Blog

Unerwünschte Länder per SSH blockieren

Viele Server Administratoren kennen das Problem, man betreibt einen Server der zwingend von extern per SSH erreichbar sein soll und dann noch auf dem Standard Port. Jetzt kann man hingehen und von Hand jede IP Range von den nicht gewünschten Länder per IPTables blockieren oder man öffnet nur das eigene Land. Je nach dem für
Tagged under: , ,

OMD mit ssmtp verwenden

Wer die Open Monitoring Distribution (OMD) benutzt und keinen vollwertigen Postfix oder Sendmail konfigurieren möchte (z.B. weil es sich um ein Test-System handelt) hat prinzipiell auch mit ssmtp ein alternatives Tool um Mails an einen externen Mailserver weiterzuleiten. Das Tool empfiehlt sich jedoch nur dann, wenn man keine lokale Mailzustellung benötigt. Natürlich geht das auch mit Postfix und Sendmail – jedoch ist der Implementationsaufwand je nach Konfiguration
Tagged under: , ,

Neuer, schneller, besser: MySQL 5.5 kommt

Am 21. Oktober 2014 aktualisieren wir die Datenbank-Software MySQL auf unseren Servern. Neu wird MySQL in der Version 5.5 zum Einsatz kommen. Gegenüber der Vorgängerversion sind einige Funktionen dazugekommen und diverse alte Zöpfe wurden abgeschnitten. Trotz diesen Änderungen sollte Ihre Website auch in Verbindung mit der neuen Version problemlos funktionieren, gibt es die Version doch schon seit 2009. Alle aktuellen
Tagged under:

APC: Someone is currently logged into the APC Management Web Server.

Ab und an sind APCs der Meinung, daß noch jemand auf dem Management-Webserver angemeldet ist, auch wenn der zuständige Administrator dies nicht so sieht. Leider scheint es auf den ersten und zweiten Blick auch keine Möglichkeit zu geben, sich trotzdem anzumelden. Um die Anmeldung wieder freizuschalten reicht ein einfacher Aufruf der Datei “logoff.htm” auf dem
Tagged under:

VMWare Netzwerk Adpater von E1000 auf VMXNET3 ändern

Variante 1 (Händisch)   Wichtig Mit dieser Variante ändert die MAC Adresse des Servers! Als erstes fahren wir den Server herunter und fügen über Edit Settings einen neuen Ethernet Adapter hinzu und ändern den Typ von E1000 (was vordefiniert ist) auf VMXNET3 um und bestätigt alles andere. Jetzt fahren wir wieder den Server hoch. Nun
Tagged under: ,

Eigener CardDAV- und CalDAV Server mit Baikal

Wer seine Kontakt- und Kalenderdaten über alle Geräte synchronisieren will, sollte sich einmal Baikal anschauen. Baikal ist ein kleiner, einfacher CardDAV / CalDAV Server, der nicht mehr braucht als eine normale PHP Installation mit Datenbankanbindung. So läuft er mit jedem üblichen Webhosting-Angebot. Auch die Installation und Konfiguration ist schnell erledigt. Ladet euch zur Installation einfach
Tagged under: , , ,

QNAP TS-269 Pro check_mk_agent installieren

Auf der QNAP läuft ein angepasstes Linux Betriebssystem von QNAP. Für Nagios mit Check_MK gibt es den Linux check_mk_agent. Ich bin auf diesen Artikel gestossen musste aber für meine TS-269 Pro noch ein paar Anpassungen mehr durchführen. Im Webinterface der QNAP installieren wir zuerst Optware über das QPKG Center. Dann geht es per SSH auf
Tagged under: , ,

Dateien auf Linux/Unix Systemen nach einem String durchsuchen

Wie häufig kommt es vor, das man nach einem bestimmten Text sucht, man aber nicht mehr weis in welcher Datei man diesen versteckt hat? Die Lösung für dieses Problem ist ganz einfach. find . | xargs grep 'gesuchtes wort' -sl Diese Kommando findet im aktuellen Verzeichnis, alle Dateien die den Text gesuchtes wort enthalten. Die
Tagged under:

Dateisystem mit sshfs mounten

Häufig kommt man in die Verlegenheit auf einen entfernten Rechner/Server Daten zu speichern oder von diesem abzuziehen. Das geht ganz einfach. Wir mounten uns das Dateisystem des entfernten Rechners einfach mit sshfs. Dazu müssen wir zuerst sshfs installieren. sudo yum install sshfs Wir brauchen nun ein Verzeichnis für den Mount. Das legen wir unter /media
Tagged under:

SSH mit 2-Faktor-Authentifizierung durch Google Authenticator

Mit dem Google Authenticator ist es möglich, der SSH-Einwahl eine zusätzliche Sicherheitsebene hinzuzufügen. Man muss also nicht nur den entsprechenden Benutzer und das Passwort kennen, sondern noch im Besitz eines Gerätes sein – in diesem Fall dem Smartphone. Hinweise vorab Die sogenannte “Challenge Response Authentication” die hier verwendet wird, funktioniert im Moment nur in Kombination
Tagged under:

Software Repositories bei CentOS erweitern

Ich verwende gerne epel, rpmforge und remi obwohl es da manchmal zu Konflikten kommen kann (die aber in den Repo-Settings behandelt werden können), daher werden diese nun eingerichtet. Die Links und Versionen sind mit Zeitpunkt der Veröffentlichung dieses Posts gültig, das kann sich natürlich mittlerweile geändert haben… rpm –Uvh http://pkgs.repoforge.org/rpmforge-release/rpmforge-release-0.5.3-1.el6.rf.x86_64.rpm   rpm --import https://fedoraproject.org/static/0608B895.txt rpm
Tagged under: ,

SSH Config Datei

Manchmal machen SSH-Verbindungen einfach keinen Spaß! Man verbindet sich immer zum gleichen Server und muss jedesmal einen ellenlangen Shell-Befehl im Terminal eintippseln. Hier beschreibe ich, wie man einfach einen Shortcut erstellt. Statt sich jedes Mal an alle Einstellungen erinnern zu müssen und dann so etwas wie ssh -luser0815 -p 2222 host4711.example.com eingeben zu müssen, reicht
Tagged under:

CentOS 6.5 mit PHP 5.4

Ich denke viele kennen das Problem das CentOS mit den Updates teilweise etwas lange auf sich warten lässt. Das ist ja im grossen und ganzen nicht schlimm da die aktuellen Versionen immer mit Sicherheitsupdates versorgt werden. Wen man aber auf eine aktuellere PHP Version Updaten möchte da das z.B. Typo3 6.2 Voraussetzt kann man das
Tagged under: ,
TOP