VMware Photon OS Container mit Foreman bzw. Red Hat Satellite 6 steuern

Apr 20, 2017 · Lesezeit 3 Min. · katello red-hat-satellite-6 ·

Photon OS ist eine minimalistische, RPM-basierende Linux-Distribution, deren einziger Nutzen das Ausführen von Docker-Containern ist. Es wurde für speziell für VMware Plattformen (Workstation, Fusion, vSphere, vCloud Air) optimiert - so verfügt es beispielsweise über ein für vSphere optimiertes Caching innerhalb des …
Weiterlesen

Kurztipp: FreeIPA "vergisst" globalen DNS-Forwarder

Feb 13, 2017 · Lesezeit 1 Min. · freeipa kurztipp red-hat-identity-management ·

Neulich ist mir aufgefallen, dass Red Hat Identity Management (IdM) bzw. FreeIPA anscheinend nach manchen Upgrades dazu neigen, ihre globale DNS-Konfiguration zu verlieren. In meinem Fall wurde die Konfiguration eines globalen DNS-Forwarders verworfen, weswegen externe Auflösungen nicht mehr korrekt funktionierten:

1$ …

Grafana LDAP-Authentifizierung mit FreeIPA

Oct 24, 2016 · Lesezeit 2 Min. · freeipa grafana red-hat-identity-management ·

Grafana bietet die Möglichkeit, Benutzer über LDAP zu authentifizieren - somit lässt sich das Tool leicht in bestehende Verzeichnisdienste integrieren. Ich verwende in meiner Labor-Umgebung FreeIPA als Verzeichnis-/Authentifizierungsdienst und musste einige Anpassungen vornehmen, um Grafana zu integrieren.

Zuerst muss …

Kerberos Single Sign-On über SSH unter OS X

Oct 23, 2016 · Lesezeit 2 Min. · macos ·

Ein charmanter Vorteil beim Einsatz von Kerberos in Kombination mit SSH ist, das sich Passwort-Eingaben beim Verbindungsaufbau einsparen lassen. Unter OS X funktioniert das jedoch in der Regel erstmal nicht:

 1$ kinit cstan@STANKOWIC.LOC
 2cstan@STANKOWIC.LOC's password:
 3
 4$ klist
 5Credentials cache: API:xxx
 6 …

Python-Module per RPM verteilen

Sep 30, 2016 · Lesezeit 2 Min. ·

Im Python Package Index (PyPI) können zahlreiche Python-Module in Form von Quellcode bezogen werden. Die Installation dieser Module erfolgt in der Regel über die Ausführung eines Installationsskripts, nachdem das entsprechende Archiv heruntergeladen und entpackt wurde. Mithilfe des Paket-Managers pip (pip installs …
Weiterlesen

5 Programme, die man nicht als root ausführen können sollte

Aug 30, 2016 · Lesezeit 3 Min. · freeipa red-hat-identity-management ·

Wer die Verwendung des root-Benutzers unter Linux einschränken möchte, wird wahrscheinlich entsprechende sudo-Regeln erstellen, um administrative Kommandos entsprechenden Benutzern zur Verfügung zu stellen. Dabei gibt es einige prominente Programme, die man keineswegs als privilegierter Benutzer ausführen können sollte …
Weiterlesen

Icinga2, Icinga Web 2 und Icinga Director unter EL7 installieren

Jul 6, 2016 · Lesezeit 6 Min. · icinga-director icinga2 ·

Mit Icinga2 gibt es ein sehr leistungsfähiges Monitoring-System, welches optional auch mit der taufrischen Web-Oberfläche Icinga Web 2 benutzt werden kann. Gegenüber Icinga 1.x handelt es sich hier jeweils um komplette Neuentwicklungen, die nichts mehr mit dem veralteten Software-Kern zu tun haben.

Dieses Jahr wurde …

Kurztipp: sudo und vi(m)

Jun 28, 2016 · Lesezeit 1 Min. · kurztipp ·

System-Administratoren kennen die Anforderung - für eine bestimmte Applikation wird ein Server bereitgestellt. Die Kollegen, die die Applikation betreuen, benötigen die Berechtigung, Applikations-relevante Konfigurationsdateien anzupassen. Oftmals kommt hier sudo mit entsprechenden Regeln zum Einsatz, um das Editieren …
Weiterlesen

Die Qual der Wahl: Neue Festplatten für das NAS

Jun 26, 2016 · Lesezeit 7 Min. · nas ·

2016 scheint für mich das Jahr der neuen Hardware-Renewals zu sein - nachdem schon meine komplette virtuelle Infrastruktur ausgetauscht wurde, benötigte das NAS nach knapp 4 Jahren neue Festplatten.

NAS, DAS, was?

Seit zahlreichen Jahren verwende ich stets selbst zusammengestellte NAS, um meine Daten und eine …

systemd-Units mit Nagios/Icinga überwachen

Jun 6, 2016 · Lesezeit 1 Min. · icinga nagios ·

Kürzlich bin ich auf einen interessanten Blog-Eintrag gestoßen, der sich mit dem Überwachen von systemd-Units über Nagios bzw. Icinga beschäftigt.

Den Screenshot des Artikels empfand ich jedoch als verwirrend. Er erweckte bei mir den Eindruck, das verlinkte Python-Skript würde automatisch etwaige systemd-Units erkennen …