Posts by whoami0501

H6G wrote:

Für wie viel $$$?

Ich habe neu 160€ gezahlt. Mach mir ein Angebot.

Hat hier jemand Interesse an einem 2 Monate alten Mikrotik CRS326-24G-2S+RM?

Ist an sich noch komplett in Ordnung und die Routing Leistung geht eigentlich auch gut klar (Switching Leistung ist sowieso genial), bloß wenn man die Firewall anschaltet wirft das Gerät den Anker.

Die reinen Storageserver (S Series) schaffen meiner Erfahrung nach sequentiell bis zu ca. 50 MiB/s lokal auf dem Host selbst. Random... lassen wir das.

Ich sage nicht ohne Grund immer wieder, dass das nur als Backup und Archivspeicher genutzt werden sollte. Dafür ist das ganze verdammt nützlich und da stimmt der Preis auch, aber alles andere... würde ich dir jetzt eher davon abraten.

mainziman wrote:

SMS als 2ter Faktor ist antiquiert;

Ganz ehrlich - schön wäre es. Also im Grunde pflichte ich dir da schon bei, aber die Realität schaut in der Tat anders aus.

Paypal macht grundsätzlich 2FA per SMS, bei der Registrierung in der Weboberfläche der AOK Plus bekam ich neulich eine mTAN per SMS, das 2FA und der VPN Login beim Arbeitgeber können wahlweise per SMS Token (oder lokales Cert) erfolgen, ich meine bei Google habe ich auch schon mal eine SMS TAN zum Login bekommen, ...

Und da würden mir jetzt bestimmt noch mehr Anwendungen/Unternehmen einfallen, wo das genutzt wird. Schön finde ich das auch nicht. Ein vernünftiges TOTP oder Hardware Token wäre mir lieber.

H6G wrote:

Ich habe die Gitea Entwicklung länger nicht mehr verfolgt, aber wäre sowas nicht ein perfektes Projekt für Github-Pages bzw. Gitlab-Pages?

Da gibbet was: https://docs.codeberg.org/codeberg-pages/

mfnalex wrote:

1. Wer soll das ganze hosten? (Freiwillige bitte melden :D)

Solange ich nicht im Impressum stehen muss und sich kein anderer findet, können wir drüber reden.

mfnalex wrote:

2. Welche wiki-Software?

Dokuwiki, Mediawiki oder Bookstack, hätte ich jetzt gesagt.

mfnalex wrote:

3. Domainvorschläge?

Natürlich enten-wiki.de!

m_ueberall wrote:

GitHub-Wiki? "Netz[werk]tassennutzergemeinschaft/FAQ" und Co.?

(Aber bitte nur GPG-signierte Pull-Requests… )

Wenn, dann aber codeberg.org

mfnalex wrote:

Ich hab heute zwei Packungen Skittles verdrückt und jetzt hab ich bauchi bauchi aua aua

Das heißt immer noch Bauchifauchi!

Die Idee hatte ich auch schon mal - da wäre ich direkt dabei.

ichhalt033 wrote:

Blöde Frage; unter welcher Subdmain ist dieser nun erreichbar?

Sagte ich doch - sofern deine Domain banane.de heißt, ist der TS dann unter ts3.banane.de erreichbar.

Du kannst die Subdomain auch anpassen, indem du bspw. für die Subdomain baum den Host des SRV Record auf _ts3._udp.baum änderst. Das kannst du anpassen wie du magst.

ichhalt033 wrote:

Ich habe leider keine IP sondern von dem Anbieter bereits nur eine "Subdmain" - die kann ich bei netcup irgendwie nicht eingeben...

#Nachtrag: Wenn ich alles wie ich habe verusche zu verbinden, geht das nicht; gebe ich aber meine Subdmain:Port (also mit Port) ein, funktioniert es.

Achso.

Dann nehmen wir an, diese Subdomain vom Anbieter lautet kekse.kuchen.de und dein Port 1234. Wir nehmen weiterhin an, dass du den Server unter ts3.banane.de erreichen willst.

Dann brauchst du folgenden SRV Eintrag:

Eigene A und AAAA Records auf ts3.banane.de brauchst du in diesem Falle nicht. Bestehende solltest du wieder löschen.

mfnalex wrote:

Warum so kompliziert? Ein einfacher A-Record reicht doch aus

Solange man den standard Port nutzt ist das tatsächlich korrekt, da reichen ein A und ein AAAA Record auf den TS3 Server aus. Sobald der Port aber abweicht, reicht das nicht mehr.

Nehmen wir mal an deine Domain heißt banane.de und dein TS soll unter ts3.banane.de erreichbar sein. Die IPv4 deines Servers ist 1.2.3.4 und die IPv6 2001:2002:2003:2004::1. Auch gehen wir davon aus, dass dein TS3 Server auf dem default Port 9987 lauscht.

Dann brauchst du in der Domain Config von banane.de im CCP folgende drei Einträge:

A und AAAA verweisen praktisch direkt auf den Server, wo der TS3 Server läuft und der SRV Record gibt Informationen über Port und Co aus.

mainziman wrote:

ich halte es einfach so, ist er erreichbar, passt alles,

ist er es nicht, gibts ein Problem, welches ich möglicherweise gar nicht beheben kann;

Das ist aber auch Professionalitätslevel Kinderzimmerhoster.

Ein Agent reported nicht erst dann, wenn es zu spät ist, sondern wenn ein Ausfall droht. Zumindest wenn du die Schwellwerte richtig konfigurierst. Das beste Beispiel ist da das Thema Dateisysteme. Nehmen wir mal an, da läuft etwas Amok und schreibt dir das Dateisystem voll - wenn du da bei sagen wir 80% Auslastung Bescheid bekommst, kannst du ggf. noch durch Anpassung von Configs o.Ä. die Reißleine ziehen und einen Ausfall verhindern. Wenn dir dann bei 100% Füllstand die Datenbank einfriert und du auf einmal keinen Connect mehr hinbekommst, und es dann erst merkst... na da ist das Kind doch schon in den Brunnen gefallen.

Ferner kannst du, je nach eingerichteten Checks, mit Agents auch Logs überwachen, Fehlerraten in der Datenverarbeitung berechnen und auswerten usw.

Dieses Mindset "Och wir lassen es im Fall des Falles erstmal vor die Wand fahren und dann schauen wir mal, wenn es gar nicht mehr geht." ....

Wie wenig Anspruch an sich selbst kann man denn als Admin haben? Davon bekomme ich Ausschlag und Anfälle. Und Bluthochdruck. Und andere schlimme Dinge...

Ente-Dank wrote:

Hm, ab da wirds Geschmackssache.

Ich pflichte dem jetzt einfach bei, anstatt hier eine große Diskussion anzustarten.

Ich kann deine Argumentation nachvollziehen, aber es ist wirklich Geschmackssache.

Ich glaube der Hinweis von perryflynn hat es jetzt gebracht. Ich kann endlich von Erfolg berichten.

Skulduggery wrote:

die Ryzen Chips machen auch ECC

Aber nur unbuffered, kein registered

Skulduggery wrote:

Als OS kommt Proxmox zum Einsatz

Eh du Experimente mit Undervolting machst - setz doch erstmal den Governor im Proxmox auf powersave. Proxmox hat da nämlich die Welt verdreht. Bei denen hast du standardmäßig ondemand (wie überall), aber ondemand ist bei denen wie performance unter einem default Debian. Und powersave ist bei denen das echte ondemand, was wir von default Debian kennen.

Skulduggery wrote:

Der Mirror liefert konstante 420MB/s was mich recht zufrieden stellt.

Habe ich am Anfang auch in meinem Homeserver gemacht. Irgendwann ist das total weggesackt und die Performance war grauenhaft.

Ich habe dann lieber in einen simple PCIe HBA mit ein paar SATA Ports investiert. Glaube der kam um die 40€ und seitdem läuft es dauerhaft stabil.

Ente-Dank wrote:

Aus meiner Sicht gehst du sowieso mit 'nem User via Key-Auth rein der Admin-Dinge macht, dann kann der auch NOPASSWD haben und direkt damit agieren, alles andere klingt nach pain oder login via root..

Ja und Nein. Ich gehe per Key rein, ja das ist richtig. Ich will aber eben nicht, dass mein unpriveligierter User da bereits NOPASSWD all hat (sonst wäre er nicht unpriveligiert), sondern dass da erst ein su - zum root mit einem root Passwort passieren muss, bevor der User Admindinge tut.

perryflynn wrote:

if filename prepend with @

Außerdem: Unterhalb eines Hostnamens ist vars überflüssig. Das wird nur bei group vars benötigt.

Das wäre es ja... teste ich nachher nochmal, vielleicht ist es das ja wirklich. Irgendwo muss da ja der Wurm drin sein.

Paul wrote:

Das "vars" ist in diesem Fall zuviel.

Falsch, da bekomme ich dann einen "Variable nicht gefunden"-like Fehler. Setze ich es wieder rein, kommt der normale Fehler.

Paul wrote:

ansible_become_password

Ja und Nein - das steht da, aber führt zum selben Ergebnis. Zudem steht es hier so, da anders, ... es hat jedenfalls keinen Einfluss.

Also tl;dr - löst das Problem leider nicht

mfnalex wrote:

Misch es damit: IMG_7104.jpg

(Sorry, iPhone/Windows hat das Bild nicht automatisch gedreht )

BTW: Woher kommt das Glas? War ich letztes Jahr wohl nicht brav genug, habe nichts zu Weihnachten von netcup kommen in 2020

Jap, das gabs zu Weihnachten. (Danke Netcup :3)

Aber nein, mit so einem Zeug mische ich das nicht. In diesem Haushalt gibt es einzig und allein Vita Cola als Cola. Alles andere ist hier höchst illegal! Okay, bei Dr. Pepper mache ich noch eine Ausnahme, aber das wars dann wirklich.

Ich habe leider die Beschreibung nicht mehr zur Hand.
Bis zur Domain muss man für die optimale Mischung mit Jacky auffüllen, oder?

rsz_img_20210920_222105_2.jpg