Einfach registrieren, Link zum Solaris kommt per eMail. Drauf klicken, einer Handvoll Zertifikaten vertrauen und schon hat man Solaris bildschirmfüllend auf dem Schirm. Daß das funktioniert, dafür sorgt Sun Secure Global Desktop.

Dem kann ich natürlich nicht widerstehen.

# uname -a
SunOS Solaris_shl 5.11 snv_92 i86pc i386 i86pc

Von der Arbeitsgeschwindigkeit erinnert es stark an NX, sprich: nahezu lokale Geschwindigkeit, selbst bei recht langsamen Verbindungen.

Wenn mir nicht fast sofort das Gnome-Terminal abgekachelt wäre…

Probiert’s aus! Es macht Spass!

Waaaaay back in time: In honor of our 10th birthday, we’ve brought back our oldest available index. Take a look back at Google in January 2001.
(gefunden bei: macro bits & bytes)

Was es damals noch alles nicht gab.

OpenAFS 1.4.8pre1 is the first release candidate for OpenAFS 1.4.8, focusing on bugfixes for Unix platforms. It contains a number of fixes to both clients and servers, including major bugfixes to Rx.

[Quelle: openafs.org]

Direkt zur Release-Page, hier entlang.

Merkzettel für mich selbst:

apt-get install menu menu-xdg xdg-utils
ln -s /etc/xdg/menus/debian-menu.menu /etc/xdg/menus/applications.menu

Zwar bisher nur mit Umwegen, aber es funktioniert.

God damn cool!

Das Geheimnis nennt sich Filedrawers.

Filedrawers is a web-based file manager which talks to an AFS filesystem back-end with waklog.

OpenAFS 1.5.53 provides the best user experience for Microsoft Windows users. 1.4.7 is the recommended release for all other users. The Unicode character set support for Windows clients permits users to create and access file system objects using characters not represented in the local 8-bit OEM character set.

1.5.53 is also the most recent in the series of releases intended to provide new experimental features including the Demand Attach File Service and Disconnected AFS, on other platforms including MacOS X, Linux variants, and UNIX, and includes several bugfixes since 1.5.52.

[Quelle: Derrick via European AFS Conference 2008]

Auch der zweite Tag hat sich voll und ganz gelohnt.

Um zwei Beispiele zu nennen:

• OpenAFS in zones of ZFS von Mathias Feiler
• Filedrawers von Simon Wilkinson

Ein lustiges Event war das live-Debugging:

Und dank des wifi-Netzwerks im “eckhaus” und der Hilfe von Simon, hat Interdose jetzt ein funktionierendes Filedrawers-Setup. Thanks again, Simon!

Wer an den Slides der Vorträge und Site-Reports interessiert ist, wird in der Agenda auf openafs.at fündig.

As announced at the European AFS Workshop 2008 in Graz today, a draft plan for the proposed Foundation for OpenAFS is available.

http://www.openafs.org/foundation/plan/

Discussion on openafs-info@openafs.org is welcome.

Much thanks is due to Allison Randal, architect for the Parrot Project, who drafted a plan for the incorporate of the Parrot Foundation, who gave permission for us to borrow from her work.

[Derrick]

Kam heute morgen über OpenAFS-Announce.

Allein für diese drei Vorträge hat sich die Fahrt von über 7h gelohnt.

• OpenAFS Development Status von Jeffrey Altman & Derrick Brashear
• OpenAFS Governance nochmal von Jeff und Derrick
• Site Report and Book Information “Distributed Services with OpenAFS” von Wolfgang Gehrke

Die anderen Vorträge waren natürlich auch nicht zu verachten, und die Jungs der TU haben sich wirklich Mühe gegeben! Danke!

Die Road Map für OpenAFS sieht vielversprechend aus - und Jeff & Derrick haben uns einen sehr informativen Einblick in die nächsten Versionen gegeben. Das wird spannend…

…aber jetzt bin ich erstmal auf morgen gespannt.

Auf nach Graz…

Größere Kartenansicht

Und für die Kurz-Entschlossenen:

The “European OpenAFS Workshop 2008″ will take place from Sep. the 24th to Sep. the 26th. at the SPSC Institute at Graz University of Technology in Graz in collaboration with the CGV Institute. The registration fee will be € 210,00 and will contain a T-shirt, two lunches, one dinner at a “Heurigen”, coffe & cake and some benefit for the lecturer. If you register till the 1st of September you can deduct € 50,00 for early booking discount.
We have looked for a couple of hotels near our University where you can stay for these three days. At some of them you will get a discount if you tell them that you are joining our event.

[openafs.at]

Was habe ich falsch gemacht?

Plötzlich bei der Arbeit an einem Diagramm. Der Ausweg ging dann über den Task-Manager.

Arrrrrr!

Der Prolific PL2303 USB auf RS232 Adapter funktioniert uebrigens wunderbar auf OpenSolaris.

minirc.dfl:pr port /dev/term/0
pu baudrate 9600
pu minit
pu mreset
pu mdialpre
pu mdialsuf
pu mdialpre2
pu mdialsuf2
pu mdialpre3
pu mdialsuf3
pu mhangup
pu mdialcan
pu rtscts No

minicom gibt’s per CSW.

Vor zwei Wochen hatte sich das NTFS auf meinem Thinkpad X60s zur Ruhe gesetzt und ich habe die Gelegenheit genutzt um - sozusagen als Projekt-Versuch - meinen Desktop auf OpenSolaris zu migrieren. Als Basis installierte ich 2008.05 von der Installations-CD und aktualisierte das System bis zum Stand snv_97.

Jetzt sind die zwei Wochen die ich mir selbst als Meilenstein gesetzt hatte vorbei und ich stehe vor einer Entscheidung: beibehalten oder doch wieder Windows auf das Thinkpad?

Hardware-Erkennung:
Die Hardware-Erkennung von OpenSolaris snv_97 ist fuer ein offenes System mit teilweise nur schlechten Treibern vorbildlich. Netzwerk-Connectivity war bereits out-of-the-box von 2008.05 ab vorhanden, sowohl Ethernet als auch wifi, und auch die Grafikkarte wurde wunderbar erkannt und unterstuetzt. Mit einem kleinen xrandr-Hack funktioniert der VGA-Ausgang wunderbar an meinem Samsung 24″ TFT. (Nebenbei: trotz “nur” VGA ein gestochen scharfes Bild)
Keine Unterstuetzung findet sich leider fuer die verbaute Sierra Wireless UMTS-Karte genauso wie fuer das Bluetooth-Modul. Das ist schade, aber ich kann damit leben. Mit etwas Schrauberei war auch die eingebaute Sound-Karte nutzbar. Der Akku haelt seit snv_97 etwas ueber 100 Minuten was durchaus eine gute Zeit ist. (In meinem Thinkpad ist der vier Zellen Akku verbaut - selbst mit Windows und “perfektem” ACPI-Support haelt er nur knapp ueber zwei Stunden)

Doch fangen wir mal vorne an: was hat mir gefallen, was hat mir nicht gefallen.

Positiv:
Wer mit Linux oder BSD-Flavors umgehen kann findet sich sehr schnell zurecht. Ein fuer mich sehr positiver Punkt ist die exzessive Nutzung des /opt-Verzeichnisses genauso wie die konsequente Nutzung von ZFS. ZFS ist sowieso einer der groessten Vorteile von (Open-)Solaris - zumindest in meinen Augen - da allein die Snapshot-Funktion ein Segen ist. Die Integration von ZFS-Snapshots in IPS sorgt fuer unabhaengige Boot-Environments und erleichtert das Upgraden bzw. auch das Downgraden ungemein.
dtrace habe ich mir nur sehr kurz angesehen, doch auch hier bin ich von dem enormen Potential begeistert. Meine ersten Geh-Versuche mit “ausgeliehenem” dtrace-Code verliefen durchaus positiv und ich habe innerhalb von recht kurzer Zeit einen schoenen Einblick in die Internas von OpenSolaris bekommen. Danke an die Blogger die dtrace-Code veroeffentlichen. Auch etwas zu kurz gekommen bei meinem Test war SMF. Die Service Management Facility verwaltet alle installierten Dienste und sorgt fuer die “selbst-Heilung” von Solaris-Hosts. Ein sehr schoenes Spielzeug.
Doch die Welt der Sonne hat nicht nur Vorteile…

Negativ:
Ich habe es bis heute nicht geschafft meinem vim Syntax-Highlighting beizubringen. Innerhalb einer screen-Session funktionierts, ausserhalb nicht. Ebenfalls habe ich mir am OpenAFS-Client die Zaehne ausgebissen. Mit genug Zeit-Einsatz sind beide Probleme sicherlich loesbar, doch fuer die taegliche Arbeit sind das eindeutig Negativ-Punkte.
Etwas unschoen ist, dass bei groesserer Last (und die entsteht spaetestens, wenn mein Feed-Reader loslegt) ohne erkennbaren Grund und ohne log-Eintraege X neu startet. Etwas doof, aber man gewoehnt sich an, noch regelmaessiger zu speichern. Wenn durch den X-Neustart der Prozess der die Last verursacht hat beendet wurde, kommt X wieder sauber hoch und begruesst mit einem Login-Screen. Falls nicht, hilft nur noch ein SSH auf die Kiste und der reboot-Befehl. In meinen Augen ist OpenSolaris noch “genug beta” um dieses Verhalten als unschoen aber nicht unbrauchbar abzuheften.
Ebenfalls unschoen ist die Tatsache, dass sich manche Prozesse etwas langsam “anfuehlen”. Was meine ich damit? Z.B. das Gnome-Terminal ist wunderbar schnell, perfekt nutzbar und macht sehr viel Spass. Im Gegensatz dazu ist xterm (selbst wenn es der einzige offene Prozess ist!) bei meinem Setup unbrauchbar langsam. Man kann den Zeichen zuguggen wie sie im Fenster gezeichnet werden. Arbeiten kann man so nicht, sorry.

Fazit:
Ich habe diese zwei Wochen genossen. Auf jeden Fall. Ein tolles Betriebssystem! Mit jedem Release wird OpenSolaris etwas nutzbarer und ich bin absolut sicher, dass es wieder mein Desktop wird - irgendwann. Doch bis z.B. der OpenAFS-Client nicht zur Zusammenarbeit ueberredet werden kann - das werde ich natuerlich in virtualisierten OpenSolaris-Umgebungen weiter verfolgen! - ist es fuer mich noch nicht Desktop-Ready. Hier muss sich natuerlich jeder selbst ein Bild machen.

Doch jetzt werde ich - leider - erstmal ein Backup meines Home-Verzeichnisses machen und danach die IBM-CDs durchlaufen lassen. Ich brauche einfach Zugang zum AFS.

Und noch ein Gruss an die Entwickler bei SUN und der Community:
WEITER SO!
Das wird immer besser, ich vertraue da auf Euch!

$ uname -a
SunOS X60s 5.11 snv_97 i86pc i386 i86pc

pkgsrc.org funktioniert wunderbar mit OpenSolaris.

Erstmal per cvs die Quellen besorgen:
cd /usr; cvs -z9 -d anoncvs@anoncvs.netbsd.se:/cvsroot co pkgsrc

Und zum bauen eines Pakets:
cd /usr/pkgsrc/irc/irssi
pfexec make install clean

Die Pakete wandern dann nach /usr/pkg/ also dran denken /usr/pkg/bin und /usr/pkg/sbin in $PATH aufzunehmen.

Updaten von pkgsrc geht ebenfalls mit cvs:
cd /usr; cvs update -dP

Vor einiger Zeit habe ich angefangen mit dem OpenAFS-Client auf OpenSolaris zu kämpfen. Und heute bin ich einen riesigen Schritt weiter gekommen. Es funktioniert zwar noch nicht, aber ich komme dem Ziel näher.

aklog: Couldn't get interdose.net AFS tickets:
aklog: unknown RPC error (-1765328346) while getting AFS tickets
Nur hilft hier auch translate_et nicht viel: -1765328346 (krb5).38 = unknown RPC error (-1765328346)
Doch da der afsd noch nicht startet hab ich vorerst noch andere Probleme.
zsh: invalid system call (core dumped) pfexec /opt/openafs/sbin/afsd
(Ich vermute sowieso, daß die RPC-Meldung aus genau diesem Grund kommt.)

Mal dtrace anwerfen. Ich halte Euch auf dem Laufenden…

OpenSolaris ist auf meinem Thinkpad etwas still. An sich ja recht schön, doch Musik hört sich damit einfach schlecht.
Die Lösung: audiohd.
Das Archiv downloaden, auspacken und dann die wirklich einfache Installation:

To test it, just copy the binary objects into /kernel/drv/amd64/ or /kernel/drv and reboot.

Wer sich für die genauere Hardware interessiert: SDD-Report.

Diesem Player fehlt eine wichtige Funktion: Unterbinden des automatischen Abspielens. :-\ Danke Dominik!

Gefunden in: Skrocki’s Blog

Für € 3,99 bietet Zwingersoft im iTunes-Store einen SSH-Client für das iPhone an.

Der Funktionsumfang kann sich durchaus sehen lassen, und die Bedienung ist denkbar einfach.

• Portrait and landscape mode
• 53×24 in portait mode, 80×24 in landscape mode
• Scroll-back buffer (by swiping in right 1/3rd of screen)
• Arrow keys (by swiping in left 2/3rd of screen).
• Ctrl, tab, shift, and Fn keys, all in combination.
• Store any number of connections and configurations
• Command execution on connection
• Can dismiss keyboard by tapping keyboard icon
• Via EDGE, WiFi or 3G
• Key generation storage and exchange
• Additional keys in landscape mode, specifically “ESC” and “Alt”
• Multiple concurrent connections
• Active connection list
• Option to store password and server port

Für den Preis absolut empfehlenswert - außerdem verleiht man dem iPhone damit endlich eine Funktionalität, die mein 9500er schon vor Jahren hatte.

Man kann keine sozialen Probleme mit technischen Hilfsmitteln erschlagen, genausowenig wie technische Probleme mit sozialen Ansätzen.

Inspiriert von Anil habe ich mir die nötigen Pakete für OpenAFS genauer angesehen, speziell die Dependencies.

openafs-client:

openafs-fileserver

openafs-krb5

Soweit ja noch ganz überschaubar.

krb5-user

krb5-clients

“The resulting nodes will have several shapes; normal packages are boxes, pure provides are triangles, mixed provides are diamonds, missing packages are hexagons. Orange boxes mean recursion was stopped [leaf packages], blue lines are pre-depends, green lines are conflicts.”

[man apt-cache]

Erzeugen kann man solche Grafiken recht einfach mit dem graphviz-Paket.
apt-cache dotty Paket > /tmp/dotfile
dot -Tgif -o Paket.gif /tmp/dotfile

Alle .Mac oder seit einiger Zeit ja MobileMe Kunden werden im Moment mit Extra-Monaten beschenkt:

We have already made many improvements to MobileMe, but we still have many more to make. To recognize our users’ patience, we are giving every MobileMe subscriber as of today a free 60 day extension. This is in addition to the one month extension most subscribers have already received. We are working very hard to make MobileMe a great service we can all be proud of. We know that MobileMe’s launch has not been our finest hour, and we truly appreciate your patience as we turn this around.

Immerhin. Sie geben sich mühe.

1.5.52 is the recommended production-ready release of OpenAFS for
Microsoft Windows users. It supports all Microsoft Windows operating
systems from Windows 2000 through Windows Vista SP1 and Windows Server
2008 including both 32-bit and 64-bit architectures. The 1.5.52
release continues the recent efforts at optimizing the performance of
the Windows client and improving its scalability.

[Quelle: Jeff via openafs-annouce]

Video: Security and the UltraSPARC T2

Sehr sehenswert. (Wie immer…)

Gefunden bei c0t0d0s0.org

Mit dem iPhone bloggen ist, sofern ein Wordpress als Backend dient, ganz einfach geworden.

iPhone.wordpress.org

Einfach mal ausprobieren.

Stand: 11.08.2008

openafs-client in etch/stable: 1.4.2-6etch1
openafs-client in etch-backports: 1.4.7.dfsg1-3~bpo40+1
openafs-client in lenny/testing: 1.4.7.dfsg1-5

Mit dem Hintergedanken, daß Lenny im September 2008 erscheinen wirdsollte, darf sich jeder jeder für sich überlegen, ob ein Upgrade auf Lenny oder Backports die richtige Wahl sind.

Bin über zwei recht gute Artikel gestolpert. Beide durchaus lesenswert.

• ZFS Management & Troubleshooting
• ZFS Evil Tuning Guide

In der Nacht vom 6. auf den 7. August hat Dennis Clarke, seines Zeichens “Admin and Director for blastwave.org” eine Mail an die Blastwave Entwickler geschrieben [...] Gleichzeitig hat er die Repositories des zentralen Master Servers geleert. Heute früh gab es also keine Blastwave Pakete mehr auf den einzelnen Mirrors.

[anfalas]

Um es kurz zu machen: auf suncsw.de ist das Projekt wieder zum Leben erwacht. Und wer die ganze Story lesen will: anfalas hat sie in seinem Blog.

Folgendes Problem: Ein AFS-Volume, verteilt auf zwei Volume-Server.

vos listvldb:
data.gaming.4c
 RWrite: 536871005  ROnly: 536871006
  number of sites -> 2
   server bfd9000.tow5.interdose.net partition /vicepu RW Site
   server bfd9001.z2.interdose.net partition /vicepw RO Site


RW-Instanz auf BFD9000, RO auf BFD9001.

df -h /vicepu:
Filesystem Size  Used  Avail  Use%  Mounted on
/dev/mapper/bfd9000-vicepu
   28M  10M  16M  39%  /vicepu


Man beachte den Unterschied.

df -h /vicepw:
Filesystem Size  Used  Avail  Use%  Mounted on
/dev/mapper/bfd9001-vicepw
   28M  27M  0  100%  /vicepw


Sowohl der Salvager als auch ein fsck -f auf Dateisystem-Ebene (in beiden Fällen ein ext3) haben nichts an dem vollgelaufenen Volume geändert. Laut fsck liegt kein Fehler vor.

Auf die (mögliche) Lösung kamen wir (danke Jakob!) dann erst nach einigem Suchen: das Journal vom ext3 braucht ja auch Platz. BFD9001 hatte leider in den letzten Wochen mit zwei Stromausfällen kämpfen müssen (der Server steht temporär in einer Abstellkammer, nein, da gibt’s keine USV) so daß sich scheinbar das Journal nicht wieder sauber hat herstellen lassen und im File-Space des ext3 gelaundet ist. Und da AFS so lange schreibt, bis das Betriebssystem meldet “Du kommst hier net rein!” ist das Volume komplett voll gelaufen. Und das mit knappen 10MB Daten.

Die Lösung: es ist keine wirklich tolle Idee AFS-Volumes in dieser Größenordnung zu erstellen, sofern ein ext3 darunter liegt. Wenn die minimale Größe bei ca. 100MB liegt, das AFS-Quota auf 90% davon, dann sollte nichts mehr schief gehen. Seit dem Resize läuft dieses Volume jetzt auch brav durch.

Und nachdem mich Jakob fast erschlagen hätte, hab ich den Volume-Resize dann doch in Shell gegossen:
(Ja, ich hätte auch von vorneherein scripten können.)

#!/bin/bash
umount /vicep$1
lvextend -L 100MB /dev/bfd9001/vicep$1
e2fsck -f /dev/mapper/bfd9001-vicep$1
resize2fs /dev/mapper/bfd9001-vicep$1
mount /vicep$1

Disclaimer: Bisher hab ich keine Ahnung ob wirklich das oben beschriebene das Problem war. Mit einem größeren Volume funktioniert wieder alles, daher gehe ich davon aus. Ich werd’s auf jeden Fall nochmal genauer untersuchen und meine Ergebnisse hier posten.

Wir alle sind Systemhelden. Und wie es bei fast allen anderen heldenhaften Tätigkeiten gleich ist, leben wir Systemhelden vom Austausch von Wissen.

Die HELDENBlogs sind genau dafür ideal, doch leider verwehren uns die Helden-Entwickler einen sinnvollen RSS-Feed über die Artikel der Helden-Kollegen.

Bitte, liebe Systemhelden-Entwickler. Bitte baut einen RSS-Feed über die HELDENBlogs ein. Ihr bekommt dann auch Gummibärchen von mir!

Wer genauso denkt wie ich, soll sich doch bitte in den Kommentaren verewigen. Vielleicht hören die Helden-Entwickler auf die Stimmen von vielen Systemhelden.

24. - 26. September 2008
TU Graz, Österreich

Call for Papers!

(Open)AFS is a distributed file system, used by people all over the world. After the last few workshops hold in the United States of America, this year the conference will be a hosted in Europe: Graz, Austria - September 24th-26th 2008.

In the last 13 years the German AFS workshop took place at different locations all over Germany. This year we broke this rule, held the workshop in Austria and invite ALL AFS users, administrators, developers and all with interest to the AFS file system to join our European conference. The conference talks will be held in English.

Invited speakers - Mr. Derrick Brashear and Mr. Jeffrey Altman – will attend the conference and talk about the current status of the OpenAFS foundation, software and future development. Additionally a debugging session is planned.

[afs-konferenz.de]

Mehr Infos, Agenda und Registrierung: openafs.at

Noch bei der Arbeit? Keine Angst, es ist noch viel Zeit…

Das passiert also wenn die Uhr in der Menü-Bar von MacOS X ausfällt.

Der Client für OpenAFS auf MacOS X verhält sich nicht wie man es von einem Mac-Programm erwartet. Er funktioniert zwar wunderbar, dennoch ist er für Apple-Verhältnisse “ungewohnt” zu konfigurieren.

Abhilfe schafft hier der AFS-Commander der sich mit aller nötigen Funktionalität in die System Preferences einhängt und den Client sehr angenehm konfigurieren läßt.

AFS-Commander is the development version Apple OSX AFS Preference Pane, made for simplify the AFS client administration and usability.

Auf meinem 10.5.4 läuft AFS-Commander wunderbar und konfiguriert den Client 1.4.7 wunderbar.

Ein besonders angenehmes Feature ist das automatische Anmelden am AFS. Kein “Gedängel” bis es geht, einfach die Funktion einschalten und AFS-Commander übernimmt den Rest.

Der AFS-Commander steht zum Download bereit:
lnf.infn.it/~bisegni/Main/AFS-Commander

1.5.51 is the recommended production-ready release of OpenAFS for
Microsoft Windows users. It supports all Microsoft Windows operating
systems from Windows 2000 through Windows Vista SP1 and Windows Server
2008 including both 32-bit and 64-bit architectures. The 1.5.51
release continues the recent efforts at optimizing the performance of
the Windows client and improving its scalability.

[Quelle: Jeff via openafs-annouce]

Wenn sich ein frisch installiertes Solaris (oder auch OpenSolaris) weigert den in der /etc/resolv.conf eingetragenen Resolver zu nutzen kann ein beherztes cp /etc/nsswitch.dns /etc/nsswitch.conf helfen.

Holzhammer-Methode, aber funktioniert.

Few steps to install Sun Studio and Common Build Environment on OpenSolaris box.

Praktisch für jeden, der auf OpenSolaris entwickeln oder fremde Software bauen möchte.

Da ich mich selbst zu dieser Spezies zähle: Happy SysAdmin Day!

So when you think of a sysadmin, think of the people who run the servers that help you clean it off, the people who run your backups to make sure your data is safe, the people who bring you the network, the people who monitor it for security — and yes, the person who cleans the virus off your computer and replaces your monitor.

[sysadminday.com]

Anmelden am AFS kann man sich auch wunderbar per PAM. Das erspart dem User sowohl kinit als auch aklog.

Auf Debian werden hierfür zwei Pakete benötigt:

• libpam-krb5
• libpam-openafs-session

/etc/pam.d/common-auth:
auth  optional   pam_krb5.so forwardable debug
auth  sufficient pam_unix.so use_first_pass nullok_secure
auth  required   pam_deny.so


/etc/pam.d/common-session:
session  optional  pam_krb5.so debug
session  optional  pam_openafs_session.so
session  required  pam_unix.so


Damit das auch über SSH funktioniert, noch eine kleine Änderung an der SSHd-Config.

/etc/ssh/sshd_config:
ChallengeResponseAuthentication yes
UsePAM yes


Im Falle dieser Beispiel-Config ist es wichtig, daß Kerberos-Passwörter und lokale Unix-Passwörter überein stimmen. Ändern läßt sich das z.B. per LDAP. root kann sich immer anmelden, selbst wenn das KDC nicht erreichbar ist.

Das Keyword “debug” kann entfernt werden, sobald per /var/log/authlog geklärt ist, daß der Login funktioniert.

Ich bitte kurz um die Aufmerksamkeit meiner geschätzten Leserschaft.

Alle hier veröffentlichten Anleitungen, Scripte und Howtos haben bei mir funktioniert. Das bedeutet nicht, daß zwingend alles davon auch in einem anderen Setup funktionieren wird. Nichts was hier steht entbindet vom Lesen der man-Pages und der Nutzung einer Suchmaschine.

Das Nachfolgende funktioniert auf Debian-Systemen. Es läßt sich aber recht leicht auf andere Betriebssysteme “portieren”, da es keine Debian-Spezifische Funktionalität ist.

SSH Public-Keys sind toll. Kerberos ist besser!

Kerberos-Tickets kann man für SSH-Verbindungen nutzen, in etwa bildet man damit das Verhalten von SSH Public-Keys nach. Es kann allerdings mehr.

Was braucht man?

Einen Kerberos-Principal für den Benutzer und einen Principal für den Host. Den Key für den Host legt man mit einem random-Passwort an und exportiert ihn anschließend noch.
kadmin: ank user
kadmin: ank -randkey host/maschine
kadmin: ktadd -k /tmp/maschine.keytab host/maschine

Auf einem sicheren Weg nun die exportierte Datei auf den SSH-Server in /etc/krb5.keytab kopieren oder besser gleich verschieben.

Änderung am SSHd

Endweder man verwendet direkt das Paket ssh-krb5 oder man passt en existierenden SSHd etwas an.

/etc/ssh/sshd_config:
# Kerberos options
KerberosAuthentication yes
KerberosOrLocalPasswd yes
KerberosTicketCleanup yes
# GSSAPI options
GSSAPIAuthentication yes
GSSAPICleanupCredentials yes


Kerberos Client auf dem Server

Das Paket krb5-user muß installiert sein.

/etc/krb5.conf:
[libdefaults]
 default_realm = REALM
[realms]
 REALM = {
  kdc = kdc-master:88
  kdc = kdc-slave:88
  admin_server = kdc-master:749
  default_domain = domain
}
[domain_realm]
  .domain = REALM
  domain = REALM


Das war’s fast schon.

Der User

Im Home-Verzeichnis des Users die .k5login erzeugen und mit den Principals die sich anmelden dürfen füllen.
user@REALM
nocheinuser@REALM

Pro Zeile einen Principal.
That’s it.

Das ist mehr eine Notiz an mich selbst.

Den Inhalt des TPM-Chips kann man per BIOS nur dann löschen, wenn das Gerät zuerst komplett abgeschaltet wurde. Andernfalls taucht die Option nicht auf.

Zumindest trifft das auf mein X60s zu.

1.5.50 is the recommended production-ready release of OpenAFS for
Microsoft Windows users. It supports all Microsoft Windows operating
systems from Windows 2000 through Windows Vista SP1 and Windows Server 2008 including both 32-bit and 64-bit architectures. The 1.5.50
release continues the recent efforts at optimizing the performance of the Windows client and improving its scalability.

[Quelle: Jeff via openafs-annouce]

For UNIX, Linux, and MacOS X the recommend production-ready release of
OpenAFS is 1.4.7. The 1.5.39 Windows client is fully compatible with
all AFS server versions.

Aus der Reihe “das Huhn und das Ei“:

Ein namenhafter Hersteller von Mainboards verbaut auf einer der neuen Baureihen keinen Floppy-Anschluß mehr. Gut, an sich ja kein ernstes Problem. Doch die Installation von Windows XP ist dank der sonstigen verbauten Hardware ohne Boot-Floppy nicht möglich.

Die Treiber-Diskette liegt freundlicherweise sogar bei.

Nur ein Link, aber durchaus lesenswert: UNIX tips: Productivity tips

Useful command-line secrets for increasing productivity in the office

Was macht man an einem verregneten Nachmittag wenn die frisch installierte Erklältung zügig die Oberhand über die Konzentration erlangt? Heißer Tee, dicke Socken und eine leere Platte in’s Thinkpad schrauben: Zeit für OpenSolaris 5/08!

Solaris ist ja nun nicht wirklich etwas Neues für mich, meine alte Blade 100 lief jahrelang als Arbeitstier unter Solaris 9, doch OpenSolaris fühlt sich frisch installiert irgendwie etwas “neuer” an. Man möge mir diesen Vergleich verzeihen, doch im ersten Moment mußte ich an ubuntu denken (”…nur weniger braun“).

Nagut, jetzt bin ich schon da, sehe ich mich doch mal genauer um. Schnell die zsh-config und die screenrc auspacken, und das System mal unter die Lupe nehmen.

Als erster großer Pluspunkt fällt mir direkt ins Auge: ZFS wurde bereits für die Installation verwendet. Sogar ein Snapshot der wichtigsten Datasets wurde bereits angelegt, so daß der experimentierfreudige User nicht neu installieren muß.

Experimentieren heißt das Motto! Nur wenige Sekunden nachdem ich das LAN-Kabel rausgezogen habe poppte eine hüpsche Meldung auf, ob ich einem WLAN beitreten wolle. Das fehlt mir wirklich bei Linux - keine wpa_supplicant.conf, kein iwconfig-Scripting, einfach das Passwort eingeben und mein Thinkpad hängt direkt im WPA2-crypted WLAN. (Jetzt erklär’ mir bitte keiner, daß *buntu das auch kann! Das weiß ich, deren Lösung gefällt mir nur nicht.)

Nächster Schritt: notwendige Software von sunfreeware.com beziehen. pkg-get ist hierbei das Mittel der Wahl, zu finden unter http://sunfreeware.com/BOLTpget.pkg.
pkgadd -d BOLTpget.pkg
Als erstes die Paketliste updaten, danach (fast) wie apt-get bedienen.
pkg-get -U

Fazit:
Durchdacht. Man kann ein klares Konzept bei den default-Configs erkennen. Mir gefällts, aber für den Produktiv-Betrieb muß ich erst noch einen OpenAFS-Client zum laufen überreden. Selbst die Hardware meines X60s wird wunderbar unterstützt. Stay tuned!

Nicht nur die reinen Daten sollten gesichert werden, denn wenn niemand mehr weiß wer auf welche Daten zugreifen können soll/darf, dann wird’s lustig.

#!/bin/zsh
mv /afs/<zelle>/<pfad>/afsacl.list /afs/.<zelle>/<pfad>/afsacl.list.old
find /afs/<zelle>/ -noleaf -type d -exec fs listacl {} \; > /afs/.<zelle>/<pfad>/afsacl.list

Erst die ACL-Datei der letzten Sicherung umbenennen (OK, das wird natürlich beim ersten Aufruf einen Fehler werfen, aber das hier ist kein Schönheitswettbewerb) und anschließend die gesetzten ACLs für jedes Verzeichnis einzeln aufzeichnen.

Ein guter Admin sichert sich zweimal ab.

Fühlt sich zwar seltsam an, aber man kann durchaus damit arbeiten.