+** Subdomains kommen von [[gandolf]] mit Host-Header, werden hier auf regolas auch als eigene Subdomains in <tt>/etc/nginx/sites-enables/*.stratum0.org</tt> geführt
+* Mail per <tt>ssmtp</tt>
+
+Services, nach Subdomains getrennt:
+
+=== <tt>stratum0.org</tt> ===
+Alles, was statisch direkt im Webroot liegen kann, sowie Wiki als Hauptseite. Webroot in /srv/www/webroot, von dort aus meist Symlinks.
+
+* MediaWiki
+** https://stratum0.org/mediawiki/index.php, https://stratum0.org/wiki/ als Rewrite-Alias
+** Dateien in /srv/www/mediawiki-<version>, Extensions in /srv/www/mediawiki-extensions, Medien in /srv/www/mediawiki-images
+** siehe auch: /srv/www/UPGRADING-MEDIAWIKI.markdown
+** OpenLayers für die OpenStreetMap-Karten unter [[Anfahrt]] in /srv/www/openlayers
+** Abhängigkeiten:
+*** Core: <tt>nginx php-fpm php-apcu php-intl php-gd php-mbutils php-xml php-mysql mariadb-server</tt>
+*** Für SVG/PDF-Support: <tt>librsvg2-bin ghostscript poppler-utils</tt>
+*** Für die MediaWiki-Wartungsskripte: <tt>php-cli</tt>
+* Blog
+** statische Dateien von [[bogomir]] (GitLab-CI) per rsync nach <tt>/srv/www/blog-preview/<i>$branchname</i></tt>
+*** <tt>/srv/www/blog-preview/master</tt> → https://stratum0.org/blog
+*** <tt>/srv/www/blog-preview/preview</tt> → <nowiki>https://stratum0.org/blog-preview/preview</nowiki> (don't use, broken links!) → https://sandbox.stratum0.org/blog von [[gandolf]] via Reverse Proxy
+*** (funktioniert prinzipiell für alle Branches, aber nur <tt>preview</tt> und <tt>master</tt> sind im Moment nach außen richtig verdrahtet. Problem dabei sind absolute Pfade im Blog-Setup auf <tt>/blog/…</tt>, sodass für jeden Branch im Prinzip eine eigene Domain nötig wäre.)
+** Abhängigkeiten: <tt>openssh-client</tt>
+* Kalender
+** Git-Repo: https://gitli.stratum0.org/stratum0/calendar/
+** Python-virtualenv in <tt>/opt/stratum0-calendar-venv</tt> (be root)
+** Code in <tt>/opt/stratum0-calendar</tt> (be root)
+** <tt>bot.py</tt> läuft als User <tt>calendar</tt> alle 10 Minuten via <tt>/etc/cron.d/stratum0-calendar</tt>
+** tut statische Dateien nach <tt>/srv/www/webroot/kalender/</tt>
+** Abhängigkeiten: <tt>python3 virtualenv</tt>, außerdem <tt>/opt/stratum0-calendar/requirements.txt</tt> im virtualenv
+** Außerdem folgende glibc-Locales: <tt>de_DE.UTF-8 en_US.UTF-8 fr_CA.UTF-8 fr_FR.UTF-8</tt>
+* Recordings von [[Vorträge]]n
+** statische Dateien in /srv/www/webroot/recordings (direkt im Webroot)
+
+=== <tt>paste.stratum0.org</tt> ===
+
+PrivateBin als Paste-Service
+* PrivateBin 1.3.5 in /srv/www/privatebin, verschlüsselte Daten in /srv/www/privatebin-data
+* Abhängigkeiten: <tt>nginx php-fpm php-gd</tt>
+
+=== <tt>data.stratum0.org</tt> ===
+
+Stratum 0 Open Data Portal™
+
+* https://data.stratum0.org von [[gandolf]] als Proxy nach http://regolas/data.stratum0.org
+* statische Dateien von [[theodem]] kommen per rsync (Unix-User theodem-rsync via SSH-Key) nach /srv/www/data.stratum0.org/
+* Abhängigkeiten: <tt>openssh-client</tt>
+
+=== <tt>dudle.stratum0.org</tt> ===
+
+Dudle zur Terminabstimmung
+* Source als Git in <tt>/srv/www/dudle</tt>
+** Updates bitte mit sudo. Es gibt keine Tags, nur direkt den master #yolo.
+* FastCGI auf <tt>/srv/www/dudle/*.cgi</tt> über <tt>/run/fcgiwrap.socket</tt> (via systemd socket activation)
+** neue Umfragen werden nach <tt>/srv/www/dudle/<i>slug</i>/*</tt> als Git-Repo angelegt
+* Cleanup nach 90 Tagen über <tt>/etc/cron.daily/dudle-cleanup.sh</tt>
+* Abhängigkeiten: <tt>nginx fcgiwrap spawn-fcgi ruby ruby-gettext git </tt>
+** Für Updates: <tt>gettext potool make</tt>
+* FIXME: access control https://github.com/kellerben/dudle/issues/76
+
+=== fyrebot ===
+* Update-Endpoint-Glue für den [[Space-Status]], setzt HTTP-Requests auf IRC-Requests um
+* Code von https://gitli.stratum0.org/stratum0/status-bot in <tt>/home/fyrebot</tt>
+* Start per fyrebots crontab, wird dort auch nächtlich neu gestartet, um IRC-Timeouts abzufangen
+* HTTP per Reverse Proxy über [[gandolf]]s <tt>/etc/nginx/sites-enabled/status.stratum0.org</tt>
+* Abhängigkeiten: <tt>python3 python3-irc python3-urllib</tt>
+
+=== stratumnews-bot ===
+* [https://gitli.stratum0.org/stratum0/stratumnews-bot Git-Repo] in <tt>/opt/stratumnews</tt>
+* läuft via <tt>/etc/cron.d/stratumnews</tt> als User <tt>stratumnews</tt> alle 2 Minuten
+
+=== [[Benutzer:Willenbot]] ===
+* [https://gitli.stratum0.org/stratum0/calendar/ Stratum 0 Calendar™] mit MediaWiki-Login-Config in <tt>/opt/stratum0-calendar/</tt>
+* läuft als eigener User per cron alle paar Minuten, siehe <tt>/etc/cron.d/stratum0-calendar</tt>
+
+== Checkliste für Updates ==
+* Wenn neues Python:
+** venv für Kalender neu anlegen: <tt>rm -rf /opt/stratum0-calendar-venv; python3 -m venv /opt/stratum0-calendar-venv; /opt/stratum0-calendar-venv/bin/pip install -r /opt/stratum0-calendar/requirements.txt</tt>
+* Wenn neues PHP:
+** <tt>/etc/php-x.y/fpm/php.ini</tt> muss manuell migriert werden, siehe [https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=934328 debbug 934328]. etckeeper is your friend.
+** neuen Socket in <tt>/etc/nginx/snippets/fastcgi-php.conf</tt> eintragen.
projects / stratum0-wiki.git / blobdiff