rootpack@invis-server-org

Das „rootpack“ ist eine kleine Sammlung Shell-Scripts zur Verwaltung eines Rootservers, hat also mit dem invis Server an sich nichts zu tun. Entstanden ist es als Nebenprodukt der Arbeit am Buch „Root-Server – Einrichten und Absichern“ welches im September 2010 im Open-Source-Press Verlag erschienen ist. Zum rootpack gibt es unter http://rootpack.invis-server.org eine eigene Internet-Seite, über die es auch kostenfrei heruntergeladen werden kann. Das rootpack steht wie alle anderen invis-Projekt-Komponenten unter GPLv3.

Stand: August 2011

• Aufgabe: Kunden anlegen - Script: mkcustomer
• Aufgabe: DNS-Zone anlegen - Script: mkzone
• Aufgabe: VHost anlegen - Script: mkvhost
• Aufgabe: Mailkonto o. Mailalias anlegen - Script: mkmailaccount
• Aufgabe: Mailkonto o. Mailalias für virtuelle Dovecot-Konten anlegen - Script: mkvmailaccount
• Aufgabe: Datenbank anlegen - Script: mkdatabase
• Aufgabe: Spamabwehr kontrollieren - Script: spamstat
• Aufgabe: Datensicherung - Script: allbackup
• Aufgabe: Firewall - Script: rootwall
• Aufgabe: Schlüssel & Zertifikate erstellen - Script: buildkeys
• Aufgabe: Schlüssel DDNS-Authorisierung erstellen - Script: mkddnskeys

Details folgen…..

Oft wird openSUSE als untauglich für produktive Server-Installationen dargestellt, dies meist aufgrund von Vorurteilen und vor allem der leider inzwischen auf 18 Monate begrenzten Maintenance. Mit den Vorurteilen muss sich eigentlich niemand auseinandersetzen, es sind schlicht Vorurteile. Technisch hat openSUSE allemal das Zeug zum Server-Betriebssystem und braucht keinesfalls den Vergleich mit anderen freien Distributionen zu scheuen. Traurig und ein echtes Problem ist der kurze Maintenance-Zeitraum, der sich dennoch nicht wesentlich von fedora oder Ubuntu unterscheidet. Allerdings können die Anhänger Red Hat- oder Debian-ähnlicher Distributionen auf Centos, Ubuntu LTS oder Debian selbst ausweichen. Etwas Vergleichbares gibt es für Freunde der SUSE-Distributionen nicht, auch wenn dies Gegenstand vieler Diskussionen war und ist.

Trotzdem kann eine openSUSE-Server-Installation auch nach Ablauf der Maintenance weiter betrieben werden. Alternativ ist auch das Upgrade auf die Folgeversion (meist) möglich. Hilfe zur Selbsthilfe heißt hier das Stichwort. Technische Unterstützung kommt in Form des „Open Build Service“ (OBS) daher. Der OBS erlaubt es Software-Pakete auch gegen ausgelaufene Versionen bauen. Die Strategie umfasst zwei Schritte.

Grundvoraussetzung für den weiteren Betrieb einer Installation über den Maintenance Zeitraum hinaus ist das Umstellen der Software-Repositories. Kurze Zeit nach Ablauf der Maintenance werden alle Repositories einer Version vom Download-Server entfernt und dabei die Standard-Repos „oss“, „non-oss“ und „update“ in den Discontinued-Zweig verschoben. Diese verschobenen Repositories stehen weiterhin über zahlreiche Spiegelserver zur Verfügung. Änderungen werden daran allerdings nicht mehr vorgenommen. D.h. in das Update-Repo fließen keine neuen Updates mehr ein.

Der wohl bekannteste Spiegelserver für openSUSE dürfte wohl „ftp5.gwdg.de“ sein. Hier die Einstellungen für YaST bezogen auf openSUSE 11.2:

Protokoll: ftp

Server: ftp5.gwdg.de

Pfad Standard-Repos: /pub/opensuse/discontinued/distribution/11.2/repo/oss (bzw.: non-oss)

Pfad Update-Repo: /pub/opensuse/discontinued/update/11.2/

Die Namesgebung der Repos kann nach eigenem Gefallen erfolgen.

Legen Sie diese Repositories neu an und löschen Sie alle vorher vorhanden.

Ist dies fehlerfrei geschehen, sollten mittels:

linux:~ # zypper refresh
linux:~ # zypper up

letztmalig Updates eingespielt werden.