Debian GNU Linux
Opera basiert auf der Chromium-Engine. Leider existiert unter Ubuntu kein Paket, mit dem die ffmpeg Bibliotheken automatisch richtig integriert werden, sodass man auch Filme über den Browser darstellen kann. In diversen Foren existieren Vorschläge, die jedoch immer nur bis zur nächsten Aktualisierung funktionieren und diese Vorschläge sind zum Teil aufwändig. […]
Let’s Encrypt ist eine Zertifizierungsstelle, mit einer einfachen Möglichkeit, kostenlose TLS/SSL-Zertifikate zu erhalten und zu installieren und damit verschlüsseltes HTTPS auf Webservern (und TLS/SSL auch auf Mailservern) zu ermöglichen. Let’s Encrypt vereinfacht den Prozess durch einen Software-Client: Certbot. Certbot versucht, die erforderlichen Schritte zu automatisieren. Derzeit ist der gesamte Prozess […]
Ich habe vor einiger Zeit meinen Mailserver umgestellt, bin aber zur Verwaltung der Mailadressen bei Froxlor (ehemals Syscp) geblieben. Jetzt kam es bei Systemupdates zu Fehlermeldungen beim Update der Froxlor-Pakete auf, die aus Sicherheitsgründen empfohlene Version 0.10.43.1. Weitergeholfen hat ein Beitrag aus dem Froxlor-Forum, auf den ich über eine Internetsuche […]
apt-key abgelaufen für deb.sury.org Mir ist aufgefallen dass der Key für deb.sury.org abgelaufen ist. Über das Repository werden moderne PHP Pakete bereitgestellt für Debian Distributionen. The following signatures were invalid: EXPKEYSIG B188E2B695BD4743 DEB.SURY.ORG Automatic Signing Key Fehlermeldung Lösung Um wieder Updates aus dem Repository zu nutzen, muss zuerst der alte […]
Für wichtige Aktivitäten, wie Systemupgrades, die Beobachtung von Logfiles oder generell den Umgang mit länger laufenden Prozessen oder längeren Arbeiten auf der Kommandozeile insbesondere auf entfernten Servern (Rootserver, virtuelle Server) können Script, Screen und Multitail sehr hilfreich sein. Script Um beispielsweise in Update-Prozessen (oder bei längeren Tätigkeiten auf der Kommandozeile) […]
Um zum Libreoffice 4 auf einer Debian 7 (Weezy) Installation zu nutzen kann man das Backports-Repository verwenden.
Dazu die /etc/apt/sources.list um die Einträge
deb http://ftp.debian.org/debian/ wheezy-backports main contrib non-free deb-src http://ftp.debian.org/debian/ wheezy-backports main contrib non-free
ergänzen und Libreoffice installieren:
apt-get update apt-get -t wheezy-backports install libreoffice
Nach dem aktuell eine OpenSSL Schwachstelle bekannt wurde habe ich das Thema nach dem OpenSSL Update noch mal aufgegriffen: wie kann ich schnell auf der Konsole SSL Zertifikate prüfen?
Bei Imap-SSL startet man einen openssl-Aufruf in der Art:
openssl s_client -connect mail.example.com:993
Wenn man TLS verwendet muss man das Protokoll (imap) der Option “-starttls” übergeben:
openssl s_client -connect mail.example.com:143 -starttls imap
Nach einigen Neustarts fiel mir auf das einige Dienste nicht gestartet wurden, kein Wunder in den Runlevel-Verzeichnissen waren die entsprechenden Init-Start-Stop-Skripte nicht verlinkt.Zum Beispiel für mysql:
ls -l /etc/rc?.d/*mysql
Ich kannte noch den Mechanismus mit update-rc.d, allerdings nutzt man unter Debian 7 nun insserv. Um MySQL die Standard-StartUp-Skripte zu verpassen, führt man den Befehl:
insserv -d mysql
aus.
Nach einem Update des Mailserver ist mir aufgefallen, dass Postgrey Verbindungen über IPV6 anbietet.
Interessant vorallem wenn man auch in den Logs solche Warnungen sieht:
warning: connect to 127.0.0.1:10023: Connection refused
Man ändert in der /etc/postfix/main.cf den Eintrag von
check_policy_service inet:127.0.0.1:10023
auf:
check_policy_service inet:::1:10023
und prüft ob die Option :
inet_protocols=all
in der Konfiguration enthalten ist.
Alternativ kann man vermutlich auch in der /etc/hosts die IPV6 Konfiguration für localhost löschen und postgrey weiterhin mittels IPV4 betreiben.
Nach dem ich auf http://www.henningdippel.de eine gute Anleitung gefunden hatte für Ubuntu habe ich nach der etwas abgewandelten Anleitung OpenVPN auf einem Debian Lenny System installiert (in einer Xen Umgebung – DomU) Die Beispielkonfigurationen findet man in: /usr/share/doc/openvpn/examples Debian legt ein Verzeichnis /etc/openvpn an. Ich habe mir die Beispiele alle […]
