root1024:~$

Langsames SSH Login

Silvan — Thu, 15 Mar 2012 20:03:11 +0000

Seit kurzer Zeit dauert das Login per SSH auf einen Server länger als normal. Nachdem ich den Benutzernamen eingegeben habe, dauert es ca. 10s, bis ich das Passwort eingeben kann. Das liegt daran, weil der SSH Server einen Reverse Lookup auf die IP probiert. Da dieser Reverse Lookup für meine dynamische IP nicht funktioniert, muss ich beim Einloggen immer auf das Timout warten. Dies kann man sehr einfach deaktivieren in der Datei /etc/ssh/sshd_config mit dem Parameter:

UseDNS no

Danach macht der SSH Server den Reverse Lookup nicht mehr und das Einloggen geht schneller.

Update: Ich habe festgestellt dass DNS mit Iptables nicht erlaubt war, darum war das Login langsamer. Also besser nochmals die Konfiguration prüfen bevor man etwas an der Konfiguration ändert .

Proxy mit Filter und Virenschutz über SSL-Explorer

Silvan — Mon, 27 Feb 2012 07:07:19 +0000

Das Ziel ist ein Proxy, welcher unerwünschte Inhalte herausfiltert und den Verkehr auf Viren untersucht. Damit der Proxy auch vom Web erreichbar ist, setze ich den SSL-Explorer ein.

Schlussendlich durchläuft der Verkehr diese Punkte: Computer –> SSL-Explorer –> Squid3 –> Privoxy (unerwünschte Inhalte filtern) –> Havp (Virenschutz) –> Internet.

Die Installation ist sehr einfach und die Befehle können 1:1 in die Konsole kopiert werden. Das Tutorial wurde auf einem Debian x86 Squeeze erstellt.

Java installieren

echo 'deb http://ftp.ch.debian.org/debian/ squeeze main non-free contrib' >> /etc/apt/sources.list
aptitude update
aptitude install ant build-essential zip unzip sun-java6-bin sun-java6-jre -y

Debian konfigurieren, damit das installierte Java verwendet wird

update-alternatives --config java
update-alternatives --config javac

SSL-Explorer installieren
SSL-Explorer herunterladen und entpacken

wget http://downloads.sourceforge.net/project/sslexplorer/SSL-Explorer%201.0/1.0.0_RC17/sslexplorer-1.0.0_RC17-src.zip?r=http%3A%2F%2Fsourceforge.net%2Fprojects%2Fsslexplorer%2F&ts=1329904674&use_mirror=switch
unzip sslexplorer-1.0.0_RC17-src.zip*
mv sslexplorer-1.0.0_RC17 sslexplorer

Ordner erstellen und Datei kopieren (ansonsten schlägt die Installation fehl)

mkdir /usr/lib/jvm/java-6-sun-1.6.0.26/lib/
cp sslexplorer/sslexplorer/lib/tools.jar /usr/lib/jvm/java-6-sun-1.6.0.26/lib/

SSL-Explorer installieren

ant install

Wenn diese Zeilen erscheinen, die Addresse öffnen, den SSL-Explorer konfigurieren und die Installation abschliessen.

install:
     [java] Starting installation wizard.....Point your browser to http://192.168.2.20:28080.
     [java]
     [java] Press CTRL+C or use the 'Shutdown' option from the web interface to leave the installation wizard.
     [java] .

SSL-Explorer als Service installieren

ant install-service
chmod 700 /opt/sslexplorer/sslexplorer/install/platforms/linux/sslexplorer
chmod 700 /opt/sslexplorer/sslexplorer/install/platforms/linux/x86/wrapper
/etc/init.d/sslexplorer start

Proxies und Virenschutz installieren

aptitude install squid3 privoxy libclamav-dev clamav clamav-freshclam -y
cd /opt wget http://archive.ubuntu.com/ubuntu/pool/universe/h/havp/havp_0.92a-2_i386.deb
dpkg -i havp_0.92a-2_i386.deb

Squid konfigurieren
Squid übergibt den Verkehr nur an Privoxy (127.0.0.1:8118)

echo 'cache_peer 127.0.0.1 parent 8118 0 no-query no-digest no-netdb-exchange default' >> /etc/squid3/squid.conf
echo 'never_direct allow all' >> /etc/squid3/squid.conf

Squid kann nur von localhost benutzt werden

sed -i 's/http_port 3128/http_port localhost:3128/g' /etc/squid3/squid.conf
/etc/init.d/squid3 restart

Privoxy konfigurieren
Privoxy übergibt den Verkehr an Havp

echo 'forward / 127.0.0.1:3129' >> /etc/privoxy/config
/etc/init.d/privoxy restart

Havp konfigurieren
Havp kann nur von localhost benutzt werden

sed -i 's/# BIND_ADDRESS 127.0.0.1/BIND_ADDRESS 127.0.0.1/g' /etc/havp/havp.config

Den Port von 8080 auf 3129 umstellen

sed -i 's/# PORT 8080/PORT 3129/g' /etc/havp/havp.config
/etc/init.d/havp stop
/etc/init.d/havp start

Den Tunnel im SSL-Explorer konfigurieren
“SSL Tunnels” –> “Create Tunnel”.
Bei “Name:” und “Description:” Proxy eintragen.
“Source Interface” 127.0.0.1
“Source Port” 3128
“Destination Host” localhost
“Destination Port” 3128
Den Tunnel starten und beim Browser den Proxy localhost:3128 einrichten.

Fertig ist der eigene Proxy mit Filter und Virenschutz über SSL-Explorer.

Weitere Schritte
Dies ist nur die Grundkonfiguration, damit der Proxy läuft. Folgende Schritte könnten zum Beispiel noch vorgenommen werden:

Proxy im internen Netzwerk verfügbar machen, damit im internen Netzwerk nicht der SSL-Explorer für den Proxy benutzt werden muss
Regeln erstellen, wer den Proxy benutzen darf
Filter Regeln in Privoxy ergänzen
Squid konfigurieren, dass weitere Dienste wie FTP oder SMTP den Proxy nutzen können
Havp Webseite anpassen, wenn ein Virus gefunden wird
Vieles mehr!

Schlusswort
Falls die Anleitung bei einem Schritt nicht / nicht mehr funktioniert, einfach einen Kommentar schreiben, ich werde die Anleitung ergänzen.
Die Anleitung darf nicht dazu benutzt werden, Firewalls von Unternehmen zu umgehen.
Danke an Stefan vom IT Blögg. Mit seinem alten Beitrag konnte ich die Grundkonfiguration erstellen. Er hat den alten Beitrag überarbeitet und einen Neuen veröffentlicht.

Review uCertify 117-202 LPIC-2

Silvan — Thu, 26 Jan 2012 21:41:52 +0000

Wie hier angekündigt, schreibe ich den Review über den Vorbereitungskurs für 117-202 LPIC-2 von uCertify.

Installation
Die Installation des Kurses ist sehr einfach. Man kann den gewünschten Kurs von der Webseite herunterladen und installieren. Danach muss der Kurs aktiviert werden. Installiert man einen Kurs zum Ersten Mal, wird die “PrepEngine” installiert. Weitere Kurse können bequem in der “PrepEngine” heruntergeladen und installiert werden.

uCertify Kurse herunterladen und installieren

Bedienbarkeit
Die “PrepEngine” ist übersichtlich und die Navigation ist sehr einfach. Man findet sich schnell zurecht im Kurs. Mir ist aufgefallen, dass ich zum Navigieren in den Tests und dem Lesematerial die Vorwärts- und Rückwärtstasten an der Maus nicht benutzen kann. (So wie man es bei Browsern kann)

Inhalt
Es gibt zwei Sektionen, die Erste ist zum praktischen Üben gedacht, die Zweite um Stoff zu lernen.

Praktisch üben

Lesematerial

In der Ersten Sektion gibt es einen Diagnosetest (um zu prüfen wo man steht), 4 Tests zum Üben, einen Abschlusstest (der angeblich schwieriger ist als die Zertifizierung), mehrere Quiz (man kann selbst auswählen von welchem Thema wie viele Fragen kommen), einen Test der sich in der Schwierigkeit meinen Antworten anpasst und zum Schluss einen Test, den man selbst konfigurieren kann.

In der Zweiten Sektion gibt es das Lernmaterial gegliedert nach Thema mit anschliessenden Fragen und Antworten. Einige der hier gestellten Fragen kommen auch in den Tests vor. Den Inhalt kann ich nicht gut beurteilen, da ich bis jetzt meist nur mit dem Buch LPIC-2 von Open Source Press gelernt habe. Der Inhalt überschneided sich ca. zu 3 /4, was mich etwas verwunderte. Es gibt Dinge, die fehlen im Buch, es gibt Dinge, die fehlen im Kurs.

Es scheint mir so, als ob der Kurs gezielt nur die wichtigen Inhalte vermittelt (gut, wenn man die Zertifizierung möglichst schnell bestehen möchte), im Buch scheint mir der Inhalt jedoch fundierter. Ich glaube nicht, dass ich mit dem Kurs gleich viel lerne, wie wenn ich das Buch lese, doch ob Kurs oder Buch, die Zertifizierung besteht man mit Beidem.

Fazit
Die Lernsoftware selbst ist in Ordnung. Ob man jedoch mit der Lernsoftware lernt oder eine andere Methode wählt ist von der Person abhängig. Möchte man die Zertifizierung so schnell wie möglich, mit Sicherheit und mit wenig Aufwand bestehen, lernt man mit der Lernsoftware. Möchte man für sich selbst etwas mehr lernen und mehr Grundlagen verstehen als für die Zertifizierung erforderlich ist, nimmt man andere Methoden. Ich lerne zum Beispiel mit dem Buch, den Prüfungsfragen des Kurses von uCertify (oder anderen Testfragen) und mit Ausprobieren an einem Server mit Linux.

Ich selbst hätte mir den Kurs von uCertify nicht gekauft, da das Buch billiger ist und ich einen Server mit Linux habe, an dem ich üben kann. Ich lerne gerne ein Stück mehr als für die Zertifizierung erforderlich ist, weil es mich selbst interessiert. Ich denke nicht, dass mir der Kurs das Lesen von 250 Seiten im Buch und mehreren Stunden Praxis ersetzen kann.

Sehr gut am Kurs finde ich jedoch, dass nicht nur Fragen enthalten sind sondern auch Stoff vermittelt wird (wenn auch nicht so viel wie durch ein Buch oder Praxis). Sehr gut sind ebenfalls die verschiedenen Modi, um Prüfungsfragen zu beantworten. (Quiz, anpassender Test, usw.)

Screenshots

Beispielfrage

Beispielinhalt

Mit SID den Objektnamen im AD abfragen mit Powershell

Silvan — Tue, 10 Jan 2012 08:19:22 +0000

Wenn man einen Server aus dem AD entfernt, stehen anstatt die Benutzer und die Gruppen nur noch die SIDs im Snap-In “Lokale Benutzer und Gruppen”. Ich musste jedoch wissen, welche Benutzer und Gruppen vorher auf dem Server berechtigt waren. Da ich zu faul war, den Server nochmals ins AD zu joinen und den Server zu booten, habe ich nach einer Alternative gesucht. Mit Powershell kann man anhand der SID eines Objekts den Namen eines Objekts abfragen.

$objSID = New-Object System.Security.Principal.SecurityIdentifier ("S-1-5-21-1454471165-1004335555-1606985555-5555")
$objUser = $objSID.Translate( [System.Security.Principal.NTAccount])
$objUser.Value

Gefunden habe ich den Code Snippet hier: technet.microsoft.com

Andere Beiträge

uCertify Review Einführung (117-202 LPIC-2)

Silvan — Thu, 05 Jan 2012 18:39:04 +0000

Vor ein paar Tagen hat mich uCertify angefragt, ob ich einen Vorbereitungskurs für ein Zertifiakt meiner Wahl unvoreingenommen testen und darüber berichten möchte. Da ich bald die Prüfung für LPI202 (LPIC-2) machen möchte und mich interessiert, wie gut solche Vorbereitungskurse mit Fragen wirklich sind, habe ich zugesagt. Den Review über den Vorbereitungskurs 117-202 – Advance Level Linux Professional (LPIC-2) werde ich so objektiv wie möglich schreiben. Neben dem Vorbereitungskurs habe ich auch noch einen Aktionscode (“UCPREP“) bekommen, mit welchem ihr Produkte von uCertify 10% günstiger kaufen könnt.

Als ich die Anfrage bekam, wollte ich erstmal herausfinden, wie lange es uCertify schon gibt. Ein Unternehmen dass erst gegründet wurde oder ein Unternehmen dass es schon länger gibt? Auf der Webseite konnte ich leider nichts finden, seit wann es das Unternehmen schon gibt, der erste Blog Beitrag ist jedoch vom 21. September 2007. Das Unternehmen gibt es also schon etwas länger.

Als erster Einblick in den Vorbereitungskurs hier ein Screenshot der Software.

In den nächsten Tagen werde ich den Review des Vorbereitungskurses veröffentlichen. In der Zwischenzeit ein paar Fragen an euch:

Kennt jemand uCertify?
Hat jemand schon damit für eine Zertifizierung gelernt? Erfolgreich?
Was ist eure Meinung zu solchen Vorbereitungskursen allgemein: Mit Fragen lernen (auch auswendig lernen), nur Stoff büggeln oder Stoff lernen und dann mit Fragen kontrollieren?

Falls jemand uCertify kennt oder schon einmal mit uCertify gelernt hat, dürft ihr gerne eure Meinung zu uCertify in den Kommentaren schreiben.

Quorum Disk auf andern Node verschieben auf MS Windows Cluster 2008

Silvan — Sat, 17 Dec 2011 11:17:43 +0000

In einem MS Windows Cluster 2003 kann die Cluster Disk im “Failover Cluster Management” auf eine andere Node verschoben werden. In einem MS Windows Cluster 2008 habe ich bis jetzt diese Funktion im “Failover Cluster Management” noch nicht gefunden. Mit der Kommandozeile kann die Cluster Disk aber sehr einfach auf eine andere Node verschoben werden mit:

cluster group "Cluster Group" /move:Node

Wenn die zweite Node Node2 heissen würde wäre der Befehl:

cluster group "Cluster Group" /move:Node2

Den Tipp habe ich gefunden bei: Windows Server 2008 – How to Move the Quorum Disk Group

Andere Beiträge

CMD Vervollständigung mit Tab aktivieren

Silvan — Mon, 07 Nov 2011 11:52:37 +0000

Bestimmt kennt jeder die Vervollständigung mit Tab im CMD. Diese ist sehr praktisch und es ist richtig mühsam, wenn man diese nicht hat. Heute kam ich an einen Windows Server 2003, bei welchem diese Vervollständigung mit Tab nicht funktionierte.

Die Lösung ist sehr einfach. Man navigiert in der Registry nach “HKEY_CURRENT_USER\Software\Microsoft\Command Processor” und setzt die beiden Werte “CompletionChar” und “PathCompletionChar” auf den Wert 9.

Jetzt funktioniert die Vervollständigung mit Tab bereits in CMD, es ist kein Reboot des Servers / Computers nötig.

Battlefield 3 “No-Origin Crack”, neue Situation

Silvan — Wed, 02 Nov 2011 23:37:31 +0000

Viele haben es sicher schon gelesen, Origin sammelt fleissig Daten von eurem Computer wenn BF3 installiert wird / ist. Auf Amazone hat das Game sehr miese Bewertungen bekommen und viele Gamer schreiben, dass sie das Game nicht mehr kaufen werden oder es zurückgeben. Viele Gamer boykottieren das Game, andere kaufen es und nehmen Origin einfach hin.

Angeblich wurde jetzt die Nutzungsbedingung von Origin angepasst, viel hat sich meiner Meinung nach aber nicht geändert. Auch wenn Origin noch die Nutzungsbedingungen zufriedenstellend anpassen würde, wer garantiert mir, dass Origin nicht trotzdem weiterhin unerlaubt Daten sammeln wird? Das Vertrauen in Origin ist dahin.

Wie ich von Kollegen erfahren habe, hat das Game ein paar “lustige” Fehler. Zum Beispiel stirbt man in der Kampagne an bestimmten Stellen im Game dank Scripted Events, wenn man sich im Spiel nicht genau so verhält, wie sich das die Programmierer von BF3 vorgestellt haben. (Beispiel 1, Beispiel 2) BF3 ist angeblich nicht so gut, wie sich das einige erhofft haben, nachdem sie die vielversprechenden Werbungen für das Game gesehen haben. Der grosse Hype um das Game soll wohl nicht berechtigt sein.

Oft gibt es ein paar Tage nach Veröffentlichung eines Games (oder bereits vor der Veröffentlichung) diverse Cracks für das veröffentlichte Game. Zum Beispiel wird das Game gecrackt und komplett zum Download angeboten oder es gibt zum Beispiel auch “No-CD Cracks”, damit die CD nicht im Laufwerk eingelegt sein müsste, wenn man ein Game zocken möchte. An dieser Stelle weise ich darauf hin, dass das Gamen von gecrackten Spielen illegal ist. Kauft das Game, wenn euch das Game gefällt und unterstützt damit den Hersteller!

Neu gibt es jetzt auch noch einen “No-Origin Crack“. Das ist ein vollkommen neuer Begriff. Cracker haben extra eine EXE-Datei zur Verfügung gestellt, mit welcher man Battlefield 3 ohne Origin zocken können soll. Der Crack funktioniert angeblich nur, wenn man das Game legal gekauft hat. Auch Multiplayer soll angeblich möglich sein, auf diversen Websites wird aber davon abgeraten, mit dem Crack online zu zocken.

Der neue “No-Origin Crack” ist eine vollkommen neue Situation. Cracks könnten schadhaften Code enthalten, welcher der Cracker selbst einbauen könnte. Würde man selbst einen Crack benutzen, müsste man wohl oder übel darauf vertrauen, dass der Cracker keinen schadhaften Code in den Crack einprogrammiert hätte. Man müsste dem Cracker vertrauen, dass er einen “sauberen” Crack programmiert hätte. Jeder der diesen “No-Origin Crack” verwendet, vertraut dem Cracker mehr als dem Hersteller von Battlefield 3 selbst! Ich finde das erstaunlich, jedoch nicht weiter schlimm, nachdem was Origin abgezogen hat …

Dies ist eine neue Situation, denn der Crack wurde zum ersten Mal erstellt, um die Gamer vor Origin zu schützen, nicht damit das Game nicht mehr gekauft werden muss. Somit würde beim Benutzen des Cracks kein Schaden entstehen, da das Game trotzdem legal gekauft werden muss. Trotzdem ist wohl das Benutzen des Cracks nicht legal, obwohl der Crack meiner Meinung nach, für eine “gute Sache” programmiert wurde.

Ich habe mich lange sehr auf Battlefield 3 gefreut und habe meinen Computer für das Spiel aufgerüstet. Mit der Zeit finde ich aber immer wieder offensichtliche Fehler auf Webseiten und Foren, zum Beispiel dass man angeblich die individuelle Steuerung im Moment nicht anpassen können soll. Ich möchte kein Geld für ein Game bezahlen, dass noch offensichtliche und peinliche Fehler hat, mal von Origin abgesehen … Darum (aber vor allem wegen Origin) werde ich Battlefield 3 nicht kaufen. Natürlich gibt es auch positive Dinge an Battlefield 3, welche ich jedoch nicht kenne, da ich das Game nicht zocke.

Da ich aber meinen Computer schon aufgerüstet habe und nicht vergebens auf ein super Game gewartet haben möchte, freue ich mich schon jetzt sehr auf das Release von Call of Duty Modern Warefare 3 .

Lasst euren Meinungen zu diesem Thema in den Kommentaren freien Lauf.

Andere Beiträge

Torrentflux installieren auf Debian

Silvan — Sun, 09 Oct 2011 16:13:26 +0000

Ursprünglich wollte ich eigentlich ein Howto schreiben, wie man rtorrent mit rutorrent (Webinterface) installiert. Doch nach der Installation und dem kurzen Benutzen von rtorrent über das Webinterface habe ich die Vor- und Nachteile von rtorrent mit rutorrent und Torrentflux abgewogen:

Vorteile Torrentflux

Einfaches Benutzermanagment
Schnell und sehr einfach installiert

Nachteile Torrentflux

Wird seit 2008 nicht mehr weiterentwickelt

Vorteile rtorrent mit rutorrent

Webinterface ist in Ajax geschrieben und dementsprechend zeitgemässer
Aktive Entwicklung an rtorrent und rutorrent

Nachteile rtorrent mit rutorrent

rtorrent muss immer Laufen damit rtorrent über das rutorrent verfügbar ist
Kein Benutzermanagement
Aufwändige Installation. Diverse Programme müssen selbst kompiliert werden, damit alle Funktionen von rutorrent genutzt werden könne

Für mich haben die Vorteile von Torrentflux überwogen und darum habe ich mich für Torrentflux entschieden.

Torrentflux ist sehr einfach und schnell eingerichtet.

Benötigte Programme installieren

aptitude install apache2 php5 mysql-server php5-mysql php5-curl python

Bei der Installation von mysql-server müsste ihr ein Passwort für den Benutzer root angeben.

Torrentflux von Sourceforge herunterladen und auf den Server kopieren (geht zum Beispiel per SFTP wenn SSH installiert ist).

Torrentflux enpacken und die Daten nach /tmp verschieben

tar -xf torrentflux_2.4.tar.gz mv torrentflux_2.4 /tmp

MySQL Datenbank erstellen

mysqladmin create torrentflux -p

MySQL Datenbank von Torrentflux importieren

mysql torrentflux < /tmp/torrentflux_2.4/sql/mysql_torrentflux.sql -p

Torrentflux ins Webverzeichnis kopieren und Rechte setzen

cp -R /tmp/torrentflux_2.4/html/* /var/www/ chown -R www-data:www-data /var/www

In der Datei /var/www/config.php muss bei dieser Zeile noch das Passwort für MySQL eingetragen werden

$cfg["db_pass"] = "Euer Passwort"; // password for database

Wenn ihr jetzt das erste Mal Torrentflux über den Webbrowser öffnet, erscheint eine Login Maske. Hier gebt ihr einfach einen Benutzer und ein Passwort ein. Beim ersten Login wird der Benutzer automatisch mit dem eingegebenen Passwort erstellt. Auf der anschliessenden Seite könnt ihr noch ein paar Einstellungen an Torrentflux vornehmen. Das Verzeichnis für die Downloads muss von var-www beschreibbar sein.

Natürlich könnte ihr eure Apache Konfiguration mit einem Virtual Host erweitern damit euer Torrentflux dann zum Beispiel unter torrentflux.domain.local erreichbar wäre.

Und schon ist Torrentflux betriebsbereit und ihr könnt euch diverse Linux Distributionen schneller aus dem Internet herunterladen als über HTTP.

Hier noch 3 weiterführende Links zu Torrentflux:

Kennt jemand einen ähnlichen Webtorrentclient wie Torrentflux? Einen der weiterentwickelt wird?

Bei Flash Games cheaten / Flash Games manipulieren

Silvan — Thu, 22 Sep 2011 18:36:46 +0000

Die meisten die meinen Blog lesen wissen es bestimmt bereits, man kann einfach und mit geringem Aufwand bei Flash Games cheaten. Da Flash auf dem Computer lokal ausgeführt wird, kann man einfach den Speicher manipulieren.

Ich zeige das Anhand des Flash Games Bloons Tower Defense.

Cheat Engine herunterladen
Flash Game starten im Webbrowser
Cheat Engine starten
Auf das Symbol mit dem Computer unter “File” klicken
Den Prozess “plugin-container.exe” öffnen (für dieses Beispiel habe ich Firefox verwendet)
Den Wert 5200 (8*650) bei “Value:” eingeben
Auf “First Scan” klicken
Einen Dart Monkey kaufen
Den Wert 3200 (8*400) bei “Value:” eingeben
Auf “Next Scan” klicken
Den jetzt einzigen gefundenen Wert ändern auf 320000
Super Monkey kaufen

Wenn dies nicht funktionieren sollte, sucht einfach im Internet, es gibt genügend solche Anleitungen . Diese Anleitung funktioniert nicht bei jedem Flash Game. Jedes Flash Game kann je nach dem etwas anderst sein. Nimmt man sich aber ein bisschen Zeit und studiert ein Stück, wird man sicher jedes Flash Game manipulieren können.

Warum schreibe ich das auf meinen Blog?

Wenn man ein solches Flash Game wie im Beispiel manipulieren kann, kann man ebenfalls bei Flash Games cheaten, bei denen man etwas gewinnen kann. Ich möchte einfach kurz loswerden, Flash Games sind unsicher und bei Wettbewerben / Gewinnspielen wird von Hinten bis Vorne gecheatet und beschissen . Darum sollte man kein Flash mehr verwenden um ein Game zu programmieren wenn man etwas von Wert gewinnen kann!

Was ist eure Meinung dazu?

Eigenen Debian Spiegelserver (Mirror) einrichten

Silvan — Wed, 24 Aug 2011 18:47:39 +0000

Da ich später mit FAI (fully automated installation) Server automatisch mit Debian installieren möchte, benötige ich einen eigenen lokalen Spiegelserver (Mirror). Zudem muss dann nicht jeder Server Packete und Updates aus dem Internet herunterladen, sonderen kann diese vom lokalen Spiegelserver (Mirror) beziehen. Ein lokaler Spiegelserver (Mirror) ist relativ schnell und einfach mit apt-mirror eingerichtet.

Als erstes wird apt-mirror installiert

aptitude install apt-mirror

Die benötigten Ordner werden erstellt, sofern man nicht die Standardordner in der Konfigurationsdatei /etc/apt/mirror.list verwenden möchte

mkdir /media/data11/mirror
mkdir /media/data11/mirror/mirror
mkdir /media/data11/mirror/skel
mkdir /media/data11/mirror/var
chown -R apt-mirror:apt-mirror /media/data11/mirror

Danach wird die Konfigurationsdatei /etc/apt/mirror.list angepasst. Ich benötige nur Debian 64 Bit

############# config ##################
#
set base_path    /media/data11/mirror
#
set mirror_path  $base_path/mirror
set skel_path    $base_path/skel
set var_path     $base_path/var
set cleanscript $var_path/clean.sh
# set defaultarch  
# set postmirror_script $var_path/postmirror.sh
# set run_postmirror 0
set nthreads     20
set _tilde 0
#
############# end config ##############

# deb http://ftp.us.debian.org/debian unstable main contrib non-free
# deb-src http://ftp.us.debian.org/debian unstable main contrib non-free

# mirror additional architectures
#deb-alpha http://ftp.us.debian.org/debian unstable main contrib non-free
#deb-amd64 http://ftp.us.debian.org/debian unstable main contrib non-free
#deb-armel http://ftp.us.debian.org/debian unstable main contrib non-free
#deb-hppa http://ftp.us.debian.org/debian unstable main contrib non-free
#deb-i386 http://ftp.us.debian.org/debian unstable main contrib non-free
#deb-ia64 http://ftp.us.debian.org/debian unstable main contrib non-free
#deb-m68k http://ftp.us.debian.org/debian unstable main contrib non-free
#deb-mips http://ftp.us.debian.org/debian unstable main contrib non-free
#deb-mipsel http://ftp.us.debian.org/debian unstable main contrib non-free
#deb-powerpc http://ftp.us.debian.org/debian unstable main contrib non-free
#deb-s390 http://ftp.us.debian.org/debian unstable main contrib non-free
#deb-sparc http://ftp.us.debian.org/debian unstable main contrib non-free

deb-amd64 http://ftp.ch.debian.org/debian squeeze main
deb-src http://ftp.ch.debian.org/debian squeeze main

deb-amd64 http://ftp.ch.debian.org/debian/ squeeze-updates main
deb-src http://ftp.ch.debian.org/debian/ squeeze-updates main

deb-amd64 http://security.debian.org/ squeeze/updates main
deb-src http://security.debian.org/ squeeze/updates main

clean http://ftp.ch.debian.org/debian squeeze main
clean http://ftp.ch.debian.org/debian/ squeeze-updates main
clean http://security.debian.org/ squeeze/updates main

Nun wechselt man zum Benutzer apt-mirror und erstellt den Mirror. Der Mirror wurde bei mir ca. 61GB gross.

su apt-mirror
apt-mirror

Ist der Mirror erstellt, muss er noch mit einem Webserver verfügbar gemacht werden

aptitude install apache2

Danach müssen die Dateien noch verlinkt werden, damit sie über den Webserver erreichbar sind

ln -s /media/data11/mirror/mirror/ftp.ch.debian.org/debian /var/www/debian
ln -s /media/data11/mirror/mirror/security.debian.org/ /var/www/security

Ein Cronjob wurde bei der Installation von apt-mirror schon automatisch angelegt, der Kommentar muss aber noch entfernt werden

root@server:/$ cat /etc/cron.d/apt-mirror
#
# Regular cron jobs for the apt-mirror package
#
0 4    * * *   apt-mirror      /usr/bin/apt-mirror > /var/spool/apt-mirror/var/cron.log

Der lokale Spiegelserver (Mirror) ist jetzt erreichbar unter http://IP/. Wer möchte kann natürlich noch einen DNS Eintrag für diese IP erstellen.

Damit die Server den lokalen Spiegelserver (Mirror) benutzen, muss noch die Datei /etc/apt/sources.list bei den Servern angepasst werden. Diese könnte zum Beispiel so aussehen

root@server:~# cat /etc/apt/sources.list
#deb cdrom:[Debian GNU/Linux 6.0.2.1 _Squeeze_ - Official amd64 NETINST Binary-1 20110628-12:58]/ squeeze main

deb http://IP/debian/ squeeze main
deb-src http://IP/debian/ squeeze main

deb http://IP/security/ squeeze/updates main
deb-src http://mirror.voser.local/security squeeze/updates main

deb http://IP/debian/ squeeze-updates main
deb-src http://IP/debian/ squeeze-updates main

Der lokale Spiegelserver (Mirror) kann jetzt ebenfalls für die Netinstallation von Debian verwendet werden.

Natürlich kann auch mit anderen Tools ein Spiegelserver (Mirror) erstellt werden: Debmirror (Ubuntu, funktioniert natürlich auch für Debian wenn man die Sourcen anpasst), Offizielle Anleitung von Debian. Hier noch eine einfache Anleitung auch mit apt-mirror für Ubuntu: Apt-mirror.

Ich habe mich für apt-mirror entschieden, weil die Einrichtung wirklich sehr einfach und schnell ist. Es spielt nicht so eine wichtige Rolle, welches Tool ihr für den Spiegelserver (Mirro) verwendet, denn schlussendlich laden alle Tools die Packete von den Packetservern herunter .

Debian Sprache auf Englisch umstellen

Silvan — Tue, 02 Aug 2011 10:56:35 +0000

Leider hat man bei der Installation von Debian nicht mehr die Möglichkeit, für alles (Tastaturlayout, Zeitzone, usw.) Schweiz, jedoch für die Sprache Englisch auszuwählen (früher ging das noch). Deswegen musste ich die Sprache nach der Installation manuell auf Englisch umstellen. Dies geht sehr einfach mit

dpkg-reconfigure locales

Danach hat die Datei /etc/default/locales diesen Inhalt:

root@debian:/home/user# cat /etc/default/locale
# File generated by update-locale
LANG=en_US.UTF-8

Natürlich kann man so die Sprache auch von Englisch auf Deutsch umstellen.

Andere Beiträge

Alix bedienen über RS232 Schnittstelle

Silvan — Thu, 28 Jul 2011 18:51:34 +0000

Heute habe ich pfSense auf meinem Alix verkonfiguriert sodass ich nicht mehr über die Netzwerkschnittstelle auf pfSense zugreiffen konnte. Neben der Netzwerkschnittstelle ist aber auch eine RS232 Schnittstelle vorhanden, über welche man den Alix ansprechen kann. Dazu benötigt man ein RS232 Kabel und einen Computer, welcher noch eine RS232 Schnittstelle hat (Es gäbe auch USB zu RS232 Adapter). Weiter benötigt man noch eine Software, über welche man den Alix bedienen kann, ich habe dafür HyerTerminal verwendet.

Die Verbindung wird so konfiguriert wie auf den Bildern dargestellt:

Eine neue Verbindung erstellen.

Serielle Schnittstelle auswählen.

“Bits pro Sekunde” auf 9600 einstellen.

Danach habe ich den Alix neugestartet und schon stand die Verbindung und ich konnte pfSense wieder konfigurieren.

Obwohl die RS232 Schnittstelle alt ist und man diese heute fast nirgends mehr antrifft, ist sie in manchen Fällen sehr nützlich. Mein Alix rennt jetzt wieder korrekt mit pfSense .

Abschlussprüfungen vorbei

Silvan — Fri, 24 Jun 2011 11:25:37 +0000

So, endlich geschafft. Alle Abschlussprüfungen sind durch und es stehen mir nur noch die Abschlussfeiern bevor . Die Berufsmatura habe ich bereits bestanden, die Note für meine IPA steht noch aus. Damit geht meine vierjährige Lehre zum Informatiker und ein Lebensabschnitt zu Ende.

Die Lehre hat mir sehr viel Spass gemacht und ich habe eine Menge gelernt (wäre falsch wenn es anders wäre ^^). Ich habe in dieser Zeit viele neue tolle Kollegen und Mitarbeiter kennengelernt. An dieser Stelle danke ich allen Personen, die mich während meiner Lehre so super unterstützt haben!

Was bedeutet der Lehrabschluss für diesen Blog?

Anfangs habe ich ja den Blog erstellt, damit ich Probleme und Lösungen während meiner Lehre aus meinem Alltag aufschreiben kann. Obwohl die Lehre jetzt zu Ende ist, werde ich den Blog weiterführen. Da ich weiter in der Informatik arbeite, werde ich sicher wieder auf interessante, schreibenswerte Dinge stossen und darüber berichten.

Der eine oder andere hat vielleicht bemerkt, dass ich in den letzten Monaten weniger Beiträge in diesem Blog geschrieben habe. Da die Abschlussprüfugen jetzt vorbei sind, habe ich wieder ein gutes Stück mehr Zeit, um Beiträge für diesen Blog zu schreiben. Ihr dürft euch also wieder auf mehr Beiträge freuen .

Von einem Kollegen weiss ich, dass er ebenfalls die Informatiklehre abgeschlossen hat. Da es unter den Lesern bestimmt den einen oder anderen Informatiklehrling hat, wer schliesst ebenfalls in diesem Sommer seine Lehre ab?

Andere Beiträge

Ein Ordner in eine ISO Datei umwandeln mit Kommandozeilentool

Silvan — Tue, 21 Jun 2011 09:47:23 +0000

Heute hatte ich das Problem, dass ich auf einer VM ohne Netzwerk eine Datei benötigte. Die einzige Möglichkeit, Daten mit der VM auszutauschen war, eine ISO Datei in der VM zu mounten. Kurzerhand wollte ich mir aus einem Ordner eine ISO Datei erzeugen.

Unter Linux funktioniert das Erzeugen einer ISO Datei von einem Ordner problemlos mit dem Tool mkisofs. Unter Windows geht dies leider nicht mit Boardmitteln (Wenn jemand weiss wie, bitte in die Kommentare posten). Nachdem ich diverse Programme gefunden habe, welche noch Toolbars und weiteren Mist mitinstallieren, habe ich schlussendlich mkisofs.exe gefunden. Es ist das gleiche Tool wie unter Linux einfach für Windows. Heruntergeladen habe ich mkisofs.exe hier: http://www.heise.de/ct/ftp/06/03/202/. Die Manpage / Anleitung zum Tool gibt es hier: http://www.linuxmanpages.com/man8/mkisofs.8.php.

Mit dem Befehl habe ich das ISO von dem Ordner erzeugt:

mkisofs.exe -o output.iso ordner

Es braucht keine Toolbars, GUI oder anderen Mist, der bei den meisten Programmen mitinstalliert wird, ein kleines Kommandozeilentool tut es vollkommen.

root1024:~$

Langsames SSH Login

Ähnliche Beiträge

Proxy mit Filter und Virenschutz über SSL-Explorer

Ähnliche Beiträge

Review uCertify 117-202 LPIC-2

Ähnliche Beiträge

Mit SID den Objektnamen im AD abfragen mit Powershell

Andere Beiträge

uCertify Review Einführung (117-202 LPIC-2)

Ähnliche Beiträge

Quorum Disk auf andern Node verschieben auf MS Windows Cluster 2008

Andere Beiträge

CMD Vervollständigung mit Tab aktivieren

Ähnliche Beiträge

Battlefield 3 “No-Origin Crack”, neue Situation

Andere Beiträge

Torrentflux installieren auf Debian

Ähnliche Beiträge

Bei Flash Games cheaten / Flash Games manipulieren

Ähnliche Beiträge

Eigenen Debian Spiegelserver (Mirror) einrichten

Ähnliche Beiträge

Debian Sprache auf Englisch umstellen

Andere Beiträge

Alix bedienen über RS232 Schnittstelle

Ähnliche Beiträge

Abschlussprüfungen vorbei

Andere Beiträge

Ein Ordner in eine ISO Datei umwandeln mit Kommandozeilentool

Andere Beiträge