Drift/Brukerweb

Primære mål er altså:

• Få ting ryddig og oversiktlig
• Gjør det mulig å reinstallere brukerweb-boksen kjapt og lettvint ved innbrudd uten å miste web som informasjonskanal eller øvrige tjenester (som f.eks. webmail).

Status nå

I dag har vi følgende web-relaterte domener:

• wiki.pvv
• www.pvv
• $bruker.at.pvv
• dev.pvv
• rails.pvv

Status ønsket

www.pvv

• Forside + tar over wikien
• Uavhengig av brukerweb, uavhengig av NFS
• Redirect: /webmail/ til webmail.pvv
• Proxy: /~$bruker/ til folk.pvv

dev.pvv

• Testing og utvikling
• Todo: Analyse

webmail.pvv

• Nytt: dedikert webmail
• Nødvendigvis sårbar for NFS-rot

folk.pvv

• Nytt: dedikert brukerweb
• Nødvendigvis sårbar for NFS-rot
• Primæraksess via /$bruker/
• /~$bruker/ vil også fungere, synlig redirect via mod_rewrite
• Liste over brukere med web på docroot?

org.pvv

• Nytt: dedikert gruppeweb
• Nødvendigvis sårbar for NFS-rot
• Primær aksess via /$gruppe/
• /~$gruppe/ er ikke planlagt.
• Liste over grupper på docroot?

pvv

• Redirect: * til www.pvv

wiki.pvv

• Redirect: * til www.pvv

$bruker.at.pvv

• Fases ut
• Ved spesielt ønske kan enkeltbrukere beholde domene som en redirect

rails.pvv

• Fases ut
• To treff de siste 12 månedene.
• Om noen vil ta over drift og bruk kan sikkert noe ordnes

TODO og annet

• Hexagon vil behandles som bruker. Bør gis et ugyldig brukernavn for å unngå kollisjoner (e.g. mer enn 8 tegn)
• Det er tre synlige innganger til en bruker, redusere ved å bruke redirect på noen?
• Hvordan går mod_proxy og SSL overens? Viktig for /~bruker/ fra www.pvv til folk.pvv

Oversikt over URLer

• www.pvv.ntnu.no/ - Statiske sider
  • pvv.ntnu.no/$path -> www.pvv.ntnu.no/$path
• www.pvv.ntnu.no/wiki/ - Wiki
  • wiki.pvv.ntnu.no -> www.pvv.ntnu.no/wiki/
  • wiki.pvv.ntnu.no/pvv/$path -> www.pvv.ntnu.no/wiki/$path
  • www.pvv.ntnu.no/disk -> www.pvv.ntnu.no/wiki/Diskjøp - Eksempel permaredirects
• webmail.pvv.ntnu.no/ - Webmail
  • www.pvv.ntnu.no/webmail/$path -> webmail.pvv.ntnu.no/$path
  • I alle tilfeller, også http -> https
• folk.pvv.ntnu.no/ - Brukerweb
• folk.pvv.ntnu.no/~$bruker - Brukere
  • folk.pvv.ntnu.no/~$bruker -> folk.pvv.ntnu.no/$bruker
  • (usynlig) www.pvv.ntnu.no/~$bruker -> folk.pvv.ntnu.no/$bruker
• org.pvv.ntnu.no/ - Gruppeweb
  • org.pvv.ntnu.no/$gruppe - Grupper
  • (usynlig) www.pvv.ntnu.no/$gruppe -> org.pvv.ntnu.no/$gruppe
• dev.pvv.ntnu.no/ - Dev

Ting å se mer på:

• Skal $bruker eller ~$bruker være primær?
• Skal redirect fra den andre være synlig eller usynlig?
• Er det andre redirects som bør være usynlige?

Implementasjon

• www.pvv på tvilling
• folk.pvv på berners-lee
• org.pvv på berners-lee
• webmail.pvv på decibel
• dev.pvv på tvilling
• munin.pvv på tvilling
• pvv, wiki.pvv og $bruker.at.pvv håndteres av tvilling

Logg

tvilling:/etc/apache2/sites-available# a2enmod proxy     
tvilling:/etc/apache2/sites-available# a2enmod proxy_http
tvilling:/etc/apache2/sites-available# vim ../mods-available/proxy.conf