Linux & Administration on Bernhard Steindl – IT-Security & Infrastruktur

Hilfe ist gefragt - OpenSSL Geschwindigkeitsvergleich

Thu, 27 Jul 2023 13:00:00 +0200

Ein Post in eigener Sache - ich brauche für eine Arbeit meinerseits möglichst viele Benchmark-Ergebnisse der Crypto-Suite OpenSSL, um zu beweisen, dass Elliptic Curve-Verfahren wesentlich schneller und effizienter arbeiten - insbesonderer auf alter und neuer, besonders schneller Hardware.

Da ich selbst leider kaum alte Hardware besitze, bitte ich euch, folgende Kommandos auf irgendwelchen alten Geräten (bevorzugt mit einem Unix-artigen OS) auszuführen und mir die Ergebnisse zukommen zu lassen.

openssl speed

openssl speed dsa2048 ecdsap256 ecdsap521 ed25519

openssl speed ffdh2048 ffdh4096 ecdhp256 ecdhp521 ecdhx25519 ecdhx448

openssl speed rsa1024 rsa2048 rsa4096 rsa7680 ecdsap256 ed25519

openssl speed -evp chacha20-poly1305 aes-256-cbc aes-128-cbc

openssl version

Falls ihr eine Fehlermeldung bekommt, bitte ich euch, auf ein aktuelleres OS umzusteigen (es kann sein, dass ein paar meiner explizit genannten Algorithmen), ich selbst testete alles unter einem OpenSSL 3.1.1.

PHP-Version unter Debian ändern

Sat, 17 Apr 2021 21:16:38 +0000

Hat man unter Debian mehrere PHP-Versionen gleichzeitig laufen, kann man folgendermaßen die „Standardversion“ einstellen:

update-alternatives --set php /usr/bin/php7.4
update-alternatives --set phar /usr/bin/phar7.4
update-alternatives --set phar.phar /usr/bin/phar.phar7.4
update-alternatives --set phpize /usr/bin/phpize7.4
update-alternatives --set php-config /usr/bin/php-config7.4</code>

Links und Credit

https://tecadmin.net/switch-between-multiple-php-version-on-debian/

Bootbaren Windows-Stick auf Linux erstellen

Sat, 10 Apr 2021 18:30:39 +0000

Als Linux-User ist man normalerweise verwöhnt, dass man Images, die man auf einem USB-Stick bootbar aufspielen will, einfach mit dd raufschreibt. Leider funktioniert das bei Windows meist nicht so einfach, weil man einen Master Boot Record braucht. Hier nun eine mögliche Lösung, wie man es trotzdem schaffen kann.

Hinweis: solltet ihr leicht wo Zugriff auf einen Windows-Rechner haben, nehmt diesen und installiert euch einfach Rufus. Geht meistens schneller.

Ansonsten hier die Anleitung unter Linux:

Videoempfehlung: Datenrettung unter Linux (Fotos, Videos)

Mon, 03 Aug 2020 06:31:36 +0000

Ich habe letztens ein Video vom guten BitBastelei gesehen, bei dem er sehr gut und ausführlich beschreibt, wie man von einer kaputten SD-Karte noch etwas holen kann:

https://youtu.be/IpRYVSf89Nw

AppImages ins System integrieren

Tue, 05 May 2020 05:29:44 +0000

AppImages sind in meinen Augen eine tolle Sache: Sie vereinfachen es dem Anbieter sehr, immer die aktuellste Version einer Software ausspielen zu können, ohne auf Repo-Maintainer oder sonstige Instanzen angewiesen zu sein. Was mich an AppImages immer gestört hat ist, dass es keinen guten Support ins System gegeben hat (zB .desktop-File, die sich selbst aktuell hält). Dieses Problem löst das kleine Tool AppImageLauncher, der unter Ubuntu zB einfach aus einer PPA installiert wird und dann automatisch die AppImages ins System integriert. Man erspart sich das obligatorische chmod a+x whatever.AppImage, man klickt einfach auf die AppImage drauf, ein Fenster öffnet sich und fragt, ob man diese Software ins System integrieren möchte, und schon ist die Sache erledigt.

m3u8-Streams einfach mit ffmpeg herunterladen

Wed, 08 Apr 2020 07:43:12 +0000

Im Internet läuft mittlerweile immer mehr über HLS-Streams (m3u8). Da dies nicht so einfach herunterzuladen ist wie zB eine mp4, hier eine kurze Anleitung:

ffmpeg -user_agent "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_9_5) AppleWebKit/601.7.8 (KHTML, like Gecko) Version/9.1.3 Safari/537.86.7" -i URL_TO_m3u8 -c copy output.mkv

Der User-Agent wird deshalb verwendet, da bei manchen Seiten der Download sonst nicht funktioniert.

Eine kurze Erklärung zu m3u8: Dabei handelt es sich eigentlich um eine Playlist, die der Browser lädt. Das heißt, es findet sich nicht ein gesamtes Video in einer Datei, sondern es sind viele kleine Videos, die der Browser zusammen stückelt.

SMART-Werte auslesen und richtig deuten – Festplattengesundheit 101

Fri, 10 Jan 2020 09:30:51 +0000

In der IT gibt es immer wieder ein großes Thema: DATENVERLUST. Das Grauen jedes Nutzers. Wir haben schon öfter gesagt, das man sich nie auf einzelne Komponenten verlassen sollte, wenn es um Daten geht. Deshalb empfehlen wir seit jeher, mindestens die 3-2-1-Regel zu befolgen: 3 Datenbestände auf mindestens 2 Medien und eine Außer-Haus-Kopie. Vielleicht kommt noch einmal ein umfassender Artikel zu dem Thema, wie sich das möglichst schmerzfrei und einfach umsetzen lässt, aber heute soll es um etwas anderes gehen.

Linux-Login individualisieren

Fri, 10 Jan 2020 08:07:19 +0000

Wenn man Linux auch professionell einsetzt, möchte man vielleicht auch sich selbst ein wenig im System bewerben. Unter Linux hat man hier, was das Terminal betrifft, 3 Möglichkeiten.

Pre-Login: issue: unter Debian zB in der Datei /etc/issue
Message of the Day: motd: unter Debian zB in der Datei /etc/motd, lässt sich hier die „Nachricht vom Tag“ festlegen, zB ein Logo in ASCII Form
rc-file: zB .bashrc, user-spezifisch, zB um Shell-Scripte aufzurufen

Die /etc/issue wird angezeigt, sobald der Boot-Vorgang abgeschlossen ist, bevor das Login auftaucht.

Unter Linux alle Festplatten mit allen Identifiern auslesen

Sat, 21 Dec 2019 13:19:05 +0000

Manchmal kommt man in die Situation, dass man wissen möchte oder muss, wie welche Hard-Drive unter Linux jetzt heißt. Mit dem udev-System gibt es hier verschiedene Bezeichnungen, die alle unterschiedliche Formate und Aufgaben haben. So ist es zum Beispiel empfehlenswert, bei einem ZFS-Pool die wnn Bezeichnung zu verwenden, damit beim Austauschen der Disks noch immer alles Paletti ist. Um nun von jeder Festplatte alle Bezeichner zu bekommen, empfiehlt sich das Tool hwinfo.

Nützliche Kommandozeilen-Programme

Fri, 15 Nov 2019 05:28:22 +0000

Als Server-Administrator ist man naturgemäß viel in der Kommandozeile unterwegs. Der gute Martin Leyrer vom C3W hat in den letzten Jahren mehrere Vorträge gehalten, in der er nützliche Tools zeigt, die auch mit der UNIX-Philosophie übereinstimmen. Hier sind die Links:

Easterhegg 2018 – Moderne Kommandozeilen Werkzeuge

GPN18 – Moderne Kommandozeilen Werkzeuge

GPN19 – Moderne Kommandozeilen-Werkzeuge (endgültig_letzte_Version)

Wer eine eigene Vorstellung zu tmux, dem Terminal-Multiplexer, sehen will, dem empfehle ich dieses Video:

mariadb in unprivileged LXC-Container nach Debian 10 (buster) Upgrade wieder lauffähig bekommen

Tue, 27 Aug 2019 06:00:24 +0000

⚠️ Veralteter Artikel: Dieser Beitrag stammt aus dem Jahr 2019 und ist technisch überholt. Versionen, Befehle und Vorgehensweisen entsprechen möglicherweise nicht mehr dem aktuellen Stand.

Gestern habe ich testweise eine Test-Nextcloud in einem unprivileged LXC-Container auf Debian 10 upgegraded. Leider wollte danach die Cloud nur mehr einen weißen Bildschirm zeigen. Die Lösung: Die mariadb-server Instanz wollte nicht mehr starten. Hier nun ein Workarround, wie das ganze fürs erste wieder lauffähig wird. Leider handelt es sich nämlich um einen Bug in LXC oder apparmor mit Debian 10, siehe hier.

LUKS (LVM-Volume) verkleinern

Mon, 29 Jul 2019 12:50:45 +0000

Ich habe mir einen neuen Laptop gekauft, ein ThinkPad T495s. Da ich gerne Dual-Boot Kubuntu 19.04 und Windows 10 fahren will, aber auf eine voll-verschlüsselte Festplatte nicht verzichten will, habe ich den harten Weg auf mich genommen, und die LUKS-Partition, die der Ubuntu-Installer nur über die ganze Festplatte machen kann, manuell verkleinert. Leider liegt das ganze schon eine Zeit lang zurück, und ich habe mir nur unterstehende Links als nützlich markiert. Aber soviel sei gesagt, es ist nicht trivial, und erfordert einiges an umrechnen von verschiedenen Speichergrößen. Ganz wichtig dabei zu beachten:
Alle diese Tools verwenden keine echten zB Gigabyte, sondern Gibibyte, das bedeutet, keine 1000, sondern 1024 als Umrechnungsfaktor.

Daten kopieren mit rsync

Mon, 29 Jul 2019 12:26:17 +0000

Sollen Daten mit Debian kopiert werden, vielleicht auf andere Hosts mit SSH, eignet sich das Programm „rsync“ dafür sehr gut.

Erklärung

rsync -av /var/www/html/ root@1.2.3.4:/var/www/

Dieser Befehl macht folgendes:

-v : Verbose-Ausgabe, das heißt, das mehr Information ausgegeben wird
-a : Archive-Mode, ist ein Shortcut-Attribut für -rlptgoD, wobei das für folgendes steht:
- -r : rekursiv, es werden auch Unterverzeichnisse mit-kopiert
- -l : links, symbolische Links werden erhalten und als solche kopiert
- -p : permission, die Berechtigungen der Dateien bleiben erhalten
- -t : times, die Zeit der letzten Bearbeitung usw. bleibt erhalten
- -g : groups, Gruppen der Dateien bleiben erhalten
- -o : owner, Besitzer der Dateien bleiben erhalten
- -D : Ist eine Kurzform für:
  - –devices : Die Devices-Datei bleibt erhalten
  - –specials : Die Specials-Datei bleibt erhalten

Was hier noch fehlt für eine 1:1 Kopie (wer das braucht wird es wissen):

heirloom-mailx ist jetzt s-nail

Mon, 29 Jul 2019 12:06:25 +0000

Mit Debian 10 gibt es das Paket heirloom-mailx nicht mehr, dieses heißt nun s-nail. Die Syntax bleibt jedoch komplett gleich.

Wie man das Programm verwenden kann, haben wir in diesem Blog-Eintrag bereits gezeigt.

Mehrere Private-Keys für SSH-Sessions

Mon, 29 Jul 2019 12:04:01 +0000

Heute habe ich einen Anwendungsfall gehabt, wo es Sinn macht, den Private-Key zu übernehmen: Ich habe einen alten Nextcloud-Server in einen LXC migriert. Weil ich von diesen Debian-Instanzen ein Borg-Backup auf einen entfernten Standort mache, habe ich vom alten Server den Private-Key auf den LXC übernommen. Das funktioniert folgendermaßen:

nano ~/.ssh/config

IdentityFile ~/.ssh/id_rsa  # Private-Key 1
IdentityFile ~/.ssh/id_rsa2 # Private-Key 2

SSH arbeitet diese Einträge von oben nach unten ab, sollte der erste Key nicht authentifizieren, so wird der nächste genommen, bis ans Ende der Liste.

tmux – Das mächtigste Linux-Admin-Tool überhaupt

Mon, 03 Jun 2019 18:43:12 +0000

tmux steht für Terminal-Multiplexer. Klingt erstmal nicht sehr spektakulär. Aber dieses Tool erleichtert einem das Admin-Leben ungemein. Bevor ich hier wild herumerkläre, was genau tmux ist, hier ein paar Videos, die das besser erklären:

Erklärung auf Deutsch: https://youtu.be/OlQMXu4yCGk?t=1403

Einsteigertutorial auf Englisch: https://www.youtube.com/playlist?list=PLT98CRl2KxKGiyV1u6wHDV8VwcQdzfuKe

Dieser Blog-Eintrag dient also nicht zur Erklärung, sondern soll nur meine Konfiguration zeigen. tmux ist nämlich sehr stark anpassbar, hier also zur Inspiration meine .tmux.conf:

Eine nützliche Seite ist (vor allem für die Standard-Shortcuts) tmuxcheatsheet

SFTP-Zugang einrichten (zB Webhosting)

Mon, 01 Apr 2019 10:56:36 +0000

Will man als Webhoster seinen Kunden einen SFTP-Zugang bieten, lässt sich dieser wie folgt einrichten:

Zuerst wird der User angelegt:

adduser kunde1

Damit der User keinen Zugriff auf die Shell hat, nehmen wir ihm mit folgendem Kommando die Rechte dafür ab:

usermod -s /bin/false kunde1

Nun beschränken wir den Kunden im Dateisystem. Wir nehmen den Ordner „/var/www/kunde1“ als Beispiel

chown root:root /var/www/kunde1
chmod 755 /var/www/kunde1

Jetzt hätte eigentlich der Webserver keinen Zugriff mehr auf den Ordner, was nicht Sinn der Sache ist… Ich empfehle, hier nochmals einen Unterordner zu machen, in dem dann der Inhalt der Website liegt. Im Ordner /var/www/kunde1 hat der Kunde selbst keine Rechte.

Komplette MariaDB-Instanz übertragen

Mon, 01 Apr 2019 08:31:25 +0000

Am Wochenende haben wir unser Webhosting, auf dem einige Webseiten liegen, auf einen neuen Server übertragen. Damit das ganze schnell und schmerzlos geht, sind 3 Dinge wichtig:

Das Konfigurationsverzeichnis des Webservers (zB /etc/nginx/conf.d)
Das Verzeichnis, wo die Websites liegen (zB /var/www)
Die Datenbank (zB bei WordPress-Instanzen)

Um alle Datenbanken der maria-db auf einmal sichern zu können, eignet sich der Befehl „mysqldump“ mit einigen Parametern:

mysqldump -h localhost -u root -p --events --routines --triggers --all-databases --flush-privileges > MySQLData.sql

Die Verzeichnisse und die .sql Datei lassen sich dann zum Beispiel per SFTP auf den neuen Server übertragen.

Neues Arch und bestehende Windows-Partition Dual-Boot

Sat, 29 Dec 2018 12:38:13 +0000

Ich habe im Sommer von KDE neon auf Arch-Linux gewechselt, da es sich mit meinem Thinkpad T480 besser verträgt. Ich habe damals einfach über mein bestehendes KDE-neon und Windows 10 Dual-Boot-Gespann auf die Partition von KDE neon drüberinstalliert. Dadurch hat aber GRUB meinen Windows-Eintrag und die Windows-EFI-Dateien geschossen. Bis jetzt hat mich das nicht gestört, aber da ich nun Windows 10 wieder benötige, musste ich eine Lösung suchen. Dabei bin ich auf diesen Link gestoßen: https://www.reddit.com/r/archlinux/comments/4mewqa/archwindows_dualboot_repair_missing_bootmgfwefi/
Gelesen, getan wie beschrieben, mit einem Windows 10 USB-Stick gestartet, die EFI-Partition repariert, dann noch im BIOS den Arch-Grub Eintrag nach ganz oben geschoben. Nun im Arch-Linux die EFI-Partition gemountet, mit den Befehlen

Von Linux-Terminal auf Nextcloud mittels WebDAV uploaden

Thu, 20 Dec 2018 13:02:03 +0000

Um Daten von einem Linux-Server auf eine Nextcloud hochzuladen, kann das Tool curl benutzt werden. Dieser Artikel beschreibt die dafür benötigten Paramter: https://www.qed42.com/blog/using-curl-commands-webdav

Ein Beispiel für die Nextcloud würde folgendermaßen aussehen:

curl --user 'username:password' -T filename.log 'https://cloud.nextcloud.xyz/remote.php/webdav/'

Links und Credit

https://www.qed42.com/blog/using-curl-commands-webdav

Epson EcoTank-Drucker unter Arch-Linux einrichten

Fri, 26 Oct 2018 15:46:02 +0000

Drucken

Update: Das AUR-Package epson-inkjet-printer-escpr2 installiert die Treiber für die meisten EcoTank-Drucker mit den jeweiligen Cups-Filtern automatisch.

Mit yay kann das Paket mit yay -S epson-inkjet-printer-escpr2 installiert werden.

Dies installiert die Treiber u.a. für folgende Geräte:

EP-50V Series,EP-879A Series,EP-880A Series,EP-881A Series, ET-3700 Series, ET-3750 Series, ET-4750 Series, ET-8700 Series, ET-M1140 Series, ET-M1180 Series, ET-M2140 Series, ET-M3140 Series, ET-M3170 Series, ET-M3180 Series, EW-M630T Series, EW-M670FT Series, L6160 Series, L6170 Series, L6190 Series, M1180 Series, M2140 Series, M3180 Series, PM-520 Series, PX-M380F, PX-M381FL, PX-M5080F Series, PX-M5081F Series, PX-M680F Series, PX-M7070FX, PX-M7110F, PX-M7110FP, PX-M780F Series, PX-M781F Series, PX-M880FX, PX-M884F, PX-M886FL, PX-S380, PX-S381L, PX-S5010 Series, PX-S5080 Series, PX-S7070X, PX-S7110, PX-S7110P, PX-S880X, PX-S884, WF-2860 Series, WF-3720 Series, WF-3730 Series, WF-4720 Series, WF-4730 Series, WF-4740 Series, WF-7210 Series, WF-7710 Series, WF-7720 Series, WF-C5210 Series, WF-C5290 Series, WF-C5290BA, WF-C529R Series, WF-C529RB, WF-C5710 Series, WF-C5790 Series, WF-C5790BA, WF-C579R Series, WF-C579RB, WF-C8190 Series, WF-C8190B, WF-C8610 Series, WF-C8690 Series, WF-C8690B, WF-C869R Series, WF-M5298 Series, WF-M5299 Series, WF-M5799 Series, XP-15000 Series, XP-5100 Series, XP-6000 Series, XP-6100 Series, XP-8500 Series

In den GNOME-Einstellungen konnte ich den Drucker nicht finden, in den Cups-Einstellungen unter http://localhost:631 aber sehr wohl. Hier muss dann nurmehr der richtige Treiber unter dem Hersteller Epson herausgesucht werden.

GTK-Window-Buttons nach links in Plasma

Fri, 26 Oct 2018 14:34:10 +0000

Als User der Plasma-Shell, der aber auch GTK-Anwendungen nutzt, nervt es, wenn Plasma-Anwendungen die Buttons links, und GTK-Anwendungen diese rechts haben. Ein kleiner Ein-Zeiler löst das Problem:

kwriteconfig5 --file ~/.config/gtk-3.0/settings.ini --group Settings --key "gtk-decoration-layout" "close,maximize,minimize:menu"

Danach einfach die Applikationen neu starten, und die Buttons sind links.

Links und Credit

Credit gebürt Zren für diesen Post: https://www.reddit.com/r/kde/comments/8d9zc2/gtk_traffic_buttons_on_left_size