tuxknowledge.org

allgemeine

2008-03-05T22:04:56+02:00

Patching Patch erzeugen diff -Nurb "alt" "neu" > file.patch Patch einspielen cd pfad patch --dry-run -p0 < file.patch patch -p0 < file.patch Backup Backup erstellen $ su - tar --exclude /proc --exclude /sys --absolute-names --create --verbose --file - /* |pv |ssh USER@TARGET "gzip >backup.tar.gz"

apache_webserver

2011-07-22T23:26:18+02:00

Apache unter Debian installieren $ su - apt-get install apache2 $ su - dpkg-reconfigure -plow apache2 Apache und PHP Quellen: * *

cyrus

2011-07-22T23:26:18+02:00

Ressourcen: * * Quotas Das maximal Quota beim cyrus IMAP-Server beträgt 4 GByte. Hintergrund ist, dass die Quotas über eine 32 Bit Integer Zahl gebildet werden.

debian

2008-10-16T21:25:10+02:00

Nützliches Ethernet Interfaces nur starten, wenn sie einen Link haben less /etc/network/interfaces ... # The loopback network interface auto lo iface lo inet loopback # The primary network interface #allow-hotplug eth0 auto eth0 iface eth0 inet dhcp pre-up /usr/local/bin/check_eth_state $IFACE ...

dotfiles

2011-07-22T08:05:41+02:00

.bash_aliases alias ll='ls -lha' alias l='ls -lh' alias la='ls -lha' alias du='du -h' alias df='df -h' alias rm='rm -i' alias ln='ln -i' alias cp='cp -i' alias mv='mv -i' alias free='free -mt' alias cal='cal -m' alias share='python -c "import SimpleHTTPServer;SimpleHTTPServer.test()"' alias vmware='sudo vmware' alias stickon='mount /dev/sdb1' alias stickoff='umount /media/usbstick'

gnupg

2011-07-22T23:26:20+02:00

Referenzen: * Schlüsselserver: * * * Schlüsselpaar erzeugen $ gpg --gen-key Bitte wählen Sie, welche Art von Schlüssel Sie möchten: (1) DSA and Elgamal (default) (2) DSA (nur signieren/beglaubigen) (5) RSA (nur signieren/beglaubigen)

gnupg_mit_idea

2011-07-22T23:26:20+02:00

Ausgehend von der Nutzung unter Debian Sarge (v3.1) muss folgender Zusatz der Datei /etc/apt/sources.lst angefügt werden: $ su - cat /etc/apt/sources.lst ... # gnupg-idea deb-src http://ch.tudelft.nl/~arthur/gnupg-idea ./ ... Paketliste aktualisieren apt-get update

icewm

2008-03-07T14:03:16+02:00

Ressourcen: * IceWM Entwickler Seite * Ubuntu Wiki Seite für IceWM * ProLinux IceWM Seite * Hübsche IceWM Icons Konfiguration Alle Dateien liegen in ~./icewm Und so sieht es aus: Screenshot keys key "Super+l" /usr/bin/xlock -mode nose key "Ctrl+Print" /home/andrer/bin/take_screenshot.sh

iptables

2011-07-22T23:26:21+02:00

Bandbreitenmangement * * * SSH Bruteforce # permit connections to ssh daemon listing on port 22 iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --set \ --name SSH -j ACCEPT # permit only 3 connections within 1 minute iptables -A INPUT -p tcp --dport 22 -m recent --update --seconds 60 --hitcount 4 --rttl \ --name SSH -j ULOG --ulog-nlgroup 1 --ulog-prefix "A…

kernel

2008-09-26T09:32:39+02:00

Den Linux Kernel selbst gibt es hier: * General * (VServer Projekt Patches - Run Linux inside Linux) * (VServer Patches + GRSecurity) * (lck Patchset - designed to improve system responsiveness for the 2.4 kernel series) * (Andrew Morton Patchset) * (Software Su…

kvm

2008-08-22T08:54:51+02:00

Quellen: * Vorbereitungen Kernel Der Kernel muss die Virtualisierungtechniken von Intel oder AMD unterstützen! grep vmx /proc/cpuinfo (INTEL) oder grep svm /proc/cpuinfo (AMD) Es muss /dev/kvm vorhanden sein! Hier eventuell Rechte korrigieren (chmod 666 /dev/kvm) :!: Bessere Alternative geht via udev Regeln

latex

2008-02-22T10:50:23+02:00

Die hier besprochenen Einstellungen bezüglich Latex bauen auf die Debian Distribution auf. Dies trifft in aller erster Linie auf die Speicherorte zu (/usr/share/texmf...) - es sollte dennoch ohne weiteres eine Übertragung auf andere Distributionen möglich sein.

ldap-abook

2011-07-22T23:26:23+02:00

Quelle: Integration in Mutt Quelle: In die Konfigurationsdatei “.muttrc“ muss folgender Eintrag rein: set query_command = “/PATH_TO/mutt_ldap_query.pl '%s'“

lighttpd

2008-02-22T10:47:29+02:00

Download: Lighttpd unter Debian Testing (Etch) Benötigte Pakete * pkg-config * openssl * libssl-dev * autoconf * automake * libbz2-dev * libpcre3-dev * libpcre3 * libfcgi-dev * libfcgi0 * libxml2-dev * xml-core * sqlite3 * libsqlite3-dev

mono

2011-07-22T23:26:24+02:00

Get it: Kompilieren: libgdiplus ./configure -enable-static=yes --enable-shared=yes --with-pic mono ./configure --with-pic \ --with-libgdiplus=../libgdiplus-1.2.2/src/.libs \ --with-preview=no --with-ikvm-native=yes --with-x \ --with-xen_opt=no --with-sigaltstack=yes && make -j2

mrtg

2011-07-22T23:26:24+02:00

$ su - apt-get install mrtg mrtg-contrib Cronjob wird per default in /etc/cron.d/mrtg gelegt und sollte in etwa so aussehene: gate:~# cat /etc/cron.d/mrtg 0-55/5 * * * * root if [ -x /usr/bin/mrtg ] && [ -r /etc/mrtg.cfg ]; then env LANG=C /usr/bin/mrtg /etc/mrtg.cfg >> /var/log/mrtg/mrtg.log 2>&1; fi

mysql

2008-02-22T10:43:51+02:00

Sicherheit Um ein gewisse Basissicherheit nach der Installation zu erhalten, kann das mitgelieferte Programm: # mysql_secure_installation verwendet werden. Dieses setzt ein root Passwort, fragt nach der Verwendung von Fernzugriffen und ermöglicht die Löschung der Beispieldatenbanken.

nfs

2008-02-22T10:48:39+02:00

Anmerkung: Diese Anleitung bezieht sich hauptsächlich auf Debian Sarge, sollte sich aber vom Grunde her für jede andere Distribution eignen (mehr dazu unter dem Punkt weiterführende Informationen). Ziel ist es, den NFS Server so einzurichten, dass dieser durch eine Firewall gesichert werden kann. Die Ermittlung der NFS relevanten Ports lässt sich am besten mit:

nuetzliches

2009-07-15T20:37:29+02:00

Logfile inkl Stdout und Stderr (( |tee STDOUT) 3>&2 2>&1 1>&3 |tee STDERR) 2>&1 |tee .log && rm -f STDOUT STDERR Achtung: für Bash SSH Schlüssel einfach tauschen cat |ssh andrer@192.168.0.17 "tee -a /home/andrer/.ssh/authorized_keys"

openldap

2008-02-22T10:45:20+02:00

Performance cachesize * For 4 MB: set_cachesize 0 4194304 1 * For 16 MB: set_cachesize 0 16777216 1 * For 32 MB: set_cachesize 0 33554432 1 * For 64 MB: set_cachesize 0 67108864 1 Installation apt-get install openssl slapd ca-certificates ldap-utils libsasl2-modules db4.2-util

opera

2008-06-13T09:13:53+02:00

Performance History Navigation Hint: opera:config --> [User Prefs] --> [History Navigation Mode] --> "3" alternative: opera:config#UserPrefs|HistoryNavigationMode

oracle

2011-07-22T23:26:27+02:00

* PLSQL * Clientinstallation unter SuSE Linux 10 Enterprise Server * Sonstiges

oracle_client_sles10

2011-07-22T23:26:27+02:00

Oracle 10g Client Referenzen: * * Oracle 9.2 Client

oracle_other

2011-07-22T23:26:27+02:00

Jobs DBMS_JOB Anzeige aller User / Schema Jobs SELECT * FROM user_jobs Anzeige aller Datenbank Jobs select * from DBA_JOBS Anzeige aller momentan laufenden Jobs select * from DBA_JOBS_RUNNING select * from DBA_JOBS where job in ( select job from DBA_JOBS_RUNNING )

oracle_plsql

2011-07-22T23:26:28+02:00

DML Abfrage MS-SQL Oracle Aktuelle Zeit select getdate() select sysdate from dual DB User select db_name() select sysdate from dual DB Servername select @@servername select UTL_INADDR.GET_HOST_NAME() from dual Nur das 1. Ergebnis select top 1 date from user

perl

2011-07-22T23:26:29+02:00

Installierte Module ermitteln find `/usr/bin/perl -e 'print "@INC"'` -name '*.pm' -print Scripte cyrus_user.pl To use this script you need IMAP::Admin. $ wget http://search.cpan.org/CPAN/authors/id/E/EE/EESTABROO/IMAP-Admin-1.6.4.tar.gz $ tar xzf IMAP-Admin-1.6.4.tar.gz $ cd IMAP-Admin-1.6.4/ $ perl Makefile.pl $ make $ su - make install

postfix

2008-02-22T10:40:36+02:00

Anmerkung: Ausgegangen wird wie immer von Debian Sarge (v3.1) Häufige Befehle Befehl Erläuterung postfix check postconf mailq Zeigt die Mail Queue postqueue -f Alle Mails in der Queue sofert zustellen postsuper -d Einzelne EMail aus der Queue löschen postsuper -d ALL Alle EMails aus der Queue löschen postqueue -h EMail in der Queue einfrieren / festhalten postqueue -H <…

pre-execution_environment

2011-07-22T23:26:31+02:00

PXE ist eine von Intel initiierte Lösung für den netzwerkbasierten Bootvorgang. PXE setzt dabei auf DHCP und TFTP auf. DHCP dient der Verteilung der Netzwerkkonfiguration und TFTP der Verteilung des Boot Image. Eine weitere Bedingung ist die Verfügbarkeit von PXE fähiger Hardware. Das heißt der Client bzw. die Netzwerkkarte muss den Boot über ein Netzwerk unterstützen. PXE wird oft in Form einer Firmware direkt auf den Netzwerkkarten implementiert. Seit geraumer Zeit gibt es allerdings auch fr…

privoxy

2008-02-22T10:49:12+02:00

Privoxy Installation Privoxy kann über die URL frei unter den Bedingungen der GPL bezogen werden. Hat man eine nette Linux Distribution wie etwa Debian, so kann dieser auch mittels: apt-get install privoxy installiert werden. Im Grunde läuft dieser dann auch bereits Out-of-the-Box. Im Browser müssen nur noch die Proxy Einstellungen aktiviert bzw. geändert werden. In einer Standard Installation lauscht Privoxy auf Port 8118.

procmail

2008-02-22T10:40:12+02:00

Quellen: * * * Beispiele Unnötige Leerzeilen aus EMails entfernen Immer wieder (un)gern gesehen, unnötige Leerzeilen in EMails. Abhilfe schafft die folgende Regel (wird am besten als erste im procmailrc File angeführt). Einfache Leerzeilen bleiben natürlich erhalten... ;-)

samba

2011-07-22T23:26:35+02:00

This is how I was able to configure Suse 10.0 to authenticate on a Windows 2003 Active Directory Server. I do not know if it will work on previous versions of Windows or with previous versions of Suse Linux. Notes: 1.Any text that reads domain.internal (lower case) you will replace with your domain. 2.Any text that reads DOMAIN.INTERNAL (upper case) you will replace with your domain in upper case. 3.Any text that reads DOMAIN (upper case) you will replace with your domain (no .internal) 4.The …

samsung_p35

2011-07-22T23:26:36+02:00

1. NetInstaller besorgen 2. Mit der NetInstaller CD das Samsung P35 booten Eine normale Installation durchführen :-)

sids

2008-02-22T10:59:44+02:00

Ein Sicherheitsbezeichner (Security Identifier = SID) ist ein eindeutiger Wert variabler Länge, der einen Sicherheitsprinzipal oder eine Sicherheitsgruppe in Windows 2000, Windows XP und Microsoft Windows NT identifiziert. Bekannte SIDs sind eine Gruppe von SIDs, die Standardbenutzer oder -gruppen bezeichnen. Ihre Werte bleiben über alle Betriebssysteme hinweg konstant. Allerdings wurden mit neuen Betriebssystemen meist auch weitere SIDs hinzugefügt, und manche SIDs aktueller Windows-Versionen …

smartmontools

2011-07-22T23:26:37+02:00

Quelle: Quicktest $ su - smartctl -t short /dev/hda # 1 bis 2 Minuten warten smartctl -l error -H /dev/hda

solaris_snmp

2011-07-22T23:26:37+02:00

1. Stop Solaris SNMP daemons cd /etc/rc3.d ./S76snmpdx stop ./S77dmi stop mv S76snmpdx _S76snmpdx mv S77dmi _S77dmi 2. Download NET-SNMP from 3. Compile and configure NET-SNMP ./configure --prefix=/opt/net-snmp \ --with-default-snmp-version=3 \ --with-sys-contact=someone@domain.com \ --with-sys-location=somelocation \ --with-logfile=/opt/net-snmp/log/snmpd.log \ --with-persistent-directory=/opt/net-snmp/var make make test make install cd /opt/net-snmp mkdir var …

squid

2008-02-22T10:48:54+02:00

Squid als transparenter Proxy Am einfachsten lässt sich Squid als transparenter Proxy betreiben indem man alle Anfragen auf Port 80 per IPTables auf den Squid Port umleitet. # redirect port 80 traffic to squid in chain with privoxy ${IPTABLES} -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 8888

start

2011-03-26T22:05:53+02:00

* Howto install wget * Howto download xcode with wget Linux Allgemein * Der WindowManager IceWM (Bester Manager der Welt ;-)) * Informationen zu Debian (Konfiguration,...) * Informationen zum Linux Kernel (Patchsets,...) * Informationen zum VIM Editor (The Improved VI) * Allgemeine Informationen (Konfigurationen,...) * Nützliches (Codefragmente, Skripte,...) * GNU/Linux - Debian Sarge v3.1 auf dem Samsung P35 installieren * Informationen zu SuSE Linux * Der Opera Browser…

subversion

2008-02-22T10:46:16+02:00

Linux Repository anlegen mkdir mein_repository svnadmin create mein_repository Anmerkung: Wenn Sie WebDav verwenden wollen, vergessen Sie nicht die Rechte auf das Repository entsprechend den Rechten des Webservers zu setzen. Bei Debian: chown -R www-data:www-data mein_repository

suse_linux

2011-07-22T23:26:39+02:00

Einige häufige Befehle $ chkconfig --list $ chkconfig --del NAME $ SuSEconfig Anmerkung: SuSEconfig dient der Umsetzung von Änderungen in /etc/sysconfig Sicherheitsaspekte chkstat -set /etc/permissions or /etc/permissions.{easy,secure,paranoid}

sysctl_konfiguration

2011-07-22T23:26:39+02:00

Quelle: # Kernel sysctl configuration # # For binary values, 0 is disabled, 1 is enabled. See sysctl(8) and # sysctl.conf(5) for more details. # Disables packet forwarding net.ipv4.ip_forward=0 # Disables IP source routing net.ipv4.conf.all.accept_source_route = 0 net.ipv4.conf.lo.accept_source_route = 0 net.ipv4.conf.eth0.accept_source_route = 0 net.ipv4.conf.default.accept_source_route = 0 # Enable IP spoofing protection, tu…

verschluesselung

2009-08-23T11:58:55+02:00

Quellen: * dm-crypt: * cryptsetup: * Verschlüsselung externer Medien Das komplette Device mit Zufallsdaten überschreiben: shred -n1 -v /dev/sdb

vim

2009-06-15T21:55:21+02:00

Nützliches * K über einem speziellen Befehl zeigt dessen MAN-Page * :!./% führt die aktuelle Datei aus (Rechte müssen vorhanden sein) * :r ! Führt den angegebenen Befehl aus und kopiert die Ausgabe in die aktuelle Datei * :tabnew . Startet den Dateibrowser und öffnen die Datei anschließen in einem neuen Tab * :tabn oder tabp wechselt durch offene Tabs * :%!xxd und schon ist VIM ein Hexeditor * :set expandtab und :retab! wandelt Tabs in Spaces um