RS Pro RIP aneb odchod od googlu - HOWTO, díl II.

17.12.2013 11:21 | Přečteno: 2602× | Debian | poslední úprava: 17.12.2013 13:25

Minule jsem popsal motivaci a cíl odchodu od googlu. Dostal jsem cenná doporučení - Josef Kufner doporučil Dovecot+Postfix se Sieve filtry a davical, Luk kalendář z Kolabu, jiní doporučili roundcube místo vevery, egroupware. XM pak Roundcube, na IM Jappix, na ukládání a sdílení souborů (a případně i kontaktů a kalendářů - CardDAV a CalDAV) ownCloud, jako online RSS čtečku Tiny Tiny RSS.Případně bajkal na Car/CalDav. Mezi tím se odporoučela RouterStation Pro a nepodařilo se mi ji (zatím) zresuscitovat a tak jsem si několik kroků musel zopakovat na novém železe. Takže trocha doplnění z minula a další alegorické vozy .. Omlouvám se za části, které se opakují..

Nové železo

Za RouterStation Pro jsem hledal náhradu - nízkožeroucí x86 s 3x gigabit ethernet. Optimálně v nějaké co nejmenší bedničce. Nakonec zvítězila deska Gigabyte GA-C1037UN-EU (2x gigabit Lan RTL8111 )v kombinaci s PCI gigabitovou kartou (taky RTL, ale RTL8169). Vtipné na těch dvou onboard síťovkách je, že se inicializují v náhodném pořadí, takže co je eth1 a co eth0 se vesele prohazuje a chipset je stejný. Achjo. Naštěstí dvě ze tří sítovek mohou nakonec být v bridgi, takže pohoda. Jinak ta věc má 2 DDR3 sloty, je na ní pasivně chlazený Intel Celeron 1037U (2x 1.8 GHz).Na ladění a instalaci je připravena díra na PS/2 myš a klávesnici, VGA D-Sub, HDMI, zvuk z ALC887 kodeku vylézá (a vlézá) klasickými minijacky, disky se dají připojit na 1 6Gb SATA či k jednomu eSATA konektoru. Vyvedeny jsou USBčka, další jsou na desce, kde je taky PATA IDE konektor, nějaké výstupy pro větráčky (UNUSED). Deska má taky paralelní port a dva sériáky (jeden přímo vyvedený, druhý na desce).A taky chassis intrusion header, jenom nevím, jak moc je to podporováno pod Linuxem. Deska je Mini-ITX 17x17 cm. V kombinaci s 2GB DDR3 1333MHz, nejlevnějším microATX tower Eurocase, převodník z 12V na ATX a 12V zdroj (60-90W) jsme se dostali po intervenci ČNB někam k 4500 Kč vč. DPH (bez montáže atp). Docela mne překvapilo, že /proc/cpuinfo dává podobný počet bogomipsů jako můj starší Intel Core2Duo desktop (na jaře 2007 jsem koupil nejlevnější c2d procík s tím, že "někdy" upgraduju, k čemuž dodnes nedošlo).

Nový operační systém

Upgrade na Jessieho přinesl nové jádro - Linux www 3.11-2-amd64 #1 SMP Debian 3.11.8-1 (2013-11-13) x86_64 GNU/Linux. Instalace sw v podstatě ve stejném rozsahu jako byla na RS pro, celý systém se zatím pohodlně vchází na 4 GB partišnu 8GB flešky, z které systém t.č. běží (zatím žádné interní disky, jen občas připojený externí USB terový WD). Po té, co se rozjelo vše podstatné, nadešel čas vrátit se k původnímu "Los von NSA" plánu.

Instalace IMAP serveru

Není špatné nainstalovat imap server , takže apt-get install dovecot-imapd (ne, dovecot-core opravdu nestačí). Vzhledem k tomu, že chci používat různá hesla pro shell a poštu a že imap chci jen lokálně (zbytek imaps), musel jsem udělat pár změn v konfiguraci:

V souboru /etc/dovecot/conf.d/auth-system.conf.ext jsem zakomentoval vše a nakonec připsal:

passdb {
  driver = passwd-file
  args = scheme=BLF-CRYPT username_format=%n /etc/imap.passwd
}
userdb {
  driver = passwd-file
  args = username_format=%n /etc/imap.passwd
  default_fields = uid=vmail gid=vmail home=/home/vmail/%u
}

Dál sem v /etc/dovecot/conf.d/10-master.conf upravil toto:

service imap-login {
  inet_listener imap {
    address = 127.0.0.1
    port = 143
  }
  inet_listener imaps {
    #port = 993, dva 
    #ssl = yes
  }

Mimochodem, v kolonce address může být adres více, a to ipv4 i ipv6, vždy oddělené mezerami. Do souboru /etc/imap.passwd jsem pro začátek napsal:

jirka:{plain}mojeSuperTajneHeslo:1000:1000::/home/jirka

Dovecot a procmail jsou samostatná kapitola, , jádro vtipu spočívá v používání /usr/lib/dovecot/deliver jako doručovadla pošty. Druhá ukázka na wiki je dost self-explanatory, navíc jsem to řešil minule.

Pokud mne paměť neklame, tak toto je vše, co bylo potřeba udělat, aby doveciot dovecotoval. Instalaci veverky jsem popsal minule, roundcube se normálně nasmaží z repozitářů. V obou případech nezapomenout symlink na konfigurační soubory do /etc/apache2/conf-enabled. Hacky v postfixu aby gmail doručoval poštu jsem popisoval už jinde. V dokumentaci dovecotu se člověk dozví zajímavé věci - například že BLF-CRYPT by měl být nejbezpečněější způsob uložení hesla. Virtuální uživatelé mne zatím netrápí, až budou tak vím, kde je to zdokumentované.

Cardav, Caldav

Na základě minulých doporučení jsem se rozhodnul vyzkoušet davicel. Ještě než jsem se do něj pustil jsem objevil Radicale, což je jeho alternativou, dále jsem to ale nezkoumal. Docela by se mi líbilo, kdybych mohl synchronizovat kontakty přes cardav a ty by se mi pak objevily v ldap adresáři - t.j. by si na ně mohl šáhnout například IP telefon. Něco na totio téma píšou tady, ale většinou je to tak, že lidi mají statickou ldap databázi a z toho to věechno vychází. Já bych chtěl dynamickou To se mi zatím nezadařilo, uvidíme později (nebo v diskuzi ). Něco potenciálně užitečnéhGb SATAo se řeší tady ...

Člověk by řekl, že když davical je ve wheezym, tak že to už bude odladěné a prostě se dá apt-get install a hotovo. Chyba lávky. Tak zaprvé v Jessiem davical vůbec není (musí se nahodit "staré" repozitáře s wheezym a za druhé, po té, co dáte apt-get install tak se nestane nic. teda nic viditelného. Naštěstí existují hezké návody jak to všechno nastavit (dokonce i Debian-specific), mýtus o tom, že to musí běžet na samostatné doméně je tam vyvrácen (mmch na samostatné doméně trvá i třeba Baikal). Popsané je to tam i s nastavením postgresql, což je pro mne zatím neznámá, zatím mi vždy stačila mysql (au, ten kámen byl tvrdej !). Další tipy na konfiguraci jsou taky tady.

Takže jsem to všechno nainstaloval a navštívil http://mujserver/cal, vytvořil "Principal" (t.j. běžného uživatele) a těšil se na synchronizaci. Na stránkách Davicalu je návod jak nastavit základní klienty, to co je/bude základní výzva je synchronizace s mobilními zařízeními. Chtěl bych synchronizovat s CyanogenModem, ke google play jsem nespároval osobní údaje a tím méně kreditku, takže nevím, kde vzít cardav-sync a caldav-sync -rád autorovi zaplatím, v tom problém není, jenom mi vadí dávat gůglu číslo karty. Nevíte někdo co s tím ? Druhé zařízení je N900 (mmch ty co mají víc peněz než rozumu upozorňuji na projekt Neo 900). K tomu by měla sloužit SyncEvolution nastavená podle templátu Yahoo !, což mi ale nefunguje. Podle některých diskuzí se taky zdá, že ani se synchronizací kalendáře to nebude tak jednoduché. Achjo.

Příště uvidíte

Do příště mám v úmyslu zkusit konečně nějak rozjet tu blbou cardav synchronizaci s N900 . Tak uvidíme.        

Komentáře

[Ondrej 'SanTiago' Zajicek]

Take resim, co na domaci router a jako idealni mi vyslo RouterStation Pro, akorat se uz dnes nikde neda sehnat. Mini-ITX desku s nizkoprikonovym x86 CPU jsem taky uvazoval, ale prislo mi to jako zbytecny luxus - preci jen i nejuspornejsi desky s Atomem maji v idle cca 8-10 W, kolik ma ta tvoje deska?

[Georgius]

Procík má 17W TDP, o desce to nikde nepíšou, wattmetr nemám, takže netuším. Nicméně po dvěma a půl letech na RouterStation musím říct, že

1. Rozdíl ve výkonu je propastný - fakt není jedno, jestli máš 478.41 nebo 2*3591.71 bogoMIPS. tar xzvf soubor.tgz na pársetmegovém souboru už není noční můrou
2. 128 MB RAM nebo 2048 MB RAM je stejně zásadní rozdíl. Už nemusím řešit, kolik instancí Apache se smí pustit a SMTP scan mi už nezDOSuje mašinu
3. Kupodivu i rychlost zápisu na ten samý USB exterňák se zvýšila o 1/2
4. Najednou to utáhne i roundcube . RS Pro s maximálním vypětím sil utáhla dokuwiki, Drupal neměl šanci. Zase člověk viděl, jak prasácky je co napsaný
5. Když se něco po*, tak nemusím bastlit TTL-to-serial převodník a jednoduše k tomu píchnu obrazovku, nebo použiju standardní sériák
6. Není to debWrt ale čistý Debian. Už žádné problémy s moduly pro NFS a crossrekompilací custom jádra (ne, opravdu není chytrý nápad kompilovat na Routerstation Pro jádro)
7. Není to ARM. Nic proti ARMu, ale teoreticky se otevírá například možnost pustit tam Dropbox, který na ARM pořádně portovaný nebyl (port na N900 byl výsměch)

Celkově byl uprgrade něco jako přesednout z 120ky do Superba. Nicméně i Š120 byla dobrá, pokud je pro Tebe každý Watt zásadní a nepotřebuješ výkon, je RS Pro pro tebe. Já jsem na tom v podstatě provozoval LAMP, MRTG, ssh, openvpn a mail pro 3 uživatele a nikdo si nestěžoval. Člověk se na tom docela dost naučil o šetření systémovými prostředky. Hlavní problém byla ta nemožnost ladění, když teďka nechtěla deska nabíhat, tak jsem neměl k dispozici vůbec nic. To mne definitivně namíchlo. Asi už stárnu.

[Ondrej 'SanTiago' Zajicek]

S tvymi body vicemene souhlasim, ale stejne mi prijde tam dat PC s 20 W prikonem jako nehorazne sradani, zvlaste kdyz clovek 97 % casu by si vystacil s necim s prikonem par wattu. Jinak existuji dedikovane krabicky, ktere velkou cast tebou zminovanych problemu nemaji - napr. EdgeMax router ma 512 MB RAM, standardni Debian na 2 GB flash a bezny seriak, a pritom je to mala krabicka s par watty prikonu, ale zas tomu chybi jine drobnosti (wifi a externi USB ci SATA).

[Josef Kufner]

Přesně proto jsem přešel z VIA Epia na Intel i3. Výsledek? Topí to míň než předtím a více než 90% času procesor spinká v C6.

[luky]

Take resim, co na domaci router a jako idealni mi vyslo RouterStation Pro, akorat se uz dnes nikde neda sehnat. Mini-ITX desku s nizkoprikonovym x86 CPU jsem taky uvazoval, ale prislo mi to jako zbytecny luxus - preci jen i nejuspornejsi desky s Atomem maji v idle cca 8-10 W, kolik ma ta tvoje deska?

Laptop s i7 mi zere 11W i s displayem

[Josef Kufner]

Toto je velmi dobrá poznámka.

[Ondrej 'SanTiago' Zajicek]

To je pravda, ale je otazka zda a za kolik se daji poridit desky s 'mobilnimi' procesory (ci procesory se spotrebou v podobnych mezich). To jsou prakticky vyhradne mini-ITX desky s integrovanymi/BGA procesory, ale i tam jsou dost podstatne rozdily (viz desky s 'beznymi' Atomy vs. mobilnimi Atomy). Srovnani, ktere by merilo prikon v idle, je obtizne najit a ridit se jen podle TDP procesoru je dost zavadejici. Pokud by byly dostupne desky s vykonem modernich mobilnich procesoru a pritom mely prikon jako desky s atomem N270, tak by to asi byl docela dobry kompromis. Ale takova pasivni deska klidne muze mit i 25 W.

[Jezekus]

Zajimave jsou Intel NUC, jednoho mam na stole, asi nejvykonejsi kousek s Ivy Bridge i5-4250U s 2x8GB 1600MHz 1.35V + 128GB SSD + 2monitory (miniDP+miniHDMI) + GLAN.
V idle na s Fedora 19 nebo 20 v Xkach (XFCE) spotreba kolem 5.8-6.2W, pri zatezi (update, konverze obrazku) spotreba sla ve spickach k 25W, pru bezne praci malokdy presahuje 10W hranici. Byl jsem z toho hodne prijemne prekvapeny :)
Celkem by me zajimalo jak je na tom nejslabsi kousek s Celeronem 847

[Josef Kufner]

A to je mezi mobilním a desktopovým i3/5/7 takový rozdíl?

[Josef Kufner]

Chtěl bych synchronizovat s CyanogenModem, ke google play jsem nespároval osobní údaje a tím méně kreditku, takže nevím, kde vzít cardav-sync a caldav-sync -rád autorovi zaplatím, v tom problém není, jenom mi vadí dávat gůglu číslo karty. Nevíte někdo co s tím?

Androidpit.

[Georgius]

Hezký, máte někdo přímou zkušenost s tím, jak vývojáři aplikace poslat peníze mimo gůglí spáry a dostat z nich aplikaci (+ případné updaty ?).

[Josef Kufner]

Androidpit nemá s Googlem nic společného a já to tak kupoval, platil kartou a proběhlo to bez problému.

[Jezekus]

Ja tam taky kupoval CalDav-sync a CardDav-sync a v pohode, platba pres PayPal. jen je potreba nainstalovat jejich puvodni-starou aplikaci. V te nove to nejde.

[kolcon]

nebo free funambol klienti a zadat si tam vlastni server... pouzivam proti egroupware cal/carddav

[Ruža Becelin]

Vtipné na těch dvou onboard síťovkách je, že se inicializují v náhodném pořadí, takže co je eth1 a co eth0 se vesele prohazuje a chipset je stejný. Achjo.

V cem je problem? MAC se nahazou do udev rules a sitovky si pojmenujes, jak chces...

[Nicky726]

Jop, případně používat ten hnusný, zlý systemd, který ti taková pravidla vygeneruje automaticky. A jinak, že jména zařízení (nejen síťovek) nemusí být stále stejná, je známá vlastnost Linuxu.

[pavlix]

Ta část systemd, která toto řeší se jmenuje udev, proto udev rules.

[Josef Kufner]

To nedělá jen systemd. Na Debianu:

$ cat /etc/udev/rules.d/70-persistent-net.rules 
# This file was automatically generated by the /lib/udev/write_net_rules
# program, probably run by the persistent-net-generator.rules rules file.
#
# You can modify it, as long as you keep each rule on a single line.
# MAC addresses must be written in lowercase.

# PCI device 0x8086:0x1049 (e1000)
SUBSYSTEM=="net", DRIVERS=="?*", ATTR{address}=="01:13:37:h6:24:ca", NAME="eth0"

# PCI device 0x8086:0x4227 (iwl3945)
SUBSYSTEM=="net", DRIVERS=="?*", ATTR{address}=="03:45:da:99:el:ea", ATTR{type}=="1", NAME="wlan0"

# USB device 0x:0x (rt2800usb)
SUBSYSTEM=="net", ACTION=="add", DRIVERS=="?*", ATTR{address}=="90:12:14:55:4f:1g", ATTR{dev_id}=="0x0", ATTR{type}=="1", KERNEL=="wlan*", NAME="wlan1"

[Kvakor]

Není RTL8111 jen onboard verze RTL8169? Pokud si pamatuju, používají stejný obvladač r8169, ale mají různá PCI ID.

PS: Je škoda, že je dnes obtížné sehnat gigabitovou síťovku s jinými chipy než Intel a Realtek

[Grunt]

Mě na to upozornili pod mým blogem, takže udělám úplně to stejné.

[ivan]

Panenko skakava, davat na nizkoenergeticke stroje apacha je pekna zhovadilost, to nepoznas lighttpd alebo nginx? Hned by si mal zo skodovky 120, fabiu :D.

[Georgius]

On i ten Apache byl v pohodě, jenom se ho nesmělo pustit moc instancí Lighttpd znám důvěrně, s nginxem jsem neexperimentoval, jen vím, že existuje.

[Jessie]

Jessie je žena :)

[Georgius]

Jessie James chlapík byl, hodně lidí odpravil :-P A co teprve Zuzanka, to byl kus chlapa !

[Jessie]

Jenže to není podle Jessieho Jamese, ale podle téhle Jessie.

[lertimir]

Trochu mě překvapuje ta potřeba mnoha gigabitových síťovek. Když bych potřeboval routovat tak si asi spíš pořídím nějaký gigabit router od mikrotiku. 5 portové jsou už za hezké ceny. A na druhou stranu v něčem jako domácí servřík mi chybí disky. Tedy více SATA portů.