Começando
---------
- HYDRA="nome-do-grupo"
- FOLDER="`hydra $HYDRA folder`"
- MAIN_DOMAIN="`hydra $HYDRA config domain`"
- DOMAIN="$MAIN_DOMAIN" # ou outro domínio
+Proceda com a [configuração do ambiente de trabalho administrativo](/install).
Branch especial
---------------
----------------
mv /path/to/$DOMAIN.crt keys/ssl/$DOMAIN.crt
- echo "" >> keys/ssl/$DOMAIN.crt # adiciona linefeed, caso preciso
cat keys/ssl/gandi.crt >> keys/ssl/$DOMAIN.crt # baixe o intermediario para este caminho
cat keys/ssl/$DOMAIN.pem > keys/ssl/$DOMAIN-concat.pem
cat keys/ssl/$DOMAIN.crt >> keys/ssl/$DOMAIN-concat.pem
+ cat keys/ssl/$DOMAIN.crt >> keys/ssl/$DOMAIN-concat.crt
cat keys/ssl/$DOMAIN.crt | keyringer $HYDRA encrypt ssl/$DOMAIN.crt
# Registrando e enviando mudancas finais
Por fim, atualize os `postfix::tlspolicy_snippet` do `$DOMAIN`, caso aplicável.
+Checando expiração em massa
+---------------------------
+
+É necessário instalar o [ssl-cert-check](https://git.sarava.org/?p=ssl-wrapper.git;a=summary):
+
+ cd $FOLDER/puppet/keys/ssl
+
+ for file in *.crt; do
+ ssl-cert-check -b -c $file
+ done
+
Puppet
------
Começando
---------
- HYDRA="nome-do-grupo"
- FOLDER="`hydra $HYDRA folder`"
- DOMAIN="`hydra $HYDRA config domain`"
+Proceda com a [configuração do ambiente de trabalho administrativo](/install).
Atualizando
-----------
--- /dev/null
+[[!toc levels=4]]
+
+Gerenciamento de domínios
+=========================
+
+Começando
+---------
+
+Proceda com a [configuração do ambiente de trabalho administrativo](/install).
+
+Checando expiração em massa
+---------------------------
+
+Necessita o script [domain-check](https://git.sarava.org/?p=puppet-domain_check.git):
+
+ cd $FOLDER/puppet/modules/site_nginx/files
+
+ for file in *; do
+ domain-check -d $file
+ done
[[!toc levels=4]]
-Sistema Debian
-==============
-
-A seguir, o procedimento de instalação de um sistema com disco criptografado, opcionalmente com gerenciamento de partida via dispositivo de armazenamento USB.
-
-Instalação
-----------
+Instalação da Hydra Suite
+=========================
Atualmente o Padrão Saravá utiliza a [Hydra Suite](http://git.sarava.org/?p=hydra.git;a=summary) para fazer o provisionamento. Versões anteriores deste documento não o utilizam, são mais descritivas e talvez até mais interessantes ao público interessado nos pormenores do procedimento de instalação.
./hydractl deploy
-Após a instalação, basta iniciar o procedimento com os devidos privilégios administrativos (como `root` ou usando o `sudo`):
-
- hydractl provision
-
-O programa perguntará por parâmetros da instalação, como o dispositivo no qual o deve ser instalado, a arquitetura, a versão do sistema e o domínio principal. Depois disso a suíte se encarregará da maior parte dos detalhes de instalação.
-
-Continuando remotamente
------------------------
-
-Agora a máquina já está quase a ponto de poder ser administrada remotamente. Antes disso, configure a rede, instale o sudo e adicione as contas de usuário/a iniciais:
-
- vi /etc/network/interfaces # configuracao de rede
- vi /etc/udev/rules.d/70-persistent-net.rules # ajuste das placas de rede
- vi /etc/resolv.conf # para usar o dns disponivel no data center
- apt-get install sudo && adduser nome-de-usuario
-
-Antes de largar a máquina no data center, lembre-se de anotar os fingerprints do ssh exibidos anteriormente.
-
-Expansão de espaço em disco
----------------------------
-
-* [How to resize a LUKS-encrypted partition created over LVM2](http://www.saout.de/tikiwiki/tiki-index.php?page=ResizeLUKSPartitions).
-* [Resizing Encrypted Filesystems](http://www.debian-administration.org/articles/536).
-* [Resizing a dm-crypt / LVM / ext3 partition](http://www.hermann-uwe.de/blog/resizing-a-dm-crypt-lvm-ext3-partition).
-
-Referências
------------
-
-Algumas referências para instalação:
-
-* [Encrypted Root LVM](http://www.howtoforge.com/encrypted-root-lvm).
-* [Encrypted filesystem - rigacci.org](http://www.rigacci.org/wiki/doku.php/doc/appunti/linux/sa/cryptfs).
-* [EncryptedFilesystems - Ubuntu Documentation](https://help.ubuntu.com/community/EncryptedFilesystems).
-* [Encrypting an entire system - ArchWiki](https://wiki.archlinux.org/index.php/Dm-crypt/Encrypting_an_entire_system#LUKS_on_LVM).
-
-A opção de partida `rootdelay` é importante no caso de sistemas contidos dentro de volumes USB, já que o kernel demora alguns instantes para detectar tais volumes. Detalhes a respeito em
-
-* [Installing Linux on USB - Part 5: Installing Debian Linux on USB flash memory drives](http://blogs.koolwal.net/2009/02/03/installing-linux-on-usb-part-5-installing-debian-linux-on-usb-flash-memory-drives/).
-* [initramfs-tools: lvm is not initialized on USB disks](http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=366175#37).
-* [When root on USB: add rootdelay=xx to kernel command line](https://blueprints.launchpad.net/ubuntu/+spec/kernel-boot-usb-roodelay).
+Ambiente de trabalho administrativo
+-----------------------------------
+ HYDRA="nome-do-grupo"
+ FOLDER="`hydra $HYDRA folder`"
+ MAIN_DOMAIN="`hydra $HYDRA config domain`"
+ DOMAIN="$MAIN_DOMAIN" # ou outro domínio
A maior parte dos procedimentos a seguir depende do aplicativo [keyringer](http://git.sarava.org/?p=keyringer.git;a=summary), da [Hydra Suite](http://git.sarava.org/?p=hydra.git;a=summary) e de uma configuração do tipo
- # Configuracao
- project="exemplo"
- domain="exemplo.org"
- admin="nodo_admin"
- admin_port="porta_ssh"
- base="$HOME/grupos/$project/conf"
+Proceda então com a [configuração do ambiente de trabalho administrativo](/install).
Inicializando um repositório
----------------------------
# Inicializando
- keyringer $project init $base/keyring
+ keyringer $HYDRA init $FOLDER/conf/keyring
Gerando chaves https
--------------------
Gerar chaves e certificados SSL auto-assinados é simples:
# Gerando chaves para https
- keyringer $project genpair ssl-self ssl/cert $domain
+ keyringer $HYDRA genpair ssl-self ssl/cert $DOMAIN
Caso você queira gerar apenas a chave e a requisição de certificação (CSR), use
- keyringer $project genpair ssl ssl/cert $domain
+ keyringer $HYDRA genpair ssl ssl/cert $DOMAIN
Para a chaves e requisições CaCert, use
- keyringer $project genpair ssl-cacert ssl/cert $domain
+ keyringer $HYDRA genpair ssl-cacert ssl/cert $DOMAIN
Gerando chaves para novos nodos
-------------------------------
# Gerando chaves ssh e gpg para novos nodos
# A importacao das chaves gpg nos nodos deve ser feita manualmente
- hydra $project newkeys
+ hydra $HYDRA newkeys
Submetendo mudanças
-------------------
# Submetendo
- keyringer $project git remote add origin giolite@$admin.$domain:keyring.git
- keyringer $project git push origin master
+ keyringer $HYDRA git remote add origin giolite@admin.$DOMAIN:keyring.git
+ keyringer $HYDRA git push origin master
Importação de chaves GPG
------------------------
Importando chaves nos seus respectivos nodos:
- hydra $project import-key
+ hydra $HYDRA import-key
Chaves pessoais
===============
--- /dev/null
+[[!toc levels=4]]
+
+Provisionando um Sistema Operacional
+====================================
+
+A seguir, o procedimento de instalação de um sistema com disco criptografado, opcionalmente com gerenciamento de partida via dispositivo de armazenamento USB.
+
+Instalação
+----------
+
+Após a [instalação da Hydra Suite](/install), basta iniciar o procedimento com os devidos privilégios administrativos (como `root` ou usando o `sudo`):
+
+ hydractl provision
+
+O programa perguntará por parâmetros da instalação, como o dispositivo no qual o deve ser instalado, a arquitetura, a versão do sistema e o domínio principal. Depois disso a suíte se encarregará da maior parte dos detalhes de instalação.
+
+Continuando remotamente
+-----------------------
+
+Agora a máquina já está quase a ponto de poder ser administrada remotamente. Antes disso, configure a rede, instale o sudo e adicione as contas de usuário/a iniciais:
+
+ vi /etc/network/interfaces # configuracao de rede
+ vi /etc/udev/rules.d/70-persistent-net.rules # ajuste das placas de rede
+ vi /etc/resolv.conf # para usar o dns disponivel no data center
+ apt-get install sudo && adduser nome-de-usuario
+
+Antes de largar a máquina no data center, lembre-se de anotar os fingerprints do ssh exibidos anteriormente.
+
+Expansão de espaço em disco
+---------------------------
+
+* [How to resize a LUKS-encrypted partition created over LVM2](http://www.saout.de/tikiwiki/tiki-index.php?page=ResizeLUKSPartitions).
+* [Resizing Encrypted Filesystems](http://www.debian-administration.org/articles/536).
+* [Resizing a dm-crypt / LVM / ext3 partition](http://www.hermann-uwe.de/blog/resizing-a-dm-crypt-lvm-ext3-partition).
+
+Referências
+-----------
+
+Algumas referências para instalação:
+
+* [Encrypted Root LVM](http://www.howtoforge.com/encrypted-root-lvm).
+* [Encrypted filesystem - rigacci.org](http://www.rigacci.org/wiki/doku.php/doc/appunti/linux/sa/cryptfs).
+* [EncryptedFilesystems - Ubuntu Documentation](https://help.ubuntu.com/community/EncryptedFilesystems).
+* [Encrypting an entire system - ArchWiki](https://wiki.archlinux.org/index.php/Dm-crypt/Encrypting_an_entire_system#LUKS_on_LVM).
+
+A opção de partida `rootdelay` é importante no caso de sistemas contidos dentro de volumes USB, já que o kernel demora alguns instantes para detectar tais volumes. Detalhes a respeito em
+
+* [Installing Linux on USB - Part 5: Installing Debian Linux on USB flash memory drives](http://blogs.koolwal.net/2009/02/03/installing-linux-on-usb-part-5-installing-debian-linux-on-usb-flash-memory-drives/).
+* [initramfs-tools: lvm is not initialized on USB disks](http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=366175#37).
+* [When root on USB: add rootdelay=xx to kernel command line](https://blueprints.launchpad.net/ubuntu/+spec/kernel-boot-usb-roodelay).
+
projects / padrao.git / commitdiff