Ziel war es bei mir kvm Instancen automatisch zu installieren und dabei auch gleich ein paar Anpassungen zu machen.

Als Basis dafür nutze ich die Ubuntu unattended Installation, wie Ich sie hier beschrieben habe.

Wichtig zu wissen ist das man unter Ubuntu das Paket kvm-pxe installiert haben muss, damit kvm das PXE ROM für den PXE boot hat.

Der eigentliche Aufruf erfolgt dann mittels virt-install.

Hier noch einmal ein paar aktuelle Schnappschüsse von meinem Tamron Objektiv mit der Macro Funktion:

Macro Kohle

Nachdem ich hier schon eine Vorlage für ein Nagios Plugin in Bash veröffentlicht hatte nun eine Vorlage in Perl.

Ich hatte hier schon mal vor längere beschrieben wie man Ubuntu unattended mit preseed und pxe installieren kann.

Hier nun ein Update wie man das ganze mit Ubuntu 10.04LTS machen kann.

Ich verwende jetzt dnsmasq für dhcp und tftp. Die Config dafür ist dabei ziemlich einfach:

/etc/dnsmasq.conf

#Bind to one interface
interface=virbr0
#Range
dhcp-range=172.23.43.10,172.23.43.200,72h
#pxe dhcp boot option
dhcp-boot=pxelinux.0
#enable tftp-server
enable-tftp
#tftp-root this is where the pxe image is stored

Ich frage mich die letzten Tage wieder verstärkt, warum es so viele Leute gibt die eine E-Mail mit einer SMS verwechseln. Da kommen E-Mails ohne richtigen Betreff, ohne Anrede, ohne Grußformel und in halben Sätzen. Da die E-Mail den klassichen Brief ersetzt sollte Sie aus folgenden Teilen bestehen:

• Betreff
• Anrede
• Hauptteil
• Grußformel
• Angemessene Signatur

PS:
Eine E-Mail darf mehr als 160 Zeichen haben, sie kostet dann nicht mehr.

Da auch mein Drupal immer mal wieder von Spam geflutet wurde habe ich schon lange dieses Drupal Modul im Einsatz.

Außerdem habe ich das Captcha Modul installiert. Am Anfang hatte ich mathematische Captcha im Einsatz, der Erfolg war schlecht. Die Captcha wurde so gut wie immer von den Bots überlistet.
Der Einsatz von sprachlichen Captcha hingegen wirkt gut.
Zur Zeit werden am Tag zwischen 20 und 30 Kommentaren durch diese beiden Module geblockt.

Zusammengefasst: Mit Captcha und Spam Modul ist mein Drupal nun Spam frei.

Nachdem mein altes Namesschema fast eineinhalb Jahre nicht erweitert werden musste war es nun zwingend der Fall. Ich brauchte ein Namensformat für virtuelle Maschinen die auf meinen Servern laufen.
Bisher war mein Schema wie folgt:

• Server - HSV Stadiennamen
• Router - HSV Trainernanmen
• Clients - HSV Spieler

Die Router und Server sind mittlerweile auch alle sauber im DNS gepflegt.

Nachdem ich im ersten Beitrag mir grundsätzlich Gedanken gemacht habe, hier nun meine Idee der Architektur.

SSO Architektur

Zur grundlegenenden Erklärung

• nordbank, ist ein virtueller Server bei Hetzner
• rotherbaum, ist echte Hardware und steht bei Noris
• volkspark, ist echte Hardware und steht bei mir zu Hause
• block05.volkspark, ist eine virtuelle Maschiene die auf Volkspark läuft
• pagelsdorf, ist mein Router zu Hause
• happel, ist ein Router bei meinen Eltern

Mit der Zeit habe sich bei mir immer mehr Accounts und Dienste auf den verschiedensten Server angesammelt. Immer wieder merke ich selber das ich die Accounts nicht gleich halte. Einmal ist mein Login julius, mal juliux, mal eine Mailadresse. Dazu kommt dann immer noch der Mischmasch mit den Passwörtern. Da mich dieser Zustand mittlerweile mehr als nervt, habe ich mir ein paar Gedanken gemacht was ich alles an ein LDAP bzw eine SSO Lösung anschließen müsste.
Folgende Grafik ist dabei entstanden:
SSO Übersicht

Nach dem ich schon lange mit dem Gedanken gespielt habe mir eine OpenPGP Smartcard zu bestellen habe ich es nun endlich getan. Mein vorhandener Omnikey Kartenleser funktioniert unter Ubuntu einwandfrei und die OpenPGP Karte wurde auch gleich erkannt. Das einzige Problem war gpg, es war unter Ubuntu 9.10 einfach zu alt um einen Schlüssel auf der Karte zu erstellen. Nach einem Update auf 10.4 lief aber alles einwandfrei. Etwas verwirrend war die Fehlermeldung unter 9.10, denn es ließ sich nicht erkennen das gpg mit der Karte nicht kann. Er brach einfach nur die Schlüsselerstellung ab.