Der letzte Artikel dieser Serie beschäftigte sich mit der Übersicht über die Software-Projekte Foreman und Katello. Wer die Anleitung aufmerksam befolgt hat, befand sich am Ende an einem Login-Screen einer frischen Foreman-Installation. In diesem Teil wird die frische Installation mit Leben gefüllt: es werden …

Weiterlesen

In den letzten Jahren habe ich mich vor allem mit der Verwaltung von Linux-Systemen mit Spacewalk bzw. Red Hat Satellite 5 beschäftigt. Aufgrund der Tatsache, dass letzteres vom Hersteller abgekündigt wurde, habe ich mich intensiv mit Migrationen zum Nachfolgeprodukt beschäftigt. 2008 wurde Spacewalk als …

Weiterlesen

Wer Red Hat Satellite 6 einsetzt, um virtualisierte Red Hat Enterprise Linux-Systeme zu verwalten, muss zur Lizenzzuweisung Red Hat Subscription Management (RHSM) verwenden. Gegenüber der vorher verwendeten Red Hat Network Classic-Lizenzsierung kommen hier signierte Manifest-Zertifikate zum Einsatz. In größeren …

Weiterlesen

Neulich galt es, auf einem physischen Enterprise Linux-System eine SAN-LUN zu entfernen. Hierzu wurde die Konfigurationsdatei des Multipath-Dienstes (/etc/multipath.conf) angepasst und der Dienst angewiesen, diese neu einzulesen: 1# vi /etc/multipath.conf 2... 3ESC ZZ 4 5# service multipathd reload Danach war das …

Weiterlesen

Beim Erstellen von RPM-Paketen hatte ich neulich den Effekt, dass auf CentOS 7 erstellte Pakete (für mich) inkorrekte Paketnamen hatten. Ein Paket trug beispielsweise den Namen pinkepank-0.6-1.el7.centos.x86_64.rpm, sollte aber pinkepank-0.6-1.el7.x86_64.rpm heißen. Da Enterprise Linux-Derivate (CentOS, Scientific …

Weiterlesen

Neulich hatte ich bei einer CentOS-Neuinstallation den Effekt, dass die Netzwerkverbindung nicht zuverlässig funktionierte. Manchmal waren Pings möglich, manchmal nicht. Nachdem die immer gerne beschuldigte Firewall als Fehlerquelle ausgeschlossen werden konnte, fiel auf, dass die Netzwerkverbindung nur dann …

Weiterlesen

Wer viel mit den Entwicklerversionen von Katello testet, gerät vermutlich manchmal in die Situation, eine Neuinstallation der Software vornehmen zu müssen. Die die einzelnen Installationsschritte automatisiert über Puppet durchgeführt werden, gibt es hierfür ein eigenes Programm, welches die saubere Deinstallation …

Weiterlesen

Neulich habe ich die Software scponly mittels rpmbuild für Enterprise Linux paketiert und bin dabei auf eine Fehlermeldung gestoßen: 1$ cd ~/rpmbuild/SPECS 2$ rpmbuild -ba scponly.spec 3checking for libgiertz... 4... 5/usr/bin/install -c -o 0 -g 0 scponly …

Weiterlesen

Wenn es darum geht, mehrere Terminalsitzungen zu vereinen, sind Multiplexer, wie tmux oder GNU Screen sehr hilfreiche Programme. Ich verwendete letzteres seit 10 Jahren mit der gleichen Konfiguration: 1$ cat ~/.screenrc 2# F7+F8 for tab switching 3bindkey -k k7 prev 4bindkey -k k8 next 5 6# disable welcome …

Weiterlesen

Wenn es darum geht, einen Linux-Host gegen unautorisierten Zugriff abzusichern, ist fail2ban ein sehr praktischer Dienst. Die Anwendung überwacht Protokolldateien von zahlreichen Diensten, erkennt fehlgeschlagene Login-Versuche und kann so die IP-Adressen der Angreifer sperren. Insbesondere auf öffentlichen Hosts ist …

Weiterlesen