Sqall Blog

Ich bin mein eigener eMail-Provider. Und nach dem letzten Ausfall hab ich wieder festgestellt, Redundanz waere echt gut, nur kostet es leider sehr viel Geld. Deshalb bin ich auf der Suche nach einer Moeglichkeit, postfix die angekommenen eMails in einer MySQL-Datenbank speichern zu lassen. Dovecot muss diese natuerlich auch daraus lesen koennen.

Warum in eine MySQL-Datenbank? So koennte ich am schnellsten ein redundantes System aufbauen. Ich koennte Postfix und Dovecot so konfigurieren, wie immer. Diese muessen von mehreren eMail-Systemen nichts wissen. Ich muesste nur die MySQL-Datenbank in den Clusterbetrieb bringen und schon haette ich meine Redundanz. Dann noch im Nameserver die MX-Eintraege angepasst und fertig.

Leider habe ich bisher noch keine Moeglichkeit gefunden. Die einzigen Dinge die ich dazu finde sind "Wie speichere ich Nutzerdaten fuer Postfix in einer MySQL-Datenbank?". Hat jemand eine Idee? Ist dies ueberhaupt moeglich? Kennt jemand ein anderes gutes eMail-System mit dem ich ein HA-Cluster aufbauen kann? Ich wollte naemlich das Ersatzsystem dann ueber meine heimische DSL-Leitung betreiben. Es ist ja wirklich nur dazu da, einen Ausfall des Hauptsystems abzufangen.

Ich vermisse meinen ThinkPad. Ich habe heute meinen ThinkPad zur Reparatur abgegeben (eine Pixelreihe vertikal war Defekt). Ich hab mir das ThinkPad zum erfolgreichen bestehen meiner Ausbildung gekauft und jetzt ungefaehr 3Wochen in Betrieb gehabt. Ich moechte es nicht mehr missen. Ich kann daran so schnell arbeiten wie an keinem anderen Laptop bisher. Dank der etwas groesseren Power (Core2Duo mit HW-Virtualisierung und 4GB DDR3 RAM) konnte ich sehr gut meine Projekte die Virtualisierung benoetigen voranbringen. Jetzt wo ich wieder an meinem alten Laptop sitze, merke ich wie dieser mich doch bremst.

Aber die Situation im ThinkPad Shop bei uns war heute einfach genial. Ich musste noch ein Projekt sichern, da ich an diesem weiter arbeiten wollte und habe dort im Laden noch mein ThinkPad gestartet, bevor es der Mitarbeiter annahm. Die haben sich auch neugierig angeguckt was ich dort mache und an ihren Blicken habe ich gesehen, dass sie es nicht alle Tage sehen Erstmal ist bis auf die / boot alles verschluesselt, dann musste ich eine VM starten (das Projekt was ich sichern wollte ist ein Webprojekt, was hoffentlich in der naechsten Woche raus kommt) auf der sich das Projekt befand. Dann noch ein Skript ausfuehren, dass ueber ein internes Netzwerk eine NFS-Verbindung zu dieser VM aufbaut, damit ich wie lokal an den Daten arbeiten kann. Die Blicke dabei waren echt witzig. Vor allem haben sie nicht gewagt, in irgendetwas was IT anging mir zu widersprechen

Ein Bekannter hat mich heute auf dieses Stueck Software aufmerksam gemacht:

http://dsmp.sourceforge.net/

Ich hab es noch nicht installiert, wollte es aber noch machen. Ich finde es hoert sich alles sehr gut an. Ich bin mal gespannt, was es fuer Moeglichkeiten gibt und freue mich diese Software auszuprobieren (da ich im Moment sowie so zwei SIM-Karten zur Verfuegung habe).

Ich hatte heute eine wichtige Besprechung in der es um das Design eines Active Directories geht, Erfahrungsberichte und deren Konsequenzen. Nun nachdem wir mit den erfahrensten Menschen des Rechenzentrums uns darueber unterhalten haben, beratschlagt haben und unsere Fragen gestellt haben, war die Designfrage auch irgendwann abgeschlossen. Nun habe ich aber schon seit mehreren Tagen eine AD-Testumgebung laufen und dem entsprechend habe ich mir auch schon meine Notizen gemacht um die beiden Experten zu loechern. Es ging mir dabei nicht um Dinge, die ich in jedem Handbuch oder jeder Empfehlung nachlesen kann. Nein, es ging mir hierbei um Erfahrungsberichte. Die Erfahrung die mir sagt, dass ich bei Suse Linux Enterprise Servern mit Open Enterprise Server 15GB fuer / und 5GB fuer / var einplanen soll. Die Erfahrung die mir direkt sagt, wie ich auf bestimmte Fehler reagiere, in bestimmten Bereichen zu einem bestimmten Mittel greife. Eben all das, was einem erst die Erfahrung bringt und kein Handbuch oder Lehrer der Welt beibringen kann.

Nun gut, es ging hier grob gesagt um Windows 2008 r2 Server. Einmal als Domain Controller fuer das AD und einmal als FileServer. Die grundlegende Frage die sich mir gestellt hatte war:

"Wie gross soll aus Erfahrung die C :\ Partition gemacht werden?"

Nun muss ich hierzu sagen, ich persoenlich bin kein Windows Nutzer. Das letzte Windows was ich benutzt habe war Windows XP und da kam gerade das Service Pack 2 raus. Und auch da hab ich es nur fuer Spiele verwendet. Nun ist diese Zeit auch schon lange vorbei und ich besitze Windows Maschinen nur noch als VM zum testen. Und im Serverbereich habe ich auch nicht sonderlich viel Erfahrung in der Microsoft Welt. Aber wie sich so oft gezeigt hat (ich glaube der seraphyn hatte es irgendwann einmal in seinem Blog erwaehnt), kann ein Windows Nutzer nicht mit Unix oder Linux umgehen, aber so gut wie jeder Unix oder Linux Nutzer kommt mit Windows zurecht. Und genau so gehe ich an die Situation heran (und meine Meinung hat sich mal wieder bestaetigt).

Genug der Erklaerung. Mir wurde geantwortet, dass ich 20GB fuer das System einplanen muesse. Hierbei haetten die Server genug fuer alle Updates, aber nicht so, dass man noch viel frei hat. 20GB waeren schon ein Minimum und man solle lieber mehr einplanen. Ok, 20GB. Und das rein fuer Windows 2008. Die Daten des FileServers befinden sich logischerweise auf einer anderen Festplatte. Eben so die Datenbank des ADs. Also bekannt ist ja schon immer gewesen, dass Windows aufgeblasen ist aber so krass... hab ich nicht erwartet. Das nenne ich mal Bloatware. Und warum das ganze? Wuerde ich jetzt (und ich verschweige nicht, dass es meine lieblings Distribution ist) ein Debian aufsetzen, so wie ich es fuer einen Server brauche, wuerde ich mit swap und allem die 5GB bei weitem nicht erreichen. Jetzt koennte man natuerlich sagen "ja, aber das AD!". Was ist denn das AD genau? Es besteht aus vier Bestandteilen. Kerberos, CIFS (SMB), DNS und LDAP. Richten wir diese Komponenten auf dem Debian ein, nehmen noch ein paar Dienstprogramme mit und Zusaetze und wir wuerden die 5GB nicht sprengen. Ok, ich muss zugeben, ich habe noch nie ein Kerberos eingerichtet. Aber ich bezweifel, dass es so riesig ist....

Ich arbeite im Moment an einer Migration von Novell NSS Laufwerken auf Windows Laufwerke in einem Active Directory. Die Migration hab ich jetzt dank Microsoft mitteln von 2003 und drei selbstgeschriebenen Skripten gut hinbekommen. Jetzt heisst es Dateien in das Testsystem migrieren und Dateirechte ueberpruefen. Nun nachdem ich das erste Netzlaufwerk in 10h migriert habe, gibt es ungefaehr 60 Fehler bei Dateien. Ich habe mir jetzt jeden einzelnen angesehen. Und alles liegt an zu langen Datei/Ordnernamen. Ich weiss nicht warum diese erstellt werden koennen auf dem NSS, aber ich kann sie ueber Windows nicht mehr oeffnen, bearbeiten, loeschen. So ein Problem ist schon einmal aufgetreten und ich konnte es mit einem Linux Client ueber "ncpmount" loesen. Es liegt naemlich nicht wirklich am NSS, sondern an Windows. Aber wir besitzen nur Windows Workstations und dennoch konnten diese Dateien erstellt werden. Aber ist auch egal, auf jedenfall haben wir alle Mitarbeiter angewiesen, bitte kuerzere Ordner/Dateinamen zu verwenden. Und was finde ich jetzt gerade?

Eine Datei in 8 Unterordnern mit dem Namen:

"Name-Verschaltung, eingang parallel in stern, ausgang dreieck parallel, alle primären windungsspannungen uxs, name,windungen parallel, sekundärseite mit 100ohm belastet.bmp"

Ich habe mal den Professornamen durch "Name" ersetzt. Aber das ist ein Satz, kein Dateiname!