mal ein bisschen überarbeitet, okay so?

[stratum0-wiki.git] / Gapadriel.mw

diff --git a/Gapadriel.mw b/Gapadriel.mw
index 259087e..5cca1a2 100644 (file)
--- a/Gapadriel.mw
+++ b/Gapadriel.mw
@@ -1,16 +1,103 @@
 {{Hardware
 {{Hardware

-|kontakt=[[Benutzer:Daniel Bohrer|Daniel Bohrer]]
+|kontakt=[[Benutzer:Kasalehlia|Kasalehlia]], [[Benutzer:Daniel Bohrer|Daniel Bohrer]]

 |status=working
 |ort=[[endor]]
 |status=working
 |ort=[[endor]]

-|beschreibung=VM für Etherpad
+|beschreibung=VM für [[Etherpad]]

 |links=https://pad.stratum0.org
 }}
 
 |links=https://pad.stratum0.org
 }}
 

+== SSH-Keys ==
+ -----BEGIN PGP SIGNED MESSAGE-----
+ Hash: SHA512
+ 
+ $ for i in  /etc/ssh/ssh_host_*.pub; do ssh-keygen -lf $i; done
+ 1024 59:75:2b:98:88:d7:a0:ed:62:54:c4:78:07:2b:0c:3f /etc/ssh/ssh_host_dsa_key.pub (DSA)
+ 256  25:95:d4:0b:eb:67:fc:7e:b1:4a:eb:59:dc:f1:0a:b0 /etc/ssh/ssh_host_ecdsa_key.pub (ECDSA)
+ 256  80:60:fb:21:d3:e1:2d:12:53:83:e8:bc:cb:9a:2b:17 /etc/ssh/ssh_host_ed25519_key.pub (ED25519)
+ 2048 4d:e6:78:d4:9c:21:c4:da:ae:7f:b0:ba:60:b6:96:51 /etc/ssh/ssh_host_rsa_key.pub (RSA)
+ 
+ -----BEGIN PGP SIGNATURE-----
+ Version: GnuPG v1
+ 
+ iQEcBAEBCgAGBQJVXhO2AAoJEMOZylE6vjlS+Q0H/3uXhm9edAb14iLA4KVm54Cn
+ 7raApgCyAxX7OdDffRr41N9tT2BJobmYLFx9tla7EekE2lijCSF4YGDDXdamH2nT
+ TxCSIl9711W8BZA+zVg/u7UKcL20HenqzQRW2VSz+u7580uIQ8oJ8SWTtfWbcNdj
+ YswKrESRxd6NrIbEHTpzhYe2yQ/DTlRwLituN1F5VwMon5xjQHRHllBH55re5oTo
+ NgXxJ1LcpbkqlvJ7fy1qnx22gtAqt8Z7p8ZaL7G9Bh/gW6v6WV0RqG7+1uQIbASR
+ /MSoOVKGnxrFUgfOCRxv5dI/f14KcY6Z78eZ/AY945zRLa+fqAW7BtL6bBsgQy0=
+ =nmaB
+ -----END PGP SIGNATURE-----
+

 == Doku ==
 == Doku ==

-Etherpad-Lite liegt als Git-Repo in <tt>/var/lib/etherpad/etherpad-lite</tt>, wird aus <tt>/etc/init.d/etherpad-lite</tt> als User <tt>etherpad</tt> gestartet. Updates bitte per <tt>sudo git checkout release/$version</tt>.
+* Debian jessie, systemd
+* 1 GB RAM mit Option bis 2 GB
+* 8 GB Platte
+* 4 CPU-Kerne
+* Netzwerk intern, per DHCP
+* HTTP kommt über [[gandolf]] als (SSL-)Proxy
+
+=== Etherpad ===
+Etherpad-Lite liegt als Git-Repo in <tt>/var/lib/etherpad/etherpad-lite</tt>, wird aus <tt>[https://stratum0.org/wiki/Gapadriel/etherpad-service?action=raw /etc/systemd/system/etherpad.service]</tt> als User <tt>etherpad</tt> gestartet und loggt nach <tt>/var/log/syslog</tt>. 
+
+MySQL als Datenbank, siehe <tt>/var/lib/etherpad/etherpad-lite/settings.json</tt>.
+
+Etherpad-Updates etc. bitte per <tt>sudo</tt>, nicht <tt>sudo -u etherpad</tt>. Aus Sicherheitsgründen soll der etherpad-Benutzer möglichst wenig irgendwohin schreiben können.
+
+==== Update ====
+* <tt>systemctl stop etherpad.service</tt>
+* <tt>cd /var/lib/etherpad/etherpad-lite; sudo git fetch; sudo git checkout release/$version</tt>
+* danach einmal kurz <tt>sudo bin/run.sh</tt> und Ctrl-C, um eventuelle Abhängigkeiten zu installieren
+* <tt>systemctl start etherpad.service</tt>
+
+==== Plugins installieren ====
+Admin-Login auf der Weboberfläche funktioniert zwar lesend, aber kann halt keine Packages installieren, weil der etherpad-User in <tt>node_modules/</tt> nicht schreiben soll. Stattdessen:
+
+ cd /var/lib/etherpad/etherpad-lite
+ sudo npm install ep_$plugin
+ # damit etherpad beim restart eine node_modules/ep_$plugin/.ep-initialized anlegen kann: -.-
+ sudo chmod etherpad node_modules/ep_$plugin        
+ sudo systemctl restart etherpad.service
+ sudo chmod -R root node_modules/ep_$plugin
+
+==== Sonstiges ====
+* <tt>/var/lib/etherpad/etherpad-lite/var/</tt> muss für die Gruppe <tt>etherpad</tt> schreibbar sein, dort werden beim Start des Dienstes die minifizierten CSS/JS-Files abgelegt.
+
+==== Installierte Plugins ====
+* ep_ether-o-meter
+* ep_headings2
+* ep_hide_referrer, aus https://github.com/rohieb/ep_hide_referrer.git
+* ep_infopanel
+* ep_latexexport
+* ep_markdown
+* ep_mediawiki
+** Abhängigkeit von ep_headings, kann aber danach wieder gelöscht werden, ep_headings2 ist ausreichend. <tt>sudo rm -r node_modules/ep_headings</tt>
+* ep_pad_activity_nofication_in_title [sic!]
+* ep_ruler
+* ep_scrollto
+* ep_stratum_faqlink, aus https://gitli.stratum0.org/stratum0/ep_stratum_faqlink.git
+* ep_subscript
+* ep_superscript
+* ep_table_of_contents
+* ep_stratum0_blogpreview, aus https://gitli.stratum0.org/kasalehlia/ep_stratum0_blogpreview.git

 
 

-== Log==
-* apt-get install npm, curl, git clone etherpad. ln -s /usr/bin/nodejs /usr/bin/node --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 17:32, 21. Mai 2015 (CEST)
+== Log ==
+* Update <tt>ep_hide_referrer</tt>, fix URL detection: [https://github.com/JohnMcLear/ep_hide_referrer/pull/16/files]
+* Update auf Etherpad-Lite v1.5.7 --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:35, 29. Jan. 2016 (CET)
+* Unicode-Issues behoben, die den Server abstürzen ließen: [https://github.com/ether/etherpad-lite/issues/2516#issuecomment-79659984], [https://github.com/ether/etherpad-lite/pull/2862/files] --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:34, 29. Jan. 2016 (CET)
+* Update auf Debian 8.3 --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:27, 25. Jan. 2016 (CET)
+* <tt>Restart=always</tt> in /etc/systemd/system/etherpad.service gesetzt, das stirbt gern mal mit errors. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 04:24, 9. Sep. 2015 (CEST)
+* Datenbankmigration vom alten Pad-Server erfolgreich. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 03:58, 2. Aug. 2015 (CEST)
+* unattended-upgrades eingerichtet, erstmal nur aus debian-security. siehe <tt>/etc/apt/apt.conf.d/02.periodic</tt> und <tt>/etc/cron.daily/apt</tt> für Doku --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 01:32, 23. Mai 2015 (CEST)
+* Hardware: -CDROM, -Tablet, -3 USB Redirectors, -Sound, RAM auf 1024-2048 MB festgelegt. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:09, 22. Mai 2015 (CEST)
+* initial install: --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 23:48, 21. Mai 2015 (CEST)
+** apt-get install npm curl nodejs-legacy (letzters für Symlink /usr/bin/node -> nodejs)
+** überflüssige Pakete entfernt: eject, m4, nfs-common, rpcbind, laptop-detect, procmail, mutt, tasksel, [wi]{american,british}, ungenutze Libs und ungenutzte automatisch installierte Pakete
+*** pinentry-gtk2 -> pinentry-curses, vim-tiny -> vim-runtime
+** git clone etherpad, checkout releases/1.5.6
+** einmal sudo bin/run.sh, um Abhängigkeiten zu installieren
+** chgrp etherpad, chmod g+rwxs /var/lib/etherpad/etherpad-lite/var/
+** Plugins per npm installiert
+** systemd-Unit-File für etherpad geschrieben und unter /etc/systemd/system abgelegt

 * System aufgesetzt von [[Benutzer:shoragan|shoragan]], 21. Mai 2015 (CEST) 
 
 [[Kategorie:Virtuelle Maschine]]
 * System aufgesetzt von [[Benutzer:shoragan|shoragan]], 21. Mai 2015 (CEST) 
 
 [[Kategorie:Virtuelle Maschine]]