gruppenkasper.net

Da Aiko angekündigt hat seinen Mailserver zu Google zu verlegen hab ich mir da neulich auch mal nen Account erstellt. Naja, ich hab das Mailfeature aktiviert nen Google-Account hab ich ja schon länger für die Suchmaschine, News, YouTube und GoogleWave.

Nun bin ich jemand von der Sorte Menschen die E-Mails in einem Mailclient lesen und Webmailoberflächen höchstens mal unterwegs benutzen, also wollte ich einfach mal Googlemail meinem Client hinzufügen … Da ich ebenfalls zu der Sorte Menschen gehöre die Veränderungen nicht mögen (neue Wohnung, neues Büro und kein WoW mehr reichen ja auch an Abwechslung für ein Jahr), benutze ich noch Mulberry unter Vista und Linux. Unter Windows verhält sich das nur schon etwas länger etwas merkwürdig wenn man Einstellungen ändert oder in diesem Fall Accounts bearbeiten will. Es stürzt gemütlich jedes mal ab <.<

Also hab ich mir eben mal Thunderbird runtergeladen, das früher einfach mal nicht ansatzweise mit Mulberry mithalten konnte, inzwischen würd ich mal sagen bringt es alles mit was ich so benutze. Jetzt muß ich nur noch meine Adressbücher irgendwie da rein bekommen, aber so schwer kann das ja nicht sein.

Das einrichten hat zwar irgendwie etwas länger gedauert, weil ich das ein oder andere Passwort wieder mal vergessen habe, aber jetzt synchronisiert er mir fröhlich die 20k Mails aus meinen Postfächern. Eventuell sollte ich da auch mal ein wenig ausmisten obwohl es immer wieder lustig ist alte Mails zu lesen mit zeitlosen Zitaten wie “gestern ging’s aber noch”, “liegt an deinem Account”, “ich muß eh durch die Beratung raus” und “ich hab die Dreckskiste mal neugestartet”

Was sollte man an einem Freitag morgen machen? Richtig, sich krank melden oder spontan Urlaub nehmen bzw. Zeitguthaben sinnvoll ausnutzen. Das jedenfalls sage ich mir ziemlich häufig.

Der Tag fing ganz OK an, hier ein bisschen Tickets beantworten, da mal ein bisschen schaun ob das DXS System den Serverumzug überstanden hat. Kurz schauen wie genau eigentlich unsere Authentifizierung mit Fremdsystemen funktioniert, das übliche halt.

Grad einen Account migriert als mein rsync irgendwie ins Stocken gerät, soweit nichts ungewöhnliches wenn man über das Netz arbeitet, aber von einer Partition im SAN auf die andere Partition im selben SAN sollte da nicht abrupt stehen bleiben. 5 Min später im syslog ein lustiges SCSI abort, welches häufiger auftritt und über das ich mir angeblich keine Gedanken machen brauch, zumindest behauptet das unter anderem der Hersteller des FC-HBA. Swoosh Failover greift und nochmal swoosh, SAN verbindung steht. Also “steht” nicht im Sinne von “läuft” sondern im Sinne von “nix bewegt sich mehr”.

“Haben Sie den Rechner schon neugestartet”, nö, natürlich nicht. Auch wenn es danach erstmal wieder funktioniert ist halte ich es nicht für eine erstrebenswerte Lösung, zentrale Systeme in fröhlicher Regelmässigkeit neuzustarten ohne die Ursache des Problems überhaupt zu kennen. Wenigstens ist der inzwischen auch etwas betagtere Kernel gegen was neues ausgetauscht, gab sogar angeblich ein paar Fixes beim Multipathing, naja mal schauen wie’s läuft. Das neue System ist ja schon da und wartet auf Inbetriebnahme, nach dem es nächste Woche erstmal ne lustige Schulung gibt.

Inzwischen also früher Nachmittag, Systeme laufen wieder soweit “es gab da auch noch ein anderes Problem”, “HBA kaputt”, “wird vor Montag nichts”, “könnte auch das ESX kaputt gehen” noch im Ohr such ich mir also ne neue Spielwiese: DXS uber-next-generation.

Das laufende Intrepid Ibex wollten wir eigentlisch schon längst gegen Jaunty getauscht haben, selbst Karmic wäre eigentlich bereit da hat nur noch keiner den Desktop angepasst und ich installier grad mal wieder Lucid Lynx auf einer unserer neuen R410. Die, ich muß das mal erwähnen, etwas überdimensoniert sind für das was sie tun, nämlich DHCP und NFS …

Das weiß ich aber auch erst seit letzte Woche mal wegen der Migration alle Clients nur noch von einem der 5 (inzwischen nur noch 3) Bootserver versorgt wurden und selbst die nicht ganz so üpig bestückte PE1850 hat sich dabei irgendwie etwas gelangweilt, naja jetzt stehen hier halt 3 Kisten die sich langweilen, 2 für Redundanz, eine für Testsysteme, Mastersystem, apt-mirror und mal schauen was ich da noch drauf parke.

Eine der alten 1850 steht irgendwie mit ner Fehlermeldung von Obsi rum und mit der zweiten weiß ich grad nichts anzufangen, aber sicherheitshalber hab ich mal Debian drauf installiert, da wird sich schon was finden :)

Auf dem Test-Master-”mal_sehen”-System läuft jetzt nen knuffiges Lenny mit 2.6.32er Kernel (wegen Firmware der Netzwerkkarte) und da installier ich jetzt in einer KVM mein Lucid, aber irgendwie hab ich vergessen die virtio-Dinger zu installieren entsprechend zäh läuft das grad …

Es gibt Tage im Jahr da weiß man gleich beim aufstehen, dass man besser liegen bleiben sollte, wie heute halt.

Nachdem ich gestern oder besser heute morgen viel zu spät ins Bett gegangen bin, bin ich heute also schon ziemlich zerknittert aufgewacht und dachte mir “ne, heute das wird nix”.

Grad noch so pünktlich bei $Brötchengeber angekommen, gemütlich Notebook aufgestellt, Mailprogramm und Webbrowser gestartet und zack Fehlermeldung….

Da wollte doch ein Webserver partout keine Perl-CGIs mehr ausführen, sondern hat sie nur brav zum Download angeboten. Also mal geschaut warum der das macht. apache.conf in Ordnung conf.d/ alles in Ordnung, keine Fehler im syslog und auch nichts beim Syntaxcheck. Warum auch, es war ja niemand auf dem Rechner drauf der irgendwas hätte kaputt machen können.

Nach diversen trial&error Experimenten und einen Systemneustart, immernoch kein zufriedenstellendes Ergebnis :(

Doku zu Apache und Modperl durchgelesen, auf der Testinstallation alle möglichen Configs verglichen, nichts…

Nach zweieinhalbstunden mal jemanden anderen dran gelassen und fünf Minuten später ist das Problem gelöst.

Jetzt frag ich mich nur welche Depp bitteschön Programme schreibt die in Regelmässigen abständen neue Verzeichnisse unterhalb des jeweiligen wwwroot anlegt ohne dafür zu sorgen das vielleicht der Apache da auch reinwechseln darf. Und warum das nicht sofort als erstes in der FAQ steht, das solche Sachen überhaupt passieren können. Nicht das besagte Software nicht eigentlich auf ner Datenbank aufsitzt und man meinen sollte nagut dann gibt’s halt ne deutliche Fehlermeldung und ein Feature steht nicht zur Verfügung…

Nein, natürlich geht dann gleich gar nichts mehr und so als unbedarfter Admin der nie was damit zu tun hatte, sucht man sich nen Wolf. Ich frag mich echt wer sowas baut. Hint die OpenLDAP Leute sind diesmal unschuldig, aber bei denen hab ich auch noch ne Rechnung offen.

… hmmm …. das erste Gefühl nach dem Film ist: Was für ein grandioser Scheiß :-)

Dennis hat ja irgendwas von “sowas wie Sin City” erzählt – da ist jetzt aber nix dran! Das Ding ist halt schön durchgestylt und dieses billige Composite ist bestimmt auch mit Absicht so gemacht, aber von der Coolness und (gerade) der Story  sind da Welten dazwischen.

Niels meint:  

Fehlermeldung aptitude und lucid

Der Lada von Dennis macht sowas nicht :-)

Datenbank-Dumps entpacken, bevor man sie wieder einspielt! Dann muss man auch kein reset in der Konsole durchführen… ;-)

Lied für Dennis

[Update]

Dennis, ich hab’ das mit dem Video einbetten hingekriegt :-)

und “gut” :-) :-)

#!/bin/bash
echo "Dennis kann's nicht"

So, gruppenkasper.net ist umgezogen. Und dabei habe ich – wie immer – mal wieder das Theme ausgetauscht ;-) Und habe auf wordpress zurück gewechselt

[Update]
Jetzt ist der Umzug auch wirklich vollzogen. :-)

Posix Gruppen erlauben es leider nicht, Gruppen in Gruppen zu stecken. rfc2307bis ermöglicht dies, ist aber bereits ausgelaufen. Trotzdem findet es überall Verwendung: Z.B. im Active Directory.

Nützlich sind Nested Groups für die Microsoft A-G-DL-P Umsetzung in der Linux Welt. Zum einen werden diese für Gesamtstruktur Vertrauenstellungen benötigt, zum anderen kann man so bereits im Active Directory sehen, wer auf was Zugriff hat, was mit Bordmitteln sonst nicht möglich ist.

Die nsswitch Erweiterung nss_ldap unterstützt rfc2307bis, aber leider nicht vollständig. Hier ist mein Patch.