Debian

Debian GNU Linux


Mit Opera unter Linux Filme anzeigen

Opera basiert auf der Chromium-Engine. Leider existiert unter Ubuntu kein Paket, mit dem die ffmpeg Bibliotheken automatisch richtig integriert werden, sodass man auch Filme über den Browser darstellen kann. In diversen Foren existieren Vorschläge, die jedoch immer nur bis zur nächsten Aktualisierung funktionieren und diese Vorschläge sind zum Teil aufwändig. […]


Debian 10 und Letsencrypt

Let’s Encrypt ist eine Zertifizierungsstelle, mit einer einfachen Möglichkeit, kostenlose TLS/SSL-Zertifikate zu erhalten und zu installieren und damit verschlüsseltes HTTPS auf Webservern (und TLS/SSL auch auf Mailservern) zu ermöglichen. Let’s Encrypt vereinfacht den Prozess durch einen Software-Client: Certbot. Certbot versucht, die erforderlichen Schritte zu automatisieren. Derzeit ist der gesamte Prozess […]


Debian 10 und Froxlor Updates

Ich habe vor einiger Zeit meinen Mailserver umgestellt, bin aber zur Verwaltung der Mailadressen bei Froxlor (ehemals Syscp) geblieben. Jetzt kam es bei Systemupdates zu Fehlermeldungen beim Update der Froxlor-Pakete auf, die aus Sicherheitsgründen empfohlene Version 0.10.43.1. Weitergeholfen hat ein Beitrag aus dem Froxlor-Forum, auf den ich über eine Internetsuche […]

Froxlor Screenshot

Aktualisierung von PHP auf Debiansystemen

apt-key abgelaufen für deb.sury.org Mir ist aufgefallen dass der Key für deb.sury.org abgelaufen ist. Über das Repository werden moderne PHP Pakete bereitgestellt für Debian Distributionen. The following signatures were invalid: EXPKEYSIG B188E2B695BD4743 DEB.SURY.ORG Automatic Signing Key Fehlermeldung Lösung Um wieder Updates aus dem Repository zu nutzen, muss zuerst der alte […]


3 Tools um die Kommandozeile im Blick zu behalten

Für wichtige Aktivitäten, wie Systemupgrades, die Beobachtung von  Logfiles oder generell den Umgang mit länger laufenden Prozessen oder längeren Arbeiten auf der Kommandozeile insbesondere auf entfernten Servern (Rootserver, virtuelle Server) können Script, Screen und Multitail sehr hilfreich sein. Script Um beispielsweise in Update-Prozessen (oder bei längeren Tätigkeiten auf der Kommandozeile) […]


Eine aktuellere Libreoffice-Version (4.X) mit Debian 7 (Weezy) verwenden

 

Um zum Libreoffice 4 auf einer Debian 7 (Weezy) Installation zu nutzen kann man das Backports-Repository verwenden.
Dazu die /etc/apt/sources.list um die Einträge

deb http://ftp.debian.org/debian/ wheezy-backports main contrib non-free
deb-src http://ftp.debian.org/debian/ wheezy-backports main contrib non-free

ergänzen und Libreoffice installieren:

apt-get update

apt-get -t wheezy-backports install libreoffice


Imap und OpenSSL testen

Nach dem aktuell eine OpenSSL Schwachstelle bekannt wurde habe ich das Thema nach dem OpenSSL Update noch mal aufgegriffen:  wie kann ich schnell auf der Konsole SSL Zertifikate prüfen?

Bei Imap-SSL startet man einen openssl-Aufruf in der Art:

openssl s_client -connect mail.example.com:993

Wenn man TLS verwendet muss man das Protokoll (imap) der Option “-starttls” übergeben:

openssl s_client -connect mail.example.com:143 -starttls imap

update-rc.d wird zu insserv

Nach einigen Neustarts fiel mir auf das einige Dienste nicht gestartet wurden, kein Wunder  in den Runlevel-Verzeichnissen waren die entsprechenden Init-Start-Stop-Skripte nicht verlinkt.Zum Beispiel für mysql:

ls -l /etc/rc?.d/*mysql

Ich kannte noch den Mechanismus mit update-rc.d, allerdings nutzt man unter Debian 7 nun insserv. Um MySQL die Standard-StartUp-Skripte zu verpassen, führt man den Befehl:

insserv -d mysql

aus.


Postgrey und IPV6

Nach einem Update des Mailserver ist mir aufgefallen, dass Postgrey Verbindungen über IPV6 anbietet.

Interessant vorallem wenn man auch in den Logs solche Warnungen sieht:

warning: connect to 127.0.0.1:10023: Connection refused

Man ändert in der /etc/postfix/main.cf den Eintrag von

check_policy_service inet:127.0.0.1:10023

auf:

check_policy_service inet:::1:10023

und prüft ob die Option :

inet_protocols=all

in der Konfiguration enthalten ist.

Alternativ kann man vermutlich auch in der /etc/hosts die IPV6 Konfiguration für localhost löschen und postgrey weiterhin mittels IPV4 betreiben.


OpenVPN Server mit Debian Lenny 11

Nach dem ich auf http://www.henningdippel.de eine gute Anleitung gefunden hatte für Ubuntu habe ich nach der etwas abgewandelten Anleitung OpenVPN auf einem Debian Lenny System  installiert (in einer Xen Umgebung – DomU) Die Beispielkonfigurationen findet man in: /usr/share/doc/openvpn/examples Debian legt ein Verzeichnis /etc/openvpn an.  Ich habe mir die Beispiele alle […]