Differences

This shows you the differences between two versions of the page.

--- projects:itanic-migracja [2012/03/11 06:20] – [Auxiliary tasks] tomek
+++ projects:itanic-migracja [2012/03/16 08:27] – [Prosody] tomek
@@ Line 18: / Line 18: @@
   - ldap //in progress (antoni, q3k, tomek, viq)//
   - <del>MTA</del>
-  - mailman //in progress (q3k) //
+  - <del>mailman</del>
+  - <del>dovecot</del>
   - <del>prosody</del>
-  - dokuwiki → ldap //in progress (tomek)//
+  - <del>dokuwiki → ldap</del>
-  - wordpress → ldap
+  - <del>wordpress → ldap</del>
   - Ustalenie praw zarządzania maszyną i odwzorowanie w ldapie.
-  - Ostateczny rsync plików użytkowników i usług
+  - <del>Ostateczny rsync plików użytkowników i usług</del>
   - Regeneracja cache dokuwiki
-  - Wystawienie itanica na hackerspace.pl
+  - <del>Wystawienie itanica na hackerspace.pl</del>
 ==== MTA (Exim4) ====
@@ Line 38: / Line 39: @@
 === Strona główna ===
-Jest, poza ostatnim postem z wordpressa
+Jest
 === Wiki ===
@@ Line 51: / Line 52: @@
 === Wordpress ===
-Chyba chodzi, tylko ścieżki do static i linki trzeba poprawić.
+Chyba chodzi, tylko ścieżki do static i linki trzeba poprawić. Niestety LDAP plugin do wordpressa nie bardzo umie się ograniczać - każdy w ou=People,dc=hackerspace,dc=pl ma konto na wordpressie jakieś domyślne. Admini wydaje się zachowani z wcześniej.
 === Piwik ===
-Nie mam pojęcia, baza jest, więc może zadziała po odp. kopiach.
+Przerzucony, urle poprawione, czekamy na test przez urserega.
 === Redirect na SSL ===
@@ Line 72: / Line 73: @@
 Detale na [[projects:ldap|LDAP]].
+Ponieważ itanic jest teraz wystawiony, to ldap ma zablokowane anonimowe czytanie spoza localhost, poza tym acl bez zmian.
 ==== Prosody ====
 Zainstalowany i działający serwer XMPP, uwierzytelniany przez LDAP (łączy się z LDAPem po STARTTLS i ma wymuszone szyfrowanie na linii klient → itanic).
-Obecnie każdy shellujący ma konto //login//@hackerspace.pl (serwer itanic:5222). Póki co pogadać można tylko wewnątrz serwera.
+Obecnie każdy shellujący ma konto //login//@hackerspace.pl (serwer hackerspace.pl:**20003**). Gada na zewnątrz też, gtalk wymaga potwierdzenia znajomości, niektóre inne serwery po prostu przekazują.
 Uwierzytelnienie wymaga przynależności do grupy xmpp-users. W tej chwili, jw., są tam wszyscy z shellem.
+==== ostateczny rsync ====
+Do zrsyncowania pod sam koniec:
+  * /home/
+  * /var/lib/mailman
+  * mysql (gdziekolwiek nie byłby trzymany) ← trzeba pamiętać, że wordpress trzyma ustawienia w mysql.
+  * /srv/nginx -> /var/www ← to trzeba zrobić z głową, bo zmieniła się struktura katalogów.
 ===== Auxiliary tasks =====
@@ Line 123: / Line 134: @@
 Żeby być w VPN nie trzeba mieć shella - trzeba za to być w grupie LDAPowej vpn-users.
+//Może warto by również wymusić DNS'a? (I mieć jakiegoś serwującego odpowiednie nazy, by na przykład móc się po nazwie połączyć na itanic'a)//
+==== LDAP roster w Prosody ====
+Zacząłem pisać roster w prosody pobierający dane z LDAP. Jest teraz włączony, ale update'y wymagają przelogowania.
+W tej chwili kod jest tu: [[https://github.com/tdubrownik/mod_roster_ldap|mod_roster_ldap]]
 ===== Zakupy =====
 W hackerspace wystawiona jest puszka zbiórki funduszy na serwer. Zapraszamy do wkładu w finansowanie części.