kais-universum.de

Der unbekannte Befehl – „sar“ der Retrosammler

27. Juli 20208. Juli 2020 von Kai

Ein weiteres Kind aus der Familie der sysstat-Programme ist sar was für „System Activity Report“ steht. sar besteht eigentlich aus folgenden Teilprogrammen:

sar – zeigt die aufgezeichneten Daten an.
sadc – der „System Activity Data Collector“ zeichnet die Daten zu Systemaktivitäten im binären Format auf.
sa1 – ein BASH Skript was sadc im Hintergrund nutzt. Es wird alle zehn Minuten per crond aufgerufen (/etc/cron.d/sysstat).
sa2 – ein BASH Skript das zum Schreiben des täglichen Reports verwendet wird. Es wird per crond täglich ein Mal aufgerufen (/etc/cron.d/sysstat).
sadf – zeigt die aufgezeichneten Daten an und bietet dabei unterschiedliche Formate wie CSV, XML usw. an.

Der unbekannte Befehl – „iostat“ der Gatekeeper

27. Juli 20207. Juli 2020 von Kai

iostat ist ein Werkzeug zur Überwachung der Geschwindigkeit der Ein/Ausgabe-Geräte (I/O-Devices) und wird normalerweise als Teil einer Performance-Analyse verwendet. In Debian-System ist es Teil des Paketes sysstat und kann mit apt-get install sysstat installiert werden. Alle sysstat-Programme lesen ihre Werte aus dem proc-Dateisystem des Linux-Kernels aus und können daher nicht mehr Daten zur Verfügung stellen als der Kernel nach /proc schreibt.

Ein einfaches Ausrufen von iostat ohne Optionen führt zu einer Ausgabe die so ähnlich aussieht (Die Ausgabe ist farblich unterlegt aber auf diese Wiedergabe verzichte ich hier):

$ iostat
Linux 4.19.0-8-amd64 (Marvin)           07.07.2020          _x86_64_                (4 CPU)

avg-cpu:           %user            %nice          %system         %iowait          %steal         %idle
                         8,80               0,00              4,06                0,05               0,00            87,09

Device                                      tps                kB_read/s         kB_wrtn/s     kB_read    kB_wrtn
sda                                          4,01                24,31                201,88         8408878    69819736

Bluetooth-Geräte im Dualboot-Betrieb Linux/Windows koppeln

26. Mai 202427. Mai 2020 von Kai

Im Dualboot-Betrieb muss bei jedem Wechsel des Betriebssystems ein Bluetooth-Gerät neu gekoppelt werden. Dies dauert unter Windows leider immer eine gewisse Weile, da Windows jedes mal seine Treiber neu installieren muss.
Die Ursache ist, dass bei jedem neuen Kopplungsvorgang zwischen Rechner und Bluetooth-Gerät ein Schlüssel ausgehandelt wird und die beiden Schlüssel von Windows und Linux unterschiedlich sind. Der Windowsschlüssel für Bluetooth befindet sich in der Registry unter dem Pfad “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet002\Services\BTHPORT\Parameters\Keys\${DEVICE}\${ADDRESS}“ (Windows 7) oder “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\${DEVICE}\${ADDRESS}“ (Windows 10). DEVICE steht hier für die MAC-Adresse der Bluetooth-Karte des Rechners und ADDRESS steht für die MAC-Adresse des Bluetooth-Geräts. Leider ist dieser Schlüssel auch für den Benutzer mit Administratorrechten geschützt und kann nicht ausgelesen werden – unter Linux wäre nebenbei gesagt so etwas überhaupt nicht möglich aber Microsoft hält es wohl für nötig, das Betriebssystem vor dem Administratorkonto zu schützen.

Raspberry Pi unter Linux Raspbian mit einem Cardreader installieren

11. April 20211. Mai 2020 von Kai

Für Experimente mit Debian benutze ich derweilen einen Raspberry Pi mit der Debian-Variante Raspbian für diese kleine Kiste . Da ich praktisch im Alltag nur noch Debian benutze ich Raspbian unter Linux installieren. Normalerweise würde man die kleine Kiste mit einer USB-Tastatur, USB-Maus, HDMI-Monitor ausstatten und so die WLAN-Karte des Raspberry Pi einrichten. Ich habe nur keinen HDMI-Monitor sondern nur VGA- und DVI-Geräte und den Raspberry Pi benutze ich sowieso immer im Headless-Betrieb – also ohne jede Ein- und Ausgabe-Geräte sondern nur über SSH. Allerdings besitze ich einen SD-Cardreader – eigentlich sind das ja Reader/Writer. Diese Anleitung für mit meinem „Raspberry Pi 3 Modell B+“ erstellt worden und sollte sich jedenfalls zum größten Teil auf andere Modelle verallgemeinern sollen denn hier geht es weniger um die Hardware sondern eher um Rasbian. Ältere Versionen von Raspbian, diese hier ist für die Version Februar 2020 erstellt, lassen sich was das WLAN betrifft einfacher headless installieren.

rsync und Serverumzug (I)

21. Oktober 20208. März 2020 von Kai

Vor einer Weile hatte ich das Problem, dass dieser VServer wohl ein Problem mit dem Virtualisierungs-Container hatte. Ich selber habe weder Ahnung von Virtualisierung oder wie das für einen Provider aussieht. Ich versuche aber was von dem zu verstehen was ich gerade vorfinde und für mich sah das nach einem normalen Linux-System aus. Alle Dateien waren für mich intakt. Der Vorschlag des Providers war ernüchternd und sah vor: Neuinstallation und etwas was man nicht gerne hören möchte zumal ich selber keine Probleme gesehen habe und das neue Aufsetzen mich wahrscheinlich wieder Wochen gedauert hätte. Nach etwas Verhandlung habe ich dann kostenfrei einen zweiten Server für ein paar Tage, sagen wir mal mit der IP-Adresse 10.0.0.2, zur Verfügung gestellt bekommen um dahin meine Daten zu sichern. Das war irgendwie so etwas wie ein doppelter Serverumzug. Alter Server auf temporären Server und wieder zurück (später musste ich dann komplett umziehen und das ist hier beschrieben). So etwas hab ich noch nie gemacht und klingt erst einmal nach einem Alptraum.

ISPConfig mit Postfix, Apache2, Spamfilter usw. einrichten (Teil 2 – Allgemeine Software installieren)

27. Juli 202016. Februar 2020 von Kai

Im ersten Teil dieser Serie wurden die Einstellungen am DNS-System vorgenommen die für den Betrieb eines Mailservers (MTA) nötig sind. Nun ist es an der Zeit die nötige Software zu installieren. Ursprünglich hatte ich vor, das ganze in ziemlich einem Rutsch zu machen aber das erwies sich bei der großen Menge an Paketen als zu fehlerträchtig bzw. als unpraktikabel zur Fehlersuche.

Allgemeine Software

Natürlich sind die Ansprüche an die Auswahl an Paketen recht individuell und die Images der Serverprovider sind mit Minimalinstallation mit unterschiedlicher Software ausgestattet. Man muss unter Debian/apt nicht nachschauen ob man ein bereits installiertes Paket noch einmal installieren will denn apt-get erkennt das.

Editor – Linux bietet eine große Anzahl an Editoren und viel davon haben eine fast religöse Anhängerschaft. Wir werden hier eine größere Anzahl an Konfigurationsdateien bearbeiten so das wir einen Texteditor brauchen der einem liegt und den man in der Konsole benutzen kann. Ich selber nutze normalerweise vi oder nano. Statt vi installiere ich mir noch den vim der sich etwas intuitiver als der orginal vi bedienen lässt. Ein beherztes apt-get install nano vim befördert die beiden Pakete auf die Festplatte.

Seltsame Zeichen in ncurses

27. Juli 202011. Februar 2020 von Kai

Wenn man bei Anwendungen die ncurces benutzen, zum Beispiel midnight commander oder dpkg-reconfigure, statt Linien seltsame Buchstaben bekommt wie hier:

ISPConfig mit Postfix, Apache2, Spamfilter usw. einrichten (Teil 1 – Allgemeine Vorarbeiten und DNS-Einstellungen)

27. Juli 20206. Februar 2020 von Kai

Diese Anleitung geht von einem vServer oder Root-Server aus der unter Debian 9 frisch installiert ist. Debian 10 ist leider noch nicht allgemeiner Standard bei den Providern. Zunächst wird also Debian auf den neusten Stand gebracht. Leider unterstützen manche Provider heute noch nicht Debian 10 aber die Anleitung sollte zum Größtenteil auch unter Debian 9 funktionieren. Ich habe das hier auf einem vServer von Strato und einer kostenlosen .tk-Domain nachgestellt.

Bitte nicht auf einem Home-Server mit dynamischer IP-Adresse in den Produktivbetrieb umsetzen denn das wird in die Hose gehen. Auch sollte man genug Linux-Kenntnisse mitbringen um evtl. Kleinigkeiten zu fixen denn jedes Provider-Image sieht anders aus und beinhaltet andere Pakete. Die Anleitung ist absolut nichts für Anfänger geeignet es ein komplexes System ist was fortgeschrittene Kenntnisse erfordert. Verschiedene Provider-Images enthalten auch Software die nicht benötigt wird und das Betriebssystem anfällig für Angriffe machen. Daher alles nicht benötigte, vor allem an Daemons die auf Netzwerkschnittstellen lauschen deinstallieren.

Ein Mailserver ist komplex und nicht ganz einfach zu installieren, zu konfigurieren und zu administrieren. Diese Anleitung ist zwar von

Als Domainnamen werde ich hier exemplarisch example.com und als IP-Adresse die 10.0.0.1 verwenden. Diese müssen selbstverständlich an die gegebenen Verhältnisse angepasst werden.

Virenscanner und Co.

10. Dezember 20233. Februar 2020 von Kai

Was taugen Virenscanner und sind die heute noch nötig? Eine uralte Glaubensfrage die unter Windows bei der überwiegenden Anzahl an Benutzern mit einem unbedingt nötig beantwortet wird. Erst einmal aber kurz einen Ausflug nach Linux. Da kann man die Frage klar mit jain beantworten. Ein Linux-Desktop braucht sicher keinen Virenscanner weil es praktisch keine Viren dafür gibt und die welche es gibt eben nicht wirklich am Rechtesystem vorbei kommen. Maximal der Account eines Benutzers kann betroffen sein aber nicht das komplette System. Hingegen bei Dienste auf einem Server wie Email oder Samba da diese oft auch mit Windows-Clients benutzt werden kann ein Virenscanner einen Sinn machen. Ich selber benutze Clamav für Samba-Freigaben und im MTA Postfix.

Unter Windows hingegen sind Viren, Würmer und andere Malware weit verbreitet. Daher ist der Markt für Viren- und Malware-Scanner fast unüberschaubar. Viele kommen dann noch mit einer ganzen Suit an Sicherheitsprogrammen daher.

Der bekloppteste Spam überhaupt

24. März 202117. Januar 2020 von Kai

Amerikanischer Briefkasten mit „No Spam“-Beschriftung

Wie doof kann man nur sein auf so ein Spam reinfallen. Ein Mensch der sich Klaus nennt schrieb mir eine Email mit einem Angebot. Als ich die Mail gesehen habe war der absendender Server von 1&1 bereits stillgelegt.