Root-Wiki - Benutzerbeiträge [de]

Root-Wiki:Impressum

2024-03-25T21:22:03Z

Nevakee:

Diese Seite enthält momentan noch keinen Text.

Root-Wiki:Impressum

2024-03-25T21:07:04Z

Nevakee: Leere Seite erstellt

Root-Wiki:Über Root-Wiki

2022-12-04T09:28:52Z

Nevakee:

In diesem Wiki versuchen wir euch die Konfiguration und Absicherung eures Servers näher zu bringen.

Wenn ihr etwas sucht, benutzt bitte die interne Suchfunktion.

Wenn ihr selbst etwas beitragen wollt schreibt doch bitte eine Mail mit eurem Tutorial (o.ä.) an [mailto:marvin@huebel.info marvin@huebel.info]

Sophos XG - Eigenen DynDNS Provider

2022-12-04T09:19:55Z

Nevakee:

- Logon to Sophos XG via Putty

- Select 5 and 3 for Console

- List all Dyndns-Provider with command

psql -U nobody -d corporate -c "select * from tblddnsserviceprovider"

- The Entry with ID 1 is Provider 'Dyndns' with Protokoll 'dyndns2' and the Provider-URL

- I upgraded the URL with the folowing command:
psql -U nobody -d corporate -c "update tblddnsserviceprovider set serverstring = 'api.creoline.com' where serviceproviderid=1"

- I added Dyndns-Config for Provider "Dyndns" in the WebConsole with HostName and Credetials from creoline.de.

https://{user}:{password}@api.creoline.com/nic/update?system=dyndns&hostname={hostname}&myip={IP-Address}

[[Kategorie:Software]]

.bashrc / alias

2022-08-14T17:41:49Z

Nevakee:

# ~/.bashrc: executed by bash(1) for non-login shells.

# Note: PS1 and umask are already set in /etc/profile. You should not
# need this unless you want different defaults for root.
# PS1='${debian_chroot:+($debian_chroot)}\h:\w\$ '
export PS1='\[\033[01;31m\]\u\[\033[01;33m\]@\[\033[01;36m\]\h\033[0m - \t:\n\[\033[01;33m\]\w \[\033[01;35m\]\$ \[\033[00m\]'
# umask 022

#############################################################################

eval "`dircolors`"

#############################################################################

## Colorize the ls output ##
alias ls='ls $LS_OPTIONS'
alias ll='ls -la $LS_OPTIONS'
alias l='ls -lA $LS_OPTIONS'

## a quick way to get out of current directory ##
alias ..='cd ..'
alias ...='cd ../..'

# custom
alias rm='rm -i'
alias cp='cp -i'
alias mv='mv -i'
alias update='apt update && apt upgrade'
alias mtr='mtr --aslookup --show-ips'

## Colorize the grep command output for ease of use (good for log files) ##
alias grep='grep --color=auto'
alias egrep='egrep --color=auto'
alias fgrep='fgrep --color=auto'

## login as other user ##
alias su='su -'

## Show open ports ##
alias ports='netstat -atunp'

## display all rules ##
alias iptlist='iptables -L -n -v --line-numbers'
alias ipt6list='ip6tables -L -n -v --line-numbers'
alias iptlistin='iptables -L INPUT -n -v --line-numbers'
alias iptlistout='iptables -L OUTPUT -n -v --line-numbers'
alias iptlistfw='iptables -L FORWARD -n -v --line-numbers'

#############################################################################

export EDITOR="nano"
export HISTFILESIZE=99999999
export HISTSIZE=99999999
export HISTCONTROL="ignoreboth"
export LS_OPTIONS='--color=auto --time-style=long-iso -h'

#############################################################################

[[Kategorie:SSH]]

Borg Backup

2020-06-13T06:36:23Z

Nevakee:

Der Artikel ist eher als Notiz für mich gedacht und nicht als Anleitung!

== SSH Keys generieren ==

ssh-keygen

Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): /root/.ssh/id_rsa_storagebox
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_rsa_storagebox.
Your public key has been saved in /root/.ssh/id_rsa_storagebox.pub.

Inhalt von ~/.ssh/id_rsa_storagebox.pub in die authorized_keys auf dem Backup Server kopieren.

Die Berechtigungen für den .ssh Ordner auf 0700 setzen und für die authorized_keys auf 0600.

Die Verbindung kann mit folgenden Befehl getestet werden:
sftp -o "IdentityFile=/root/.ssh/id_rsa_storagebox" -P 23 u123456-sub1@u123456.your-storagebox.de

== Borg Repository initialisieren ==

Als Ordner nehme ich die Variable HOSTNAME.

borg init --encryption=repokey ssh://u123456-sub1@u123456.your-storagebox.de:23/./$(hostname)

Jetzt kann man das Passwort für die Repository festlegen. Passwort aufschreiben, sonst kommt man später nicht mehr an die Backup dran!

== Initial Backup erstellen ==

borg create -v --stats \
ssh://u123456-sub1@u123456.your-storagebox.de:23/./$(hostname)::initial \
/ \
--exclude /dev \
--exclude /proc \
--exclude /sys \
--exclude /var/run \
--exclude /run \
--exclude /lost+found \
--exclude /tmp \
--exclude /mnt

== Backups auflisten ==

borg list ssh://u123456-sub1@u123456.your-storagebox.de:23/./$(hostname)

== Backups löschen ==

borg delete ssh://u123456-sub1@u123456.your-storagebox.de:23/./$(hostname)::2020-02-22_10:00

== Verzeichnis aus Backup wiederherstellen ==

In dem Beispiel wird das Verzeichnis /var/www von dem Backup 2020-02-22_10:00 in dem aktuelle Verzeichnis, in dem man sich befindet, wiederhergestellt.
mkdir /opt/backup-restore
cd /opt/backup-restore
borg extract ssh://u123456-sub1@u123456.your-storagebox.de:23/./$(hostname)::2020-02-22_10:00 var/www

== Backup Script ==

mailutils muss auf dem System installiert sein, damit die E-Mail Benachrichtigung funktioniert.

#!/usr/bin/env bash

export BORG_RSH="ssh -i /root/.ssh/id_rsa_storagebox"
export BORG_PASSPHRASE="xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx"

LOG="/var/log/borg/backup.log"
BACKUP_USER="u123456-sub1"
BACKUP_HOST="u123456.your-storagebox.de"
REPOSITORY="ssh://${BACKUP_USER}@${BACKUP_HOST}:23/./$(hostname)"

##
## Write output to logfile
##

if [ ! -d "/var/log/borg/" ]
then
echo "create log dir ..."
mkdir -p /var/log/borg/
fi

exec > >(tee -i ${LOG})
exec 2>&1

echo "###### Starting backup on $(date) ######"
echo ""

##
## Create list of installed software
##

dpkg --get-selections > /root/backup/software.list

##
## Sync backup data
##

echo "Syncing backup files ..."
echo ""
borg create -v --stats \
$REPOSITORY::'{now:%Y-%m-%d_%H:%M}' \
/ \
--exclude /dev \
--exclude /proc \
--exclude /sys \
--exclude /var/run \
--exclude /run \
--exclude /lost+found \
--exclude /tmp \
--exclude /mnt

status_backup=$?

if [ $status_backup -eq 0 ]
then
echo "###### Finished backup on $(date) ######"
else
echo "###### Failed backup on $(date) ######" >&2
fi
echo ""

##
## Pruning backup data
##

echo "###### Pruning backup on $(date) ######"
echo ""
borg prune -v $REPOSITORY \
--keep-daily=7 \
--keep-weekly=4 \
--keep-monthly=6

status_prune=$?

if [ $status_prune -eq 0 ]
then
echo "###### Pruning finished ######"
else
echo "###### Pruning failed ######" >&2
fi

##
## Send mail to admin
##
if [ $status_backup -eq 0 ] && [ $status_prune -eq 0 ]
then
mailx -a "From: "$(hostname)" Backup <"$(hostname)"@meinedomain.de>" -s "Successful Borg Backup | "$(hostname) admin@meinedomain.de < $LOG
else
mailx -a "From: "$(hostname)" Backup <"$(hostname)"@meinedomain.de>" -s "Failed Borg Backup | "$(hostname) admin@meinedomain.de < $LOG
fi

Cronjob für das Script.

/etc/crontab
# Example of job definition:
# .---------------- minute (0 - 59)
# | .------------- hour (0 - 23)
# | | .---------- day of month (1 - 31)
# | | | .------- month (1 - 12) OR jan,feb,mar,apr ...
# | | | | .---- day of week (0 - 6) (Sunday=0 or 7) OR sun,mon,tue,wed,thu,fri,sat
# | | | | |
# * * * * * user-name command to be executed

5 1 * * * root /root/backup/borgbackup.sh > /dev/null

[[Kategorie:Software]]

Dynamic MOTD

2020-04-10T16:14:39Z

Nevakee: /* Datei: 30-sysinfo */

Hier eine kurze Beschreibung, wie man eine dynamische motd erstellt.

== Schritte ==

figlet installieren, damit der Servername "schön" angezeigt wird.
apt-get install figlet

update-motd.d Verzeichnis in /etc erstellen, falls er noch nicht vorhanden ist.
mkdir /etc/update-motd.d/

Danach müssen die 2 Dateien noch befüllt werden. Der Inhalt der Dateien steht am Ende des Beitrages.
nano /etc/update-motd.d/20-header
nano /etc/update-motd.d/30-sysinfo

Alle 3 Dateien ausführbar machen.
chmod +x /etc/update-motd.d/*

{{Warnung|Die beiden nachfolgenden Schritte sind bei Debian 6 nicht nötig, da die Verknüpfung meistens schon vorhanden ist. Zu Not mit "ls -la /etc/motd" prüfen.}}

Alte motd Datei zur Sicherheit umbenennen
mv /etc/motd /etc/motd.bak

Verknüpfung zu der dynamischen motd erstellen.
ln -s /var/run/motd /etc/motd

== Ergebnis ==

[[Datei:dynamic-motd.png]]

In dem Beispiel wird nicht der Servername angezeigt, sondern "...NevaKee.de...".

== Datei: 20-header ==

#!/bin/sh
#
# 00-header - create the header of the MOTD
# Copyright (c) 2013 Nick Charlton
# Copyright (c) 2009-2010 Canonical Ltd.
#
# Authors: Nick Charlton <hello@nickcharlton.net>
# Dustin Kirkland <kirkland@canonical.com>
#
# This program is free software; you can redistribute it and/or modify
# it under the terms of the GNU General Public License as published by
# the Free Software Foundation; either version 2 of the License, or
# (at your option) any later version.
#
# This program is distributed in the hope that it will be useful,
# but WITHOUT ANY WARRANTY; without even the implied warranty of
# MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the
# GNU General Public License for more details.
#
# You should have received a copy of the GNU General Public License along
# with this program; if not, write to the Free Software Foundation, Inc.,
# 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA.

[ -r /etc/lsb-release ] && . /etc/lsb-release

if [ -z "$DISTRIB_DESCRIPTION" ] && [ -x /usr/bin/lsb_release ]; then
# Fall back to using the very slow lsb_release utility
DISTRIB_DESCRIPTION=$(lsb_release -s -d)
fi

figlet $(hostname)
#figlet ...NevaKee.de..

#printf "\n"
#printf "Welcome to %s (%s).\n" "$DISTRIB_DESCRIPTION" "$(uname -r)"
#printf "\n"

== Datei: 30-sysinfo ==

#!/bin/bash
#
# 10-sysinfo - generate the system information
# Copyright (c) 2013 Nick Charlton
#
# Authors: Nick Charlton <hello@nickcharlton.net>
#
# This program is free software; you can redistribute it and/or modify
# it under the terms of the GNU General Public License as published by
# the Free Software Foundation; either version 2 of the License, or
# (at your option) any later version.
#
# This program is distributed in the hope that it will be useful,
# but WITHOUT ANY WARRANTY; without even the implied warranty of
# MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the
# GNU General Public License for more details.
#
# You should have received a copy of the GNU General Public License along
# with this program; if not, write to the Free Software Foundation, Inc.,
# 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA.

cpuallusage=`ps aux | awk {'sum+=$3;print sum'} | tail -n 1 | awk '{printf "%.0f\n", $1}'`
cpucores=`cat /proc/cpuinfo | grep "model name" | wc -l`
cpuusage=$((cpuallusage / cpucores))

# \033[0;34m+ \033[0;37mCPU usage \033[0;34m= \033[1;32m$cpuusage%

echo -e "\033[0;34m+++++++++++++++++: \033[0;37mSystem Data\033[0;34m :+++++++++++++++++++++++++++++
\033[0;34m+ \033[0;37mDate and Time \033[0;34m= \033[1;32m`date`
\033[0;34m+ \033[0;37mKernel \033[0;34m= \033[1;32m`uname -r`
\033[0;34m+ \033[0;37mUptime \033[0;34m= \033[1;32m`uptime | grep -ohe 'up .*' | sed 's/,//g' | awk '{ printf $2" "$3 }'`
\033[0;34m+ \033[0;37mLoad \033[0;34m= \033[1;32m`cat /proc/loadavg | awk '{print $1}'` `cat /proc/loadavg | awk '{print $2}'` `cat /proc/loadavg | awk '{print $3}'`
\033[0;34m+ \033[0;37mCPU model \033[0;34m= \033[1;32m$cpucores x `cat /proc/cpuinfo | grep -m 1 "model name" | awk -F ": " '{print $2}'`
\033[0;34m+ \033[0;37mMemory \033[0;34m= \033[1;32mUsed `free -m | head -n 2 | tail -n 1 | awk {'print $3'}` MB out of `free -m | head -n 2 | tail -n 1 | awk {'print $2'}` MB
\033[0;34m+ \033[0;37mHDD \033[0;34m= \033[1;32mUsed `df -h / | tail -n 1 | awk {'print $3'}` out of `df -h / | tail -n 1 | awk {'print $2'}`
\033[0;34m+ \033[0;37mProcesses \033[0;34m= \033[1;32m`ps aux | wc -l` of `ulimit -u` MAX
\033[0;34m+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++\033[0;37m
"

[[Kategorie:SSH]]

LVM thin / Discard / Proxmox

2017-10-31T08:31:57Z

Nevakee:

= Proxmox =

Die folgenden Einstellungen müssen in Proxmox bzw. auf dem Proxmox Host vorgenommen werden.

== WebGUI Einstellungen ==

[[Datei:2017-10-29 13 14 48-Proxmox Virtual Environment.png|200px|thumb|right]]
[[Datei:2017-10-29 13 14 29-Proxmox Virtual Environment.png|200px|thumb|right]]

Folgende Einstellungen müssen bei der VM über Proxmox eingestellt sein:

* SCSI Controller Type muss auf "VirtIO SCSI" stehen

* Laufwerk muss als "SCSI" eingebunden sein

* "Discard" muss bei dem Laufwerk aktiviert sein

== Bus Typ ändern ==

Falls die Festplatte als z.B. Virtio eingebunden ist, kann dies über die Konfigurationsdatei geändert werden.

/etc/pve/qemu-server/<vm id>.conf

[[Datei:2017-10-29 13 15 28.png|400px]]

{{Warnung|Damit die Änderung wirksam wird, muss die VM neu gestartet werden!}}

= Einstellungen in der VM =

Die folgenden Einstellungen müssen in der VM durchgeführt werden.

== Debian/Ubuntu ==

nano /etc/initramfs-tools/modules

virtio
virtio_scsi

update-initramfs -u

== Test ==

Mit dem folgenden Befehl kann getestet werden, ob es funktioniert hat:

fstrim /

Ausgeführt werden muss der Befehl in der VM!

== Discard ==

=== Online Discard ===

Der Kernel informiert dem Controller sofort, wenn Speicherbereiche durch Löschen von Dateien frei werden.

nano /etc/fstab

Zum aktivieren muss die Option "discard" bei den mount options hinzugefügt werden.

# <file system> <mount point> <type> <options> <dump> <pass>
/dev/mapper/hdd-root / ext4 discard,noatime,errors=remount-ro 0 1

=== Batched Discard ===

Der Dienst "fstrim.timer" sucht wöchentlich nach ungenutzte Bereiche und meldet diese dem Controller.

Debian hat die fstrim.service und fstrim.timer Dateien zwar Verfügbar, aber standardmäßig nicht in systemd geladen.
Sie müssen die Dateien nur zuerst kopieren:

cp /usr/share/doc/util-linux/examples/fstrim.service /etc/systemd/system
cp /usr/share/doc/util-linux/examples/fstrim.timer /etc/systemd/system

Autostart aktivieren:

systemctl enable fstrim.timer

Und zum Schluss den Dienst starten:

systemctl start fstrim.timer

[[Kategorie:Proxmox]]

Datei:2017-10-29 13 14 48-Proxmox Virtual Environment.png

2017-10-29T11:29:49Z

Nevakee: Nevakee lud eine neue Version von Datei:2017-10-29 13 14 48-Proxmox Virtual Environment.png hoch

Datei:2017-10-29 13 14 29-Proxmox Virtual Environment.png

2017-10-29T11:25:03Z

Nevakee:

Datei:2017-10-29 13 15 28.png

2017-10-29T11:20:41Z

Nevakee:

GRE Tunnel mit dynamischer IP-Adresse

2017-08-18T16:42:46Z

Nevakee:

== "/etc/network/interfaces" ==

auto tun1
iface tun1 inet6 static
address 2001:67c:75c::1
netmask 48

pre-up ip tunnel add tun1 mode gre remote 123.123.123.123 local 185.37.145.80 ttl 255
post-up /root/gre-updater.sh tun1 example.dyndns.org 185.37.145.80

== "/root/gre-updater.sh" ==

#!/bin/bash

tunnel_if="$1"
tunnel_ext_host="$2"
tunnel_int_host="$3"

if (( $# == 3 ))
then
tunnel_home_old=`ip tunnel show | grep $tunnel_if | awk '/remote/ {split ($4,A," "); print A[1]}'`
tunnel_home_new=`nslookup $tunnel_ext_host | awk -F ': ' 'NR==6 { print $2 } '`

if [ ! "$tunnel_home_old" = "$tunnel_home_new" ] ; then
ip tunnel change $tunnel_if mode gre remote $tunnel_home_new local $tunnel_int_host ttl 255
echo "Remote IP updated"
else
echo "Remote IP is correct"
fi
else
echo usage: gre-updater.sh tun1 example.dyndns.org 123.123.123.123
fi

== "/etc/crontab" ==

Prüft alle 5 Minuten, ob die IP-Adresse noch stimmt und passt diese ggf. an.
*/5 * * * * root /root/gre-updater.sh tun1 example.dyndns.org 185.37.145.80 > /dev/null

[[Kategorie:Software]]

MySQL: Tabelle in allen Datenbanken suchen

2016-07-22T13:27:26Z

Nevakee:

Mit dem folgenden SQL Befehl, wird nach der Tabelle "test" in allen Datenbanken auf dem Server gesucht.

SELECT table_schema, table_name, column_name, data_type
FROM INFORMATION_SCHEMA.COLUMNS
WHERE table_name = 'test'

In der Spalte "table_schema" wird dann die jeweilige Datenbank angezeigt, in der sich die Tabelle befindet.

[[Kategorie:Webserver]]

Teamspeak3 init.d Skript

2016-03-06T08:02:13Z

Nevakee:

Mit folgendem Skript wird der Teamspeak3 Server bei starten des Servers automatisch mit gestartet.

== Startskript erstellen ==

Als erstes erstellt man unter /etc/init.d/ eine Datei für das Startskript.

nano /etc/init.d/teamspeak3

In diese Datei kopiert man den folgenden Inhalt:

#!/bin/sh
### BEGIN INIT INFO
# Provides: teamspeak3
# Required-Start: $local_fs $remote_fs $network $syslog $named
# Required-Stop: $local_fs $remote_fs $network $syslog $named
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Short-Description: Start/stop teamspeak3
### END INIT INFO

USER="ts3"
DIR="/home/ts3/teamspeak3-server_linux_amd64"

case "$1" in
start)
su - $USER -c "cd ${DIR} && ./ts3server_startscript.sh start"
;;
stop)
su - $USER -c "cd ${DIR} && ./ts3server_startscript.sh stop"
;;
restart)
su - $USER -c "cd ${DIR} && ./ts3server_startscript.sh restart"
;;
status)
su - $USER -c "cd ${DIR} && ./ts3server_startscript.sh status"
;;
*)
echo "Usage: $0 {start|stop|restart|status}"
exit 1
;;
esac
exit 0

Die Variablen USER und DIR müssten evtl. noch angepasst werden, falls der Teamspeak Server mit einem anderen User gestartet werden soll oder die Installation sich in einen anderen Ordner befindet.

== Skript ausführbar machen ==

Damit man die Datei später auch ausführen kann, muss man die Skript noch die Rechte geben.
chmod +x /etc/init.d/teamspeak3

== Skript im Autostart hinzufügen ==

Damit die Datei auch beim starten des Servers ausgeführt werden kann, muss noch folgender Befehl ausgeführt werden.

Debian 6:
update-rc.d-insserv -f teamspeak3 defaults

Debian 7:
update-rc.d teamspeak3 defaults

== Teamspeak3 Server starten ==

Nach dem alles erledigt wurde, kann der Server mit folgendem Befehl auch manuell gestartet, gestoppt oder neugestartet werden
/etc/init.d/teamspeak3 start|stop|restart

[[Kategorie:Voiceserver]]

Windows 10 Tip: Disable Automatic Default Printer Management

2016-03-01T09:13:00Z

Nevakee:

Seit dem Update 1511 ist standardmäßig eingestellt, dass Windows den zuletzt verwendeten Drucker als Standard setzt.

In den Einstellungen unter Geräte kann die Option deaktiviert werden.

[[Datei:Windows10 standarddrucker.png]]

[[Kategorie:Windows]]

Datei:Windows10 standarddrucker.png

2016-03-01T09:12:03Z

Nevakee:

USB to serial

2016-02-23T16:51:38Z

Nevakee:

Mit dem Terminal als root einloggen:
sudo su

Anschluss herausfinden:
ioreg -c IOSerialBSDClient | grep usb

| "IOTTYBaseName" = "usbserial"
| "IOCalloutDevice" = "/dev/cu.usbserial"
| "IODialinDevice" = "/dev/tty.usbserial"
| "IOTTYDevice" = "usbserial"

Screen starten:
screen /dev/tty.usbserial 9600

[[Kategorie:Mac]]

ERROR Rejecting message: system user uid='xxxx' is not allowed to send mail

2016-02-06T15:42:32Z

Nevakee:

Ist bei Plesk 12.5 der Outgoing Spamschutz aktiviert, kann nicht jeder Systemuser E-Mails verschicken.

In der mail.info taucht dann z.B. folgende Meldung auf:
py_limit_out[18449]: ERROR Rejecting message: system user uid='108' is not allowed to send mail
Bei dem Beispiel will der User mit der ID 108 (bei mir clamav) eine E-Mail verschicken.

== Whitelist anzeigen ==
Show list of whitelisted users.
/usr/local/psa/admin/sbin/mailmng-outgoing --show-whitelist

== User zur Whitelist hinzufügen ==
Add system user to whitelist. The user must exist in system.
/usr/local/psa/admin/sbin/mailmng-outgoing --add-to-whitelist --sysuser=clamav

== User von Whitelist entfernen ==
Remove system user from whitelist. The user may not exist in system.
/usr/local/psa/admin/sbin/mailmng-outgoing --remove-from-whitelist --sysuser=clamav

== Weitere Optionen ==
/usr/local/psa/admin/sbin/mailmng-outgoing --help
Damit lassen sich alle möglichen Optionen anzeigen.

[[Kategorie:E-Mail]]

Kategorie:E-Mail

2016-02-06T15:29:08Z

Nevakee: Die Seite wurde neu angelegt: „Diese Kategorie beinhaltet alles zum Thema E-Mail!“

Diese Kategorie beinhaltet alles zum Thema E-Mail!

Hauptseite

2016-02-06T15:28:48Z

Nevakee:

'''Willkommen auf Root-Wiki.de'''

In diesem Wiki versuchen wir euch die Konfiguration und Absicherung eures Servers näher zu bringen. 
Wenn ihr selbst etwas beitragen wollt, schreibt doch bitte eine Mail mit eurem Tutorial (o.ä.) an marvin@huebel.info.

== Kategorien ==

{| style="width:100%"
| style="width-min:48px; width:6%; height:48px; valign:top; padding:0px; margin:0px" |
[[Bild:Ftp.png|left]]
| style="width-min:44%; valign:top; padding:0px; margin:0px" |
[[:Kategorie:FTP-Server|FTP-Server]] 
Diese Kategorie beinhaltet alles zum Thema FTP-Server!
| style="width-min:48px; width:6%; height:48px; valign:top; padding:0px; margin:0px" |
[[Bild:Sicherheit.jpg|left]]
| style="width:44%; valign:top; padding:0px; margin:0px" |
[[:Kategorie:Sicherheit|Sicherheit]] 
Alles um euren Server sicherer zu machen!
|-
|}
{| style="width:100%"
| style="width-min:48px; width:6%; height:48px; valign:top; padding:0px; margin:0px" |
[[Bild:Software.png|left]]
| style="width-min:44%; valign:top; padding:0px; margin:0px" |
[[:Kategorie:Software|Software]] 
Diverse Software
| style="width-min:48px; width:6%; height:48px; valign:top; padding:0px; margin:0px" |
[[Bild:SSH.png|left]]
| style="width:44%; valign:top; padding:0px; margin:0px" |
[[:Kategorie:SSH|SSH]] 
Alles rund um SSH!
|-
|}
{| style="width:100%"
| style="width-min:48px; width:6%; height:48px; valign:top; padding:0px; margin:0px" |
[[Bild:Virtualisierung.png|left]]
| style="width-min:44%; valign:top; padding:0px; margin:0px" |
[[:Kategorie:Virtualisierung|Virtualisierung]] 
Alles zum Thema Virtualisierung!
| style="width-min:48px; width:6%; height:48px; valign:top; padding:0px; margin:0px" |
[[Bild:Voice.png|left]]
| style="width:44%; valign:top; padding:0px; margin:0px" |
[[:Kategorie:Voiceserver|Voiceserver]] 
Alle Infos zu Voice-Server!
|-
|}

{| style="width:100%"
| style="width-min:48px; width:6%; height:48px; valign:top; padding:0px; margin:0px" |
[[Bild:Webserver.jpg|left]]
| style="width-min:44%; valign:top; padding:0px; margin:0px" |
[[:Kategorie:Webserver|Webserver]] 
Diese Kategorie beinhaltet alles zum Thema Webserver!
| style="width-min:48px; width:6%; height:48px; valign:top; padding:0px; margin:0px" |
[[Bild:1454793918_mail.png|left]]
| style="width:44%; valign:top; padding:0px; margin:0px" |
[[:Kategorie:E-Mail|E-Mail]] 
Diese Kategorie beinhaltet alles zum Thema E-Mail!
|-
|}
 

== Andere Betriebssysteme ==
{| style="width:100%"
| style="width-min:48px; width:6%; height:48px; valign:top; padding:0px; margin:0px" |
[[Bild:OS-X-Mavericks-logo.png|left]]
| style="width-min:44%; valign:top; padding:0px; margin:0px" |
[[:Kategorie:Mac|Mac OS X]] 
Alle Infos zu Mac OS X!
| style="width-min:48px; width:6%; height:48px; valign:top; padding:0px; margin:0px" |
[[Bild:Windows-new-logo.png|left]]
| style="width:44%; valign:top; padding:0px; margin:0px" |
[[:Kategorie:Windows|Windows]] 
Alle Infos zu Windows!
|}

Datei:1454793918 mail.png

2016-02-06T15:26:03Z

Nevakee:

Debian über Rescuesystem installieren

2015-09-27T13:08:35Z

Nevakee:

In der folgenden Anleitung wird beschrieben, wie man Debian selber über ein Rescuresystem installieren kann.

== Voraussetzungen ==

Im Rescuresystem muss debootstrap und mdadm (falls ein RAID eingerichtet wird) installiert sein.

== Vorbereitung ==

Als erstes bereiten wir die Festplatten vor.

=== Festplatte formatieren ===

dd if=/dev/zero of=/dev/sda count=1
dd if=/dev/zero of=/dev/sdb count=1

=== Partitionen erstellen ===

cfdisk /dev/sda

[[Datei:Cfdisk.JPG]]

=== Partitionen auf sdb kopieren ===

sfdisk -d /dev/sda > /tmp/sda.table
sfdisk /dev/sdb --force < /tmp/sda.table

=== Raid einreichen (falls vorhanden) ===

Als erstes erhöhen wir die Geschwindigkeit der Synchronisierung

echo 100000 >/proc/sys/dev/raid/speed_limit_min

Mit den folgenden Befehlen werden bei drei Laufwerke eingerichtet

mdadm --create /dev/md0 --level=mirror --raid-devices=2 /dev/sda1 /dev/sdb1
mdadm --create /dev/md1 --level=mirror --raid-devices=2 /dev/sda2 /dev/sdb2
mdadm --create /dev/md2 --level=mirror --raid-devices=2 /dev/sda3 /dev/sdb3

=== Dateisystem anlegen ===

mkswap /dev/md0
mkfs.ext4 -j /dev/md1
mkfs.ext4 -j /dev/md2

Ist kein RAID vorhanden, ist es nicht md0/md1/md2 sondern sda1/sda2/sda3.

=== Laufwerke im Rescuresystem mounten ===

Um auf die Festplatte auch drauf zuzugreifen können, muss die Festplatte als nächstes gemountet werden.

mount /dev/md2 /mnt/

Dazu erstellen wir im /mnt Ordner erstmal die wichtigsten Ordner.

cd /mnt && mkdir boot/ proc/ dev/ etc/ dev/pts

Danach können dann die einzelnen Ordner gemountet werden.

mount /dev/md1 /mnt/boot
mount -t proc none /mnt/proc
mount -o bind /dev /mnt/dev
mount -o bind /sys /mnt/sys
mount -t devpts none /mnt/dev/pts

Ist kein RAID vorhanden, ist es nicht md1/md2 sondern sda2/sda3.

=== /etc/fstab anlegen ===

nano /mnt/etc/fstab

/dev/md0 none swap sw 0 0
/dev/md1 /boot ext3 defaults 0 0
/dev/md2 / ext3 defaults,noatime 0 0
proc /proc proc defaults 0 0
tmpfs /tmp tmpfs defaults,mode=1777 0 0

Ist kein RAID vorhanden, ist es nicht md0/md1/md2 sondern sda1/sda2/sda3.

== Installation ==

Jetzt kann die eigentliche Installation begingen.

apt-get update
debootstrap –-arch amd64 wheezy /mnt ftp://ftp.de.debian.org/debian/

Nun wird Debian Wheezy 64bit auf die Festplatte runtergeladen. Dies kann einige Minuten jetzt dauern.

Ist er mit dem runterladen fertig, kann man sich auch schon auf dem System einloggen.

chroot /mnt

== Konfiguration ==

Bevor der Server neugestartet werden kann, müssen noch ein paar Konfigurationen vorgenommen werden.

=== Netzwerk ===

Als erstes konfiguriert man die Netzwerkkarte.

nano /etc/network/interfaces

auto lo eth0
iface lo inet loopback
iface eth0 inet dhcp

In dem Fall holt der Server sich die IP, Gateway, etc. vom DHCP Server.

=== Uhrzeit einstellen ===

dpkg-reconfigure tzdata

=== Locales ===

Damit es später zu keinen Fehler der Textausgabe kommt, muss als nächstes die locales erstmal installiert werden.

apt-get update && apt-get install locales

Danach legt man den Standard-Locales des Systems fest mit:

dpkg-reconfigure locales
de_DE.UTF-8... done
en_GB.UTF-8... done

=== Kernel installieren ===

apt-get install linux-image-amd64

=== mdadm installieren ===

apt-get install mdadm

=== grub installieren ===

apt-get install grub

grub-install --recheck /dev/sda
grub-install --recheck /dev/sdb

update-grub

=== SSH installieren ===

apt-get install ssh

=== Root-Passwort vergeben ===

Da man im Moment als root eingeloggt ist, kann man mit folgenden Befehl das Passwort ganz einfach festlegen.

passwd

[[Kategorie:Software]]

Proftpd mit TLS/SSL

2014-09-21T09:00:32Z

Nevakee: /* TLS in ProFTPd freischalten */

== Installation von proftpd ==

Da vielleicht nicht alle proftpd schon installiert habe, erkläre ich noch mal kurz wie es geht.

apt-get update & apt-get install proftpd

Wenn er fragt, wie proftpd ausgeführt werden soll, dann wähl einfach standalone aus.

Run proftpd from inetd or standalone? <-- standalone

Das war's schon. :)

== Installation von openssl ==

OpenSSL wird von TLS benötigt, deswegen einfach ausführen.

apt-get update & apt-get install openssl

== proftpd.conf anpassen ==

Aus Sicherheitsgründen würde ich noch folgende Sachen ändern/hinzufügen:

DefaultRoot ~
IdentLookups off
ServerIdent on "FTP Server ready."

== Erstellen der SSL Zertifikate für TLS ==

Um TLS zu verwenden, müssen wir ein SSL Zertifikat erstellen. Diese erstellen wir einfach im /etc Ordner.

openssl req -new -x509 -days 365 -nodes -out /etc/proftpd.cert.pem -keyout /etc/proftpd.key.pem

Country Name (2 letter code) [AU]: (in den meisten Fällen "DE")
State or Province Name (full name) [Some-State]: (Bundesland oder Region, z.B. NRW)
Locality Name (eg, city) []: (deine Stadt)
Organization Name (eg, company) [Internet Widgits Pty Ltd]: (Name von deiner Firma/Projekt)
Organizational Unit Name (eg, section) []: (Abteilung, z.B. "FTP-Server")
Common Name (eg, YOUR name) []: (Domain Namen, z.B. fast-srv.de)
Email Address []: (deine E-Mail Adresse)

== TLS in ProFTPd freischalten ==

nano /etc/proftpd.conf

Folgendes fügen wir hinzu bzw. ändern es:

<IfModule mod_tls.c>
TLSEngine on
TLSLog /var/log/proftpd-tls.log
TLSRSACertificateFile /etc/proftpd.cert.pem
TLSRSACertificateKeyFile /etc/proftpd.key.pem
TLSVerifyClient off
TLSRequired off
</IfModule>

== Fertig ==

Das war es schon. proftpd noch neu starten und dann sollte es gehen.

/etc/init.d/proftpd restart

[[Kategorie:FTP-Server]]

PHP5 CentOS

2014-09-21T08:51:05Z

Nevakee:

== Vorbereitung ==

=== Für mcrypt ===
Sonst kann das Paket "libmcrypt-devel" im nächsten Schritt nicht installiert werden.

rpm -ivh http://ftp.tu-chemnitz.de/pub/linux/fedora-epel/6/i386/epel-release-6-7.noarch.rpm

yum update

=== Benötigte Pakete installieren ===

yum install gcc gcc-c++ libxml2-devel openssl-devel curl-devel \
libjpeg-devel libpng-devel freetype-devel libc-client-devel \
libicu-devel libmcrypt-devel mysql-devel aspell-devel libxslt-devel \
bzip2-devel libtidy-devel

=== PHP herunterladen ===

Neuste Version gibt es hier zum Download: http://php.net/downloads.php#v5

wget http://de1.php.net/get/php-5.3.20.tar.gz/from/de3.php.net/mirror

tar -xf php-5.3.20.tar.gz

cd php-5.3.20

== Kompilieren und installieren ==

'./configure' \
'--prefix=/package/php-5.3.20' \
'--with-libdir=lib' \
'--with-config-file-path=/package/php-5.3.20/etc' \
'--with-config-file-scan-dir=/package/php-5.3.20/etc/conf.d' \
'--with-mysql' \
'--with-mysqli' \
'--with-pdo-mysql' \
'--with-gd' \
'--with-jpeg-dir' \
'--with-tidy' \
'--enable-mbstring' \
'--with-imap' \
'--with-imap-ssl' \
'--with-mcrypt' \
'--with-curl' \
'--with-kerberos' \
'--enable-bcmath' \
'--with-zlib' \
'--with-freetype-dir=/usr' \
'--with-gettext' \
'--with-bz2' \
'--with-openssl' \
'--with-sqlite' \
'--with-xsl' \
'--with-pspell' \
'--with-xmlrpc' \
'--enable-soap' \
'--enable-pcntl' \
'--enable-xml' \
'--enable-zip' \
'--enable-intl' \
'--enable-sockets' \
'--enable-exif' \
'--enable-calendar' \
'--enable-shmop' \
'--enable-ftp' \
'--disable-posix'

make

make install

== Bekannte Fehler ==

Wenn dieser Fehler kommt, fehlt die Verknüpfung zu der benötigten .so Datei.
/usr/bin/ld: cannot find -lltdl
collect2: ld returned 1 exit status

yum install libtool-ltdl libtool

ln -s /usr/lib/libltdl.so.7.2.1 /usr/lib/libltdl.so

== mod_fastcgi Installation ==

=== Benötigte Pakete installieren ===
yum install libtool httpd-devel apr-devel apr

=== mod_fastcgi herunterladen ===
wget http://www.fastcgi.com/dist/mod_fastcgi-current.tar.gz

tar -xf mod_fastcgi-current.tar.gz

cd mod_fastcgi-*

=== Kompilieren und installieren ===

cp Makefile.AP2 Makefile

==== 32bit ====
make top_dir=/usr/lib/httpd

make install top_dir=/usr/lib/httpd

==== 64bit ====
make top_dir=/usr/lib64/httpd

make install top_dir=/usr/lib64/httpd

==== fastcgi Modul laden ====
nano /etc/httpd/conf.d/mod_fastcgi.conf

Inhalt:
LoadModule fastcgi_module modules/mod_fastcgi.so

=== fcgi wrapper anlegen ===

nano /var/www/cgi-bin/php-fcgi-starter

Inhalt:
#!/bin/bash
# Shell Script To Run PHP5 using mod_fastcgi under Apache 2.x
### Set PATH ###
PHP_CGI=/package/php-5.3.20/bin/php-cgi
PHP_FCGI_CHILDREN=4
PHP_FCGI_MAX_REQUESTS=1000
### no editing below ###
export PHP_FCGI_CHILDREN
export PHP_FCGI_MAX_REQUESTS
exec $PHP_CGI

Rechte setzen, damit die Datei ausgeführt werden darf.
chmod +x /var/www/cgi-bin/php-fcgi-starter

Apache beibringen, wie er .php Dateien ausführen soll.
nano /etc/httpd/conf.d/mod_fastcgi.conf

Folgenden Inhalt ganz unten hinzufügen:
<Directory "/var/www/html">
Options -Indexes FollowSymLinks +ExecCGI
AllowOverride AuthConfig FileInfo
AddHandler php5-fastcgi .php
Action php5-fastcgi /cgi-bin/php-fcgi-starter
DirectoryIndex index.php index.html
Order allow,deny
Allow from all
</Directory>

Apache neustarten
service httpd restart

[[Kategorie:Webserver]]

Kategorie:Mac

2014-09-21T08:46:38Z

Nevakee:

Alle Infos zu Mac OS X!

Parallels Desktop ändern Tastatur Layout immer!

2014-09-21T08:46:23Z

Nevakee:

- Shut down Windows virtual machine.

- From Parallels Desktop menu go to Window -> Virtual Machines List -> right-click on your virtual machine -> select 'Show in Finder' -> right-click on the .pvm -> select 'Show package contents'-> open config.pvs using TextEdit -> locate the "KeyboardLayoutSync" tag -> change 'Enabled' value to '0' (zero) -> close config.pvs

- After that you can start your virtual machine once again and keyboard layouts in Windows and Mac will not be automatically synchronized."
[[Kategorie:Mac]]

Datei:OS-X-Mavericks-logo.png

2014-09-21T08:43:50Z

Nevakee: Nevakee lud eine neue Version von „Datei:OS-X-Mavericks-logo.png“ hoch

Munin - memory-easy

2014-09-21T08:29:57Z

Nevakee:

[[Datei:Memory easy-day.png]]

== Code ==

<pre>#!/bin/bash
#
# Plugin for Memory
#
# by Marvin Huebel
# http://www.nevakee.de
#
#
# Parameters:
#
# config (required)
# autoconf (optional - used by munin-config)
#
# $Log$
#
#%# family=auto
#%# capabilities=autoconf

ALL=`free -o -b | tail -n 2 | head -1 | awk '{print $2}'`
USED=`free -b | tail -n 2 | head -1 | awk '{print $3}'`
FREE=`free -b | tail -n 2 | head -1 | awk '{print $4}'`
SWAP=`free -o -b | tail -n 1 | head -1 | awk '{print $3}'`

if [ "$1" = "autoconf" ]; then
echo yes
exit 0
fi

if [ "$1" = "config" ]; then
echo "graph_args --base 1024k -l 0 --upper-limit $ALL";
echo "graph_vlabel Bytes";
echo "graph_title Memory usage";
echo "graph_category system";
echo "graph_info This graph shows what the machine uses memory for.";

echo "used.label used";
echo "used.draw AREA";
echo "used.info Memory used.";

echo "free.label free";
echo "free.draw STACK";
echo "free.info Free memory.";

echo "swap.label swap";
echo "swap.draw STACK";
echo "swap.info swap used.";

exit 0
fi
echo "used.value $USED";
echo "free.value $FREE";
echo "swap.value $SWAP";

exit 0
</pre>

[[Kategorie:Software]]

Datei:Memory easy-day.png

2014-09-21T08:29:23Z

Nevakee:

Munin - cpu per core

2014-09-21T08:15:18Z

Nevakee: /* Problembehebung */

== Code ==

<pre>#!/usr/bin/perl -w
# -*- cperl -*-
use JSON;

=head1 NAME

cpu_per_core - plugin to monitor CPU usage for each CPU core

=head1 CONFIGURATION

=head1 NOTES

=head1 AUTHOR

Matija Grabnar

=head1 LICENSE

GPLv2

=head1 MAGIC MARKERS

#%# family=system
#%# capabilities=autoconf

=cut

use strict;
use Munin::Plugin;

my $cache = "/tmp/cpu_per_core.json";

my( $cpu,
$user,
$nice,
$system,
$idle,
$iowait,
$irq,
$softirq,
$steal,
$guest,
$guest_nice);
my @cpu;

sub print_values {
my ($json,$str);
if (open(CACHE,"<","$cache")) {
my $str=<CACHE>;
eval {
$json = decode_json($str);
};
}
print "multigraph cpu_per_core\n";
open(INP,"<","/proc/stat") || die "Can not open /proc/stat/: $!\n";
while (<INP>) {
next unless /^cpu(\d+)\s+(\d+)(\s+\d+)?(\s+\d+)?(\s+\d+)?(\s+\d+)?(\s+\d+)?(\s+\d+)?(\s+\d+)?(\s+\d+)?(\s+\d+)?\s+/;
$cpu = $1;
$user = $2;
$nice = $3 || 0;
$system = $4 || 0;
$idle = $5 || 0;
$iowait = $6 || 0;
$irq = $7 || 0;
$softirq = $8 || 0;
$steal = $9 || 0;
$guest = $10 || 0;
$guest_nice = $11 || 0;
push(@cpu,{
cpu => $1,
user => $2,
nice => $3 || 0,
system => $4 || 0,
idle => $5 || 0,
iowait => $6 || 0,
irq => $7 || 0,
softirq => $8 || 0,
steal => $9 || 0,
guest => $10 || 0,
guest_nice => $11 || 0,
});
if (defined($json->[$cpu])) {
$user = $cpu[$cpu]->{user} - $json->[$cpu]->{user};
$nice = $cpu[$cpu]->{nice} - $json->[$cpu]->{nice};
$system = $cpu[$cpu]->{system} - $json->[$cpu]->{system};
$idle = $cpu[$cpu]->{idle} - $json->[$cpu]->{idle};
$iowait = $cpu[$cpu]->{iowait} - $json->[$cpu]->{iowait};
$irq = $cpu[$cpu]->{irq} - $json->[$cpu]->{irq};
$softirq = $cpu[$cpu]->{softirq} - $json->[$cpu]->{softirq};
$steal = $cpu[$cpu]->{steal} - $json->[$cpu]->{steal};
$guest = $cpu[$cpu]->{guest} - $json->[$cpu]->{guest};
$guest_nice = $cpu[$cpu]->{guest_nice} - $json->[$cpu]->{guest_nice};
} else {
$user = $cpu[$cpu]->{user};
$nice = $cpu[$cpu]->{nice};
$system = $cpu[$cpu]->{system};
$idle = $cpu[$cpu]->{idle};
$iowait = $cpu[$cpu]->{iowait};
$irq = $cpu[$cpu]->{irq};
$softirq = $cpu[$cpu]->{softirq};
$steal = $cpu[$cpu]->{steal};
$guest = $cpu[$cpu]->{guest};
$guest_nice = $cpu[$cpu]->{guest_nice};
}
my $usage = int(100-100*($idle/($user+$nice+$system+$idle+$iowait+
$irq+$softirq+$steal+$guest+$guest_nice)));
print sprintf "cpu%d_usage.value %d\n",$cpu,$usage;
}

foreach my $cpu (sort {$a->{cpu}<=>$b->{cpu}} @cpu) {
if (defined($json->[$cpu->{cpu}])) {
$user = $cpu->{user} - $json->[$cpu->{cpu}]->{user};
$nice = $cpu->{nice} - $json->[$cpu->{cpu}]->{nice};
$system = $cpu->{system} - $json->[$cpu->{cpu}]->{system};
$idle = $cpu->{idle} - $json->[$cpu->{cpu}]->{idle};
$iowait = $cpu->{iowait} - $json->[$cpu->{cpu}]->{iowait};
$irq = $cpu->{irq} - $json->[$cpu->{cpu}]->{irq};
$softirq = $cpu->{softirq} - $json->[$cpu->{cpu}]->{softirq};
$steal = $cpu->{steal} - $json->[$cpu->{cpu}]->{steal};
$guest = $cpu->{guest} - $json->[$cpu->{cpu}]->{guest};
$guest_nice = $cpu->{guest_nice} - $json->[$cpu->{cpu}]->{guest_nice};
} else {
$user = $cpu->{user};
$nice = $cpu->{nice};
$system = $cpu->{system};
$idle = $cpu->{idle};
$iowait = $cpu->{iowait};
$irq = $cpu->{irq};
$softirq = $cpu->{softirq};
$steal = $cpu->{steal};
$guest = $cpu->{guest};
$guest_nice = $cpu->{guest_nice};
}
my $total = $user + $nice + $system + $idle + $iowait + $irq +
$softirq + $steal + $guest + $guest_nice;

my $factor = 100/$total;

print sprintf "multigraph cpu_per_core.cpu%d\n",$cpu->{cpu};
print sprintf "cpu%d_system.value %3.6f\n",$cpu->{cpu},$system * $factor;
print sprintf "cpu%d_user.value %3.6f\n",$cpu->{cpu},$user * $factor;
print sprintf "cpu%d_nice.value %3.6f\n",$cpu->{cpu},$nice * $factor;
print sprintf "cpu%d_idle.value %3.6f\n",$cpu->{cpu},$idle * $factor;
print sprintf "cpu%d_iowait.value %3.6f\n",$cpu->{cpu},$iowait * $factor;
print sprintf "cpu%d_irq.value %3.6f\n",$cpu->{cpu},$irq * $factor;
print sprintf "cpu%d_softirq.value %3.6f\n",$cpu->{cpu},$softirq * $factor;
print sprintf "cpu%d_steal.value %3.6f\n",$cpu->{cpu},$steal * $factor;
print sprintf "cpu%d_guest.value %3.6f\n",$cpu->{cpu},$guest * $factor;
print sprintf "cpu%d_guest_nice.value %3.6f\n",$cpu->{cpu},$guest_nice
* $factor;
}

$str = encode_json(\@cpu);
open(CACHE,">",$cache) ||
die "Can not write to cache file $cache : $!\n";
print CACHE $str;
close(CACHE);
}

need_multigraph();

$ARGV[0]='' unless defined($ARGV[0]);

if ( $ARGV[0] eq "autoconf" ) {
if (open(INP,"<","/proc/stat")) {
print "yes\n";
exit 0;
} else {
print "no\n";
exit 0;
}
}

if ( $ARGV[0] eq "config" ) {

# The headers
print "multigraph cpu_per_core\n";
print "graph_info Monitoring CPU per core\n";
print "graph_title CPU per Core usage\n";
print "graph_vlabel %\n";
print "graph_category system\n";
print "graph_scale no\n";
print "graph_args --upper-limit 100 --lower-limit 0 --rigid\n";
print "graph_vlabel %\n";

open(INP,"<","/proc/stat") || die "Can not open /proc/stat/: $!\n";
while (<INP>) {
next unless /^cpu(\d+)\s+(\d+)(\s+\d+)?(\s+\d+)?(\s+\d+)?(\s+\d+)?(\s+\d+)?(\s+\d+)?(\s+\d+)?(\s+\d+)?(\s+\d+)?\s+/;
$cpu = $1;
$user = $2;
$nice = $3 || 0;
$system = $4 || 0;
$idle = $5 || 0;
$iowait = $6 || 0;
$irq = $7 || 0;
$softirq = $8 || 0;
$steal = $9 || 0;
$guest = $10 || 0;
$guest_nice = $11 || 0;
push(@cpu,{
cpu => $1,
user => $2,
nice => $3 || 0,
system => $4 || 0,
idle => $5 || 0,
iowait => $6 || 0,
irq => $7 || 0,
softirq => $8 || 0,
steal => $9 || 0,
guest => $10 || 0,
guest_nice => $11 || 0,
});
print "cpu${cpu}_usage.label CPU core $cpu - % busy\n";
print "cpu${cpu}_usage.type GAUGE\n";
print "cpu${cpu}_usage.max 100\n";
print "cpu${cpu}_usage.warning 0:85\n";
print "cpu${cpu}_usage.critical 0:90\n";
}

foreach my $cpu (sort {$a->{cpu}<=>$b->{cpu}} @cpu) {
print sprintf "multigraph cpu_per_core.cpu%d\n",$cpu->{cpu};
print sprintf "graph_info CPU core %d\n",$cpu->{cpu};
print sprintf "graph_title CPU core %d usage\n",$cpu->{cpu};
print "graph_scale no\n";
print "graph_args --upper-limit 100 --lower-limit 0 --rigid\n";
print "graph_vlabel %\n";
print "graph_category mandarina\n";

print sprintf "cpu%d_system.label system\n",$cpu->{cpu};
print sprintf "cpu%d_system.draw AREA\n",$cpu->{cpu};
print sprintf "cpu%d_system.type GAUGE\n",$cpu->{cpu};
print sprintf "cpu%d_system.info CPU time spent in system state\n",$cpu->{cpu};

print sprintf "cpu%d_user.label user\n",$cpu->{cpu};
print sprintf "cpu%d_user.draw STACK\n",$cpu->{cpu};
print sprintf "cpu%d_user.type GAUGE\n",$cpu->{cpu};
print sprintf "cpu%d_user.info CPU time spent in user state\n",$cpu->{cpu};

print sprintf "cpu%d_nice.label nice\n",$cpu->{cpu};
print sprintf "cpu%d_nice.draw STACK\n",$cpu->{cpu};
print sprintf "cpu%d_nice.type GAUGE\n",$cpu->{cpu};
print sprintf "cpu%d_nice.info CPU time spent in nice state\n",$cpu->{cpu};

print sprintf "cpu%d_idle.label idle\n",$cpu->{cpu};
print sprintf "cpu%d_idle.draw STACK\n",$cpu->{cpu};
print sprintf "cpu%d_idle.type GAUGE\n",$cpu->{cpu};
print sprintf "cpu%d_idle.info CPU time spent in idle state\n",$cpu->{cpu};

print sprintf "cpu%d_iowait.label iowait\n",$cpu->{cpu};
print sprintf "cpu%d_iowait.draw STACK\n",$cpu->{cpu};
print sprintf "cpu%d_iowait.type GAUGE\n",$cpu->{cpu};
print sprintf "cpu%d_iowait.info CPU time spent in iowait state\n",$cpu->{cpu};

print sprintf "cpu%d_irq.label irq\n",$cpu->{cpu};
print sprintf "cpu%d_irq.draw STACK\n",$cpu->{cpu};
print sprintf "cpu%d_irq.type GAUGE\n",$cpu->{cpu};
print sprintf "cpu%d_irq.info CPU time spent in irq state\n",$cpu->{cpu};

print sprintf "cpu%d_softirq.label softirq\n",$cpu->{cpu};
print sprintf "cpu%d_softirq.draw STACK\n",$cpu->{cpu};
print sprintf "cpu%d_softirq.type GAUGE\n",$cpu->{cpu};
print sprintf "cpu%d_softirq.info CPU time spent in softirq state\n",$cpu->{cpu};

print sprintf "cpu%d_steal.label steal\n",$cpu->{cpu};
print sprintf "cpu%d_steal.draw STACK\n",$cpu->{cpu};
print sprintf "cpu%d_steal.type GAUGE\n",$cpu->{cpu};
print sprintf "cpu%d_steal.info CPU time spent in steal state\n",$cpu->{cpu};

print sprintf "cpu%d_guest.label guest\n",$cpu->{cpu};
print sprintf "cpu%d_guest.draw STACK\n",$cpu->{cpu};
print sprintf "cpu%d_guest.type GAUGE\n",$cpu->{cpu};
print sprintf "cpu%d_guest.info CPU time spent in guest state\n",$cpu->{cpu};

print sprintf "cpu%d_guest_nice.label guest_nice\n",$cpu->{cpu};
print sprintf "cpu%d_guest_nice.draw STACK\n",$cpu->{cpu};
print sprintf "cpu%d_guest_nice.type GAUGE\n",$cpu->{cpu};
print sprintf "cpu%d_guest_nice.info CPU time spent in guest_nice state\n",$cpu->{cpu};
}

exit 0;
}

print_values();
</pre>
Quelle: http://www.matija.si/system-administration/2014/04/01/a-munin-plugin-to-monitor-each-cpu-core-separately/

== Problembehebung ==

Falls beim Testen folgende Fehlermeldung erscheint, fehlt das Paket "libjson-perl:
<pre>/etc/munin/plugins # munin-run cpu_per_core
Can't locate JSON.pm in @INC (@INC contains: /etc/perl /usr/local/lib/perl/5.14.2 /usr/local/share/perl/5.14.2 /usr/lib/perl5 /usr/share/perl5 /usr/lib/perl/5.14 /usr/share/perl/5.14 /usr/local/lib/site_perl .) at /etc/munin/plugins/cpu_per_core line 3.
BEGIN failed--compilation aborted at /etc/munin/plugins/cpu_per_core line 3.</pre>

Das Paket kann mit "apt-get install libjson-perl" installiert werden.

[[Kategorie:Software]]

Prozessliste vor Usern verstecken

2014-09-13T16:41:58Z

Nevakee:

Wenn man mehrere User auf einem Rechner hat, kann normalerweise jeder beobachten, was die anderen User grade machen. Man sieht welche Programme und Dateien grade geöffnet sind, wie viel Ram ein User verbraucht, und in einigen Situationen ist es sogar möglich Passwörter, welche als Parameter an ein Programm übergeben worden, auszulesen.

Normalerweise sollte man verhindern über die Prozessliste sensitive Informationen zu “veröffentlichen”, aber das ist leider manchmal gar nicht so einfach: Zum Beispiel ein Installer-Script von irgendeiner Software könnte versuchen eine Datei herunterzuladen, und sendet dafür die Seriennummer mit, welche dann als wget-Parameter in der Prozessliste erscheint, da hilft die beste Verschlüsselung nichts.

Schnelle Abhilfe schafft hier die “hidepid”-Mount-Option für /proc:
Ein mount -o remount,hidepid=2 /proc später sehen die User nur noch ihre eigenen Prozesse.

Um das auch nach einem Reboot zu behalten kann man folgendes in /etc/fstab eintragen:

proc /proc proc defaults,hidepid=2 0 0

https://www.kernel.org/doc/Documentation/filesystems/proc.txt

Unter “4.1 Mount options” gibt es noch ein paar mehr Details dazu

Quelle: https://lukas.im/blog/2014/07/22/prozessliste-vor-usern-verstecken/

[[Kategorie:SSH]][[Kategorie:Sicherheit]]

Megacli

2014-06-07T23:10:06Z

Nevakee:

Einige Befehle für megacli.

=== Infos ===
Zustand des RAIDs:
megacli -LDInfo -Lall -Aall

Zustand der Festplatte/n:
megacli -PDList -Aall
megacli -PDInfo -PhysDrv [252:0] -aAll

Nützliche Infos der Festplatten im Überblick:
megacli -PDList -aAll | egrep "Enclosure Device ID:|Slot Number:|Inquiry Data:|Error Count:|state"

=== Status ändern ===

Set state to offline
megacli -PDOffline -PhysDrv [252:0] -a0

Set state to online
megacli -PDOnline -PhysDrv [252:0] -a0

Mark as missing
megacli -PDMarkMissing -PhysDrv [252:0] -a0

Prepare for removal
megacli -PdPrpRmv -PhysDrv [252:0] -a0

=== Festplatte im RAID einbinden ===

Zustand der Festplatte von Unconfigured(bad) auf Unconfigured(good) ändern:
megacli -PDMakeGood -PhysDrv [252:0] -a0

row herausfinden:
megacli -pdgetmissing -a0

Festplatte hinzufügen:
megacli -PdReplaceMissing -PhysDrv[252:0] -array0 -row0 -a0

Rebuild starten
megacli -PDRbld -Start -PhysDrv[252:0] -a0

=== Rebuild ===

Rebuild Status abfragen:
megacli -PDRbld -ShowProg -PhysDrv [252:0] -aAll

Rebuild Geschwindigkeit auslesen:
megacli -AdpGetProp RebuildRate -a0

Rebuild Geschwindigkeit ändern (in dem Fall auf 50%):
megacli -AdpSetProp RebuildRate "50" -a0

=== SMART Werte ===

megacli -pdlist -a0| grep 'Device Id'

smartctl -d sat+megaraid,1 -a /dev/sda

[[Kategorie:Software]]

Datei:Dynamic-motd.png

2014-05-18T19:37:01Z

Nevakee: Nevakee lud eine neue Version von „Datei:Dynamic-motd.png“ hoch

Remove the Proxmox “No Valid Subscription” message

2014-05-18T07:34:00Z

Nevakee:

Um die Meldung "No Valid Subscription" bei der Anmeldung zu deaktivieren, sind folgende Schritte nötig.

Als erstes erstellen wir von der Datei ein Backup.
cp /usr/share/pve-manager/ext4/pvemanagerlib.js /usr/share/pve-manager/ext4/pvemanagerlib.js.bak

Anschließtent öffnet man die Datei mit einem Editor. In diesem Fall mit nano.
nano /usr/share/pve-manager/ext4/pvemanagerlib.js

Als nächstes sucht man die Zeile
if (data.status !== 'Active') {
und ersetzt diese mit
if (false) {

Danach muss nur noch der Cache im Webbrowser geleert werden und die Meldung ist weg.

[[Kategorie:Proxmox]]

IPv6 bei OpenVZ

2014-01-01T12:41:15Z

Nevakee:

Damit die V-Server auch unter einer IPv6 Adresse erreichbar sind, müssen noch ein paar Änderungen vorgenommen werden.

In /etc/vz/vz.conf

## Enable IPv6
IPV6="yes"
[..]
## IPv6 ip6tables kernel modules
IP6TABLES="ip6_tables ip6table_filter ip6table_mangle ip6t_REJECT"

{{Notiz|OpenVZ muss danach neu gestartet werden! Dabei starten auch die V-Server mit neu!}}
/etc/init.d/vz restart

In /etc/sysctl.conf

#ipv6
net.ipv6.conf.all.forwarding = 1
net.ipv6.conf.all.proxy_ndp = 1

Dann einmal die Einträge aktualisieren mit:

sysctl -p

Beim Anlegen von der VE (ist mittlerweile bei vielen Providern nicht mehr nötig):

vzctl set <VEID> --ipadd 2a01:4f8:101:5081::1:1 --save
ip -6 neigh add proxy 2a01:4f8:101:5081::1:1 dev eth0

{{Notiz|Nicht vergessen, bei only IPv6 Servern muss der [http://wiki.nevakee.de/index.php/Befehle_f%C3%BCr_OpenVZ#Nameserver_des_vServers_.28NS.29 Nameserver] auch unter einer IPv6 Adresse erreichbar sein.}}

Danach sollte alles klappen.

In der VE muss nichts eingestellt werden.

[[Kategorie:OpenVZ]]

Ioncube

2014-01-01T12:35:43Z

Nevakee:

So installiert man Ioncube für [[PHP5]].

Als erstes laden wir Ioncube in den Ordner /usr/local/ runter.

cd /usr/local/

32Bit Rootserver oder 64Bit Rootserver mit einer 32Bit Linux Version
wget http://downloads2.ioncube.com/loader_downloads/ioncube_loaders_lin_x86.tar.gz

64Bit Rootserver mit einer 64Bit Linux Version
wget http://downloads2.ioncube.com/loader_downloads/ioncube_loaders_lin_x86-64.tar.gz

Dann müsst ihr es nur noch entpacken.

tar xfv ioncube_loaders_lin_x86.tar.gz
bzw.
tar xfv ioncube_loaders_lin_x86-64.tar.gz

Wird PHP 5 verwendet und existiert ein /etc/php5/conf.d Verzeichnis so müssen wir dort eine ioncube.ini erstellen und Apache2 neu starten.

cd /etc/php5/conf.d

Bei PHP 5.2:
echo "zend_extension=/usr/local/ioncube/ioncube_loader_lin_5.2.so" > ioncube.ini

Bei PHP 5.3
echo "zend_extension=/usr/local/ioncube/ioncube_loader_lin_5.3.so" > ioncube.ini

Bei PHP 5.4
echo "zend_extension=/usr/local/ioncube/ioncube_loader_lin_5.4.so" > ioncube.ini

/etc/init.d/apache2 restart

Danach sollte Ioncube funktionieren.
Überprüfen könnt ihr es mit einer [http://www.root-wiki.de/wiki/Phpinfo%28%29 phpinfo()] Datei.

[[Kategorie:Webserver]]

Phpinfo()

2014-01-01T12:34:06Z

Nevakee: Die Seite wurde neu angelegt: „= Bschreibung = phpinfo() gibt die Informationen zur aktuellen PHP-Konfiguration aus. = Beispiele = Um die Informatioen zu sehen, muss einfach eine .php Datei…“

= Bschreibung =
phpinfo() gibt die Informationen zur aktuellen PHP-Konfiguration aus.

= Beispiele =
Um die Informatioen zu sehen, muss einfach eine .php Datei mit folgendem Inhalt erstellt werden und auf dem Webspace hoch geladen werden.

== Standard ==
Zeigt alle Informationen (Standardwert ist INFO_ALL)
<?php
phpinfo();
?>

Zeigt nur die Modul-Informationen.
<?php
phpinfo(INFO_MODULES);
?>

Weitere Beispiele gibt es hier:
http://www.php.net/manual/de/function.phpinfo.php

[[Kategorie:Webserver]]

Ia32-libs bei Debian 7

2014-01-01T12:08:42Z

Nevakee: Die Seite wurde neu angelegt: „== Fehlermeldung == The following packages have unmet dependencies: ia32-libs : Depends: ia32-libs-i386 but it is not installable E: Unable to correct prob…“

== Fehlermeldung ==

The following packages have unmet dependencies:
ia32-libs : Depends: ia32-libs-i386 but it is not installable
E: Unable to correct problems, you have held broken packages.

== Multiarch aktivieren ==

dpkg --add-architecture i386

Danach kann man mit
apt-get update
die Paketliste neu einlesen und mit
apt-get install ia32-libs
die ia32-libs installieren.

[[Kategorie:Software]]

Apticron / automatische Benachrichtigung bei Updates

2013-08-13T17:17:34Z

Nevakee: Die Seite wurde neu angelegt: „Das Programm apticron ist ein Shellscript, welches einmal täglich auf Updates prüft und den Administrator per E-Mail benachrichtigt. == Installation == Die…“

Das Programm apticron ist ein Shellscript, welches einmal täglich auf Updates prüft und den Administrator per E-Mail benachrichtigt.

== Installation ==

Die Installation ist eigentlich recht einfach:

apt-get install apticron

Danach ist das Programm installiert.

== Konfiguration ==

Hier gibt es 2 Möglichkeiten.
Einmal die Konfigurationsdatei anpassen oder per "dpkg-reconfigure".

=== Konfigurationsdatei ===

Die Datei befindet sich in den Ordner /etc/apticron.
nano /etc/apticron/apticron.conf
Ganz am Anfang kann man die Empfänger E-Mail Adresse eingeben.
# set EMAIL to a space separated list of addresses which will be notified of
# impending updates
#
EMAIL="root"

Optional kann man die die Variable "SYSTEM" konfigurieren, falls in der E-Mail ein anderer Name angegeben werden soll, als der Hostname.

# Set SYSTEM if you would like apticron to use something other than the output
# of "hostname -f" for the system name in the mails it generates. This option
# overrides the ALL_FQDNS above.
#
# SYSTEM="foobar.example.com"

=== dpkg-reconfigure ===

Mit folgendem Befehl kann man ebenfalls die E-Mails Adresse eingeben:
dpkg-reconfigure apticron

== Beispiel E-Mail ==

apticron report [Mon, 17 Jun 2013 07:01:25 +0200]
========================================================================

apticron has detected that some packages need upgrading on:

ws01.fast-srv.de
[ 2a01:4f8:100:3ffa::1 188.40.59.209 ]

The following packages are currently pending an upgrade:

fail2ban 0.8.4-3+squeeze2

========================================================================

Package Details:

Reading changelogs...
--- Changes for fail2ban ---
fail2ban (0.8.4-3+squeeze2) squeeze-security; urgency=high

* Anchor apache- filters failregexes to avoid possible DoS on servers
which enabled corresponding jails. Fix cherry-picked from upstream
0.8.9-29-g6ccd578 . See http://seclists.org/fulldisclosure/2013/Jun/66

-- Yaroslav Halchenko <debian@onerussian.com> Wed, 12 Jun 2013 14:27:07 -0400

========================================================================

You can perform the upgrade by issuing the command:

aptitude full-upgrade

as root on ws01.fast-srv.de

--
apticron

[[Kategorie:Software]]

UnixBench

2013-08-06T18:12:05Z

Nevakee:

Beschreibung von der UnixBench Homepage[http://code.google.com/p/byte-unixbench/]:
UnixBench is the original BYTE UNIX benchmark suite, updated and revised by many people over the years.

The purpose of UnixBench is to provide a basic indicator of the performance of a Unix-like system; hence, multiple tests are used to test various aspects of the
system's performance. These test results are then compared to the scores from a baseline system to produce an index value, which is generally easier to handle than
the raw scores. The entire set of index values is then combined to make an overall index for the system.

Some very simple graphics tests are included to measure the 2D and 3D graphics performance of the system.

Multi-CPU systems are handled. If your system has multiple CPUs, the default behaviour is to run the selected tests twice -- once with one copy of each test program
running at a time, and once with N copies, where N is the number of CPUs. This is designed to allow you to assess:

- the performance of your system when running a single task
- the performance of your system when running multiple tasks
- the gain from your system's implementation of parallel processing

Do be aware that this is a system benchmark, not a CPU, RAM or disk benchmark. The results will depend not only on your hardware, but on your operating system,
libraries, and even compiler.

== Vorbereitung ==

Folgende Pakete müssen installiert sein:
libx11-dev
libgl1-mesa-dev
libxext-dev
perl
perl-modules
make
gcc

Bei Debian:
apt-get install libx11-dev libgl1-mesa-dev libxext-dev perl perl-modules make gcc

== Unix Bench runterladen und starten ==

wget http://byte-unixbench.googlecode.com/files/UnixBench5.1.3.tgz
tar xfv UnixBench5.1.3.tgz
cd UnixBench
./Run

Nach ein paar Minuten bekommt man dann das Ergebnis angezeigt.

== Downloads ==
UnixBench5.1.3.tgz: [http://byte-unixbench.googlecode.com/files/UnixBench5.1.3.tgz]

unixbench-5.1.2.tar.gz: [http://byte-unixbench.googlecode.com/files/unixbench-5.1.2.tar.gz]

[[Kategorie:Software]]

Proxmox installieren

2013-08-03T10:29:03Z

Nevakee: /* Bedienen von Proxmox */

In diesem Artikel wird beschrieben, wie man Proxmox unter Debian 6.0 installiert.

Getestet auf einem Hetzner EQ Server mit eigener MAC-Adresse bei jeder Einzel-IP!

== Installation ==

Als erstes muss man die Repo von Proxmox hinzufügen:

nano /etc/apt/sources.list

# PVE packages provided by proxmox.com
deb http://download.proxmox.com/debian squeeze pve

wget -O- "http://download.proxmox.com/debian/key.asc" | apt-key add -

apt-get update && apt-get upgrade

=== Kernel installieren ===

Nun installieren wir für Proxmox den passenden Kernel.:

apt-get install install pve-kernel-2.6.32-6-pve pve-headers-2.6.32-6-pve

Weitere Kernels findet man unter http://pve.proxmox.com/wiki/Proxmox_VE_Kernel

== Konfiguration ==

=== sysctl ===

Für Proxmox müssen einige Kernel-Parameter in der Datei /etc/sysctl.conf gesetzt werden.

Hier ist ein Ausschnitt aus der Datei, mit Parametern, die geändert wurden.

### Hetzner Online AG installimage
# sysctl config

net.ipv4.ip_forward=1
net.ipv4.icmp_echo_ignore_broadcasts=1
net.ipv4.conf.all.rp_filter=1

[...]

Und jetzt noch den folgenden Befehl ausführen:

sysctl -p

=== Netzwerk konfigurieren ===

nano /etc/network/interfaces

### Hetzner Online AG - installimage
# Loopback device:
auto lo
iface lo inet loopback

# device: eth0
auto eth0
iface eth0 inet manual

auto vmbr0
iface vmbr0 inet static
address [SERVER-IP]
netmask 255.255.255.255
gateway [GATEWAY-IP]
pointopoint [GATEWAY-IP]
bridge_ports eth0
bridge_stp off
bridge_fd 0
bridge_maxwait 0

up route add -host [IP_ADRESSE-1] dev vmbr0
up route add -host [IP_ADRESSE-2] dev vmbr0
up route add -host [IP_ADRESSE-3] dev vmbr0
up route add -host [IP_ADRESSE-4] dev vmbr0
up route add -host [IP_ADRESSE-5] dev vmbr0

== Neu starten ==

Jetzt können wir in den Proxmox Kernel starten.

{{Warnung|Vor dem neu starten überprüfen ob alle Kernel-Module geladen werden, damit das System komplett bootet.}}

reboot

== Installation überprüfen ==

Nach dem Neustart sollte, falls alles richtig installiert wurde, der Proxmox Kernel gestartet worden sein.

=== Kernel überprüfen ===

Zum überprüfen ob der richtige Kernel gestartet wurde, geben wir den folgenden Befehl ein:

uname -r

Dort sollte die Ausgabe zu finden sein, wobei die Versionsnummer je nach installierten Kernel variieren kann.

2.6.32-6-pve

=== Netzwerkschnittstelle prüfen ===

Zum überprüfen ob eine Netzwerkschnittstelle angelegt wurde geben wir den folgenden Befehl ein:

ifconfig

Es sollte eine Netzwerkschnittstelle angezeigt werden, die wie folgt aussieht:

venet0 Link encap:UNSPEC HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
inet6 addr: fe80::1/128 Scope:Link
UP BROADCAST POINTOPOINT RUNNING NOARP MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)

vmbr0 Link encap:Ethernet HWaddr xx:xx:xx:xx:xx:xx
inet addr:78.46.1.2 Bcast:78.255.255.255 Mask:255.255.255.255
inet6 addr: fe80::4261:86ff:fe2b:9633/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:249270 errors:0 dropped:0 overruns:0 frame:0
TX packets:192100 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)

== Proxmox Pakete installieren ==

Nun installieren wir die Proxmox VE Pakete, die benötigt werden.
Exim wird dabei deinstalliert und durch postfix ersetzt.

apt-get install ntp ssh lvm2 postfix vzdump ksm-control-daemon vzprocps vzctl

apt-get install proxmox-ve-2.6.32

== OS-Templates ==

Die Templates für OpenVZ kann man übers ProxMox Webinterface herunterladen.

Weitere OS-Templates gibt es [http://download.openvz.org/contrib/template/precreated/ hier] zum Download.
Die lädt man in den Ordner "/var/lib/vz/template/cache/".

Für die KVM ISO Dateien wird der Ordner "/var/lib/vz/template/iso/" genutzt.

Dort kann man einfach jede ISO Datei rein laden.

== Bedienen von Proxmox ==

Jetzt ist Proxmox soweit eingerichtet und wir können VServer anlegen.

Unter https://[SERVER-IP]:8006/ ist das Webinterface nun erreichbar.

== Netzwerkeinstellungen in der VM ==

Folgende Konfiguration wird in der VM genutzt.

nano /etc/network/interfaces

### Hetzner Online AG - installimage
# Loopback device:
auto lo
iface lo inet loopback

# device: eth0
auto eth0
iface eth0 inet static
address [IP_ADRESSE-1]
broadcast [BROADCAST-IP]
netmask 255.255.255.192
gateway [GATEWAY-IP]

# default route to access subnet
up route add -net xx.xx.xx.0 netmask 255.255.255.192 gw [GATEWAY-IP] eth0

netmask kann je nach IP-Bereich abweichen.

[[Kategorie:Proxmox]]

SSH Port ändern

2013-08-03T10:26:55Z

Nevakee:

Um den SSH-Ports eures Servers zu ändern um eine höhere Sicherheit zu erzielen befolgt einfach folgende Schritte

=== Login ===

Meldet euch bei Putty oder mit einem anderen Programm an euren RootServer oder V-Server mit root ein.

=== Konfiguration ===

Ihr müsste nur die /etc/ssh/sshd_config Datei bearbeiten ([[nano]]).

nano /etc/ssh/sshd_config

und folgenes ändern:

#Port 22
zu
Port 1234

Dann wäre der SSH-Port 1234!

=== Neustart ===

Um die Änderungen zuübernehmen noch einmal sshd neustarten.

/etc/init.d/sshd restart

(Getestet bei Debian 5/6/7)

[[Kategorie:SSH]]
[[Kategorie:Sicherheit]]

Kategorie:Windows

2013-08-03T10:15:55Z

Nevakee: Schützte „Kategorie:Windows“ ([Bearbeiten=Nur Administratoren erlauben] (unbeschränkt) [Verschieben=Nur Administratoren erlauben] (unbeschränkt))

Alle Infos zu Windows!

Kategorie:Webserver

2013-08-03T10:14:11Z

Nevakee: Schützte „Kategorie:Webserver“ ([Bearbeiten=Nur Administratoren erlauben] (unbeschränkt) [Verschieben=Nur Administratoren erlauben] (unbeschränkt))

Diese Kategorie beinhaltet alles zum Thema Webserver!

Kategorie:Voiceserver

2013-08-03T10:14:02Z

Nevakee: Schützte „Kategorie:Voiceserver“ ([Bearbeiten=Nur Administratoren erlauben] (unbeschränkt) [Verschieben=Nur Administratoren erlauben] (unbeschränkt))

Alles Infos zu Voice-Server.

Kategorie:Virtualisierung

2013-08-03T10:13:52Z

Nevakee: Schützte „Kategorie:Virtualisierung“ ([Bearbeiten=Nur Administratoren erlauben] (unbeschränkt) [Verschieben=Nur Administratoren erlauben] (unbeschränkt))

Virtualisierung

Kategorie:SSH

2013-08-03T10:13:41Z

Nevakee: Schützte „Kategorie:SSH“ ([Bearbeiten=Nur Administratoren erlauben] (unbeschränkt) [Verschieben=Nur Administratoren erlauben] (unbeschränkt))

Alles rund um SSH

Kategorie:Software

2013-08-03T10:13:32Z

Nevakee: Schützte „Kategorie:Software“ ([Bearbeiten=Nur Administratoren erlauben] (unbeschränkt) [Verschieben=Nur Administratoren erlauben] (unbeschränkt))

Diverse Software

Kategorie:Sicherheit

2013-08-03T10:13:24Z

Nevakee: Schützte „Kategorie:Sicherheit“ ([Bearbeiten=Nur Administratoren erlauben] (unbeschränkt) [Verschieben=Nur Administratoren erlauben] (unbeschränkt))

Alles um euren Server sicherer zu machen

Kategorie:FTP-Server

2013-08-03T10:13:15Z

Nevakee: Schützte „Kategorie:FTP-Server“ ([Bearbeiten=Nur Administratoren erlauben] (unbeschränkt) [Verschieben=Nur Administratoren erlauben] (unbeschränkt))

Diese Kategorie beinhaltet alles zum Thema FTP-Server!