Ansible ist großartig, um damit seine bestehende Infrastruktur zu automatisieren. Sei es Systeme zu patchen, Konfigurationen an die eigenen Bedürfnisse anzupassen oder Software damit auszurollen. Der Einstieg ist nicht wahnsinnig komplex und erste Erfolge sind schnell erreicht. Allerdings lohnt es sich von Anfang an, ein paar grundlegende Punkte zu beachten, damit man sich auch für… Ansible Best Practices: Do’s and Don’ts weiterlesen
Kategorie: Linux
CI/CD Pipelines für Ansible
Ansible ist ein sehr starkes und mächtiges Werkzeug zur Automatisierung von Infrastrukturdiensten. Da es ohne eigene Agents funktioniert, ist es auch sehr leichtgewichtig und kann flexibel und dynamisch eingesetzt werden. Ansible wird primär über die Kommandozeile bedient. Dabei werden die erzeugten YAML Dateien abgearbeitet. Hier zeigt sich auch gleich ein Problem von Ansible. Nicht jeder… CI/CD Pipelines für Ansible weiterlesen
Server Management mit Termix
Wer viel und regelmäßig auf Servern rumturnt, kennt das Problem mit der Verwaltung der Zugänge. Mit welchem User greife ich auf welchen Server zu? Welcher SSH Schlüssel wird für den speziellen User oder Server benötigt? Je mehr Server hinzukommen, desto komplexer kann es werden. Natürlich lässt sich über die „~/.ssh/config“ schon einiges erledigen. Allerdings wird… Server Management mit Termix weiterlesen
Linux Server mit Ansible aktualisieren
Wer Linux Server im Einsatz hat weiß, dass auch diese Systeme regelmäßig auf einen aktuellen Stand aktualisiert werden müssen. Das ist besonders aus Sicherheitsgründen ratsam, regelmäßig durchzuführen. Egal ob es sich hierbei um RedHat, Suse, Debian oder beliebige andere Distributionen handelt, alle haben hier ihre eigenen Mechanismen zur Paketverwaltung. Wenn es sich um eine größere… Linux Server mit Ansible aktualisieren weiterlesen
Docker Container mit Watchtower aktualisieren
In der heutigen Zeit, in der Software Updates eine entscheidende Rolle für die Sicherheit und Stabilität von Anwendungen spielen, gewinnt der Einsatz von Automatisierungstools zunehmend an Bedeutung. Watchtower ist ein Open Source Werkzeug, das speziell für die Verwaltung von Docker Containern entwickelt wurde. Es ermöglicht die automatische Aktualisierung von Containern, wenn neue Versionen der zugrunde… Docker Container mit Watchtower aktualisieren weiterlesen
Uhrzeit über systemd-timesyncd synchronisieren
Vor knapp einem Jahr habe ich einen Artikel über Zeitsynchronisation am Raspberry Pi mittels NTP geschrieben Zum Artikel. NTP kann in zwei Varianten betrieben werden. Im Client Modus wird lediglich die lokale Uhrzeit aktualisiert und im Server Modus können sich andere Geräte im Netzwerk die aktuelle Uhrzeit vom NTP Server abholen. In vielen Fällen ist… Uhrzeit über systemd-timesyncd synchronisieren weiterlesen
Raspberry Pi über IPv6 erreichbar machen
Viele nutzen Ihren Raspberry Pi oder andere Single Boards, wie z.B. einen Odroid, um gewisse Dienste wie Webserver, Cal- und CardDAV Server oder anderer beliebige Cloud Dienste im Internet erreichbar zu machen. Im privaten Bereich wird dazu der eigene Internetanschluss verwendet und ein einfaches Portforwarding auf den Raspberry Pi konfiguriert, damit dieser auch im Internet… Raspberry Pi über IPv6 erreichbar machen weiterlesen
Linux mit Lynis analysieren und härten
Linux sorgt von Haus aus schon dafür, ein System möglichst sicher zu betreiben. Allerdings ist das immer von der Konfiguration des Systems und der installierten Pakete abhängig. Unsachgemäße Handhabung, mangelndes Wissen oder auch schlechte Dokumentationen können ein System schnell zur Angriffsfläche machen. Gerade Einplatinencomputer wie zum Beispiel ein Raspberry Pi hängen oft direkt im Internet… Linux mit Lynis analysieren und härten weiterlesen
History für SQLPlus unter Linux
Mit SQLPlus lassen sich über die Kommandozeile Oracle Datenbanken verwalten. Alles was getan werden muss, um die Datenbank zu betreiben, kann hierüber erledigt werden. Allerdings hat die Linux Variante von SQLPlus einen enormen Nachteil. Bis zur Version 12.1.0.2 beherrscht SQLPlus keine History. Es müssen also wiederkehrende Befehle jedesmal neu eingegeben werden, was nach kürzester Zeit… History für SQLPlus unter Linux weiterlesen
Oracle Datenbank und PDBs über systemd steuern
Neben klassischen Datenbanken lassen sich in Oracle auch Container Datenbanken mit einzelnen PDBs (Pluggable Database) betreiben. Diese kommen gerade im Cloud Business oder in mandantenfähigen Umgebungen zum Einsatz. Allerdings ist das Starten bzw. Stoppen der PDBs über einen systemd Dienst gar nicht so einfach und bedarf ein wenig „Jugend forscht“, bis es dann endlich mal… Oracle Datenbank und PDBs über systemd steuern weiterlesen