Maskiner/principal: Difference between revisions

From Programvareverkstedet
(Oppdatert.)
(Er også loghost.)
 
(4 intermediate revisions by one other user not shown)
Line 1: Line 1:
Tok over for [[Maskiner/Nosferatu]].
principal er vår sikkerhetskopieringstjener og loghost. Den tok over for [[Maskiner/Nosferatu]].


Den krever innlogging med SSH nøkkel, har ikke pvv brukere, bare `root`.
principal krever innlogging med SSH nøkkel. Den har ikke PVV-brukere, bare `root`, og den har indre rootpassord.


Den henter filer med ssh+rsync og lagrer de med ZFS snapshots.
== Maskinvare ==
 
3u Supermikro server
Magien ligger i `/backupz`
 
==Hardware==
* Intel(R) Xeon(R) E5420  @ 2.50GHz
* Intel(R) Xeon(R) E5420  @ 2.50GHz
* 4 GB RAM
* 4 GB RAM
* 76 + 13*466 GB HDD
* 76 + 13*466 GB HDD
== OS ==
FreeBSD
== Funksjon ==
principal henter filer fra de andre PVV-maskinene med ssh+rsync og lagrer de med ZFS snapshots.
Magien ligger i `/backupz`. Se [[Drift/Backup]] for detaljer.
Den er også loghost. Dvs., (helst) alle andre maskiner sender kopi av sysloggen sin til principal.
Disse to funksjonene er avgjørende for etterforskning og gjenoppretting i tilfelle
brukere eller maskiner hos PVV skulle bli kompromittert.
== Opphav ==
principal ble donert fra Thales på ukjent tidspunkt.


== Bilde ==
== Bilde ==
[[File:Principal.png]]
[[File:Principal.png]]

Latest revision as of 04:54, 27 December 2023

principal er vår sikkerhetskopieringstjener og loghost. Den tok over for Maskiner/Nosferatu.

principal krever innlogging med SSH nøkkel. Den har ikke PVV-brukere, bare `root`, og den har indre rootpassord.

Maskinvare

3u Supermikro server

  • Intel(R) Xeon(R) E5420 @ 2.50GHz
  • 4 GB RAM
  • 76 + 13*466 GB HDD

OS

FreeBSD

Funksjon

principal henter filer fra de andre PVV-maskinene med ssh+rsync og lagrer de med ZFS snapshots.

Magien ligger i `/backupz`. Se Drift/Backup for detaljer.

Den er også loghost. Dvs., (helst) alle andre maskiner sender kopi av sysloggen sin til principal.

Disse to funksjonene er avgjørende for etterforskning og gjenoppretting i tilfelle brukere eller maskiner hos PVV skulle bli kompromittert.

Opphav

principal ble donert fra Thales på ukjent tidspunkt.

Bilde