Meta-Ware dies und das

Endlich: Der Ehrgeiz, auf pan nginx als Webserver zu verwenden, hat mich einigen Schweiss gekostet, aber immerhin, jetzt geht alles wieder.

Und zwar:

• Textpattern mittels fcgi
• Hg mittels fcgi
• Trac mittels uwsgi (das war das kniffligste; kann als sportliche Aufgabe betrachtet werden…)

Dafür pfeifen die Server jetzt ganz erheblich: war schon die Kombination Apache2 / wsgi / Trac ganz schön flott, ist die jetzige Zusammenstellung noch ein Eckhaus schneller. Und das freut natürlich. Bei der Gelegenheit hab ich auch ein paar verstaubte Trac-Projekte aufpoliert und gängig gemacht.

Achtung: der fcgi-Dämon wird (noch) nicht automatisch gestartet, wenn das System mal runterfährt. Als Zwischenlösung gibts jetzt /root/start_fcgi.sh.

Beide Festplatten des Hosts v281 sind am 15. Juli 2013 bei Hetzner abgeraucht. Hat die NSA zu scharf zugehört, weil vielleicht die benachbarte VM eine islamistische Präsenz beherbergt hat?

Jedenfalls viel Arbeit, das System wieder auf Vordermann zu bringen. Im Vergleich zu vor 4 Jahren (Umstieg von Server4You) aber einfacher, und wieder ein OS-Update, nämlich auf Debian 7.0 (Wheezy). Und die Vorteile des Backups haben sich wieder einmal herausgestellt.

Die Gruppe Phänomenologie war schwierig (Drupal7 oder Drupal6 usw.). Man könnte sich fragen, ob nicht ein statischer Blog besser wäre. Aber damals war ja auch die Idee, sich mit Drupal vertraut zu machen, im Vordergrund.

Diesmal aber mit lvm-Snapshots…

Damit wir für die Zukunft gerüstet sind, hab ich rhea mit einer IPv6 ausgestattet — scheint auch gut zu funktionieren. Und auch gleich eine Firewall dazu, man will ja nicht die Hintertür offenlassen, wenn man vorn alles dreifach zusperrt.

Die Anleitung im Hetzner-Wiki hat gepasst, ich hätts nur von vornherein besser lesen sollen.

Unser Prefix ist 2a01:4f8:120:9165, mal sehen, wann UPC sich herablässt, IPv6 rauszurücken. War ja für Ende 2012 vorgesehen, inzwischen für Ende 2013.

Und noch eine gute Einführung in IPv6.

Folgende Infrastruktur für die Meta-Ware Certificate Authority (zum Wiederfinden):

In einer Virtualbox VM “Netbook Ubuntu 10.04” ist tinyca installiert.

TinyCA benutzt die CA in ~/.tinyCA/MetaCA mit einem CA-Zertifikat bis 2020.

Auf dem USB-Stick “SEC” (von Apacer) ist ein Truecrypt-Container (metaca.tc) abgelegt, der als Datenträger für Keyfiles ohne Password dient.

Dazu: truecrypt /media/1234-ABCD/metaca.tc bzw. truecrypt -d (unmount).

TODO: die CA gleich auf dem Truecrypt-Container ansiedeln, und TinyCA darauf
zugreifen lassen.

Vor einer Woche, aus dem Nichts und ohne Warnung, hat Charon (HP Elite 7300 Desktop), mein Bürorechner, beschlossen, dass ihm dauerhaft zu heiss ist und deshalb der Prozessorkühler auf Vollast laufen muss. Ohne Möglichkeit, ihn herunterzuregeln oder sonstwie einzugreifen. Betriebssystemwechsel: keine Chance. Im Internet einiges Gejammer über ähnliche oder gleiche Symptome bei HP-Desktops, aber allenfalls Zufallslösungen.

Womöglich muss ich das ganze Mainboard austauschen, bloß habe ich grad keine Zeit für solche Späße…

Update: Nach ein bisserl Rumprobieren mit Speedfan und einem dazwischenliegenden Windows-Update ist der Spuk wieder vorbei und das Büro schön leise. Insgesamt hat das also nur eine Woche gedauert, zum Glück.