Ich bastle gerade an meinem privaten Server (smb, vpn, ldap, ftp, dns, ntp, http, git) und bin es eigentlich leid alles händisch zu machen. debian hat zwar mit pkg-reconfigure eine gute zeitersparnis, aber im Prinzip dauert alles ewig.

Was haltet ihr von solchen All-In-One Lösungen wie Open SBS, ClearOS oder auch Aufsetze auf zB Ubuntu: eBox.

Im Prinzip will ich die Administrationsarbeiten reduzieren. Und gerade Webinterfaces finde ich da schon sehr praktisch - vorallem um einen schnellen Überblick zu bekommen ob ein Service nicht korrekt läuft.

Deshalb: was haltet ihr von solchen Small Business Solutions? Verwendet ihr welche davon, wenn ja welche und warum? Wenn nein, was macht ihr dann um den Administrationsaufwand/Einrichtungsaufwand zu reduzieren?

zB alleine OpenVPN korrekt zum laufen zu bekommen dauert bei mir idR mindestens einen ganzen Tag. Oder dann samba, ftp, etc. an ldap anzuschliessen würde vermutlich nochmal so lange dauern.

Danke.

*push*

Jeden Befehl und jede config-Zeile, die ich absetze, schreibe ich bei sowas in eine installOpenVPN.txt vor, die beim nächsten mal wertvolle Dienste leistet. Alles in der Hoffnung, daß ich nach dem Plattencrash nur wenige Stunden für alles brauche. Konnte das System aber erst einmal testen, um einen Überwachungskameraserver zu vermehren, da hat's geklappt.

So in etwa mache ich es auch. Aber das gelbe vom Ei ist das nicht. Da es ja nicht nur um VPN geht. Es geht ja auch um Samba, FTP, Apache, ssh, etc.

Am liebsten natuerlich alle Services mit einer ldap anbindung, aber wenn ich das haendisch machen muss verzichte ich einfach auf ldap - da es mir fuer 2-3 Benutzer den Aufwand nicht wert ist.

Ich hab jetzt inzwischen eBox, ClearOS und Webmin getestet und muss sagen, bis auf Webmin ist alles Schrott und Webmin beisst sich etwas mit debian. jedenfalls hat er mir eine config zerschossen.

also fuerchte ich muss ich beim haendischen Einrichten bleiben

Ich verwende sehr gerne Debian Preseeding in Kombination mit Puppet. Chef ist auch toll.

Die beiden Dinger fallen aber definitiv nicht in die Kategorie "simple einfache Tools für technisch weniger versierte Sysadmins" und sind damit wohl für Eure Anwendungszwecke nicht sehr brauchbar.

Habt Ihr schon den aktuellen Ubuntu-Server ausprobiert? Usabilitymäßig könnte der etwas angenehmer sein als Debian. Insbesondere hat er auch schon ein paar Optionen, die fixfertig Mailserver, LAMP-Server, Fileserver, KVM-Host oä. einrichten, vielleicht ist da auch etwas brauchbares für OpenVPN oä. dabei.

Habt Ihr schon den aktuellen Ubuntu-Server ausprobiert? Usabilitymäßig könnte der etwas angenehmer sein als Debian. Insbesondere hat er auch schon ein paar Optionen, die fixfertig Mailserver, LAMP-Server, Fileserver, KVM-Host oä. einrichten, vielleicht ist da auch etwas brauchbares für OpenVPN oä. dabei.

Ja, der 10.04 Ubuntu Server war bisher das angenehmste. Aber halt leider immernoch Meilenweit von "bequem" entfernt.

Demnächst teste ich noch diesen OpenSBS aber ich denke im Endeffekt wirds wohl Ubuntu Server werden. Denn meistens haben diese schönen grafischen Toolsets das Problem dass man nur die hälfte über sie einstellen kann und die andere hälfte muss man erst recht wieder händisch machen.

Was mich daran halt stört ist, dass ich privat eigentlich nicht lange rumtun will. Wenn das System schlecht konfiguriert ist aber das tut was ich will reicht mir das.

Naja, wie gesagt. Aktuell spiele ich mich mit Ubuntu 10.04 Server und das ist bis jetzt das beste (wenn auch noch lange nicht gut).

Der einzige der von Dir genannten Services, über den ich bei der Einrichtung immer wieder fluche, ist Samba. Btw, warum brauchst Du eigentlich für zuhause LDAP, DNS und FTP?

Ich bin mir auch nicht ganz sicher, was der Fokus der von Dir gesuchten Toolsets sein soll. Aufsetzen? Regelmäßige Arbeiten wie "bequem User hinzufügen" oä?

Für ersteres werden auch für Dich vmtl. in absehbarer Zeit div. Konfigurationsmanagement-Tools praktisch werden ("Hier ist Dein Rezept für xy, das Du einmal anwendest, dann läuft alles."), auf letzteres warte ich selbst schon länger. Wäre schon fein, an die weniger Unix-versierten Sysadmins von Kunden irgendwelche richtig einfach per Klickibunti managebaren Systeme übergeben zu können.

1. Ein Server der ohne wochenlange Konfig sicher und zuverlässig läuft
2. Eine einfache Administration ohne Konsolenfrickelei

So etwas gibt es scheinbar wirklich noch nicht für Linux - oder wenn ist es, wie im Falle von ClearOs/WebMin totaler Mist. Ich denke mein Server wird ein Window Small Business Server - der hat alles was ich brauche und die paar € für die Lizenz sind nach 4 Wochen Administration 3x wieder drin

1. Ein Server der ohne wochenlange Konfig sicher und zuverlässig läuft

Vielleicht kannst Du näher darauf eingehen, wofür Du wochenlang konfigurieren musst, das erschließt sich mir nämlich nicht.

2. Eine einfache Administration ohne Konsolenfrickelei

Konsolen_frickelei_ empfinde ich als äußerst irreführend. Ist nicht so, als wäre GNU/Linux am Server nicht eine recht saubere Angelegenheit, bei der man normalerweise kaum herumbasteln muss. Man arbeitet eben einfach über die Konsole. Wenn Du damit Schwierigkeiten hast, solltest Du Dir evtl. mal SuSE ansehen. Ich mag das Ding überhaupt nicht, aber wenn Du Dich davon nicht eingesperrt fühlst, sollte YaST für Dich recht gut geeignet sein.

Ich denke mein Server wird ein Window Small Business Server - der hat alles was ich brauche und die paar € für die Lizenz sind nach 4 Wochen Administration 3x wieder drin

Whatever floats your boat.

(Ich hätte Shade ja schon einen MacMini mit MacOS X Server empfohlen, aber offensichtlich hat er ja bereits einen Rechner.)

Einen Webserver aufzusetzen bedeutet für mich mit Debian-Preseeding und Puppet exakt so viel Arbeit, wie root-Passwort ausdenken und eintippen und Hostnamen eingeben kostet. Ich bin damit sehr zufrieden und kann binnen kürzester Zeit frische Maschinen in Betrieb nehmen oder bei Bedarf wieder einstampfen und langsam setzt sich auch Behaviour Driven Development für Sysops-Zeug durch.

Es ist gerade eine ziemlich spannende Zeit für Unix-Admins.

Ein Usecase für so einen Server wäre: Per GUI lege ich einen neuen User an. Automatisch werden Postfächer erstellt, öffentliche Ordner freigegeben, FTP und SMB Zugänge angelegt, evtl. auch ein zentraler Login freigeschaltet.
Das nur als Beispiel. So etwas klingt verdächtig nach einem Standardfeature von den MS Servern. Kann Linux da etwas vergleichbares bieten?

Wo genau ist denn aktuell das Problem? Die einmalige Einrichtung sollte doch nicht so lange dauern, oder?

mittlerweile steht eh schon alles zu ~90%

Btw, warum brauchst Du eigentlich für zuhause LDAP, DNS und FTP?

dns hab ich jetzt eh erstmal weggelassen. hätte es praktisch gefunden aber nicht wirklich essentiell.
und ftp brauch ich für die überwachungskameras.
ldap wäre praktisch gewesen als zentrale userverwaltung. so muss ich halt für jeden service die einzelnen user selbst anlegen. ist auch nicht essentiell, aber wäre halt praktisch gewesen.

Ich bin mir auch nicht ganz sicher, was der Fokus der von Dir gesuchten Toolsets sein soll. Aufsetzen? Regelmäßige Arbeiten wie "bequem User hinzufügen" oä?

am liebsten dass ich mir alles zusammen klicken kann

aber wie gesagt, fast alles läuft schon - es fehlen nur noch kleinigkeiten. aber zB gestern 20 minuten einen fehler in der vsftpd konfig gesucht und das problem war ein leerzeichen. sowas finde ich halt einfach nur nervtötend.

es ist nicht so dass es jetzt so unmöglich ist einen server richtig zu konfigurieren - aber alle services haben wieder eigene eigenheiten und config arten. Es fühlt sich einfach nicht wie aus einem Guss an.

Ein Usecase für so einen Server wäre: Per GUI lege ich einen neuen User an. Automatisch werden Postfächer erstellt, öffentliche Ordner freigegeben, FTP und SMB Zugänge angelegt, evtl. auch ein zentraler Login freigeschaltet.
Das nur als Beispiel. So etwas klingt verdächtig nach einem Standardfeature von den MS Servern. Kann Linux da etwas vergleichbares bieten?

Ich habe nur ein selbstgestricktes Curses-GUI, aber alles andere läuft auf meinen normalen Servern ziemlich genau so ab. Userdaten eingeben, Gruppen für den User auswählen, bestätigen. Mehr mache ich nie.

Aktuell spiele ich auch mit einem kleinen Sinatra-App, das Userdaten in JSON-Files ausspuckt, sodass die Dateneingabe auch die User selbst erledigen können und ich nur mehr bestätigen muss, dass die Daten passen und die Gruppen aussuchen muss.

Kann es sein, dass Du Dich noch nicht mit LDAP+Kerberos oä. auseinandergesetzt hast? Ich sehe da oben nichts, was nicht /etc/skel und eine vernünftiges zentralisiertes Authsystem ohnehin machen würden.

Shade: Wegen DNS: Schau Dir doch mal dnsmasq an, das ist ziemlich nett. Mehr wolltest Du ja ohnehin nicht machen, oder?

Shade: Wegen DNS: Schau Dir doch mal dnsmasq an, das ist ziemlich nett. Mehr wolltest Du ja ohnehin nicht machen, oder?

nice, genau das brauche ich. thx