Gapadriel

Aus Stratum 0
Wechseln zu:Navigation, Suche
Gapadriel
Beschreibung: VM für Etherpad
Ort: endor
Status: working (Was heißt das?)
Kontakt: Kasalehlia, Daniel Bohrer
Links: https://pad.stratum0.org

SSH-Keys

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

$ for i in  /etc/ssh/ssh_host_*.pub; do ssh-keygen -lf $i; done
1024 59:75:2b:98:88:d7:a0:ed:62:54:c4:78:07:2b:0c:3f /etc/ssh/ssh_host_dsa_key.pub (DSA)
256  25:95:d4:0b:eb:67:fc:7e:b1:4a:eb:59:dc:f1:0a:b0 /etc/ssh/ssh_host_ecdsa_key.pub (ECDSA)
256  80:60:fb:21:d3:e1:2d:12:53:83:e8:bc:cb:9a:2b:17 /etc/ssh/ssh_host_ed25519_key.pub (ED25519)
2048 4d:e6:78:d4:9c:21:c4:da:ae:7f:b0:ba:60:b6:96:51 /etc/ssh/ssh_host_rsa_key.pub (RSA)

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1

iQEcBAEBCgAGBQJVXhO2AAoJEMOZylE6vjlS+Q0H/3uXhm9edAb14iLA4KVm54Cn
7raApgCyAxX7OdDffRr41N9tT2BJobmYLFx9tla7EekE2lijCSF4YGDDXdamH2nT
TxCSIl9711W8BZA+zVg/u7UKcL20HenqzQRW2VSz+u7580uIQ8oJ8SWTtfWbcNdj
YswKrESRxd6NrIbEHTpzhYe2yQ/DTlRwLituN1F5VwMon5xjQHRHllBH55re5oTo
NgXxJ1LcpbkqlvJ7fy1qnx22gtAqt8Z7p8ZaL7G9Bh/gW6v6WV0RqG7+1uQIbASR
/MSoOVKGnxrFUgfOCRxv5dI/f14KcY6Z78eZ/AY945zRLa+fqAW7BtL6bBsgQy0=
=nmaB
-----END PGP SIGNATURE-----

Doku

  • Debian jessie, systemd
  • 1 GB RAM mit Option bis 2 GB
  • 8 GB Platte
  • 4 CPU-Kerne
  • Netzwerk intern, per DHCP
  • HTTP kommt über gandolf als (SSL-)Proxy

Etherpad

Etherpad-Lite liegt als Git-Repo in /var/lib/etherpad/etherpad-lite, wird aus /etc/systemd/system/etherpad.service als User etherpad gestartet und loggt nach /var/log/syslog.

MySQL als Datenbank, siehe /var/lib/etherpad/etherpad-lite/settings.json.

Etherpad-Updates etc. bitte per sudo, nicht sudo -u etherpad. Aus Sicherheitsgründen soll der etherpad-Benutzer möglichst wenig irgendwohin schreiben können.

Update

  • systemctl stop etherpad.service
  • cd /var/lib/etherpad/etherpad-lite; sudo git fetch; sudo git checkout release/$version
  • danach einmal kurz sudo bin/run.sh und Ctrl-C, um eventuelle Abhängigkeiten zu installieren
  • systemctl start etherpad.service

Plugins installieren

  • cd /var/lib/etherpad/etherpad-lite; sudo npm install ep_$plugin.
  • Etherpad-Service muss dazu nicht gestoppt werden
  • Admin-Login auf der Weboberfläche funktioniert zwar lesend, aber kann halt keine Packages installieren, weil der etherpad-User in node_modules/ nicht schreiben soll.

Sonstiges

  • /var/lib/etherpad/etherpad-lite/var/ muss für die Gruppe etherpad schreibbar sein, dort werden beim Start des Dienstes die minifizierten CSS/JS-Files abgelegt.

Installierte Plugins

Log

  • Update auf Etherpad-Lite v1.5.7 --Daniel Bohrer 00:35, 29. Jan. 2016 (CET)
  • Unicode-Issues behoben, die den Server abstürzen ließen: [1], [2] --Daniel Bohrer 00:34, 29. Jan. 2016 (CET)
  • Update auf Debian 8.3 --Daniel Bohrer 22:27, 25. Jan. 2016 (CET)
  • Restart=always in /etc/systemd/system/etherpad.service gesetzt, das stirbt gern mal mit errors. --Daniel Bohrer 04:24, 9. Sep. 2015 (CEST)
  • Datenbankmigration vom alten Pad-Server erfolgreich. --Daniel Bohrer 03:58, 2. Aug. 2015 (CEST)
  • unattended-upgrades eingerichtet, erstmal nur aus debian-security. siehe /etc/apt/apt.conf.d/02.periodic und /etc/cron.daily/apt für Doku --Daniel Bohrer 01:32, 23. Mai 2015 (CEST)
  • Hardware: -CDROM, -Tablet, -3 USB Redirectors, -Sound, RAM auf 1024-2048 MB festgelegt. --Daniel Bohrer 00:09, 22. Mai 2015 (CEST)
  • initial install: --Daniel Bohrer 23:48, 21. Mai 2015 (CEST)
    • apt-get install npm curl nodejs-legacy (letzters für Symlink /usr/bin/node -> nodejs)
    • überflüssige Pakete entfernt: eject, m4, nfs-common, rpcbind, laptop-detect, procmail, mutt, tasksel, [wi]{american,british}, ungenutze Libs und ungenutzte automatisch installierte Pakete
      • pinentry-gtk2 -> pinentry-curses, vim-tiny -> vim-runtime
    • git clone etherpad, checkout releases/1.5.6
    • einmal sudo bin/run.sh, um Abhängigkeiten zu installieren
    • chgrp etherpad, chmod g+rwxs /var/lib/etherpad/etherpad-lite/var/
    • Plugins per npm installiert
    • systemd-Unit-File für etherpad geschrieben und unter /etc/systemd/system abgelegt
  • System aufgesetzt von shoragan, 21. Mai 2015 (CEST)