Fish-Serv2023: Difference between revisions
From Elch-Wiki
Jump to navigationJump to search
No edit summary |
No edit summary |
||
Line 42: | Line 42: | ||
= ToDo = | = ToDo = | ||
* postfix | * postfix | ||
* dovecot | * dovecot: /etc/dovecot/conf.d/10-master.conf -> IP anpassen | ||
* mariadb | * mariadb | ||
* php | * php | ||
* getssl cronjob | * getssl cronjob |
Revision as of 15:53, 13 February 2023
Hinweis: Files, PDFs, ... sind im archive/fish-serv2023 zu finden
Hardware
Grösstenteils Empfehlung von Efan, leicht angepasst an aktuelle Liefersituation (Board, Gehäuse, HDD).
- CPU: AMD Ryzen 5 5600G (AM4, 3.90 GHz, 6 -Core)
- Mainboard: MSI MAG B550 TOMAHAWK (AM4, AMD B550, ATX)
- RAM: Corsair Vengeance LPX (2 x 16GB, 3200 MHz, DDR4-RAM, DIMM)
- SDD: WD Red SN700 (250 GB, M.2 2280)
- HDD: WD Red Pro (8 TB, 3.5", CMR)
- Case: Cooler Master Force 500 (mATX, ATX)
- Power: be quiet! Straight power 11 (750 W)
- Kosten: CHF 1134.29
- Stromverbrauch: ~37W idle
Software
OS
- OpenSuse 15.4 ab USB installiert, Optionen gemäss Foto
- sda mit BTRFS, md0 mit EXT4 formatiert
- passwd/shadow von fish-serv kopiert
Netzwerk
- 1.0 GB port (unten) -> eth0 => Internet, DHCP
- 2.5 GB port (oben) -> eth1 => trunk, no ip
- vlan1 -> fix ip: 192.168.0.3, parent=eth1
- vlan2 -> fix ip: 192.168.1.3, parent=eth1
Zusätzliche Packete
- pico, sensors, sysstat, fetchmail, dovecot, tcpdump, iotop, nmap
- für Apache und PHP: gcc, gcc-c++, pcre2-devel, openssl3, libopenssl-3-devel, libnghttp2-devel, make, libxml2-devel, sqlite3-devel, libcurl-devel, libpng16-devel, gmp-devel, imap-devel, libicu-devel, oniguruma-devel, libzip-devel, autoconf
- mariadb
- musste group 492 in mysql umbennen
- danach /usr/bin/mysql_secure_installation ausgeführt und neues root pw gesetzt
- service auf start on boot gesetzt
- rrdtool
Migration
- rsync -av --progress --exclude 'macros/backup' --delete root@fish-serv:/data/ /data
- DB: mysql -> mariadb: my.cnf teilweise angepasst
- Apache: httpd.conf, ssl.conf, vhosts.conf kopiert und teilweise angepasst, neues start-script in /etc/system.d/system -> apache.service
- /usr/src/getssl ohne Änderungen kopiert
ToDo
- postfix
- dovecot: /etc/dovecot/conf.d/10-master.conf -> IP anpassen
- mariadb
- php
- getssl cronjob