Imre kasutab arvutit - Viimased muudatused [et]

Rekursiivse resolveri Unbound kasutamine operatsioonisüsteemiga Debian

2026-06-17T21:16:57Z

2026 kevad märkused

@@ 582. rida: / 582. rida: @@
 ===2026 kevad märkused===
 Takerdub
@@ 678. rida: / 706. rida: @@
         ;;
     esac
 </pre>

PowerDNS Authoritative Server nimeserveri kasutamine

2026-06-17T11:03:37Z

Käsundamine

@@ 11. rida: / 11. rida: @@
 * võimalus kasutada andmete salvestamiseks erinevaid nn backend'isid (nn plain text, sql andmebaas, ldap kataloog jne)
 * väga mugavalt korraldada DNSSEC tsooni pidamist
 * tsoonide käsitlemine (tekitamine, sisu muutmine, eemaldamine) on võimalik üle nn API
 * eksisteerivad mitmesugused veebipõhised tsoonide haldusliidesed (otse baasi ja üle API)
@@ 1422. rida: / 1423. rida: @@
 ===Tsooni migreerimine pädeva pdns peale===
 ====Protseduur====
@@ 1428. rida: / 1433. rida: @@
 ====Käsundamine====
 Tekitatakse migreeritava tsooni sekundaar

Rekursiivse resolveri Unbound kasutamine operatsioonisüsteemiga Debian

2026-06-16T08:35:24Z

Kasulikud lisamaterjalid

←Vanem redaktsioon		Redaktsioon: 16. juuni 2026, kell 11:35
580. rida:		580. rida:

	Lisaks tuleb arvestada seda, et nimepäringute lahendamiseks kasutab Unbound ise IPv4 ja IPv6 võrku.		Lisaks tuleb arvestada seda, et nimepäringute lahendamiseks kasutab Unbound ise IPv4 ja IPv6 võrku.
		+
		+	===2026 kevad märkused===
		+
		+	Takerdub
		+
		+	<pre>
		+	# apt-get install unbound
		+	root@arv:~# apt-get install unbound
		+	Reading package lists... Done
		+	Building dependency tree
		+	Reading state information... Done
		+	The following additional packages will be installed:
		+	libfstrm0 libprotobuf-c1 libunbound2 unbound-anchor
		+	The following NEW packages will be installed:
		+	libfstrm0 libprotobuf-c1 libunbound2 unbound unbound-anchor
		+	0 upgraded, 5 newly installed, 0 to remove and 49 not upgraded.
		+	...
		+
		+	Setting up unbound (1.6.7-1ubuntu2.6+esm4) ...
		+	Created symlink /etc/systemd/system/multi-user.target.wants/unbound.service → /lib/systemd/system/unbound.service.
		+	Created symlink /etc/systemd/system/unbound.service.wants/unbound-resolvconf.service → /lib/systemd/system/unbound-resolvconf.service.
		+	Job for unbound.service failed because the control process exited with error code.
		+	See "systemctl status unbound.service" and "journalctl -xe" for details.
		+
		+
		+	Job for unbound.service failed because the control process exited with error code.
		+	See "systemctl status unbound.service" and "journalctl -xe" for details.
		+	invoke-rc.d: initscript unbound, action "start" failed.
		+	● unbound.service - Unbound DNS server
		+	Loaded: loaded (/lib/systemd/system/unbound.service; enabled; vendor preset: enabled)
		+	Active: activating (auto-restart) (Result: exit-code) since Tue 2026-06-16 11:21:17 EEST; 9ms ago
		+	Docs: man:unbound(8)
		+	Process: 5650 ExecStart=/usr/sbin/unbound -d $DAEMON_OPTS (code=exited, status=1/FAILURE)
		+	Process: 5304 ExecStartPre=/usr/lib/unbound/package-helper root_trust_anchor_update (code=exited, status=0/SUCCESS)
		+	Process: 5301 ExecStartPre=/usr/lib/unbound/package-helper chroot_setup (code=exited, status=0/SUCCESS)
		+	Main PID: 5650 (code=exited, status=1/FAILURE)
		+	Processing triggers for libc-bin (2.27-3ubuntu1.6+esm6) ...
		+	Processing triggers for systemd (237-3ubuntu10.57+esm3) ...
		+	Processing triggers for man-db (2.8.3-2ubuntu0.1) ...
		+
		+	root 5304 0.0 0.0 4636 896 ? Ss 11:20 0:00 /bin/sh -e /usr/lib/unbound/package-helper root_trust_anchor_update
		+	unbound 5307 0.0 0.0 34596 7820 ? S 11:20 0:00 \_ /usr/sbin/unbound-anchor -a /var/lib/unbound/root.key -v
		+	</pre>
		+
		+	ning
		+
		+	<pre>
		+	root@arv:~# systemctl status unbound
		+	● unbound.service - Unbound DNS server
		+	Loaded: loaded (/lib/systemd/system/unbound.service; enabled; vendor preset: enabled)
		+	Active: activating (start-pre) since Tue 2026-06-16 11:33:15 EEST; 38s ago
		+	Docs: man:unbound(8)
		+	Process: 12287 ExecStartPre=/usr/lib/unbound/package-helper chroot_setup (code=exited, status=0/SUCCESS)
		+	Cntrl PID: 12290 (package-helper)
		+	Tasks: 2 (limit: 4915)
		+	CGroup: /system.slice/unbound.service
		+	├─12290 /bin/sh -e /usr/lib/unbound/package-helper root_trust_anchor_update
		+	└─12293 /usr/sbin/unbound-anchor -a /var/lib/unbound/root.key -v
		+
		+	Jun 16 11:33:15 arv.auul.pri.ee systemd[1]: Starting Unbound DNS server...
		+	</pre>
		+
		+	lahenduse koht
		+
		+	<pre>
		+	root@arv:~# head -n 10 /usr/lib/unbound/package-helper
		+	#!/bin/sh -e
		+
		+	UNBOUND_CONF="/etc/unbound/unbound.conf"
		+	UNBOUND_BASE_DIR="$(dirname $UNBOUND_CONF)"
		+	CHROOT_DIR="$(unbound-checkconf -o chroot)"
		+
		+	DNS_ROOT_KEY_FILE="/usr/share/dns/root.key"
		+	ROOT_TRUST_ANCHOR_FILE="/var/lib/unbound/root.key"
		+
		+	# Override these variables by editing or creating /etc/default/unbound.
		+
		+	root@arv:~# head -n 20 /usr/lib/unbound/package-helper
		+	#!/bin/sh -e
		+
		+	UNBOUND_CONF="/etc/unbound/unbound.conf"
		+	UNBOUND_BASE_DIR="$(dirname $UNBOUND_CONF)"
		+	CHROOT_DIR="$(unbound-checkconf -o chroot)"
		+
		+	DNS_ROOT_KEY_FILE="/usr/share/dns/root.key"
		+	ROOT_TRUST_ANCHOR_FILE="/var/lib/unbound/root.key"
		+
		+	# Override these variables by editing or creating /etc/default/unbound.
		+	RESOLVCONF="true"
		+	ROOT_TRUST_ANCHOR_UPDATE="true"
		+
		+	if [ -f /etc/default/unbound ]; then
		+	. /etc/default/unbound
		+
		+	case "x$RESOLVCONF" in xfalse\|x0\|xno)
		+	RESOLVCONF="false"
		+	;;
		+	esac
		+	</pre>

	===Kasulikud lisamaterjalid===		===Kasulikud lisamaterjalid===

Operatsioonisüsteemi Debian GNU/Linux kasutamine

2026-06-16T08:13:59Z

Kasulikud lisamaterjalid

←Vanem redaktsioon		Redaktsioon: 16. juuni 2026, kell 11:13
4737. rida:		4737. rida:

	TODO		TODO
		+
		+	===Misc===
		+
		+	<pre>
		+	#!/bin/bash
		+	AEG=`date +%Y%m%d-%H%M`;
		+	MDIR="m-state-$AEG";
		+	mkdir $MDIR
		+
		+	ifconfig -a > "$MDIR/ifconfig-a-$AEG"
		+	route -n > "$MDIR/route-n-$AEG"
		+	ps axu > "$MDIR/ps-auxw-$AEG"
		+	netstat -anp > "$MDIR/netstat-anp-$AEG"
		+	mount > "$MDIR/mount-$AEG"
		+	df > "$MDIR/df-$AEG"
		+	iptables-save > "$MDIR/iptables-save-$AEG"
		+	ip6tables-save > "$MDIR/ip6tables-save-$AEG"
		+	dmesg > "$MDIR/dmesg-$AEG"
		+	</pre>

	===Kasulikud lisamaterjalid===		===Kasulikud lisamaterjalid===

PowerDNS Authoritative Server nimeserveri kasutamine

2026-06-15T22:26:53Z

Kasulikud lisamaterjalid

@@ 1419. rida: / 1419. rida: @@
 gpgsql-dnssec=yes
 gpgsql-extra-connection-parameters=password=parool dbname=db_pdns port=5432 user=pdns host=192.168.1.147
 </pre>

Podman kasutamine

2026-06-15T21:55:48Z

podhost podide vaheline võrk

←Vanem redaktsioon		Redaktsioon: 16. juuni 2026, kell 00:55
(ei näidata sama kasutaja 7 vahepealset redaktsiooni)
164. rida:		164. rida:

	TODO		TODO
		+
		+	===podhost podide vaheline võrk===
		+
		+	Vaikimisi töötavad podhost peal pod'id nii, et iga pod sisse nö peegeldatakse host'i enda võrguliides, st pod arvab, et ta on host. Ja kui nüüd pod pöördub mõne teise pod poole, siis ta ei saa kuna tema võrguliiklus takerdub. Sellest olukorrast saab üle järgnevalt kirjeldatud asjakorraldusega
		+
		+	* pod sisse moodustatakse eraldi 10.x.x.x aadressiga võrguliidesed
		+	* kõigi asjasse puutuvate pod'ide võrguliidesed asuvad ühe nö switchi küljes
		+	* podhost peal toimetab nn rootlessport nimeline protsess
		+	* kuidagi protsessi sisemiselt teisendatakse internetist saabunud paketid nendeks privaatsete aadressidega pakettideks
		+
		+
		+	Ühe pod systemd unit seadistus
		+
		+	<pre>
		+	kasutaja@ns-pdns-01:~$ cat .config/containers/systemd/pdns-01.container
		+	[Unit]
		+	Description=My PDNS Quadlet Service
		+	DefaultDependencies=no
		+	After=network.target
		+
		+	[Container]
		+	Image=docker.io/powerdns/pdns-auth-49:latest
		+	PublishPort=8081:8081/tcp
		+	PublishPort=1053:8053/tcp
		+	PublishPort=1053:8053/udp
		+	ContainerName=pdns-01
		+	Volume=%h/volume/pdns/etc/powerdns/pdns.conf:/etc/powerdns/pdns.conf:ro
		+	# Environment=PDNS_local_port=8053
		+	Network=dns-net.network
		+
		+	[Install]
		+	# This tells systemd to start it when you log in
		+	WantedBy=default.target
		+	</pre>
		+
		+	teise systemd unit seadistus
		+
		+	<pre>
		+	kasutaja@ns-pdns-01:~$ cat .config/containers/systemd/nginx-01.container
		+	[Unit]
		+	Description=My Nginx Quadlet Service - 01
		+	DefaultDependencies=no
		+	After=network.target
		+
		+	[Container]
		+	Image=docker.io/library/nginx:alpine
		+	PublishPort=8091:80
		+	ContainerName=nginx-01
		+	Volume=%h/volume/nginx/etc/nginx/nginx.conf:/etc/nginx/nginx.conf:ro
		+	Network=dns-net.network
		+
		+	[Install]
		+	# This tells systemd to start it when you log in
		+	WantedBy=default.target
		+	</pre>
		+
		+	võrgu unit seadistus
		+
		+	<pre>
		+	kasutaja@ns-pdns-01:~$ cat .config/containers/systemd/dns-net.network
		+	[Network]
		+	NetworkName=dns-net
		+	Options=dns
		+	</pre>
		+
		+	Tulemusena tekivad podhost peale sellised protsessid
		+
		+	<pre>
		+	root@ns-pdns-01:~# netstat -lnpt \| grep rootle
		+	tcp6 0 0 :::8081 :::* LISTEN 63597/rootlessport
		+	tcp6 0 0 :::8091 :::* LISTEN 63627/rootlessport
		+	tcp6 0 0 :::1053 :::* LISTEN 63597/rootlessport
		+	</pre>
		+
		+	kusjuures nad on erinevad namespace'id
		+
		+	<pre>
		+	root@ns-pdns-01:~# lsns -T \| grep rootlessport
		+	│ ├─4026532532 net 4 63597 kasutaja rootlessport
		+	│ ├─4026532647 net 5 63627 kasutaja rootlessport
		+	</pre>
		+
		+	ning nende sees on sellised võrguliidesed
		+
		+	<pre>
		+	root@ns-pdns-01:~# nsenter -t 63597 -n ip addr show dev eth0
		+	2: eth0@if4: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 65520 qdisc noqueue state UP group default qlen 1000
		+	link/ether ce:90:e6:c1:2e:42 brd ff:ff:ff:ff:ff:ff link-netnsid 0
		+	inet 10.89.0.5/24 brd 10.89.0.255 scope global eth0
		+	valid_lft forever preferred_lft forever
		+	inet6 fe80::cc90:e6ff:fec1:2e42/64 scope link proto kernel_ll
		+	valid_lft forever preferred_lft forever
		+
		+	root@ns-pdns-01:~# nsenter -t 63627 -n ip addr show dev eth0
		+	2: eth0@if5: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 65520 qdisc noqueue state UP group default qlen 1000
		+	link/ether 7e:9d:11:fa:3b:24 brd ff:ff:ff:ff:ff:ff link-netnsid 0
		+	inet 10.89.0.6/24 brd 10.89.0.255 scope global eth0
		+	valid_lft forever preferred_lft forever
		+	inet6 fe80::7c9d:11ff:fefa:3b24/64 scope link proto kernel_ll
		+	valid_lft forever preferred_lft forever
		+	</pre>
		+
		+	ja arp tabelid
		+
		+	<pre>
		+	root@ns-pdns-01:~# nsenter -t 63597 -n arp -an
		+	? (10.89.0.6) at 7e:9d:11:fa:3b:24 [ether] on eth0
		+	? (10.89.0.1) at 9a:1f:56:3d:e4:d6 [ether] on eth0
		+
		+	root@ns-pdns-01:~# nsenter -t 63627 -n arp -an
		+	? (10.89.0.1) at 9a:1f:56:3d:e4:d6 [ether] on eth0
		+	? (10.89.0.5) at ce:90:e6:c1:2e:42 [ether] on eth0
		+	</pre>
		+
		+	ja nt pod'i sisse minnes võrk töötab teise pod'iga
		+
		+	<pre>
		+	kasutaja@ns-pdns-01:~$ podman exec -ti nginx-01 ping -c 2 pdns-01
		+	PING pdns-01 (10.89.0.5): 56 data bytes
		+	64 bytes from 10.89.0.5: seq=0 ttl=42 time=0.020 ms
		+	64 bytes from 10.89.0.5: seq=1 ttl=42 time=0.064 ms
		+
		+	--- pdns-01 ping statistics ---
		+	2 packets transmitted, 2 packets received, 0% packet loss
		+	round-trip min/avg/max = 0.020/0.042/0.064 ms
		+	</pre>
		+
		+	kusjuures huvitav, et interneti ei saa pingida (see on passt võrgunduse eripära)
		+
		+	<pre>
		+	kasutaja@ns-pdns-01:~$ podman exec -ti nginx-01 ping -c 2 8.8.8.8
		+	PING 8.8.8.8 (8.8.8.8): 56 data bytes
		+	^C
		+	--- 8.8.8.8 ping statistics ---
		+	2 packets transmitted, 0 packets received, 100% packet loss
		+	</pre>

	===Kasulikud lisamaterjalid===		===Kasulikud lisamaterjalid===

PowerDNS Authoritative Server nimeserveri kasutamine

2026-06-15T19:11:47Z

PowerDNS-Admin paigaldamine - NginX docker

@@ 1020. rida: / 1020. rida: @@
 * DNSSEC vaike krüpto
-====PowerDNS-Admin paigaldamine - PDA====
+====PowerDNS-Admin paigaldamine - PDA - docker====
 PowerDNS-Admin tarvkara töötab docker konteinerina, aga kasutab host arvutist postgresql andmebaasi. Platvorm ettevalmistamine punktis on vajalik kasutaja ja create database tekitatud. PDA kasutamine eeldab, et PDNS juures on sisse lülitatud api liides (vaikimisi http liiklus üle port 8081).
@@ 1114. rida: / 1114. rida: @@
 <pre>
 </pre>
@@ 1300. rida: / 1360. rida: @@
 webserver-password=saladus
 webserver-port=8081
 </pre>

PostgreSQL haldamine

2026-06-15T15:57:52Z

Kasutamine

@@ 2023. rida: / 2023. rida: @@
 ===locale provider - icu===
-Mõisted
+====Mõisted====
 * ICU - International Components for Unicode
@@ 2045. rida: / 2045. rida: @@
 </pre>
 <pre>
@@ 2253. rida: / 2318. rida: @@
 * icu põhisel juhtumil esitatakse üks 'ucol_strcollUTF8_76' library call (sisemiselt küll tehakse seal mitmeid call'isid)
-Kasulikud lisamaterjalid
+====Kasulikud lisamaterjalid====
 * https://www.postgresql.org/docs/current/collation.html

WordPress

2026-06-15T10:54:18Z

20260515 andmebaasi kasutamine

@@ 463. rida: / 463. rida: @@
 * https://www.auul.pri.ee/wiki/MariaDB
 * https://www.coderedcorp.com/blog/guide-to-mysql-charsets-collations/#:~:text=utf8mb4_unicode_520_ci%20is%20an%20updated%20version,0%20standard.
 ===Docker compose abil===

PostgreSQL haldamine

2026-06-15T09:00:33Z

locale provider - libc

@@ 1867. rida: / 1867. rida: @@
 TODO
 Mõisted
@@ 2103. rida: / 2257. rida: @@
 * https://www.postgresql.org/docs/current/collation.html
 * https://icu.unicode.org/
 ===Kasulikud lisamaterjalid===

GRUB2 alglaaduri kasutamine operatsioonisüsteemiga Debian Squeeze

2026-06-14T22:46:13Z

2026 kevad märkused

←Vanem redaktsioon		Redaktsioon: 15. juuni 2026, kell 01:46
(ei näidata sama kasutaja 2 vahepealset redaktsiooni)
730. rida:		730. rida:
	===2026 kevad märkused===		===2026 kevad märkused===

−	Osutub, et oluline on tekitada eraldi partitsioonile ext4 failisüsteem, nt nagu debian v 13 teeb vaikimisi	+	Osutub, et oluline on tekitada eraldi partitsioonile ext4 failisüsteem ja monteerida /boot, nt nagu debian v 13 teeb vaikimisi

	<pre>		<pre>
762. rida:		762. rida:
	</pre>		</pre>

−	Lisaks toodud seadistus kutsub esile sellise grub käitumise, et kui käsitsi midagi valida grub menüüst, siis edaspidi kasutatakse seda ka automaatse valikuna.	+	Lisaks toodud seadistus kutsub esile sellise grub käitumise, et kui käsitsi midagi valida grub menüüst, siis edaspidi kasutatakse seda ka automaatse valikuna (nn sticky boot).

	Seda tarkust hoitakse /boot/grub/grubenv failis		Seda tarkust hoitakse /boot/grub/grubenv failis
773. rida:		773. rida:
	saved_entry=gnulinux-advanced-771b5edb-ae3f-486b-92e3-66fff246de36>gnulinux-6.12.86+deb13-amd64-advanced-771b5edb-ae3f-486b-92e3-66fff246de36		saved_entry=gnulinux-advanced-771b5edb-ae3f-486b-92e3-66fff246de36>gnulinux-6.12.86+deb13-amd64-advanced-771b5edb-ae3f-486b-92e3-66fff246de36
	</pre>		</pre>
		+
		+	Kasulikud lisamaterjalid
		+
		+	* https://wiki.debian.org/GrubReboot

	===Kasulikud lisamaterjalid===		===Kasulikud lisamaterjalid===

Ubuntu operatsioonisüsteemi ettevalmistamine

2026-06-14T21:32:45Z

@@ 29. rida: / 29. rida: @@
 <pre>
-root@mall-ubuntu-2604-20260614:~# apt-get install rsync driverctl joe tcpdump ethtool lsscsi net-tools socket libcap-ng-utils libbpf-tools ltrace
+root@mall-ubuntu-2604-20260614:~# apt-get install rsync driverctl joe tcpdump ethtool lsscsi net-tools socket libcap-ng-utils libbpf-tools ltrace qemu-guest-agent
 </pre>
 ===Ubuntu operatsioonisüsteemi ettevalmistamine===

Chrony

2026-06-14T20:43:14Z

Misc - PHC

@@ 154. rida: / 154. rida: @@
 </pre>
-===PHC===
+===Misc - PHC===
 ===Kasulikud lisamaterjalid===

Ubuntu operatsioonisüsteemi ettevalmistamine

2026-06-14T20:28:40Z

Paigaldamine

←Vanem redaktsioon		Redaktsioon: 14. juuni 2026, kell 23:28
(ei näidata sama kasutaja 2 vahepealset redaktsiooni)
5. rida:		5. rida:
	===Paigaldamine===		===Paigaldamine===

		+	Subiquity installeri läbimine
−	TODO
		+
		+	[[Fail:20260614-ubuntu-2604-01.png\|800px]]
		+
		+	kus
		+
		+	* /boot on 1 G suurune eraldi ext4 failisüsteem
		+	* /boot peal on /boot/grub/grubenv fail, mida süsteem sh grub efi rakendus peab saama kirjutada-lugeda-jne
		+	* /boot/efi on 700 MB suurune eraldi vfat failisüsteem

	<pre>		<pre>