projects:itanic-migracja
Differences
This shows you the differences between two versions of the page.
Both sides previous revisionPrevious revisionNext revision | Previous revision | ||
projects:itanic-migracja [2012/03/11 06:20] – [Auxiliary tasks] tomek | projects:itanic-migracja [2014/04/02 06:57] (current) – external edit 127.0.0.1 | ||
---|---|---|---|
Line 18: | Line 18: | ||
- ldap //in progress (antoni, q3k, tomek, viq)// | - ldap //in progress (antoni, q3k, tomek, viq)// | ||
- < | - < | ||
- | - mailman //in progress (q3k) // | + | - <del>mailman</del> |
+ | - < | ||
- < | - < | ||
- | - dokuwiki → ldap //in progress (tomek)// | + | - <del>dokuwiki → ldap</del> |
- | - wordpress → ldap | + | - <del>wordpress → ldap</ |
- Ustalenie praw zarządzania maszyną i odwzorowanie w ldapie. | - Ustalenie praw zarządzania maszyną i odwzorowanie w ldapie. | ||
- | - Ostateczny rsync plików użytkowników i usług | + | - <del>Ostateczny rsync plików użytkowników i usług</ |
- Regeneracja cache dokuwiki | - Regeneracja cache dokuwiki | ||
- | - Wystawienie itanica na hackerspace.pl | + | - <del>Wystawienie itanica na hackerspace.pl</ |
==== MTA (Exim4) ==== | ==== MTA (Exim4) ==== | ||
Line 38: | Line 39: | ||
=== Strona główna === | === Strona główna === | ||
- | Jest, poza ostatnim postem z wordpressa | + | Jest |
=== Wiki === | === Wiki === | ||
Line 51: | Line 52: | ||
=== Wordpress === | === Wordpress === | ||
- | Chyba chodzi, tylko ścieżki do static i linki trzeba poprawić. | + | Chyba chodzi, tylko ścieżki do static i linki trzeba poprawić. Niestety LDAP plugin do wordpressa nie bardzo umie się ograniczać - każdy w ou=People, |
=== Piwik === | === Piwik === | ||
- | Nie mam pojęcia, baza jest, więc może zadziała po odp. kopiach. | + | Przerzucony, urle poprawione, czekamy na test przez urserega. |
=== Redirect na SSL === | === Redirect na SSL === | ||
Line 72: | Line 73: | ||
Detale na [[projects: | Detale na [[projects: | ||
+ | |||
+ | Ponieważ itanic jest teraz wystawiony, to ldap ma zablokowane anonimowe czytanie spoza localhost, poza tym acl bez zmian. | ||
==== Prosody ==== | ==== Prosody ==== | ||
Zainstalowany i działający serwer XMPP, uwierzytelniany przez LDAP (łączy się z LDAPem po STARTTLS i ma wymuszone szyfrowanie na linii klient → itanic). | Zainstalowany i działający serwer XMPP, uwierzytelniany przez LDAP (łączy się z LDAPem po STARTTLS i ma wymuszone szyfrowanie na linii klient → itanic). | ||
- | Obecnie każdy shellujący ma konto // | + | Obecnie każdy shellujący ma konto // |
Uwierzytelnienie wymaga przynależności do grupy xmpp-users. W tej chwili, jw., są tam wszyscy z shellem. | Uwierzytelnienie wymaga przynależności do grupy xmpp-users. W tej chwili, jw., są tam wszyscy z shellem. | ||
+ | |||
+ | ==== ostateczny rsync ==== | ||
+ | |||
+ | Do zrsyncowania pod sam koniec: | ||
+ | * /home/ | ||
+ | * / | ||
+ | * mysql (gdziekolwiek nie byłby trzymany) ← trzeba pamiętać, że wordpress trzyma ustawienia w mysql. | ||
+ | * /srv/nginx -> /var/www ← to trzeba zrobić z głową, bo zmieniła się struktura katalogów. | ||
===== Auxiliary tasks ===== | ===== Auxiliary tasks ===== | ||
Line 123: | Line 134: | ||
Żeby być w VPN nie trzeba mieć shella - trzeba za to być w grupie LDAPowej vpn-users. | Żeby być w VPN nie trzeba mieć shella - trzeba za to być w grupie LDAPowej vpn-users. | ||
+ | |||
+ | //Może warto by również wymusić DNS'a? (I mieć jakiegoś serwującego odpowiednie nazy, by na przykład móc się po nazwie połączyć na itanic' | ||
+ | ==== LDAP roster w Prosody ==== | ||
+ | Zacząłem pisać roster w prosody pobierający dane z LDAP. Jest teraz włączony, ale update' | ||
+ | |||
+ | W tej chwili kod jest tu: [[https:// | ||
===== Zakupy ===== | ===== Zakupy ===== | ||
W hackerspace wystawiona jest puszka zbiórki funduszy na serwer. Zapraszamy do wkładu w finansowanie części. | W hackerspace wystawiona jest puszka zbiórki funduszy na serwer. Zapraszamy do wkładu w finansowanie części. |
projects/itanic-migracja.txt · Last modified: 2014/04/02 06:57 by 127.0.0.1