Ergänzend zu einem vorherigen Beitrag, der einige grobe Maßnahmen zur Härtung von Linuxservern behandelt hat, wird der folgende eine kleine Ergänzung dazu darstellen.
Weitere Linux-Server Härtungsmaßnahmen Read More »
Der Zugriff auf bestimmte lokale Ordner ist plötzlich nicht mehr möglich und wird mit der Fehlermeldung “d? cannot access ‘/home/user’: Permission denied” quittiert. Außerdem sind die Berechtigungen auf den Wert “? ? ?” gesetzt. Ein kleiner Befehl schafft hier Abhilfe
Fehlermeldung – “d? cannot access ‘/home/user/mount_point’: Permission denied” Read More »
Aufbauend auf meinen letzten Ansible Beiträgen möchte ich an dieser Stelle noch eine Möglichkeit ergänzen, wie man sich die sogenannten ‚Facts‘ zunutze machen kann. Wie zuvor erwähnt, verfügen sowohl Ansible als auch Puppet über einen Mechanismus, um Host-spezifische Informationen von seinen Zielsystemen zu sammeln: IP-Adressen, Sofware-Ausstatung, Hardware-Informationen und vieles mehr. Neben den vordefinierten Facts lassen sich auch eigene setzen.
Ansible / Teil 3 – Erstellung eigener Facts Read More »
Server-Härtungen mögen nicht zu den beliebtesten Aufgaben gehören, da sie eine gewisse Planung und Durchführung voraussetzen und uns in der Bedinung unter Umständen ein wenig Komfort rauben. Dennoch sollte ein gewisses Mindestmaß an Sicherheit eingehalten werden um die Angriffsfläche möglichst gering zu halten.
Basis-Härtung für Linuxserver Read More »
Es folgt der zweite Teil zur Linux Orchestrierung mit Ansible, in dem es sowohl um die Installation einer grafischen Übersicht geht als auch eine Möglichkeit darstellt, sich die Inventarisierung automatisch generieren zu lassen.
Ansible / Teil 2 – Foreman als GUI Read More »
Die Abfrage einiger Performance-Messwerte muss nicht zwangsläufig mit einer kompletten Systemmonitoring Lösung ala check_MK einhergehen. Manchmal reichen schon kleinere Linux-Bordmittel aus, um sich einen groben Überblick über die Hardwareauslastung zu verschaffen. Eine Möglichkeit hierzu findet sich im Tool “iostat”, welches neben Input/Output Statistiken für Festplatten, Partitionen und Netzlaufwerke auch jene für die CPU-Auslastung bereitstellt.
iostat Performance-Messung als CSV extrahieren Read More »
Im Laufe der Zeit schnappt man hier und da ja immer mal wieder neue Tricks und Kniffe im Umgang mit der Kommandozeile auf. Einige Kommandos oder Tastenkombinationen sind (zumindest bei mir) wahre Eintagsfliegen und nur gefühlt alle 100 Jahre mal im Einsatz. Für andere hingegen könnte ich einen persönlichen Walk of Fame errichten, als so unverzichtbar haben sie sich mittlerweile in meiner täglichen Nutzung erwiesen. Im folgenden Beitrag möchte ich euch diesen kleinen prominenten Kreis einmal vorstellen.
Terminal Akrobatik Read More »
Im letzten Beitrag haben wir den Boden für unsere Puppet-Infrastruktur mit Server-/ und Client -Installation bereitet. Nun soll der zweite Teil des Artikels eine erste Funktionsanweisung (das sogenannte “Manifest”) samt Inventarisierung der Puppet-Clients behandeln.
Puppet / Teil 2 – Inventarisierung und erstes Manifest Read More »
Sobald euer Netzwerk mehr als nur eine handvoll Maschinen umfasst ist der Zeitpunkt gekommen, sich um eine Orchestrierungslösung Gedanken zu machen. Das Orchester ist dabei als Metapher zu betrachten. Der Dirigent (der Server) schwingt den Taktstock und die Trompeter und Geiger (die Clients) werden geleitet … so grob die Theorie. Es handelt sich also in aller Regel um ein Client-Server Modell. Nun stellt sich allerdings noch die Frage, was es auf dem Markt denn so gibt und was das geeignete ist?!
Puppet / Teil 1 – Installation und Einrichtung Read More »
Bis vor kurzem habe ich ehrlich gesagt noch nie etwas von Timeshift gehört, da ich für mich im privaten nie den Bedarf eines solchen Tools gesehen habe. Dies änderte sich, als ich nach einer Snapshot-Lösung für Linux gefragt wurde. Bei meiner Recherche flog mir in regelmäßigen Wiederholungen der Name “Timeshift” entgegen. Weswegen ich hiermit einen Blick auf das vielfach angepriesene Tool werfe.
Snapshots in der Kommandozeile erstellen Read More »
