ports Collection instalují soubory do adresářové struktury pod <tt>/usr/local</tt>. (Opravdu všechny až na MySQL, které instaluje <tt>my.cnf</tt> do <tt>/etc</tt>.)

* Adresář <tt>apache22</tt> — Konfigurační soubory Apache 2.2.
* Adresář <tt>syslog-ng</tt> — Konfigurace <tt>syslog</tt> démona. Nepoužíváme standardní BSD <tt>syslogd</tt>.
* <tt>dovecot.conf</tt> — Konfigurace Dovecot IMAP serveru.

[[category:servery]]

KLUB:ITSluzby:Shell

2012-03-17T20:19:55Z

VaclavHaisman: Redirect to Servery_shell

#REDIRECT [[Servery_shell]]

Servery

2012-02-12T21:36:36Z

VaclavHaisman: /* Virtuální servery */

== Chci se přidat ==
Chceš se přidat do týmu technické správy klubu Silicon Hill?
Chceš se naučit s novými technologiemi?
Kontaktuj [[Vojtěch_Pszczólka|Vojtěcha Pszczólku (Sinuhet)]], který má tuto část klubu na starosti.

[[Servery_napln|Náplň správce serverů a služeb]] (správa serverů).

== Strahovské servery ==

[[CS|'''Centrální serverovna''']] - informace o CS a o lidech s přístupem do CS

[[servery_ssh|SSH]] - nastavení ssh pro účet "shadmin"
=== Seznamy serverů ===
==== Infrastrukturní servery ====
{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Server
! IP adresa
! Správce serveru
! Zástupce správce
! Ostatní
! [[Servery_nms#Nastaveni_zabbix_agenta|Monitoring]]
! Backup
|-
| [[servery_admin|kamery]]
| 147.32.127.196
| [[Čižinský Tomáš]]
|
|
| ANO
|
|-
| [[servery_backup|backup]]
| 147.32.127.226
| [[Jánský Jiří]]
|
|
| ANO
|
|-
| [[servery_cache1|cache1]]
| 147.32.127.213
| [[Čečák Ondřej]]
|
|
| ANO
|
|-
| [[servery_chat|chat]]
| 147.32.127.200
| [[Římek Jakub]]
|
|
| ANO
|
|-
| [[servery_dc1|dc1]]
| 147.32.127.212
| [[Michal Naiman]]
|
|
| ANO
|
|-
| [[servery_dc2|dc2]]
| 147.32.127.210
| [[Michal Naiman]]
|
|
| ANO
|
|-
| [[servery_dusps|dusps]]
| 147.32.127.246
| [[Čech Zbyněk]]
|
|
| ANO (mail+SMS)
| denní, 30dnů historie
|-
| [[servery_dusps|dusps1]]
| 147.32.127.193
| [[Čech Zbyněk]]
|
|
| ANO (mail+SMS)
| denní, 30dnů historie
|-
| [[servery_dusps|dusps2]]
| 147.32.127.194
| [[Čech Zbyněk]]
|
|
| ANO (mail+SMS)
| denní, 30dnů historie
|-
| [[servery_dvb-t|dvb-t]]
| 147.32.127.228, [2001:718:2::228]
| [[Uživatel:Oskar|Ondřej Caletka]]
| [[Jánský Jiří]]
|
| ANO
|
|-
| [[servery_dvb-s|dvb-s]]
| 147.32.127.229, [2001:718:2:228]
| [[Jánský Jiří]]
| [[Uživatel:Oskar|Ondřej Caletka]]
| Friedl Jan
| ANO
|
|-
| [[servery_exchange|exchange]]
| 147.32.127.217
| [[Martin Cetkovský]]
| [[Michal Naiman]]
|
| ANO
|
|-
| [[servery_imap|imap]]
| 147.32.127.239
| [[Radim Roška]]
|
|
| ANO
|
|-
| [[servery_nms|nms]]
| 147.32.127.234
| [[Moris Bangoura]]
| [[Římek Jakub]]
|
| ANO
|
|-
| [[servery_service|service]]
| 147.32.127.214 147.32.127.240
| [[Čečák Ondřej]]
|
|
| ANO
|
|-
| [[servery_service2|service2]]
| 147.32.127.218 147.32.127.241
| [[Čečák Ondřej]]
|
|
| ANO
|-
| [[servery_shell|shell]]
| 147.32.127.212, [2001:718:2::212]
| [[Uživatel:VaclavHaisman|Václav Zeman]]
|
|
| ANO
|
|-
| [[servery_virtual|virtual]]
| 147.32.127.249 147.32.30.130
| [[Michal Naiman]]
|
|
| ANO
|
|-
| [[servery_virtual2|virtual2]]
| 147.32.127.215
| [[Petr Prikryl]]
| [[Michal Naiman]]
|
| ANO
|
|-
| [[servery_virtual3|virtual3]]
| 147.32.127.201
| [[Pavel Danihelka]]
|
|
| ANO
|
|-
| [[servery_www3|www3]]
| 147.32.30.134
| [[Bohdal Viktor Bohuslav]]
|
|
| ANO
|
|-
| [[servery_zimbra|zimbra]]
| 147.32.127.217
|
|
|
| ANO
|
|}

==== Projektové servery ====

{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Projekt
! Server
! IP adresa
! Správce serveru
! Zástupce správce
! Ostatní
! Monitoring
! Backup
|-
| [[DVBgrab]]
| [[servery_dvbgrab|dvbg1]]
| 147.32.30.196
| [[Čech Zbyněk]]
|
|
| ANO (mail+SMS)
| denní, 30dnů historie
|-
| [[DVBgrab]]
| [[servery_dvbgrab|dvbg2]]
| 147.32.30.198
| [[Čech Zbyněk]]
|
|
| ANO (mail+SMS)
| denní, 30dnů historie
|-
| [[DVBgrab]]
| [[servery_dvbgrab|dvbg3]]
| 147.32.30.197
| [[Čech Zbyněk]]
|
|
| ANO (mail+SMS)
| denní, 30dnů historie
|-
| [[DVBgrab]]
| [[servery_dvbgrab|dvbe1]]
| 147.32.126.206
| [[Čech Zbyněk]]
|
|
| ANO (mail+SMS)
| denní, 30dnů historie
|-
| [[DVBgrab]]
| [[servery_dvbgrab|dvbs1]]
| 147.32.30.194
| [[Čech Zbyněk]]
|
|
| ANO (mail+SMS)
| denní, 30dnů historie
|-
| [[DVBgrab]]
| [[servery_dvbgrab|dvbs2]]
| 147.32.30.195
| [[Čech Zbyněk]]
|
|
| ANO (mail+SMS)
| denní, 30dnů historie
|-
| [[DVBgrab]]
| [[servery_dvbgrab|dvbs3]]
| 147.32.127.227
| [[Čech Zbyněk]]
|
|
| ANO (mail+SMS)
| denní, 30dnů historie
|-
| [[DVBgrab]]
| [[servery_dvbgrab|dvbbg]]
| 147.32.30.193
| [[Čech Zbyněk]]
|
|
| ANO (mail+SMS)
| denní, 30dnů historie
|-
|
| [[servery_fdata1|fdata1]]
| 147.32.127.204
| [[Kašpar Jaromír]]
|
|
|
|
|-
| [[FTP]]
| [[servery_fdata2|fdata2]]
| 147.32.127.223
|
| [[Petr_Prikryl|Přikryl Petr]]
| [[Martin Dubec]]
| ANO
|
|-
| [[FTP]]
| [[servery_ftp|ftp]]
| 147.32.127.222
|
| [[Petr_Prikryl|Přikryl Petr]]
| [[Martin Dubec|Martin Dubec]]
| ANO
|
|-
| Herní servery
| [[servery_orion|orion]]
| 147.32.127.208
| [[Hora Milan]]
|
|
|
|
|-
| [[servery_rxsat|rxsat]]
| satelit
| 147.32.127.20
| [[Bruchanov Martin]]
|
|
|
|
|-
| [[SUT]]
| sut-intel
| 147.32.127.74
| [[Uživatel:Oskar|Ondřej Caletka]]
| [[Jánský Jiří]]
|
|
|
|-
| [[SUT]]
| tritium
| 147.32.127.79
| [[Uživatel:Oskar|Ondřej Caletka]]
| [[Jánský Jiří]]
|
|
|
|-
| [[SUT]]
| nanobot
| 147.32.120.3
| [[Fanta Dalibor]]
|
| soukromý stroj
|
|
|}

==== Virtuální servery ====
Správcem hostitelských systémů je [[Michal Naiman]], Petr Prikryl (virtual2.sh.cvut.cz)
{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Virtual
! IP adresa
! Správce serveru
! Zástupce správce
! Systém
! Nainstalované VMware Tools - [[Instalace VMware Tools|návod]]
! Účel
! Virtual[1-2]
! [[Servery_nms#Nastaveni_zabbix_agenta|Monitoring]]
! Backup
|-
| [[servery_applehome|applehome]].sh.cvut.cz
| 147.32.30.149
| [[Chloupek Martin]]
|
| GNU/Linux - Debian
| ano
| domovske addresare pro mac
| 2
|
|
|-
| [[servery_finance|finance]].sh.cvut.cz
| 147.32.30.142
| Jakub Suchý
| [[Jakub Andr]]
| Ubuntu 8.04
| Ano
| fintracking
|
|
|
|-
| [[servery_dc2|dc2]].sh.cvut.cz
| 147.32.127.210
| [[Michal Naiman]]
|
| Windows 2008 Server
| ano
| Záložní DC
| 2
|
|
|-
| [[servery_iw2|iw]].sh.cvut.cz
| 147.32.127.236
| [[Šlapák Martin]] (gimli2)
|
| Linux - debian
| ano
| Server webové hry Insect world, [[Servery_iw2|detaily]]
| 2
|
|
|-
| [[servery_k4test|k4test]].sh.cvut.cz
| 147.32.127.245
| [[Martin Komoň]]
|
| Windows Server 2008
|
| příprava vlastního k4 serveru
|
|
|
|-
| [[servery_localnews|localnews]].sh.cvut.cz
| 147.32.30.132
| [[Uživatel:VaclavHaisman|Zeman Václav]]
|
| FreeBSD
|
|
|
|
|
|-
| [[servery_radius|radius]].sh.cvut.cz
| 147.32.30.139
| [[Chloupek Martin]]
| [[Komoň Martin]]
| GNU/Linux - Debian
| ano
| overovani uzivatelu Wifi
|
|
| neni treba
|-
| [[servery_radius2|radius2]].sh.cvut.cz
| 147.32.30.131
| [[Chloupek Martin]]
| [[Komoň Martin]]
| GNU/Linux - Debian
| ano
| overovani uzivatelu Wifi
| 2
|
| neni treba
|-
| [[servery_sauron|sauron]].sh.cvut.cz
| 147.32.30.131
| [[Šmejkal Stanislav]]
|
| Windows Vista
| ano
| Windows terminál k DVBgrabu
|
|
|
|-
| [[servery_shvoip|shvoip]].sh.cvut.cz
| 147.32.30.129
| [[Chloupek Martin]]
| [[Srna Tomáš]]
| GNU/Linux - Debian
| ano
| sip server
|
|
|
|-
| [[servery_steve|steve]].sh.cvut.cz
| 147.32.30.148
| [[Tomáš Bartoň]]
|
| Debian GNU/Linux 4.0
| ano
| server pro studentské projekty, repository, testovací server
|
|
|
|-
| [[servery_triton|triton]].sh.cvut.cz
| 147.32.30.144
| [[Karel Landa]] (Charlie)
|
| Linux - Debian
| N/A
| na tomto serveru bezi mantis.sh (pripominkovac)
|2
|
|
|-
| nima.sh.cvut.cz
|
| [[Martin Velek]]
|
|
|
|
| 2
|
|
|-
| [[servery_ovpn|ovpn]].sh.cvut.cz
| 147.32.30.158
| [[Chloupek Martin]]
|
| GNU/Linux - Debian
| ano
| OpenVPN
| 2
|
|
|-
| tjf.sh.cvut.cz
| 147.32.30.160
| [[Tomáš Herout]]
|
| GNU/Linux - Debian
| ano
| testování věcí na síti ... nic produkčního, zajímavýho a užitečnýho tu opravdu nečekejte
| 2
|
|
|-
| jabber.sh.cvut.cz
| 147.32.30.161
| [[Římek Jakub|Jakub Římek]]
|
| GNU/Linux - Debian
| ano
| jabber server
| 2
|
|
|-
| isc.sh.cvut.cz, isc.cvut.cz
| 147.32.30.162
| [[OliverPorges]] [[Martenius]] (Martin Solanka)
|
| GNU/Linux - Debian
| ano
| weby a e-maily klubu ISC
| 2
|
|
|-
| ftptest.sh.cvut.cz
|
| Drbohlav Vojtěch
|
| GNU/Linux - Debian
|
| testovaci server pro začínajícího správce
|
|
|
|-
| wwwtest.sh.cvut.cz
|
| Viktor Bohuslav Bohdal
|
| GNU/Linux - Debian
|
| testovaci server pro začínajícího správce
|
|
|
|-
| localnewstest.sh.cvut.cz
|
|
|
| GNU/Linux - Debian
|
| testovaci server pro začínajícího správce
|
|
|
|}

==== Blokové servery ====
{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Server
! IP adresa
! Správce serveru
! Zástupce správce
! Ostatní
! Číslo bloku
! Migrace (ano/ne)
|-
| [[servery_nightmare|nightmare]]
| 147.32.115.2
| [[Římek Jakub]]
|
|
| 5
| migrace hotova
|-
| [[servery_heptium|heptium]]
| 147.32.117.82
| [[Jindřich Gottwald]]
|
|
| 7 a 3
| migrace hotova
|-
| [[servery_klokan|klokan]]
| 147.32.118.2
| [[Petr Sedláček]]
| [[Mlýnek Pavel]]
| [[Ladislav Kunc]], [[Travnik Jakub]]
| 8
| NE
|-
| [[servery_devitka|devitka]]
| 147.32.119.2
| [[Radim_Roška|Roška Radim]]
| [[Stanislav Řehák|Stanislav Řehák]]
|
| 9
| migrace hotova (mimo shell uctu)
|-
| [[servery_desitka|desitka]]
| 147.32.120.2
| [[Fanta Dalibor]]
| [[Jiří Kadaník]]
|
| 10
| migrace hotova
|-
| [[servery_veverka|veverka]]
| 147.32.127.216
| [[Beneš Petr]]
|
|
| 11
| migrace hotova
|}

=== Služby na serverech ===
{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Služba
! Server
! Správce služby
! Zástupce správce
! Ostatní
|-
| [[Archiv AVC]]
| [[servery_ftp|ftp]] (147.32.127.223)
| [[Martin Dubec]]
| [[Gráf Stanislav]]
|
|-
| DHCP (SH)
| service (147.32.127.214) + service2 (147.32.127.217)
| [[ Čečák Ondřej ]]
|
|
|-
| DHCP (HK)
| service3 (147.32.98.3)
| [[ Čečák Ondřej ]]
|
|
|-
| DNS (SH)
| service + service2; ns (147.32.127.240) + ns2 (147.32.127.241)
| [[ Čečák Ondřej ]]
|
|
|-
| DNS (HK)
| service3; ns (147.32.98.2)
| [[ Čečák Ondřej ]]
|
|
|-
| Jabber
| jabber (147.32.30.161)
| [[Římek Jakub]]
| Peter Sabolčák
|
|-
| [http://lists.sh.cvut.cz/ Lists]
| chat (147.32.127.200)
| [[Římek Jakub]]
| Peter Sabolčák
|
|-
| [irc://irc.sh.cvut.cz IRC (linknet)]
| chat (147.32.127.200)
| [[Římek Jakub]]
|
|
|-
| Mail relay (SH)
| service (147.32.127.214) + service2 (147.32.127.217)
| [[ Čečák Ondřej ]]
|
|
|-
| Mail relay (HK)
| service3 (147.32.98.3)
| [[ Čečák Ondřej ]]
|
|
|-
| [http://ozu.sh.cvut.cz/ Ozu]
| scanner (147.32.127.209)
| Peter Sabolčák
|
|
|-
| Proxy
| cache1 (147.32.127.213) + cache2 (147.32.127.215)
| [[Čečák Ondřej]]
|
|
|-
| [http://televize.sh.cvut.cz/ Televize]
| dvb (147.32.127.232)
| [[Uživatel:Oskar|Ondřej Caletka]]
| [[Jánský Jiří]]
|
|-
|www
|www2 (147.32.127.219)
| [[Bublík Tomáš]]
| [[Pavel Danihelka]]
|
|}

== Howto ==

* [[Vmaditions|Instalace VMAditions na Linux guest na MS Virtual Serveru]]
* [[webserver]] - Zde se dozvíte nejdůležitější informace o konfiguraci serveru, jeho nastavení a možnostech.
* [[VPN-CLIENT]] - Navod ako nainstalovat vpn clienta na desktop pre spravcu serverov SH.
* [[VPN-SERVER]] - Navod ako nainstalovat vpn clienta na SH server.
* [[SNMP]] - Navod ako nainstalovat SNMPD na SH server.
* [[BACULA]] - Navod ako nainstalovat bacula-fd na SH server
* [[Novy_admin | Novy admin]] - Navod pri presune kompetencii na noveho blokoveho admina

== Technologie ==
=== Implementované ===

* [http://sk.wikipedia.org/wiki/Simple_Network_Management_Protocol SNMP]
* [http://www.linuxsoft.cz/sw_detail.php?id_item=747 BACULA]
* [http://home.zcu.cz/~tuca/projekty/pd/nat.html NAT]
* [http://www3.ietf.org/proceedings/04mar/I-D/draft-ietf-dhc-failover-12.txt DHCP failover a loadbalancing]
* [http://tools.ietf.org/html/rfc2822 mail servers (SMTP) failover]
* proxy servers "failover" and "loadbalancing"
* [http://tools.ietf.org/html/rfc2822 road-warriors encrypted mail relay]
* konfigurace sluzeb (SMTP, DHCP, DNS) importovana z informacniho systemu

=== Neimplementované ===
* VPN
* SAN & NAS
* SOCKS5 (neni zajem uzivatelu)
* openID, příp. eduid

[[Kategorie: Servery]]

Servery

2012-02-12T21:36:07Z

VaclavHaisman: Změna jména

== Chci se přidat ==
Chceš se přidat do týmu technické správy klubu Silicon Hill?
Chceš se naučit s novými technologiemi?
Kontaktuj [[Vojtěch_Pszczólka|Vojtěcha Pszczólku (Sinuhet)]], který má tuto část klubu na starosti.

[[Servery_napln|Náplň správce serverů a služeb]] (správa serverů).

== Strahovské servery ==

[[CS|'''Centrální serverovna''']] - informace o CS a o lidech s přístupem do CS

[[servery_ssh|SSH]] - nastavení ssh pro účet "shadmin"
=== Seznamy serverů ===
==== Infrastrukturní servery ====
{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Server
! IP adresa
! Správce serveru
! Zástupce správce
! Ostatní
! [[Servery_nms#Nastaveni_zabbix_agenta|Monitoring]]
! Backup
|-
| [[servery_admin|kamery]]
| 147.32.127.196
| [[Čižinský Tomáš]]
|
|
| ANO
|
|-
| [[servery_backup|backup]]
| 147.32.127.226
| [[Jánský Jiří]]
|
|
| ANO
|
|-
| [[servery_cache1|cache1]]
| 147.32.127.213
| [[Čečák Ondřej]]
|
|
| ANO
|
|-
| [[servery_chat|chat]]
| 147.32.127.200
| [[Římek Jakub]]
|
|
| ANO
|
|-
| [[servery_dc1|dc1]]
| 147.32.127.212
| [[Michal Naiman]]
|
|
| ANO
|
|-
| [[servery_dc2|dc2]]
| 147.32.127.210
| [[Michal Naiman]]
|
|
| ANO
|
|-
| [[servery_dusps|dusps]]
| 147.32.127.246
| [[Čech Zbyněk]]
|
|
| ANO (mail+SMS)
| denní, 30dnů historie
|-
| [[servery_dusps|dusps1]]
| 147.32.127.193
| [[Čech Zbyněk]]
|
|
| ANO (mail+SMS)
| denní, 30dnů historie
|-
| [[servery_dusps|dusps2]]
| 147.32.127.194
| [[Čech Zbyněk]]
|
|
| ANO (mail+SMS)
| denní, 30dnů historie
|-
| [[servery_dvb-t|dvb-t]]
| 147.32.127.228, [2001:718:2::228]
| [[Uživatel:Oskar|Ondřej Caletka]]
| [[Jánský Jiří]]
|
| ANO
|
|-
| [[servery_dvb-s|dvb-s]]
| 147.32.127.229, [2001:718:2:228]
| [[Jánský Jiří]]
| [[Uživatel:Oskar|Ondřej Caletka]]
| Friedl Jan
| ANO
|
|-
| [[servery_exchange|exchange]]
| 147.32.127.217
| [[Martin Cetkovský]]
| [[Michal Naiman]]
|
| ANO
|
|-
| [[servery_imap|imap]]
| 147.32.127.239
| [[Radim Roška]]
|
|
| ANO
|
|-
| [[servery_nms|nms]]
| 147.32.127.234
| [[Moris Bangoura]]
| [[Římek Jakub]]
|
| ANO
|
|-
| [[servery_service|service]]
| 147.32.127.214 147.32.127.240
| [[Čečák Ondřej]]
|
|
| ANO
|
|-
| [[servery_service2|service2]]
| 147.32.127.218 147.32.127.241
| [[Čečák Ondřej]]
|
|
| ANO
|-
| [[servery_shell|shell]]
| 147.32.127.212, [2001:718:2::212]
| [[Uživatel:VaclavHaisman|Václav Zeman]]
|
|
| ANO
|
|-
| [[servery_virtual|virtual]]
| 147.32.127.249 147.32.30.130
| [[Michal Naiman]]
|
|
| ANO
|
|-
| [[servery_virtual2|virtual2]]
| 147.32.127.215
| [[Petr Prikryl]]
| [[Michal Naiman]]
|
| ANO
|
|-
| [[servery_virtual3|virtual3]]
| 147.32.127.201
| [[Pavel Danihelka]]
|
|
| ANO
|
|-
| [[servery_www3|www3]]
| 147.32.30.134
| [[Bohdal Viktor Bohuslav]]
|
|
| ANO
|
|-
| [[servery_zimbra|zimbra]]
| 147.32.127.217
|
|
|
| ANO
|
|}

==== Projektové servery ====

{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Projekt
! Server
! IP adresa
! Správce serveru
! Zástupce správce
! Ostatní
! Monitoring
! Backup
|-
| [[DVBgrab]]
| [[servery_dvbgrab|dvbg1]]
| 147.32.30.196
| [[Čech Zbyněk]]
|
|
| ANO (mail+SMS)
| denní, 30dnů historie
|-
| [[DVBgrab]]
| [[servery_dvbgrab|dvbg2]]
| 147.32.30.198
| [[Čech Zbyněk]]
|
|
| ANO (mail+SMS)
| denní, 30dnů historie
|-
| [[DVBgrab]]
| [[servery_dvbgrab|dvbg3]]
| 147.32.30.197
| [[Čech Zbyněk]]
|
|
| ANO (mail+SMS)
| denní, 30dnů historie
|-
| [[DVBgrab]]
| [[servery_dvbgrab|dvbe1]]
| 147.32.126.206
| [[Čech Zbyněk]]
|
|
| ANO (mail+SMS)
| denní, 30dnů historie
|-
| [[DVBgrab]]
| [[servery_dvbgrab|dvbs1]]
| 147.32.30.194
| [[Čech Zbyněk]]
|
|
| ANO (mail+SMS)
| denní, 30dnů historie
|-
| [[DVBgrab]]
| [[servery_dvbgrab|dvbs2]]
| 147.32.30.195
| [[Čech Zbyněk]]
|
|
| ANO (mail+SMS)
| denní, 30dnů historie
|-
| [[DVBgrab]]
| [[servery_dvbgrab|dvbs3]]
| 147.32.127.227
| [[Čech Zbyněk]]
|
|
| ANO (mail+SMS)
| denní, 30dnů historie
|-
| [[DVBgrab]]
| [[servery_dvbgrab|dvbbg]]
| 147.32.30.193
| [[Čech Zbyněk]]
|
|
| ANO (mail+SMS)
| denní, 30dnů historie
|-
|
| [[servery_fdata1|fdata1]]
| 147.32.127.204
| [[Kašpar Jaromír]]
|
|
|
|
|-
| [[FTP]]
| [[servery_fdata2|fdata2]]
| 147.32.127.223
|
| [[Petr_Prikryl|Přikryl Petr]]
| [[Martin Dubec]]
| ANO
|
|-
| [[FTP]]
| [[servery_ftp|ftp]]
| 147.32.127.222
|
| [[Petr_Prikryl|Přikryl Petr]]
| [[Martin Dubec|Martin Dubec]]
| ANO
|
|-
| Herní servery
| [[servery_orion|orion]]
| 147.32.127.208
| [[Hora Milan]]
|
|
|
|
|-
| [[servery_rxsat|rxsat]]
| satelit
| 147.32.127.20
| [[Bruchanov Martin]]
|
|
|
|
|-
| [[SUT]]
| sut-intel
| 147.32.127.74
| [[Uživatel:Oskar|Ondřej Caletka]]
| [[Jánský Jiří]]
|
|
|
|-
| [[SUT]]
| tritium
| 147.32.127.79
| [[Uživatel:Oskar|Ondřej Caletka]]
| [[Jánský Jiří]]
|
|
|
|-
| [[SUT]]
| nanobot
| 147.32.120.3
| [[Fanta Dalibor]]
|
| soukromý stroj
|
|
|}

==== Virtuální servery ====
Správcem hostitelských systémů je [[Michal Naiman]], Petr Prikryl (virtual2.sh.cvut.cz)
{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Virtual
! IP adresa
! Správce serveru
! Zástupce správce
! Systém
! Nainstalované VMware Tools - [[Instalace VMware Tools|návod]]
! Účel
! Virtual[1-2]
! [[Servery_nms#Nastaveni_zabbix_agenta|Monitoring]]
! Backup
|-
| [[servery_applehome|applehome]].sh.cvut.cz
| 147.32.30.149
| [[Chloupek Martin]]
|
| GNU/Linux - Debian
| ano
| domovske addresare pro mac
| 2
|
|
|-
| [[servery_finance|finance]].sh.cvut.cz
| 147.32.30.142
| Jakub Suchý
| [[Jakub Andr]]
| Ubuntu 8.04
| Ano
| fintracking
|
|
|
|-
| [[servery_dc2|dc2]].sh.cvut.cz
| 147.32.127.210
| [[Michal Naiman]]
|
| Windows 2008 Server
| ano
| Záložní DC
| 2
|
|
|-
| [[servery_iw2|iw]].sh.cvut.cz
| 147.32.127.236
| [[Šlapák Martin]] (gimli2)
|
| Linux - debian
| ano
| Server webové hry Insect world, [[Servery_iw2|detaily]]
| 2
|
|
|-
| [[servery_k4test|k4test]].sh.cvut.cz
| 147.32.127.245
| [[Martin Komoň]]
|
| Windows Server 2008
|
| příprava vlastního k4 serveru
|
|
|
|-
| [[servery_localnews|localnews]].sh.cvut.cz
| 147.32.30.132
| [[Uživatel:VaclavHaisman|Haisman Václav]]
|
| FreeBSD
|
|
|
|
|
|-
| [[servery_radius|radius]].sh.cvut.cz
| 147.32.30.139
| [[Chloupek Martin]]
| [[Komoň Martin]]
| GNU/Linux - Debian
| ano
| overovani uzivatelu Wifi
|
|
| neni treba
|-
| [[servery_radius2|radius2]].sh.cvut.cz
| 147.32.30.131
| [[Chloupek Martin]]
| [[Komoň Martin]]
| GNU/Linux - Debian
| ano
| overovani uzivatelu Wifi
| 2
|
| neni treba
|-
| [[servery_sauron|sauron]].sh.cvut.cz
| 147.32.30.131
| [[Šmejkal Stanislav]]
|
| Windows Vista
| ano
| Windows terminál k DVBgrabu
|
|
|
|-
| [[servery_shvoip|shvoip]].sh.cvut.cz
| 147.32.30.129
| [[Chloupek Martin]]
| [[Srna Tomáš]]
| GNU/Linux - Debian
| ano
| sip server
|
|
|
|-
| [[servery_steve|steve]].sh.cvut.cz
| 147.32.30.148
| [[Tomáš Bartoň]]
|
| Debian GNU/Linux 4.0
| ano
| server pro studentské projekty, repository, testovací server
|
|
|
|-
| [[servery_triton|triton]].sh.cvut.cz
| 147.32.30.144
| [[Karel Landa]] (Charlie)
|
| Linux - Debian
| N/A
| na tomto serveru bezi mantis.sh (pripominkovac)
|2
|
|
|-
| nima.sh.cvut.cz
|
| [[Martin Velek]]
|
|
|
|
| 2
|
|
|-
| [[servery_ovpn|ovpn]].sh.cvut.cz
| 147.32.30.158
| [[Chloupek Martin]]
|
| GNU/Linux - Debian
| ano
| OpenVPN
| 2
|
|
|-
| tjf.sh.cvut.cz
| 147.32.30.160
| [[Tomáš Herout]]
|
| GNU/Linux - Debian
| ano
| testování věcí na síti ... nic produkčního, zajímavýho a užitečnýho tu opravdu nečekejte
| 2
|
|
|-
| jabber.sh.cvut.cz
| 147.32.30.161
| [[Římek Jakub|Jakub Římek]]
|
| GNU/Linux - Debian
| ano
| jabber server
| 2
|
|
|-
| isc.sh.cvut.cz, isc.cvut.cz
| 147.32.30.162
| [[OliverPorges]] [[Martenius]] (Martin Solanka)
|
| GNU/Linux - Debian
| ano
| weby a e-maily klubu ISC
| 2
|
|
|-
| ftptest.sh.cvut.cz
|
| Drbohlav Vojtěch
|
| GNU/Linux - Debian
|
| testovaci server pro začínajícího správce
|
|
|
|-
| wwwtest.sh.cvut.cz
|
| Viktor Bohuslav Bohdal
|
| GNU/Linux - Debian
|
| testovaci server pro začínajícího správce
|
|
|
|-
| localnewstest.sh.cvut.cz
|
|
|
| GNU/Linux - Debian
|
| testovaci server pro začínajícího správce
|
|
|
|}

==== Blokové servery ====
{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Server
! IP adresa
! Správce serveru
! Zástupce správce
! Ostatní
! Číslo bloku
! Migrace (ano/ne)
|-
| [[servery_nightmare|nightmare]]
| 147.32.115.2
| [[Římek Jakub]]
|
|
| 5
| migrace hotova
|-
| [[servery_heptium|heptium]]
| 147.32.117.82
| [[Jindřich Gottwald]]
|
|
| 7 a 3
| migrace hotova
|-
| [[servery_klokan|klokan]]
| 147.32.118.2
| [[Petr Sedláček]]
| [[Mlýnek Pavel]]
| [[Ladislav Kunc]], [[Travnik Jakub]]
| 8
| NE
|-
| [[servery_devitka|devitka]]
| 147.32.119.2
| [[Radim_Roška|Roška Radim]]
| [[Stanislav Řehák|Stanislav Řehák]]
|
| 9
| migrace hotova (mimo shell uctu)
|-
| [[servery_desitka|desitka]]
| 147.32.120.2
| [[Fanta Dalibor]]
| [[Jiří Kadaník]]
|
| 10
| migrace hotova
|-
| [[servery_veverka|veverka]]
| 147.32.127.216
| [[Beneš Petr]]
|
|
| 11
| migrace hotova
|}

=== Služby na serverech ===
{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Služba
! Server
! Správce služby
! Zástupce správce
! Ostatní
|-
| [[Archiv AVC]]
| [[servery_ftp|ftp]] (147.32.127.223)
| [[Martin Dubec]]
| [[Gráf Stanislav]]
|
|-
| DHCP (SH)
| service (147.32.127.214) + service2 (147.32.127.217)
| [[ Čečák Ondřej ]]
|
|
|-
| DHCP (HK)
| service3 (147.32.98.3)
| [[ Čečák Ondřej ]]
|
|
|-
| DNS (SH)
| service + service2; ns (147.32.127.240) + ns2 (147.32.127.241)
| [[ Čečák Ondřej ]]
|
|
|-
| DNS (HK)
| service3; ns (147.32.98.2)
| [[ Čečák Ondřej ]]
|
|
|-
| Jabber
| jabber (147.32.30.161)
| [[Římek Jakub]]
| Peter Sabolčák
|
|-
| [http://lists.sh.cvut.cz/ Lists]
| chat (147.32.127.200)
| [[Římek Jakub]]
| Peter Sabolčák
|
|-
| [irc://irc.sh.cvut.cz IRC (linknet)]
| chat (147.32.127.200)
| [[Římek Jakub]]
|
|
|-
| Mail relay (SH)
| service (147.32.127.214) + service2 (147.32.127.217)
| [[ Čečák Ondřej ]]
|
|
|-
| Mail relay (HK)
| service3 (147.32.98.3)
| [[ Čečák Ondřej ]]
|
|
|-
| [http://ozu.sh.cvut.cz/ Ozu]
| scanner (147.32.127.209)
| Peter Sabolčák
|
|
|-
| Proxy
| cache1 (147.32.127.213) + cache2 (147.32.127.215)
| [[Čečák Ondřej]]
|
|
|-
| [http://televize.sh.cvut.cz/ Televize]
| dvb (147.32.127.232)
| [[Uživatel:Oskar|Ondřej Caletka]]
| [[Jánský Jiří]]
|
|-
|www
|www2 (147.32.127.219)
| [[Bublík Tomáš]]
| [[Pavel Danihelka]]
|
|}

== Howto ==

* [[Vmaditions|Instalace VMAditions na Linux guest na MS Virtual Serveru]]
* [[webserver]] - Zde se dozvíte nejdůležitější informace o konfiguraci serveru, jeho nastavení a možnostech.
* [[VPN-CLIENT]] - Navod ako nainstalovat vpn clienta na desktop pre spravcu serverov SH.
* [[VPN-SERVER]] - Navod ako nainstalovat vpn clienta na SH server.
* [[SNMP]] - Navod ako nainstalovat SNMPD na SH server.
* [[BACULA]] - Navod ako nainstalovat bacula-fd na SH server
* [[Novy_admin | Novy admin]] - Navod pri presune kompetencii na noveho blokoveho admina

== Technologie ==
=== Implementované ===

* [http://sk.wikipedia.org/wiki/Simple_Network_Management_Protocol SNMP]
* [http://www.linuxsoft.cz/sw_detail.php?id_item=747 BACULA]
* [http://home.zcu.cz/~tuca/projekty/pd/nat.html NAT]
* [http://www3.ietf.org/proceedings/04mar/I-D/draft-ietf-dhc-failover-12.txt DHCP failover a loadbalancing]
* [http://tools.ietf.org/html/rfc2822 mail servers (SMTP) failover]
* proxy servers "failover" and "loadbalancing"
* [http://tools.ietf.org/html/rfc2822 road-warriors encrypted mail relay]
* konfigurace sluzeb (SMTP, DHCP, DNS) importovana z informacniho systemu

=== Neimplementované ===
* VPN
* SAN & NAS
* SOCKS5 (neni zajem uzivatelu)
* openID, příp. eduid

[[Kategorie: Servery]]

Servery shell

2011-10-31T08:26:08Z

VaclavHaisman: Uživatelské účty

= Obecné informace =

Server [http://shell.sh.cvut.cz/ shell.sh.cvut.cz] je primárně určený jako unixový shell server pro celý Strahov. Také je na něm možné založit databázi v MySQL 5.

Na server je možné, po domluvě se [mailto:v.haisman@sh.cvut.cz správcem], doinstalovat téměř jakýkoliv další kompilátor či interpretr jazyka, databázový čí jiný server atd.

; Operační systém : FreeBSD 8.2
; Hardware : 2x Intel(R) Xeon(TM) E5420 CPU 2.50GHz, 8GB RAM, 2x 500GB v RAID 1.
; Správce : [mailto:v.haisman@sh.cvut.cz Václav (wilx) Zeman]

= Software =

* Apache 2.2 s PHP 5.2;
* MySQL 5 a [https://shell.sh.cvut.cz/pa/ phpMyAdmin];



= Administrátorský (root) přístup na server =
Zeman Václav - správce serveru

= Organizace serveru =

Na server je nainstalovaný operační systém FreeBSD ve verzi 8.2 a to mu odpovídá i organizace dat a účtů.

== Účty ==

Na serveru jsou dva typy účtů, uživatelské a servisní.

=== Uživatelské účty ===

Všechny uživatelské účty, bez rozdílu, mají jako hlavní skupinu <tt>users</tt> a taktéž mají uživatelé jako <tt>[http://www.freebsd.org/cgi/man.cgi?query=login.conf&apropos=0&sektion=5&manpath=FreeBSD+8.2-RELEASE&format=html login class]</tt> nastavenou třídu <tt>users</tt>. Součástí <tt>login class users</tt> je omezení na počty běžících procesů, otevřených rukojetí a množství paměti zabrané jedním procesem, takže běžný uživatel nemůže na server provést fork-bomb (a snad ani jiný) DoS útok.

Všechy <tt>$HOME</tt> adresáře uživatelských účtů jsou uložené na páru zrcadlených disků. Oddíl s uživatelskými daty je připojen pod <tt>/usr/home</tt> a je dostupný i přes symlink z <tt>/home</tt>. Uživatelské účty jsou pak bez rozdílu všechny v podadresáři <tt>users</tt>.

Všechny uživatelské účty mají (a musí mít) UID v intervalu (1000; 50000). UID < 1000 jsou na FreeBSD vyhrazené pro systémové účty a pro účty aplikací instalovaných z [http://www.freebsd.org/cgi/man.cgi?query=ports&apropos=0&sektion=7&manpath=FreeBSD+8.2-RELEASE&format=html Ports Collection]. UID >= 50000 jsou vyhrazené pro servisní účty.

=== Servisní účty ===

Vedle adresáře <tt>/home/users</tt> je adresář <tt>services</tt>, který obsahuje <tt>$HOME</tt> adresáře pro různé servisní účty služeb běžících na serveru, např. <tt>phpmyadmin</tt>, <tt>phpsysinfo</tt>, <tt>strojarna</tt>, atd. Volba specializovaných servisních účtů je kompromisem mezi výraznějším oddělením pomocí <tt>chroot</tt> nebo BSD <tt>[http://www.freebsd.org/cgi/man.cgi?query=jail&apropos=0&sektion=8&manpath=FreeBSD+8.2-RELEASE&format=html jail]</tt> mechanizmů a spouštěním všech služeb pod jedním uživatelem, ať už <tt>www</tt> u webových aplikací, či <tt>nobody</tt> apod. u ostatních aplikací.



== Nastavení ==

Dá se říct, že FreeBSD rozlišuje tři kořeny [http://www.freebsd.org/cgi/man.cgi?query=hier&apropos=0&sektion=7&manpath=FreeBSD+8.2-RELEASE&format=html adresářové struktury]. Jedna začíná v <tt>/</tt>, druhá v <tt>/usr</tt> a třetí v <tt>/usr/local</tt>. (Dříve bylo možné potkat i <tt>/usr/X11R6</tt>, ale tento adresář byl sloučen do <tt>/usr/local</tt>.) V <tt>/</tt> jsou nejzákladnější části systému, které jsou nezbytně nutné pro nabootování, včetně <tt>/etc</tt>.

Soubory v <tt>/etc</tt> a v <tt>/usr/local/etc</tt> jsou uchovávány jako pracovní kopie systému správy verzí [http://monotone.ca/ monotone]. Databáze monotone je <tt>/root/etc.mtn</tt>. Každý, kdo mění konfiguraci, má vlastní klíč, kterým podepisuje změny, které do monotone databáze vkládá.

=== /etc ===

Kromě standardních souborů jako je <tt>passwd</tt>, <tt>master.passwd</tt>, <tt>group</tt>, <tt>fstab</tt> atd. obsahuje i konfigurační soubory typické pro FreeBSD:

* <tt>rc.conf</tt> — Obsahuje základní nastavení; IP adresa/maska a brána; firewall; proměnné, které řídí spouštění služeb atd.
* <tt>make.conf</tt> — Nastavení vztahující se k [http://www.freebsd.org/cgi/man.cgi?query=ports&apropos=0&sektion=7&manpath=FreeBSD+8.2-RELEASE&format=html Ports Collection], zejména volby pro důležité pro kompilaci a instalaci jednotlivých aplikací.
* Adresář <tt>ssl</tt> — Úložiště pro náš kvalifikovaný RSA certifikát a jeho kopie s klíčem pro jednotlivé služby.

=== /usr/local/etc ===

Všechny aplikace instalované z Ports Collection instalují soubory do adresářové struktury pod <tt>/usr/local</tt>. (Opravdu všechny až na MySQL, které instaluje <tt>my.cnf</tt> do <tt>/etc</tt>.)

* Adresář <tt>apache22</tt> — Konfigurační soubory Apache 2.2.
* Adresář <tt>syslog-ng</tt> — Konfigurace <tt>syslog</tt> démona. Nepoužíváme standardní BSD <tt>syslogd</tt>.
* <tt>dovecot.conf</tt> — Konfigurace Dovecot IMAP serveru.

[[category:servery]]

Servery shell

2011-10-31T08:25:27Z

VaclavHaisman: Oprava a aktualizace.

= Obecné informace =

Server [http://shell.sh.cvut.cz/ shell.sh.cvut.cz] je primárně určený jako unixový shell server pro celý Strahov. Také je na něm možné založit databázi v MySQL 5.

Na server je možné, po domluvě se [mailto:v.haisman@sh.cvut.cz správcem], doinstalovat téměř jakýkoliv další kompilátor či interpretr jazyka, databázový čí jiný server atd.

; Operační systém : FreeBSD 8.2
; Hardware : 2x Intel(R) Xeon(TM) E5420 CPU 2.50GHz, 8GB RAM, 2x 500GB v RAID 1.
; Správce : [mailto:v.haisman@sh.cvut.cz Václav (wilx) Zeman]

= Software =

* Apache 2.2 s PHP 5.2;
* MySQL 5 a [https://shell.sh.cvut.cz/pa/ phpMyAdmin];



= Administrátorský (root) přístup na server =
Zeman Václav - správce serveru

= Organizace serveru =

Na server je nainstalovaný operační systém FreeBSD ve verzi 8.2 a to mu odpovídá i organizace dat a účtů.

== Účty ==

Na serveru jsou dva typy účtů, uživatelské a servisní.

=== Uživatelské účty ===

Všechny uživatelské účty, bez rozdílu, mají jako hlavní skupinu <tt>users</tt> a taktéž mají uživatelé jako <tt>[http://www.freebsd.org/cgi/man.cgi?query=login.conf&apropos=0&sektion=5&manpath=FreeBSD+7.2-RELEASE&format=html login class]</tt> nastavenou třídu <tt>users</tt>. Součástí <tt>login class users</tt> je omezení na počty běžících procesů, otevřených rukojetí a množství paměti zabrané jedním procesem, takže běžný uživatel nemůže na server provést fork-bomb (a snad ani jiný) DoS útok.

Všechy <tt>$HOME</tt> adresáře uživatelských účtů jsou uložené na páru zrcadlených disků. Oddíl s uživatelskými daty je připojen pod <tt>/usr/home</tt> a je dostupný i přes symlink z <tt>/home</tt>. Uživatelské účty jsou pak bez rozdílu všechny v podadresáři <tt>users</tt>.

Všechny uživatelské účty mají (a musí mít) UID v intervalu (1000; 50000). UID < 1000 jsou na FreeBSD vyhrazené pro systémové účty a pro účty aplikací instalovaných z [http://www.freebsd.org/cgi/man.cgi?query=ports&apropos=0&sektion=7&manpath=FreeBSD+8.2-RELEASE&format=html Ports Collection]. UID >= 50000 jsou vyhrazené pro servisní účty.

=== Servisní účty ===

Vedle adresáře <tt>/home/users</tt> je adresář <tt>services</tt>, který obsahuje <tt>$HOME</tt> adresáře pro různé servisní účty služeb běžících na serveru, např. <tt>phpmyadmin</tt>, <tt>phpsysinfo</tt>, <tt>strojarna</tt>, atd. Volba specializovaných servisních účtů je kompromisem mezi výraznějším oddělením pomocí <tt>chroot</tt> nebo BSD <tt>[http://www.freebsd.org/cgi/man.cgi?query=jail&apropos=0&sektion=8&manpath=FreeBSD+8.2-RELEASE&format=html jail]</tt> mechanizmů a spouštěním všech služeb pod jedním uživatelem, ať už <tt>www</tt> u webových aplikací, či <tt>nobody</tt> apod. u ostatních aplikací.



== Nastavení ==

Dá se říct, že FreeBSD rozlišuje tři kořeny [http://www.freebsd.org/cgi/man.cgi?query=hier&apropos=0&sektion=7&manpath=FreeBSD+8.2-RELEASE&format=html adresářové struktury]. Jedna začíná v <tt>/</tt>, druhá v <tt>/usr</tt> a třetí v <tt>/usr/local</tt>. (Dříve bylo možné potkat i <tt>/usr/X11R6</tt>, ale tento adresář byl sloučen do <tt>/usr/local</tt>.) V <tt>/</tt> jsou nejzákladnější části systému, které jsou nezbytně nutné pro nabootování, včetně <tt>/etc</tt>.

Soubory v <tt>/etc</tt> a v <tt>/usr/local/etc</tt> jsou uchovávány jako pracovní kopie systému správy verzí [http://monotone.ca/ monotone]. Databáze monotone je <tt>/root/etc.mtn</tt>. Každý, kdo mění konfiguraci, má vlastní klíč, kterým podepisuje změny, které do monotone databáze vkládá.

=== /etc ===

Kromě standardních souborů jako je <tt>passwd</tt>, <tt>master.passwd</tt>, <tt>group</tt>, <tt>fstab</tt> atd. obsahuje i konfigurační soubory typické pro FreeBSD:

* <tt>rc.conf</tt> — Obsahuje základní nastavení; IP adresa/maska a brána; firewall; proměnné, které řídí spouštění služeb atd.
* <tt>make.conf</tt> — Nastavení vztahující se k [http://www.freebsd.org/cgi/man.cgi?query=ports&apropos=0&sektion=7&manpath=FreeBSD+8.2-RELEASE&format=html Ports Collection], zejména volby pro důležité pro kompilaci a instalaci jednotlivých aplikací.
* Adresář <tt>ssl</tt> — Úložiště pro náš kvalifikovaný RSA certifikát a jeho kopie s klíčem pro jednotlivé služby.

=== /usr/local/etc ===

Všechny aplikace instalované z Ports Collection instalují soubory do adresářové struktury pod <tt>/usr/local</tt>. (Opravdu všechny až na MySQL, které instaluje <tt>my.cnf</tt> do <tt>/etc</tt>.)

* Adresář <tt>apache22</tt> — Konfigurační soubory Apache 2.2.
* Adresář <tt>syslog-ng</tt> — Konfigurace <tt>syslog</tt> démona. Nepoužíváme standardní BSD <tt>syslogd</tt>.
* <tt>dovecot.conf</tt> — Konfigurace Dovecot IMAP serveru.

[[category:servery]]

Servery shell

2011-10-31T08:17:49Z

VaclavHaisman: Administrátorský (root) přístup na server.

= Obecné informace =

Server [http://shell.sh.cvut.cz/ shell.sh.cvut.cz] je primárně určený jako unixový shell server pro celý Strahov. Také je na něm možné založit databázi v MySQL 5.

Na server je možné, po domluvě se [mailto:v.haisman@sh.cvut.cz správcem], doinstalovat téměř jakýkoliv další kompilátor či interpretr jazyka, databázový čí jiný server atd.

; Operační systém : FreeBSD 8.2
; Hardware : 2x Intel(R) Xeon(TM) E5420 CPU 2.50GHz, 8GB RAM, 2x 500GB v RAID 1.
; Správce : [mailto:v.haisman@sh.cvut.cz Václav (wilx) Zeman]

= Software =

* Apache 2.2 s PHP 5.2;
* MySQL 5 a [https://shell.sh.cvut.cz/pa/ phpMyAdmin];



= Administrátorský (root) přístup na server =
Zeman Václav - správce serveru

= Organizace serveru =

Na server je nainstalovaný operační systém FreeBSD ve verzi 7.2 a to mu odpovídá i organizace dat a účtů.

== Účty ==

Na serveru jsou dva typy účtů, uživatelské a servisní.

=== Uživatelské účty ===

Všechny uživatelské účty, bez rozdílu, mají jako hlavní skupinu <tt>users</tt> a taktéž mají uživatelé jako <tt>[http://www.freebsd.org/cgi/man.cgi?query=login.conf&apropos=0&sektion=5&manpath=FreeBSD+7.2-RELEASE&format=html login class]</tt> nastavenou třídu <tt>users</tt>. Součástí <tt>login class users</tt> je omezení na počty běžících procesů, otevřených rukojetí a množství paměti zabrané jedním procesem, takže běžný uživatel nemůže na server provést fork-bomb (a snad ani jiný) DoS útok.

Všechy <tt>$HOME</tt> adresáře uživatelských účtů jsou uložené na páru zrcadlených disků ([http://www.freebsd.org/cgi/man.cgi?query=gmirror&apropos=0&sektion=8&manpath=FreeBSD+7.2-RELEASE&format=html gmirror]). Toto zrcadlo je připojené pod <tt>/mnt/homevol</tt> a na něm je adresář <tt>home</tt> dostupný přes <tt>nullfs</tt> z <tt>/usr/home</tt> a přes symlink z <tt>/home</tt>. Uživatelské účty jsou pak bez rozdílu všechny v podadresáři <tt>users</tt>.

Všechny uživatelské účty mají (a musí mít) UID v intervalu (1000; 50000). UID < 1000 jsou na FreeBSD vyhrazené pro systémové účty a pro účty aplikací instalovaných z [http://www.freebsd.org/cgi/man.cgi?query=ports&apropos=0&sektion=7&manpath=FreeBSD+6.3-RELEASE&format=html Ports Collection]. UID >= 50000 jsou vyhrazené pro servisní účty.

=== Servisní účty ===

Vedle adresáře <tt>/home/users</tt> je adresář <tt>services</tt>, který obsahuje <tt>$HOME</tt> adresáře pro různé servisní účty služeb běžících na serveru, např. <tt>phpmyadmin</tt>, <tt>phpsysinfo</tt>, <tt>strojarna</tt>, <tt>rvsro</tt> a <tt>rvsrw</tt> atd. Volba specializovaných servisních účtů je kompromisem mezi výraznějším oddělením pomocí <tt>chroot</tt> nebo BSD <tt>[http://www.freebsd.org/cgi/man.cgi?query=jail&apropos=0&sektion=8&manpath=FreeBSD+7.2-RELEASE&format=html jail]</tt> mechanizmů a spouštěním všech služeb pod jedním uživatelem, ať už <tt>www</tt> u webových aplikací, či <tt>nobody</tt> apod. u ostatních aplikací.



== Nastavení ==

Dá se říct, že FreeBSD rozlišuje tři kořeny [http://www.freebsd.org/cgi/man.cgi?query=hier&apropos=0&sektion=7&manpath=FreeBSD+7.2-RELEASE&format=html adresářové struktury]. Jedna začíná v <tt>/</tt>, druhá v <tt>/usr</tt> a třetí v <tt>/usr/local</tt>. (Dříve bylo možné potkat i <tt>/usr/X11R6</tt>, ale tento adresář byl sloučen do <tt>/usr/local</tt>.) V <tt>/</tt> jsou nejzákladnější části systému, které jsou nezbytně nutné pro nabootování, včetně <tt>/etc</tt>.

Soubory v <tt>/etc</tt> a v <tt>/usr/local/etc</tt> jsou uchovávány jako pracovní kopie systému správy verzí [http://monotone.ca/ monotone]. Databáze monotone je <tt>/root/etc.mtn</tt>. Každý, kdo mění konfiguraci, má vlastní klíč, kterým podepisuje změny, které do monotone databáze vkládá.

=== /etc ===

Kromě standardních souborů jako je <tt>passwd</tt>, <tt>master.passwd</tt>, <tt>group</tt>, <tt>fstab</tt> atd. obsahuje i konfigurační soubory typické pro FreeBSD:

* <tt>rc.conf</tt> — Obsahuje základní nastavení; IP adresa/maska a brána; firewall; proměnné, které řídí spouštění služeb atd.
* <tt>make.conf</tt> — Nastavení vztahující se k [http://www.freebsd.org/cgi/man.cgi?query=ports&apropos=0&sektion=7&manpath=FreeBSD+6.3-RELEASE&format=html Ports Collection], zejména volby pro důležité pro kompilaci a instalaci jednotlivých aplikací.
* Adresář <tt>ssl</tt> — Úložiště pro náš kvalifikovaný RSA certifikát a jeho kopie s klíčem pro jednotlivé služby.

=== /usr/local/etc ===

Všechny aplikace instalované z Ports Collection instalují soubory do adresářové struktury pod <tt>/usr/local</tt>. (Opravdu všechny až na MySQL, které instaluje <tt>my.cnf</tt> do <tt>/etc</tt>.)

* Adresář <tt>apache22</tt> — Konfigurační soubory Apache 2.2.
* Adresář <tt>syslog-ng</tt> — Konfigurace <tt>syslog</tt> démona. Nepoužíváme standardní BSD <tt>syslogd</tt>.
* <tt>dovecot.conf</tt> — Konfigurace Dovecot IMAP serveru.
* <tt>pound.cfg</tt> — Konfigurace SSL proxy pro Apache. Spojení SSL, IPv6 a pojmenované virtuální servery nefunguje v Apache dobře (nebo vůbec), tak používáme oddělený SSL proxy server.

[[category:servery]]

Servery shell

2011-10-31T08:17:19Z

VaclavHaisman: Změna verze FreeBSD. Změna jména.

= Obecné informace =

Server [http://shell.sh.cvut.cz/ shell.sh.cvut.cz] je primárně určený jako unixový shell server pro celý Strahov. Také je na něm možné založit databázi v MySQL 5.

Na server je možné, po domluvě se [mailto:v.haisman@sh.cvut.cz správcem], doinstalovat téměř jakýkoliv další kompilátor či interpretr jazyka, databázový čí jiný server atd.

; Operační systém : FreeBSD 8.2
; Hardware : 2x Intel(R) Xeon(TM) E5420 CPU 2.50GHz, 8GB RAM, 2x 500GB v RAID 1.
; Správce : [mailto:v.haisman@sh.cvut.cz Václav (wilx) Zeman]

= Software =

* Apache 2.2 s PHP 5.2;
* MySQL 5 a [https://shell.sh.cvut.cz/pa/ phpMyAdmin];



= Administrátorský (root) přístup na server =
Haisman Václav - správce serveru

= Organizace serveru =

Na server je nainstalovaný operační systém FreeBSD ve verzi 7.2 a to mu odpovídá i organizace dat a účtů.

== Účty ==

Na serveru jsou dva typy účtů, uživatelské a servisní.

=== Uživatelské účty ===

Všechny uživatelské účty, bez rozdílu, mají jako hlavní skupinu <tt>users</tt> a taktéž mají uživatelé jako <tt>[http://www.freebsd.org/cgi/man.cgi?query=login.conf&apropos=0&sektion=5&manpath=FreeBSD+7.2-RELEASE&format=html login class]</tt> nastavenou třídu <tt>users</tt>. Součástí <tt>login class users</tt> je omezení na počty běžících procesů, otevřených rukojetí a množství paměti zabrané jedním procesem, takže běžný uživatel nemůže na server provést fork-bomb (a snad ani jiný) DoS útok.

Všechy <tt>$HOME</tt> adresáře uživatelských účtů jsou uložené na páru zrcadlených disků ([http://www.freebsd.org/cgi/man.cgi?query=gmirror&apropos=0&sektion=8&manpath=FreeBSD+7.2-RELEASE&format=html gmirror]). Toto zrcadlo je připojené pod <tt>/mnt/homevol</tt> a na něm je adresář <tt>home</tt> dostupný přes <tt>nullfs</tt> z <tt>/usr/home</tt> a přes symlink z <tt>/home</tt>. Uživatelské účty jsou pak bez rozdílu všechny v podadresáři <tt>users</tt>.

Všechny uživatelské účty mají (a musí mít) UID v intervalu (1000; 50000). UID < 1000 jsou na FreeBSD vyhrazené pro systémové účty a pro účty aplikací instalovaných z [http://www.freebsd.org/cgi/man.cgi?query=ports&apropos=0&sektion=7&manpath=FreeBSD+6.3-RELEASE&format=html Ports Collection]. UID >= 50000 jsou vyhrazené pro servisní účty.

=== Servisní účty ===

Vedle adresáře <tt>/home/users</tt> je adresář <tt>services</tt>, který obsahuje <tt>$HOME</tt> adresáře pro různé servisní účty služeb běžících na serveru, např. <tt>phpmyadmin</tt>, <tt>phpsysinfo</tt>, <tt>strojarna</tt>, <tt>rvsro</tt> a <tt>rvsrw</tt> atd. Volba specializovaných servisních účtů je kompromisem mezi výraznějším oddělením pomocí <tt>chroot</tt> nebo BSD <tt>[http://www.freebsd.org/cgi/man.cgi?query=jail&apropos=0&sektion=8&manpath=FreeBSD+7.2-RELEASE&format=html jail]</tt> mechanizmů a spouštěním všech služeb pod jedním uživatelem, ať už <tt>www</tt> u webových aplikací, či <tt>nobody</tt> apod. u ostatních aplikací.



== Nastavení ==

Dá se říct, že FreeBSD rozlišuje tři kořeny [http://www.freebsd.org/cgi/man.cgi?query=hier&apropos=0&sektion=7&manpath=FreeBSD+7.2-RELEASE&format=html adresářové struktury]. Jedna začíná v <tt>/</tt>, druhá v <tt>/usr</tt> a třetí v <tt>/usr/local</tt>. (Dříve bylo možné potkat i <tt>/usr/X11R6</tt>, ale tento adresář byl sloučen do <tt>/usr/local</tt>.) V <tt>/</tt> jsou nejzákladnější části systému, které jsou nezbytně nutné pro nabootování, včetně <tt>/etc</tt>.

Soubory v <tt>/etc</tt> a v <tt>/usr/local/etc</tt> jsou uchovávány jako pracovní kopie systému správy verzí [http://monotone.ca/ monotone]. Databáze monotone je <tt>/root/etc.mtn</tt>. Každý, kdo mění konfiguraci, má vlastní klíč, kterým podepisuje změny, které do monotone databáze vkládá.

=== /etc ===

Kromě standardních souborů jako je <tt>passwd</tt>, <tt>master.passwd</tt>, <tt>group</tt>, <tt>fstab</tt> atd. obsahuje i konfigurační soubory typické pro FreeBSD:

* <tt>rc.conf</tt> — Obsahuje základní nastavení; IP adresa/maska a brána; firewall; proměnné, které řídí spouštění služeb atd.
* <tt>make.conf</tt> — Nastavení vztahující se k [http://www.freebsd.org/cgi/man.cgi?query=ports&apropos=0&sektion=7&manpath=FreeBSD+6.3-RELEASE&format=html Ports Collection], zejména volby pro důležité pro kompilaci a instalaci jednotlivých aplikací.
* Adresář <tt>ssl</tt> — Úložiště pro náš kvalifikovaný RSA certifikát a jeho kopie s klíčem pro jednotlivé služby.

=== /usr/local/etc ===

Všechny aplikace instalované z Ports Collection instalují soubory do adresářové struktury pod <tt>/usr/local</tt>. (Opravdu všechny až na MySQL, které instaluje <tt>my.cnf</tt> do <tt>/etc</tt>.)

* Adresář <tt>apache22</tt> — Konfigurační soubory Apache 2.2.
* Adresář <tt>syslog-ng</tt> — Konfigurace <tt>syslog</tt> démona. Nepoužíváme standardní BSD <tt>syslogd</tt>.
* <tt>dovecot.conf</tt> — Konfigurace Dovecot IMAP serveru.
* <tt>pound.cfg</tt> — Konfigurace SSL proxy pro Apache. Spojení SSL, IPv6 a pojmenované virtuální servery nefunguje v Apache dobře (nebo vůbec), tak používáme oddělený SSL proxy server.

[[category:servery]]

Ca

2010-02-17T17:59:24Z

VaclavHaisman: Shell.sh.cvut.cz uz pouziva TCS certifikat.

== CA - Certifikační autorita TERENA Certificate service - TCS (COMODO) ==

Od dnešního dne 4.9.2009 končí vydávání certifikátů od spol. Cybertrust a přechází se na nový systém vydávání certifikátů od spol.
Comodo. Stávající vydané certifikáty od spol. Cybertrust budou v platnosti do konce ledna 2010 a poté budou revokovány.

=== Důležité informace ===
* Certifikáty mohou generovat níže popsaným způsobem pouze součásti Studentské unie ČVUT (přesněji pouze správci jednotlivých serverů a služeb).
* Certifikáty COMODO generujte pro služby, které využívá '''minimálně 10 uživatelů''' a u služeb, které '''jsou v provozu'''.
* '''Není možné generovat jeden certifikát pro více rozdílných domén 2 řádu''' (tzn. není možné vygenerovat jeden certifikát sh.cvut.cz a siliconhill.cz, v takovém případě je nutné vygenerovat certifikáty dva).
* V případě dotazů či nesrovnalostí prosím kontaktujte [[Landa_Karel|Karla Landu (Charlie)]].

=== Domény *.cvut.cz ===

# Vyplnit žádost, která se nachází na [https://tcs.cesnet.cz/req/ https://tcs.cesnet.cz/req/]
# Organizaci vybírejte ČVUT (O=Czech Technical University in Prague), může se stát, že systém neakceptuje vložení žádosti ze souboru. Zvolte pak první možnost - "ze schránky"
# Na váš e-mail vám přijde potvrzovací e-mail, '''který mi přepošlete na mou e-mailovou adresu:''' [mailto:charlie@sh.cvut.cz charlie@sh.cvut.cz] (prosím bez jakýchkoli změn v textu).
# Pro snadnější generegování certifikátů je možné použít [http://tools.cesnet-ca.cz/tcs-mkserverreq.phtml http://tools.cesnet-ca.cz/tcs-mkserverreq.phtml]
# Podrobnávod pro generování certifikátů naleznete na: [http://www.cesnet.cz/pki/cs/st-tcs-csr.html http://www.cesnet.cz/pki/cs/st-tcs-csr.html]
# Potom již stačí chvíli počkat, než se vše vyřídí. Obvykle je vše vyřízeno nejpozději do 3 pracovních dnů.
# Po schválení a stáhnutí certifikátu doplňte na této internetové stránce datum vydání a datum platnosti vydaného certifikátu.

=== Ostatní domény vlastněné SU ===

# Vyplnit žádost, která se nachází na [https://tcs.cesnet.cz/req/ https://tcs.cesnet.cz/req/]
# Organizaci vybírejte Studentská unie ČVUT, může se stát, že systém neakceptuje vložení žádosti ze souboru. Zvolte pak první možnost - "ze schránky"
# Na váš e-mail vám přijde potvrzovací e-mail, '''který mi přepošlete na mou e-mailovou adresu:''' [mailto:charlie@sh.cvut.cz charlie@sh.cvut.cz] (prosím bez jakýchkoli změn v textu).
# Pro snadnější generegování certifikátů je možné použít [http://tools.cesnet-ca.cz/tcs-mkserverreq.phtml http://tools.cesnet-ca.cz/tcs-mkserverreq.phtml]
# Podrobný návod pro generování certifikátů naleznete na: [http://www.cesnet.cz/pki/cs/st-tcs-csr.html http://www.cesnet.cz/pki/cs/st-tcs-csr.html]
# Potom již stačí chvíli počkat, než se vše vyřídí. Obvykle je vše vyřízeno nejpozději do 3 pracovních dnů.
# Po schválení a stáhnutí certifikátu doplňte na této internetové stránce datum vydání a datum platnosti vydaného certifikátu.

=== Seznam vydaných certifikatů ===
==== SU - SH (TCS) ====
{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! DNS
! platnost od
! platnost do
! revokace
! žadatel
|-
| dc1.sh.cvut.cz
| 21.9.2009
| 21.9.2012
|
| [[Michal Naiman]]
|-
| dc2.sh.cvut.cz
| 21.9.2009
| 21.9.2012
|
| [[Michal Naiman]]
|-
| exchange.sh.cvut.cz
| 21.9.2009
| 21.9.2012
|
| [[Michal Naiman]]
|-
| msdnaa.sh.cvut.cz
| 21.9.2009
| 21.9.2012
|
| [[Michal Naiman]]
|-
| msstorage.sh.cvut.cz
| 21.9.2009
| 21.9.2012
|
| [[Michal Naiman]]
|-
| virtual.sh.cvut.cz
| 21.9.2009
| 21.9.2012
|
| [[Michal Naiman]]
|-
| virtual2.sh.cvut.cz
| 14.9.2009
| 14.9.2012
|
| [[Přikryl Petr|Petr Přikryl]]
|-
| imap.sh.cvut.cz
| 13.10.2009
| 13.10.2012
|
| [[Radim Roška]]
|-
| shell.sh.cvut.cz
| 18.11.2009
| 19.11.2010
|
| [[Uživatel:VaclavHaisman|Haisman Václav]]
|-
| klokan.sh.cvut.cz
| 22.12.2009
| 22.12.2012
|
| [[Mlýnek Pavel]]
|-
| service1.sh.cvut.cz, mail.sh.cvut.cz
| 28.12.2009
| 27.12.2012
|
| [[Čečák Ondřej]]
|-
| service2.sh.cvut.cz, mail.sh.cvut.cz
| 28.12.2009
| 27.12.2012
|
| [[Čečák Ondřej]]
|-
| radius.sh.cvut.cz
| 14.1.2010
| 14.1.2013
|
| [[Chloupek Martin]]
|-
| radius2.sh.cvut.cz
| 18.1.2010
| 18.1.2013
|
| [[Chloupek Martin]]
|-
| nms.siliconhill.cz
|
|
|
| [[Římek Jakub]]
|}

==== SU - POD (TCS) ====
{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! DNS
! platnost od
! platnost do
! revokace
! žadatel
|-
| imap.pod.cvut.cz
| 12.10.2009
| 12.10.2012
|
| Jakub Fišer
|-
| mail.pod.cvut.cz mail2.pod.cvut.cz
| 28.10.2009
| 28.10.2012
|
| Jakub Fišer
|}

==== SU - SH (Cybertrust) ====

Veškeré tyto certifikáty budou do konce ledna 2010 revokovány.

{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! DNS
! platnost od
! platnost do
! revokace
! žadatel
|-
| msdnaa.sh.cvut.cz, chimera.sh.cvut.cz
| 22.4.2008
| 22.4.2011
|
| [[Michal Naiman| Naiman Michal]]
|-
| dusps.sh.cvut.cz
| 22.4.2008
| 22.4.2011
|
| [[Šmejkal Stanislav]]
|-
| service1.sh.cvut.cz, mail.sh.cvut.cz
| 29.4.2008
| 29.4.2011
| 22.5.2010
| [[Čečák Ondřej]]
|-
| service2.sh.cvut.cz, mail.sh.cvut.cz
| 29.4.2008
| 29.4.2011
| 22.5.2008
| [[Čečák Ondřej]]
|-
| service3.hk.cvut.cz, relay.hk.cvut.cz, mail.hk.cvut.cz
| 29.4.2008
| 29.4.2011
| 22.5.2008
| [[Čečák Ondřej]]
|-
| service1.sh.cvut.cz, mail.sh.cvut.cz
| 26.5.2008
| 26.5.2011
|
| [[Čečák Ondřej]]
|-
| service2.sh.cvut.cz, mail.sh.cvut.cz
| 26.5.2008
| 26.5.2011
|
| [[Čečák Ondřej]]
|-
| service3.hk.cvut.cz, relay.hk.cvut.cz, mail.hk.cvut.cz
| 26.5.2008
| 26.5.2011
|
| [[Čečák Ondřej]]
|-
| evolby.siliconhill.cz
| 26.5.2008
| 26.5.2011
|
| [[Šmejkal Stanislav]]
|-
| imap.sh.cvut.cz
| 26.6.2008
| 26.6.2011
|
| [[Radim Roška]]
|-
| dvbgrab.siliconhill.cz
| 26.5.2008
| 26.5.2011
|
| [[Šmejkal Stanislav]]
|-
| nms.siliconhill.cz
| 2.6.2008
| 2.6.2011
|
| [[Římek Jakub]]
|-
| lists.sh.cvut.cz
| 24.6.2008
| 24.6.2011
|
| [[Římek Jakub]]
|-
| dc1.sh.cvut.cz
| 28.8.2008
| 28.8.2011
|
| [[Michal Naiman| Naiman Michal]]
|-
| exchange.sh.cvut.cz
| 28.8.2008
| 28.8.2011
|
| [[Michal Naiman| Naiman Michal]]
|-
| virtual.sh.cvut.cz
| 28.8.2008
| 28.8.2011
|
| [[Michal Naiman| Naiman Michal]]
|-
| dc2.sh.cvut.cz
| 28.8.2008
| 28.8.2011
|
| [[Michal Naiman| Naiman Michal]]
|-
| itest.sh.cvut.cz
| 28.8.2008
| 28.8.2011
|
| [[Michal Naiman| Naiman Michal]]
|-
| msstorage.sh.cvut.cz
| 28.8.2008
| 28.8.2011
|
| [[Michal Naiman| Naiman Michal]]
|-
| election.sh.cvut.cz
| 9.12.2008
| 9.12.2009
|
| [[Igliar Radovan]]
|-
| localnews.sh.cvut.cz
| 15.12.2008
| 15.12.2011
|
| [[Uživatel:VaclavHaisman|Haisman Václav]]
|-
| radius.sh.cvut.cz
| 19.1.2009
| 19.1.2012
|
| [[Chloupek Martin]]

|}

==== SU - HIC (Cybertrust) ====

Veškeré tyto certifikáty budou do konce ledna 2010 revokovány.

{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! DNS
! platnost od
! platnost do
! revokace
! žadatel
|-
| hic.su.cvut.cz
| 9.6.2008
| 9.6.2011
|
| [[Šmejkal Stanislav]]
|}

Servery shell

2009-11-16T11:54:51Z

VaclavHaisman: Upřesnění.

= Obecné informace =

Server [http://shell.sh.cvut.cz/ shell.sh.cvut.cz] je primárně určený jako unixový shell server pro celý Strahov. Také je na něm možné založit databázi v MySQL 5.

Na server je možné, po domluvě se [mailto:v.haisman@sh.cvut.cz správcem], doinstalovat téměř jakýkoliv další kompilátor či interpretr jazyka, databázový čí jiný server atd.

; Operační systém : FreeBSD 7.2
; Hardware : 2x Intel(R) Xeon(TM) E5420 CPU 2.50GHz, 8GB RAM, 2x 500GB v RAID 1.
; Správce : [mailto:v.haisman@sh.cvut.cz Václav Haisman]

= Software =

* Apache 2.2 s PHP 5.2;
* MySQL 5 a [https://shell.sh.cvut.cz/pa/ phpMyAdmin];



= Administrátorský (root) přístup na server =
Haisman Václav - správce serveru

= Organizace serveru =

Na server je nainstalovaný operační systém FreeBSD ve verzi 7.2 a to mu odpovídá i organizace dat a účtů.

== Účty ==

Na serveru jsou dva typy účtů, uživatelské a servisní.

=== Uživatelské účty ===

Všechny uživatelské účty, bez rozdílu, mají jako hlavní skupinu <tt>users</tt> a taktéž mají uživatelé jako <tt>[http://www.freebsd.org/cgi/man.cgi?query=login.conf&apropos=0&sektion=5&manpath=FreeBSD+7.2-RELEASE&format=html login class]</tt> nastavenou třídu <tt>users</tt>. Součástí <tt>login class users</tt> je omezení na počty běžících procesů, otevřených rukojetí a množství paměti zabrané jedním procesem, takže běžný uživatel nemůže na server provést fork-bomb (a snad ani jiný) DoS útok.

Všechy <tt>$HOME</tt> adresáře uživatelských účtů jsou uložené na páru zrcadlených disků ([http://www.freebsd.org/cgi/man.cgi?query=gmirror&apropos=0&sektion=8&manpath=FreeBSD+7.2-RELEASE&format=html gmirror]). Toto zrcadlo je připojené pod <tt>/mnt/homevol</tt> a na něm je adresář <tt>home</tt> dostupný přes <tt>nullfs</tt> z <tt>/usr/home</tt> a přes symlink z <tt>/home</tt>. Uživatelské účty jsou pak bez rozdílu všechny v podadresáři <tt>users</tt>.

Všechny uživatelské účty mají (a musí mít) UID v intervalu (1000; 50000). UID < 1000 jsou na FreeBSD vyhrazené pro systémové účty a pro účty aplikací instalovaných z [http://www.freebsd.org/cgi/man.cgi?query=ports&apropos=0&sektion=7&manpath=FreeBSD+6.3-RELEASE&format=html Ports Collection]. UID >= 50000 jsou vyhrazené pro servisní účty.

=== Servisní účty ===

Vedle adresáře <tt>/home/users</tt> je adresář <tt>services</tt>, který obsahuje <tt>$HOME</tt> adresáře pro různé servisní účty služeb běžících na serveru, např. <tt>phpmyadmin</tt>, <tt>phpsysinfo</tt>, <tt>strojarna</tt>, <tt>rvsro</tt> a <tt>rvsrw</tt> atd. Volba specializovaných servisních účtů je kompromisem mezi výraznějším oddělením pomocí <tt>chroot</tt> nebo BSD <tt>[http://www.freebsd.org/cgi/man.cgi?query=jail&apropos=0&sektion=8&manpath=FreeBSD+7.2-RELEASE&format=html jail]</tt> mechanizmů a spouštěním všech služeb pod jedním uživatelem, ať už <tt>www</tt> u webových aplikací, či <tt>nobody</tt> apod. u ostatních aplikací.



== Nastavení ==

Dá se říct, že FreeBSD rozlišuje tři kořeny [http://www.freebsd.org/cgi/man.cgi?query=hier&apropos=0&sektion=7&manpath=FreeBSD+7.2-RELEASE&format=html adresářové struktury]. Jedna začíná v <tt>/</tt>, druhá v <tt>/usr</tt> a třetí v <tt>/usr/local</tt>. (Dříve bylo možné potkat i <tt>/usr/X11R6</tt>, ale tento adresář byl sloučen do <tt>/usr/local</tt>.) V <tt>/</tt> jsou nejzákladnější části systému, které jsou nezbytně nutné pro nabootování, včetně <tt>/etc</tt>.

Soubory v <tt>/etc</tt> a v <tt>/usr/local/etc</tt> jsou uchovávány jako pracovní kopie systému správy verzí [http://monotone.ca/ monotone]. Databáze monotone je <tt>/root/etc.mtn</tt>. Každý, kdo mění konfiguraci, má vlastní klíč, kterým podepisuje změny, které do monotone databáze vkládá.

=== /etc ===

Kromě standardních souborů jako je <tt>passwd</tt>, <tt>master.passwd</tt>, <tt>group</tt>, <tt>fstab</tt> atd. obsahuje i konfigurační soubory typické pro FreeBSD:

* <tt>rc.conf</tt> — Obsahuje základní nastavení; IP adresa/maska a brána; firewall; proměnné, které řídí spouštění služeb atd.
* <tt>make.conf</tt> — Nastavení vztahující se k [http://www.freebsd.org/cgi/man.cgi?query=ports&apropos=0&sektion=7&manpath=FreeBSD+6.3-RELEASE&format=html Ports Collection], zejména volby pro důležité pro kompilaci a instalaci jednotlivých aplikací.
* Adresář <tt>ssl</tt> — Úložiště pro náš kvalifikovaný RSA certifikát a jeho kopie s klíčem pro jednotlivé služby.

=== /usr/local/etc ===

Všechny aplikace instalované z Ports Collection instalují soubory do adresářové struktury pod <tt>/usr/local</tt>. (Opravdu všechny až na MySQL, které instaluje <tt>my.cnf</tt> do <tt>/etc</tt>.)

* Adresář <tt>apache22</tt> — Konfigurační soubory Apache 2.2.
* Adresář <tt>syslog-ng</tt> — Konfigurace <tt>syslog</tt> démona. Nepoužíváme standardní BSD <tt>syslogd</tt>.
* <tt>dovecot.conf</tt> — Konfigurace Dovecot IMAP serveru.
* <tt>pound.cfg</tt> — Konfigurace SSL proxy pro Apache. Spojení SSL, IPv6 a pojmenované virtuální servery nefunguje v Apache dobře (nebo vůbec), tak používáme oddělený SSL proxy server.

[[category:servery]]

Servery shell

2009-11-16T11:54:06Z

VaclavHaisman: Upřesnění.

= Obecné informace =

Server [http://shell.sh.cvut.cz/ shell.sh.cvut.cz] je primárně určený jako unixový shell server pro celý Strahov. Také je na něm možné založit databázi v MySQL 5.

Na server je možné, po domluvě se [mailto:v.haisman@sh.cvut.cz správcem], doinstalovat téměř jakýkoliv další kompilátor či interpretr jazyka, databázový čí jiný server atd.

; Operační systém : FreeBSD 7.2
; Hardware : 2x Intel(R) Xeon(TM) E5420 CPU 2.50GHz, 8GB RAM, 2x 500GB v RAID 1.
; Správce : [mailto:v.haisman@sh.cvut.cz Václav Haisman]

= Software =

* Apache 2.2 s PHP 5.2;
* MySQL 5 a [https://shell.sh.cvut.cz/pa/ phpMyAdmin];



= Administrátorský (root) přístup na server =
Haisman Václav - správce serveru

= Organizace serveru =

Na server je nainstalovaný operační systém FreeBSD ve verzi 7.2 a to mu odpovídá i organizace dat a účtů.

== Účty ==

Na serveru jsou dva typy účtů, uživatelské a servisní.

=== Uživatelské účty ===

Všechny uživatelské účty, bez rozdílu, mají jako hlavní skupinu <tt>users</tt> a taktéž mají uživatelé jako <tt>[http://www.freebsd.org/cgi/man.cgi?query=login.conf&apropos=0&sektion=5&manpath=FreeBSD+7.1-RELEASE&format=html login class]</tt> nastavenou třídu <tt>users</tt>. Součástí <tt>login class users</tt> je omezení na počty běžících procesů, otevřených rukojetí a množství paměti zabrané jedním procesem, takže běžný uživatel nemůže na server provést fork-bomb (a snad ani jiný) DoS útok.

Všechy <tt>$HOME</tt> adresáře uživatelských účtů jsou uložené na páru zrcadlených disků ([http://www.freebsd.org/cgi/man.cgi?query=gmirror&apropos=0&sektion=8&manpath=FreeBSD+7.2-RELEASE&format=html gmirror]). Toto zrcadlo je připojené pod <tt>/mnt/homevol</tt> a na něm je adresář <tt>home</tt> dostupný přes <tt>nullfs</tt> z <tt>/usr/home</tt> a přes symlink z <tt>/home</tt>. Uživatelské účty jsou pak bez rozdílu všechny v podadresáři <tt>users</tt>.

Všechny uživatelské účty mají (a musí mít) UID v intervalu (1000; 50000). UID < 1000 jsou na FreeBSD vyhrazené pro systémové účty a pro účty aplikací instalovaných z [http://www.freebsd.org/cgi/man.cgi?query=ports&apropos=0&sektion=7&manpath=FreeBSD+6.3-RELEASE&format=html Ports Collection]. UID >= 50000 jsou vyhrazené pro servisní účty.

=== Servisní účty ===

Vedle adresáře <tt>/home/users</tt> je adresář <tt>services</tt>, který obsahuje <tt>$HOME</tt> adresáře pro různé servisní účty služeb běžících na serveru, např. <tt>phpmyadmin</tt>, <tt>phpsysinfo</tt>, <tt>strojarna</tt>, <tt>rvsro</tt> a <tt>rvsrw</tt> atd. Volba specializovaných servisních účtů je kompromisem mezi výraznějším oddělením pomocí <tt>chroot</tt> nebo BSD <tt>[http://www.freebsd.org/cgi/man.cgi?query=jail&apropos=0&sektion=8&manpath=FreeBSD+6.3-RELEASE&format=html jail]</tt> mechanizmů a spouštěním všech služeb pod jedním uživatelem, ať už <tt>www</tt> u webových aplikací, či <tt>nobody</tt> apod. u ostatních aplikací.



== Nastavení ==

Dá se říct, že FreeBSD rozlišuje tři kořeny [http://www.freebsd.org/cgi/man.cgi?query=hier&apropos=0&sektion=7&manpath=FreeBSD+6.3-RELEASE&format=html adresářové struktury]. Jedna začíná v <tt>/</tt>, druhá v <tt>/usr</tt> a třetí v <tt>/usr/local</tt>. (Dříve bylo možné potkat i <tt>/usr/X11R6</tt>, ale tento adresář byl sloučen do <tt>/usr/local</tt>.) V <tt>/</tt> jsou nejzákladnější části systému, které jsou nezbytně nutné pro nabootování, včetně <tt>/etc</tt>.

Soubory v <tt>/etc</tt> a v <tt>/usr/local/etc</tt> jsou uchovávány jako pracovní kopie systému správy verzí [http://monotone.ca/ monotone]. Databáze monotone je <tt>/root/etc.mtn</tt>. Každý, kdo mění konfiguraci, má vlastní klíč, kterým podepisuje změny, které do monotone databáze vkládá.

=== /etc ===

Kromě standardních souborů jako je <tt>passwd</tt>, <tt>master.passwd</tt>, <tt>group</tt>, <tt>fstab</tt> atd. obsahuje i konfigurační soubory typické pro FreeBSD:

* <tt>rc.conf</tt> — Obsahuje základní nastavení; IP adresa/maska a brána; firewall; proměnné, které řídí spouštění služeb atd.
* <tt>make.conf</tt> — Nastavení vztahující se k [http://www.freebsd.org/cgi/man.cgi?query=ports&apropos=0&sektion=7&manpath=FreeBSD+6.3-RELEASE&format=html Ports Collection], zejména volby pro důležité pro kompilaci a instalaci jednotlivých aplikací.
* Adresář <tt>ssl</tt> — Úložiště pro náš kvalifikovaný RSA certifikát a jeho kopie s klíčem pro jednotlivé služby.

=== /usr/local/etc ===

Všechny aplikace instalované z Ports Collection instalují soubory do adresářové struktury pod <tt>/usr/local</tt>. (Opravdu všechny až na MySQL, které instaluje <tt>my.cnf</tt> do <tt>/etc</tt>.)

* Adresář <tt>apache22</tt> — Konfigurační soubory Apache 2.2.
* Adresář <tt>syslog-ng</tt> — Konfigurace <tt>syslog</tt> démona. Nepoužíváme standardní BSD <tt>syslogd</tt>.
* <tt>dovecot.conf</tt> — Konfigurace Dovecot IMAP serveru.
* <tt>pound.cfg</tt> — Konfigurace SSL proxy pro Apache. Spojení SSL, IPv6 a pojmenované virtuální servery nefunguje v Apache dobře (nebo vůbec), tak používáme oddělený SSL proxy server.

[[category:servery]]

Servery shell

2009-11-16T11:52:53Z

VaclavHaisman: Upřesnění.

= Obecné informace =

Server [http://shell.sh.cvut.cz/ shell.sh.cvut.cz] je primárně určený jako unixový shell server pro celý Strahov. Také je na něm možné založit databázi v MySQL 5.

Na server je možné, po domluvě se [mailto:v.haisman@sh.cvut.cz správcem], doinstalovat téměř jakýkoliv další kompilátor či interpretr jazyka, databázový čí jiný server atd.

; Operační systém : FreeBSD 7.2
; Hardware : 2x Intel(R) Xeon(TM) E5420 CPU 2.50GHz, 8GB RAM, 2x 500GB v RAID 1.
; Správce : [mailto:v.haisman@sh.cvut.cz Václav Haisman]

= Software =

* Apache 2.2 s PHP 5.2;
* MySQL 5 a [https://shell.sh.cvut.cz/pa/ phpMyAdmin];



= Administrátorský (root) přístup na server =
Haisman Václav - správce serveru

= Organizace serveru =

Na server je nainstalovaný operační systém FreeBSD ve verzi 7.2 a to mu odpovídá i organizace dat a účtů.

== Účty ==

Na serveru jsou dva typy účtů, uživatelské a servisní.

=== Uživatelské účty ===

Všechny uživatelské účty, bez rozdílu, mají jako hlavní skupinu <tt>users</tt> a taktéž mají uživatelé jako <tt>[http://www.freebsd.org/cgi/man.cgi?query=login.conf&apropos=0&sektion=5&manpath=FreeBSD+7.1-RELEASE&format=html login class]</tt> nastavenou třídu <tt>users</tt>. Součástí <tt>login class users</tt> je omezení na počty běžících procesů, otevřených rukojetí a množství paměti zabrané jedním procesem, takže běžný uživatel nemůže na server provést fork-bomb (a snad ani jiný) DoS útok.

Všechy <tt>$HOME</tt> adresáře uživatelských účtů jsou uložené na páru zrcadlených disků ([http://www.freebsd.org/cgi/man.cgi?query=gmirror&apropos=0&sektion=8&manpath=FreeBSD+6.3-RELEASE&format=html gmirror]). Toto zrcadlo je připojené pod <tt>/mnt/homevol</tt> a na něm je adresář <tt>home</tt> dostupný přes <tt>nullfs</tt> z <tt>/usr/home</tt> a přes symlink z <tt>/home</tt>. Uživatelské účty jsou pak bez rozdílu všechny v podadresáři <tt>users</tt>.

Všechny uživatelské účty mají (a musí mít) UID v intervalu (1000; 50000). UID < 1000 jsou na FreeBSD vyhrazené pro systémové účty a pro účty aplikací instalovaných z [http://www.freebsd.org/cgi/man.cgi?query=ports&apropos=0&sektion=7&manpath=FreeBSD+6.3-RELEASE&format=html Ports Collection]. UID >= 50000 jsou vyhrazené pro servisní účty.

=== Servisní účty ===

Vedle adresáře <tt>/home/users</tt> je adresář <tt>services</tt>, který obsahuje <tt>$HOME</tt> adresáře pro různé servisní účty služeb běžících na serveru, např. <tt>phpmyadmin</tt>, <tt>phpsysinfo</tt>, <tt>strojarna</tt>, <tt>rvsro</tt> a <tt>rvsrw</tt> atd. Volba specializovaných servisních účtů je kompromisem mezi výraznějším oddělením pomocí <tt>chroot</tt> nebo BSD <tt>[http://www.freebsd.org/cgi/man.cgi?query=jail&apropos=0&sektion=8&manpath=FreeBSD+6.3-RELEASE&format=html jail]</tt> mechanizmů a spouštěním všech služeb pod jedním uživatelem, ať už <tt>www</tt> u webových aplikací, či <tt>nobody</tt> apod. u ostatních aplikací.



== Nastavení ==

Dá se říct, že FreeBSD rozlišuje tři kořeny [http://www.freebsd.org/cgi/man.cgi?query=hier&apropos=0&sektion=7&manpath=FreeBSD+6.3-RELEASE&format=html adresářové struktury]. Jedna začíná v <tt>/</tt>, druhá v <tt>/usr</tt> a třetí v <tt>/usr/local</tt>. (Dříve bylo možné potkat i <tt>/usr/X11R6</tt>, ale tento adresář byl sloučen do <tt>/usr/local</tt>.) V <tt>/</tt> jsou nejzákladnější části systému, které jsou nezbytně nutné pro nabootování, včetně <tt>/etc</tt>.

Soubory v <tt>/etc</tt> a v <tt>/usr/local/etc</tt> jsou uchovávány jako pracovní kopie systému správy verzí [http://monotone.ca/ monotone]. Databáze monotone je <tt>/root/etc.mtn</tt>. Každý, kdo mění konfiguraci, má vlastní klíč, kterým podepisuje změny, které do monotone databáze vkládá.

=== /etc ===

Kromě standardních souborů jako je <tt>passwd</tt>, <tt>master.passwd</tt>, <tt>group</tt>, <tt>fstab</tt> atd. obsahuje i konfigurační soubory typické pro FreeBSD:

* <tt>rc.conf</tt> — Obsahuje základní nastavení; IP adresa/maska a brána; firewall; proměnné, které řídí spouštění služeb atd.
* <tt>make.conf</tt> — Nastavení vztahující se k [http://www.freebsd.org/cgi/man.cgi?query=ports&apropos=0&sektion=7&manpath=FreeBSD+6.3-RELEASE&format=html Ports Collection], zejména volby pro důležité pro kompilaci a instalaci jednotlivých aplikací.
* Adresář <tt>ssl</tt> — Úložiště pro náš kvalifikovaný RSA certifikát a jeho kopie s klíčem pro jednotlivé služby.

=== /usr/local/etc ===

Všechny aplikace instalované z Ports Collection instalují soubory do adresářové struktury pod <tt>/usr/local</tt>. (Opravdu všechny až na MySQL, které instaluje <tt>my.cnf</tt> do <tt>/etc</tt>.)

* Adresář <tt>apache22</tt> — Konfigurační soubory Apache 2.2.
* Adresář <tt>syslog-ng</tt> — Konfigurace <tt>syslog</tt> démona. Nepoužíváme standardní BSD <tt>syslogd</tt>.
* <tt>dovecot.conf</tt> — Konfigurace Dovecot IMAP serveru.
* <tt>pound.cfg</tt> — Konfigurace SSL proxy pro Apache. Spojení SSL, IPv6 a pojmenované virtuální servery nefunguje v Apache dobře (nebo vůbec), tak používáme oddělený SSL proxy server.

[[category:servery]]

Servery shell

2009-05-16T14:07:16Z

VaclavHaisman: Oprava verze FreeBSD v textu.

= Obecné informace =

Server [http://shell.sh.cvut.cz/ shell.sh.cvut.cz] je primárně určený jako unixový shell server pro cely Strahov. Také je na něm možné založit databázi v MySQL 5 nebo v PostgreSQL 8.2.

Na server je možné, po domluvě se [mailto:v.haisman@sh.cvut.cz správcem], doinstalovat téměř jakýkoliv další kompilátor či interpretr jazyka, databázový čí jiný server atd.

; Operační systém : FreeBSD 7.1
; Hardware : 2x Intel(R) Xeon(TM) E5420 CPU 2.50GHz, 8GB RAM, 2x 34GB SCSI-3 v RAID 1 a 2x 232GB v RAID 1.
; Správce : [mailto:v.haisman@sh.cvut.cz Václav Haisman]

= Software =

* Apache 2.2 s PHP 5.2;
* MySQL 5 a [https://shell.sh.cvut.cz/pa/ phpMyAdmin];



= Administrátorský (root) přístup na server =
Haisman Václav - správce serveru

= Organizace serveru =

Na server je nainstalovaný operační systém FreeBSD ve verzi 7.1 a to mu odpovídá i organizace dat a účtů.

== Účty ==

Na serveru jsou dva typy účtů, uživatelské a servisní.

=== Uživatelské účty ===

Všechny uživatelské účty, bez rozdílu, mají jako hlavní skupinu <tt>users</tt> a taktéž mají uživatelé jako <tt>[http://www.freebsd.org/cgi/man.cgi?query=login.conf&apropos=0&sektion=5&manpath=FreeBSD+7.1-RELEASE&format=html login class]</tt> nastavenou třídu <tt>users</tt>. Součástí <tt>login class users</tt> je omezení na počty běžících procesů, otevřených rukojetí a množství paměti zabrané jedním procesem, takže běžný uživatel nemůže na server provést fork-bomb (a snad ani jiný) DoS útok.

Všechy <tt>$HOME</tt> adresáře uživatelských účtů jsou uložené na páru zrcadlených disků ([http://www.freebsd.org/cgi/man.cgi?query=gmirror&apropos=0&sektion=8&manpath=FreeBSD+6.3-RELEASE&format=html gmirror]). Toto zrcadlo je připojené pod <tt>/mnt/homevol</tt> a na něm je adresář <tt>home</tt> dostupný přes <tt>nullfs</tt> z <tt>/usr/home</tt> a přes symlink z <tt>/home</tt>. Uživatelské účty jsou pak bez rozdílu všechny v podadresáři <tt>users</tt>.

Všechny uživatelské účty mají (a musí mít) UID v intervalu (1000; 50000). UID < 1000 jsou na FreeBSD vyhrazené pro systémové účty a pro účty aplikací instalovaných z [http://www.freebsd.org/cgi/man.cgi?query=ports&apropos=0&sektion=7&manpath=FreeBSD+6.3-RELEASE&format=html Ports Collection]. UID >= 50000 jsou vyhrazené pro servisní účty.

=== Servisní účty ===

Vedle adresáře <tt>/home/users</tt> je adresář <tt>services</tt>, který obsahuje <tt>$HOME</tt> adresáře pro různé servisní účty služeb běžících na serveru, např. <tt>phpmyadmin</tt>, <tt>phpsysinfo</tt>, <tt>strojarna</tt>, <tt>rvsro</tt> a <tt>rvsrw</tt> atd. Volba specializovaných servisních účtů je kompromisem mezi výraznějším oddělením pomocí <tt>chroot</tt> nebo BSD <tt>[http://www.freebsd.org/cgi/man.cgi?query=jail&apropos=0&sektion=8&manpath=FreeBSD+6.3-RELEASE&format=html jail]</tt> mechanizmů a spouštěním všech služeb pod jedním uživatelem, ať už <tt>www</tt> u webových aplikací, či <tt>nobody</tt> apod. u ostatních aplikací.



== Nastavení ==

Dá se říct, že FreeBSD rozlišuje tři kořeny [http://www.freebsd.org/cgi/man.cgi?query=hier&apropos=0&sektion=7&manpath=FreeBSD+6.3-RELEASE&format=html adresářové struktury]. Jedna začíná v <tt>/</tt>, druhá v <tt>/usr</tt> a třetí v <tt>/usr/local</tt>. (Dříve bylo možné potkat i <tt>/usr/X11R6</tt>, ale tento adresář byl sloučen do <tt>/usr/local</tt>.) V <tt>/</tt> jsou nejzákladnější části systému, které jsou nezbytně nutné pro nabootování, včetně <tt>/etc</tt>.

Soubory v <tt>/etc</tt> a v <tt>/usr/local/etc</tt> jsou uchovávány jako pracovní kopie systému správy verzí [http://monotone.ca/ monotone]. Databáze monotone je <tt>/root/etc.mtn</tt>. Každý, kdo mění konfiguraci, má vlastní klíč, kterým podepisuje změny, které do monotone databáze vkládá.

=== /etc ===

Kromě standardních souborů jako je <tt>passwd</tt>, <tt>master.passwd</tt>, <tt>group</tt>, <tt>fstab</tt> atd. obsahuje i konfigurační soubory typické pro FreeBSD:

* <tt>rc.conf</tt> — Obsahuje základní nastavení; IP adresa/maska a brána; firewall; proměnné, které řídí spouštění služeb atd.
* <tt>make.conf</tt> — Nastavení vztahující se k [http://www.freebsd.org/cgi/man.cgi?query=ports&apropos=0&sektion=7&manpath=FreeBSD+6.3-RELEASE&format=html Ports Collection], zejména volby pro důležité pro kompilaci a instalaci jednotlivých aplikací.
* Adresář <tt>ssl</tt> — Úložiště pro náš kvalifikovaný RSA certifikát a jeho kopie s klíčem pro jednotlivé služby.

=== /usr/local/etc ===

Všechny aplikace instalované z Ports Collection instalují soubory do adresářové struktury pod <tt>/usr/local</tt>. (Opravdu všechny až na MySQL, které instaluje <tt>my.cnf</tt> do <tt>/etc</tt>.)

* Adresář <tt>apache22</tt> — Konfigurační soubory Apache 2.2.
* Adresář <tt>syslog-ng</tt> — Konfigurace <tt>syslog</tt> démona. Nepoužíváme standardní BSD <tt>syslogd</tt>.
* <tt>dovecot.conf</tt> — Konfigurace Dovecot IMAP serveru.
* <tt>pound.cfg</tt> — Konfigurace SSL proxy pro Apache. Spojení SSL, IPv6 a pojmenované virtuální servery nefunguje v Apache dobře (nebo vůbec), tak používáme oddělený SSL proxy server.

[[category:servery]]

Servery shell

2009-05-16T14:06:34Z

VaclavHaisman: Oprava verze FreeBSD v textu.

= Obecné informace =

Server [http://shell.sh.cvut.cz/ shell.sh.cvut.cz] je primárně určený jako unixový shell server pro cely Strahov. Také je na něm možné založit databázi v MySQL 5 nebo v PostgreSQL 8.2.

Na server je možné, po domluvě se [mailto:v.haisman@sh.cvut.cz správcem], doinstalovat téměř jakýkoliv další kompilátor či interpretr jazyka, databázový čí jiný server atd.

; Operační systém : FreeBSD 7.1
; Hardware : 2x Intel(R) Xeon(TM) E5420 CPU 2.50GHz, 8GB RAM, 2x 34GB SCSI-3 v RAID 1 a 2x 232GB v RAID 1.
; Správce : [mailto:v.haisman@sh.cvut.cz Václav Haisman]

= Software =

* Apache 2.2 s PHP 5.2;
* MySQL 5 a [https://shell.sh.cvut.cz/pa/ phpMyAdmin];



= Administrátorský (root) přístup na server =
Haisman Václav - správce serveru

= Organizace serveru =

Na server je nainstalovaný operační systém FreeBSD ve verzi 7.1 a to mu odpovídá i organizace dat a účtů.

== Účty ==

Na serveru jsou dva typy účtů, uživatelské a servisní.

=== Uživatelské účty ===

Všechny uživatelské účty, bez rozdílu, mají jako hlavní skupinu <tt>users</tt> a taktéž mají uživatelé jako <tt>[http://www.freebsd.org/cgi/man.cgi?query=login.conf&apropos=0&sektion=5&manpath=FreeBSD+6.3-RELEASE&format=html login class]</tt> nastavenou třídu <tt>users</tt>. Součástí <tt>login class users</tt> je omezení na počty běžících procesů, otevřených rukojetí a množství paměti zabrané jedním procesem, takže běžný uživatel nemůže na server provést fork-bomb (a snad ani jiný) DoS útok.

Všechy <tt>$HOME</tt> adresáře uživatelských účtů jsou uložené na páru zrcadlených disků ([http://www.freebsd.org/cgi/man.cgi?query=gmirror&apropos=0&sektion=8&manpath=FreeBSD+6.3-RELEASE&format=html gmirror]). Toto zrcadlo je připojené pod <tt>/mnt/homevol</tt> a na něm je adresář <tt>home</tt> dostupný přes <tt>nullfs</tt> z <tt>/usr/home</tt> a přes symlink z <tt>/home</tt>. Uživatelské účty jsou pak bez rozdílu všechny v podadresáři <tt>users</tt>.

Všechny uživatelské účty mají (a musí mít) UID v intervalu (1000; 50000). UID < 1000 jsou na FreeBSD vyhrazené pro systémové účty a pro účty aplikací instalovaných z [http://www.freebsd.org/cgi/man.cgi?query=ports&apropos=0&sektion=7&manpath=FreeBSD+6.3-RELEASE&format=html Ports Collection]. UID >= 50000 jsou vyhrazené pro servisní účty.

=== Servisní účty ===

Vedle adresáře <tt>/home/users</tt> je adresář <tt>services</tt>, který obsahuje <tt>$HOME</tt> adresáře pro různé servisní účty služeb běžících na serveru, např. <tt>phpmyadmin</tt>, <tt>phpsysinfo</tt>, <tt>strojarna</tt>, <tt>rvsro</tt> a <tt>rvsrw</tt> atd. Volba specializovaných servisních účtů je kompromisem mezi výraznějším oddělením pomocí <tt>chroot</tt> nebo BSD <tt>[http://www.freebsd.org/cgi/man.cgi?query=jail&apropos=0&sektion=8&manpath=FreeBSD+6.3-RELEASE&format=html jail]</tt> mechanizmů a spouštěním všech služeb pod jedním uživatelem, ať už <tt>www</tt> u webových aplikací, či <tt>nobody</tt> apod. u ostatních aplikací.



== Nastavení ==

Dá se říct, že FreeBSD rozlišuje tři kořeny [http://www.freebsd.org/cgi/man.cgi?query=hier&apropos=0&sektion=7&manpath=FreeBSD+6.3-RELEASE&format=html adresářové struktury]. Jedna začíná v <tt>/</tt>, druhá v <tt>/usr</tt> a třetí v <tt>/usr/local</tt>. (Dříve bylo možné potkat i <tt>/usr/X11R6</tt>, ale tento adresář byl sloučen do <tt>/usr/local</tt>.) V <tt>/</tt> jsou nejzákladnější části systému, které jsou nezbytně nutné pro nabootování, včetně <tt>/etc</tt>.

Soubory v <tt>/etc</tt> a v <tt>/usr/local/etc</tt> jsou uchovávány jako pracovní kopie systému správy verzí [http://monotone.ca/ monotone]. Databáze monotone je <tt>/root/etc.mtn</tt>. Každý, kdo mění konfiguraci, má vlastní klíč, kterým podepisuje změny, které do monotone databáze vkládá.

=== /etc ===

Kromě standardních souborů jako je <tt>passwd</tt>, <tt>master.passwd</tt>, <tt>group</tt>, <tt>fstab</tt> atd. obsahuje i konfigurační soubory typické pro FreeBSD:

* <tt>rc.conf</tt> — Obsahuje základní nastavení; IP adresa/maska a brána; firewall; proměnné, které řídí spouštění služeb atd.
* <tt>make.conf</tt> — Nastavení vztahující se k [http://www.freebsd.org/cgi/man.cgi?query=ports&apropos=0&sektion=7&manpath=FreeBSD+6.3-RELEASE&format=html Ports Collection], zejména volby pro důležité pro kompilaci a instalaci jednotlivých aplikací.
* Adresář <tt>ssl</tt> — Úložiště pro náš kvalifikovaný RSA certifikát a jeho kopie s klíčem pro jednotlivé služby.

=== /usr/local/etc ===

Všechny aplikace instalované z Ports Collection instalují soubory do adresářové struktury pod <tt>/usr/local</tt>. (Opravdu všechny až na MySQL, které instaluje <tt>my.cnf</tt> do <tt>/etc</tt>.)

* Adresář <tt>apache22</tt> — Konfigurační soubory Apache 2.2.
* Adresář <tt>syslog-ng</tt> — Konfigurace <tt>syslog</tt> démona. Nepoužíváme standardní BSD <tt>syslogd</tt>.
* <tt>dovecot.conf</tt> — Konfigurace Dovecot IMAP serveru.
* <tt>pound.cfg</tt> — Konfigurace SSL proxy pro Apache. Spojení SSL, IPv6 a pojmenované virtuální servery nefunguje v Apache dobře (nebo vůbec), tak používáme oddělený SSL proxy server.

[[category:servery]]

Sazebnik trestu

2009-04-01T12:04:52Z

VaclavHaisman: Formatovani seznamu.

[[Punishments - ENGLISH VERSION]]

==Typy prohřešků==

# Nepovolené směrování soukromých domén do IP prostoru klubu
# Nepovolené připojení více počítačů nebo poskytnutí připojení třetí osobě
# Neautorizované šíření autorsky chráněných děl

O dalších jiných prohřešcích a trestech za ně rozhoduje zástupce bloku.

==Výše zmíněné přečiny jsou trestány následovně==

===1. prohřešek===

# Omezené připojení do sítě klubu na 6 měsíců Alternativní trest: omezené připojení na minimálně 1 měsíc
# Omezené připojení do sítě klubu na 6 měsíců Alternativní trest: omezené připojení na minimálně 1 měsíc
# Omezené připojení do sítě klubu na 3 měsíce Alternativní trest: omezené připojení minimálně na 14 dní

'''Má-li uživatel přiděleno více než jednu IP adresu budou mu odebrány.'''

===2. prohřešek===

# Odpojení od sítě klubu na 12 měsíců Alternativní trest: neexistuje
# Odpojení od sítě klubu na 12 měsíců Alternativní trest: neexistuje
# Omezené připojení do sítě klubu na 6 měsíců Alternativní trest: omezené připojení do sítě klubu na 1 měsíc

'''Má-li uživatel přiděleno více než jednu IP adresu, budou mu odebrány.'''

===3. prohřešek - v součtu 3., jakýkoli z výše jmenovaných===

1. až 3. Vyloučení z klubu na jeden rok

==Vysvětlivky==

===Alternativní trest===

* Uživateli je dána možnost snížení trestu prací prospěšnou klubu.
* Délka práce min. 3 hodiny
* Na alternativní trest '''nevzniká''' nárok!

===Omezené připojení===
* Počítač uživatele je za proxy.
* Povoleno je jen několik portů.
* Rychlost je omezena.
* Omezené připojení je bonusem pro trestané. V žádném případě na něj '''nevzniká''' nárok.

===Opětovné připojení po odpracování alternativního trestu===
* Do aktivního stavu mohou členy povolit zástupci bloků nebo pracovníci kanceláře (na základě informace o odpracování trestu)

Sazebnik trestu

2009-04-01T12:02:35Z

VaclavHaisman: Formatovani seznamu.

[[Punishments - ENGLISH VERSION]]

==Typy prohřešků==

# Nepovolené směrování soukromých domén do IP prostoru klubu
# Nepovolené připojení více počítačů nebo poskytnutí připojení třetí osobě
# Neautorizované šíření autorsky chráněných děl

O dalších jiných prohřešcích a trestech za ně rozhoduje zástupce bloku.

==Výše zmíněné přečiny jsou trestány následovně==

===1. prohřešek===

# Omezené připojení do sítě klubu na 6 měsíců Alternativní trest: omezené připojení na minimálně 1 měsíc
# Omezené připojení do sítě klubu na 6 měsíců Alternativní trest: omezené připojení na minimálně 1 měsíc
# Omezené připojení do sítě klubu na 3 měsíce Alternativní trest: omezené připojení minimálně na 14 dní

'''Má-li uživatel přiděleno více než jednu IP adresu budou mu odebrány.'''

===2. prohřešek===

# Odpojení od sítě klubu na 12 měsíců Alternativní trest: neexistuje
# Odpojení od sítě klubu na 12 měsíců Alternativní trest: neexistuje
# Omezené připojení do sítě klubu na 6 měsíců Alternativní trest: omezené připojení do sítě klubu na 1 měsíc

'''Má-li uživatel přiděleno více než jednu IP adresu, budou mu odebrány.'''

===3. prohřešek - v součtu 3., jakýkoli z výše jmenovaných===

1-3) Vyloučení z klubu na jeden rok

==Vysvětlivky==

===Alternativní trest===

* Uživateli je dána možnost snížení trestu prací prospěšnou klubu.
* Délka práce min. 3 hodiny
* Na alternativní trest '''nevzniká''' nárok!

===Omezené připojení===
* Počítač uživatele je za proxy.
* Povoleno je jen několik portů.
* Rychlost je omezena.
* Omezené připojení je bonusem pro trestané. V žádném případě na něj '''nevzniká''' nárok.

===Opětovné připojení po odpracování alternativního trestu===
* Do aktivního stavu mohou členy povolit zástupci bloků nebo pracovníci kanceláře (na základě informace o odpracování trestu)

Sazebnik trestu

2009-04-01T12:01:27Z

VaclavHaisman: Formatovani seznamu.

[[Punishments - ENGLISH VERSION]]

==Typy prohřešků==

# Nepovolené směrování soukromých domén do IP prostoru klubu
# Nepovolené připojení více počítačů nebo poskytnutí připojení třetí osobě
# Neautorizované šíření autorsky chráněných děl

O dalších jiných prohřešcích a trestech za ně rozhoduje zástupce bloku.

==Výše zmíněné přečiny jsou trestány následovně==

===1. prohřešek===

# Omezené připojení do sítě klubu na 6 měsíců Alternativní trest: omezené připojení na minimálně 1 měsíc
# Omezené připojení do sítě klubu na 6 měsíců Alternativní trest: omezené připojení na minimálně 1 měsíc
# Omezené připojení do sítě klubu na 3 měsíce Alternativní trest: omezené připojení minimálně na 14 dní

'''Má-li uživatel přiděleno více než jednu IP adresu budou mu odebrány.'''

===2. prohřešek===

1) Odpojení od sítě klubu na 12 měsíců
: Alternativní trest: neexistuje
2) Odpojení od sítě klubu na 12 měsíců
: Alternativní trest: neexistuje
3) Omezené připojení do sítě klubu na 6 měsíců
: Alternativní trest: omezené připojení do sítě klubu na 1 měsíc

'''Má-li uživatel přiděleno více než jednu IP adresu, budou mu odebrány.'''

===3. prohřešek - v součtu 3., jakýkoli z výše jmenovaných===

1-3) Vyloučení z klubu na jeden rok

==Vysvětlivky==

===Alternativní trest===

* Uživateli je dána možnost snížení trestu prací prospěšnou klubu.
* Délka práce min. 3 hodiny
* Na alternativní trest '''nevzniká''' nárok!

===Omezené připojení===
* Počítač uživatele je za proxy.
* Povoleno je jen několik portů.
* Rychlost je omezena.
* Omezené připojení je bonusem pro trestané. V žádném případě na něj '''nevzniká''' nárok.

===Opětovné připojení po odpracování alternativního trestu===
* Do aktivního stavu mohou členy povolit zástupci bloků nebo pracovníci kanceláře (na základě informace o odpracování trestu)

Admins

2009-03-08T20:16:14Z

VaclavHaisman: Jeden extra radek.

=== Program na 17. 2. 2009 ===
Místo konání: Zasedací místnost bloku 7, 19:30 hod.
# Zápis z minulého zasedání (Charlie)
# VOIP - telefonni cisla, jednani s CTU (Charlie)
# Problém nedostupných správcov => vytvorenie konceptu dodatočného centrálneho správcu, ktorý v nutných prípadoch može zasiahnuť
# IPv6
# Rekonstrukce centrální serverovny
# DUSPS
# NMS = Zabbix + Status report - CSko a vypadky proudu aneb SNMP a UPS, monitoring CS a serveru, munin na NMS, munin-node na serverech
# Víkendovka
# Web na sledovani TODO - zkusenosti+moznosti - Medvidek+Charlie
# Status report - JEE technologie na SH - moznosti vyuziti (Metaliza)
# Status report - Uzivatelsky komfort sluzeb poskytovanych serverem imap.sh (Metaliza+Worwan)
# Status report - Localnews
# Status report - ISP, Apple
# Status report - Backup.sh

----
----

=== Program na 30. 10. 2008 ===

Místo konání: Zasedací místnost bloku 7, 20:00 hod.

# Zápis z minulého zasedání (Charlie)
# Problém nedostupných správcov => vytvorenie konceptu dodatočného centrálneho správcu, ktorý v nutných prípadoch može zasiahnuť
# KVM/PDU - informacni bod (Charlie, Karel)
# Elektroinstalace v housingu na bl.4 - informacni bod (Firestone = spravce housingu)
# Termin dodani serveru - informacni bod (Charlie, Karel)
# Transparentni proxy - informacni bod
# Backup - Bacula (Netopier, Olymp, J.Jansky)
# Hromadne odesilani emailu (bod vychazi z diskuze v admins@lists)
# Redundantni konektivita na bloky/ zdvojeni kapacity (pav)
# Blokovani portu 25 (bod vychazi z diskuze v admins@lists)
# SH-VIC databaze k vyuziti pro ruzne projekty (bod vychazi z diskuze v admins@lists)
# Vikendovka - predbezne stanoveni terminu (Medvidek)
# VOIP - telefonni cisla, jednani s CTU (Charlie)
# Uzivatelsky komfort sluzeb poskytovanych serverem imap.sh (Metaliza+Worwan)
# Ruzne

Zápis ze zasednání: [http://shell.sh.cvut.cz/~charlie/admins/zapisy/2008-10-30-admins.txt 081030]

----
----

=== Program na 24. 9. 2008 ===

Místo konání: Zasedací místnost bloku 7, 20:00 hod.

# Zápis z minulého zasedání (Charlie)
# Dosla ipcka v serverovem rozsahu (Standa)
# KVM+PDU do CS+bl4. (Medvidek)
# WSUS a jeho dalsi budoucnost (bod vychazi z diskuze v konferenci admins) (Medvidek)
# Testovani serveru klubu pomoci Nessus, aby se zabranilo dalsim napadnutym serverum (Medvidek+Bondoer)
# Termin dodavky novych serveru (Charlie)
# Uchovavani logu 6 mesicu (Medvidek+Charlie)
# Backup.sh - zalohuji vsichni co meli zacit zalohovat? (Medvidek+Charlie)
# CSko a vypadky proudu aneb SNMP a UPS
# Terminy migrace jednotlivych blokovych serveru (Charlie)
# Uzivatelsky komfort sluzeb poskytovanych serverem imap.sh (Metaliza+Worwan)
# Vysledky jednani s Grafika.cz (Charlie, Medvidek)
# Vysledky jednani s Apple.cz (Charlie, Medvidek)
# Stav ftp.sh (Medvidek)
# Migrace localnews (Medvidek)
# Správa nového www serveru
# Vikendovka

Zápis ze zasednání: [http://shell.sh.cvut.cz/~charlie/admins/zapisy/2008-09-24-admins.txt 080924]

----
----

=== Program na 13. 8. 2008 ===

Místo konání: Zasedací místnost bloku 7, 19:00 hod.

# Zápis z minulého zasedání (Charlie)
# Účast na Admins (Charlie)
# Koncepce housingu - pro koho, kapacita housingu, elektrina (Metaliza/Charlie+Medvidek)
# IP-KVM a PDU pro CS a blok4 (Medvidek+Charlie)
# Migrace dusps (Standa/Olymp2)
# Spoluprace s firmami ISP
# Spoluprace s firmami grafika, Apple, HP, Microsoft (Medvidek+Charlie)
# Web na sledovani TODO - Mantis (Charlie)
# FTP - debian mirror (Medvidek)
# NMS - monitoring CS a serveru (James nebo zastupce)
# NMS - munin na NMS, munin-node na serverech (James nebo zastupce)
# BACKUP - zaloha serveru (JJansky nebo zastupce)
# Sestka.sh - smazani zaloh (Medvidek)
# Migrace dalsich blokovych serveru (Charlie)
# Cache2.sh - dalsi osud (Ondrej Cecak)
# MS servery (Max)
# CSko - klima, EZS, aj. (Xylem)
# CSko - servery - IP rozsahy (Xylem)
# CSko - uklid - dobrovolnici (Xylem)
# VOIP - hledame spravce (Medvidek)
# Wifi - hledame spravce (Charlie)
# FTP - hledame spravce (Medvidek)
# Localnews - hledame spravce (Medvidek)
# APPLE - hledame lidi (Medvidek)
# Ruzne

Zápis ze zasednání: [http://shell.sh.cvut.cz/~charlie/admins/zapisy/2008-08-13-admins.txt 080813]

----
----

=== Program na 2. 7. 2008 ===

Místo konání: Zasedací místnost bloku 7, 19:00 hod.

# Zápis z minulého zasedání (Charlie)
# Termín a místo dalšího setkání (Charlie)
# TODO list na strankach serveru (Charlie)
#* presuny serveru, licence, MS servery, VOIP todolist, ruzne mensi nedodelky
# Aktuální informace z dění v serverech (Charlie)
# IP-KVM a PDU pro CS a hosting4 (Medvidek)
# Zalozni reseni virtualu (Medvidek)
# Nakup novych serveru (Medvidek)
# Nedostatek lidi (Medvidek)
# Různé

Zápis ze zasednání: [http://shell.sh.cvut.cz/~charlie/admins/zapisy/2008-07-02-admins.txt 080702]

----
----

=== Program na 4. 6. 2008 ===
Místo konání: Zasedací místnost bloku 7, 19:00 hod.
# Revize vsech aktualnich serveru co jsou na SH + nejake info k nim ( prekontrolovat aktualnost seznamu spravcu ... ) (Charlie)
# Sepsani tzv. TODO listu, aby se jasne vedelo, co se na jakem serveru chce udelat, pripadne kde co vazne (Charlie)
# Terminy setkavani + casy setkavani (Charlie)
# Vize jednotlivych spravcu, co dal se servery (Charlie)
# Rozpočet, požadavky (Charlie)
# IP-KVM a IP-RESET do CS ==> ILO ( Medvidek )
# server pro SkolniFTP ( Zbynek )
# IPv6 - moznosti vyuziti (Metaliza)
# JEE technologie na SH - moznosti vyuziti (Metaliza)
# Ruzne :-)

Zápis ze zasednání: [http://shell.sh.cvut.cz/~charlie/admins/zapisy/2008-06-04-admins.txt 080604]

Admins

2009-03-08T20:15:17Z

VaclavHaisman: Poradne preformatovani cislovanych seznamu.

Admins

2009-03-08T20:03:09Z

VaclavHaisman: Zpet na stromy II. /* Program na 17. 2. 2009 */

=== Program na 17. 2. 2009 ===
Místo konání: Zasedací místnost bloku 7, 19:30 hod.
1. Zápis z minulého zasedání (Charlie)
2. VOIP - telefonni cisla, jednani s CTU (Charlie)
3. Problém nedostupných správcov => vytvorenie konceptu dodatočného centrálneho správcu, ktorý v nutných prípadoch može zasiahnuť
4. IPv6
5. Rekonstrukce centrální serverovny
6. DUSPS
7. NMS = Zabbix + Status report - CSko a vypadky proudu aneb SNMP a UPS, monitoring CS a serveru, munin na NMS, munin-node na serverech
8. Víkendovka
9. Web na sledovani TODO - zkusenosti+moznosti - Medvidek+Charlie
10. Status report - JEE technologie na SH - moznosti vyuziti (Metaliza)
11. Status report - Uzivatelsky komfort sluzeb poskytovanych serverem imap.sh (Metaliza+Worwan)
12. Status report - Localnews
13. Status report - ISP, Apple
14. Status report - Backup.sh

=== Program na 30. 10. 2008 ===

Místo konání: Zasedací místnost bloku 7, 20:00 hod.

1. Zápis z minulého zasedání (Charlie)
2. Problém nedostupných správcov => vytvorenie konceptu dodatočného centrálneho správcu, ktorý v nutných prípadoch može zasiahnuť
3. KVM/PDU - informacni bod (Charlie, Karel)
4. Elektroinstalace v housingu na bl.4 - informacni bod (Firestone = spravce housingu)
5. Termin dodani serveru - informacni bod (Charlie, Karel)
6. Transparentni proxy - informacni bod
7. Backup - Bacula (Netopier, Olymp, J.Jansky)
8. Hromadne odesilani emailu (bod vychazi z diskuze v admins@lists)
9. Redundantni konektivita na bloky/ zdvojeni kapacity (pav)
10. Blokovani portu 25 (bod vychazi z diskuze v admins@lists)
11. SH-VIC databaze k vyuziti pro ruzne projekty (bod vychazi z diskuze v admins@lists)
12. Vikendovka - predbezne stanoveni terminu (Medvidek)
13. VOIP - telefonni cisla, jednani s CTU (Charlie)
14. Uzivatelsky komfort sluzeb poskytovanych serverem imap.sh (Metaliza+Worwan)
15. Ruzne

Zápis ze zasednání: [http://shell.sh.cvut.cz/~charlie/admins/zapisy/2008-10-30-admins.txt 081030]

----
----

=== Program na 24. 9. 2008 ===

Místo konání: Zasedací místnost bloku 7, 20:00 hod.

1. Zápis z minulého zasedání (Charlie)
2. Dosla ipcka v serverovem rozsahu (Standa)
3. KVM+PDU do CS+bl4. (Medvidek)
4. WSUS a jeho dalsi budoucnost (bod vychazi z diskuze v konferenci admins) (Medvidek)
5. Testovani serveru klubu pomoci Nessus, aby se zabranilo dalsim napadnutym serverum (Medvidek+Bondoer)
6. Termin dodavky novych serveru (Charlie)
7. Uchovavani logu 6 mesicu (Medvidek+Charlie)
8. Backup.sh - zalohuji vsichni co meli zacit zalohovat? (Medvidek+Charlie)
9. CSko a vypadky proudu aneb SNMP a UPS
10. Terminy migrace jednotlivych blokovych serveru (Charlie)
11. Uzivatelsky komfort sluzeb poskytovanych serverem imap.sh (Metaliza+Worwan)
12. Vysledky jednani s Grafika.cz (Charlie, Medvidek)
13. Vysledky jednani s Apple.cz (Charlie, Medvidek)
14. Stav ftp.sh (Medvidek)
15. Migrace localnews (Medvidek)
16. Správa nového www serveru
17. Vikendovka

Zápis ze zasednání: [http://shell.sh.cvut.cz/~charlie/admins/zapisy/2008-09-24-admins.txt 080924]

----
----

=== Program na 13. 8. 2008 ===

Místo konání: Zasedací místnost bloku 7, 19:00 hod.

1. Zápis z minulého zasedání (Charlie)
2. Účast na Admins (Charlie)
3. Koncepce housingu - pro koho, kapacita housingu, elektrina (Metaliza/Charlie+Medvidek)
4. IP-KVM a PDU pro CS a blok4 (Medvidek+Charlie)
5. Migrace dusps (Standa/Olymp2)
6. Spoluprace s firmami ISP
7. Spoluprace s firmami grafika, Apple, HP, Microsoft (Medvidek+Charlie)
8. Web na sledovani TODO - Mantis (Charlie)
9. FTP - debian mirror (Medvidek)
10. NMS - monitoring CS a serveru (James nebo zastupce)
11. NMS - munin na NMS, munin-node na serverech (James nebo zastupce)
12. BACKUP - zaloha serveru (JJansky nebo zastupce)
13. Sestka.sh - smazani zaloh (Medvidek)
14. Migrace dalsich blokovych serveru (Charlie)
15. Cache2.sh - dalsi osud (Ondrej Cecak)
16. MS servery (Max)
17. CSko - klima, EZS, aj. (Xylem)
18. CSko - servery - IP rozsahy (Xylem)
19. CSko - uklid - dobrovolnici (Xylem)
21. VOIP - hledame spravce (Medvidek)
22. Wifi - hledame spravce (Charlie)
23. FTP - hledame spravce (Medvidek)
24. Localnews - hledame spravce (Medvidek)
25. APPLE - hledame lidi (Medvidek)
26. Ruzne

Zápis ze zasednání: [http://shell.sh.cvut.cz/~charlie/admins/zapisy/2008-08-13-admins.txt 080813]

----
----

=== Program na 2. 7. 2008 ===

Místo konání: Zasedací místnost bloku 7, 19:00 hod.

1. Zápis z minulého zasedání (Charlie)
2. Termín a místo dalšího setkání (Charlie)
3. TODO list na strankach serveru (Charlie)
= presuny serveru, licence, MS servery, VOIP todolist, ruzne mensi nedodelky
4. Aktuální informace z dění v serverech (Charlie)
5. IP-KVM a PDU pro CS a hosting4 (Medvidek)
6. Zalozni reseni virtualu (Medvidek)
7. Nakup novych serveru (Medvidek)
8. Nedostatek lidi (Medvidek)
9. Různé

Zápis ze zasednání: [http://shell.sh.cvut.cz/~charlie/admins/zapisy/2008-07-02-admins.txt 080702]

----
----

=== Program na 4. 6. 2008 ===
Místo konání: Zasedací místnost bloku 7, 19:00 hod.
1. Revize vsech aktualnich serveru co jsou na SH + nejake info k nim ( prekontrolovat aktualnost seznamu spravcu ... ) (Charlie)
2. Sepsani tzv. TODO listu, aby se jasne vedelo, co se na jakem serveru chce udelat, pripadne kde co vazne (Charlie)
3. Terminy setkavani + casy setkavani (Charlie)
4. Vize jednotlivych spravcu, co dal se servery (Charlie)
5. Rozpočet, požadavky (Charlie)
6. IP-KVM a IP-RESET do CS ==> ILO ( Medvidek )
7. server pro SkolniFTP ( Zbynek )
8. IPv6 - moznosti vyuziti (Metaliza)
9. JEE technologie na SH - moznosti vyuziti (Metaliza)
10. Ruzne :-)

Zápis ze zasednání: [http://shell.sh.cvut.cz/~charlie/admins/zapisy/2008-06-04-admins.txt 080604]

Admins

2009-03-08T20:02:31Z

VaclavHaisman: Zpet na stromy.

Admins

2009-03-08T20:00:42Z

VaclavHaisman: Preformatovani cislovaneho seznamu. /* Program na 17. 2. 2009 */

=== Program na 17. 2. 2009 ===
Místo konání: Zasedací místnost bloku 7, 19:30 hod.
# Zápis z minulého zasedání (Charlie)
# VOIP - telefonni cisla, jednani s CTU (Charlie)
# Problém nedostupných správcov => vytvorenie konceptu dodatočného centrálneho správcu, ktorý v nutných prípadoch može zasiahnuť
# IPv6
# Rekonstrukce centrální serverovny
# DUSPS
# NMS = Zabbix + Status report - CSko a vypadky proudu aneb SNMP a UPS, monitoring CS a serveru, munin na NMS, munin-node na serverech
# Víkendovka
# Web na sledovani TODO - zkusenosti+moznosti - Medvidek+Charlie
# Status report - JEE technologie na SH - moznosti vyuziti (Metaliza)
# Status report - Uzivatelsky komfort sluzeb poskytovanych serverem imap.sh (Metaliza+Worwan)
# Status report - Localnews
# Status report - ISP, Apple
# Status report - Backup.sh

=== Program na 30. 10. 2008 ===

Místo konání: Zasedací místnost bloku 7, 20:00 hod.

1. Zápis z minulého zasedání (Charlie)
2. Problém nedostupných správcov => vytvorenie konceptu dodatočného centrálneho správcu, ktorý v nutných prípadoch može zasiahnuť
3. KVM/PDU - informacni bod (Charlie, Karel)
4. Elektroinstalace v housingu na bl.4 - informacni bod (Firestone = spravce housingu)
5. Termin dodani serveru - informacni bod (Charlie, Karel)
6. Transparentni proxy - informacni bod
7. Backup - Bacula (Netopier, Olymp, J.Jansky)
8. Hromadne odesilani emailu (bod vychazi z diskuze v admins@lists)
9. Redundantni konektivita na bloky/ zdvojeni kapacity (pav)
10. Blokovani portu 25 (bod vychazi z diskuze v admins@lists)
11. SH-VIC databaze k vyuziti pro ruzne projekty (bod vychazi z diskuze v admins@lists)
12. Vikendovka - predbezne stanoveni terminu (Medvidek)
13. VOIP - telefonni cisla, jednani s CTU (Charlie)
14. Uzivatelsky komfort sluzeb poskytovanych serverem imap.sh (Metaliza+Worwan)
15. Ruzne

Zápis ze zasednání: [http://shell.sh.cvut.cz/~charlie/admins/zapisy/2008-10-30-admins.txt 081030]

----
----

=== Program na 24. 9. 2008 ===

Místo konání: Zasedací místnost bloku 7, 20:00 hod.

1. Zápis z minulého zasedání (Charlie)
2. Dosla ipcka v serverovem rozsahu (Standa)
3. KVM+PDU do CS+bl4. (Medvidek)
4. WSUS a jeho dalsi budoucnost (bod vychazi z diskuze v konferenci admins) (Medvidek)
5. Testovani serveru klubu pomoci Nessus, aby se zabranilo dalsim napadnutym serverum (Medvidek+Bondoer)
6. Termin dodavky novych serveru (Charlie)
7. Uchovavani logu 6 mesicu (Medvidek+Charlie)
8. Backup.sh - zalohuji vsichni co meli zacit zalohovat? (Medvidek+Charlie)
9. CSko a vypadky proudu aneb SNMP a UPS
10. Terminy migrace jednotlivych blokovych serveru (Charlie)
11. Uzivatelsky komfort sluzeb poskytovanych serverem imap.sh (Metaliza+Worwan)
12. Vysledky jednani s Grafika.cz (Charlie, Medvidek)
13. Vysledky jednani s Apple.cz (Charlie, Medvidek)
14. Stav ftp.sh (Medvidek)
15. Migrace localnews (Medvidek)
16. Správa nového www serveru
17. Vikendovka

Zápis ze zasednání: [http://shell.sh.cvut.cz/~charlie/admins/zapisy/2008-09-24-admins.txt 080924]

----
----

=== Program na 13. 8. 2008 ===

Místo konání: Zasedací místnost bloku 7, 19:00 hod.

1. Zápis z minulého zasedání (Charlie)
2. Účast na Admins (Charlie)
3. Koncepce housingu - pro koho, kapacita housingu, elektrina (Metaliza/Charlie+Medvidek)
4. IP-KVM a PDU pro CS a blok4 (Medvidek+Charlie)
5. Migrace dusps (Standa/Olymp2)
6. Spoluprace s firmami ISP
7. Spoluprace s firmami grafika, Apple, HP, Microsoft (Medvidek+Charlie)
8. Web na sledovani TODO - Mantis (Charlie)
9. FTP - debian mirror (Medvidek)
10. NMS - monitoring CS a serveru (James nebo zastupce)
11. NMS - munin na NMS, munin-node na serverech (James nebo zastupce)
12. BACKUP - zaloha serveru (JJansky nebo zastupce)
13. Sestka.sh - smazani zaloh (Medvidek)
14. Migrace dalsich blokovych serveru (Charlie)
15. Cache2.sh - dalsi osud (Ondrej Cecak)
16. MS servery (Max)
17. CSko - klima, EZS, aj. (Xylem)
18. CSko - servery - IP rozsahy (Xylem)
19. CSko - uklid - dobrovolnici (Xylem)
21. VOIP - hledame spravce (Medvidek)
22. Wifi - hledame spravce (Charlie)
23. FTP - hledame spravce (Medvidek)
24. Localnews - hledame spravce (Medvidek)
25. APPLE - hledame lidi (Medvidek)
26. Ruzne

Zápis ze zasednání: [http://shell.sh.cvut.cz/~charlie/admins/zapisy/2008-08-13-admins.txt 080813]

----
----

=== Program na 2. 7. 2008 ===

Místo konání: Zasedací místnost bloku 7, 19:00 hod.

1. Zápis z minulého zasedání (Charlie)
2. Termín a místo dalšího setkání (Charlie)
3. TODO list na strankach serveru (Charlie)
= presuny serveru, licence, MS servery, VOIP todolist, ruzne mensi nedodelky
4. Aktuální informace z dění v serverech (Charlie)
5. IP-KVM a PDU pro CS a hosting4 (Medvidek)
6. Zalozni reseni virtualu (Medvidek)
7. Nakup novych serveru (Medvidek)
8. Nedostatek lidi (Medvidek)
9. Různé

Zápis ze zasednání: [http://shell.sh.cvut.cz/~charlie/admins/zapisy/2008-07-02-admins.txt 080702]

----
----

=== Program na 4. 6. 2008 ===
Místo konání: Zasedací místnost bloku 7, 19:00 hod.
1. Revize vsech aktualnich serveru co jsou na SH + nejake info k nim ( prekontrolovat aktualnost seznamu spravcu ... ) (Charlie)
2. Sepsani tzv. TODO listu, aby se jasne vedelo, co se na jakem serveru chce udelat, pripadne kde co vazne (Charlie)
3. Terminy setkavani + casy setkavani (Charlie)
4. Vize jednotlivych spravcu, co dal se servery (Charlie)
5. Rozpočet, požadavky (Charlie)
6. IP-KVM a IP-RESET do CS ==> ILO ( Medvidek )
7. server pro SkolniFTP ( Zbynek )
8. IPv6 - moznosti vyuziti (Metaliza)
9. JEE technologie na SH - moznosti vyuziti (Metaliza)
10. Ruzne :-)

Zápis ze zasednání: [http://shell.sh.cvut.cz/~charlie/admins/zapisy/2008-06-04-admins.txt 080604]

Ca

2008-12-14T18:46:20Z

VaclavHaisman: /* Revokace certifikátu */

== CA - Certifikační autorita Cybertrust (SureServerEDU) ==

=== Důležité informace ===
* Certifikáty SureServerEDU generujte pro služby, které využívá '''minimálně 10 uživatelů''' a u služeb, které '''jsou v provozu'''.
* '''Není možné generovat jeden certifikát pro více rozdílných domén 2 řádu''' (tzn. není možné vygenerovat jeden certifikát sh.cvut.cz a siliconhill.cz, v takovém případě je nutné vygenerovat certifikáty dva).
* V případě dotazů či nesrovnalostí prosím kontaktujte [[Landa_Karel|Karla Landu (Charlie)]].

==== Vyhledávání certifikátu ====
Pokud se někomu z Vás stane, že Vám nepřišel podepsaný certifikát zpět na e-mailovou adresu, nebo si nejste jisti, zda je certifikát již podepsán, je možné si vše překontrolovat, případně certifikát stáhnout na adrese [http://secure.globalsign.net/phoenixng/services.cfm?id=5909844908 Globalsign].

==== Revokace certifikátu ====
Pokud byla bezpečnost certifkátu narušena, je možné jej revokovat na internetové stránce: [http://secure.globalsign.net/phoenixng/services.cfm?id=5909844908&reset=yes Globalsign]. '''Vyžadováno bude heslo pro zneplatnění.'''

=== Domény *.cvut.cz ===

# Vyplnit žádost, která se nachází na [https://www.globalsign.net/ra/terena/cesnet/edu.cfm https://www.globalsign.net/ra/terena/cesnet/edu.cfm] (podrobný návod na vyplnění je na: [http://www.cesnet.cz/pki/cs/st-guide-gs.html http://www.cesnet.cz/pki/cs/st-guide-gs.html]).
# Organizaci vyplňujte ČVUT (Czech Technical University in Prague) a jako Organisation Information vyplňte informace, které jsou u: Petr Štrupl nebo Stanislav Kalina.
# Na váš e-mail vám přijde potvrzovací e-mail, '''který mi přepošlete na mou e-mailovou adresu:''' [mailto:charlie@sh.cvut.cz charlie@sh.cvut.cz] (prosím bez jakýchkoli změn v textu).
Potom již stačí chvíli počkat, než se vše vyřídí. Obvykle je vše vyřízeno nejpozději do 3 pracovních dnů.

'''V žádosti prosím neuvádějte žádnou naši OU (organizační jednotku) ani L (location).'''

Příklad vyplnění:

'''Subject'''
C=CZ, O=Czech Technical University in Prague
'''Admin contact'''
Name Petr Strupl
Organization Czech Technical University in Prague
Street address Zikova 4
Zip code, city 166 36 Praha 6
E-Mail ca@cvut.cz
Phone number +420 224 358 428

=== Ostatní domény vlastněné SU ===

# Vyplnit žádost, která se nachází na [https://www.globalsign.net/ra/terena/cesnet/edu.cfm https://www.globalsign.net/ra/terena/cesnet/edu.cfm] (podrobný návod na vyplnění je na: [http://www.cesnet.cz/pki/cs/st-guide-gs.html http://www.cesnet.cz/pki/cs/st-guide-gs.html]).
# Organizaci vyplňujte SU (Student Union CTU) a jako Organisation Information vyplňte informace, které jsou u: Karel Landa.
Potom uz stačí chvíli počkat, než se vse vyřídí. Obvykle je vše vyřízeno nejpozději do 3 pracovních dnů.

Příklad vyplnění:

'''Subject'''
C=CZ, O=Student Union CTU
'''Admin contact'''
Name Karel Landa
Organization Student Union CTU
Street address Zikova 4
Zip code, city 160 00 Praha 6
E-Mail charlie@sh.cvut.cz
Phone number +420 776 764 546

=== Seznam vydaných certifikatů ===
Dříve, než se začnete ptát, překontrolujte si:
Pokud se někomu z Vás stane, že Vám nepřišel certifikát zpět na e-mailovou adresu, je možné si vše překontrolovat,
případně certifikát stáhnout na adrese [http://secure.globalsign.net/phoenixng/services.cfm?id=5909844908 Globalsign].

==== SU - SH ====

{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! DNS
! platnost od
! platnost do
! revokace
! žadatel
|-
| msdnaa.sh.cvut.cz, chimera.sh.cvut.cz
| 22.4.2008
| 22.4.2011
|
| [[Michal Naiman| Naiman Michal]]
|-
| dusps.sh.cvut.cz
| 22.4.2008
| 22.4.2011
|
| [[Šmejkal Stanislav]]
|-
| service1.sh.cvut.cz, mail.sh.cvut.cz
| 29.4.2008
| 29.4.2011
| 22.5.2010
| [[Čečák Ondřej]]
|-
| service2.sh.cvut.cz, mail.sh.cvut.cz
| 29.4.2008
| 29.4.2011
| 22.5.2008
| [[Čečák Ondřej]]
|-
| service3.hk.cvut.cz, relay.hk.cvut.cz, mail.hk.cvut.cz
| 29.4.2008
| 29.4.2011
| 22.5.2008
| [[Čečák Ondřej]]
|-
| service1.sh.cvut.cz, mail.sh.cvut.cz
| 26.5.2008
| 26.5.2011
|
| [[Čečák Ondřej]]
|-
| service2.sh.cvut.cz, mail.sh.cvut.cz
| 26.5.2008
| 26.5.2011
|
| [[Čečák Ondřej]]
|-
| service3.hk.cvut.cz, relay.hk.cvut.cz, mail.hk.cvut.cz
| 26.5.2008
| 26.5.2011
|
| [[Čečák Ondřej]]
|-
| evolby.siliconhill.cz
| 26.5.2008
| 26.5.2011
|
| [[Šmejkal Stanislav]]
|-
| imap.sh.cvut.cz
| 26.6.2008
| 26.6.2011
|
| [[Matúš Eduard]]
|-
| dvbgrab.siliconhill.cz
| 26.5.2008
| 26.5.2011
|
| [[Šmejkal Stanislav]]
|-
| nms.siliconhill.cz
| 2.6.2008
| 2.6.2011
|
| [[Římek Jakub]]
|-
| shell.sh.cvut.cz, nhl.sh.cvut.cz, fcstrojarna.sh.cvut.cz, skrvs.sh.cvut.cz
| 20.6.2008
| 20.6.2009
|
| [[Uživatel:VaclavHaisman|Haisman Václav]]
|-
| lists.sh.cvut.cz
| 24.6.2008
| 24.6.2011
|
| [[Římek Jakub]]
|-
| dc1.sh.cvut.cz
| 28.8.2008
| 28.8.2011
|
| [[Michal Naiman| Naiman Michal]]
|-
| exchange.sh.cvut.cz
| 28.8.2008
| 28.8.2011
|
| [[Michal Naiman| Naiman Michal]]
|-
| virtual.sh.cvut.cz
| 28.8.2008
| 28.8.2011
|
| [[Michal Naiman| Naiman Michal]]
|-
| dc2.sh.cvut.cz
| 28.8.2008
| 28.8.2011
|
| [[Michal Naiman| Naiman Michal]]
|-
| itest.sh.cvut.cz
| 28.8.2008
| 28.8.2011
|
| [[Michal Naiman| Naiman Michal]]
|-
| msstorage.sh.cvut.cz
| 28.8.2008
| 28.8.2011
|
| [[Michal Naiman| Naiman Michal]]
|-
| election.sh.cvut.cz
| 9.12.2008
| 9.12.2009
|
| [[Igliar Radovan]]
|}

==== SU - HIC ====

{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! DNS
! platnost od
! platnost do
! revokace
! žadatel
|-
| hic.su.cvut.cz
| 9.6.2008
| 9.6.2011
|
| [[Šmejkal Stanislav]]
|}

Ca

2008-12-14T18:46:04Z

VaclavHaisman: /* Vyhledávání certifikátu */

Imap

2008-08-26T06:57:33Z

VaclavHaisman: Markup

== Připojení k IMAP serveru aneb jak si přečíst doručenou poštu ==

IMAP je v současnosti asi nejlepší protokol pro manipulaci s poštou uloženou na serverech. Další možný protokol je POP. Více na wikipedii ;). Upozorňuji, že tento článek se Vás týká pouze pokud máte maildrop strahovský(a navíc nastaveny na server imap.sh.cvut.cz - zjistíte na [http://dusps.sh.cvut.cz/personal dusps.sh.cvut.cz/personal] a tedy si nepřeposíláte sh maily na osobní mailovou adresu.

1. '''Webový klient''' : [http://imap.sh.cvut.cz imap.sh.cvut.cz] - pozn. uživatelské jméno jest '''username@imap.sh.cvut.cz'''

2. '''Thunderbird/Outlook...''' : pokud nevyhovuje webový klient, nastavte si libovolný z existujících
* Vaše jméno: pod tímto jménem Vaše pošta bude vidět, například '''Ladislav Opily'''
* Emailová adresa: např. '''l.opily@sh.cvut.cz''' opět zjistíte na [http://dusps.sh.cvut.cz/personal dusps.sh.cvut.cz/personal]
* IMAP server: '''imap.sh.cvut.cz'''
* Uživatelské jméno: '''username''' , kde zjistíte username už snad říkat nemusím :)
* Pro Thunderbird: defaultně se připojení nastaví na nešifrované, proto doporučuji ještě nastavit zabezpečené spojení. Ve vlastnostech vytvořeného mailového účtu si najděte nabídku '''nastavení serveru''' a zde si zaškrtněte '''TLS, popř SSL'''. Thats all.
* Pro ostatní klienty to bude podobné jako pro Thunderbird :)).

Servery shell

2008-07-20T17:43:01Z

VaclavHaisman: Zmínka o repozitáři.

= Obecné informace =

Server [http://shell.sh.cvut.cz/ shell.sh.cvut.cz] je primárně určený jako unixový shell server pro cely Strahov. Také je na něm možné založit databázi v MySQL 5 nebo v PostgreSQL 8.2.

Na server je možné, po domluvě se [mailto:v.haisman@sh.cvut.cz správcem], doinstalovat téměř jakýkoliv další kompilátor či interpretr jazyka, databázový čí jiný server atd.

; Operační systém : FreeBSD 6.3
; Hardware : Intel(R) Xeon(TM) CPU 2.40GHz, 1GB RAM, 2x 34GB SCSI-3 v RAID 1 a 2x 232GB v RAID 1.
; Správce : [mailto:v.haisman@sh.cvut.cz Václav Haisman]

= Software =

* Apache 2.2 s PHP 5.2;
* MySQL 5 a [https://shell.sh.cvut.cz/pa/ phpMyAdmin];



= Administrátorský (root) přístup na server =
Haisman Václav - správce serveru

= Organizace serveru =

Na server je nainstalovaný operační systém FreeBSD ve verzi 6.3 a to mu odpovídá i organizace dat a účtů.

== Účty ==

Na serveru jsou dva typy účtů, uživatelské a servisní.

=== Uživatelské účty ===

Všechny uživatelské účty, bez rozdílu, mají jako hlavní skupinu <tt>users</tt> a taktéž mají uživatelé jako <tt>[http://www.freebsd.org/cgi/man.cgi?query=login.conf&apropos=0&sektion=5&manpath=FreeBSD+6.3-RELEASE&format=html login class]</tt> nastavenou třídu <tt>users</tt>. Součástí <tt>login class users</tt> je omezení na počty běžících procesů, otevřených rukojetí a množství paměti zabrané jedním procesem, takže běžný uživatel nemůže na server provést fork-bomb (a snad ani jiný) DoS útok.

Všechy <tt>$HOME</tt> adresáře uživatelských účtů jsou uložené na páru zrcadlených disků ([http://www.freebsd.org/cgi/man.cgi?query=gmirror&apropos=0&sektion=8&manpath=FreeBSD+6.3-RELEASE&format=html gmirror]). Toto zrcadlo je připojené pod <tt>/mnt/homevol</tt> a na něm je adresář <tt>home</tt> dostupný přes <tt>nullfs</tt> z <tt>/usr/home</tt> a přes symlink z <tt>/home</tt>. Uživatelské účty jsou pak bez rozdílu všechny v podadresáři <tt>users</tt>.

Všechny uživatelské účty mají (a musí mít) UID v intervalu (1000; 50000). UID < 1000 jsou na FreeBSD vyhrazené pro systémové účty a pro účty aplikací instalovaných z [http://www.freebsd.org/cgi/man.cgi?query=ports&apropos=0&sektion=7&manpath=FreeBSD+6.3-RELEASE&format=html Ports Collection]. UID >= 50000 jsou vyhrazené pro servisní účty.

=== Servisní účty ===

Vedle adresáře <tt>/home/users</tt> je adresář <tt>services</tt>, který obsahuje <tt>$HOME</tt> adresáře pro různé servisní účty služeb běžících na serveru, např. <tt>phpmyadmin</tt>, <tt>phpsysinfo</tt>, <tt>strojarna</tt>, <tt>rvsro</tt> a <tt>rvsrw</tt> atd. Volba specializovaných servisních účtů je kompromisem mezi výraznějším oddělením pomocí <tt>chroot</tt> nebo BSD <tt>[http://www.freebsd.org/cgi/man.cgi?query=jail&apropos=0&sektion=8&manpath=FreeBSD+6.3-RELEASE&format=html jail]</tt> mechanizmů a spouštěním všech služeb pod jedním uživatelem, ať už <tt>www</tt> u webových aplikací, či <tt>nobody</tt> apod. u ostatních aplikací.



== Nastavení ==

Dá se říct, že FreeBSD rozlišuje tři kořeny [http://www.freebsd.org/cgi/man.cgi?query=hier&apropos=0&sektion=7&manpath=FreeBSD+6.3-RELEASE&format=html adresářové struktury]. Jedna začíná v <tt>/</tt>, druhá v <tt>/usr</tt> a třetí v <tt>/usr/local</tt>. (Dříve bylo možné potkat i <tt>/usr/X11R6</tt>, ale tento adresář byl sloučen do <tt>/usr/local</tt>.) V <tt>/</tt> jsou nejzákladnější části systému, které jsou nezbytně nutné pro nabootování, včetně <tt>/etc</tt>.

Soubory v <tt>/etc</tt> a v <tt>/usr/local/etc</tt> jsou uchovávány jako pracovní kopie systému správy verzí [http://monotone.ca/ monotone]. Databáze monotone je <tt>/root/etc.mtn</tt>. Každý, kdo mění konfiguraci, má vlastní klíč, kterým podepisuje změny, které do monotone databáze vkládá.

=== /etc ===

Kromě standardních souborů jako je <tt>passwd</tt>, <tt>master.passwd</tt>, <tt>group</tt>, <tt>fstab</tt> atd. obsahuje i konfigurační soubory typické pro FreeBSD:

* <tt>rc.conf</tt> — Obsahuje základní nastavení; IP adresa/maska a brána; firewall; proměnné, které řídí spouštění služeb atd.
* <tt>make.conf</tt> — Nastavení vztahující se k [http://www.freebsd.org/cgi/man.cgi?query=ports&apropos=0&sektion=7&manpath=FreeBSD+6.3-RELEASE&format=html Ports Collection], zejména volby pro důležité pro kompilaci a instalaci jednotlivých aplikací.
* Adresář <tt>ssl</tt> — Úložiště pro náš kvalifikovaný RSA certifikát a jeho kopie s klíčem pro jednotlivé služby.

=== /usr/local/etc ===

Všechny aplikace instalované z Ports Collection instalují soubory do adresářové struktury pod <tt>/usr/local</tt>. (Opravdu všechny až na MySQL, které instaluje <tt>my.cnf</tt> do <tt>/etc</tt>.)

* Adresář <tt>apache22</tt> — Konfigurační soubory Apache 2.2.
* Adresář <tt>syslog-ng</tt> — Konfigurace <tt>syslog</tt> démona. Nepoužíváme standardní BSD <tt>syslogd</tt>.
* <tt>dovecot.conf</tt> — Konfigurace Dovecot IMAP serveru.
* <tt>pound.cfg</tt> — Konfigurace SSL proxy pro Apache. Spojení SSL, IPv6 a pojmenované virtuální servery nefunguje v Apache dobře (nebo vůbec), tak používáme oddělený SSL proxy server.

[[category:servery]]

Servery shell

2008-07-20T17:35:57Z

VaclavHaisman: Todo poznámka.

= Obecné informace =

Server [http://shell.sh.cvut.cz/ shell.sh.cvut.cz] je primárně určený jako unixový shell server pro cely Strahov. Také je na něm možné založit databázi v MySQL 5 nebo v PostgreSQL 8.2.

Na server je možné, po domluvě se [mailto:v.haisman@sh.cvut.cz správcem], doinstalovat téměř jakýkoliv další kompilátor či interpretr jazyka, databázový čí jiný server atd.

; Operační systém : FreeBSD 6.3
; Hardware : Intel(R) Xeon(TM) CPU 2.40GHz, 1GB RAM, 2x 34GB SCSI-3 v RAID 1 a 2x 232GB v RAID 1.
; Správce : [mailto:v.haisman@sh.cvut.cz Václav Haisman]

= Software =

* Apache 2.2 s PHP 5.2;
* MySQL 5 a [https://shell.sh.cvut.cz/pa/ phpMyAdmin];



= Administrátorský (root) přístup na server =
Haisman Václav - správce serveru

= Organizace serveru =

Na server je nainstalovaný operační systém FreeBSD ve verzi 6.3 a to mu odpovídá i organizace dat a účtů.

== Účty ==

Na serveru jsou dva typy účtů, uživatelské a servisní.

=== Uživatelské účty ===

Všechny uživatelské účty, bez rozdílu, mají jako hlavní skupinu <tt>users</tt> a taktéž mají uživatelé jako <tt>[http://www.freebsd.org/cgi/man.cgi?query=login.conf&apropos=0&sektion=5&manpath=FreeBSD+6.3-RELEASE&format=html login class]</tt> nastavenou třídu <tt>users</tt>. Součástí <tt>login class users</tt> je omezení na počty běžících procesů, otevřených rukojetí a množství paměti zabrané jedním procesem, takže běžný uživatel nemůže na server provést fork-bomb (a snad ani jiný) DoS útok.

Všechy <tt>$HOME</tt> adresáře uživatelských účtů jsou uložené na páru zrcadlených disků ([http://www.freebsd.org/cgi/man.cgi?query=gmirror&apropos=0&sektion=8&manpath=FreeBSD+6.3-RELEASE&format=html gmirror]). Toto zrcadlo je připojené pod <tt>/mnt/homevol</tt> a na něm je adresář <tt>home</tt> dostupný přes <tt>nullfs</tt> z <tt>/usr/home</tt> a přes symlink z <tt>/home</tt>. Uživatelské účty jsou pak bez rozdílu všechny v podadresáři <tt>users</tt>.

Všechny uživatelské účty mají (a musí mít) UID v intervalu (1000; 50000). UID < 1000 jsou na FreeBSD vyhrazené pro systémové účty a pro účty aplikací instalovaných z [http://www.freebsd.org/cgi/man.cgi?query=ports&apropos=0&sektion=7&manpath=FreeBSD+6.3-RELEASE&format=html Ports Collection]. UID >= 50000 jsou vyhrazené pro servisní účty.

=== Servisní účty ===

Vedle adresáře <tt>/home/users</tt> je adresář <tt>services</tt>, který obsahuje <tt>$HOME</tt> adresáře pro různé servisní účty služeb běžících na serveru, např. <tt>phpmyadmin</tt>, <tt>phpsysinfo</tt>, <tt>strojarna</tt>, <tt>rvsro</tt> a <tt>rvsrw</tt> atd. Volba specializovaných servisních účtů je kompromisem mezi výraznějším oddělením pomocí <tt>chroot</tt> nebo BSD <tt>[http://www.freebsd.org/cgi/man.cgi?query=jail&apropos=0&sektion=8&manpath=FreeBSD+6.3-RELEASE&format=html jail]</tt> mechanizmů a spouštěním všech služeb pod jedním uživatelem, ať už <tt>www</tt> u webových aplikací, či <tt>nobody</tt> apod. u ostatních aplikací.



== Nastavení ==

Dá se říct, že FreeBSD rozlišuje tři kořeny [http://www.freebsd.org/cgi/man.cgi?query=hier&apropos=0&sektion=7&manpath=FreeBSD+6.3-RELEASE&format=html adresářové struktury]. Jedna začíná v <tt>/</tt>, druhá v <tt>/usr</tt> a třetí v <tt>/usr/local</tt>. (Dříve bylo možné potkat i <tt>/usr/X11R6</tt>, ale tento adresář byl sloučen do <tt>/usr/local</tt>.) V <tt>/</tt> jsou nejzákladnější části systému, které jsou nezbytně nutné pro nabootování, včetně <tt>/etc</tt>.

=== /etc ===

Kromě standardních souborů jako je <tt>passwd</tt>, <tt>master.passwd</tt>, <tt>group</tt>, <tt>fstab</tt> atd. obsahuje i konfigurační soubory typické pro FreeBSD:

* <tt>rc.conf</tt> — Obsahuje základní nastavení; IP adresa/maska a brána; firewall; proměnné, které řídí spouštění služeb atd.
* <tt>make.conf</tt> — Nastavení vztahující se k [http://www.freebsd.org/cgi/man.cgi?query=ports&apropos=0&sektion=7&manpath=FreeBSD+6.3-RELEASE&format=html Ports Collection], zejména volby pro důležité pro kompilaci a instalaci jednotlivých aplikací.
* Adresář <tt>ssl</tt> — Úložiště pro náš kvalifikovaný RSA certifikát a jeho kopie s klíčem pro jednotlivé služby.

=== /usr/local/etc ===

Všechny aplikace instalované z Ports Collection instalují soubory do adresářové struktury pod <tt>/usr/local</tt>. (Opravdu všechny až na MySQL, které instaluje <tt>my.cnf</tt> do <tt>/etc</tt>.)

* Adresář <tt>apache22</tt> — Konfigurační soubory Apache 2.2.
* Adresář <tt>syslog-ng</tt> — Konfigurace <tt>syslog</tt> démona. Nepoužíváme standardní BSD <tt>syslogd</tt>.
* <tt>dovecot.conf</tt> — Konfigurace Dovecot IMAP serveru.
* <tt>pound.cfg</tt> — Konfigurace SSL proxy pro Apache. Spojení SSL, IPv6 a pojmenované virtuální servery nefunguje v Apache dobře (nebo vůbec), tak používáme oddělený SSL proxy server.

[[category:servery]]

Servery shell

2008-07-20T17:33:28Z

VaclavHaisman: Značky.

= Obecné informace =

Server [http://shell.sh.cvut.cz/ shell.sh.cvut.cz] je primárně určený jako unixový shell server pro cely Strahov. Také je na něm možné založit databázi v MySQL 5 nebo v PostgreSQL 8.2.

Na server je možné, po domluvě se [mailto:v.haisman@sh.cvut.cz správcem], doinstalovat téměř jakýkoliv další kompilátor či interpretr jazyka, databázový čí jiný server atd.

; Operační systém : FreeBSD 6.3
; Hardware : Intel(R) Xeon(TM) CPU 2.40GHz, 1GB RAM, 2x 34GB SCSI-3 v RAID 1 a 2x 232GB v RAID 1.
; Správce : [mailto:v.haisman@sh.cvut.cz Václav Haisman]

= Software =

* Apache 2.2 s PHP 5.2;
* MySQL 5 a [https://shell.sh.cvut.cz/pa/ phpMyAdmin];



= Administrátorský (root) přístup na server =
Haisman Václav - správce serveru

= Organizace serveru =

Na server je nainstalovaný operační systém FreeBSD ve verzi 6.3 a to mu odpovídá i organizace dat a účtů.

== Účty ==

Na serveru jsou dva typy účtů, uživatelské a servisní.

=== Uživatelské účty ===

Všechny uživatelské účty, bez rozdílu, mají jako hlavní skupinu <tt>users</tt> a taktéž mají uživatelé jako <tt>[http://www.freebsd.org/cgi/man.cgi?query=login.conf&apropos=0&sektion=5&manpath=FreeBSD+6.3-RELEASE&format=html login class]</tt> nastavenou třídu <tt>users</tt>. Součástí <tt>login class users</tt> je omezení na počty běžících procesů, otevřených rukojetí a množství paměti zabrané jedním procesem, takže běžný uživatel nemůže na server provést fork-bomb (a snad ani jiný) DoS útok.

Všechy <tt>$HOME</tt> adresáře uživatelských účtů jsou uložené na páru zrcadlených disků ([http://www.freebsd.org/cgi/man.cgi?query=gmirror&apropos=0&sektion=8&manpath=FreeBSD+6.3-RELEASE&format=html gmirror]). Toto zrcadlo je připojené pod <tt>/mnt/homevol</tt> a na něm je adresář <tt>home</tt> dostupný přes <tt>nullfs</tt> z <tt>/usr/home</tt> a přes symlink z <tt>/home</tt>. Uživatelské účty jsou pak bez rozdílu všechny v podadresáři <tt>users</tt>.

Všechny uživatelské účty mají (a musí mít) UID v intervalu (1000; 50000). UID < 1000 jsou na FreeBSD vyhrazené pro systémové účty a pro účty aplikací instalovaných z [http://www.freebsd.org/cgi/man.cgi?query=ports&apropos=0&sektion=7&manpath=FreeBSD+6.3-RELEASE&format=html Ports Collection]. UID >= 50000 jsou vyhrazené pro servisní účty.

=== Servisní účty ===

Vedle adresáře <tt>/home/users</tt> je adresář <tt>services</tt>, který obsahuje <tt>$HOME</tt> adresáře pro různé servisní účty služeb běžících na serveru, např. <tt>phpmyadmin</tt>, <tt>phpsysinfo</tt>, <tt>strojarna</tt>, <tt>rvsro</tt> a <tt>rvsrw</tt> atd. Volba specializovaných servisních účtů je kompromisem mezi výraznějším oddělením pomocí <tt>chroot</tt> nebo BSD <tt>[http://www.freebsd.org/cgi/man.cgi?query=jail&apropos=0&sektion=8&manpath=FreeBSD+6.3-RELEASE&format=html jail]</tt> mechanizmů a spouštěním všech služeb pod jedním uživatelem, ať už <tt>www</tt> u webových aplikací, či <tt>nobody</tt> apod. u ostatních aplikací.

== Nastavení ==

Dá se říct, že FreeBSD rozlišuje tři kořeny [http://www.freebsd.org/cgi/man.cgi?query=hier&apropos=0&sektion=7&manpath=FreeBSD+6.3-RELEASE&format=html adresářové struktury]. Jedna začíná v <tt>/</tt>, druhá v <tt>/usr</tt> a třetí v <tt>/usr/local</tt>. (Dříve bylo možné potkat i <tt>/usr/X11R6</tt>, ale tento adresář byl sloučen do <tt>/usr/local</tt>.) V <tt>/</tt> jsou nejzákladnější části systému, které jsou nezbytně nutné pro nabootování, včetně <tt>/etc</tt>.

=== /etc ===

Kromě standardních souborů jako je <tt>passwd</tt>, <tt>master.passwd</tt>, <tt>group</tt>, <tt>fstab</tt> atd. obsahuje i konfigurační soubory typické pro FreeBSD:

* <tt>rc.conf</tt> — Obsahuje základní nastavení; IP adresa/maska a brána; firewall; proměnné, které řídí spouštění služeb atd.
* <tt>make.conf</tt> — Nastavení vztahující se k [http://www.freebsd.org/cgi/man.cgi?query=ports&apropos=0&sektion=7&manpath=FreeBSD+6.3-RELEASE&format=html Ports Collection], zejména volby pro důležité pro kompilaci a instalaci jednotlivých aplikací.
* Adresář <tt>ssl</tt> — Úložiště pro náš kvalifikovaný RSA certifikát a jeho kopie s klíčem pro jednotlivé služby.

=== /usr/local/etc ===

Všechny aplikace instalované z Ports Collection instalují soubory do adresářové struktury pod <tt>/usr/local</tt>. (Opravdu všechny až na MySQL, které instaluje <tt>my.cnf</tt> do <tt>/etc</tt>.)

* Adresář <tt>apache22</tt> — Konfigurační soubory Apache 2.2.
* Adresář <tt>syslog-ng</tt> — Konfigurace <tt>syslog</tt> démona. Nepoužíváme standardní BSD <tt>syslogd</tt>.
* <tt>dovecot.conf</tt> — Konfigurace Dovecot IMAP serveru.
* <tt>pound.cfg</tt> — Konfigurace SSL proxy pro Apache. Spojení SSL, IPv6 a pojmenované virtuální servery nefunguje v Apache dobře (nebo vůbec), tak používáme oddělený SSL proxy server.

[[category:servery]]

Servery shell

2008-07-20T17:31:28Z

VaclavHaisman: Přidání dokumentace organizace serveru, /usr/local/etc.

= Obecné informace =

Server [http://shell.sh.cvut.cz/ shell.sh.cvut.cz] je primárně určený jako unixový shell server pro cely Strahov. Také je na něm možné založit databázi v MySQL 5 nebo v PostgreSQL 8.2.

Na server je možné, po domluvě se [mailto:v.haisman@sh.cvut.cz správcem], doinstalovat téměř jakýkoliv další kompilátor či interpretr jazyka, databázový čí jiný server atd.

; Operační systém : FreeBSD 6.3
; Hardware : Intel(R) Xeon(TM) CPU 2.40GHz, 1GB RAM, 2x 34GB SCSI-3 v RAID 1 a 2x 232GB v RAID 1.
; Správce : [mailto:v.haisman@sh.cvut.cz Václav Haisman]

= Software =

* Apache 2.2 s PHP 5.2;
* MySQL 5 a [https://shell.sh.cvut.cz/pa/ phpMyAdmin];



= Administrátorský (root) přístup na server =
Haisman Václav - správce serveru

= Organizace serveru =

Na server je nainstalovaný operační systém FreeBSD ve verzi 6.3 a to mu odpovídá i organizace dat a účtů.

== Účty ==

Na serveru jsou dva typy účtů, uživatelské a servisní.

=== Uživatelské účty ===

Všechny uživatelské účty, bez rozdílu, mají jako hlavní skupinu <tt>users</tt> a taktéž mají uživatelé jako <tt>[http://www.freebsd.org/cgi/man.cgi?query=login.conf&apropos=0&sektion=5&manpath=FreeBSD+6.3-RELEASE&format=html login class]</tt> nastavenou třídu <tt>users</tt>. Součástí <tt>login class users</tt> je omezení na počty běžících procesů, otevřených rukojetí a množství paměti zabrané jedním procesem, takže běžný uživatel nemůže na server provést fork-bomb (a snad ani jiný) DoS útok.

Všechy <tt>$HOME</tt> adresáře uživatelských účtů jsou uložené na páru zrcadlených disků ([http://www.freebsd.org/cgi/man.cgi?query=gmirror&apropos=0&sektion=8&manpath=FreeBSD+6.3-RELEASE&format=html gmirror]). Toto zrcadlo je připojené pod <tt>/mnt/homevol</tt> a na něm je adresář <tt>home</tt> dostupný přes <tt>nullfs</tt> z <tt>/usr/home</tt> a přes symlink z <tt>/home</tt>. Uživatelské účty jsou pak bez rozdílu všechny v podadresáři <tt>users</tt>.

Všechny uživatelské účty mají (a musí mít) UID v intervalu (1000; 50000). UID < 1000 jsou na FreeBSD vyhrazené pro systémové účty a pro účty aplikací instalovaných z [http://www.freebsd.org/cgi/man.cgi?query=ports&apropos=0&sektion=7&manpath=FreeBSD+6.3-RELEASE&format=html Ports Collection]. UID >= 50000 jsou vyhrazené pro servisní účty.

=== Servisní účty ===

Vedle adresáře <tt>/home/users</tt> je adresář <tt>services</tt>, který obsahuje <tt>$HOME</tt> adresáře pro různé servisní účty služeb běžících na serveru, např. <tt>phpmyadmin</tt>, <tt>phpsysinfo</tt>, <tt>strojarna</tt>, <tt>rvsro</tt> a <tt>rvsrw</tt> atd. Volba specializovaných servisních účtů je kompromisem mezi výraznějším oddělením pomocí <tt>chroot</tt> nebo BSD <tt>[http://www.freebsd.org/cgi/man.cgi?query=jail&apropos=0&sektion=8&manpath=FreeBSD+6.3-RELEASE&format=html jail]</tt> mechanizmů a spouštěním všech služeb pod jedním uživatelem, ať už <tt>www</tt> u webových aplikací, či <tt>nobody</tt> apod. u ostatních aplikací.

== Nastavení ==

Dá se říct, že FreeBSD rozlišuje tři kořeny [http://www.freebsd.org/cgi/man.cgi?query=hier&apropos=0&sektion=7&manpath=FreeBSD+6.3-RELEASE&format=html adresářové struktury]. Jedna začíná v <tt>/</tt>, druhá v <tt>/usr</tt> a třetí v <tt>/usr/local</tt>. (Dříve bylo možné potkat i <tt>/usr/X11R6</tt>, ale tento adresář byl sloučen do <tt>/usr/local</tt>.) V <tt>/</tt> jsou nejzákladnější části systému, které jsou nezbytně nutné pro nabootování, včetně <tt>/etc</tt>.

=== /etc ===

Kromě standardních souborů jako je <tt>passwd</tt>, <tt>master.passwd</tt>, <tt>group</tt>, <tt>fstab</tt> atd. obsahuje i konfigurační soubory typické pro FreeBSD:

* <tt>rc.conf</tt> — Obsahuje základní nastavení; IP adresa/maska a brána; firewall; proměnné, které řídí spouštění služeb atd.
* <tt>make.conf</tt> — Nastavení vztahující se k [http://www.freebsd.org/cgi/man.cgi?query=ports&apropos=0&sektion=7&manpath=FreeBSD+6.3-RELEASE&format=html Ports Collection], zejména volby pro důležité pro kompilaci a instalaci jednotlivých aplikací.
* Adresář <tt>ssl</tt> — Úložiště pro náš kvalifikovaný RSA certifikát a jeho kopie s klíčem pro jednotlivé služby.

=== /usr/local/etc ===

Všechny aplikace instalované z Ports Collection instalují soubory do adresářové struktury pod <tt>/usr/local</tt>. (Opravdu všechny až na MySQL, které instaluje <tt>my.cnf</tt> do <tt>/etc</tt>.)

* Adresář <tt>apache22</tt> — Konfigurační soubory Apache 2.2.
* Adresář <tt>syslog-ng</tt> — Konfigurace <tt>syslog</tt> démona. Nepoužíváme standardní BSD <tt>syslogd</tt>.
* <tt>dovecot.conf</tt> — Konfigurace Dovecot IMAP serveru.
* pound.cfg — Konfigurace SSL proxy pro Apache. Spojení SSL, IPv6 a pojmenované virtuální servery nefunguje v Apache dobře (nebo vůbec), tak používáme oddělený SSL proxy server.

[[category:servery]]

Servery shell

2008-07-20T17:01:34Z

VaclavHaisman: Sekce /etc.

= Obecné informace =

Server [http://shell.sh.cvut.cz/ shell.sh.cvut.cz] je primárně určený jako unixový shell server pro cely Strahov. Také je na něm možné založit databázi v MySQL 5 nebo v PostgreSQL 8.2.

Na server je možné, po domluvě se [mailto:v.haisman@sh.cvut.cz správcem], doinstalovat téměř jakýkoliv další kompilátor či interpretr jazyka, databázový čí jiný server atd.

; Operační systém : FreeBSD 6.3
; Hardware : Intel(R) Xeon(TM) CPU 2.40GHz, 1GB RAM, 2x 34GB SCSI-3 v RAID 1 a 2x 232GB v RAID 1.
; Správce : [mailto:v.haisman@sh.cvut.cz Václav Haisman]

= Software =

* Apache 2.2 s PHP 5.2;
* MySQL 5 a [https://shell.sh.cvut.cz/pa/ phpMyAdmin];



= Administrátorský (root) přístup na server =
Haisman Václav - správce serveru

= Organizace serveru =

Na server je nainstalovaný operační systém FreeBSD ve verzi 6.3 a to mu odpovídá i organizace dat a účtů.

== Účty ==

Na serveru jsou dva typy účtů, uživatelské a servisní.

=== Uživatelské účty ===

Všechny uživatelské účty, bez rozdílu, mají jako hlavní skupinu <tt>users</tt> a taktéž mají uživatelé jako <tt>[http://www.freebsd.org/cgi/man.cgi?query=login.conf&apropos=0&sektion=5&manpath=FreeBSD+6.3-RELEASE&format=html login class]</tt> nastavenou třídu <tt>users</tt>. Součástí <tt>login class users</tt> je omezení na počty běžících procesů, otevřených rukojetí a množství paměti zabrané jedním procesem, takže běžný uživatel nemůže na server provést fork-bomb (a snad ani jiný) DoS útok.

Všechy <tt>$HOME</tt> adresáře uživatelských účtů jsou uložené na páru zrcadlených disků ([http://www.freebsd.org/cgi/man.cgi?query=gmirror&apropos=0&sektion=8&manpath=FreeBSD+6.3-RELEASE&format=html gmirror]). Toto zrcadlo je připojené pod <tt>/mnt/homevol</tt> a na něm je adresář <tt>home</tt> dostupný přes <tt>nullfs</tt> z <tt>/usr/home</tt> a přes symlink z <tt>/home</tt>. Uživatelské účty jsou pak bez rozdílu všechny v podadresáři <tt>users</tt>.

Všechny uživatelské účty mají (a musí mít) UID v intervalu (1000; 50000). UID < 1000 jsou na FreeBSD vyhrazené pro systémové účty a pro účty aplikací instalovaných z [http://www.freebsd.org/cgi/man.cgi?query=ports&apropos=0&sektion=7&manpath=FreeBSD+6.3-RELEASE&format=html Ports Collection]. UID >= 50000 jsou vyhrazené pro servisní účty.

=== Servisní účty ===

Vedle adresáře <tt>/home/users</tt> je adresář <tt>services</tt>, který obsahuje <tt>$HOME</tt> adresáře pro různé servisní účty služeb běžících na serveru, např. <tt>phpmyadmin</tt>, <tt>phpsysinfo</tt>, <tt>strojarna</tt>, <tt>rvsro</tt> a <tt>rvsrw</tt> atd. Volba specializovaných servisních účtů je kompromisem mezi výraznějším oddělením pomocí <tt>chroot</tt> nebo BSD <tt>[http://www.freebsd.org/cgi/man.cgi?query=jail&apropos=0&sektion=8&manpath=FreeBSD+6.3-RELEASE&format=html jail]</tt> mechanizmů a spouštěním všech služeb pod jedním uživatelem, ať už <tt>www</tt> u webových aplikací, či <tt>nobody</tt> apod. u ostatních aplikací.

== Nastavení ==

Dá se říct, že FreeBSD rozlišuje tři kořeny [http://www.freebsd.org/cgi/man.cgi?query=hier&apropos=0&sektion=7&manpath=FreeBSD+6.3-RELEASE&format=html adresářové struktury]. Jedna začíná v <tt>/</tt>, druhá v <tt>/usr</tt> a třetí v <tt>/usr/local</tt>. (Dříve bylo možné potkat i <tt>/usr/X11R6</tt>, ale tento adresář byl sloučen do <tt>/usr/local</tt>.) V <tt>/</tt> jsou nejzákladnější části systému, které jsou nezbytně nutné pro nabootování, včetně <tt>/etc</tt>.

=== /etc ===

Kromě standardních souborů jako je <tt>passwd</tt>, <tt>master.passwd</tt>, <tt>group</tt>, <tt>fstab</tt> atd. obsahuje i konfigurační soubory typické pro FreeBSD:

* <tt>rc.conf</tt> — Obsahuje základní nastavení; IP adresa/maska a brána; firewall; proměnné, které řídí spouštění služeb atd.
* <tt>make.conf</tt> — Nastavení vztahující se k [http://www.freebsd.org/cgi/man.cgi?query=ports&apropos=0&sektion=7&manpath=FreeBSD+6.3-RELEASE&format=html Ports Collection], zejména volby pro důležité pro kompilaci a instalaci jednotlivých aplikací.

[[category:servery]]

Servery shell

2008-07-20T16:19:24Z

VaclavHaisman: Přidání dokumentace organizace serveru, sekce servisní účty.

Servery shell

2008-07-20T16:18:48Z

VaclavHaisman: Přidání dokumentace organizace serveru, sekce servisní účty.

Servery shell

2008-07-20T15:49:45Z

VaclavHaisman: Přidání dokumentace organizace serveru.

Servery shell

2008-07-09T08:05:54Z

VaclavHaisman: Odstraneni poznamky o neuplnosti.

Ca

2008-06-18T10:17:52Z

VaclavHaisman: Bez mezer.

Ca

2008-06-18T09:57:53Z

VaclavHaisman: Formátovaní seznamu kroků.

Servery

2008-02-26T20:29:21Z

VaclavHaisman: Zmena spravce hostitelskych systemu virtualnich serveru. Tentokrat snad na spravneho cloveka.

== Strahovské servery ==
[[CS|'''Centrální serverovna''']] - informace o CS a o lidech s přístupem do CS
=== Seznamy serverů ===
==== Infrastrukturní servery ====
{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Server
! IP adresa
! Správce serveru
! Zástupce správce
! Ostatní
|-
| [[servery_admin|admin]]
| 147.32.127.196
| [[Kamenický Jan]]
|
|
|-
| [[servery_backup|backup]]
| 147.32.127.226
| [[Jánský Jiří]]
|
|
|-
| [[servery_bigbrother|bigbrother]]
| 147.32.127.230
| [[Kuchař Vít]]
|
|
|-
| [[servery_cache1|cache1]]
| 147.32.127.213
| [[Čečák Ondřej]]
|
|
|-
| [[servery_cache2|cache2]]
| 147.32.127.215
| [[Čečák Ondřej]]
|
|
|-
| [[servery_chat|chat]]
| 147.32.127.200
| [[Římek Jakub]]
|
|
|-
| [[servery_dc1|dc1]]
| 147.32.127.212
| [[Michal Naiman]]
|
|
|-
| [[servery_dc2|dc2]]
| 147.32.127.210
| [[Michal Naiman]]
|
|
|-
| [[servery_dusps|dusps]]
| 147.32.127.246
| [[Šmejkal Stanislav]]
| [[Kuchař Vít]]
|
|-
| [[servery_dvb|dvb]]
| 147.32.127.232
| [[Rastislav Macko]]
| [[Dobiáš Pavel]]
| [[Karel Landa]]
|-
| [[servery_imap|imap]]
| 147.32.127.239
|
|
|
|-
| [[servery_imaphost|imaphost]]
| 147.32.127.248
|
|
|
|-
| [[servery_dusps|newdusps]]
| 147.32.127.233
| [[Šmejkal Stanislav]]
| [[Čech Zbyněk]]
|
|-
| [[servery_lists|lists]]
| 147.32.127.253
| [[Římek Jakub]]
|
|
|-
| [[servery_nms|nms]]
| 147.32.127.234
| [[Římek Jakub]]
|
|
|-
| [[servery_nms1|nms1]]
| 147.32.127.194
|
|
|
|-
| [[servery_scanner|scanner]]
| 147.32.127.209
| [[Landa Karel]]
|
|
|-
| [[servery_service|service]]
| 147.32.127.214 147.32.127.240
| [[Čečák Ondřej]]
| [[Kuchař Vít]]
|
|-
| [[servery_service2|service2]]
| 147.32.127.218 147.32.127.241
| [[Čečák Ondřej]]
| [[Kuchař Vít]]
|
|-
| [[servery_service3|service3]]
| 147.32.98.3
| [[Čečák Ondřej]]
| [[Kuchař Vít]]
|
|-
| [[servery_shell|shell]]
| 147.32.127.198, [2001:718:2:0:20e:a6ff:fe4a:ac5d]
| [[Uživatel:VaclavHaisman|Haisman Václav]]
|
|
|-
| [[servery_ts|ts]]
| 147.32.127.217
| [[Martin Cetkovsky]]
|
|
|-
| [[servery_virtual|virtual]]
| 147.32.127.249 147.32.30.130
| [[Michal Naiman]]
|
|
|-
| [[servery_voip|voip]]
| 147.32.30.129
| [[Bublík Tomáš]]
| [[Martin Dubec]]
| [[Vojtech Kotous]]
|-
| [[servery_www2|www2]]
| 147.32.127.219
| [[Bublík Tomáš]]
| [[Michal Pecka]]
|
|}
Stroj nms je dočasně zapůjčen z projektu nového DUSPSu.

==== Projektové servery ====

{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Projekt
! Server
! IP adresa
! Správce serveru
! Zástupce správce
! Ostatní
|-
| DVBgrab
| [[servery_dvbgrab|grabber]]
| 147.32.127.193
| [[Šmejkal Stanislav]]
| [[Čech Zbyněk]]
|
|-
| DVBgrab
| [[servery_dvbgrab|dvbstorage]]
| 147.32.127.227
| [[Šmejkal Stanislav]]
| [[Čech Zbyněk]]
|
|-
| DVBgrab
| [[servery_dvbgrab|encoder]]
| 147.32.127.206
| [[Šmejkal Stanislav]]
| [[Čech Zbyněk]]
|
|-
| [[FTP]]
| [[servery_fdata1|fdata1]]
| 147.32.127.204
| [[Gráf Stanislav]]
| [[Martin Dubec]]
|
|-
| [[FTP]]
| [[servery_fdata2|fdata2]]
| 147.32.127.223
| [[Gráf Stanislav]]
| [[Martin Dubec]]
|
|-
| [[FTP]]
| [[servery_ftp|ftp]]
| 147.32.127.222
| [[Gráf Stanislav]]
| [[Martin Dubec]]
|
|-
| Herní servery
| [[servery_orion|orion]]
| 147.32.127.208
| [[Hora Milan]]
|
|
|-
| Herní servery
| [[servery_game|game]]
| 147.32.127.250
| [[Hora Milan]]
|
|
|-
| MeteoSat
| satelit
| 147.32.127.20
| [[Bruchanov Martin]]
|
|
|-
| Rádio
| radio
| 147.32.127.199
| [[Brož Štěpán]]
|
|
|-
| [[SUT]]
| sut
| 147.32.127.20
| [[Brada Miloslav]]
|
|
|-
| [[SUT]]
| tritium
| 147.32.127.79
| [[Brada Miloslav]]
|
|
|-
| [[SUT]]
| nanobot - web SUTu
| 147.32.126.76
| [[Fanta Dalibor]]
|
| soukromý stroj
|-
| Testování
| [[servery_braccia|braccia]]
| 147.32.127.220
| [[Gráf Stanislav]]
| [[Martin Dubec]]
|
|-
| Testování
| braccia2
| 147.32.127.205
|
|
|
|-
| Testování
| itest
| 147.32.127.247
|
|
|
|-
| Testování
| mscluster
| 147.32.127.251
|
|
|
|}

==== Virtuální servery ====
Správcem hostitellských systémů je [[Michal Naiman]]
{| border="1" cellspacing="0" cellpadding="4" align="center"
! Server
! IP adresa
! Správce serveru
! Zástupce správce
! Ostatní
|-
| [[servery_admiral|admiral]]
| 147.32.127.238
| [[Procházka Pavel]]
|
|
|-
| [[servery_dcskript|dcskript]]
| 147.32.127.229
| [[Kuchař Vít]]
|
|
|-
| [[servery_firewall|firewall]]
| 147.32.127.243
| [[Kuchař Vít]]
|
|
|-
| [[servery_gryphon|gryphon]]
| 147.32.127.207
| [[Čečák Ondřej]]
|
|
|-
| [[servery_irc2|irc2]]
| 147.32.30.136
| [[Římek Jakub]]
|
|
|-
| [[servery_iw2|iw2]]
| 147.32.127.236
| [[Šlapák Martin]]
|
|
|-
| localnews
| 147.32.30.132
| [[Šobáň Vojtěch]]
|
|
|-
| [[servery_meteosat|meteosat]]
| 147.32.30.137
| [[Bruchanov Martin]]
|
|
|-
| [[servery_netboot|netboot]]
| 147.32.127.231
| [[Brada Miloslav]]
|
|
|-
| [[servery_newstest|newstest]]
| 147.32.30.133
|
|
|
|-
| [[servery_okbackup|okbackup]]
| 147.32.30.135
| [[Podvolecký Karel]]
|
|
|-
| privatedata
| 147.32.30.134
|
|
|
|-
| sauron
| 147.32.30.131
| [[Šmejkal Stanislav]]
|
|
|-
| [[servery_skolniftp|skolniftp]]
| 147.32.30.140
| [[Martin Dubec]]
| [[Gráf Stanislav]]
|
|-
| [[servery_student|student]]
| 147.32.127.225
| [[Řezníček Jakub]]
|
|
|}

==== Blokové servery ====
{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Server
! IP adresa
! Správce serveru
! Zástupce správce
! Ostatní
! Číslo bloku
|-
| [[servery_stoupa|stoupa]]
| 147.32.112.33
| [[Rastislav Macko]]
|
|
| 2
|-
| [[servery_logout|logout]]
| 147.32.127.203
| [[Uživatel:VaclavHaisman|Haisman Václav]]
|
|
| 4
|-
| [[servery_nightmare|nightmare]]
| 147.32.115.2
| [[Římek Jakub]]
|
|
| 5
|-
| [[servery_sestka|sestka]]
| 147.32.127.244
| [[Heřman Vít]]
| [[Igliar Radovan]]
|
| 6
|-
| [[servery_heptium|heptium]]
| 147.32.117.82
| [[Jindřich Gottwald]]
|
|
| 7 a 3
|-
| [[servery_klokan|klokan]]
| 147.32.118.2
| [[Travnik Jakub]]
| [[Petr Sedláček]]
|
| 8
|-
| [[servery_devitka|devitka]]
| 147.32.119.2
| [[Burda Zdeněk]]
|
|
| 9
|-
| [[servery_desitka|desitka]]
| 147.32.127.224
| [[Fanta Dalibor]] (od léta 07)
|
|
| 10
|-
| [[servery_veverka|veverka]]
| 147.32.127.216
| [[Beneš Petr]]
|
|
| 11 a 12
|}

=== Služby na serverech ===
{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Služba
! Server
! Správce služby
! Zástupce správce
! Ostatní
|-
| [[Archiv AVC]]
| [[servery_ftp|ftp]] (147.32.127.223)
| [[Martin Dubec]]
| [[Gráf Stanislav]]
|
|-
| DHCP (SH)
| service (147.32.127.214) + service2 (147.32.127.217)
| [[ Čečák Ondřej ]]
|
|
|-
| DHCP (HK)
| service3 (147.32.98.3)
| [[ Čečák Ondřej ]]
|
|
|-
| DNS (SH)
| service + service2; ns (147.32.127.240) + ns2 (147.32.127.241)
| [[ Čečák Ondřej ]]
|
|
|-
| DNS (HK)
| service3; ns (147.32.98.2)
| [[ Čečák Ondřej ]]
|
|
|-
| [http://jabber.sh.cvut.cz/ Jabber]
| chat (147.32.127.200)
| [[Římek Jakub]]
|
|
|-
| [http://lists.sh.cvut.cz/ Lists]
| chat (147.32.127.200)
| [[Římek Jakub]]
|
|
|-
| [irc://irc.sh.cvut.cz IRC (linknet)]
| chat (147.32.127.200)
| [[Římek Jakub]]
|
|
|-
| Mail relay (SH)
| service (147.32.127.214) + service2 (147.32.127.217)
| [[ Čečák Ondřej ]]
|
|
|-
| Mail relay (HK)
| service3 (147.32.98.3)
| [[ Čečák Ondřej ]]
|
|
|-
| Menzacam
| kamera (147.32.32.99)
| [[Landa Karel]]
|
|
|-
| [http://ozu.sh.cvut.cz/ Ozu]
| scanner (147.32.127.209)
| [[Landa Karel]]
|
|
|-
| Proxy
| cache1 (147.32.127.213) + cache2 (147.32.127.215)
| [[Čečák Ondřej]]
|
|
|-
| [http://televize.sh.cvut.cz/ Televize]
| dvb (147.32.127.232)
| [[Rastislav Macko]]
| [[Dobiáš Pavel]]
| [[Karel Landa]]
|-
| [http://win.sh.cvut.cz/ Windowsupdate]
| karkulka (147.32.127.20)
| [[Kamenický Jan]]
|
|
|-
|www
|www2 (147.32.127.219)
| [[Bublík Tomáš]]
|
|
|-
|MPS
|
| [[Fiala Michal]]
|
|
|}

== Howto ==

* [[Vmaditions|Instalace VMAditions na Linux guest na MS Virtual Serveru]]
* [[webserver]] - Zde se dozvíte nejdůležitější informace o konfiguraci serveru, jeho nastavení a možnostech.
* [[VPN-CLIENT]] - Navod ako nainstalovat vpn clienta na desktop pre spravcu serverov SH.
* [[VPN-SERVER]] - Navod ako nainstalovat vpn clienta na SH server.
* [[SNMP]] - Navod ako nainstalovat SNMPD na SH server.
* [[BACULA]] - Navod ako nainstalovat bacula-fd na SH server
* [[Novy_admin | Novy admin]] - Navod pri presune kompetencii na noveho blokoveho admina
* [[SH_NAT]] - Navod na nastavenie NAT v dusps - '''''pravě nefunguje'''''

== Technologie ==
=== Implementované ===
* [http://connect.zive.cz/?q=node/194 VPN]
* [http://sk.wikipedia.org/wiki/Simple_Network_Management_Protocol SNMP]
* [http://www.linuxsoft.cz/sw_detail.php?id_item=747 BACULA]
* [http://home.zcu.cz/~tuca/projekty/pd/nat.html NAT]
* [http://www3.ietf.org/proceedings/04mar/I-D/draft-ietf-dhc-failover-12.txt DHCP failover a loadbalancing]
* [http://tools.ietf.org/html/rfc2822 mail servers (SMTP) failover]
* proxy servers "failover" and "loadbalancing"
* [http://tools.ietf.org/html/rfc2822 road-warriors encrypted mail relay]
* konfigurace sluzeb (SMTP, DHCP, DNS) importovana z informacniho systemu

=== Neimplementované ===
* [http://www.systemonline.cz/site/data-warehousing/04_02puzm.htm SAN & NAS]
* [http://www.fi.muni.cz/~kas/p090/referaty/2003-jaro/skupina10/proxy.html SOCKS5] (neni zajem uzivatelu)
[[Kategorie: Servery]]

Servery

2008-02-26T20:21:53Z

VaclavHaisman: Zmena spravce hostitelskych systemu virtualnich serveru.

== Strahovské servery ==
[[CS|'''Centrální serverovna''']] - informace o CS a o lidech s přístupem do CS
=== Seznamy serverů ===
==== Infrastrukturní servery ====
{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Server
! IP adresa
! Správce serveru
! Zástupce správce
! Ostatní
|-
| [[servery_admin|admin]]
| 147.32.127.196
| [[Kamenický Jan]]
|
|
|-
| [[servery_backup|backup]]
| 147.32.127.226
| [[Jánský Jiří]]
|
|
|-
| [[servery_bigbrother|bigbrother]]
| 147.32.127.230
| [[Kuchař Vít]]
|
|
|-
| [[servery_cache1|cache1]]
| 147.32.127.213
| [[Čečák Ondřej]]
|
|
|-
| [[servery_cache2|cache2]]
| 147.32.127.215
| [[Čečák Ondřej]]
|
|
|-
| [[servery_chat|chat]]
| 147.32.127.200
| [[Římek Jakub]]
|
|
|-
| [[servery_dc1|dc1]]
| 147.32.127.212
| [[Michal Naiman]]
|
|
|-
| [[servery_dc2|dc2]]
| 147.32.127.210
| [[Michal Naiman]]
|
|
|-
| [[servery_dusps|dusps]]
| 147.32.127.246
| [[Šmejkal Stanislav]]
| [[Kuchař Vít]]
|
|-
| [[servery_dvb|dvb]]
| 147.32.127.232
| [[Rastislav Macko]]
| [[Dobiáš Pavel]]
| [[Karel Landa]]
|-
| [[servery_imap|imap]]
| 147.32.127.239
|
|
|
|-
| [[servery_imaphost|imaphost]]
| 147.32.127.248
|
|
|
|-
| [[servery_dusps|newdusps]]
| 147.32.127.233
| [[Šmejkal Stanislav]]
| [[Čech Zbyněk]]
|
|-
| [[servery_lists|lists]]
| 147.32.127.253
| [[Římek Jakub]]
|
|
|-
| [[servery_nms|nms]]
| 147.32.127.234
| [[Římek Jakub]]
|
|
|-
| [[servery_nms1|nms1]]
| 147.32.127.194
|
|
|
|-
| [[servery_scanner|scanner]]
| 147.32.127.209
| [[Landa Karel]]
|
|
|-
| [[servery_service|service]]
| 147.32.127.214 147.32.127.240
| [[Čečák Ondřej]]
| [[Kuchař Vít]]
|
|-
| [[servery_service2|service2]]
| 147.32.127.218 147.32.127.241
| [[Čečák Ondřej]]
| [[Kuchař Vít]]
|
|-
| [[servery_service3|service3]]
| 147.32.98.3
| [[Čečák Ondřej]]
| [[Kuchař Vít]]
|
|-
| [[servery_shell|shell]]
| 147.32.127.198, [2001:718:2:0:20e:a6ff:fe4a:ac5d]
| [[Uživatel:VaclavHaisman|Haisman Václav]]
|
|
|-
| [[servery_ts|ts]]
| 147.32.127.217
| [[Martin Cetkovsky]]
|
|
|-
| [[servery_virtual|virtual]]
| 147.32.127.249 147.32.30.130
| [[Michal Naiman]]
|
|
|-
| [[servery_voip|voip]]
| 147.32.30.129
| [[Bublík Tomáš]]
| [[Martin Dubec]]
| [[Vojtech Kotous]]
|-
| [[servery_www2|www2]]
| 147.32.127.219
| [[Bublík Tomáš]]
| [[Michal Pecka]]
|
|}
Stroj nms je dočasně zapůjčen z projektu nového DUSPSu.

==== Projektové servery ====

{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Projekt
! Server
! IP adresa
! Správce serveru
! Zástupce správce
! Ostatní
|-
| DVBgrab
| [[servery_dvbgrab|grabber]]
| 147.32.127.193
| [[Šmejkal Stanislav]]
| [[Čech Zbyněk]]
|
|-
| DVBgrab
| [[servery_dvbgrab|dvbstorage]]
| 147.32.127.227
| [[Šmejkal Stanislav]]
| [[Čech Zbyněk]]
|
|-
| DVBgrab
| [[servery_dvbgrab|encoder]]
| 147.32.127.206
| [[Šmejkal Stanislav]]
| [[Čech Zbyněk]]
|
|-
| [[FTP]]
| [[servery_fdata1|fdata1]]
| 147.32.127.204
| [[Gráf Stanislav]]
| [[Martin Dubec]]
|
|-
| [[FTP]]
| [[servery_fdata2|fdata2]]
| 147.32.127.223
| [[Gráf Stanislav]]
| [[Martin Dubec]]
|
|-
| [[FTP]]
| [[servery_ftp|ftp]]
| 147.32.127.222
| [[Gráf Stanislav]]
| [[Martin Dubec]]
|
|-
| Herní servery
| [[servery_orion|orion]]
| 147.32.127.208
| [[Hora Milan]]
|
|
|-
| Herní servery
| [[servery_game|game]]
| 147.32.127.250
| [[Hora Milan]]
|
|
|-
| MeteoSat
| satelit
| 147.32.127.20
| [[Bruchanov Martin]]
|
|
|-
| Rádio
| radio
| 147.32.127.199
| [[Brož Štěpán]]
|
|
|-
| [[SUT]]
| sut
| 147.32.127.20
| [[Brada Miloslav]]
|
|
|-
| [[SUT]]
| tritium
| 147.32.127.79
| [[Brada Miloslav]]
|
|
|-
| [[SUT]]
| nanobot - web SUTu
| 147.32.126.76
| [[Fanta Dalibor]]
|
| soukromý stroj
|-
| Testování
| [[servery_braccia|braccia]]
| 147.32.127.220
| [[Gráf Stanislav]]
| [[Martin Dubec]]
|
|-
| Testování
| braccia2
| 147.32.127.205
|
|
|
|-
| Testování
| itest
| 147.32.127.247
|
|
|
|-
| Testování
| mscluster
| 147.32.127.251
|
|
|
|}

==== Virtuální servery ====
Správcem hostitellských systémů je [[Bublík Tomáš]]
{| border="1" cellspacing="0" cellpadding="4" align="center"
! Server
! IP adresa
! Správce serveru
! Zástupce správce
! Ostatní
|-
| [[servery_admiral|admiral]]
| 147.32.127.238
| [[Procházka Pavel]]
|
|
|-
| [[servery_dcskript|dcskript]]
| 147.32.127.229
| [[Kuchař Vít]]
|
|
|-
| [[servery_firewall|firewall]]
| 147.32.127.243
| [[Kuchař Vít]]
|
|
|-
| [[servery_gryphon|gryphon]]
| 147.32.127.207
| [[Čečák Ondřej]]
|
|
|-
| [[servery_irc2|irc2]]
| 147.32.30.136
| [[Římek Jakub]]
|
|
|-
| [[servery_iw2|iw2]]
| 147.32.127.236
| [[Šlapák Martin]]
|
|
|-
| localnews
| 147.32.30.132
| [[Šobáň Vojtěch]]
|
|
|-
| [[servery_meteosat|meteosat]]
| 147.32.30.137
| [[Bruchanov Martin]]
|
|
|-
| [[servery_netboot|netboot]]
| 147.32.127.231
| [[Brada Miloslav]]
|
|
|-
| [[servery_newstest|newstest]]
| 147.32.30.133
|
|
|
|-
| [[servery_okbackup|okbackup]]
| 147.32.30.135
| [[Podvolecký Karel]]
|
|
|-
| privatedata
| 147.32.30.134
|
|
|
|-
| sauron
| 147.32.30.131
| [[Šmejkal Stanislav]]
|
|
|-
| [[servery_skolniftp|skolniftp]]
| 147.32.30.140
| [[Martin Dubec]]
| [[Gráf Stanislav]]
|
|-
| [[servery_student|student]]
| 147.32.127.225
| [[Řezníček Jakub]]
|
|
|}

==== Blokové servery ====
{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Server
! IP adresa
! Správce serveru
! Zástupce správce
! Ostatní
! Číslo bloku
|-
| [[servery_stoupa|stoupa]]
| 147.32.112.33
| [[Rastislav Macko]]
|
|
| 2
|-
| [[servery_logout|logout]]
| 147.32.127.203
| [[Uživatel:VaclavHaisman|Haisman Václav]]
|
|
| 4
|-
| [[servery_nightmare|nightmare]]
| 147.32.115.2
| [[Římek Jakub]]
|
|
| 5
|-
| [[servery_sestka|sestka]]
| 147.32.127.244
| [[Heřman Vít]]
| [[Igliar Radovan]]
|
| 6
|-
| [[servery_heptium|heptium]]
| 147.32.117.82
| [[Jindřich Gottwald]]
|
|
| 7 a 3
|-
| [[servery_klokan|klokan]]
| 147.32.118.2
| [[Travnik Jakub]]
| [[Petr Sedláček]]
|
| 8
|-
| [[servery_devitka|devitka]]
| 147.32.119.2
| [[Burda Zdeněk]]
|
|
| 9
|-
| [[servery_desitka|desitka]]
| 147.32.127.224
| [[Fanta Dalibor]] (od léta 07)
|
|
| 10
|-
| [[servery_veverka|veverka]]
| 147.32.127.216
| [[Beneš Petr]]
|
|
| 11 a 12
|}

=== Služby na serverech ===
{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Služba
! Server
! Správce služby
! Zástupce správce
! Ostatní
|-
| [[Archiv AVC]]
| [[servery_ftp|ftp]] (147.32.127.223)
| [[Martin Dubec]]
| [[Gráf Stanislav]]
|
|-
| DHCP (SH)
| service (147.32.127.214) + service2 (147.32.127.217)
| [[ Čečák Ondřej ]]
|
|
|-
| DHCP (HK)
| service3 (147.32.98.3)
| [[ Čečák Ondřej ]]
|
|
|-
| DNS (SH)
| service + service2; ns (147.32.127.240) + ns2 (147.32.127.241)
| [[ Čečák Ondřej ]]
|
|
|-
| DNS (HK)
| service3; ns (147.32.98.2)
| [[ Čečák Ondřej ]]
|
|
|-
| [http://jabber.sh.cvut.cz/ Jabber]
| chat (147.32.127.200)
| [[Římek Jakub]]
|
|
|-
| [http://lists.sh.cvut.cz/ Lists]
| chat (147.32.127.200)
| [[Římek Jakub]]
|
|
|-
| [irc://irc.sh.cvut.cz IRC (linknet)]
| chat (147.32.127.200)
| [[Římek Jakub]]
|
|
|-
| Mail relay (SH)
| service (147.32.127.214) + service2 (147.32.127.217)
| [[ Čečák Ondřej ]]
|
|
|-
| Mail relay (HK)
| service3 (147.32.98.3)
| [[ Čečák Ondřej ]]
|
|
|-
| Menzacam
| kamera (147.32.32.99)
| [[Landa Karel]]
|
|
|-
| [http://ozu.sh.cvut.cz/ Ozu]
| scanner (147.32.127.209)
| [[Landa Karel]]
|
|
|-
| Proxy
| cache1 (147.32.127.213) + cache2 (147.32.127.215)
| [[Čečák Ondřej]]
|
|
|-
| [http://televize.sh.cvut.cz/ Televize]
| dvb (147.32.127.232)
| [[Rastislav Macko]]
| [[Dobiáš Pavel]]
| [[Karel Landa]]
|-
| [http://win.sh.cvut.cz/ Windowsupdate]
| karkulka (147.32.127.20)
| [[Kamenický Jan]]
|
|
|-
|www
|www2 (147.32.127.219)
| [[Bublík Tomáš]]
|
|
|-
|MPS
|
| [[Fiala Michal]]
|
|
|}

== Howto ==

* [[Vmaditions|Instalace VMAditions na Linux guest na MS Virtual Serveru]]
* [[webserver]] - Zde se dozvíte nejdůležitější informace o konfiguraci serveru, jeho nastavení a možnostech.
* [[VPN-CLIENT]] - Navod ako nainstalovat vpn clienta na desktop pre spravcu serverov SH.
* [[VPN-SERVER]] - Navod ako nainstalovat vpn clienta na SH server.
* [[SNMP]] - Navod ako nainstalovat SNMPD na SH server.
* [[BACULA]] - Navod ako nainstalovat bacula-fd na SH server
* [[Novy_admin | Novy admin]] - Navod pri presune kompetencii na noveho blokoveho admina
* [[SH_NAT]] - Navod na nastavenie NAT v dusps - '''''pravě nefunguje'''''

== Technologie ==
=== Implementované ===
* [http://connect.zive.cz/?q=node/194 VPN]
* [http://sk.wikipedia.org/wiki/Simple_Network_Management_Protocol SNMP]
* [http://www.linuxsoft.cz/sw_detail.php?id_item=747 BACULA]
* [http://home.zcu.cz/~tuca/projekty/pd/nat.html NAT]
* [http://www3.ietf.org/proceedings/04mar/I-D/draft-ietf-dhc-failover-12.txt DHCP failover a loadbalancing]
* [http://tools.ietf.org/html/rfc2822 mail servers (SMTP) failover]
* proxy servers "failover" and "loadbalancing"
* [http://tools.ietf.org/html/rfc2822 road-warriors encrypted mail relay]
* konfigurace sluzeb (SMTP, DHCP, DNS) importovana z informacniho systemu

=== Neimplementované ===
* [http://www.systemonline.cz/site/data-warehousing/04_02puzm.htm SAN & NAS]
* [http://www.fi.muni.cz/~kas/p090/referaty/2003-jaro/skupina10/proxy.html SOCKS5] (neni zajem uzivatelu)
[[Kategorie: Servery]]

Servery

2007-08-07T08:18:36Z

VaclavHaisman:

== Strahovské servery ==

=== Seznamy serverů ===
==== Infrastrukturní servery ====
{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Server
! IP adresa
! Správce serveru
! Zástupce správce
! Ostatní
|-
| [[servery_backup|backup]]
| 147.32.127.226
| Jánský Jiří
|
|
|-
| [[servery_cache1|cache1]]
| 147.32.127.213
| [[ Čečák Ondřej ]]
|
|
|-
| [[servery_cache2|cache2]]
| 147.32.127.215
| [[ Čečák Ondřej ]]
|
|
|-
| [[servery_chat|chat]]
| 147.32.127.200
| [[Čech Zbyněk]]
| [[Římek Jakub]]
|
|-
| [[servery_dusps|dusps]]
| 147.32.127.246
| [[Šmejkal Stanislav]]
| [[Čech Zbyněk]]
|
|-
| [[servery_dvb|dvb]]
| 147.32.127.232
| Dobiáš Pavel
|
|
|-
| [[servery_fdata1|fdata1]]
| 147.32.127.204
| [[Martin Dubec]]
| [[Gráf Stanislav]]
| [[Čech Zbyněk]]
|
|-
| [[servery_fdata2|fdata2]]
| 147.32.127.223
| [[Čech Zbyněk]]
| [[Martin Dubec]]
| [[Gráf Stanislav]]
|-
| [[servery_ftp|ftp]]
| 147.32.127.222
| [[Martin Dubec]]
| [[Gráf Stanislav]]
| [[Čech Zbyněk]]
|-
| [[servery_ipstat|ipstat]]
| 147.32.127.251
| Fleišmann Jan
|
|
|-
| [[servery_kamera|kamera]]
| 147.32.32.99
| [[Landa Karel]]
|
|
|-
| [[servery_ldap|ldap]]
| 147.32.127.205
| [[Procházka Pavel]]
| [[Landa Karel]]
|
|-
| [[servery_orion|orion]]
| 147.32.127.208
| [[Hora Milan]]
|
|
|-
| [[servery_scanner|scanner]]
| 147.32.127.209
| [[Landa Karel]]
|
|
|-
| [[servery_service|service]]
| 147.32.127.214
| [[ Čečák Ondřej ]]
| Kuchař Vít
|
|-
| [[servery_service2|service2]]
| 147.32.127.218
| [[ Čečák Ondřej ]]
| Kuchař Vít
|
|-
| [[servery_service3|service3]]
| 147.32.98.3
| [[ Čečák Ondřej ]]
| Kuchař Vít
|
|-
| [[servery_shell|shell]]
| 147.32.127.198, [2001:718:2:0:20e:a6ff:fe4a:ac5d]
| [[Uživatel:VaclavHaisman|Haisman Václav]]
|
|
|-
| [[servery_tvgrab|dvbgrab]]
| 147.32.127.193
| [[Šmejkal Stanislav]]
| [[Čech Zbyněk]]
|
|-
| [[servery_voip|voip]]
| 147.32.127.74
| [[Martin Dubec]]
|
|
|-
| [[servery_www2|www2]]
| 147.32.127.219
| Bublík Tomáš
|
|
|-
| [[servery_admin|admin]]
| 147.32.127.196
| [[Čech Zbyněk]]
|
|
|-
| [[servery_dc1|dc1]]
| 147.32.127.212
| [[Čech Zbyněk]]
|
|
|-
| [[servery_dc2|dc2]]
| 147.32.127.210
| [[Čech Zbyněk]]
|
|
|-
| [[servery_karkulka|karkulka]]
| 147.32.127.20
| Kamenický Jan
|
|
|-
| [[servery_ts|ts]]
| 147.32.127.217
| [[Čech Zbyněk]]
|
|
|}

==== Virtuální servery ====
Správcem hostitellských systémů je [[Čech Zbyněk]]
{| border="1" cellspacing="0" cellpadding="4" align="center"
! Server
! IP adresa
! Správce serveru
! Zástupce správce
! Ostatní
|-
| [[servery_admiral|admiral]]
| 147.32.127.238
| [[Procházka Pavel]]
|
|
|-
| [[servery_gryphon|gryphon]]
| 147.32.127.207
| [[Čečák Ondřej]]
|
|
|-
| [[servery_iw2|iw2]]
| 147.32.127.236
| [[Šlapák Martin]]
|
|
|-
| [[servery_okbackup|okbackup]]
| 147.32.127.233
| [[Podvolecký Karel]]
|
|
|-
| [[servery_nms|nms]]
| 147.32.127.242
| [[Římek Jakub]]
|
|
|-
| [[servery_skolniftp|skolniftp]]
| 147.32.127.221
| [[Čech Zbyněk]]
| [[Gráf Stanislav]]
|
|-
| [[servery_student|student]]
| 147.32.127.225
| Řezníček Jakub
|
|
|-
| [[servery_sauron|sauron.siliconhill.cz]]
| 147.32.127.237
| [[Šmejkal Stanislav]]
|
|
|-
| [[servery_netboot|netboot]]
| 147.32.127.231
| Brada Miloslav
|
|
|-
| Localnews
| 147.32.127.211
| Šobáň Vojtěch
| [[Čech Zbyněk]]
|
|}

==== Projektové servery ====

===== [[SUT]] =====
{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Server
! IP adresa
! Správce serveru
! Zástupce správce
! Ostatní
|-
|<s>sut</s>
|<s>147.32.127.20</s>
|<s>Brada Miloslav</s>
|
|
|-
|tritium
|147.32.127.79
|Brada Miloslav
|
|
|-
|nanobot - web SUTu
|147.32.126.76
|Fanta Dalibor
|
| soukromý stroj
|}

==== Blokové servery ====
{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Server
! IP adresa
! Správce serveru
! Zástupce správce
! Ostatní
! Číslo bloku
|-
| [[servery_stoupa|stoupa]]
| 147.32.112.33
| Macko Rastislav
|
|
| 2
|-
| [[servery_logout|logout]]
| 147.32.127.203
| [[Uživatel:VaclavHaisman|Haisman Václav]]
|
|
| 4
|-
| [[servery_nightmare|nightmare]]
| 147.32.115.2
| [[Římek Jakub]]
|
|
| 5
|-
| [[servery_sestka|sestka]]
| 147.32.127.244
| [[Heřman Vít]]
| [[Igliar Radovan]]
|
| 6
|-
| [[servery_heptium|heptium]]
| 147.32.127.194
| Dedecius Kamil
|
|
| 7 a 3
|-
| [[servery_klokan|klokan]]
| 147.32.118.2
| Travnik Jakub
| Petr Sedláček
|
| 8
|-
| [[servery_devitka|devitka]]
| 147.32.119.2
| Burda Zdeněk
|
|
| 9
|-
| [[servery_desitka|desitka]]
| 147.32.127.224
| Fanta Dalibor (od léta 07)
|
|
| 10
|-
| [[servery_veverka|veverka]]
| 147.32.127.216
| Beneš Petr
|
|
| 11 a 12
|}

=== Služby na serverech ===
{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Služba
! Server
! Správce služby
! Zástupce správce
! Ostatní
|-
| [[Archiv AVC]]
| [[servery_storage|storage]] (147.32.127.223)
| [[Čech Zbyněk]]
|
|
|-
| DHCP (SH)
| service (147.32.127.214) + service2 (147.32.127.217)
| [[ Čečák Ondřej ]]
|
|
|-
| DHCP (HK)
| service3 (147.32.98.3)
| [[ Čečák Ondřej ]]
|
|
|-
| DNS (SH)
| service + service2; ns (147.32.127.240) + ns2 (147.32.127.241)
| [[ Čečák Ondřej ]]
|
|
|-
| DNS (HK)
| service3; ns (147.32.98.2)
| [[ Čečák Ondřej ]]
|
|
|-
| Jabber
| chat (147.32.127.200)
| [[Čech Zbyněk]]
|
|
|-
| Lists
| chat (147.32.127.200)
| [[Čech Zbyněk]]
|
|
|-
| IRC (linknet)
| chat (147.32.127.200)
| [[Římek Jakub]]
|
|
|-
| Mail relay (SH)
| service (147.32.127.214) + service2 (147.32.127.217)
| [[ Čečák Ondřej ]]
|
|
|-
| Mail relay (HK)
| service3 (147.32.98.3)
| [[ Čečák Ondřej ]]
|
|
|-
| Menzacam
| kamera (147.32.32.99)
| [[Landa Karel]]
|
|
|-
| Ozu
| scanner (147.32.127.209)
| [[Landa Karel]]
|
|
|-
| Proxy
| cache1 (147.32.127.213) + cache2 (147.32.127.215)
| [[ Čečák Ondřej ]]
|
|
|-
| Televize
| dvb (147.32.127.232)
|
|
|
|-
| Windowsupdate
| karkulka (147.32.127.20)
| Kamenický Jan
|
|
|-
|www
|www2 (147.32.127.219)
| Bublík Tomáš
|
|
|-
|MPS
|
| Fiala Michal
|
|
|}

== Howto ==

* [[Vmaditions|Instalace VMAditions na Linux guest na MS Virtual Serveru]]
* [[webserver]] - Zde se dozvíte nejdůležitější informace o konfiguraci serveru, jeho nastavení a možnostech.
* [[VPN-CLIENT]] - Navod ako nainstalovat vpn clienta na desktop pre spravcu serverov SH.
* [[VPN-SERVER]] - Navod ako nainstalovat vpn clienta na SH server.
* [[SNMP]] - Navod ako nainstalovat SNMPD na SH server.
* [[BACULA]] - Navod ako nainstalovat bacula-fd na SH server
* [[Novy_admin | Novy admin]] - Navod pri presune kompetencii na noveho blokoveho admina
* [[SH_NAT]] - Navod na nastavenie NAT v dusps - '''''pravě nefunguje'''''

== Technologie ==
=== Implementované ===
* [http://connect.zive.cz/?q=node/194 VPN]
* [http://sk.wikipedia.org/wiki/Simple_Network_Management_Protocol SNMP]
* [http://www.linuxsoft.cz/sw_detail.php?id_item=747 BACULA]
* [http://home.zcu.cz/~tuca/projekty/pd/nat.html NAT]
* [http://www3.ietf.org/proceedings/04mar/I-D/draft-ietf-dhc-failover-12.txt DHCP failover a loadbalancing]
* [http://tools.ietf.org/html/rfc2822 mail servers (SMTP) failover]
* proxy servers "failover" and "loadbalancing"
* [http://tools.ietf.org/html/rfc2822 road-warriors encrypted mail relay]
* konfigurace sluzeb (SMTP, DHCP, DNS) importovana z informacniho systemu

=== Neimplementované ===
* [http://www.systemonline.cz/site/data-warehousing/04_02puzm.htm SAN & NAS]
* [http://www.fi.muni.cz/~kas/p090/referaty/2003-jaro/skupina10/proxy.html SOCKS5] (neni zajem uzivatelu)
[[Kategorie: Servery]]

Servery shell

2007-08-07T08:12:10Z

VaclavHaisman: Oprava informaci o shell.sh.cvut.cz.

'''Nekompletní popis, server je stále ve fázi konfigurace a instalace software.'''

= Obecné informace =

Server [http://shell.sh.cvut.cz/ shell.sh.cvut.cz] je primárně určený jako unixový shell server pro cely Strahov. Také je na něm možné založit databázi v MySQL 5 nebo v PostgreSQL 8.2.

Na server je možné, po domluvě se [mailto:v.haisman@sh.cvut.cz správcem], doinstalovat téměř jakýkoliv další kompilátor či interpreter jazyka, databázový čí jiný server atd.

; Operační systém : FreeBSD 6.2
; Hardware : Intel(R) Xeon(TM) CPU 2.40GHz, 1GB RAM, 2x 34GB SCSI-3 v RAID 1 a 2x 232GB v RAID 1.
; Správce : [mailto:v.haisman@sh.cvut.cz Václav Haisman]

= Software =

* Apache 2.2 s PHP 5.2;
* MySQL 5 a [https://shell.sh.cvut.cz/pa/ phpMyAdmin];
* PostgreSQL 8.2 a [https://shell.sh.cvut.cz/phpPgAdmin/ phpPgAdmin];
* Samba 3.0.

= Administrátorský (root) přístup na server =
Haisman Václav - správce serveru

[[category:servery]]

Servery

2007-08-07T08:06:08Z

VaclavHaisman: Presunuti shell.sh.cvut.cz z tabulky virtualnich serveru do tabulky infrastrukturnich serveru. Oprava IP adresy.

== Strahovské servery ==

=== Seznamy serverů ===
==== Infrastrukturní servery ====
{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Server
! IP adresa
! Správce serveru
! Zástupce správce
! Ostatní
|-
| [[servery_backup|backup]]
| 147.32.127.226
| Jánský Jiří
|
|
|-
| [[servery_cache1|cache1]]
| 147.32.127.213
| [[ Čečák Ondřej ]]
|
|
|-
| [[servery_cache2|cache2]]
| 147.32.127.215
| [[ Čečák Ondřej ]]
|
|
|-
| [[servery_chat|chat]]
| 147.32.127.200
| [[Čech Zbyněk]]
| [[Římek Jakub]]
|
|-
| [[servery_dusps|dusps]]
| 147.32.127.246
| [[Šmejkal Stanislav]]
| [[Čech Zbyněk]]
|
|-
| [[servery_dvb|dvb]]
| 147.32.127.232
| Dobiáš Pavel
|
|
|-
| [[servery_fdata1|fdata1]]
| 147.32.127.204
| [[Martin Dubec]]
| [[Gráf Stanislav]]
| [[Čech Zbyněk]]
|
|-
| [[servery_fdata2|fdata2]]
| 147.32.127.223
| [[Čech Zbyněk]]
| [[Martin Dubec]]
| [[Gráf Stanislav]]
|-
| [[servery_ftp|ftp]]
| 147.32.127.222
| [[Martin Dubec]]
| [[Gráf Stanislav]]
| [[Čech Zbyněk]]
|-
| [[servery_ipstat|ipstat]]
| 147.32.127.251
| Fleišmann Jan
|
|
|-
| [[servery_kamera|kamera]]
| 147.32.32.99
| [[Landa Karel]]
|
|
|-
| [[servery_ldap|ldap]]
| 147.32.127.205
| [[Procházka Pavel]]
| [[Landa Karel]]
|
|-
| [[servery_orion|orion]]
| 147.32.127.208
| [[Hora Milan]]
|
|
|-
| [[servery_scanner|scanner]]
| 147.32.127.209
| [[Landa Karel]]
|
|
|-
| [[servery_service|service]]
| 147.32.127.214
| [[ Čečák Ondřej ]]
| Kuchař Vít
|
|-
| [[servery_service2|service2]]
| 147.32.127.218
| [[ Čečák Ondřej ]]
| Kuchař Vít
|
|-
| [[servery_service3|service3]]
| 147.32.98.3
| [[ Čečák Ondřej ]]
| Kuchař Vít
|
|-
| [[servery_shell|shell]]
| 147.32.127.198, [2001:718:2:0:20e:a6ff:fe4a:ac5d]
| [[Uživatel:VaclavHaisman|Haisman Václav]]
|
|
|-
| [[servery_tvgrab|dvbgrab]]
| 147.32.127.193
| [[Šmejkal Stanislav]]
| [[Čech Zbyněk]]
|
|-
| [[servery_voip|voip]]
| 147.32.127.74
| [[Martin Dubec]]
|
|
|-
| [[servery_www2|www2]]
| 147.32.127.219
| Bublík Tomáš
|
|
|-
| [[servery_admin|admin]]
| 147.32.127.196
| [[Čech Zbyněk]]
|
|
|-
| [[servery_dc1|dc1]]
| 147.32.127.212
| [[Čech Zbyněk]]
|
|
|-
| [[servery_dc2|dc2]]
| 147.32.127.210
| [[Čech Zbyněk]]
|
|
|-
| [[servery_karkulka|karkulka]]
| 147.32.127.20
| Kamenický Jan
|
|
|-
| [[servery_ts|ts]]
| 147.32.127.217
| [[Čech Zbyněk]]
|
|
|}

==== Virtuální servery ====
Správcem hostitellských systémů je [[Čech Zbyněk]]
{| border="1" cellspacing="0" cellpadding="4" align="center"
! Server
! IP adresa
! Správce serveru
! Zástupce správce
! Ostatní
|-
| [[servery_admiral|admiral]]
| 147.32.127.238
| [[Procházka Pavel]]
|
|
|-
| [[servery_gryphon|gryphon]]
| 147.32.127.207
| [[Čečák Ondřej]]
|
|
|-
| [[servery_iw2|iw2]]
| 147.32.127.236
| [[Šlapák Martin]]
|
|
|-
| [[servery_okbackup|okbackup]]
| 147.32.127.233
| [[Podvolecký Karel]]
|
|
|-
| [[servery_nms|nms]]
| 147.32.127.242
| [[Římek Jakub]]
|
|
|-
| [[servery_skolniftp|skolniftp]]
| 147.32.127.221
| [[Čech Zbyněk]]
| [[Gráf Stanislav]]
|
|-
| [[servery_student|student]]
| 147.32.127.225
| Řezníček Jakub
|
|
|-
| [[servery_sauron|sauron.siliconhill.cz]]
| 147.32.127.237
| [[Šmejkal Stanislav]]
|
|
|-
| [[servery_netboot|netboot]]
| 147.32.127.231
| Brada Miloslav
|
|
|-
| Localnews
| 147.32.127.211
| Šobáň Vojtěch
| [[Čech Zbyněk]]
|
|}

==== Projektové servery ====

===== [[SUT]] =====
{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Server
! IP adresa
! Správce serveru
! Zástupce správce
! Ostatní
|-
|<s>sut</s>
|<s>147.32.127.20</s>
|<s>Brada Miloslav</s>
|
|
|-
|tritium
|147.32.127.79
|Brada Miloslav
|
|
|-
|nanobot - web SUTu
|147.32.126.76
|Fanta Dalibor
|
| soukromý stroj
|}

==== Blokové servery ====
{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Server
! IP adresa
! Správce serveru
! Zástupce správce
! Ostatní
! Číslo bloku
|-
| [[servery_stoupa|stoupa]]
| 147.32.112.33
| Macko Rastislav
|
|
| 2
|-
| [[servery_logout|logout]]
| 147.32.127.203
| [[Uživatel:VaclavHaisman|Haisman Václav]]
|
|
| 4
|-
| [[servery_nightmare|nightmare]]
| 147.32.115.2
| [[Římek Jakub]]
|
|
| 5
|-
| [[servery_sestka|sestka]]
| 147.32.127.244
| [[Heřman Vít]]
| [[Igliar Radovan]]
|
| 6
|-
| [[servery_heptium|heptium]]
| 147.32.127.194
| Dedecius Kamil
|
|
| 7 a 3
|-
| [[servery_klokan|klokan]]
| 147.32.118.2
| Travnik Jakub
| Petr Sedláček
|
| 8
|-
| [[servery_devitka|devitka]]
| 147.32.119.2
| Burda Zdeněk
|
|
| 9
|-
| [[servery_desitka|desitka]]
| 147.32.127.224
| Fanta Dalibor (od léta 07)
|
|
| 10
|-
| [[servery_veverka|veverka]]
| 147.32.127.216
| Beneš Petr
|
|
| 11 a 12
|}

=== Služby na serverech ===
{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Služba
! Server
! Správce služby
! Zástupce správce
! Ostatní
|-
| [[Archiv AVC]]
| [[servery_storage|storage]] (147.32.127.223)
| [[Čech Zbyněk]]
|
|
|-
| DHCP (SH)
| service (147.32.127.214) + service2 (147.32.127.217)
| [[ Čečák Ondřej ]]
|
|
|-
| DHCP (HK)
| service3 (147.32.98.3)
| [[ Čečák Ondřej ]]
|
|
|-
| DNS (SH)
| service + service2; ns (147.32.127.240) + ns2 (147.32.127.241)
| [[ Čečák Ondřej ]]
|
|
|-
| DNS (HK)
| service3; ns (147.32.98.2)
| [[ Čečák Ondřej ]]
|
|
|-
| Jabber
| chat (147.32.127.200)
| [[Čech Zbyněk]]
|
|
|-
| Lists
| chat (147.32.127.200)
| [[Čech Zbyněk]]
|
|
|-
| IRC (linknet)
| chat (147.32.127.200)
| [[Římek Jakub]]
|
|
|-
| Mail relay (SH)
| service (147.32.127.214) + service2 (147.32.127.217)
| [[ Čečák Ondřej ]]
|
|
|-
| Mail relay (HK)
| service3 (147.32.98.3)
| [[ Čečák Ondřej ]]
|
|
|-
| Menzacam
| kamera (147.32.32.99)
| [[Landa Karel]]
|
|
|-
| Ozu
| scanner (147.32.127.209)
| [[Landa Karel]]
|
|
|-
| Proxy
| cache1 (147.32.127.213) + cache2 (147.32.127.215)
| [[ Čečák Ondřej ]]
|
|
|-
| Televize
| dvb (147.32.127.232)
|
|
|
|-
| Windowsupdate
| karkulka (147.32.127.20)
| Kamenický Jan
|
|
|-
|www
|www2 (147.32.127.219)
| Bublík Tomáš
|
|
|-
|MPS
|
| Fiala Michal
|
|
|}

== Howto ==

* [[Vmaditions|Instalace VMAditions na Linux guest na MS Virtual Serveru]]
* [[webserver]] - Zde se dozvíte nejdůležitější informace o konfiguraci serveru, jeho nastavení a možnostech.
* [[VPN-CLIENT]] - Navod ako nainstalovat vpn clienta na desktop pre spravcu serverov SH.
* [[VPN-SERVER]] - Navod ako nainstalovat vpn clienta na SH server.
* [[SNMP]] - Navod ako nainstalovat SNMPD na SH server.
* [[BACULA]] - Navod ako nainstalovat bacula-fd na SH server
* [[Novy_admin | Novy admin]] - Navod pri presune kompetencii na noveho blokoveho admina
* [[SH_NAT]] - Navod na nastavenie NAT v dusps - '''''pravě nefunguje'''''

== Technologie ==
=== Implementované ===
* [http://connect.zive.cz/?q=node/194 VPN]
* [http://sk.wikipedia.org/wiki/Simple_Network_Management_Protocol SNMP]
* [http://www.linuxsoft.cz/sw_detail.php?id_item=747 BACULA]
* [http://home.zcu.cz/~tuca/projekty/pd/nat.html NAT]
* [http://www3.ietf.org/proceedings/04mar/I-D/draft-ietf-dhc-failover-12.txt DHCP failover a loadbalancing]
* [http://tools.ietf.org/html/rfc2822 mail servers (SMTP) failover]
* proxy servers "failover" and "loadbalancing"
* [http://tools.ietf.org/html/rfc2822 road-warriors encrypted mail relay]
* konfigurace sluzeb (SMTP, DHCP, DNS) importovana z informacniho systemu

=== Neimplementované ===
* [http://www.systemonline.cz/site/data-warehousing/04_02puzm.htm SAN & NAS]
* [http://www.fi.muni.cz/~kas/p090/referaty/2003-jaro/skupina10/proxy.html SOCKS5] (neni zajem uzivatelu)
[[Kategorie: Servery]]

Blok 4

2007-07-16T16:27:25Z

VaclavHaisman: Odstraneni prazdneho radku.

[http://logout.sh.cvut.cz http://logout.sh.cvut.cz]

== Počítačová síť, připojení ==

=== Co je Logout? ===
Logout je hlavní server 4. bloku. Server běží na operačním systému [http://freebsd.org FreeBSD]. Jsou zde umístěny uživatelské účty a slouží jako poštovní server. Pokud nemáte na lougotu zřízené konto, můžete požádat správce o registraci.

=== Jak se připojit na Logout? ===
Bezpečnost zaručuje protokol SSH (připojení přes TELNET není z bezpečnostních důvodů možné).

==== MS Windows ====

Z prostředí Windows lze k připojení použít programu [http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html Putty] (FreeWare). Podle obrázku níže: Stačí vyplnit HostName (ze Strahova možno bez .sh.cvut.cz) a zatrhnout protokol SSH. Po kliknutí na OPEN napíšeme uživatelské jméno a heslo.
[[Soubor:putty.jpg]] 

==== GNU/Linux ====

Připojíme se příkazem

ssh username@logout.sh.cvut.cz

+ vepíšeme heslo
 
Pro přenos souborů lze využít protokolu FTP, ne však anonymně ale přes vaše uživatelské jméno a heslo.

=== Jaké je uživatelské jméno, heslo, jak změnit heslo? ===
Pokud jste u svého počítače, nejsnáze tyto údaje zjistíte z DUSPS osobní stránky. Naleznete tam své uživatelské jméno a heslo, které je automaticky nastaveno u každého vašeho nového konta. Pro první připojení tedy použijte tyto údaje. Po připojení lze heslo změnit příkazem

passwd

=== Domovský adresář ===

Ocitnete se v něm ihned po přihlášení. Je Vám k dispozici pro ukládání osobních dat, www prezentace, atd. V žádném případě však není určen ke skladování či dokonce publikování velkých objemů dat (např. filmy)!

=== Vystavení vlastní WWW prezentace ===
Svoje stránky může zveřejnit jejich umístěním do adresáře

public_html

ve svém domovském adresáři.
Lze na ně odkazovat

 logout.sh.cvut.cz/~uzivatelskejmeno 

Sekce stránky uživatelů je generována automaticky. Aby se objevil odkaz na Vaše stránky v této sekci, je nutné splnit podmínku: v adresáři public_html se musí nacházet jeden ze souborů (malými písmeny)

index.html

index.php

=== Pužití PHP, MySQL ===
PHP je na Logoutu pro vaše stránky k dispozici. Pokud chcete navíc ještě používat databázi MySQL, zřídí vám na požádání admin konto.

Do databáze se přihlásíte příkazem

$ mysql -u jmeno -p jmeno_databaze

Nebo použijte webové rozhraní [https://logout.sh.cvut.cz/pa phpMyAdmin]. Změnit heslo do mysql databáze lze příkazem

$ mysqladmin -u jmeno -p password nove_heslo

a nebo po nalogování do mysql

mysql> set password for jmeno=password('nove_heslo');

=== Jak si připojit data z logoutu? ===
Na logoutu běží samba server, který umožňuje připojit váš home adresář jako disk. Samba konto na logoutu není vytvářeno automaticky, pokud o něm máte zájem kontaktuje správce logoutu.

Připojení provedete následovně:

==== MS Windows ====
připojit disk

\\logout\uzivatel

==== GNU/Linux ====

$ smbmount //logout/uzivatel /mnt/logout -o
username=uzivatel

kde uzivatel je vaše uživatelské jméno

=== Jak si změnit heslo na sambě? ===
Spusťte na logoutu tento příkaz

$ smbpasswd
=== Nastavení přijímání a odesílání pošty, certifikáty ===
protokol cíl SSL / port [http://dusps.sh.cvut.cz/personal autentizace]
SMTP logout ano / 465 ano
ne / 25 ano
POP3 logout ano / 995 ano
IMAP logout ano / 993 ano

Certifikáty pro bezpečnou komunikaci 
protokol certifikát 
IMAP [http://logout.sh.cvut.cz/sh4web/download/imapd.crt imapd.crt] 
POP3 [http://logout.sh.cvut.cz/sh4web/download/ipop3d.crt ipop3d.crt] 
SMTP [http://logout.sh.cvut.cz/sh4web/download/smtpd.crt smtpd.crt] 

== Bydlení, info ==

[http://logout.sh.cvut.cz/sh4web/index.php?sbr=binfo.php Bydlení, info]

{{kolejni bloky}}

Blok 4

2007-07-16T16:26:18Z

VaclavHaisman: Odstraneni odkazu na www.sh.cvut.cz/~uzivatel, protoze takovy zpusob pristupu na stranky uz nefunguje par let.

Servery

2007-01-24T20:28:00Z

VaclavHaisman: Dtto.

== Strahovské servery ==
=== Aktuálně ===
[[Servery_pokrok|Co jsme udělali a co dál]]

[[TODO]]

=== Seznamy serverů ===
==== Infrastrukturní servery ====
{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Server
! IP adresa
! Správce serveru
! Zástupce správce
! Ostatní
|-
| [[servery_backup|backup]]
| 147.32.127.226
| Jánský Jiří
|
|
|-
| [[servery_cache1|cache1]]
| 147.32.127.213
| [[ Čečák Ondřej ]]
|
|
|-
| [[servery_cache2|cache2]]
| 147.32.127.215
| [[ Čečák Ondřej ]]
|
|
|-
| [[servery_chat|chat]]
| 147.32.127.200
| Macko Rastislav
| [[Římek Jakub]]
|
|-
| [[servery_dusps|dusps]]
| 147.32.127.246
| Matúš Eduard
|
|
|-
| [[servery_dvb|dvb]]
| 147.32.127.232
| Rastislav Macko
| Dobiáš Pavel
|
|-
| [[servery_ftp|ftp]]
| 147.32.127.222
| Dubec Martin
| Staněk Lukáš
|
|-
| [[servery_ipstat|ipstat]]
| 147.32.127.251
| Fleišmann Jan
|
|
|-
| [[servery_kamelot|kamelot]]
| 147.32.127.248
| [[Heřman Vít]]
| Šobáň Vojtěch
|
|-
| [[servery_kamera|kamera]]
| 147.32.32.99
| [[Landa Karel]]
|
|
|-
| [[servery_ldap|ldap]]
| 147.32.127.205
| [[Procházka Pavel]]
| [[Landa Karel]]
|
|-
| [[servery_media|media]]
| 147.32.127.204
| Siroky Adam
|
|
|-
| [[servery_orion|orion]]
| 147.32.127.208
| [[Hora Milan]]
|
|
|-
| [[servery_scanner|scanner]]
| 147.32.127.209
| [[Landa Karel]]
|
|
|-
| [[servery_service|service]]
| 147.32.127.214
| [[ Čečák Ondřej ]]
|
|
|-
| [[servery_service2|service2]]
| 147.32.127.218
| [[ Čečák Ondřej ]]
|
|
|-
| [[servery_service3|service3]]
| 147.32.98.3
| [[ Čečák Ondřej ]]
|
|
|-
| [[servery_tvgrab|tvgrab]]
| 147.32.127.193
| Danihelka Pavel
| Danihelka Ivo
|
|-
| [[servery_voip|voip]]
| 147.32.127.74
| Dubec Martin
| Eduard Matúš
|
|-
| [[servery_www2|www2]]
| 147.32.127.219
| Bublík Tomáš
| Martin Jiřík
|
|-
| [[servery_admin|admin]]
| 147.32.127.196
| [[Čech Zbyněk]]
|
|
|-
| [[servery_dc1|dc1]]
| 147.32.127.212
| [[Čech Zbyněk]]
|
|
|-
| [[servery_dc2|dc2]]
| 147.32.127.210
| [[Čech Zbyněk]]
|
|
|-
| [[servery_karkulka|karkulka]]
| 147.32.127.20
| Kamenický Jan
|
|
|-
| [[servery_ts|ts]]
| 147.32.127.217
| [[Čech Zbyněk]]
|
|
|-
| [[servery_storage|storage]]
| 147.32.127.223
| [[Čech Zbyněk]]
|
|
|}

==== Virtuální servery ====
Správcem hostitellských systémů je [[Čech Zbyněk]]
{| border="1" cellspacing="0" cellpadding="4" align="center"
! Server
! IP adresa
! Správce serveru
! Zástupce správce
! Ostatní
|-
| [[servery_admiral|admiral]]
| 147.32.127.238
| [[Procházka Pavel]]
|
|
|-
| [[servery_alia|alia]]
| 147.32.127.229
| [[Fiala Martin]]
|
|
|-
| [[servery_ca|ca]]
| 147.32.127.234
| [[Čech Zbyněk]]
|
|
|-
| [[servery_gryphon|gryphon]]
| 147.32.127.207
| [[Čečák Ondřej]]
|
|
|-
| [[servery_irulan|irulan]]
| 147.32.127.227
| [[Fiala Martin]]
|
|
|-
| [[servery_iw2|iw2]]
| 147.32.127.236
| [[Šlapák Martin]]
|
|
|-
| [[servery_okbackup|okbackup]]
| 147.32.127.233
| [[Podvolecký Karel]]
|
|
|-
| [[servery_nms|nms]]
| 147.32.127.242
| [[Landa Karel]]
| [[Římek Jakub]]
|
|-
| [[servery_skolniftp|skolniftp]]
| 147.32.127.221
| Ondřej Břížek
| [[Staněk Lukáš]]
|
|-
| [[servery_student|student]]
| 147.32.127.225
| Řezníček Jakub
|
|
|-
| [[servery_sauron|sauron.siliconhill.cz]]
| 147.32.127.237
| [[Šmejkal Stanislav]]
|
|
|-
| [[servery_shell|shell]]
| 147.32.127.245, [2001:718:2:0:a03:ffff:fe84:16e3]
| [[Uživatel:VaclavHaisman|Haisman Václav]]
|
|
|}

==== Projektové servery ====
===== [[AVC]] =====
{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Server
! IP adresa
! Správce serveru
! Zástupce správce
! Ostatní
|-
|[[server avc cutter|cutter]]
|147.32.118.131
|Petr Vacek
|Jiří Lužnický
|
|-
|[[server avc fat|fat]]
|147.32.127.198
|Jiří Vávra
|Jiří Lužnický
|
|-
|[[server avc turbo|turbo]]
|147.32.118.109
|Petr Vacek
|Jiří Lužnický
|
|}

===== [[SUT]] =====
{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Server
! IP adresa
! Správce serveru
! Zástupce správce
! Ostatní
|-
|sut
|147.32.127.20
|Brada Miloslav
|
|
|-
|tritium
|147.32.127.94
|Brada Miloslav
|
|
|}

==== Blokové servery ====
{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Server
! IP adresa
! Správce serveru
! Zástupce správce
! Ostatní
! Číslo bloku
|-
| [[servery_stoupa|stoupa]]
| 147.32.112.33
| Macko Rastislav
|
|
| 2
|-
| [[servery_logout|logout]]
| 147.32.127.203
| [[Uživatel:VaclavHaisman|Haisman Václav]]
|
|
| 4
|-
| [[servery_nightmare|nightmare]]
| 147.32.115.2
| [[Staněk Lukáš]]
| [[Římek Jakub]]
|
| 5
|-
| [[servery_sestka|sestka]]
| 147.32.127.244
| [[Heřman Vít]]
| [[Igliar Radovan]]
|
| 6
|-
| [[servery_heptium|heptium]]
| 147.32.127.194
| Dedecius Kamil
|
|
| 7 a 3
|-
| [[servery_klokan|klokan]]
| 147.32.118.2
| Travnik Jakub
| Petr Sedláček
|
| 8
|-
| [[servery_devitka|devitka]]
| 147.32.119.2
| Burda Zdeněk
|
|
| 9
|-
| [[servery_desitka|desitka]]
| 147.32.127.224
|
|
|
| 10
|-
| [[servery_veverka|veverka]]
| 147.32.127.216
| Beneš Petr
|
|
| 11 a 12
|}

=== Služby na serverech ===
{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Služba
! Server
! Správce služby
! Zástupce správce
! Ostatní
|-
| [[Archiv AVC]]
| [[servery_storage|storage]](147.32.127.223)
| [[Čech Zbyněk]]
|
|
|-
| DHCP (SH)
| service (147.32.127.214) + service2 (147.32.127.217)
| [[ Čečák Ondřej ]]
|
|
|-
| DHCP (HK)
| service3 (147.32.98.3)
| [[ Čečák Ondřej ]]
|
|
|-
| DNS (SH)
| service + service2; ns (147.32.127.240) + ns2 (147.32.127.241)
| [[ Čečák Ondřej ]]
|
|
|-
| DNS (HK)
| service3; ns (147.32.98.2)
| [[ Čečák Ondřej ]]
|
|
|-
| Jabber
| chat (147.32.127.200)
| [[Koloros Petr]]
|
|
|-
| Lists
| chat (147.32.127.200)
| Macko Rastislav
|
|
|-
| IRC (linknet)
| chat (147.32.127.200)
| [[Římek Jakub]]
|
|
|-
| Localnews
| kamelot (147.32.127.248)
| Šobáň Vojtěch
| [[Heřman Vít]]
|
|-
| Mail relay (SH)
| service (147.32.127.214) + service2 (147.32.127.217)
| [[ Čečák Ondřej ]]
|
|
|-
| Mail relay (HK)
| service3 (147.32.98.3)
| [[ Čečák Ondřej ]]
|
|
|-
| Menzacam
| kamera (147.32.32.99)
| [[Landa Karel]]
|
|
|-
| Ozu
| scanner (147.32.127.209)
| [[Landa Karel]]
|
|
|-
| Proxy
| cache1 (147.32.127.213) + cache2 (147.32.127.215)
| [[ Čečák Ondřej ]]
|
|
|-
| Televize
| dvb (147.32.127.232)
| Macko Rastislav
|
|
|-
| Windowsupdate
| karkulka (147.32.127.20)
| Kamenický Jan
|
|
|-
|www
|www2 (147.32.127.219)
| Bublík Tomáš
|
|
|-
|MPS
|
| Fiala Michal
|
|
|}

== Howto ==
* [[webserver]] - Zde se dozvíte nejdůležitější informace o konfiguraci serveru, jeho nastavení a možnostech.
* [[VPN-CLIENT]] - Navod ako nainstalovat vpn clienta na desktop pre spravcu serverov SH.
* [[VPN-SERVER]] - Navod ako nainstalovat vpn clienta na SH server.
* [[SNMP]] - Navod ako nainstalovat SNMPD na SH server.
* [[BACULA]] - Navod ako nainstalovat bacula-fd na SH server
* [[Novy_admin | Novy admin]] - Navod pri presune kompetencii na noveho blokoveho admina
* [[SH_NAT]] - Navod na nastavenie NAT v dusps - '''''pravě nefunguje'''''

== Technologie ==
=== Implementované ===
* [http://connect.zive.cz/?q=node/194 VPN]
* [http://sk.wikipedia.org/wiki/Simple_Network_Management_Protocol SNMP]
* [http://www.linuxsoft.cz/sw_detail.php?id_item=747 BACULA]
* [http://home.zcu.cz/~tuca/projekty/pd/nat.html NAT]
* [http://www3.ietf.org/proceedings/04mar/I-D/draft-ietf-dhc-failover-12.txt DHCP failover a loadbalancing]
* [http://tools.ietf.org/html/rfc2822 mail servers (SMTP) failover]
* proxy servers "failover" and "loadbalancing"
* [http://tools.ietf.org/html/rfc2822 road-warriors encrypted mail relay]
* konfigurace sluzeb (SMTP, DHCP, DNS) importovana z informacniho systemu

=== Neimplementované ===
* [http://www.systemonline.cz/site/data-warehousing/04_02puzm.htm SAN & NAS]
* [http://www.fi.muni.cz/~kas/p090/referaty/2003-jaro/skupina10/proxy.html SOCKS5] (neni zajem uzivatelu)
[[Kategorie: Servery]]

Servery

2007-01-24T20:26:11Z

VaclavHaisman: Oprava odkazu na vlastni wiki stranku.

== Strahovské servery ==
=== Aktuálně ===
[[Servery_pokrok|Co jsme udělali a co dál]]

[[TODO]]

=== Seznamy serverů ===
==== Infrastrukturní servery ====
{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Server
! IP adresa
! Správce serveru
! Zástupce správce
! Ostatní
|-
| [[servery_backup|backup]]
| 147.32.127.226
| Jánský Jiří
|
|
|-
| [[servery_cache1|cache1]]
| 147.32.127.213
| [[ Čečák Ondřej ]]
|
|
|-
| [[servery_cache2|cache2]]
| 147.32.127.215
| [[ Čečák Ondřej ]]
|
|
|-
| [[servery_chat|chat]]
| 147.32.127.200
| Macko Rastislav
| [[Římek Jakub]]
|
|-
| [[servery_dusps|dusps]]
| 147.32.127.246
| Matúš Eduard
|
|
|-
| [[servery_dvb|dvb]]
| 147.32.127.232
| Rastislav Macko
| Dobiáš Pavel
|
|-
| [[servery_ftp|ftp]]
| 147.32.127.222
| Dubec Martin
| Staněk Lukáš
|
|-
| [[servery_ipstat|ipstat]]
| 147.32.127.251
| Fleišmann Jan
|
|
|-
| [[servery_kamelot|kamelot]]
| 147.32.127.248
| [[Heřman Vít]]
| Šobáň Vojtěch
|
|-
| [[servery_kamera|kamera]]
| 147.32.32.99
| [[Landa Karel]]
|
|
|-
| [[servery_ldap|ldap]]
| 147.32.127.205
| [[Procházka Pavel]]
| [[Landa Karel]]
|
|-
| [[servery_media|media]]
| 147.32.127.204
| Siroky Adam
|
|
|-
| [[servery_orion|orion]]
| 147.32.127.208
| [[Hora Milan]]
|
|
|-
| [[servery_scanner|scanner]]
| 147.32.127.209
| [[Landa Karel]]
|
|
|-
| [[servery_service|service]]
| 147.32.127.214
| [[ Čečák Ondřej ]]
|
|
|-
| [[servery_service2|service2]]
| 147.32.127.218
| [[ Čečák Ondřej ]]
|
|
|-
| [[servery_service3|service3]]
| 147.32.98.3
| [[ Čečák Ondřej ]]
|
|
|-
| [[servery_tvgrab|tvgrab]]
| 147.32.127.193
| Danihelka Pavel
| Danihelka Ivo
|
|-
| [[servery_voip|voip]]
| 147.32.127.74
| Dubec Martin
| Eduard Matúš
|
|-
| [[servery_www2|www2]]
| 147.32.127.219
| Bublík Tomáš
| Martin Jiřík
|
|-
| [[servery_admin|admin]]
| 147.32.127.196
| [[Čech Zbyněk]]
|
|
|-
| [[servery_dc1|dc1]]
| 147.32.127.212
| [[Čech Zbyněk]]
|
|
|-
| [[servery_dc2|dc2]]
| 147.32.127.210
| [[Čech Zbyněk]]
|
|
|-
| [[servery_karkulka|karkulka]]
| 147.32.127.20
| Kamenický Jan
|
|
|-
| [[servery_ts|ts]]
| 147.32.127.217
| [[Čech Zbyněk]]
|
|
|-
| [[servery_storage|storage]]
| 147.32.127.223
| [[Čech Zbyněk]]
|
|
|}

==== Virtuální servery ====
Správcem hostitellských systémů je [[Čech Zbyněk]]
{| border="1" cellspacing="0" cellpadding="4" align="center"
! Server
! IP adresa
! Správce serveru
! Zástupce správce
! Ostatní
|-
| [[servery_admiral|admiral]]
| 147.32.127.238
| [[Procházka Pavel]]
|
|
|-
| [[servery_alia|alia]]
| 147.32.127.229
| [[Fiala Martin]]
|
|
|-
| [[servery_ca|ca]]
| 147.32.127.234
| [[Čech Zbyněk]]
|
|
|-
| [[servery_gryphon|gryphon]]
| 147.32.127.207
| [[Čečák Ondřej]]
|
|
|-
| [[servery_irulan|irulan]]
| 147.32.127.227
| [[Fiala Martin]]
|
|
|-
| [[servery_iw2|iw2]]
| 147.32.127.236
| [[Šlapák Martin]]
|
|
|-
| [[servery_okbackup|okbackup]]
| 147.32.127.233
| [[Podvolecký Karel]]
|
|
|-
| [[servery_nms|nms]]
| 147.32.127.242
| [[Landa Karel]]
| [[Římek Jakub]]
|
|-
| [[servery_skolniftp|skolniftp]]
| 147.32.127.221
| Ondřej Břížek
| [[Staněk Lukáš]]
|
|-
| [[servery_student|student]]
| 147.32.127.225
| Řezníček Jakub
|
|
|-
| [[servery_sauron|sauron.siliconhill.cz]]
| 147.32.127.237
| [[Šmejkal Stanislav]]
|
|
|-
| [[servery_shell|shell]]
| 147.32.127.245, [2001:718:2:0:a03:ffff:fe84:16e3]
| [[Uživatel:VaclavHaisman|Haisman Václav]]
|
|
|}

==== Projektové servery ====
===== [[AVC]] =====
{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Server
! IP adresa
! Správce serveru
! Zástupce správce
! Ostatní
|-
|[[server avc cutter|cutter]]
|147.32.118.131
|Petr Vacek
|Jiří Lužnický
|
|-
|[[server avc fat|fat]]
|147.32.127.198
|Jiří Vávra
|Jiří Lužnický
|
|-
|[[server avc turbo|turbo]]
|147.32.118.109
|Petr Vacek
|Jiří Lužnický
|
|}

===== [[SUT]] =====
{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Server
! IP adresa
! Správce serveru
! Zástupce správce
! Ostatní
|-
|sut
|147.32.127.20
|Brada Miloslav
|
|
|-
|tritium
|147.32.127.94
|Brada Miloslav
|
|
|}

==== Blokové servery ====
{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Server
! IP adresa
! Správce serveru
! Zástupce správce
! Ostatní
! Číslo bloku
|-
| [[servery_stoupa|stoupa]]
| 147.32.112.33
| Macko Rastislav
|
|
| 2
|-
| [[servery_logout|logout]]
| 147.32.127.203
| Haisman Václav
|
|
| 4
|-
| [[servery_nightmare|nightmare]]
| 147.32.115.2
| [[Staněk Lukáš]]
| [[Římek Jakub]]
|
| 5
|-
| [[servery_sestka|sestka]]
| 147.32.127.244
| [[Heřman Vít]]
| [[Igliar Radovan]]
|
| 6
|-
| [[servery_heptium|heptium]]
| 147.32.127.194
| Dedecius Kamil
|
|
| 7 a 3
|-
| [[servery_klokan|klokan]]
| 147.32.118.2
| Travnik Jakub
| Petr Sedláček
|
| 8
|-
| [[servery_devitka|devitka]]
| 147.32.119.2
| Burda Zdeněk
|
|
| 9
|-
| [[servery_desitka|desitka]]
| 147.32.127.224
|
|
|
| 10
|-
| [[servery_veverka|veverka]]
| 147.32.127.216
| Beneš Petr
|
|
| 11 a 12
|}

=== Služby na serverech ===
{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Služba
! Server
! Správce služby
! Zástupce správce
! Ostatní
|-
| [[Archiv AVC]]
| [[servery_storage|storage]](147.32.127.223)
| [[Čech Zbyněk]]
|
|
|-
| DHCP (SH)
| service (147.32.127.214) + service2 (147.32.127.217)
| [[ Čečák Ondřej ]]
|
|
|-
| DHCP (HK)
| service3 (147.32.98.3)
| [[ Čečák Ondřej ]]
|
|
|-
| DNS (SH)
| service + service2; ns (147.32.127.240) + ns2 (147.32.127.241)
| [[ Čečák Ondřej ]]
|
|
|-
| DNS (HK)
| service3; ns (147.32.98.2)
| [[ Čečák Ondřej ]]
|
|
|-
| Jabber
| chat (147.32.127.200)
| [[Koloros Petr]]
|
|
|-
| Lists
| chat (147.32.127.200)
| Macko Rastislav
|
|
|-
| IRC (linknet)
| chat (147.32.127.200)
| [[Římek Jakub]]
|
|
|-
| Localnews
| kamelot (147.32.127.248)
| Šobáň Vojtěch
| [[Heřman Vít]]
|
|-
| Mail relay (SH)
| service (147.32.127.214) + service2 (147.32.127.217)
| [[ Čečák Ondřej ]]
|
|
|-
| Mail relay (HK)
| service3 (147.32.98.3)
| [[ Čečák Ondřej ]]
|
|
|-
| Menzacam
| kamera (147.32.32.99)
| [[Landa Karel]]
|
|
|-
| Ozu
| scanner (147.32.127.209)
| [[Landa Karel]]
|
|
|-
| Proxy
| cache1 (147.32.127.213) + cache2 (147.32.127.215)
| [[ Čečák Ondřej ]]
|
|
|-
| Televize
| dvb (147.32.127.232)
| Macko Rastislav
|
|
|-
| Windowsupdate
| karkulka (147.32.127.20)
| Kamenický Jan
|
|
|-
|www
|www2 (147.32.127.219)
| Bublík Tomáš
|
|
|-
|MPS
|
| Fiala Michal
|
|
|}

== Howto ==
* [[webserver]] - Zde se dozvíte nejdůležitější informace o konfiguraci serveru, jeho nastavení a možnostech.
* [[VPN-CLIENT]] - Navod ako nainstalovat vpn clienta na desktop pre spravcu serverov SH.
* [[VPN-SERVER]] - Navod ako nainstalovat vpn clienta na SH server.
* [[SNMP]] - Navod ako nainstalovat SNMPD na SH server.
* [[BACULA]] - Navod ako nainstalovat bacula-fd na SH server
* [[Novy_admin | Novy admin]] - Navod pri presune kompetencii na noveho blokoveho admina
* [[SH_NAT]] - Navod na nastavenie NAT v dusps - '''''pravě nefunguje'''''

== Technologie ==
=== Implementované ===
* [http://connect.zive.cz/?q=node/194 VPN]
* [http://sk.wikipedia.org/wiki/Simple_Network_Management_Protocol SNMP]
* [http://www.linuxsoft.cz/sw_detail.php?id_item=747 BACULA]
* [http://home.zcu.cz/~tuca/projekty/pd/nat.html NAT]
* [http://www3.ietf.org/proceedings/04mar/I-D/draft-ietf-dhc-failover-12.txt DHCP failover a loadbalancing]
* [http://tools.ietf.org/html/rfc2822 mail servers (SMTP) failover]
* proxy servers "failover" and "loadbalancing"
* [http://tools.ietf.org/html/rfc2822 road-warriors encrypted mail relay]
* konfigurace sluzeb (SMTP, DHCP, DNS) importovana z informacniho systemu

=== Neimplementované ===
* [http://www.systemonline.cz/site/data-warehousing/04_02puzm.htm SAN & NAS]
* [http://www.fi.muni.cz/~kas/p090/referaty/2003-jaro/skupina10/proxy.html SOCKS5] (neni zajem uzivatelu)
[[Kategorie: Servery]]

Servery pokrok

2007-01-11T23:12:06Z

VaclavHaisman: Stav shell.sh.cvut.cz.

== Co se nove udělalo ==
* Nakup novych serveru a migrace na tyto servery, reinstall techto serveru a zniceni "kostlivcu ve skrini"
* novy mailovy system (lepsi a konzistentni kontrola spamu, odesilani emailu v "road-warriors scenari", ...)
* oprava chyb v DNS (stovky, DNS je dost mozna poprve v historii formalne validni)
* opravy chyb v DUSPSu
* transparentni proxy pres WCCP
* LDAP - novy ldap je jiz ve funkcnim stavu
* prehled serveru, sluzeb a sitovych projektu na wiki - [[Servery|http://wiki.sh.cvut.cz/Servery]]
* [[Vikend1|I. vikendovka]] - velice uspesna akce
* NAT
* Ziskani dalsich IP rozsahu
* Pripojeni Hlavkovy koleje
* Spoluprace se spolecnosti D-Link
* podepisovani smluv - neuspesne, bude se dodelavat v prubehu dalsiho semestru

== Plany na dalsi semestr ==

Tento plán je neaktuální, vzhledem k odvolání technického manažera z funkce (viz: [https://lists.sh.cvut.cz//pipermail/servery/2007-January/007537.html lists.sh.cvut.cz] )
* MPS (Mikroplatebni system)
* budovani zalozni opticke patere
* rozdeleni servery / projekty / sluzby
* pripojeni zalozni konektivity pres Pasnet
* priprava na pripojeni rychlosti 10Gb/s na jednotlive bloky
* plan rozvoje infrastruktury na dalsi roky
* rozjezd NMS soucasne a modulu pro posilani SMS
* pokracovani v tzv. Vikendovkach
* migrace na novou databazi duspsu, navrh databaze dusps pro stavajici potreby
* zruseni bloklovych serveru a premigrovani na centralni servery

== ostatni sitove sluzby a projekty ==

=== OZU ===
* projekt oziven
* priprava na spusteni
* dohoda s PODolim

=== DVB ===
* vysilani titulku a teletextu

=== Skolniftp ===
* projekt znovuobnoven a je v plne funkcnim stavu

=== FTP ===
* domluveno nekolik dalsich oficialnich mirroru
* plan rozsirovani FTP a domlouvani dalsich oficialnich mirroru

=== VOIP ===
* bez problemu bezi
* plan domluvit verejna telefonni cisla
* dlouhodoby plan bezdratova voip sit na SH

=== DUSPS ===
* Pozvolny zacatek vyvoje noveho systemu

=== SHELL ===
* Server jeste neni zcela nakonfigurovany, ale uz muze poskytovat uzivatelum prijatelne utociste. Priomnost vetsiho mnozstvi uzivatelu by spravce jiste prinutila k vetsimu usili a k brzkemu dokonceni konfigurace standardnich sluzeb :)

== Dalsi projekty ==
=== Studovna 4 ===
* bezproblemovy provoz (kradez ==> nutno resit - viz dalsi body)
* nakup noveho HW
* vytvorit pro vyuzivani studovny zakladni clensky poplatek
* identifikace na cipovou kartu
* najit noveho spravce studovny

=== Autodesk ===
* grant pod zastitou CVUT
* spoluprace s CVUT a dalsimi fakultami
* vyskoleni lektoru
* domluveny licence CAD programu zdarma
'''vize:'''
* podani a nasledne ziskani grantu
* rozjezd Autodesk akademie
* ziskani kvalifikovanych celosvetovych certifikatu
* vytvoreni strukturovane vyuky vcetne letnich intenzivnich kurzu

Servery shell

2006-12-24T21:19:53Z

VaclavHaisman: Vytvoření stranký pro server shell.sh.cvut.cz.

'''Nekompletní popis, server je stále ve fázi konfigurace a instalace software.'''

= Obecné informace =

Server [http://shell.sh.cvut.cz/ shell.sh.cvut.cz] je primárně určený jako unixový shell server pro cely Strahov. Také je na něm možné založit databázi v MySQL 5 nebo v PostgreSQL 8.2.

Na server je možné, po domluvě se [mailto:v.haisman@sh.cvut.cz správcem], doinstalovat téměř jakýkoliv další kompilátor či interpreter jazyka, databázový čí jiný server atd.

; Operační systém : FreeBSD 6.1
; Hardware : Virtualní, na úrovni CPU Pentium 4, 256MB RAM, 100GB IDE HDD.
; Správce : [mailto:v.haisman@sh.cvut.cz Václav Haisman]

= Software =

* Apache 2.2 s PHP 5.2;
* MySQL 5 a [https://shell.sh.cvut.cz/pa/ phpMyAdmin];
* PostgreSQL 8.2 a [https://shell.sh.cvut.cz/phpPgAdmin/ phpPgAdmin];
* Samba 3.0.

= Administrátorský (root) přístup na server =
Haisman Václav - správce serveru

[[category:servery]]

Servery

2006-12-24T21:12:35Z

VaclavHaisman: Zpresneni zaznamu serveru shell.

== Strahovské servery ==
=== Aktuálně ===
[[vikend1|I. Víkendovka]]

[[TODO]]

=== Seznamy serverů ===
==== Infrastrukturní servery ====
{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Server
! IP adresa
! Správce serveru
! Zástupce správce
! Ostatní
|-
| [[servery_backup|backup]]
| 147.32.127.226
| Jánský Jiří
|
|
|-
| [[servery_cache1|cache1]]
| 147.32.127.213
| [[ Čečák Ondřej ]]
|
|
|-
| [[servery_cache2|cache2]]
| 147.32.127.215
| [[ Čečák Ondřej ]]
|
|
|-
| [[servery_chat|chat]]
| 147.32.127.200
| Macko Rastislav
| [[Římek Jakub]]
|
|-
| [[servery_dusps|dusps]]
| 147.32.127.246
| Matúš Eduard
|
|
|-
| [[servery_dvb|dvb]]
| 147.32.127.232
| Rastislav Macko
| Dobiáš Pavel
|
|-
| [[servery_ftp|ftp]]
| 147.32.127.222
| Dubec Martin
| Staněk Lukáš
|
|-
| [[servery_ipstat|ipstat]]
| 147.32.127.251
| Fleišmann Jan
|
|
|-
| [[servery_kamelot|kamelot]]
| 147.32.127.248
| [[Heřman Vít]]
| Šobáň Vojtěch
|
|-
| [[servery_kamera|kamera]]
| 147.32.32.99
| [[Landa Karel]]
|
|
|-
| [[servery_ldap|ldap]]
| 147.32.127.205
| [[Procházka Pavel]]
| [[Landa Karel]]
|
|-
| [[servery_media|media]]
| 147.32.127.204
| Siroky Adam
|
|
|-
| [[servery_orion|orion]]
| 147.32.127.208
| [[Hora Milan]]
|
|
|-
| [[servery_scanner|scanner]]
| 147.32.127.209
| [[Landa Karel]]
|
|
|-
| [[servery_service|service]]
| 147.32.127.214
| [[ Čečák Ondřej ]]
|
|
|-
| [[servery_service2|service2]]
| 147.32.127.218
| [[ Čečák Ondřej ]]
|
|
|-
| [[servery_service3|service3]]
| 147.32.98.3
| [[ Čečák Ondřej ]]
|
|
|-
| [[servery_tvgrab|tvgrab]]
| 147.32.127.193
| Danihelka Pavel
| Danihelka Ivo
|
|-
| [[servery_voip|voip]]
| 147.32.127.74
| Dubec Martin
| Eduard Matúš
|
|-
| [[servery_www2|www2]]
| 147.32.127.219
| Bublík Tomáš
| Martin Jiřík
|
|-
| [[servery_admin|admin]]
| 147.32.127.196
| [[Čech Zbyněk]]
|
|
|-
| [[servery_dc1|dc1]]
| 147.32.127.212
| [[Čech Zbyněk]]
|
|
|-
| [[servery_dc2|dc2]]
| 147.32.127.210
| [[Čech Zbyněk]]
|
|
|-
| [[servery_karkulka|karkulka]]
| 147.32.127.20
| Kamenický Jan
|
|
|-
| [[servery_ts|ts]]
| 147.32.127.217
| [[Čech Zbyněk]]
|
|
|-
| [[servery_storage|storage]]
| 147.32.127.223
| [[Čech Zbyněk]]
|
|
|}

==== Virtuální servery ====
Správcem hostitellských systémů je [[Čech Zbyněk]]
{| border="1" cellspacing="0" cellpadding="4" align="center"
! Server
! IP adresa
! Správce serveru
! Zástupce správce
! Ostatní
|-
| [[servery_admiral|admiral]]
| 147.32.127.238
| [[Procházka Pavel]]
|
|
|-
| [[servery_alia|alia]]
| 147.32.127.229
| [[Fiala Martin]]
|
|
|-
| [[servery_ca|ca]]
| 147.32.127.234
| [[Čech Zbyněk]]
|
|
|-
| [[servery_gryphon|gryphon]]
| 147.32.127.207
| [[Čečák Ondřej]]
|
|
|-
| [[servery_irulan|irulan]]
| 147.32.127.227
| [[Fiala Martin]]
|
|
|-
| [[servery_iw2|iw2]]
| 147.32.127.236
| [[Šlapák Martin]]
|
|
|-
| [[servery_okbackup|okbackup]]
| 147.32.127.233
| [[Podvolecký Karel]]
|
|
|-
| [[servery_nms|nms]]
| 147.32.127.242
| [[Landa Karel]]
|
|
|-
| [[servery_skolniftp|skolniftp]]
| 147.32.127.221
| Ondřej Břížek
| [[Staněk Lukáš]]
|
|-
| [[servery_student|student]]
| 147.32.127.225
| Řezníček Jakub
|
|
|-
| [[servery_sauron|sauron.siliconhill.cz]]
| 147.32.127.237
| [[Šmejkal Stanislav]]
|
|
|-
| [[servery_shell|shell]]
| 147.32.127.245, [2001:718:2:0:a03:ffff:fe84:16e3]
| Haisman Václav
|
|
|}

==== Projektové servery ====
===== [[AVC]] =====
{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Server
! IP adresa
! Správce serveru
! Zástupce správce
! Ostatní
|-
|[[server avc cutter|cutter]]
|147.32.118.131
|Petr Vacek
|Jiří Lužnický
|
|-
|[[server avc fat|fat]]
|147.32.127.198
|Petr Vacek
|Jiří Lužnický
|
|-
|[[server avc turbo|turbo]]
|147.32.118.109
|Petr Vacek
|Jiří Lužnický
|
|}

===== [[SUT]] =====
{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Server
! IP adresa
! Správce serveru
! Zástupce správce
! Ostatní
|-
|sut
|147.32.127.20
|Brada Miloslav
|
|
|-
|tritium
|147.32.127.94
|Brada Miloslav
|
|
|}

==== Blokové servery ====
{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Server
! IP adresa
! Správce serveru
! Zástupce správce
! Ostatní
! Číslo bloku
|-
| [[servery_stoupa|stoupa]]
| 147.32.112.33
| Macko Rastislav
|
|
| 2
|-
| [[servery_logout|logout]]
| 147.32.127.203
| Haisman Václav
|
|
| 4
|-
| [[servery_nightmare|nightmare]]
| 147.32.115.2
| [[Staněk Lukáš]]
| [[Římek Jakub]]
|
| 5
|-
| [[servery_sestka|sestka]]
| 147.32.127.244
| [[Heřman Vít]]
| [[Igliar Radovan]]
|
| 6
|-
| [[servery_heptium|heptium]]
| 147.32.127.194
| Dedecius Kamil
|
|
| 7 a 3
|-
| [[servery_klokan|klokan]]
| 147.32.118.2
| Travnik Jakub
| Petr Sedláček
|
| 8
|-
| [[servery_devitka|devitka]]
| 147.32.119.2
| Burda Zdeněk
|
|
| 9
|-
| [[servery_desitka|desitka]]
| 147.32.127.224
|
|
|
| 10
|-
| [[servery_veverka|veverka]]
| 147.32.127.216
| Beneš Petr
|
|
| 11 a 12
|}

=== Služby na serverech ===
{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Služba
! Server
! Správce služby
! Zástupce správce
! Ostatní
|-
| DHCP (SH)
| service (147.32.127.214) + service2 (147.32.127.217)
| [[ Čečák Ondřej ]]
|
|
|-
| DHCP (HK)
| service3 (147.32.98.3)
| [[ Čečák Ondřej ]]
|
|
|-
| DNS (SH)
| service + service2; ns (147.32.127.240) + ns2 (147.32.127.241)
| [[ Čečák Ondřej ]]
|
|
|-
| DNS (HK)
| service3; ns (147.32.98.2)
| [[ Čečák Ondřej ]]
|
|
|-
| Jabber
| chat (147.32.127.200)
| [[Koloros Petr]]
|
|
|-
| Lists
| chat (147.32.127.200)
| Macko Rastislav
|
|
|-
| IRC (linknet)
| chat (147.32.127.200)
| [[Římek Jakub]]
|
|
|-
| Localnews
| kamelot (147.32.127.248)
| Šobáň Vojtěch
| [[Heřman Vít]]
|
|-
| Mail relay (SH)
| service (147.32.127.214) + service2 (147.32.127.217)
| [[ Čečák Ondřej ]]
|
|
|-
| Mail relay (HK)
| service3 (147.32.98.3)
| [[ Čečák Ondřej ]]
|
|
|-
| Menzacam
| kamera (147.32.32.99)
| [[Landa Karel]]
|
|
|-
| Ozu
| scanner (147.32.127.209)
| [[Landa Karel]]
|
|
|-
| Proxy
| cache1 (147.32.127.213) + cache2 (147.32.127.215)
| [[ Čečák Ondřej ]]
|
|
|-
| Televize
| dvb (147.32.127.232)
| Macko Rastislav
|
|
|-
| Windowsupdate
| karkulka (147.32.127.20)
| Kamenický Jan
|
|
|-
|www
|www2 (147.32.127.219)
| Bublík Tomáš
|
|
|-
|MPS
|
| Fiala Michal
|
|
|}

== Howto ==
* [[webserver]] - Zde se dozvíte nejdůležitější informace o konfiguraci serveru, jeho nastavení a možnostech.
* [[VPN-CLIENT]] - Navod ako nainstalovat vpn clienta na desktop pre spravcu serverov SH.
* [[VPN-SERVER]] - Navod ako nainstalovat vpn clienta na SH server.
* [[SNMP]] - Navod ako nainstalovat SNMPD na SH server.
* [[BACULA]] - Navod ako nainstalovat bacula-fd na SH server
* [[Novy_admin | Novy admin]] - Navod pri presune kompetencii na noveho blokoveho admina
* [[SH_NAT]] - Navod na nastavenie NAT v dusps - '''''pravě nefunguje'''''

== Technologie ==
=== Implementované ===
* [http://connect.zive.cz/?q=node/194 VPN]
* [http://sk.wikipedia.org/wiki/Simple_Network_Management_Protocol SNMP]
* [http://www.linuxsoft.cz/sw_detail.php?id_item=747 BACULA]
* [http://home.zcu.cz/~tuca/projekty/pd/nat.html NAT]
* [[DHCP_failover | DHCP failover a loadbalancing]]
* mail servers (SMTP) failover
* proxy servers "failover" and "loadbalancing"
* SSL mail exchange
* road-warriors encrypted mail relay
* konfigurace sluzeb (SMTP, DHCP, DNS) importovana z informacniho systemu

=== Neimplementované ===
* [http://www.systemonline.cz/site/data-warehousing/04_02puzm.htm SAN & NAS]
* [http://www.fi.muni.cz/~kas/p090/referaty/2003-jaro/skupina10/proxy.html SOCKS5] (neni zajem uzivatelu)
* WCCP
[[Kategorie: Servery]]

Uživatel:VaclavHaisman

2006-11-16T20:51:23Z

VaclavHaisman: Odkaz na verejnou cast meho PGP klice.

私は私だ。
* Email : [mailto:v.haisman@sh.cvut.cz v.haisman@sh.cvut.cz]
* [http://logout.sh.cvut.cz/~wilx/Vaclav_Haisman_(0x63B6B297)_pub.asc PGP klíč]

Uživatel:VaclavHaisman

2006-11-16T20:46:53Z

VaclavHaisman: Email.

私は私だ。
;Email : [mailto:v.haisman@sh.cvut.cz v.haisman@sh.cvut.cz]

Uživatel:VaclavHaisman

2006-11-16T20:46:01Z

VaclavHaisman: Založení stránky.

私は私だ。