Jaffa
Jaffa er navnet på vår Virtual Private Server (VPS). Den er oppkalt etter havnebyen i Palestina.
Tilgang
VPS-leverandøren vi bruker er Hetzner. I kontrollpanelet kan vi få oversikt over serveren, logge oss inn i terminalen, se regninger og lignende.
- Innloggingsinfo: Finnes på Vaultwarden (vw.private.studenterforpalestina.no)
- 2FA: Innlogginga krever 2FA. Det er på Albert sin telefon.
Hvorfor bruker vi en VPS?
Siden det ikke er lett å få tak i en statisk ip som privatperson, har vi vært nødt til å bruke en VPS for å gjøre tjenestene våre tilgjengelige. Dette har både fordeler og ulemper.
Ulemper
- Personvern: Vi kontrollerer ikke all dataen fysisk. Ting som lagres ukryptert på serveren vil i teorien være tilgjengelig for Hetzner.
- Kostnad: Det koster oss penger, men heldigvis ikke mer enn max 5 euro.
Fordeler
- Fleksibilitet: Vi kan lett bytte på hvem som har den fysiske serveren Orange Pien hjemme hos seg uten at vi må bytte ip. Dette er spesielt gunstig når en IT-komitéleder er ferdig med studiene og serveren må flyttes til en ny ansvarlig.
- Ekstra kapasitet: Når vi først betaler for vpsen kan vi bruke den. :)
Spesifikasjoner
| Ressurs | Verdi |
|---|---|
| OS | Fedora |
| Kjerner | 2 cores |
| RAM | 4 GB |
| Lagring | 40 GB |
Nettverk
Her er maskinens IP-adresser:
- IPv4: 37.27.188.216
- IPv6: 2a01:4f9:c010:bdef::/64
Tjenester
På denne maskinen kjører følgende tjenester akkurat nå, de er alle i docker kontainere.
Nyttig å vite
Web-GUI-en klarer ikke å oppdatere authorized_keys automatisk (kanskje den kan gjøre det om man slår av og på VPS-en). authorized_keys må oppdateres med pub-keyen for at nye folka skal kunne logge inn på VPS-en med ssh.
Den enkleste måten å oppdatere authorized_keys er ved å bruke følgende kommando inne fra selve VPS-en:
echo "innholdet i nøkkel_navn.pub" >> ~/.ssh/authorized_keys
Eller ved å bruke følgende kommando fra egen PC:
ssh root@37.27.188.216 "echo 'innholdet i pub_key' >> ~/.ssh/authorized_keys"
NB: Pass på at du bruker riktig sti til nøkkelen og at du ikke overskriver fila (bruk >>, ikke >).