Saltstack bringt eigentlich schon einige Features mit um ein Targeting der verwalteten Server zu erleichtern. Am einfachsten ist natürlich der Aufruf salt '*' state.highstate, der einfach alle Server versorgt. Und auch die Unterscheidung zwischen Live und Testsystemen ist, entsprechende Benamung d...

Continue reading...

Ich habe schon länger versucht OCSP stapling zu aktivieren. Es gibt viele Anleitung hierzu und alle sagen mehr oder weniger dasselbe. Leider hat das so bei mir nie funktioniert. Aber fangen wir vorne an.

Continue reading...

Ab einer gewissen Zahl zu betreuender Thunderbird-Installation wünscht man sich schnell eine zentrale Konfigurationsmöglichkeit. Mit AutoConf könnte man zumindest die Einrichtung des Mailkontos vereinfachen, aber Wörterbücher, Plugins und sonstige Einstellungen können so nicht verwaltet werden. Für Firefox bietet Mozilla ADMX Templates für Group Policies an. Für Thunderbird gibt es meines Wissen nur 3rd Party Addon-Lösungen. Aber auch mit Thunderbird-Bordmitteln ist eine zentrale Konfiguration möglich, man benötigt nicht einmal ein Active Directory und es funktioniert Plattformübergreifend.

Continue reading...

Wie jedes Jahr konnte ich bisher nicht so viele Vorträge anschauen, wie ich gern würde. Aber es gibt ja noch das VOD. Ebenfalls wie jedes Jahr bin ich beeindruckt, wie gut die Streams funktionieren und wie schnell die fertigen Videos abrufbar sind.

Wie gesagt, ich habe bei weitem noch nicht alles angeschaut, was interessant klingt. Dennoch hier ein paar Empfehlungen.

Continue reading...

Cronjobs sind praktisch und fast jeder Admin nutzt sie. Leider finden sich häufig auch Jobs in der Liste, die sehr häufig ausgeführt werden (z.B. jede Minute), weil der Admin nicht weiß, wann es tatsächlich nötig wäre, den Job zu starten. Häufig kann hier incron helfen.

Continue reading...

Welch sperriger Titel. Aber das Problem kennt wahrscheinlich jeder. Man hat z.B. einen Haufen von Configdateien in einer ggf. verschachtelten Verzeichnisstruktur und will in diese einen neuen Parameter einbauen. Als guter Admin hat man natürlich vorab getestet, wie sich dieser neue Parameter auswirkt. Also gibt es ein paar Configdateien die den Parameter bereits enthalten, andere enthalten ihn noch nicht.

Continue reading...

Mittlerweile haben sich auf meinem Server einige Domains und Subdomains angesammelt. Und spätestens seit ich die meisten Dienste über Docker-Container bereitstelle ist meine Nginx-Konfiguration relativ üppig geworden.

Vor einiger Zeit habe ich mir daher ein Ansible-Playbook erstellt, welches mir die Konfiguration etwas vereinfacht.

Continue reading...

Ich erstelle gerade noch einen weiteren Bereich für das Blog, um Artikel zu sammeln, die als Nachschlagewerk für häufig von mir erwähnte Anwendungen/Techniken dienen sollen (z.B. SaltStack). So muss ich die dann nicht immer im eigentlich Blogpost erklären oder auf uralte Postings verlinken. Der Bereich wird essentials heißen.

Ich möchte auf den entsprechenden Seiten immer eine Sidebar haben, sowie ein paar wiederkehrende Infos, wie z.B. die Projektseite der erwähnten Anwendung, und/oder das GitHub-Repo. Das Standardtemplate hat zwar eine Sidebar, aber die ist natürlich schon für mein Blog konfiguriert. Außerdem nutze ich das Admin-Plugin für Grav und möchte die Felder für die URL der Projekt-/GitHub-Seite auch dort komfortabel befüllen können.

Continue reading...

Wenn man seine Blogsoftware wechselt, möchte man natürlich seine alten Postings in das neue System übernehmen. Viele Bloglösungen bieten daher entsprechende Import/Export-Funktionen an. Grav ist aber in erster Linie ein CMS und keine Blogsoftware. Dementsprechend fehlte eine solche Möglichkeit. Die aktuelleren Artikel habe ich, auch um die Funktionen von Grav auszuprobieren, per Hand übernommen und teilweise Artikelserien zu einzelnen Postings zusammengefasst.

Es sind aber noch etwa 60 ältere Artikel übriggeblieben. Alles per Hand zu übernehmen hätte schon einige Zeit gekostet. Daher habe ich mich für eine automatisierte Lösung entschieden.

Continue reading...

Jaja, lange nix mehr passiert hier. Dabei sind durchaus spannende Sachen passiert. Aber wie so oft, wenn es spannend ist, fehlt oft die Zeit. Und leider waren einige Themen eher komplex und nur schwierig in einen Blogartikel zu verpacken. Jetzt tut sich immerhin etwas. Ich habe die Schnauze voll von Wordpress. Einige (gut, fast alle) Artikel waren ja bereits schon länger nicht mehr in der Form lesbar, in der es ursprünglich mal geplant war. Ich mag es nicht in HTML zu bloggen, daher hatte ich mir ein Plugin installiert, welches aber leider den Geist aufgegeben hat. Trotz Auto-Update muss man ständig auf der Hut vor Sicherheitslücken sein. Und überhaupt ist es irgendwie zu fett und kann viel zu viel.

Im Moment schaue ich mir daher Grav an.

Continue reading...