systemd Automount

Autofs ist ein vielen Administratoren bekannter Begriff, Ziel ist es ein Dateisystem beim ersten Zugriff einzuhängen. Vom Prinzip her eine sehr gute Idee, ich konnte das früher™ mal testen und war davon nicht begeistert. Das ganze ist jetzt aber schon einige Jahre her, und seitdem hat sich natürlich sehr viel verändert. Autofs und Automount behandle ich in diesem kurzem Artikel gleichberechtigt, auch wenn Autmount natürlich der Überbegriff für das automatische einhängen von Datenträgern ist. ...

Januar 4, 2013 · 2 Minuten · encbladexp

Kritik an PPAs

Ein zentraler Ansatz der meisten heute verwendeten Linux Distributionen ist das man Software nicht wie unter Windows oder MacOS üblich mit einem Installationsprogramm installiert, sondern das man diese zentral über eine einzige Stelle bezieht: Die Paketverwaltung. Nun, so eine Paketverwaltung selbst stellt diese jedoch noch nicht bereit, es ist nur ein Tool welches die Installation aus den sog. Paketquellen oder auch Repositories genannten Speicherorten ermöglicht. Dieser Ansatz ist gut, der Anwender bekommt (hoffentlich) alles was er benötigt über eine zentrale Stelle, noch dazu werden Programme aus den für die Paketverwaltung verfügbaren quellen auch automatisch auf den neuesten (sicheren) Stand gebracht. Der Anwender muss sich also nicht wie z.B. unter Windows damit beschäftigen wie ein bestimmtes Programm auf die neueste Version aktualisiert werden kann. ...

September 4, 2012 · 5 Minuten · encbladexp

SSH Tuning

Wer wie ich oft SSH verwendet und sich gerne darüber aufregt das ein Login bei großen Schlüsseln (z.b. 4096 Bit) oft lange dauert kann SSH etwas pimpen. OpenSSH kann nämlich sog. Multiplexing, d.h. es kann mehrere Sessions zum gleichen Server über nur eine Verbindung verwalten. Der Vorteil ist das man sich nicht über jeden Channel neu Authentifizieren muss, und somit die neue Session ziemlich schnell verfügbar ist. Nachteil ist natürlich das beim Abbruch der einen TCP Verbindung auch alle Sessions auf einmal weg sind :-/ ...

August 24, 2010 · 2 Minuten · encbladexp

Hochzeit: Squid 3 und Active Directory

Nein, ich heirate nicht. Aber ich habe Squid 3 erfolgreich mit einem Active Directory verkuppelt. Vorbereitungen Unter Windows muss folgendes erledigt sein: Proxy Server muss im Microsoft DNS Dienst bekannt sein Proxy Server muss als “Trusted Host” im AD angelegt sein Der Proxy Server sollte entweder eine “richtige” statische IP, oder auch eine Reservierung via DHCP haben. Auch muss die Uhrzeit mit NTP Synchron gehalten werden, den Kerberos ist sehr pingelig was das angeht! ...

November 24, 2008 · 4 Minuten · encbladexp

SystemRescueCD aus /boot starten

Wer kennt es nicht, es gibt nen neuen Kernel aber der will ausgerechnet nicht booten. In diesem Fall gibt es genau diese 3 Möglichkeiten(Neuinstallation ist für mich keine Alternative!!!): Man hat noch einen älteren, Funktionsfähigen Kernel auf /boot Man sucht im ganzen Haus nach einer CD mit der man chroot machen könnte Man hat wie ich eine SystemRescueCD Bootfähig im /boot liegen haben Vorbereitung SystemRescueCD Herunterladen ISO Image der SystemRescueCD als Loop mounten sudo mkdir /tmp/sysrcd sudo mount /pfad/zum/iso/der/systemrescuecd.iso -o loop,ro -t iso9660 /tmp/sysrcd Installation Man benötigt von der ganzen CD nur 4 Dateien, das wären: ...

Oktober 22, 2008 · 2 Minuten · encbladexp

Debian Installer mit bereits vorhandenem verschlüsseltem LVM verwenden

Oft hat man das Problem, dass man ein 2. Debian oder Ubuntu im selben verschlüsselten [LVM](http://de.wikipedia.org/wiki/Logical Volume Manager) installieren will wie ein schon vorhandenes. Dies kann z.B. zum Testen ganz praktisch sein. Leider hat der Debian Installer auch heute noch nicht die Funktion um ein dm-crypt verschlüsseltes LVM richtig zu erkennen. Deswegen hier mal ein wenig wie man das Ganze ohne Umpartitionierung oder debootstrap lösen kann. Vorbereitung Debian Installer starten und bis zu dem Punkt gehen wo die Netzwerkkonfiguration stattfindet (wenn man schon im Partitionierungstool ist einfach mit zurück in die Hauptauswahl gehen!) ALT+F2 drücken und das Terminal mit Enter aktivieren Diese Befehle ausführen: depmod -a modprobe dm-mod modprobe dm-snapshot cryptsetup luksOpen /dev/sda2 sda2_crypt vgchange -a y Jetzt hat man nur noch das Problem, dass der Debian Installer nicht erkennt, dass man LVM verwalten könnte, er erkennt zwar die Volumes zeigt aber nicht das Menü zum Verwalten von LVM an. Das ist natürlich für eingefleischte LVM Administratoren kein Problem, für alle anderen könnte dieser Crashkurs hier vielleicht hilfreich sein: ...

Oktober 20, 2008 · 2 Minuten · encbladexp