Maskiner/principal: Difference between revisions

From Programvareverkstedet
(Er også loghost.)
 
(5 intermediate revisions by 2 users not shown)
Line 1: Line 1:
Tok over for [[Maskiner/Nosferatu]].
principal er vår sikkerhetskopieringstjener og loghost. Den tok over for [[Maskiner/Nosferatu]].


Den krever innlogging med SSH nøkkel, har ikke pvv brukere, bare `root`.
principal krever innlogging med SSH nøkkel. Den har ikke PVV-brukere, bare `root`, og den har indre rootpassord.


Den henter filer med ssh+rsync og lagrer de med ZFS snapshots.
== Maskinvare ==
3u Supermikro server
* Intel(R) Xeon(R) E5420  @ 2.50GHz
* 4 GB RAM
* 76 + 13*466 GB HDD
 
== OS ==
FreeBSD
 
== Funksjon ==
principal henter filer fra de andre PVV-maskinene med ssh+rsync og lagrer de med ZFS snapshots.
 
Magien ligger i `/backupz`. Se [[Drift/Backup]] for detaljer.


Magien ligger i `/backupz`
Den er også loghost. Dvs., (helst) alle andre maskiner sender kopi av sysloggen sin til principal.


==Hardware==
Disse to funksjonene er avgjørende for etterforskning og gjenoppretting i tilfelle
* Intel(R) Xeon(R) E5420  @ 2.50GHz
brukere eller maskiner hos PVV skulle bli kompromittert.
* 4GB RAM
 
* 8*466GB HDD
== Opphav ==
principal ble donert fra Thales på ukjent tidspunkt.


== Bilde ==
== Bilde ==
[[File:Principal.png]]
[[File:Principal.png]]

Latest revision as of 03:54, 27 December 2023

principal er vår sikkerhetskopieringstjener og loghost. Den tok over for Maskiner/Nosferatu.

principal krever innlogging med SSH nøkkel. Den har ikke PVV-brukere, bare `root`, og den har indre rootpassord.

Maskinvare

3u Supermikro server

  • Intel(R) Xeon(R) E5420 @ 2.50GHz
  • 4 GB RAM
  • 76 + 13*466 GB HDD

OS

FreeBSD

Funksjon

principal henter filer fra de andre PVV-maskinene med ssh+rsync og lagrer de med ZFS snapshots.

Magien ligger i `/backupz`. Se Drift/Backup for detaljer.

Den er også loghost. Dvs., (helst) alle andre maskiner sender kopi av sysloggen sin til principal.

Disse to funksjonene er avgjørende for etterforskning og gjenoppretting i tilfelle brukere eller maskiner hos PVV skulle bli kompromittert.

Opphav

principal ble donert fra Thales på ukjent tidspunkt.

Bilde