Just another WordPress site
Die Installation selbst bereitete keine Probleme. Erst bei der Anmeldung am Login Prompt klemmte es.
Während des Bootvorgangs blieb das System kurz vor der Anmeldung hängen. System im Recovery Modus gestartet, Logs geprüft und erkannt, daß der Matrox 200 Treiber Probleme machte.
Login Screen gezwungen Xorg zu nehmen und es klappte dann.
|
1 |
nano /etc/gdm3/custom.conf |
und die Zeile WaylandEnable=false auskommentiert
Es gibt einige Probleme beim Start der Java Anwendung. Einerseits ist das Zertifikat abgelaufen (Ende 2019), dieser Punkt kann ignoriert werden. Dann muß noch in der Java Konfig RC4 erlaubt werden, erst dann läßt sich die Console auch starten.
Der PCIe Stromanschluß dieser Karte ist leider nach “oben” gerichtet. Dadurch läßt sich das Dell Gehäuse nicht mehr schließen (traurig da dort bis zu 4 Grafikkarten reinpassen können)
Entweder mit einer Lochsäge das Gehäuse “anpassen” oder den Stecker umlöten.
Stecker gab es bei Aliexpress: https://de.aliexpress.com/item/32844336864.html
Die Steckerpins einzeln auf der Lüfterseite abgezwickt, nacheinander vorsichtig heraus gelötet (sie klemmten ein wenig in der Durchbohrung). Danach die Lötstellen gereinigt und den neuen Stecker aufgesetzt.
SAS Controller ist dabei, SSD läßt sich ohne Probleme benutzen, jedoch liegt die Datenrate bei knapp 350 MiB/s
Deswegen sollte eine NVMe SSD rein.
Nun gibt es hier ein Problem. Der Server ist von 2004 und unterstützt daher kein Boot from NVMe. Deswegen der Umweg über UEFI -> Bootable USB -> Bootmanager -> Windows 10 NVMe
Wollte mal zur Abwechslung ein wenig mit LXD/LXC spielen und setzte einen neuen 16.04 Server auf. Ich mußte schnell feststellen, daß die vorhandene Version (im Standard Repository) etwas älter ist.
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 |
buyenne@cephei:~$ lxc network show lxdbr0 Usage: lxc <command> [options] This is the LXD command line client. All of LXD's features can be driven through the various commands below. For help with any of those, simply call them with --help. Commands: config Change container or server configuration options copy Copy containers within or in between LXD instances delete Delete containers and snapshots exec Execute commands in containers file Manage files in containers image Manipulate container images info Show container or server information launch Create and start containers from images list List the existing containers move Move containers within or in between LXD instances profile Manage container configuration profiles publish Publish containers as images remote Manage the list of remote LXD servers restart Restart containers restore Restore containers from snapshots snapshot Create container snapshots start Start containers stop Stop containers version Print the version number of this client tool Options: --all Print less common commands --debug Print debug information --verbose Print verbose information --version Show client version Environment: LXD_CONF Path to an alternate client configuration directory LXD_DIR Path to an alternate server directory error: unknown command: network |
Mit Thunderbird gab es noch Probleme beim Versand von eMails da er wegen des Certs meckerte. Cacert root habe ich bereits als trusted und dient als Übergang bis es möglich ist mit LetsEncrypt die Zertifikate zu erstellen.
Neuen Key generieren
|
1 2 |
openssl req -newkey rsa:4096 -subj /CN=*.buyenne.com -nodes -keyout wildcard.buyenne.com.key -out wildcard.buyenne.com.csr cat wildcard.buyenne.com.csr |
Certificate Request bei Cacert eingeben und das erstellte Zertifikat eintragen.
|
1 2 |
nano wildcard.buyenne.com.crt cat wildcard.buyenne.com.key wildcard.buyenne.com.crt class3.crt root.crt > wildcard.buyenne.com.pem |
Zertifikat austauschen.
|
1 2 3 4 |
cd /etc/postfix/ mv postfix_default.pem postfix_default.orig.pem cp ~/wildcard.buyenne.com.pem /etc/postfix/postfix_default.pem /etc/init.d/postfix restart |
Die Webseiten werden entweder in Plesk oder Docker Container gehostet. Ein Plesk Modul gibt es erst ab der Version 12.5. Für Docker Container gibt es noch einen Fork vom jwilder reverse Proxy.
|
1 2 3 |
git clone https://github.com/letsencrypt/letsencrypt cd letsencrypt/ ./letsencrypt-auto --server https://acme-v01.api.letsencrypt.org/directory certonly --agree-tos --email 'registrierte@email.de' -a manual |
Domains eintragen
Ein paar Docker Spielereien… auf Ubuntu 14.04 LTS
Alternativ bietet sich seitens Canonical noch LXD an. Kenne mich damit jedoch noch zuwenig aus.
Das passende Cheat Sheet
Install Docker
|
1 2 3 4 5 6 |
echo deb http://get.docker.com/ubuntu docker main > /etc/apt/sources.list.d/docker.list apt-key adv --keyserver pgp.mit.edu --recv-keys 36A1D7869245C8950F966E92D8576A8BA88D21E9 apt-get update apt-get upgrade apt-get install -y lxc-docker-1.7.1 ln -sf /usr/bin/docker /usr/local/bin/docker |
Geht inzwischen noch schneller mit
|
1 |
wget -qO- https://get.docker.com/ | sh |
Die Domäne ist von ovh zu inwx umgezogen worden. Jedoch hatten viele DNS Server (google / Swiss Privacy Foundation usw.) die Resource Records nicht übernommen. Dadurch war die Webseite vielerorts nicht auflösbar.
Es wurden vom bisherigen Registrar DNSSEC Daten bei der Registry hinterlegt. Die genannten Resolver, die nicht funktionieren, validieren DNSSEC. Mit dem Transfer wurden die bei der Registry hinterlegten Daten ungültig. Nun wurden die alten DNSSEC Daten bei der Registry entfernt.
Nun sind die Resource Records wieder verteilt und die Seite wieder erreichbar.
