projects:itanic-migracja
Differences
This shows you the differences between two versions of the page.
| Both sides previous revisionPrevious revisionNext revision | Previous revision | ||
| projects:itanic-migracja [2012/03/12 12:25] – q3k | projects:itanic-migracja [2014/04/02 06:57] (current) – external edit 127.0.0.1 | ||
|---|---|---|---|
| Line 24: | Line 24: | ||
| - < | - < | ||
| - Ustalenie praw zarządzania maszyną i odwzorowanie w ldapie. | - Ustalenie praw zarządzania maszyną i odwzorowanie w ldapie. | ||
| - | - Ostateczny rsync plików użytkowników i usług | + | - <del>Ostateczny rsync plików użytkowników i usług</ |
| - Regeneracja cache dokuwiki | - Regeneracja cache dokuwiki | ||
| - | - Wystawienie itanica na hackerspace.pl | + | - <del>Wystawienie itanica na hackerspace.pl</ |
| ==== MTA (Exim4) ==== | ==== MTA (Exim4) ==== | ||
| Line 39: | Line 39: | ||
| === Strona główna === | === Strona główna === | ||
| - | Jest, poza ostatnim postem z wordpressa | + | Jest |
| === Wiki === | === Wiki === | ||
| Line 55: | Line 55: | ||
| === Piwik === | === Piwik === | ||
| - | Nie mam pojęcia, baza jest, więc może zadziała po odp. kopiach. | + | Przerzucony, urle poprawione, czekamy na test przez urserega. |
| === Redirect na SSL === | === Redirect na SSL === | ||
| Line 73: | Line 73: | ||
| Detale na [[projects: | Detale na [[projects: | ||
| + | |||
| + | Ponieważ itanic jest teraz wystawiony, to ldap ma zablokowane anonimowe czytanie spoza localhost, poza tym acl bez zmian. | ||
| ==== Prosody ==== | ==== Prosody ==== | ||
| Zainstalowany i działający serwer XMPP, uwierzytelniany przez LDAP (łączy się z LDAPem po STARTTLS i ma wymuszone szyfrowanie na linii klient → itanic). | Zainstalowany i działający serwer XMPP, uwierzytelniany przez LDAP (łączy się z LDAPem po STARTTLS i ma wymuszone szyfrowanie na linii klient → itanic). | ||
| - | Obecnie każdy shellujący ma konto // | + | Obecnie każdy shellujący ma konto // |
| Uwierzytelnienie wymaga przynależności do grupy xmpp-users. W tej chwili, jw., są tam wszyscy z shellem. | Uwierzytelnienie wymaga przynależności do grupy xmpp-users. W tej chwili, jw., są tam wszyscy z shellem. | ||
| Line 85: | Line 87: | ||
| * /home/ | * /home/ | ||
| * / | * / | ||
| - | * mysql (gdziekolwiek nie byłby trzymany) | + | * mysql (gdziekolwiek nie byłby trzymany) |
| - | * /srv/nginx -> /var/www | + | * /srv/nginx -> / |
| ===== Auxiliary tasks ===== | ===== Auxiliary tasks ===== | ||
| Line 133: | Line 135: | ||
| Żeby być w VPN nie trzeba mieć shella - trzeba za to być w grupie LDAPowej vpn-users. | Żeby być w VPN nie trzeba mieć shella - trzeba za to być w grupie LDAPowej vpn-users. | ||
| + | //Może warto by również wymusić DNS'a? (I mieć jakiegoś serwującego odpowiednie nazy, by na przykład móc się po nazwie połączyć na itanic' | ||
| ==== LDAP roster w Prosody ==== | ==== LDAP roster w Prosody ==== | ||
| Zacząłem pisać roster w prosody pobierający dane z LDAP. Jest teraz włączony, ale update' | Zacząłem pisać roster w prosody pobierający dane z LDAP. Jest teraz włączony, ale update' | ||
projects/itanic-migracja.1331555114.txt.gz · Last modified: 2014/04/02 06:57 (external edit)