Dezember 10, 2020
Tipp: SSL-Zertifikate mit OpenSSL erzeugen
Mit dem letzen Artikel dieser Reihe haben wir das Thema OpenSSL begonnen und uns Möglichkeiten angesehen, bestehende Zertifikate von Webseiten auf der Konsole zu überprüfen.
Um Webseiten mit einer SSL-Verschlüsselung versehen zu können, muss hierfür neben dem Schlüssel des Servers (‘Key’) ein Zertifikat (‘Cert’) erzeugt werden, das die Validität des Schlüssels bestätigt.
Selbstsigniertes Zertifikat Die einfachste Art, ein solches Zertifikat zu erzeugen, ist, openssl die ganze Arbeit in einem Schritt erledigen zu lassen.
weiterlesen
Dezember 10, 2020
Tipp: Stream EDitor - sed
Die Manual Page (man 1 sed) bezeichnet den sed als ‘Stream-EDitor zum Filtern und Transformieren von Text’, womit das Einsatzgebiet genau beschrieben ist.
Einfaches Ersetzen von Text Bevor wir einen Text bearbeiten, legen wir ihn als Datei an, um daran unsere Filter- und Transformationsoperationen auszuführen. Damit er nicht zu lang wird und wir die Ergebnisse der Ausgaben nicht immer kürzen müssen, benutzen wir den folgenden Inhalt für die Datei /tmp/datei.txt
weiterlesen
Dezember 10, 2020
Tipp: Suchen mit find
Das Zentrale Tool für die Suche nach Dateien auf einem Linux System ist der Befehl find. Viele Anwender haben im ersten Moment Probleme mit find, da er sich nicht wie z. B. der Befehl locate direkt mit dem dem gesuchten Dateinamen aufrufen lässt.
Aber fangen wir vorne an. Der einfachste Aufruf ist der Befehl ohne Parameter.
tux@linux ~ $ find . ./Videos ./Dokumente ./.xinitrc ./.bash_logout ./Downloads ./.bash_profile ./.xsession ./Bilder ./Bilder/Camping .
weiterlesen
Dezember 10, 2020
Tipp: System neustarten ohne init und systemd
Nach einem Ausfall der Festplatte auf einem Server kann es vorkommen, dass die normalen Wege einen Neustart durchzuführen nicht mehr funktionieren.
# reboot bash: /sbin/reboot: Input/output error # shutdown -r now bash: /sbin/shutdown: Input/output error # telinit 6 bash: /sbin/telinit: Input/output error Das Problem mit der Festplatte verhindert das Laden der Befehle und macht sie somit unnutzbar.
Wennn nun kein physikalischer Zugriff oder eine Netzkonsole zur Administration des Servers zur Verfügung steht ist meist ein eine Fahrt zum Server oder die Nutzung des Services vor Ort nicht zu umgehen.
weiterlesen
September 1, 2020
LPI and Homeautomation Webinar
Das Linux Professional Institute (LPI) Central Europe und Michael Gisbers, Linux-Schmie.de und Mitglied des LPI-Prüfungsentwicklungsteams, laden für den 17. September 2020, 14 Uhr MESZ, zu einem Hands-On-Webinar über die Einrichtung und Nutzung von Heimautomatisierung mit Zigbee ein.
Das Webinar wird ein praktischer Schulungskurs sein, auf den sich die Teilnehmer vorbereiten können. Wer teilnehmen möchte, kann sich vor dem Webinar ein kurzes Tutorial und Links zu Hardware herunterladen, die man für den Einstieg in die eigene Homeautomation benötigt.
weiterlesen
Mai 25, 2020
Themenabend GRUB2
Für dem Themenabend am 25.05.2020 wurde das Thema GRUB2 (GRand Unified Bootloader) vorgeschlagen. Hintergrund war das Problem, dass nicht ganz klar war an welchen Schrauben man drehen kann um die Boot-Konfiguration manuell anzupassen. Dazu haben wir und die folgenden Bereiche angeschaut:
Bootvorgang Nutzung der GRUB2 Console Editieren eines Eintrags während des Bootvorgangs Konfigurationsdateien (/boot/grub/grub.cfg und /etc/default/grub) Scripte für die Erstellung der Konfiguration (/etc/grub.d/) Tools für die Installation der Konfiguration (grub-mkconfig) und des Bootloaders (grub-install) Unterschiede zwischen BIOS und UEFI - Boot.
weiterlesen
Februar 24, 2020
Themenabend zu DNSSec am 24.02.2020
Auf dem heutigen Stammtisch hat uns Ulf Volmer einen schönen Einblick in den Aufbau des DNS - Dienstes und dessen Möglichkeiten gegeben.
Neben dem generellen Aufbau des DNS gabe es viele Beispiele für DNS-Abfragen und die Überprüfung für Anfragen mit DNSSec.
Die Präsentation, Scripte und Konfigurationsdateien gibt es unter https://u-v.de/DNSSEC
weiterlesen
Februar 24, 2020
Mails mit Postfix versenden
Sobald Mailversand auf einem Server benötigt wird, muss der lokale MTA (Mail Transfer Agent) - z. B. Postfix - so konfiguriert werden, dass er sich beim Mailserver mit einem Benutzernamen und Kennwort anmeldet. Im folgenden wird eine minimale Postfix - Konfiguration inkl. SASL2 auf einem Debian Buster (10) erstellt und getestet.
Installation benötigter Pakete Neben dem Paket für Postfix selber wird auch ein Paket mit den SASL2 - Modulen installiert. Für den Test wird das zusätzliche Paket mailutils installiert in dem sich der Befehl mail befindet.
weiterlesen