Palvelimet
Kapsin palvelimet ja palvelut pääpiirteissään.
Shell-palvelimet
Shell-palvelimille saa yhteyden ssh:n, scp:n tai sftp:n kautta. Sen sijaan ftp- ja telnet-protokollat eivät ole käytettävissä tietoturvasyistä.
Kaikkien shell-palvelimien salasana on sama. Salasanan voi vaihtaa vain Lakka-palvelimen kautta.
Laitteisto
Klikkaa palvelimen nimestä niin saat pidemmän kuvauksen kyseisestä palvelimesta. Seuraavassa taulukossa mainittu levytila on RAID:n jälkeen käytettävissä oleva osuus.
| Palvelin | Palvelinmalli | Prosessori | RAM | Internet-yhteys | Levyjärjestelmä |
|---|---|---|---|---|---|
| Hilla | HP DL 380 G7 | 2x Intel Quad Core Xeon 2,13 GHz | 28 GB, ECC | 1 Gbps, Nebula & FNE | SAS, 146 GB, RAID 1, SATA, 2 TB, RAID 5 |
| Webapp1 | Virtuaali | 16 GB, ECC | 1 Gbps, Nebula & FNE | ||
| Lakka | HP DL 360 G7 | 2x Intel 6-Core Xeon 3,07 GHz | 144 GB, ECC | 1 Gbps, Nebula | SAS, 146 GB, RAID 1 |
| Mansikka | HP DL 360 G5 | Intel Quad Core Xeon 2,0 GHz | 4 GB, ECC | SAS, 146 GB, RAID 1 | |
| Siika | HP DL 385 G7 | 2x AMD Opteron 6136 (8 ydintä) 2,4 GHz | 128 GB, ECC | SATA, 146 TB, RAID-Z3 | |
| Siilo | Virtuaali | 48 GB, ECC | |||
| Suomuurain | Virtuaali | 6 GB, ECC | |||
| Muikku | HP DL 385 G7 | AMD Opteron 6136 (8 ydintä) 2,4 GHz | 32 GB, ECC | SATA, 109 TB, RAID-Z3 | |
| Kookos | Dell R610 | 2 x Intel X5675, 3.06GHz (6 ydintä) | 192 GB, ECC | 600GB SAS RAID 10 | |
| Puska1 | Dell FC630 | 2 x Intel E5-2670 v3 2.30GHz (12 ydintä) | 512 GB, ECC | 200GB SAS SSD RAID 1 | |
| Puska2 | Dell FC630 | 2 x Intel E5-2670 v3 2.30GHz (12 ydintä) | 512 GB, ECC | 200GB SAS SSD RAID 1 | |
| Puska3 | Dell R620 | 2 x Intel E5-2670 2.60GHz (8 ydintä) | 386 GB, ECC | 600GB SAS RAID 10 | |
| Puska4 | Dell R620 | 2 x Intel E5-2670 2.60GHz (8 ydintä) | 386 GB, ECC | 600GB SAS RAID 10 | |
| Turska | Dell R320 | Intel E5-2407 2.20GHz (6 ydintä) | 34 GB, ECC | 100Mbps, Nebula | SATA, 27 TB, RAID-Z3 |
| Pensas | Dell R420 | 2 x Intel E5-2440 2.40GHz (6 ydintä) | 96 GB, ECC | 1 Gbps, Nebula & FNE | 6 x 300GB SAS ZFS mirror |
Lakka
Lakka on yhdistyksen ensisijainen shell-palvelin, jonka kautta käytetään myös www-sivuja ja sähköpostia. Varsinaiset palvelut on eriytetty muille palvelimille, joista Siika tarjoaa levyjärjestelmät, Karviainen sähköpostin sekä Karviainen ja Kirsikka yhdessä www-palvelut. Lakka on samassa 1 Gbps lähiverkossa muiden Nebulalla olevien palvelimien kanssa.
| SSH-palvelimen salausavainten sormenjäljet | ||
|---|---|---|
| ED25519 | MD5 | 9e:38:2d:94:88:7e:d3:31:72:d6:eb:8d:25:c2:90:ce |
| SHA256 | T5kFrcFtwIaInxbXB5ZDU/exuOoqjlY2LYMDzFHhukg | |
| ECDSA | MD5 | f3:24:4f:45:33:54:3d:56:df:02:70:d1:34:e9:e1:bb |
| SHA256 | beLcVg1t43a6vPPvR711sEgUomWoOHyn7QBuSP3bqA4= | |
| RSA | MD5 | b7:f1:51:77:22:ec:8c:80:0a:05:6c:8f:31:45:97:6b |
| SHA256 | p3qB73gm8m2LDf0pCMFoTThHA3ea9oEtbHh/KD6wcDE= | |
Hilla
Hilla on toinen jäsenten käyttöön tarkoitettu palvelin. Hillalla toimivat sähköposti ja www-sivut, esimerkiksi erikoistarkoituksia kuten IRC-bottien mahdollisia hallintaominaisuuksia varten.
| SSH-palvelimen salausavainten sormenjäljet | ||
|---|---|---|
| Ed25519 | MD5 | 11:d3:21:9e:47:16:1b:70:70:1d:e5:d9:3d:6a:dc:09 |
| SHA256 | NXw+K8D2ivQhA74mSqERqAAQ13PbqVMSkIxZMIvF+hI= | |
| ECDSA | MD5 | 2f:29:15:c3:3f:0d:8c:91:a1:a7:c2:82:90:be:c5:2b |
| SHA256 | hRvu6qNjkDbo4UOY9/oQyJvIqK/g5WZv6sE975mJIgY= | |
| RSA | MD5 | f2:55:ba:da:a9:c9:e2:02:8b:39:eb:e4:0e:04:75:f4 |
| SHA256 | hRWar7MKm5acPiuxgas47jR06obWuLsZDK0wTyB0szA= | |
Karviainen ja Kirsikka
Karviainen ja Kirsikka ovat yhdistyksen WWW-palvelimia. Niille pääsee kirjautumaan shell-tunnuksilla osoitteissa karviainen.kapsi.fi ja kirsikka.kapsi.fi, mutta normaaliin shell-käyttöön niitä ei ole tarkoitettu. WWW-palvelimet käyttävät NFS:n kautta samoja kotihakemistoja kuin Lakka, joten tiedostoja ei tarvitse erikseen siirtää sinne.
Karviaisen ja Kirsikan kokoonpanot ovat samanlaiset, ja kuormaa tasataan jakamalla sivustoja eri palvelimille. Tällä hetkellä kapsi.fi:n alla olevat sivustot ovat Karviaisella ja jäsenien omat verkkotunnukset Kirsikalla. Oikeaan palvelimeen saa helpoiten yhteyden syöttämällä ssh-ohjelmaan omien verkkosivujen verkkotunnuksen, kuten koti.kapsi.fi, tunnus.kapsi.fi tai example.com.
| Karviaisen SSH-palvelimen salausavainten sormenjäljet | ||
|---|---|---|
| ECDSA | MD5 | 9b:61:5b:8c:e2:db:ab:70:70:66:71:79:a7:22:6b:71 |
| SHA256 | +fXyJbtTUgxYIG7daSqrLheMc2TZFCzlHKoQrQAIKPQ= | |
| RSA | MD5 | 26:8b:4a:78:7b:b5:94:1a:f0:aa:c2:ee:24:14:4a:05 |
| SHA256 | sUykO9OQ1QFNXjIQK7xYHKOOhjE2mNrBpezoS8YHrTc= | |
| Kirsikan SSH-palvelimen salausavainten sormenjäljet | ||
|---|---|---|
| ECDSA | MD5 | 94:c1:d5:0d:6b:e2:47:76:b3:d1:2e:4f:78:fb:ab:4f |
| SHA256 | NZUTaYhIe7nfQS6th4sANvZ4cd4gzbEWWVvoz018JGA= | |
| RSA | MD5 | 65:5a:e9:22:42:bc:47:ec:ea:37:a3:a4:35:a2:fc:08 |
| SHA256 | 30EmSG+WxZI/GmoabEDDByaLY1nEEiUpkIJjJNojdsU= | |
Mansikka
Mansikka on ylläpidon sisäisessä käytössä.
Muikku
Muikku on varmuuskopiopalvelin, joka toimii myös Siian varapalvelimena.
Paskanmarja
Ylläpidon testikone, jolla testataan uudet säädöt ennen niiden käyttöönottoa muissa palvelimissa.
Kookos
Kookos on yhdistyksen tietokantapalvelin MySQL- ja PostgreSQL-kantoja varten. Kookoselle saa yhteyden Lakka-, Hilla- ja WWW-palvelimilta osoitteesta db1.kapsi.fi.
Siika
Siika on levypalvelin, jolla sijaitsee Lakan ja WWW-palvelinten jaetut kotihakemistot sekä varmuuskopioille tarkoitettu siilo-levytila.
Siilo
Siilo on jäsenten Siilo-levytilan käyttöä varten tarkoitettu palvelin.
| SSH-palvelimen salausavainten sormenjäljet | ||
|---|---|---|
| Ed25519 | MD5 | 83:fc:23:12:b2:6e:36:31:fa:6c:1e:d0:7b:6d:67:8b |
| SHA256 | b5y5UDwE82/xyh//nFQUzCu6GH+c8amONuoRuhZO9GE= | |
| ECDSA | MD5 | 02:bb:ef:d7:2e:96:e4:8a:e8:1f:ec:77:0a:27:bd:ba |
| SHA256 | g826aHEsBUrNW/P6zd7mXgk/Drd9riIPpRXAmVcN8ZY= | |
| RSA | MD5 | de:f0:40:ef:56:af:2a:81:ba:09:e1:6f:62:56:d7:59 |
| SHA256 | EPE/+MZs7/u1PAGxB1GYUiwxnDPGNlwlWtLNoHCrOBM= | |
Suomuurain
Suomuurain on jäsenten shell-palvelin Ubuntulla ja keskimäärin muita palvelimia uudemmilla ohjelmilla. Suomuurainta voi käyttää esimerkiksi niissä tilanteissa, jos Lakalta ja Hillalta ei löydy tarpeeksi uusia ohjelmistoja.
| SSH-palvelimen salausavainten sormenjäljet | ||
|---|---|---|
| Ed25519 | MD5 | SHA256:CdPg8laH7dxcmB94tYOrCUzvmHZ58ExC4aW9YLfaaa4 |
| SHA256 | CdPg8laH7dxcmB94tYOrCUzvmHZ58ExC4aW9YLfaaa4= | |
| ECDSA | MD5 | SHA256:vz0d1/zQ+Bth+ipP1UuF8sx2cRsxooqAb7KkeUN1QJw |
| SHA256 | vz0d1/zQ+Bth+ipP1UuF8sx2cRsxooqAb7KkeUN1QJw= | |
| RSA | MD5 | SHA256:VMbIL4DDRNg+wsiEXXNRfsoIcqWXgPkStNoLRXHkkLA |
| SHA256 | VMbIL4DDRNg+wsiEXXNRfsoIcqWXgPkStNoLRXHkkLA= | |
Puska3
Puska1 on Kapsin virtuaalialusta, joilla pyörii yhdistyksen virtuaalikoneita.Puska4
Puska2 on Kapsin virtuaalialusta, joilla pyörii yhdistyksen virtuaalikoneita.Puska3
Puska3 on Kapsin virtuaalialusta, joilla pyörii yhdistyksen virtuaalikoneita.Puska4
Puska4 on Kapsin virtuaalialusta, joilla pyörii yhdistyksen virtuaalikoneita.Turska
Turska on Kapsin varmuuskopiointipalvelin.Pensas
Pensas virtuaalialusta hallinnon ja ylläpidon virtuaaleille.Webapp1
Webapp1 on jäsenten sovelluspalvelinkäytössä.
| Webapp1:n SSH-palvelimen salausavainten sormenjäljet | ||
|---|---|---|
| Ed25519 | MD5 | 76:b2:df:8b:9d:d8:83:08:99:f3:22:0c:98:ff:d9:d3 |
| SHA256 | uSfFiUWvXI3TxIMnp5hXd99v4NG+q/TWlNCDUD66aOU= | |
| ECDSA | MD5 | 45:65:f3:44:6e:04:0d:a5:3b:07:3a:58:6a:6e:0b:c0 |
| SHA256 | BTYS6vQttG423ta9cH2CfnJRvaShUPqsjOhzV93byv0= | |
| RSA | MD5 | bb:06:aa:c5:27:5d:28:c4:a7:fb:d0:ff:8c:33:a0:7c |
| SHA256 | Pk3Synb0ERr5Dr5ThImUnd1lHoRtdtzK1pqM5GZx2pI= | |