From f35e4b98ebbfc8612eb1b11b3c168c2168e80431 Mon Sep 17 00:00:00 2001 From: structix Date: Sun, 12 Mar 2023 17:59:09 +0100 Subject: [PATCH] Add vortrag10 --- vortrag10_heimsoiel_daten.md | 30 ++++++++++++++++++++++++++++++ 1 file changed, 30 insertions(+) create mode 100644 vortrag10_heimsoiel_daten.md diff --git a/vortrag10_heimsoiel_daten.md b/vortrag10_heimsoiel_daten.md new file mode 100644 index 0000000..a71c929 --- /dev/null +++ b/vortrag10_heimsoiel_daten.md @@ -0,0 +1,30 @@ +# Heimspiel für deine Daten (die einfache Cloud von zu Hause) +- Holger Assmann: h.assmann@pengutronix.de +- Heute geht es nicht um Backups +- git, etckeeper zur Versionierung der Konfiguration +- Maus bleibt zu Hause +- Obacht: Eigener Server ist kein Selbstläufer +- Software abkapseln (Virtualisierung) +- Nextcloud ist ganz cool! +- Bei Heimanwendung: Domain mit dyndns +- TLS mit Lets Encrypt +- LAMP Stack... als grundlegende Infrastruktur +- Samba Freigabe: Dateifreigabe über das Netzwerk mit ACL und kompatibel zu Windows +- NFS als alternative für Profis (man braucht auf allen Rechnern den gleichen User -> zusätzlich ldap) +- Man kann einen heftigen Apache Webserver nutzen +- unterstützt vhosts +- 9pfs zum Datenaustausch mit Host +- Hardware: + - Linux hat den Ruf auf einer Kartoffel zu laufen + - z.B. alten Laptop für Dauerbetrieb, da geringer Energieverbrauch + - Alle Karten ausbauen, die man nicht braucht. Spart Strom + - SSD statt HDD nutzen, schnellere Zugriffszeiten, weniger Strom + - Netzteil ausreichend klein wählen, optimaler Wirkungsgrad + - Stromspar Empfehlungen: `powertop --auto-tune` Befehl + - Raspi? günstig (falls man einen bekommt) + - Raspi hat keine Verschlüsselungsmodule + - Raspi Obacht Vendor Kernel -> nicht Open Source, eventuell alter Kernel + - AES Beschleunigung: Großer Unterschied zwischen Xeon, Ryzen usw. gegenüber einem Raspi +- Man sollte Daten verschlüsseln: LUKS +- Ansonsten: Server einmauern. +- Einer aus dem Publikum will über ARM 1 Gigabit per VPN drücken