a sysadmin's life

Es ist geschafft und wenn man dies hier lesen kann, dann war es auch einfacher als erwartet: Ich habe eine neue nanoblogger Version installiert!

Es kommt ja nicht oft vor, aber manchmal eben doch, daß ich nicht den Bus um kurz vor zehn nehme, um ins Büro zu kommen, sondern einen zwischen sieben und acht Uhr. Während der Bus später eher mit Rentnern gefüllt ist, sind früh morgens natürlich wesentlich mehr Schüler unterwegs, der größte Teil so zwischen 12 und 15 Jahren auf meiner Strecke.

Da gibt es zum einen die Jungs. Neben der Lautstärke fallen sie im wesentlichen dadurch auf, daß sie je cooler sie sein wollen, sie sich mit ihren schlabbrigen Hosen und der immerwährenden Benutzung ihrer Kapuzen leicht der Lächerlichkeit preisgeben.

Und dann gibt es da die Mädels. Die sind ruhiger. Die meisten könnten direkt aus dem H&M Werbekatalog für Jugendmode stammen. Der Versuch, in den Klamotten irgendwie sexy auszusehen scheitert meist einfach daran, daß sie viel zu jung dafür sind. Um mit dem Arsch wackeln zu können muß man eben ersteinmal einen haben :-)

Naja. Und in der Mitte sitze ich dann. Den Walkman von früher hat mittlerweile der mp3-Stick ersetzt, die Musik, die ich höre, ist aber die gleiche wie damals, als ich so zwischen 12 und 15 Jahren alt war - und damit ist sie problemlos zehn oder mehr Jahre älter als die Kinder um mich herum.

Und doch fühle ich mich hier weder alt noch sehne ich mich zurück in diese Zeit. Ich genieße es einfach nur, dazwischen zu sitzen und all den Trubel aus einer anderen Perspektive zu sehen.

Bezüglich meines letzten Blog-Artikels Zone des absoluten Schwachsinns mußte ich erfreut feststellen, daß bei Spiegel Online offenbar jemand meinen Vorschlag befolgt hat und mal Leute gefragt hat, die sich damit auskennen. Im Artikel Innere Sicherheit - Luftkrieg über Berlin wird Stück für Stück auseinandergenommen, warum die Vorschläge einfach nicht funktionieren. Ich möchte hier einfach mal ein paar Zitate reinstellen (da ich nicht weißt, wie lange der Artikel abrufbar bleibt):

Das Spiel mit der Apokalypse war so verlockend, dass den Beteiligten die Realität schnell aus dem Blick geriet.

Sehr schön auf den Punkt gebracht!

Nur mit "viel Glück" könnten "Awacs"-Flugzeuge der Nato stoffbespannte Flieger wie den "Kiebitz" erfassen, sagt ein Luftwaffengeneral, weil deren Oberfläche Radarstrahlen kaum reflektiere.

Eben. Die Gefahrenlage überhaupt einmal festzustellen ist schon schwierig.

Doch die deutsche Armee besitzt keine Helikopter, mit denen Kleinflieger abgeschossen werden könnten.

Nachdem wir das Flugzeug nicht gefunden haben, können wir es also nicht abschießen.

Selbst wenn ständig ein "Tiger" im Hof des Kanzleramts stünde, würde es nach dem Alarm mindestens fünf Minuten dauern, bis die Piloten in der Luft wären.

Weil die nicht vorhandenen Waffen vom Boden aus nicht funktionieren gegen Luftziele, die man nichtmal entdeckt hat.

Die "Patriot" ist für den Kampf gegen einen Gegner in weiter Entfernung konstruiert, der 3000 Meter und höher fliegt.

Deswegen greifen wir also auf Waffen zurück, die leider erstmal 2900 Meter am Ziel vorbeischießen, ehe sie das unentdeckte Ziel auch nicht finden...

Kommen wir also zu den Stinger-Raketen mit Wärmesuchkopf:

Die Projektile, die mit einem Wärmesuchkopf dem Abgasstrahl des Fliegers folgen, sind zwar unglaublich schnell - vier Kilometer in acht Sekunden -, doch wendig sind sie nicht.

Abgesehen von der Tatsache, daß jede Dönerbraterei am Boden vermutlich ein heißeres Ziel abgibt, fliegt dann eine Rakete mit Treibstoff und Sprengtsoff an Bord mit unglaublicher Geschwindigkeit nahezu ziellos durch die Gegend, sollte sich ein Pilot mit bösen Absichten und Grundwissen über die Verteidigungstechnik - ich will sagen, man könnte es erwarten - mit seiner langsamen Maschine nicht etwa geradlinig dem Ziel nähern, sondern die Impertinenz besitzen, auch noch eine Kurve hinzulegen.

Ein "Luftkrieg über Berlin", sagt der Luftwaffen-Oberst süffisant, würde durch herabfallende Trümmer wohl mehr Leben kosten als der Einschlag eines Leichtfliegers.

In welcher Welt leben wir, wenn wir in Deutschland schon wieder an dem Punkt sind, wo Politiker unisono nach gewaltsamen Lösungen schreien, während das Militär(!) zur Zurückhaltung mahnt? In einem Land, in dem man sonst nur allzuoft mit seiner nationalen Vergangenheit konfrontiert wird (meine persönliche ist es nämlich nicht!), sollten die gleichen Leute vielleicht den historischen Vergleich an dieser Stelle nicht scheuen.

Provider	Guten Tag
Kunde	Guten Tag, meine Internet ist weg.
Provider	Wie - ihr Internet ist weg?
Kunde	Naja. ich kann nicht mehr einwählen.
Provider	Welche Fehlermeldung bekommen Sie denn??
Kunde	Was Fehlermeldung?? Keine Fehlermeldung habe ich!
Provider	Sehen Sie die Leuchten an Ihrem Modem oder Router?
Kunde	Nein, keine Lichter zu sehen bei mir!
Provider	Ist denn Ihr Modem oder Router an???
Kunde	Nein Modem kaputt. Ich haben mein Modem seit Wochenende deshalb aus gemacht.
Provider	Aha!!! Und wie wollen Sie dann ins Netz, wenn Ihr Modem aus ist???
Kunde	Na wie immer mit meine Compüter.

Die Providermitarbeiterin erklärt der Kundin, wie man technisch über DSL ins Internet kommt und dass Sie unbedingt ein Modem benötigt. uws. usw. usw. .....

Kunde	Aha, ich brauchen ein neues Modem, ja??
Provider	Ja! Wenn Ihr Modem kaputt ist, benötigen Sie auf jeden Fall ein neues DSL Modem oder einen neuen DSL Router!
Kunde	Hmmm... Gut dann du mir schicken ein neues Modem.
Provider	Kein Problem, ich kann Ihnen gerne ein DSL Gerät mit zwei Funktionen - Modem und Router Funktionalität - heute noch zusenden. Das Gerät kostet 69,95 Euro.
Kunde	Ohhhh! Ich muss zahlen!
Provider	Ja - 69,95 Euro kostet das Gerät.
Kunde	Gotteswill! so teuer!!! Wo ich kriege andere Modem??
Provider	Dann müssen Sie mal bei Media-Markt oder Saturn gucken, zum Beispiel.
Kunde	Was kostet Modem bei Media-Markt???
Provider	Das kann ich Ihnen nicht sagen! Ich kenne die Preise bei Media-Markt nicht...
Kunde	Warum du nicht kennen Preis von Modem bei Meidamarkt?????

Diesen wirklich wunderschönen Dialog mit einer Kundin führte am Dienstag, den 05.07.2005 meine liebe Kollegin Melek und hat ihn mir - nachdem wir uns alle herzlichst amüsiert hatten - auch gleich noch verschriftlicht. Schließlich soll es ja authentisch sein!

Als ich morgens so durch die Bundesallee fahre (genauer: gefahren werde), da fällt mir auf der gegenüberligenden Seite in Bus ins Auge, dessen Schriftzug spätestens im Ausland den ein oder anderen Menschen verwirren dürfte:

Sicher, das soll eigentlich Fücker heißen, aber zum einen hielt ich selbst als Umlaute gewöhnter Mensch die Schnörkel über dem U für Verzierungen, zum anderen interessieren Umlaute außerhalb unseres Landes kaum jemanden. Ich stelle mir diesen Bus gerade vor im Londoner Stadtverkehr...

...diskutieren sogar beim Sex:

(aus: Spiegel Online, 26.05.2005, 08:00 Uhr)

Auf der Suche nach Hinweisen bei einem einem kleinen Routing-Problem passierte mir doch auf der Console eines Cisco-Routers allen ernstes eben gerade das Folgende:

lig-ar01.ber#sh bgp ipv4 unicast 198.41.0.6
% Network not in table
% NOTE: This command is deprecated. Please use 'show bgp ipv6 unicast'

Bitte??? Hab ich mich da gerade verlesen? Ich wollte kein IPv6 und das ist auch definitiv keine IPv6-Adresse! Was passiert, wenn ich diesen (dämlichen) Rat befolge?

lig-ar01.ber#sh bgp ipv6 unicast 198.41.0.6
                                    ^
% Invalid input detected at '^' marker.



lig-ar01.ber#sh bgp ipv4 unicast 198.41.0.6 
% Network not in table
lig-ar01.ber#

Oha! Diese Cisco lernt aus ihren Fehlern! Sie hat korrekt festgestellt, daß ein Punkt in einer v6-Adresse nichts zu suchen hat. Sie hat festgestellt, daß IPv6 nicht das war, was ich wollte und hat mir beim zweiten Versuch ihren blöden Verbesserungsvorschlag nicht mehr mitgeteilt. Erstaunlich. Na dann schauen wir mal, ob die Maschine auch Transferleistungen vollbringen kann:

lig-ar01.ber#sh bgp ipv4 unicast 213.73.92.33
BGP routing table entry for 213.73.92.32/27, version 12477255
Paths: (1 available, best #1, table Default-IP-Routing-Table, Advertisements suppressed by an aggregate.)
  Not advertised to any peer
  Local
    84.23.252.20 from 0.0.0.0 (84.23.253.18)
      Origin incomplete, metric 28416, localpref 100, weight 32768, valid, sourced, best
% NOTE: This command is deprecated. Please use 'show bgp ipv6 unicast'
lig-ar01.ber#

Transferleistungen wären dann wohl doch etwas zu hoch gewesen für die arme Cisco. Nein, ich probier das jetzt nicht nochmal von vorne, sondern konzentriere mich lieber darauf, daß ich die Route zu 198.41.0.6 wieder irgendwo herbekomme.

Da wurden wir doch heute glatt gebeten, ein Problem zu lösen, das wir gar nicht hatten. Nicht, daß das selten vorkäme - aber heute war es mal wieder von besonderer Qualität.

Gegeben seien:

• Provider I (das ist mein Arbeitgeber)
• Provider A
• User D
• Domain E
• Domain F

User D ruft nun bei Provider I (bei dem er keineswegs Kunde ist) an und beschwert sich, weil das doch einfach nicht sein kann, und was denn Provider I angestellt hätte und überhaupt - seine Domain E würde einfach mal die Defaultseite von Provider I's Homepage-Produkt zeigen. Frechheit sowas.

Nun, der Sachverhalt ließ sich nachvollziehen. Auch das technische warum war durchaus problemlos nachvollziehbar. Die Domain wurde durch Provider A registriert, soweit feststellbar für User D. Der Nameserver von Provider A gibt für den www-Eintrag von Domain E einen CNAME auf einen www-Eintrag von Domain F. Domain F liegt samt Webserver bei Provider I. Besitzer von Domain F hat keinen offensichtlichen und keinen aus dem Gespräch klärbaren zusammenhang mit User D. Der Webserver von Povider I sieht auch keinerlei Zusammenhang zwischen Domain E und Domain F oder irgendeiner anderen ihm bekannten Seite.

Leider war es mir nicht vergönnt, den weiteren Verlauf zu verfolgen, aber irgendwie hätt's mich schon interessiert, wer da gepatzt hat. Ich weiß nur, wer nicht gepatzt hat.

Stellen wir uns einmal die folgende - fiktive - Situation vor: Ein typischer Wochentagsmorgen. Schon lange wälzte unser Protagonist den Gedanken, umzuziehen. Die Wohnungssituation in der Stadt ist gut und so beschließt er, seinem inneren Schweinehund mal etwas auf die beine zu helfen. Ein Anruf beim Vermieter der aktuellen Wohnung: "Hallo, ich würde gerne mein Mietverhältnis zum nächstmöglichen Termin beenden." - "Kein Problem!", versichert der freundliche Gesprächspartner und verspricht, dem Wunsch nachzukommen. Das hat ja schonmal prima geklappt. Noch schnell geduscht, dann ab zur Arbeit. Dort ein paar Wohnungsanzeigen in der Mittagspause wälzen und sich auf den Abend freuen, nachdem man sich doch nun gerade so schön motiviert hat.

Es ist 18 Uhr, unser Hauptdarsteller geht nach Hause. Was ist das? Der Schlüssel klemmt irgendwie. Mistbude, aber deswegen wollte er ja ausziehen. Aus dem Augebnwinkel nimmt er eine Veränderung wahr. Noch bevor er begreift, daß der Name auf dem Klingelschild nicht der seinige ist, öffnet sich die Tür. "Guten Tag? Was machen sie denn da an meiner Tür?" - unser Handlungsträger staunt nicht schlecht: Den Menschen, den freundlichen Herren, der gerade die Tür öffnete, den kennt er gar nicht. Und auch die Einrichtung der Wohnung entspricht absolut nicht dem gewohnten Bild. In der Tür geirrt? Nein, das kann nicht sein... "Was... Wie... Ähh..." - Ein Anruf beim Vermieter klärt schnell, daß die Interpretation von "nächstmöglicher Termin" offenbar bei beiden Parteien stark differierte.

Gibt's doch gar nicht!

Nun, vielleicht nicht mit Wohnungen...

Daß die Technik sich schnell entwickelt haben wir alle schon mitbekommen. Daß Kategorien wie "schnell" in Sachen Computer manchmal deutlich anders definiert werden müssen, als bei Autos oder Waschmaschinen, das weiß der Anwender auch - spätestens wenn er das neu erstandene völlig veraltete Gerät auf seinem Schreibtisch anschaut. Daß man von alter Technik auf neue Technik ohne erhebliche Verluste migrieren kann, das wissen vermutlich nur Admins. Und da auch nur Admins von Betriebssystemen, die sich nach ihrer Erfindung in den frühen 70ern (des 20. Jahrhunderts) dem Trend zur ständigen Neuerfindung des Rades nur mäßig bis gar nicht angeschlossen haben, sondern ihren alten Grundsätzen weitestgehend treu geblieben sind. Die Unixoiden als ruhender Pol des Informationszeitlters.

Ein wahres Fundstück aus meiner Reihe privater Migrationen tauchte dann gestern auf. Da fand jemand auf meinem Rechner eine ungelesene Mail. Soweit nichts ungewöhnliches. Diese Mail schlummerte allerdings ungelesen sei über 13 Jahren (seit dem 08.02.1992 um genau zu sein!) an dieser Stelle. Wohl die Folge eines nicht eingerichteten .forward files oder eines nicht aufgelösten Alias. Die in der Mail gestellte Frage hatte sich wohl auf anderem Wege geklärt.

Überlebt hat die Mail die folgenden Migrationen:

• NeXT slab nach NeXT slab Color, dabei Upgrade auf NeXT Step 3.3
• NeXT nach SunOS 4
• SunOS 4 nach FreeBSD 3 auf AMD K6-2 und später AMD K6-3
• FreeBSD 3 nach FreeBSD 4, dabei Umstellung auf Athlon XP
• FreeBSD 4 nach FreeBSD 5 unter Wechsel des Diskcontrollers

Ebenso zwei schwere Crashs mit heftigen Filesystemschäden in diversen Verzeichnissen.

Man merkt, daß man die richtige Hardware ausgewählt hat, wenn der Entwickler beim Test sener Software erstmal eine Weile die Fehlermeldung sucht, weil er einfach nicht in Betracht zieht, daß das Starten der Software statt zwei Minuten auf den neuen Maschinen nur 13 Sekunden braucht.

Nach vielen leidvollen Erfahrungen, wo mir die Hadrware einen Strich durch die Rechnung machte oder mich andere ungeplante Dinge von der aktuellen Arbeit abhileten, war heute einfach mal ein richtig guter Tag. Die Dateisysteme sind überall verfügbar, NTP funktioniert läuft, LDAP repliziert ohne Mucken seine Daten und die im LDAP verfügvbaren Accounts sind im Ssystem per nss_ldap sichtbar. Die Spezialpartition für die Symlinkpfade wird als vnode ohne weiteres gemounted. Wenn man mal von einem rumzickenden Rechner (alte Hardware, altes System) absieht, war das ein durch und durch produktiver Tag. Mag vielleicht langweilig klingen, aber irgendwie ist das ja doch was besonderes, wenn so gut wie alles einfach mal wie geplant funktioniert!

Eben bekomme ich eine Mail: Massenweise offensichtlich fehlgeleitete E-Mails landen in der Inbox meines Chefs. Kein Spam, echte E-Mails von richtigen Personen andere echte Leute. Mit echten anderen Postfächern. Da kriegt man schonmal echt einen Schreck. Eingeliefert auf der Plattform für irgendeine Mailadrese. Beim Weiterreichen an den Spamfilter steht dann plötzlich eine andere Mailadresse (nämlich die vom Chef) drin. Warum zur Hölle? Der MX für die Domain aus dem Beispielheader zeigt auf uns. Den User kann ich nicht finden. Auch kein alias-file für die Domain. Ich stehe kurz vor einem Herzinfarkt.

Zum Glück kommt noch während ich versuche, zu verstehen, was da gerade passiert war, der entwarnende Anruf. Was also war passiert? Für eine alte (ungenutzte) Domain war beim Aufräumen der catchall auf Chef's Mailbox gesetzt worden. Diese Domain gleicht der Domain ein großen Freemailers bis auf einen Buchstaben. Die eingelieferten Mails (tausende) waren lediglich Produkt eines kleinen, aber offensichtlich häufigen, Tippfehlers. Und als ich suchte, war die Domain bzw. der catchall gerade von jemand anders wegen des entsprechenden Vorfalls ausgetragen worden.