Tampere Hacklab Wiki - fi:palvelut

labiverkko

Anonymous (anonymous@undisclosed.example.com) — 2026-03-18T10:58:02+00:00

@@ -116,9 +116,9 @@
      * Osta ainakin uutta paperia tilalle.\\
      * Ota huomioon että tulostimen väriaine on myös merkittävä kuluerä isommissa tulostuksissa.
         * Värisivu 0,30 €/kpl
         * Mustavalkosivu 0,06 €/kpl
-    
+   * Osaa myös kopioida ja skannata.

matrix

Anonymous (anonymous@undisclosed.example.com) — 2026-02-16T18:06:50+00:00

@@ -16,9 +16,9 @@
    - Asenna Element-sovellus. **Huom älä luo uutta tiliä asennuksen yhteydessä!**\\ \\ [[https://apps.apple.com/us/app/element-x-secure-chat-call/id1631335820|{{:palvelut:appstore.png?0x50}}]] [[https://play.google.com/store/apps/details?id=io.element.android.x|{{:palvelut:getitongoogleplay_badge_web_color_english.png?0x50}}]] [[https://f-droid.org/packages/io.element.android.x|{{:palvelut:get_it_on_f-droid-_badge-p-500.png?0x50}}]] \\ ‎ 
    - Kofiguroi Element painamalla alla olevaa nappulaa\\ \\ [[https://mobile.element.io/element?account_provider=hacklab.fi|{{:palvelut:configure_element.png?150}}]] \\ ‎ 
    - Tarkista että palvelimeksi vaihtuu hacklab.fi (EI matrix.org joka oletuksena) \\ ‎  
    - Selaa kirjautumisikkunan alareunaan ja valitse kirjautuminen Hacklab SSO\\ \\ {{:tunnukset.png?500&direct}}
-   - Valitse Tampere ja kirjaudu sisään [[my.tampere.hacklab.fi|jäsenrekisteri]] tunnuksillasi
+   - Valitse Tampere ja kirjaudu sisään [[https://my.tampere.hacklab.fi|jäsenrekisteri]] tunnuksillasi
    - [[?oauthlogin=keycloak|Kirjaudu]] Wikiin nähdäksesi rekisteröitymis poletti
  {nodisp 2}<code>Poletti: HL3U6feOvkYC
  </code>{/nodisp}

perakarry

Anonymous (anonymous@undisclosed.example.com) — 2025-12-12T17:51:01+00:00

@@ -1,5 +1,5 @@
- ====== Peräkärry -- Trailer ======
+ ====== Peräkärry ======
  
  Peräkärryn voit varata [[https://nc.tampere.hacklab.fi/apps/calendar|https://nc.tampere.hacklab.fi/apps/calendar]]
  
  Klikkaa haluamaasi vapaata ajankohtaa kalenterissa.
@@ -19,15 +19,30 @@
  \\ 
  
  
  Avaimet ja muut tarvikkeet löydät läbin Loungesta.
- Kärrynm vuokran voi maksaa keittiön maksupäätteellä.
+ Kärryn vuokran voi maksaa keittiön maksupäätteellä.
  
  \\ 
  ----
+ 
+ ==== Ennen ajoa ====
+   * Tarkista että kärryn valot palavat
+   * Tarkista että kärryn renkaissa on ilmaa
+   * Varmistu siitä että vetokuula kytkeytyy kunnolla
+   * Nosta nokkapyörä ylös ja varmistu ettei se pääse pyörimään vapaasti
+ 
+ ==== Varaosta ====
+   * Jarru- ja vilkkupolttimot P21W
+   * Parkkpolttimot R5W
+   * Rekisterikilvenvalot C5W 
+ 
+ 
+ 
+ 
  
  ====== See also ======
  
    * [[..:jasenen_ohje:labin_yllapito|ylläpito]] | [[..:jasenen_ohje:labin_yllapito|lab maintenance]]
    
  ''Categories: [[..:categories:storage|Storage]]''

puhelin

Anonymous (anonymous@undisclosed.example.com) — 2025-11-18T17:31:43+00:00

@@ -1,9 +1,9 @@
  ====== Puhelin ======
  
  Hacklabilla on puhelin (tai useampi) joihin voi soittaa ulkopuolelta. Puhelin sijaitsee ikkunalaudalla keittiön läheisyydessä.
  
- Puhelinnumero on: +358 93157 6905
+ Puhelinnumero on: [[tel>+358 93157 6905]]
  
  Puhelimesta ei voi soittaa ulos paitsi saman keskuksen numeroihin.
  
  Numeroita joihin voi koittaa soittaa:

tekniikka

Anonymous (anonymous@undisclosed.example.com) — 2025-10-20T17:02:35+00:00

@@ -1 +1,285 @@
+ ======= Hacklabin palveluiden tekniikka =======
+ 
+ Labilla on FAR ry:n konesalissa virtuaali, tampere.hacklab.fi jossa Ubuntu 18.04.
+ 
+ Lisäksi upcloud tarjoaa virtuaalikoneet mulysalle ja nextcloudille.
+ 
+ ====== Docker ======
+ 
+ Koneella on virallinen dockerin apt-repo käytössä.
+ 
+ Jos säädät dockeria, älä käytä roottia vaan lisää itsesi grouppiin: sudo usermod -aG docker ${USER}
+ 
+ Dockerissa on verkko: tamperehacklab - lisää kaikki kontit siihen niin ne näkevät toisensa.
+ 
+ Dockerin konttien tiedostot löytyvät hakemistosta /docker/<kontti>, johon pitäisi olla kirjoitusoikat docker-ryhmään kuuluvilla käyttäjillä.
+ 
+ Konteissa käytetään docker-composea. Käytä sitä jos teet kontin. Katso esimerkkiä olemassaolevista. Ei salasanoja tai muuta salaista docker-compose.yml:n.
+ 
+ Konttien ympäristömuuttujat ovat joka kontin hakemistoissa .env-tiedostossa. Ne sisältävät salasanoja joten niitä ei voi laittaa gittiin. Älä laita niitä gittiin.
+ 
+ ===== Skriptit =====
+ 
+ Löytyvät /docker:sta.
+ 
+   * start_all, stop_all käynnistävät tai pysäyttävät kaikki kontit
+   * rebuild_all.sh päivittää imaget ja rakentaa kontit uusiksi. **Testaa palveluiden toiminta jos ajat tämän!**
+   * backup_all.sh varmuuskopioi kaiken.
+ 
+ Lue skriptit ennen ajoa, niissä on kommenteissa lisätietoja.
+ ===== LDAP =====
+ 
+ Käyttäjätietokanta, jota kaikki palvelut käyttävät.
+ 
+ Käytetään tätä imagea: https://github.com/osixia/docker-openldap
+ 
+ Kontin nimi: ldap
+ 
+ Adminkäyttäjä on: "cn=admin,dc=tampere,dc=hacklab,dc=fi"
+ LDAP-tunnukset ovat tyyliin: "cn=<kayttaja>,ou=users,dc=tampere,dc=hacklab,dc=fi"
+ 
+ ==== Vanhan Importtaus ====
+ 
+ (Jos joskus tarvii siirtää dataa koneelta toiselle)
+ Avaa lähde-phpldapadmin, valkkaa export.
+ 
+   *  Base dn: dc=tampere,dc=hacklab,dc=fi
+   *  Search Scope: Sub (entire subtree)
+ 
+ Save as file ja LDIF
+ 
+ Avaa export.ldif, poista alusta 2 kohtaa eli base dn ja admin-käyttäjätunnus.
+ 
+ Avaa kohde-phpldapadmin (jossa vain admin-tunnus ja muuten tyhjää). Importtaa export.ldif. 
+ Maailma ehkä räjähtää, ehkä ei.
+ 
+ 
+ ===== phpLDAPadmin =====
+ 
+ LDAP:n ylläpitotyökalu.
+ 
+ Kontin nimi: phpldapadmin
+ 
+ Web ui urlissa /phpldapadmin/
+ 
+ ===== Mezzanine =====
+ 
+ Labin CMS eli webbisivut/blogialusta.
+ 
+ Sisältää mezzanine-hakemiston joka on gitistä: https://github.com/TampereHacklab/mezzanine
+ 
+ Päivittäminen:
+ 
+   * Tee muutokset gittirepoon ja testaa mielellään paikallisesti
+   * Aja:
+ 
+ <code>
+ cd /docker/mezzanine/mezzanine
+ git pull
+ cd /docker/mezzanine
+ docker-compose build --no-cache
+ docker-compose up -d
+ </code>
+ 
+ Jos päivität local_settings.py:tä niin ''docker-compose restart'' riittää
+ 
+ ===== DLReg =====
+ 
+ Cos:n koodaama LDAP:n rekisteröitymiskikkare. Gitistä: https://github.com/hacklab-fi/dlreg
+ 
+ Kontitettu ja kukkuu. Ei erikoisempaa konffia kuin local_settings.py.
+ 
+ URL: /dlreg/
+ 
+ ===== Apache Proxy =====
+ 
+ Reverse proxy jonka läpi muut (webbi)palvelut näkyy http/https- portin kautta.
+ 
+ Huom! Jos muutat konffista, käynnistä kontti uudestaan. Se ei lataa sitä lennosta.
+ 
+ Pohjana tämä kontti, kts dokkarit https://github.com/DiouxX/docker-apache-proxy
+ 
+ ==== TLS ====
+ 
+ Käytettävät certit on data/ssl/ -hakemistossa. 
+ Varmenteet myöntää Letsencrypt ja ne ovat voimassa 3kk kerrallaan. Luonti hoidetaan ACME protokollalla. 
+ Proxyn hakemistossa /docker/apache-proxy on vanhalta serveriltä kopsittu skripti renewcerts.sh. Se on 
+ cronissa ja  päivittäin tarkistaa tilanteen.
+ 
+ Jos tehdään //uusia// varmenteita, niin silloin voidaan käyttää
+ 
+ **/docker/apache-proxy/acmetiny/rikucron_renewal.sh**
+  
+ Jotta tämä ACME menetelmä toimisi, niin
+   - uuden varmenteen CN on lisättävä skriptissä SAN kohtaan
+   - apachella on oltavata site määritys tälle CN nimelle.
+   - Tärkeää on lisätä ennen muita ProxyPass määrityksiä rivi
+ 
+    ProxyPass /.well-known/acme-challenge/ !    
+ Huom: rivi sisälsi huutomerkin. (**!**)
+    
+     * Jos sivustolle on vain TLS (portti 443) yhteys, niin yo. rivi kuuluu sinne.
+     * Jos sivustolla on redirect 80->443, niin ACME protokolla yrittää ensin 80 porttiin ja sitten vasta 443, 
+       mikä hidastaa n. 5 sekuntia renewal skriptin ajoa, joten oikea paikka olisi :80 määrityksessä.
+   
+ HUOM: Jos ylläolevat ehdot eivät täyty, bugaa skriptikin eikä pääse loppuun asti uusimaan varmenteita. Onneksi LetsEncrypt kuitenkin lähettää hallitukselle varoitusmailin 19 päivää ennen vanhenemisia, kuten kävi tänään 15.3.2019 -RI
+ ===== Dokuwiki =====
+ 
+ Wiki, joka on vähän järkevämpi ylläpitää kuin MediaWiki. 
+ Käyttää imagea [[https://hub.docker.com/r/bitnami/dokuwiki/|bitnami/dokuwiki]]
+ 
+ ==== Käytetyt pluginit ====
+ 
+   * LDAP Authentication https://www.dokuwiki.org/plugin:authldap
+   * NSPages https://www.dokuwiki.org/plugin:nspages
+ 
+ === Päivitys ===
+ 
+ Ennenkuin päivität, ota varmuuskopio minkä voi restoroida. Katso ohjeet bitnamin
+ sivulta https://github.com/bitnami/bitnami-docker-dokuwiki#maintenance
+ 
+ ==== Datojen siirto (Mediawikistä) ====
+ 
+ dokuwiki/yamdwe :sta löytyy importtaustyökalu. Käyttää virtualenviä.
+ 
+ <code>
+ env/bin/activate
+ ./yamdwe.py https://tampere.hacklab.fi/viswiki/api.php ../data/dokuwiki/
+ </code>
+ 
+ (säädä data:n tiedosto-oikkia tarvittaessa)
+ 
+ ===== Nakkisade =====
+ 
+ cos:n koodaama tapahtumiin ilmottatumisjärjestelmä.
+ 
+ Git: https://github.com/hacklab-fi/nakkisade
+ 
+ Web ui: http://nakkisade.tampere.hacklab.fi/
+ 
+ ===== Piwigo aka kuvat (DEPRECATED, see nextcloud) =====
+ 
+ Piwigo- kuvagalleriasofta. Valitettavasti LDAP-plugin ei tue halutusti
+ LDAP-grouppeja joten sitä ei käytetä. Yleistunnukset käy.
+ 
+ Web ui: https://kuvat.tampere.hacklab.fi/
+ 
+ ===== Hemppa =====
+ 
+ cos:n koodaama geneerinen matrix-botti.
+ 
+ Git: https://github.com/vranki/hemppa
+ 
+ Muutokset gitistä: 
+   * git pull
+   * docker-compose stop
+   * docker-compose build
+   * docker-compose up -d
+ 
+ ===== Mulysa jäsenrekisteri =====
+ 
+ my.tampere.hacklab.fi
+ 
+ Mulysa pyörii upcloudin tarjoamalla koneella helsingissä (jossain pilvessä)
+ /docker/mulysa kansiossa
+ 
+ dockerissa pyörii myös mariadb ja traefik ohjaamassa liikennettä (ja hoitamassa lets encrypt certit)
+ 
+ access ainakin tsw ja cos
+ 
+ Mulysa toimii SSO backendinä hacklabin SSO palvelimelle tampereen palveluille.
+ 
+ 
+ ===== Nextcloud =====
+ 
+ nc.tampere.hacklab.fi
+ 
+ Pyörii upcloudissa
+ 
+ Pilvi tiedostojen ja muistiinpanojen hallintaan.
+ Käyttää imagea [[https://hub.docker.com/_/nextcloud/]] ja sisältää lisäksi mariadb-tietokannan [[https://hub.docker.com/_/mariadb]]
+ Kirjautuminen hacklab.fi SSO:lla.
+ 
+ Lisätietoja antaa tsw ja eimink
+ 
+ 
+ ====== Sähköpostit ======
+ 
+   *  Postfix asennettu palvelimelle
+   *  Logitiedosto: /var/log/mail.log
+   *  20190309 dockerkonteista voi lähettää postia ulkopuolelle eli sallittu relay verkosta 172.18.0.0/16. Nyt hakijatkin saavat vahvistusviestin.
+ 
+   * 20200103 - tsw
+     * 587 portti aktivoitu, vaatii sasl authin
+     * samalla korjattu myhostname
+     * käyttää samoja letsencrypt sertejä kuin 443
+     * saslauthd asennettu ja lisätty noreply@tampere.hacklab.fi user (pass tsw:ltä)
+     * tämä kaikki että saadaan mulysa lähettämään postia
+ 
+ Ja tarkempi kuvaus tuosta sasl:sta:
+ 
+ ''sudo apt-get install sasl2-bin''
+ 
+ in file: /etc/default/saslauthd change
+ 
+ 
+ ''START=yes\\
+ MECHANISMS="sasldb"\\
+ OPTIONS="-c -m /var/spool/postfix/var/run/saslauthd"''
+ 
+ add user:
+ 
+ ''sudo saslpasswd2 -c -u tampere.hacklab.fi noreply''
+ 
+ with a good password, remember to configure the same password into services that use this (as of writing this mulysa is the only one)
+ 
+ ''sudo service saslauthd start''
+ 
+ add smtpd config file
+ 
+ ''# cat /etc/postfix/sasl/smtpd.conf \\
+ pwcheck_method: saslauthd\\
+ mech_list: plain login\\
+ saslauthd_path: /var/run/saslauthd/mux''
+ 
+ in main.cf use the existing www certs
+ 
+ ''# using same certs as httpd
+ smtpd_tls_cert_file=/docker/apache-proxy/data/ssl/tampere.hacklab.fi.signed.crt\\
+ smtpd_tls_key_file=/docker/apache-proxy/data/ssl/tampere.hacklab.fi.domain.key\\
+ smtpd_use_tls=yes\\
+ smtp_use_tls=yes''
+ 
+ in master.cf enable submission
+ 
+ ''submission inet n       -       y       -       -       smtpd\\
+   -o syslog_name=postfix/submission\\
+   -o smtpd_tls_security_level=encrypt\\
+   -o smtpd_sasl_auth_enable=yes\\
+   -o smtpd_tls_auth_only=yes\\
+ #  -o smtpd_reject_unlisted_recipient=no\\
+ #  -o smtpd_client_restrictions=$mua_client_restrictions\\
+ #  -o smtpd_helo_restrictions=$mua_helo_restrictions\\
+ #  -o smtpd_sender_restrictions=$mua_sender_restrictions\\
+ #  -o smtpd_recipient_restrictions=\\
+   -o smtpd_relay_restrictions=permit_sasl_authenticated,reject\\
+ #  -o milter_macro_daemon_name=ORIGINATING''
+ 
+ 
+ give postfix saslgroup
+ 
+ ''adduser postfix sasl''
+ 
+ and restart postfix
+ 
+ ''service postfix restart''
+ 
+ and test
+ ===== Aliasten muokkaus =====
+ 
+ 
+   *  Muokkaa /etc/aliases:ia
+   *  sudo newaliases
+   *  sudo systemctl restart postfix
+

verkko

Anonymous (anonymous@undisclosed.example.com) — 2026-03-11T19:06:30+00:00

@@ -30,9 +30,9 @@
  
  
  Kaikkia jäseniä suositellaan liittymään labin sähköpostilistalle. Se pitää tehdä omatoimisesti. Ohjeet ovat jäsenyyden vahvistamisen yhteydessä lähetetyssä sähköpostissa (liittymislomake myös [[http://tampere.hacklab.fi/pages/yhdistys/yhteystiedot/|täällä]]). Kaikki yhdistyksen virallinen tiedotus tehdään sähköpostilistalle. Pelkästään pikaviestinkanavilla ei pidä tiedottaa mistään tärkeästä asiasta, vaan aina lähetetään myös maili listalle. Listalta poistuminen hoidetaan myös omatoimisesti. Jokaisen viestin lopussa on ohje listalta poistumiseen.
  
- Sähköpostilistalle voi liittyä lähettämällä sähköpostin aiheella "subscribe hs.the5thwave" osoitteeseen ecartis@freelists.org. Valmiiksi muotoiltu posti [[mailto>ecartis@freelists.org&subject=subscribe hs.the5thwave&body=|tästä linkistä]]. Saat vastauksena viestin jossa on linkki sähköpostisi vahvistamiseen.
+ Sähköpostilistalle voi liittyä lähettämällä sähköpostin aiheella "subscribe hs.the5thwave" osoitteeseen ecartis@freelists.org. Valmiiksi muotoiltu posti [[mailto>ecartis@freelists.org?&subject=subscribe hs.the5thwave|tästä linkistä]]. Saat vastauksena viestin jossa on linkki sähköpostisi vahvistamiseen.
  
  ===== Pikaviestinkanavat =====
  
  [[..:palvelut:matrix|Matrix]] toimii tampereen hacklabin keskustelujen pääpikaviestimenä. Matrix palvelin on suomen hacklabien kattojärjestön hacklab.fi:n ylläpitämä. Matrixilla on mahdollista sillata kanavia muihinkin pikaviestimiin, niinpä osa kanavista on saatavissa myös muissa pikaviestimissä. [[..:palvelut:matrix#hacklabfi_matrix_tunnusten_kaeyttoeoenotto|Ota matrix tunnukset käyttöön]] ja klikkaa tai lue itsesi kanaville alla olevista QR-koodeista.