Linux on Bluescreengenerator

Restic Backups via SFTP auf Synology NAS speichern

Tue, 19 Jan 2021 15:30:00 +0000

Die Schritte wurden auf einem DS118 mit der Beta Version von DSM 7 durchgeführt.

SSH Zugriff auf Synology erlauben

In der Systemsteuerung unter Terminal & SNMP zunächst SSH generell aktivieren:

Von Haus aus dürfen sich nur Benutzer via SSH anmelden, die Mitglied der Administrator-Gruppe sind. Über ein händisches editieren der /etc/passwd lässt sich auch einem anderen Benutzer eine Shell zuweisen, das hält aber nur maximal bis zum nächsten Reboot. Dann wird die Anpassung wieder überschrieben. Beides ist unschön, die dauerhafte Lösung ist die mit der Gruppe. Dazu unter Benutzer & Gruppe im Gruppentab die administrators öffnen und den Backupuser hinzufügen:

Spaltenmodus im vi nutzen

Wed, 11 Nov 2020 14:36:00 +0000

Strg + v startet den Spaltenmodus
mit den Pfeiltasten die gewünschten Spalten markieren
Shift + i startet den Insert-Mode innerhalb des Spaltenmodus
Gewünschten Text eingeben, anschließend mit Esc beenden

:fas fa-info-circle: Die Änderungen werden erst nach dem Beenden durch Esc sichtbar.

[Debian] apt Suite Änderung bestätigen

Mon, 21 Sep 2020 22:12:00 +0000

Sofern bei einer Paketquelle die Suite geändert wird, muss diese Änderung beim Updaten von Hand bestätigt werden. Das kommt beispielsweise vor, wenn ein testing-Release zu stable wird. Oder auch, wenn der Paketquellenanbieter die Versionsnummer ändert (s. hier am Beispiel des unifi Controllers)

E: Für das Depot »https://dl.ubnt.com/unifi/debian stable InRelease« wurde der »Codename«-Wert von »unifi-5.14« in »unifi-6.0« geändert.
N: Sie müssen dies explizit bestätigen, bevor Aktualisierungen von diesem Depot angewendet werden können. Lesen Sie die apt-secure(8)-Handbuchseite, wenn Sie weitere Informationen benötigen.

Die Änderung kann über folgenden Einzeiler bestätigt werden:

[Arch Linux] WLAN Region setzen

Sun, 03 Nov 2019 11:38:00 +0000

Bei langsamer WLAN Verbindung unter Arch Linux hat es bei mir geholfen, die WLAN Region zu setzen. Diese war vorher nicht definiert. dmesg hat folgenden Fehler ausgeworfen:

$ dmesg | grep firmware

[    3.087847] platform regulatory.0: Direct firmware load for regulatory.db failed with error -2

Lösung: WLAN Region setzen

Paket crda installieren: pacman -S crda
reboot
Region setzen, für Deutschland: iw reg set DE
(optional) kontrollieren mit: iw reg get

Die WLAN Performance ist seitdem normal.

[Froxlor] Webserver Logs anonymisieren

Sun, 20 Oct 2019 11:33:00 +0000

Froxlor ist eine in PHP geschriebene und unter der GPL veröffentlichte Servermanagementanwendung, die das Betreiben von Hostingservern vereinfacht. Einmal eingerichtet lassen sich Hostings (vordergründig Webhosting und Mailhosting, Details s. auf der Homepage von Froxlor) bequem per Webinterface anlegen und verwalten.

Was die Wahl des Serverbetriebssystems angeht, hat man die Wahl zwischen diversen Linuxdistributionen. Am besten unterstützt werden Debian und seine Derivate. Aber auch Centos und Arch Linux stehen zur Auswahl. Außerdem hat man die Wahl, welche Serversoftware eingesetzt werden soll. Beim Webserver beispielsweise zwischen Apache, nginx und Lighttpd.

Synology WebStation Timeout Problem beheben

Thu, 08 Feb 2018 11:16:00 +0000

Wer eine DiskStation von Synology besitzt kann über eine zusätzliche App (“Web Station”) Websites auf seinem NAS hosten. Das funktioniert soweit auch ganz gut. Allerdings gibt es bei einigen Anwendungen Probleme mit einem Timeout.

Beispiel

Ich hoste auf meinem NAS eine Nextcloud Instanz auf einem Apache 2.4 mit PHP 7.0. Sobald ich den integriertem Updater benutzen möchte, um die Version zu aktualisieren, bekomme ich spätestens dann eine Fehlermeldung, wenn während der Prozedur ein Backup erstellt wird. Dieser Vorgang dauert nämlich etwas und nach exakt einer Minute kommt es zum Timeout.

Mobile VPN mit pfSense und IKEv2

Tue, 04 Jul 2017 11:03:00 +0000

Kurze Zusammenfassung der Einstellungen für pfSense und Android.

VPN Serverkonfiguration

VPN –> IPsec –> Mobile Clients

Mobile Client Support aktivieren
User Authentication: Local Database
Group Authentication: None
Virtual Address Pool: beliebigen, nicht verwendeten Pool benutzen
Virtual IPv6 Address Pool: ebenfalls beliebigen, nicht verwendeten Pool verwenden (bei Bedarf)

pfSense unterstützt derzeit nicht das Vermischen von IPv4 und IPv6 im VPN Tunnel. D.h., dass zu einer IPv4 Gegenstelle auch nur IPv4 Traffic getunnelt werden kann und analog bei einer IPv6 Gegenstelle nur IPv6 getunnelt werden kann.

Alle anderen Einstellungen nach Bedarf.

GPG-Schlüssel für apt Repository hinzufügen

Mon, 16 Jan 2017 10:53:00 +0000

Fehlermeldung nach Hinzufügen eines neuen Repository:

W: GPG-Fehler: http://httpredir.debian.org jessie-backports InRelease: Die folgenden Signaturen konnten nicht überprüft werden, weil ihr öffentlicher Schlüssel nicht verfügbar ist: NO_PUBKEY 8B48AD6246925553

Schlüssel installieren mittels:

sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 8B48AD6246925553

Anschließend:

sudo apt-get update

[Debian/Ubuntu] Bluetooth beim Systemstart ausschalten

Tue, 14 Jun 2016 10:43:00 +0000

Ausschalten über folgenden Eintrag in der /etc/rc.local:

rfkill block bluetooth

Bluetooth kann bei Bedarf über die entsprechende GUI wieder gestartet werden.

[Ubuntu] exFAT Unterstützung nachinstallieren

Wed, 18 Feb 2015 10:23:00 +0000

Wer einen USB Stick mit exFAT-Filesystem unter Ubuntu benutzen will, den er unter Windows formatiert hat, wird folgende Fehlermeldung erhalten:

Das Problem lässt sich blitzschnell und ganz einfach erledigen, indem die Pakete exfat-fuse und exfat-utils nachinstalliert werden. Anschließend ist der Stick (oder die Festplatte) direkt einsatzbereit.

sudo apt-get install exfat-fuse exfat-utils

Veralteten SSH Fingerprint löschen

Tue, 18 Nov 2014 10:00:00 +0000

Unter Linux wird bei jeder SSH Verbindung der Fingerabdruck des SSH-Servers lokal abgespeichert. Sollte sich der Fingerprint nun ändern und nicht mehr zur IP/zum Hostnamen passen, z.B. weil ein Gerät neu installiert wurde, wird man beim Verbindungsversuch mit folgender Meldung abgestraft:

admin@xxx:~$ ssh -l admin 212.x.y.z
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that the RSA host key has just been changed.
The fingerprint for the RSA key sent by the remote host is
d7:3e:54:ee:4d:9f:67:d6:58:d7:ff:5b:47:fc:f2:ab.
Please contact your system administrator.
Add correct host key in /home/admin/.ssh/known_hosts to get rid of this message.
Offending key in /home/admin/.ssh/known_hosts:4
RSA host key for 212.x.y.z has changed and you have requested strict checking.
Host key verification failed.

Die Verbindung wird nicht aufgebaut. Wenn man sich sicher ist, dass man der Gegenstelle vertrauen kann und nicht Opfer eines Angriffs wurde, kann der betroffene Fingerprint mit dem Befehl ssh-keygen entfernt werden:

Mehr Privatsphäre beim Surfen – mit Privoxy

Mon, 27 Oct 2014 09:57:00 +0000

Die Software Privoxy wurde entwickelt, um die Privatsphäre im Internet zu schützen. Es handelt sich dabei um einen Content-Filter Proxy, der beispielsweise unerwünschte Werbung entfernen und das Ausspähen von Nutzerdaten durch Cookies unterbinden kann.

Installation

Das Programm ist in den Paketquellen von Ubuntu enthalten und kann mittels

sudo apt-get install privoxy

installiert werden. Nach der Installation wird der Dienst automatisch gestartet und lauscht auf localhost:8118.

Werbefilter “EasyList” einbinden

Die EasyList ist eine Sammlung von Filterlisten, die bekannte Werbe-URLs enthält. Sie werden z.B. auch vom Browser-AddOn “AdBlock” verwendet. Es gibt ein Skript, dass den Download (und später auch die Aktualisierungen) der EasyLists erledigt, sie für Privoxy konvertiert und dort auch aktiviert. Das Skript gibt es hier. Es muss heruntergeladen und anschließend als root ausgeführt werden. Das Skript erledigt den Rest. Anschließend muss Privoxy neu gestartet werden:

Dropbox Ordner verschlüsseln mit encfs

Sat, 27 Sep 2014 09:39:00 +0000

Cloudspeicher wie Dropbox sind außerordentlich praktisch. Man hat seine Daten auf mehreren Endgeräten immer zur Hand und sie sind stets auf dem neuesten Stand. Die Sicherheitsenthüllungen und -skandale rund um solche Dienste und die NSA hinterlassen aber einen faden Beigeschmack. Dropbox beispielsweise verschlüsselt die Daten zwar vor dem Upload, sie kontrollieren jedoch die Schlüssel. So kann ein Angreifer zwar mit den Daten nichts anfangen (sofern er nicht auch die Schlüssel klaut), aber Dropbox selbst hat theoretisch vollen Zugriff. Und damit auch die Geheimdienste.

Canon Pixma MG5550 unter Ubuntu einrichten

Mon, 08 Sep 2014 09:29:00 +0000

Folgende Anleitung zeigt, wie man das Multifunktionsgerät Canon Pixma MG5550 unter Ubuntu einrichtet. Danach ist es möglich, über das lokale Netzwerk zu drucken und zu scannen. Vermutlich lässt sich die Anleitung auch auf andere Modelle anwenden.Zunächst werden die notwendigen Softwarepakete im Supportbereich der Canon-Website heruntergeladen. Zunächst den Filter auf “Linux” stellen, die Sprachauswahl habe ich nicht benutzt und auf Standard gelassen. Folgende beiden Pakete werden benötigt:

MG5500 series IJ Printer Driver Ver. 4.00 for Linux (debian Packagearchive)
MG5500 series ScanGear MP Ver. 2.20 for Linux (debian Packagearchive)

Die Versionsnummern dürften sich im Lauf der Zeit natürlich ändern.

Beide Dateien werden als .tar.gz-Archiv zur Verfügung gestellt und müssen nach dem Download entpackt werden. Anschließend erhält man je einen Ordner mit den Dateien, zu denen auch jeweils ein Installationsskript gehört. Dieses muss als root ausgeführt werden:

Serielle Schnittstelle mit Putty unter Ubuntu

Wed, 20 Aug 2014 09:26:00 +0000

Damit die serielle Schnittstelle bei Putty unter Ubuntu genutzt werden kann, muss der betreffende Benutzer der Gruppe dialout hinzugefügt werden:

sudo adduser <username> dialout

VirtualBox zeigt keine USB Geräte an

Tue, 15 Jul 2014 09:24:00 +0000

Ich hatte unter Ubuntu 14.04 das Problem, dass mir Virtualbox beharrlich keine verfügbaren USB Geräte zur Verwendung in meiner VM (Windows 7) anzeigte.Die Lösung ist relativ simpel: Mein Benutzer war nicht in der Gruppe vboxusers. Ein einfaches

sudo adduser username vboxusers

gefolgt von einem Re-Login hat das Problem behoben.

[Ubuntu] Nameserver steht auf 127.0.0.1

Sun, 13 Jul 2014 09:23:00 +0000

Bei Ubuntu wird die Namensauflösung über dnsmasq erledigt. In der /etc/resolv.conf steht daher als Nameserver 127.0.0.1.Das funktioniert soweit auch gut für Internetadressen, allerdings gibt es Probleme, wenn man im LAN einen eigenen DNS-Server für die interne Namensauflösung verwenden will. Möchte man dnsmasq deaktivieren, so reicht es aus, in der Datei /etc/NetworkManager/NetworkManager.conf die Zeile dns=dnsmasq auszukommentieren.

Welchen Dienst man neu starten muss, damit die Änderung greift, habe ich nicht rausfinden können, im Zweifel funktioniert natürlich ein Reboot. Anschließend steht auch in der resolv.conf der korrekte DNS-Server drin.

[Ubuntu] Bluetooth Verbindung funktioniert nicht mehr

Sun, 06 Jul 2014 09:22:00 +0000

Wenn die Bluetoothverbindung zu einem bereits gepaarten Gerät plötzlich streikt, kann die Verbindung mit folgendem Kommando zurückgesetzt werden:

sudo hciconfig hci0 reset

Ubuntu ändert Tastaturlayout nach Neustart

Sun, 06 Jul 2014 09:20:00 +0000

Ich hatte das Problem, dass Ubuntu (14.04) nach jedem Neustart das Tastaturlayout auf US-Englisch umstellte. Der Tastaturindikator zeigt jedoch stets “DE” an. Dennoch war das Layout effektiv auf US umgestellt.

Dabei fiel mir auf, dass das Problem erst nach dem Einloggen auftrat. Die Kennworteingabe am Loginschirm war noch nicht betroffen. Es musste also irgendwie mit der Unity-Session zusammenhängen. Daher war auch klar, dass ein setzen des Tastaturlayouts innerhalb von z.B. /etc/rc.local nicht zur Problembehebung beiträgt, da dies bereits vor dem Loginbildschirm greift und anschließend von Unity wieder geändert würde.

[Ubuntu] Alte Scrollbar wieder aktivieren

Tue, 29 Apr 2014 09:18:00 +0000

Mit Ubuntu 13.04 wurde die Scrollbar durch den platzsparenden Scroll-Indicator ersetzt.Möchte man die alte Scrollbar wieder zurückhaben, muss man folgenden Befehl im Terminal ausführen.

gsettings set com.canonical.desktop.interface scrollbar-mode normal

Dies muss für jeden User einzeln ausgeführt werden. Die Änderung wird sofort aktiv. Zurückändern geht natürlich auch, der entsprechende Befehl ist:

gsettings set com.canonical.desktop.interface scrollbar-mode

Vorher:

Nachher:

SSH Authentifizierung mit Public-Keys

Sat, 11 Jan 2014 09:13:00 +0000

Kurzanleitung zur Einrichtung von SSH Authentifizierung mit Public-Key anstelle Passwort:

Öffentlichen Schlüssel auf dem Client erstellen: ssh-keygen -t rsa ggf. Passwort zum Schutz des Keys vergeben
Schlüssel auf den Server kopieren: ssh-copy-id -i <Pfad-zur-id_rsa.pub> username@ssh-server
Optional: Authentifizierung mit Passwort verbieten. Dazu auf dem Server die Datei /etc/ssh/sshd_config bearbeiten und PasswordAuthentication no sowie UsePAM no setzen. Anschließend Dienst neu starten.

Raspberry Pi – Betriebssystem installieren

Sat, 11 Jan 2014 09:10:00 +0000

Notizen zur Vorbereitung der SD-Karte unter Linux in Kurzform:

Image downloaden von www.raspberrypi.org/downloads
Datei entpacken – man erhält eine .img-Datei
SD-Karte in den Rechner einstecken
Mountpunkt der SD-Karte ermitteln (z.b. mit df -h), bei mir ist es /dev/sdc
SD-Karte aushängen mit umount /dev/sdc1 (falls mehrere Partitionen eingehängt sind: alle unmounten)
folgenden Befehl zum Schreiben ausführen (als root): dd bs=4M if=~/2014-01-07-wheezy-raspbian.img of=/dev/sdc

Unbedingt auf korrekte Syntax und korrektes Laufwerk achten, ansonsten wird u.U. ungefragt die Festplatte o.ä. überschrieben.

Befehl sync (als root) absetzen, damit der Write Cache geleert wird und die Karte gefahrlos entfernt werden kann.
Nach Beendigung Karte in den Raspberry stecken und starten. Die Grundinstallation erscheint.

SSH Zugriff direkt aktivieren

Mittlerweile lässt sich der SSH Server direkt aktivieren. Dazu muss eine leere Datei mit dem Namen ssh im Wurzelverzeichnis der Bootpartition der SD-Karte erstellt werden. Der SSH Server wird dann automatisch aktiviert.

VirtualBox – Gemeinsamen Ordner auf Linux-Gast einbinden

Wed, 08 Jan 2014 09:08:00 +0000

Zunächst muss in den Eigenschaften der VM ein gemeinsamer Ordner definiert werden:

Unter dem Linux-Gast legt man sich dann einen Mountpunkt an (hier: /mnt/mountpoint). Anschließend fügt man eine Zeile in die /etc/fstab ein:

VBox-Share /mnt/mountpoint vboxsf defaults 0 0

Danach lässt sich das Verzeichnis ganz normal mittels mount /mnt/mountpunkt einbinden.

Backup mit rsync erstellen

Sun, 22 Dec 2013 08:59:00 +0000

Ich besitze ein Synology-NAS, das mit zwei 2 TB Festplatten bestückt ist, die im RAID-1 laufen. Auf diesem NAS sind Bilder, Musik, Videos und Dokumente abgelegt. Der Ausfall einer Festplatte ist mit dem RAID-1 für den Heimgebrauch ordentlich genug abgesichert. Aber was, wenn durch einen kapitalen Schaden (Blitzschlagt zum Beispiel) beide Festplatten zerstört werden?

Um einem kompletten Datenverlust zu entgehen habe ich mir auf einem alten PC einen Ubuntu 12.04 Server installiert. In diesem Rechner werkeln drei Festplatten: eine kleine Platte fürs OS, zwei 1 TB Platten für die Daten, die im RAID-0 gekoppelt sind und so ca. 2 TB Platz bieten. Natürlich ist ein RAID-0 ziemlich unglücklich für einen Sicherungsrechner, aber mir reicht das so aus. Da der Backupserver nur im Bedarfsfall gestartet wird, ist ein HDD-Ausfall auch nicht sehr wahrscheinlich. Ich nutze ihn einmal ca. alle zwei Monate, um das NAS zu synchronisieren. Meine Fotos werden zudem noch in eine Cloud gesichert (Strato HiDrive), da das definitiv die wichtigsten Daten sind.

Huawei E303 UMTS-Stick unter Linux betreiben

Thu, 07 Nov 2013 08:55:00 +0000

Der Huawei E303 liefert die Treiber direkt per Datenpartition mit. Allerdings lässt er sich nicht als UMTS-Stick betreiben, solange er als Speicherstick aktiv ist.Die Ausgabe von lsusb liefert nach dem Anstecken folgendes Bild:

Die Zahlenkolonne “12d1:1446” liefert die Hersteller- und Produkt-ID. 12d1 steht also hier für Huawei, 1446 für den Stick selbst. Der Stick muss nun mit Hilfe des Tools usb_modeswitch auf den Modemmodus umgestellt werden. Der dafür notwendige Befehl sieht so aus:

Strato HiDrive unter Ubuntu mounten

Mon, 21 Oct 2013 08:38:00 +0000

Im folgenden beschreibe ich, wie man den Online-Speicher HiDrive von Strato unter Ubuntu grundsätzlich mounten kann und wie man den Vorgang beim Systemstart automatisch erledigen lässt.

Für das automatische Einbinden wird ein SSH-Key-Paar benötigt. Da ich meinen eigenen Key mit einer Passphrase gesichert habe, und es beim automatischen Einbinden lästig ist, die Passphrase eingeben zu müssen, habe ich mir einen weiteren User angelegt. Für diesen User habe ich dann ein Key-Paar ohne Passphrase angelegt und für den Auto-Mount verwendet.

Vorraussetzungen

Das Paket sshfs wird benötigt und muss installiert werden.

Image mit dd erstellen und zurücksichern

Fri, 18 Oct 2013 08:30:00 +0000

Mit dem kleinen Unix Tool dd lassen sich schnell und unkompliziert Images von ganzen Laufwerken erstellen und zurückspielen. Das eignet sich für große Systeme ebenso wie für eine Sicherung der SD-Karte in einem Raspberry Pi.Und genau für diesen Fall nutze ich es selbst. Mein Raspberry wurde folgendermaßen gesichert:

dd if=/dev/sdc | gzip > /blabla/dd-image.gz

Hierbei wird das komplette Device /dev/sdc in die Imagedatei /blabla/dd-image.gz gespeichert und mit gzip komprimiert. Das Image selbst sollte nun an einem sicheren Ort verwahrt werden. Sollte die SD-Karte einmal den Geist aufgeben oder das System sonst einen Schaden nehmen, kann man das Image folgendermaßen entpacken und zurückspielen:

Suchen & Ersetzen im vi-Editor

Wed, 09 Oct 2013 20:08:00 +0000

Wer sich einmal an den vi Editor gewöhnt hat, möchte ihn nicht mehr missen. Es gibt eine relativ einfache Möglichkeit, innerhalb einer Datei eine Zeichenkette zu suchen und zu ersetzen.Der zugehörige Befehl im Command-Mode lautet:

:%s/alter-String/neuer-String/g

Dadurch wird jedes Vorkommen von “alter-String” durch “neuer-String” ersetzt, was in Konfig-Files etc. sehr nützlich sein kann. Möchte man nur eine Stelle ersetzen, lässt man das /g weg.

Zu beachten ist noch, dass Sonderzeichen (Punkt, Dollar, usw.) mit einem Backslash angegeben werden müssen.

Timeout für sudo ändern

Mon, 07 Oct 2013 20:05:00 +0000

Mittels des Befehls sudo kann man als normaler User für einen bestimmten Befehl zum root werden. Beim erstmaligen Ausführen von sudo wird das Passwort des Users verlangt. Standardmäßig wird es für 15 Minuten gespeichert.Erfolgt innerhalb dieser Zeit kein erneutes sudo, muss das Passwort wieder eingegeben werden. Über die Konfiguration lässt sich das Zeitlimit ändern und komplett deaktivieren.

Dazu öffnet man als root (oder mit sudo) das Programm visudo. Dadurch wird die Konfigurationsdatei /etc/sudoers in einem Editor geöffnet mit dem Vorteil, dass beim Speichern eine Syntaxprüfung durchgeführt wird.

chmod Berechtigungstabelle

Mon, 07 Oct 2013 20:02:00 +0000

Hier eine Übersicht der Berechtigungen unter Linux. Die Werte können über den Befehl chmod geändert werden. Wer sie ändern darf ist wiederum über die Berechtigungen geregelt, ggf. darf nur root sie ändern.

	Besitzer	Gruppe	Jeder
Lesen	4	4	4
Schreiben	2	2	2
Ausführen	1	1	1

Die Berechtigungen können addiert werden. Dateien haben oft die Berechtigung 644, d.h. der Besitzer darf lesen und schreiben (4+2), die Gruppe und jeder sonst darf nur lesen (4). Eine Datei mit der Berechtigung 777 darf von jedem gelesen, geschrieben und ausgeführt werden (4+2+1).

Garmin Connect unter Linux

Mon, 30 Sep 2013 19:52:00 +0000

Wer eine GPS Laufuhr von Garmin sein Eigen nennt nutzt zur Auswertung seiner sportlichen Leistungen sicherlich gerne auch Garmin Connect. Garmin Connect ist ein Webdienst, auf den man die Daten aus der Uhr hochladen kann. Anschließend werden auf der Seite die Daten übersichtlich und hübsch aufbereitet präsentiert und lassen sich gut nachvollziehen. Der Upload ist dabei über ein Browserplugin realisiert, dass Garmin anbietet. Das Problem dabei: Offiziell unterstützt werden nur Windows und Mac.

[Ubuntu] Gastzugang deaktivieren

Sun, 15 Sep 2013 16:29:00 +0000

Seit Ubuntu 11.10 gibt es einen Gastzugang, der bei jedem neuen Einloggen wieder zurückgesetzt wird. Wer diesen deaktivieren will, muss die Datei /etc/lightdm/lightdm.conf anpassen und im Bereich [SeatDefaults] folgendes ergänzen:

allow-guest=false

Das funktioniert auch bei den Abkömmlingen von Ubuntu (Linux Mint, Elementary OS, usw…). Ich habe es mit Elementary OS getestet, der Gastzugang wird zwar am Anmeldebildschirm noch angezeigt, das Einloggen klappt aber nicht mehr.

Update Ubuntu 14.04

Im Laufe der Ubuntu-Versionen haben sich Ort und auch Name der lightdm.conf geändert. Unter Ubuntu 14.04 ist folgende Datei anzupassen: /usr/share/lightdm/lightdm.conf.d/50-unity-greeter.conf.

[Postfix] Authentifizierung am Smarthost

Fri, 06 Sep 2013 16:23:00 +0000

Hat man beispielsweise zu Hause einen kleinen Server, von dem man Mails ins Internet versenden will (z.B. Logs, Skriptausgaben, Statusmeldungen o.ä.), muss ein Smarthost verwendet werden. Jeder anständige Mailserver verlangt passende Reverse-DNS-Namen, die man hinter einem DSL-Anschluss i.d.R. nicht hat.

Der Smarthost ist nichts anderes als ein Mailserver eines Providers, über den man Mails verschicken darf. Meist klappt das nach erfolgreicher Authentifizierung. Die folgenden Schritte zeigen, wie man Postfix anweist, sich am Smarthost zu authentifizieren und auch die Absenderadresse zu manipulieren. Letzteres wird bei einigen Smarthosts verlangt.

Anacron-Hinweise

Fri, 24 May 2013 15:32:00 +0000

Mögiche Fehlerquellen, wenn Anacron-Skripte nicht ausgeführt werden:

Sollten die abgelegten Skripte unter /etc/cron.daily, /etc/cron.hourly usw. nicht ausgeführt werden, liegt es u.U. am fehlenden Shebang (#!/bin/sh) am Anfang des Skripts.

Zweite Fehlerquelle: Anacron findet die Pfade zu Programmen nicht. Es arbeitet nicht mit der Shell des Users, sondern mit einer eigenen. Abhilfe: $PATH-Variable anpassen, oder absolute Pfade verwenden.

Dritte Fehlerquelle: Es sind nicht erlaubte Zeichen im Dateinamen des betroffenen Skripts benutzt worden. Erlaubt sind a-z A-Z 0-9 _

Ping mit DF-Bit

Sat, 18 May 2013 15:28:00 +0000

Um das “don’t fragment”-Bit beim Ping unter Linux zu setzen und damit eine Fragmentierung der Pakete zu verhindern, muss folgender Parameter mit angegeben werden: -M do

Beispiel:

ping www.google.de -s 1500 -M do

Es sind root Rechte erforderlich.