X-Git-Url: http://git.rohieb.name/stratum0-wiki.git/blobdiff_plain/3aa44bd2148f3334087c8ce9d4ad1d2d4c9bf568..5a131090dfce7e3af74685d43cc5704c89afd511:/Acolyte.mw diff --git a/Acolyte.mw b/Acolyte.mw index c1ffdee98..1c8d7851c 100644 --- a/Acolyte.mw +++ b/Acolyte.mw @@ -1,6 +1,6 @@ {{Hardware -|kontakt = 53c70r -|status = workinprogress +|kontakt = {{Benutzer|53c70r}} +|status = working |ort = Serverschrank |beschreibung = Server |usage = @@ -15,10 +15,10 @@ Acolyte ist ein im Space lokaler VM-Host, welcher nach Bedarf angeschaltet werde IP: 192.168.179.6 MAC: 00:19:99:da:6a:0e Die Maschine gilt nach dem Boot zu entschlüsseln, dies funktioniert wie folgt: - pass acolyte/luks | ssh -p 222 192.168.179.6 unlock + pass acolyte/luks | ssh -p 222 root@192.168.179.6 unlock für mehr Informationen [https://github.com/dracut-crypt-ssh/dracut-crypt-ssh hier] klicken.
-Das Management der VM's erfolgt durch die Nutzung von virt-manager, sowohl für die user, als auch für die admin.
-Unprivilegierte user Zugriffe sind limitiert und bieten keine Möglichkeit Einstellungen der jeweiligen VM zu manipulieren.
+Das Management der VM's erfolgt durch die Nutzung von virt-manager, sowohl für die user, als auch für die admins.
+Unprivilegierte user Zugriffe sind limitiert und bieten keine Möglichkeit Einstellungen der jeweiligen VM zu manipulieren oder andere VM's zu sehen.
Mittels SELinux und Polkit werden neue unprivilegierte Nutzer hinzugefügt, denen man dann VM's zuweisen kann.
Ein Beispiel für das Hinzufügen vom user "test": [root@acolyte ~]# useradd test @@ -28,7 +28,7 @@ nun in limits.conf am Ende folgendes hinzufügen: test hard cpu 0 test hard memlock 102400 test hard nproc 20 -Nun den user public SSH-Key hinzufügen: +Nun den user public SSH-Key hinzufügen (nur RSA ist erlaubt): [root@acolyte ~]# su test [test@acolyte ~]$ cd ~ [test@acolyte ~]$ umask 022 @@ -47,12 +47,13 @@ im zweiten Funktionsblock: if (subject.user == "test") return polkit.Result.YES; und im ersten Funktionsblock: if (a.lookup("domain_uuid") == "cdf9d60b-8cf7-496b-88d4-3ae489969c8f" && s.user == "test") return true; -Die domain_uuid ist als admin unter VM Einstellungen zu sehen. +Die domain_uuid ist als admin unter VM Einstellungen zu sehen.
+Der user "test" sollte nun in der Lage sein seine domain zu konfigurieren. == Hardware == Ein in Sachen CPUs, RAM und SSD etwas aufgerüsteter Server auf Basis des Servers aus der Hardwarespende von Alexander. Server Fujitsu Primergy TX200 S6 - CPUs: 2* Intel Xeon E5645 (6 Cores pro CPU, 2 Threads pro Core) + CPUs: 2* [https://ark.intel.com/content/www/us/en/ark/products/48768/intel-xeon-processor-e5645-12m-cache-2-40-ghz-5-86-gt-s-intel-qpi.html Intel Xeon E5645] (6 Cores pro CPU, 2 Threads pro Core) RAM: je CPU 4*4 GB 10600PC3 Samsung DDR3 ECC Mainboard: D2799-N10 GS4 SSD: 120GB Patriot Burst