Adminstuff

An Tagestermine erinnern

anonymous@undisclosed.example.com (Anonymous) — Fri, 07 Sep 2012 10:01:23 +0000

An Tagestermine erinnern * Urspruenglicher Autor: Dirk Deimeke * Urspruengliches Datum: 21.10.2011 Vor hundert Jahren als ich das erste Mal in intensiveren Kontakt mit Perl kam, habe ich mir „als Fingeruebung“ ein kleines Skript gebastelt, dass mich seit vier Jahren an meine Tagestermine erinnert. Ihr werdet sehr schnell merken, dass ich kein ueberragender Programmierer bin, wenn Ihr Euch das Skript anschaut. Aber, mir hilft es und damit vielleicht auch Euch.

Ueberschrift

anonymous@undisclosed.example.com (Anonymous) — Mon, 13 Aug 2012 09:24:10 +0000

Ueberschrift * Urspruenglicher Autor: Ramon Kukla * Urspruengliches Datum: 16.01.2011 Dirk und ich helfen unter anderem ja bei der Betreuung einiger Server fuer den ubuntu Deutschland e.V. Im Detail handelt es sich hierbei um neun Server die in Koeln bei NetCologne in einem Schrank verbaut sind. Ich erwaehne NetCologne deshalb, da man dort so nett war und uns Platz im RZ gesponsert hat.

archiver als hilfreiche Funktion

anonymous@undisclosed.example.com (Anonymous) — Fri, 03 Aug 2012 14:50:34 +0000

archiver als hilfreiche Funktion * Urspruenglicher Autor: Dirk Deimeke * Urspruengliches Datum: 18.02.2011 Im Laufe der Monate hat sich bei mir eine sehr umfangreiche .bashrc gebildet. In ihr werden Variablen, Aliases und Funktionen definiert, die die Arbeit mit der Shell enorm vereinfachen.

Artikel der Administories

anonymous@undisclosed.example.com (Anonymous) — Fri, 06 Jul 2012 13:03:30 +0000

Artikel der Administories * 07.01.2011 Ramon, Netz weg? * 14.01.2011 Ramon, Arbeit auf vielen Servern * 21.01.2011 Dirk, Speicherorte fuer Dateien * 28.01.2011 Dirk, Welcher Prozess horcht auf Port x? * 04.02.2011 Ramon, Fehler und Logging * 11.02.2011 Dirk, Sortieren von IP-Adressen * 18.02.2011 Dirk, archiver als hilfreiche Funktion * 25.02.2011 Ramon, tcpdump im Einsatz * 04.03.2011 Ramon, Debug SSH * 11.03.2011 Dirk,

Auf ein neues Jahr

anonymous@undisclosed.example.com (Anonymous) — Tue, 18 Sep 2012 07:10:38 +0000

Auf ein neues Jahr * Urspruenglicher Autor: Ramon Kukla * Urspruengliches Datum: 01.01.2012 Da ist es herum das erste Jahr... Angefangen haben wir am 01.01.2011 mit dem Artikel „Und noch ein Blog“. Wir hatten uns das Ziel gesetzt, jede Woche mindestens einen Artikel zu publizieren, was uns auch gelungen ist. Dabei haben wir versucht einen bunten Themenmix zu praesentieren. Eine Mischung, wie sie auch im klassischen Arbeitsumfeld des Administrators zu finden ist. Also was ueber Netzwerk, S…

Aufwaende bei einer Migration

anonymous@undisclosed.example.com (Anonymous) — Thu, 20 Sep 2012 06:18:23 +0000

Aufwaende bei einer Migration * Urspruenglicher Autor: Ramon Kukla * Urspruengliches Datum: 02.03.2012 Wir sind umgezogen. Wir hatten es ja bereits gesagt. Und es ist immer wieder interessant zu sehen, wie flott man sich im anfallenden Aufwand verschaetzt. Bei unseren zwei Servern denkt man vielleicht:

Ausgabeumlenkung

anonymous@undisclosed.example.com (Anonymous) — Mon, 13 Aug 2012 10:58:28 +0000

Ausgabeumlenkung * Urspruenglicher Autor: Dirk Deimeke * Urspruengliches Datum: 01.04.2011 Als Administrator hat man relativ haeufig mit Ausgabeumlenkung zu tun. Im „Normalfall“ (man kann auch mehr definieren) gibt es genau zwei Ausgabekanaele, Standard Out (Kanal 1, stdout) und Standard Error (Kanal 2, stderr). Wenn diese nicht umgelenkt sind, gehen beide Ausgabestroeme an die Konsole bzw. den Bildschirm.

Automount

anonymous@undisclosed.example.com (Anonymous) — Sat, 15 Sep 2012 17:07:47 +0000

Automount * Urspruenglicher Autor: Dirk Deimeke * Urspruengliches Datum: 02.12.2011 Wenn man Netzwerk-Shares benutzt, ist es selten sinnvoll, diese Shares staendig zu verbinden. Schlauer waere es doch, wenn man sie nur dann verbinden wuerde, wenn sie gebraucht werden. Und genau das leistet

Blackholes identifizieren

anonymous@undisclosed.example.com (Anonymous) — Thu, 30 Aug 2012 06:45:05 +0000

Blackholes identifizieren * Urspruenglicher Autor: Ramon Kukla * Urspruengliches Datum: 05.08.2011 Nein, wir bleiben im weiten Feld der EDV und wechseln nicht in die Astronomie. Obwohl Schwarze Loecher durchaus interessant sind. Aktuell geht es aber um sogenannte Blackholes in Netzen.

Buecher ueber Themen rund um Administration

anonymous@undisclosed.example.com (Anonymous) — Fri, 31 Aug 2012 05:57:22 +0000

Buecher ueber Themen rund um Administration Thomas A. Limoncelli, The Praxis of System and Network Administration (englisch, kurz: TPOSANA) 2nd Revised edition (REV), Addison-Wesley Longman, Amsterdam 2007, ISBN 978-0-321-49266-1 Thomas A. Limoncelli, Zeitmanagement für Systemadministratoren

Das Backup

anonymous@undisclosed.example.com (Anonymous) — Thu, 20 Sep 2012 06:30:18 +0000

Das Backup * Urspruenglicher Autor: Ramon Kukla * Urspruengliches Datum: 27.01.2012 Da gibt es uns schon so lange und wir haben nicht einmal ueber das Thema „Backup“ gesprochen. Wobei in dem nun folgenden Zusammenhang wohl eher „Der Backup(kollege)

Das Backup, technisch

anonymous@undisclosed.example.com (Anonymous) — Thu, 20 Sep 2012 06:20:34 +0000

Das Backup, technisch * Urspruenglicher Autor: Ramon Kukla * Urspruengliches Datum: 24.02.2012 Hatten wir das noch nicht? Wir hatten vor ein paar Tagen was zum menschlichen Backup erzaehlt, aber ich sehe, wir haben noch nichts dazu gesagt, wie wir auf unseren Servern das Backup machen. Verrueckt :)

Datei != Datei

anonymous@undisclosed.example.com (Anonymous) — Mon, 13 Aug 2012 09:44:53 +0000

Datei != Datei * Urspruenglicher Autor: Ramon Kukla * Urspruengliches Datum: 25.03.2011 Vor einigen Tage wollte ich, wie auch mal in Arbeit auf vielen Servern beschrieben, einige Server auf einen aktuellen Stand bringen. Also eine neue lokale Konsole auf und ein beherztes

Deaktivieren von LAN Sync

anonymous@undisclosed.example.com (Anonymous) — Mon, 13 Aug 2012 11:01:26 +0000

Deaktivieren von LAN Sync * Urspruenglicher Autor: Ramon Kukla * Urspruengliches Datum: 08.04.2011 Dirk hatte vor einiger Zeit mal etwas zu Dropbox und deren Clientinstallation aus der Console heraus geschrieben. Neben dieser gibt es auch eine weitere gute Beschreibung bei dropbox.com selbst. Dirk und ich nutzen Dropbox gerne fuer die Synchronisation von Daten ueber verschiedene Maschinen hinweg. Hierzu haben wir uns unseren Dropbox-Client auch auf unseren Servern installiert. Was uns, abe…

Debug SSH

anonymous@undisclosed.example.com (Anonymous) — Mon, 13 Aug 2012 09:30:42 +0000

Debug SSH * Urspruenglicher Autor: Ramon Kukla * Urspruengliches Datum: 04.03.2011 Aus gegebenem Anlass etwas „Wiederverwertung“ :). Die Tage wurde ich angesprochen, da ein Kollege ein Problem hatte. Es ging darum, dass eine SSH-Verbindung mit Authentifizierung via SSH-Key nicht funktionieren wollte. Im Detail stellte es sich so dar, dass der Client eine Kennwortabfrage brachte. Frage war nun, was hier der Grund fuer den Effekt war. Also haben wir uns erst mal an den Client gesetzt und die…

dfh und duh

anonymous@undisclosed.example.com (Anonymous) — Thu, 23 Aug 2012 08:00:36 +0000

dfh und duh * Urspruenglicher Autor: Dirk Deimeke * Urspruengliches Datum: 24.06.2011 Da ich auf verschiedenen Unix- und Linux-Versionen unterwegs bin und gerade die Unix-Systeme den Parameter „-h“ (human-readable) bei df (disk free) und du (disk usage) nicht kennen, habe ich mir einen kleinen Wrapper in Perl geschrieben, um das einheitlich unter allen Systemen nutzen zu koennen.

Die Firewall

anonymous@undisclosed.example.com (Anonymous) — Sat, 15 Sep 2012 16:51:06 +0000

Die Firewall * Urspruenglicher Autor: Ramon Kukla * Urspruengliches Datum: 04.11.2011 Eine Frage, die immer wieder mal gestellt wird und in „Fachzeitschriften“ regelmaessig bejaht wird ist, brauche ich zu Hause eine Firewall? Das kann man meiner Meinung nach ganz klar mit

Einrichten eines Syslog Servers

anonymous@undisclosed.example.com (Anonymous) — Sat, 15 Sep 2012 16:56:46 +0000

Einrichten eines Syslog Servers * Urspruenglicher Autor: Ramon Kukla * Urspruengliches Datum: 11.11.2011 Moeglicherweise ist ja Interesse an dem was ich die Tage eingerichtet habe. Es ging darum, dass ein Server installiert werden sollte, der Syslog Meldungen sammelt. Ich, als jemand der es gerne auch etwas sicherer hat, habe da auch an verschiedenen Stellen einiges

Ein Syslog Server, das Backup

anonymous@undisclosed.example.com (Anonymous) — Sat, 15 Sep 2012 17:11:10 +0000

Ein Syslog Server, das Backup * Urspruenglicher Autor: Ramon Kukla * Urspruengliches Datum: 09.12.2011 Heute ein Folgebeitrag zum Artikel Einrichten eines Syslog Servers. In diesem wurden ja einige Schritte zur Einrichtung eines Syslogservers beschrieben, der eingehende Logs in eine MySQL-Datenbank schreibt. Das ist auch soweit toll, bis auf

E-Mail ins Trac ...

anonymous@undisclosed.example.com (Anonymous) — Thu, 23 Aug 2012 08:07:15 +0000

E-Mail ins Trac ... * Urspruenglicher Autor: Dirk Deimeke * Urspruengliches Datum: 20.05.2011 Ramon hat an anderer Stelle bereits geschrieben, dass wir gerne Trac einsetzen, um Projekte zu verwalten. Trac beinhaltet - neben anderem - ein Wiki, ein Ticket-System und einen Quelltext-Browser.

Entscheidungen

anonymous@undisclosed.example.com (Anonymous) — Thu, 23 Aug 2012 07:56:00 +0000

Entscheidungen * Urspruenglicher Autor: Ramon Kukla * Urspruengliches Datum: 15.07.2011 Wieder mal ein weniger technischer Beitrag. Aber das wird sich sicher bald wieder aendern. Ein Thema, mit dem sich Administratoren immer wieder beschaeftigen muessen ist das herbeifuehren von Entscheidungen. Sei es, weil, der Kunde im Rahmen eines Projektes Anforderungen hat oder weil es die eigene Infrastruktur zu verbessern gilt.

Fehler und Logging

anonymous@undisclosed.example.com (Anonymous) — Mon, 13 Aug 2012 09:24:50 +0000

Fehler und Logging * Urspruenglicher Autor: Ramon Kukla * Urspruengliches Datum: 04.02.2011 Ein immer gern vernachlaessigter Punkt bei der Erstellung von Scripte oder auch groesseren Programmen ist die Fehlerbehandlung und fehlenden Ausgaben. Ich habe eine Zeit lang Skripte fuer die Uebertragung von Daten geschrieben. Da gab es natuerlich so simple Anforderungen, die Datei abc.xyz von Laufwerk C: nach D: zu kopieren. Aber es gab da auch etwas anspruchsvollere Aufgaben. Hole die PGP-verschl…

Flags von aptitude

anonymous@undisclosed.example.com (Anonymous) — Thu, 30 Aug 2012 07:37:04 +0000

Flags von aptitude * Urspruenglicher Autor: Ramon Kukla * Urspruengliches Datum: 26.08.2011 So, und jetzt der zweite Beitrag. Noch eine Uebersicht verschiedener Flags fuer „aptitude“. Die hatte ich mir mal notiert, bzw. rausgesucht, da ich immer wieder mal Flags angezeigt bekommen hatte, die mir nicht so praesent waren.

identi.ca via Perl

anonymous@undisclosed.example.com (Anonymous) — Mon, 13 Aug 2012 11:13:14 +0000

identi.ca via Perl * Urspruenglicher Autor: Dirk Deimeke * Urspruengliches Datum: 29.04.2011 Die Kurznachrichtendienste, wir bevorzugen identi.ca, koennen sehr komfortabel via Perl mit Nachrichten versorgt werden. Das kann man beispielsweise dazu nutzen, sich über den Ablauf eines lang laufenden Skriptes informieren zu lassen.

Impressum

anonymous@undisclosed.example.com (Anonymous) — Fri, 31 Aug 2012 06:27:36 +0000

Impressum Wir sind erreichbar über die Sammelmailadresse post@adminstories.de und über die unten stehenden alternativen Möglichkeiten. Dirk Deimeke - dirk@deimeke.net Grueningerstrasse 33 8624 Gruet (Gossau ZH) Schweiz Andere Kontaktmoeglichkeiten und soziale Netzwerke. Ramon Kukla Grabenweg 12 53859 Niederkassel Deutschland

Installation eines Trac-Plugins

anonymous@undisclosed.example.com (Anonymous) — Mon, 13 Aug 2012 11:09:35 +0000

Installation eines Trac-Plugins * Urspruenglicher Autor: Ramon Kukla * Urspruengliches Datum: 22.04.2011 Wir, Dirk und ich, nutzen in verschiedenen Bereichen Trac um unsere gemeinsame Koordination, Planung und Dokumentation realisieren zu koennen. Wir hatten mal ueberlegt ob wir ein anderes Ticketsystem verwenden, sind aber bei Trac geblieben, weil es einfach das optimalste Tool fuer unsere Aufgaben ist. Und auch toll an Trac ist die Erweiterserverkeit mit Plugins. Und weil das so toll ist…

Installation und Konfiguration von vsftpd mit SSL

anonymous@undisclosed.example.com (Anonymous) — Sat, 15 Sep 2012 17:14:02 +0000

Installation und Konfiguration von vsftpd mit SSL * Urspruenglicher Autor: Ramon Kukla * Urspruengliches Datum: 16.12.2011 Wir haben mehrere Server im Einsatz. Auf einigen Servern hosten wir auch Dienste fuer Bekannte, die allerdings keinen direkten Zugang (SSH) erhalten. Nun war die Frage, wie diese Benutzer Daten auf den Server kopieren koennen, um beispielsweise die eigene Webseite auf einen aktuellen Stand zu bringen. Da Dirk und ich gerne auf ungesicherte Datenuebertragungen verzichte…

Jobwechsel

anonymous@undisclosed.example.com (Anonymous) — Thu, 30 Aug 2012 07:39:21 +0000

Jobwechsel * Urspruenglicher Autor: Ramon Kukla * Urspruengliches Datum: 26.08.2011 Heute mal zwei Beitraege. Nicht jeder freut sich ueber „nichttechnische“ Beitraege, daher eben heute eine kleine Anpassung ;) Erstes Thema dreht sich um den Jobwechsel. Es gibt einige gute Buecher die sich im Hinblick auf IT mit Karriere und der Entwicklung beschaeftigen. Eines der Buecher, dass ich sehr lesenswert fand, war

Impressum der Adminstories

anonymous@undisclosed.example.com (Anonymous) — Fri, 31 Aug 2012 06:16:39 +0000

Impressum der Adminstories Die postalischen Adressen und Telefonnummern finden Sie im Impressum. Anregungen und Kommentare in Form von E-Mails bitte an die Adresse post@adminstories.de. Andere Moeglichkeiten sind in den Weiten des Internet versteckt ;-) Wir arbeiten derzeit in den folgenden Bereichen mit und sind auch dort zu finden:

Kopieren von Dateien

anonymous@undisclosed.example.com (Anonymous) — Thu, 30 Aug 2012 07:28:18 +0000

Kopieren von Dateien * Urspruenglicher Autor: Dirk Deimeke * Urspruengliches Datum: 12.08.2011 Auch das gehoert zum Adminalltag dazu, das Finden von Loesungen, die die Gegebenheiten beruecksichtigen. Die Aufgabe ist prinzipiell ganz einfach, kopiere ein Verzeichnis inklusive aller Rechte von Rechner A auf Rechner B.

Lesen von Quelltext

anonymous@undisclosed.example.com (Anonymous) — Thu, 23 Aug 2012 07:58:56 +0000

Lesen von Quelltext * Urspruenglicher Autor: Ramon Kukla * Urspruengliches Datum: 01.07.2011 Heute mal was ohne grosse Scripte. Eine Sache, die meiner Meinung nach auf fuer einen „normalen“ Administrator hilfreich ist, ist die Faehigkeit Code zu lesen und zu verstehen.

Links aus den Adminstories

anonymous@undisclosed.example.com (Anonymous) — Mon, 23 Jul 2012 15:07:45 +0000

Links aus den Adminstories Sammlung von: Ramon Kukla und Dirk Deimeke KW 2012/11 - Fundstuecke Kalenderwoche 11, 12.-18.03.2012 Fuer alle, die gerne etwas mehr als nur an der Oberflaeche kratzen moechten ist sicher Collecting and analyzing Linux kernel crashes sowie der auf dem ersten Artikel aufbauende Beitrag

Links auf Inhalte, die sich mit Administration beschaeftigen

anonymous@undisclosed.example.com (Anonymous) — Fri, 31 Aug 2012 06:00:25 +0000

Links auf Inhalte, die sich mit Administration beschaeftigen The Admin Zen (englisch) Core Job Descriptions (englisch) Prinzipien der Systemadministration (englisch) System Administrators' Code of Ethics (englisch) The Philosophy of Monitoring (englisch) Dirks Session zu praktischer Administration auf der Ubucon 2009 Videos von der Session: Teil 1: (mp4, 187 MB), Teil 2: (mp4, 157 MB). Dirks Session zu Zeitmanagement (praktische Administration Teil 2) auf der Ubucon 2010

Linux-Zertifizierungen

anonymous@undisclosed.example.com (Anonymous) — Sat, 01 Sep 2012 15:09:25 +0000

Linux-Zertifizierungen * Urspruenglicher Autor: Dirk Deimeke * Urspruengliches Datum: 02.09.2011 Da ich gerade von einem Kollegen gefragt wurde, dachte ich, dass das auch etwas fuer dieses Blog sei. Ich halte nicht viel von Zertifizierungen, da sie nur eine Momentaufnahme sind und nichts ueber die – meiner Meinung nach – viel wichtigere Erfahrung sagen. Und ich hatte

Logging in Skripten

anonymous@undisclosed.example.com (Anonymous) — Thu, 30 Aug 2012 06:36:28 +0000

Logging in Skripten * Urspruenglicher Autor: Dirk Deimeke * Urspruengliches Datum: 22.07.2011 Wenn Shell-Skripte eine gewisse Groesse bekommen, mehrere systemkritische Operationen ausfuehren oder sogar interaktiv von Benutzern gesteuert werden, ist es sinnvoll, ein eigenes Logfile anlegen zu lassen. Selbstverstaendlich kann man aus einem Shell-Skript heraus mit dem Programm logger Meldungen direkt an den Syslog-Daemon schicken. Oft ist es aber sinnvoller, ein eigenstaendiges Log zur Auswer…

Logwatch

anonymous@undisclosed.example.com (Anonymous) — Thu, 20 Sep 2012 06:33:54 +0000

Logwatch * Urspruenglicher Autor: Dirk Deimeke * Urspruengliches Datum: 13.01.2012 Der Eine oder andere hat vielleicht meinen Blogartikel gelesen, in dem ich sehr kurzfristig eine Ausfallzeit unseres Mailservers bekannt geben musste. Das Problem, dass die Festplatte defekt war, lag direkt vor unserer Nase, wir haben es nur nicht gesehen.

mailman

anonymous@undisclosed.example.com (Anonymous) — Thu, 20 Sep 2012 06:28:16 +0000

mailman * Urspruenglicher Autor: Ramon Kukla * Urspruengliches Datum: 03.02.2012 Hier, heute mal Leichenfledderei :) Sprich, es gibt einen Beitrag, der auf unserer internen Dokumentation basiert, aber etwas erweitert wird. In Das Backup hatten wir schon angemerkt, dass wir fuer uns intern eine Mailingliste nutzen. Da wir ja beinahe alles selber machen moechten, haben wir dafuer

Mailserver testen

anonymous@undisclosed.example.com (Anonymous) — Thu, 06 Sep 2012 13:53:07 +0000

Mailserver testen * Urspruenglicher Autor: Ramon Kukla * Urspruengliches Datum: 14.10.2011 Vor laengerer Zeit gab es hier ja mal einen Beitrag der sich um das rudimentaere Testen eines Webservers via telnet und openssl drehte. Da war es nur konsequent, dass dem auch mal ein Beitrag folgt, der sich um das Thema Mail dreht.

Make

anonymous@undisclosed.example.com (Anonymous) — Thu, 23 Aug 2012 08:02:21 +0000

Make * Urspruenglicher Autor: Dirk Deimeke * Urspruengliches Datum: 17.06.2011 Ein meiner Meinung nach haeufig unterschaetztes und nahezu überall installiertes Werkzeug in der Systemadministration ist ''make''. Im Grossen und Ganzen ist make ein Werkzeug, das verschiedene Aktionen nur dann ausfuehrt, wenn sich eine oder mehrere Dateien aendern. Das ist stark vereinfacht ausgedrueckt, da

Migration von Subversion nach Git

anonymous@undisclosed.example.com (Anonymous) — Sat, 15 Sep 2012 17:03:02 +0000

Migration von Subversion nach Git * Urspruenglicher Autor: Dirk Deimeke * Urspruengliches Datum: 18.11.2011 Aus verschiedenen Gruenden wollte ich unsere Subversion-Repositories nach Git migrieren. Die Entscheidung dafuer war unabhaengig davon, dass zwei Projekte, naemlich

Migration von Wordpress nach s9y

anonymous@undisclosed.example.com (Anonymous) — Thu, 23 Aug 2012 08:08:05 +0000

Migration von Wordpress nach s9y * Urspruenglicher Autor: Ramon Kukla * Urspruengliches Datum: 27.05.2011 Mir ist keine Migration bekannt, bei der es nicht irgendwelche Probleme gab. So auch ein Wechsel von einer Blogsoftware zu einer anderen. Da denkt man

Mit Apache in MySQL loggen

anonymous@undisclosed.example.com (Anonymous) — Mon, 03 Sep 2012 03:58:12 +0000

Mit Apache in MySQL loggen * Urspruenglicher Autor: Dirk Deimeke * Urspruengliches Datum: 23.09.2011 Der Apache-Webserver erzeugt im Standard Logdateien, was auch gut ist. Manchmal braucht man für Auswertungen die Daten allerdings in einer Datenbank. Wie beispielsweise bei der Analyse der Downloadzahlen eines Podcasts. Genau fuer diesen Zweck wurde das Modul

Namensschema bei Firewallobjekten

anonymous@undisclosed.example.com (Anonymous) — Thu, 23 Aug 2012 07:38:35 +0000

Namensschema bei Firewallobjekten * Urspruenglicher Autor: Ramon Kukla * Urspruengliches Datum: 13.05.2011 Wer aus der Programmierung kommt, oder sich zumindest mal etwas mehr mit der Programmierung beschaeftigt hat, der kennt das. Nach welchem Schema benenne ich Namen, Funktionen und so weiter? Ich persoenlich moechte beispielsweise, wenn moeglich, alleine Anhand des Variablennamens erkennen koennen von welchem Typ die Variable, bzw. deren Wert haben kann oder wird. Im Zusammenhang mit Pr…

Netz weg?

anonymous@undisclosed.example.com (Anonymous) — Mon, 13 Aug 2012 09:23:44 +0000

Netz weg? * Urspruenglicher Autor: Ramon Kukla * Urspruengliches Datum: 07.01.2011 Vor einigen Tagen hab ich beim Surfen eine Seite mit einem kleinen Script gefunden. Hintergrund des Scriptes war, dass ein Server manchmal die Netzwerkverbindung verloren hatte und daher das Interface einmal runter und dann wieder rauf gefahren werden musste. An dem Script waren mir zwei Dinge ins Auge gefallen, die ich anders gemacht haette. Zum einen wurde fuer die Pruefung versucht google.de anzupingen un…

OpenVPN

anonymous@undisclosed.example.com (Anonymous) — Thu, 06 Sep 2012 13:49:05 +0000

OpenVPN * Urspruenglicher Autor: Ramon Kukla * Urspruengliches Datum: 30.09.2011 Heute, liebe Kinder, wollen wir euch erklaeren, wie ihr einen Tunnel baut :) Eine Einrichtung, die keine grosse Huerde ist, aber die man oft auch nicht „mal eben

Perl-Module nachinstallieren

anonymous@undisclosed.example.com (Anonymous) — Mon, 13 Aug 2012 09:34:32 +0000

Perl-Module nachinstallieren * Urspruenglicher Autor: Dirk Deimeke * Urspruengliches Datum: 11.03.2011 Mit den gaengigen Linux-Distributionen wird ein grosser Haufen an Perl-Modulen bereits ausgeliefert. Manchmal ist es aber so, dass genau das eine Modul, das man gerade benötigt, nicht vorhanden ist.

Podcasts abonnieren und hoeren auf der Kommandozeile

anonymous@undisclosed.example.com (Anonymous) — Thu, 23 Aug 2012 07:56:51 +0000

Podcasts abonnieren und hoeren auf der Kommandozeile * Urspruenglicher Autor: Dirk Deimeke * Urspruengliches Datum: 08.07.2011 Auch das muss manchmal sein: Podcasts sind ein gutes Mittel, um das eigene Wissen zu erweitern. Neben den ganzen grafischen Werkzeugen und der Software von der Firma mit dem angebissenen Apfel, kann man Podcasts auch auf der Kommandozeile folgen.

Prozesse

anonymous@undisclosed.example.com (Anonymous) — Sat, 01 Sep 2012 15:10:34 +0000

Prozesse * Urspruenglicher Autor: Dirk Deimeke * Urspruengliches Datum: 09.09.2011 Es ist enorm hilfreich, selbst haeufig genutzte Kommandos gut zu kennen, wie beispielsweise das ps-Kommando. Wenn man alle Prozesse sehen moechte, die gerade Dateien auf einen bestimmten Mountpunkt benutzen, hilft das Kommando

Regulaere Ausdruecke in der Shell ...

anonymous@undisclosed.example.com (Anonymous) — Mon, 13 Aug 2012 11:07:24 +0000

Regulaere Ausdruecke in der Shell ... * Urspruenglicher Autor: Dirk Deimeke * Urspruengliches Datum: 15.04.2011 Vielen Befuerwortern der Z-Shell (geniale Shell!) ist nicht bewusst, dass auch die BaSH sich weiterentwickelt. So ist es schon seit einiger Zeit moeglich,

Richtig mailen

anonymous@undisclosed.example.com (Anonymous) — Wed, 19 Sep 2012 16:54:26 +0000

Richtig mailen * Urspruenglicher Autor: Ramon Kukla * Urspruengliches Datum: 06.01.2012 Heute mal ein Thema, dass nicht ausschliesslich fuer Administratoren interessant ist. Es geht um Mails. Also nicht um technische Details, sondern wie man Mails

Richtig mailen - Nachtrag

anonymous@undisclosed.example.com (Anonymous) — Thu, 20 Sep 2012 06:35:26 +0000

Richtig mailen - Nachtrag * Urspruenglicher Autor: Ramon Kukla * Urspruengliches Datum: 10.01.2012 Der letzte Freitagsartikel, Richtig mailen, hat doch ueberraschend viel Feedback generiert. Dafuer moechten wir uns schon einmal bedanken. In dem Zusammenhang sind noch einige Punkte angesprochen worden, die wir gerne ergaenzen moechten.

Screen

anonymous@undisclosed.example.com (Anonymous) — Thu, 20 Sep 2012 06:25:12 +0000

Screen * Urspruenglicher Autor: Dirk Deimeke * Urspruengliches Datum: 10.02.2012 Ich nutze schon sehr lange GNU Screen und das obwohl ich weiss, dass tmux der neue „heisse Scheiss“ ist. Das liegt schlicht daran, dass ich tmux in drei Versuchen nicht auf Solaris 8 (ja, das gibt es noch) kompiliert bekommen habe.

Selbstmanagement

anonymous@undisclosed.example.com (Anonymous) — Sat, 15 Sep 2012 16:48:44 +0000

Selbstmanagement * Urspruenglicher Autor: Dirk Deimeke * Urspruengliches Datum: 28.10.2011 Als Systemadminstrator habe ich die taegliche Herausforderung, meinen eigenen Arbeitstag zu organisieren. Dabei muss ich staendig im Hinterkopf behalten, dass ich sehr haeufig durch Telefonanrufe, E-Mails, Tickets und technischen Fehlern auf Systemen, fuer die ich verantwortlich zeichne, unterbrochen werde.

Serversynchronisation

anonymous@undisclosed.example.com (Anonymous) — Thu, 23 Aug 2012 08:05:56 +0000

Serversynchronisation * Urspruenglicher Autor: Ramon Kukla * Urspruengliches Datum: 10.06.2011 Wir nutzen zwei Server um eine Vielfalt an Diensten zu nutzen und anzubieten. Die Dienste - Web, Mail, Subversion, WebDav, etc. - haben wir nicht zeitgleich auf beiden Servern laufen. So haben wir Mail beispielsweise auf foo und unsere

Skripte

anonymous@undisclosed.example.com (Anonymous) — Thu, 20 Sep 2012 06:15:54 +0000

Skripte * Urspruenglicher Autor: Dirk Deimeke * Urspruengliches Datum: 09.03.2012 Warum ist eigentlich das Verstaendnis (wenigstens einer) Skriptsprache in der Systemadministration so wichtig? Die Antwort ist sehr einfach: Weil sich damit Aufgaben automatisieren lassen. Automatisierung fuehrt als Nebennutzen dazu, dass Arbeitsablaeufe reproduzierbar werden.

Sortieren von IP-Adressen

anonymous@undisclosed.example.com (Anonymous) — Mon, 13 Aug 2012 09:24:59 +0000

Sortieren von IP-Adressen * Urspruenglicher Autor: Dirk Deimeke * Urspruengliches Datum: 12.02.2011 Haeufig kommt es vor, dass man eine Liste von IP-Adressen sortieren muss. Dabei ist es hilfreich, sich zu vergegenwaertigen, dass IPs (bei IPv4) aus 4 Bytes bestehen. Also kann man jede IP auch durch eine Zahl darstellen. Wenn

Speicherorte fuer Dateien

anonymous@undisclosed.example.com (Anonymous) — Mon, 13 Aug 2012 09:24:23 +0000

Speicherorte fuer Dateien * Urspruenglicher Autor: Dirk Deimeke * Urspruengliches Datum: 07.01.2011 Es gibt sehr viel verschiedene Ideen, Dateien auf Linux- oder Unix-Systemen unterzubringen. Darunter unter anderem der Filesystem Hierarchy Standard oder die easy filesystem hierarchy (pdf). Bewaehrt hat sich das folgende Verfahren als Ergaenzung oder Erweiterung des Filesystem Hierarchy Standards, hier wird nur das Wesentliche zitiert:

strace

anonymous@undisclosed.example.com (Anonymous) — Mon, 03 Sep 2012 03:54:31 +0000

strace * Urspruenglicher Autor: Ramon Kukla * Urspruengliches Datum: 16.09.2011 Ist schon wieder Freitag? Ja tatsaechlich, ist es. Also los... Es gibt ja verschiedene Wege mit Problemen umzugehen. Hat man bei Problemen entsprechende Logs oder Rueckmeldungen, kann man damit beispielsweise die Suchmaschine seiner Wahl bemuehen. Oder die Meldung ist schon so eindeutig, dass man gleich weiss wo man dran ist.

sudo und NOEXEC

anonymous@undisclosed.example.com (Anonymous) — Thu, 30 Aug 2012 07:35:16 +0000

sudo und NOEXEC * Urspruenglicher Autor: Ramon Kukla * Urspruengliches Datum: 19.08.2011 [https://www.xkcd.com/149/] (Bild von XKCD) Beim Vergeben von Regeln fuer sudo muss man neben anderen Dingen eine Kleinigkeit beachten. Nehmen wir an, wir wollten einem User erlauben die Datei

Sysstat

anonymous@undisclosed.example.com (Anonymous) — Tue, 18 Sep 2012 07:16:43 +0000

Sysstat * Urspruenglicher Autor: Dirk Deimeke * Urspruengliches Datum: 30.12.2011 Monitoring ist eine der Kernaufgaben in der Administration. Warum und wie viel man ueberwachen sollte, ist in dem - meiner Meinung nach - besten Artikel zum Thema beschrieben:

tcpdump im Einsatz

anonymous@undisclosed.example.com (Anonymous) — Mon, 13 Aug 2012 09:25:18 +0000

tcpdump im Einsatz * Urspruenglicher Autor: Ramon Kukla * Urspruengliches Datum: 25.02.2011 Heute gibt es mal was aus meiner „Grabbelkiste“. Aufgrund meiner Taetigkeit als Administrator, der sowohl Infrastruktur sowie auch punktuell Server betreut, muss ich auch immer wieder nach Problemen im Netzwerk suchen. Neben Dingen wie etwa

Ueber ...

anonymous@undisclosed.example.com (Anonymous) — Fri, 31 Aug 2012 06:11:29 +0000

Ueber ... ... adminstories.de - soll eine Sammlung von Ideen und eine Diskussionsplattform ueber Herausforderungen in der Administration von Systemen bieten. Das ist nicht nur auf unixoide Systeme beschraenkt, wird aufgrund der Arbeitsfelder und Hobbies, die wir bearbeiten, natuerlich einen starken Focus in Richtung Linux und Unix haben.

Und noch ein Blog

anonymous@undisclosed.example.com (Anonymous) — Thu, 20 Sep 2012 06:45:06 +0000

Und noch ein Blog * Urspruenglicher Autor: Ramon Kukla * Urspruengliches Datum: 01.01.2011 Schon wieder ein neues Blog, was soll das denn? adminstories.de soll eine Sammlung von Ideen und eine Diskussionsplattform ueber Herausforderungen in der Administration von Systemen bieten. Das ist nicht nur auf unixoide Systeme beschraenkt, wird aufgrund der Arbeitsfelder und Hobbies, die wir bearbeiten, natuerlich einen starken Focus in Richtung Linux und Unix haben.

Verfuegbarkeit

anonymous@undisclosed.example.com (Anonymous) — Tue, 18 Sep 2012 07:08:57 +0000

Verfuegbarkeit * Urspruenglicher Autor: Dirk Deimeke * Urspruengliches Datum: 23.12.2011 Was haben eigentlich die vielen Neunen („9“) zu bedeuten? Die Neunen geben die Verfuebarkeit eines (definierten) Computer-Systems im Rahmen eines Service-Level-Agreements (SLA) in Prozent an. Den deutschen Begriff Dienstguetevereinbarung (DGV) habe ich im verlinkten Wikipedia-Artikel zum ersten Mal gelesen. Sagt man, dass ein System fuenf Neunen hat, ist damit gemeint, dass es zu 99.999% verfuegbar is…

Verhalten im Ernstfall

anonymous@undisclosed.example.com (Anonymous) — Sat, 15 Sep 2012 17:04:44 +0000

Verhalten im Ernstfall * Urspruenglicher Autor: Ramon Kukla * Urspruengliches Datum: 25.11.2011 Weil es in meinem Umfeld die Tage wieder so eine Situation gab geht es heute um das Thema „Verhalten im Ernstfall“. Ein Ernstfall kann mehr oder weniger ausgepraegt sein. Auf unserem gemeinsamen Server hatten wir Anfang 2010 einen Ernstfall, denn ich mal als Notfall kategorisieren wuerde, der uns (

Webserver testen

anonymous@undisclosed.example.com (Anonymous) — Mon, 13 Aug 2012 11:05:12 +0000

Webserver testen * Urspruenglicher Autor: Ramon Kukla * Urspruengliches Datum: 06.05.2011 Telnet ist fuer rudimentaere Pruefungen von einzelnen Services immer wieder hilfreich. So nutze ich telnet oft und gerne bei der Einrichtung eines weiteren VirtualHost fuer Apache. Moechte ich beispielsweise pruefen, ob meine Einrichtung von (www).kukla.info erfolgreich war, verbinde ich mich erst einmal via

Wechsel der Software

anonymous@undisclosed.example.com (Anonymous) — Thu, 20 Sep 2012 06:22:30 +0000

Wechsel der Software * Urspruenglicher Autor: Dirk Deimeke * Urspruengliches Datum: 17.02.2012 Wer uns kennt der weiss, dass wir unter notorischer Langeweile leiden. Daher sind wir immer froh wenn es etwas zu gibt. Aktuell haben wir dann aber doch mehr als an Aufgaben, als gut fuer uns ist. Ramon und ich stecken gerade mitten in zwei Migrationen, die

Welcher Prozess horcht auf Port x?

anonymous@undisclosed.example.com (Anonymous) — Mon, 13 Aug 2012 09:24:32 +0000

Welcher Prozess horcht auf Port x? * Urspruenglicher Autor: Dirk Deimeke * Urspruengliches Datum: 28.01.2011 Es gibt mehrere Moeglichkeiten herauszufinden, welcher Prozess auf welchen Port hoert. Auf neueren Linux-Distributionen erledigt netstat -tulpen

Welches System?

anonymous@undisclosed.example.com (Anonymous) — Thu, 30 Aug 2012 06:40:06 +0000

Welches System? * Urspruenglicher Autor: Ramon Kukla * Urspruengliches Datum: 29.07.2011 Eine hauefige Frage, vor allem beim Arbeiten mit verschiedenen Linux-Distributionen, ist die Frage nach der genau eingesetzten Version des Systems. Fuer folgende Systeme haben sich nachfolgende Wege bewaehrt:

Wetter auf der Kommandozeile

anonymous@undisclosed.example.com (Anonymous) — Thu, 23 Aug 2012 08:09:47 +0000

Wetter auf der Kommandozeile * Urspruenglicher Autor: Dirk Deimeke * Urspruengliches Datum: 03.06.2011 Per Zufall, ich kann mich gar nicht mehr an den Grund erinnern, bin ich auf das Programm weather gestossen. Es gibt Pakete fuer Arch Linux, Debian und Ubuntu, aber selbst die Quelltextversion (Python) funktioniert problemlos auch unter Windows mit Cygwin.

Zentrale .bashrc (1)

anonymous@undisclosed.example.com (Anonymous) — Mon, 13 Aug 2012 09:38:07 +0000

Zentrale .bashrc (1) * Urspruenglicher Autor: Dirk Deimeke * Urspruengliches Datum: 18.03.2011 Im Buero habe ich auf reichlich Maschinen einen Useraccount und da mein Homeverzeichnis vom NFS-Server kommt, habe ich eine zentrale .bashrc, die meine Einstellungen vornimmt. Diese

Zentrale .bashrc (2)

anonymous@undisclosed.example.com (Anonymous) — Thu, 06 Sep 2012 13:50:59 +0000

Zentrale .bashrc (2) * Urspruenglicher Autor: Dirk Deimeke * Urspruengliches Datum: 07.10.2011 Lange ist es her, dass ich den ersten Teil geschrieben habe, jetzt ist es einmal Zeit fuer den zweiten Teil. Eine der Herausforderungen bei der zentralen .bashrc

Zentrale .bashrc (3)

anonymous@undisclosed.example.com (Anonymous) — Thu, 20 Sep 2012 06:32:18 +0000

Zentrale .bashrc (3) * Urspruenglicher Autor: Dirk Deimeke * Urspruengliches Datum: 20.01.2012 Es ist Zeit für einen weiteren Schluck aus der zentralen .bashrc (Teil 1, Teil 2). In diesem Teil geht es um Aliases. Da alles sowohl unter Solaris, wie auch unter Linux, jeweils in verschiedenen Versionen, laufen muss, sehen ein paar Konstrukte vielleicht seltsam aus, erfuellen aber ihren Zweck.

Konfiguration von firewalld mit firewall-cmd

anonymous@undisclosed.example.com (Anonymous) — Mon, 17 Feb 2020 07:57:17 +0000

Konfiguration von firewalld mit firewall-cmd Blocken einzelner IP-Adressen oder Subnetze firewall-cmd --add-rich-rule="rule family='ipv4' source address='a.b.c.d' reject" firewall-cmd --permanent --add-rich-rule="rule family='ipv4' source address='a.b.c.d' reject"

Installation eines neuen Linux-Clients

anonymous@undisclosed.example.com (Anonymous) — Fri, 28 Jan 2022 06:19:36 +0000

Installation eines neuen Linux-Clients Hier sammele ich mal die einzelnen Schritte, die ich durchführe, wenn ich einen neuen Linux-Client installieren. Es spielt dabei keine Rolle, welche Distribution eingesetzt wird. Neben dem regulären Backup, das ich mit

Zertifikate

anonymous@undisclosed.example.com (Anonymous) — Fri, 01 Sep 2017 03:56:40 +0000

Zertifikate Vorab Meine Meinung zu Zertifikaten lässt sich in diesem Blogartikel nachlesen. Es gibt eine Seite in der deutschsprachigen Wikipedia, die eine Liste von IT-Zertifikaten enthält. Wenn ich dennoch einmal in die Lage versetzt würde, ein Zertifikat erwerben zu müssen, würde ich mich in jedem Fall auf die herstellerunabhängigen Zertifikate stürzen.

anonymous@undisclosed.example.com (Anonymous) — Fri, 04 Jan 2013 22:18:39 +0000

* Dirks Logbuch * Über mich

Neuer Host

anonymous@undisclosed.example.com (Anonymous) — Mon, 02 Mar 2020 05:09:40 +0000

Neuer Host Git * .gitconfig * .gitignore_global etckeeper Sudo SELinux OpenSSH * Kein Passwort-Login * Kein root-Login MoSH Firewalld! uptimed vnstat borgbackup vim-enhanced dnf plugins python3-dnf-plugin-tracer.noarch python3-dnf-plugin-system-upgrade.noarch

Onboarding neue Domain

anonymous@undisclosed.example.com (Anonymous) — Wed, 19 Feb 2020 18:32:27 +0000

Onboarding neue Domain Viel DNS-Geraffel.

Onboarding einer neuen Website mit eigenem DNS-Eintrag

anonymous@undisclosed.example.com (Anonymous) — Sat, 21 Mar 2020 15:03:59 +0000

Onboarding einer neuen Website mit eigenem DNS-Eintrag Abkürzungen: * sub.domain.tld = DNS-Eintrag * IPv4 = IPv4-Adresse des Servers der Webseite * IPv6 = IPv6-Adresse des Servers der Webseite DNS-Eintrag erstellen CNAME generieren, der auf die Maschine zeigt, auf der die Webseite liegen soll.

Aktuellen GCC auf CentOS installieren

anonymous@undisclosed.example.com (Anonymous) — Sun, 10 May 2020 12:13:33 +0000

Aktuellen GCC auf CentOS installieren Ein Weg, einen aktuellen C-Compiler auf CentOS zu installieren sind die offiziell unterstützten Software Collections, für unseren Fall insbesondere das Developer Toolset 7. Zuerst werden die Software Collections aktiviert und aktualisiert. $ sudo yum install centos-release-scl $ sudo yum update

Verschlüsselung

anonymous@undisclosed.example.com (Anonymous) — Sat, 09 May 2020 17:05:03 +0000

Verschlüsselung Fingerprint GPG-Schlüssel $ gpg --fingerprint 0xD8E83C80 pub rsa4096 2017-09-24 [SC] E80C E8A5 8073 73E6 4766 66E2 EAD6 49C8 D8E8 3C80 uid [ultimate] Dirk Deimeke sub rsa4096 2017-09-24 [E]

Überblick

anonymous@undisclosed.example.com (Anonymous) — Fri, 28 Jan 2022 06:06:01 +0000

Dieses Wiki wird eine Sammlung von Links und Artikeln mit Bezug zur Systemadministration sein. Unter anderem enthält es auch die Artikel des Projektes Adminstories, das mittlerweile aufgegeben wurde. Da ich überwiegend unter Linux unterwegs sind, ist es natürlich stark Linuxlastig und da mich auch das Drumherum der Systemadministration interessiert, wird es auch dazu Links geben.

Einleitung

anonymous@undisclosed.example.com (Anonymous) — Wed, 12 Jul 2023 06:36:34 +0000

Einleitung Nach diesem Blogartikel hatte ich die Idee, die Supportzeiträume einmal hier im Wiki aktuell zu halten und anzupassen, sobald es Änderungen gibt. Korrekturen und Ergänzungen (bitte mit Link), jederzeit gerne an mich. Eingeschränkter Support Eingeschränkter Support bedeutet insbesondere, dass nicht alle Pakete unterstützt werden.

WireGuard

anonymous@undisclosed.example.com (Anonymous) — Wed, 26 Dec 2018 07:39:21 +0000

WireGuard Repositories für Fedora einbinden und WireGuard installieren dnf copr enable jdoss/wireguard dnf install wireguard-dkms wireguard-tools Keys erzeugen wg genkey | tee wg.client.privatekey | wg pubkey > wg.client.publickey wg genkey | tee wg.server.privatekey | wg pubkey > wg.server.publickey chown root:root wg* chmod 600 wg*