Die jail soll unter der IP 10.0.0.1 erreichbar sein, so daß alle Anfragen Port 80 auf die externe IP  per redirect geleitet werden müssen.

Einrichten der (virtuellen) IP 10.0.0.1 (in /etc/rc.local)

ifconfig_lo0_alias0=”inet 10.0.0.1/32″

In der Konfigurationsdatei pf.conf muss dann der redirect eingetragen werden:

if = em0
ip = xxx.xxx.xxx.xxx
web = 10.0.0.1

rdr on $if proto {tcp udp} from any to $if port 80 -> $web

Anm: Redirect von der extern erreichbaren IP für die Dienste tcp / udp von überall auf das Interface (bei mir em0) Port 80 soll auf die 10.0.0.1 erfolgen.

Weiterhin muss eine Regel her, welche die Daten der internen IP 10.0.0.1 über das externe Netzwerk transportier:

nat on $if proto {tcp udp icmp} from $web to any -> $ip

JAILS:
Zur Einrichtung und Administration von jails empfiehlt sich das Programm ezjails, welches mit

cd /usr/ports/sysutils/ezjail
make clean install

installiert wird.

Damit eine Verbindung aus einer jail heraus funktioniert, muss folgendes eingetragen werden:

sysctl security.jail.allow_raw_sockets=1

Zuerst installieren wir die gewünschte Shell

• cd /usr/ports/shells/zsh
• make install clean

which zsh (wo liegt die Shell?) > /usr/local/bin/zsh

• chsh -s /usr/local/bin/zsh root (Hierdurch wird die zsh als Standardshell für den User root eingetragen)

Überprüfen können wir das ganze, indem wir und die Einstellungen für den Rootuser anzeigen lassen.

• grep root /etc/passwd  > …./root:/usr/local/bin/bash

Problem bei der Standardinstallation von vim ist nämlich, dass bei der Installation von vim auch X11 installiert wird. Abhilfe schafft “make WITHOUT_X11=yes install clean"

Nachdem das ISO über die Admin-Oberfläche hochgeladen wurde (was bei mir so rasend schnell ging, dass ich währenddessen eine ganze Folge HeuteSchow sehen konnte (Beschwerdemail an UnityMedia ist raus), schnell noch die Bootreihenfolge auswählen und es kann los gehen.

Nachdem die Standardinstallation abgeschlossen ist, muss ich noch über VNC mein Netz richtig konfigurieren (echo “ifconfig em0 IP_ADDRESS NWMASK >> rc.local) und die Defaultroute setzen (echo “route add Default IP_ADDRESS >>rc.local).

Jetzt noch schnell die ports konfigurieren mittels portsnap fetch extrakt update
und schon kann Software installiert werden.

Für mich die bessere Alternative zu Openvz, da lxc direkt im Kernel implementiert ist. Also aktuellste Ubuntu-Serverversion ziehen, aptitude install lxc und fertig.

Ein neuer Container ist schnell angelegt: Wollen wir z.B. einen Ubuntu-basierten Container bauen, hilft lxc-create -n NAMEDERVM -t ubuntu.

Für insgesamt 38 Euro (incl. T-Shirt in XXS :-) ) liegt der kleine Rechner nun bei mir. Ursprünglich wollte ich meinen alten Dockstar-Rechner (openvpn, dns und Hausautomation) ablösen. Da der Pi aber einen HDMI-Anschluss hat und 1080P ausgeben kann, habe ich mich entschlossen, OpenElec zu installieren und einen zweiten Pi zu ordern…

Ausserdem brauchte ich ein Gehäuse; ein kaputtes Notebooknetzteil hatte genau die richtigen Abmessungen, um den Pi zu beherbergen ;-)

Nach ein wenig Feilerei hat der Pi nun ein gutes Zuhause gefunden

Als nächstes habe ich den Pi ein wenig aufgebohrt:

• als root anmelden (root pw openelec)
• mount -o remount,rw /flash/ >wir mounten /flash rw, damit wir drauf schreiben können
• vi /flash/config.txt > folgendes eintragen, Werte sind sehr konservativ
• arm_freq=800
• gpu_freq=300
• mount -o remount,ro /flash > wieder readonly mounten, danach neu starten

Ähnlich wie z.B. jails unter BSD oder Container in Opensolaris stellt OpenVZ isolierte Container für Betriebssysteme / Prozesse zur Verfügung.

Installation:

- als erstes bereiten wir das Repository vor (hier unter Centos 6.2)

cd /etc/yum.repos.d/
curl -OL http://download.openvz.org/openvz.repo
rpm –import http://download.openvz.org/RPM-GPG-Key-OpenVZ
yum update

- jetzt installieren wir den Kernel

yum install ovzkernel.x86_64

 

- jetzt schauen wir, ob in /etc/sysctl.conf folgendes steht (oder tragen es ein)

net.ipv4.ip_forward = 1
net.ipv4.conf.default.proxy_arp = 0
net.ipv4.conf.all.rp_filter = 1
kernel.sysrq = 1
net.ipv4.conf.default.send_redirects = 1
net.ipv4.conf.all.send_redirects = 0

 

- nach einem reboot installieren wir noch ein paar nützliche Pakete

yum install vzctl.x86_64 vzquota.x86_64

 

 

• die Distributionsvorlagen (templates) liegen in /vz/template/cache, neue können per wget von http://download.openvz.org/template/precreated/ heruntergeladen werden
• die Konfigurationsdateien der einzelnen Maschinen liegen unter /etc/sysconfig/vz-scripts/
• das Filesystem (ja, es kann direkt vom Host aus zugegriffen werden :-) ) der VM liegt standardmässig unter /vz/root/VPS_ID
  

Nützliche Befehle

• vzctl create 101 –ostemplate ubuntu-12.04-x86_64 –config basic // erstellt eine Ubuntu-VE mit der ID 101
• vzctl set 101 –ipadd 192.168.7.203 –save  // weist dem virtuellen Server eine IP zu und speichert diese in der config
• vzctl set 101 –nameserver 192.168.7.1 –save // weist der VE einen Nameserver zu
• vzctl set 101 –onboot yes –save // startet VM beim booten des Hosts
• vzctl exec 101 Befehl // führt Befehl auf Maschine 101 aus
• vzctl set 101 –ram 512M –save // Maschine 101 erhält 512 MB RAM
• vzctl start / restart / shutdown / destroy / stop
• vzctl chkpnt 101 –dumpfile /tank/vz/102dump.dump // erstellt einen snapshot der VM und speichert diese im dumpfile
• vzpid PID // zeigt an, in welcher VM eine bestimmte PID läuft
• vzlist // zeigt laufende VM`s mit deren ID’s

Dieses kleine script führt einen Befehl auf allen laufenden VM`s aus

• for i in `vzlist -o veid -H`; do echo “VPS $i”; vzctl exec BEFEHL; done
•  Beispiel: for i in `vzlist -o veid -H`; do echo “VPS $i”; vzctl exec $i uptime; done

root@filer:~#vmstat
procs ———–memory———- —swap– —–io—- -system– —-cpu—-
r  b   swpd   free   buff  cache   si   so    bi    bo   in   cs us sy id wa
1  0      0 1225776 161680 1086080    0    0    14     6    4    3  0  0 100  0

kurze Erläuterung der einzelnen Spalten:

r        > Anzahl der auf CPU-Zeit wartenden Prozesse
b       > schlafende Prozesse
swp   > genutzter virtueller Speicher
free   > freier RAM
buff   > genutzter Buffer
si      > swap-in > Speicher, der pro Sekunde von der Platte ins RAM geschoben wird
so    > swap-out > Speicher, der pro Sekunde vom RAM auf die Platte geschoben wird
bi     > Anzahl Blöcke, die pro Sekunde gelesen werden
bo    > Anzahl Blöcke, die Pro Sekunde geschrieben werden
in     > Anzahl der Interrupts
cs    > Anzahl der switches
us    > Anzahl der CPU-Zeit im Userspace
sy    > CPU-Zeit Abarbeitung Kernelvorgänge
id     > Idle-time
wa   > wartende In/Outputprozesse

vmstat 2 7  > zeige alle zwei Sekunden für 7 Durchgänge output an

•  cryptsetup -c aes-xts-plain -s 512 luksFormat /dev/sdb  > 2x PW eingeben
•  cryptsetup -c aes-xts-plain -s 512 luksFormat /dev/sdc > dito
•  cryptsetup -c aes-xts-plain -s 512 luksFormat /dev/sdd > dito

• cryptsetup luksOpen /dev/sdb luks1 >PW eigeben
• cryptsetup luksOpen /dev/sdc luks2 >dito
• cryptsetup luksOpen /dev/sdd luks3 >dito

Jetzt hat man unter /dev/mapper/luks[1-3] die devices liegen und kann sie z.B. in einen zpool oder einen btrfs-Verbund einbinden

for i in ls “*.avi”;do HandBrakeCLI -i $i -o $i.m4v;done