Philipps Admin-Blog
Mein kleiner Notizblog mit Kniffen aus dem Adminleben
Mai 15, 2018 — 9:28
Seit dem Update auf Fedora 28 wird die Tastenkombination ctrl-shift-e in einigen Anwendungen abgefangen.
So unter anderem bei meinen bevorzugten Terminalprogramm „Terminator“. Statt das Fenster zu teilen wird das Programm „emoji choice“ gestartet um Emojis einfügen zu können.
In den Tastatureinstellungen von Gnome wird man leider nicht fündig. Glücklicherweise lässt sich dieser Hotkey recht einfach ändern oder entfernen wenn man weis wie:
In einem Terminal mit normalen Nutzerrechten tippe man „ibus-setup“ ein. Es öffnet sich ein Fenster.
Unter dem Reiter „Emoji“ lässt sich die Tastenkombination entfernen oder ändern.
Juli 20, 2016 — 14:46
Für diverse Scripte oder Applikationen muss man per ssh ohne Passwort von einem Server auf den anderen zugreifen können.
Hier noch einmal kurz das vorgehen zur Generierung und Austausch der Schlüssel.
1. Login in den „Client“ mit dem User, welcher auf den Server zugreifen soll.
2. Schlüssel generieren.
user@client: ssh-keygen -t rsa
Es werden keine Kennwörter vergeben.
3. Ordner „.ssh“ im Userverzeichnis auf dem Server erstellen wenn nicht schon vorhanden.
user@client: ssh serveruser@server mkdir -p .ssh
4. Öffentlicher Schlüssel vom client in Datei auf dem Server hinterlegen.
user@client: cat .ssh/id_rsa.pub | ssh serveruser@server 'cat >> .ssh/authorized_keys'
Jetzt sollte man ohne Passwortabfrage auf den Server kommen.
user@client: ssh serveruser@server
Soll user@client noch auf weitere User/Server-Kombinationen Zugriff haben sind die Schritte 3 und 4 jeweils zu wiederholen.
Dateirechte
Besonders auf folgende Dateirechte ist zu achten. Sind diese falsch fällt SSH auf die Passwort-Authentifizierung zurück. Log-Dateien und SSH mit Parameter -vvv liefern leider oft keine aussagekräftige Fehlermeldung.
.ssh-Order: 700
.ssh/authorized_keys-Datei: 640
home-Verzeichnis von serveruser@server: nur der User serveruser@server darf Rechte haben. Gruppen und Andere dürfen keine Rechte haben. Dies gilt auch wenn serveruser@server das einzige Gruppenmitglied ist.
Noch ein Wort zur Sicherheit: Sollte ein Dritter auf user@client Zugriff bekommen, hat er auch Zugriff auf alle „serveruser@server“. Man sollte entsprechend für einzelne Aufgaben extra Benutzer auf den Servern anlegen und die Rechte dieser soweit wie möglich einschränken.
Mai 2, 2014 — 10:45
Manchmal bekomme ich aus der Windows-Welt Dateien mit folgendem Schema: „abc.jpg.jpg, def.jpg.jpg“. Ursache dürfte das imo unsinnige Feature sein Extensions zu verstecken in Verbindung mit Benutzern/Programmen, welche damit nicht klar kommen.
Die Dateien lassen sich zum Glück recht fix umbenennen:
for file in *.jpg.jpg; do mv "$file" "${file/.jpg/}"; done
November 26, 2013 — 16:40
Beim Umzug eines Webservers von SLES 11 auf CentOS 6 stellte sich heraus, das ein selten verwendetes Apache-Modul nicht in den Repositorys zur Verfügung stand. Das Modul Imagemap wurde aber leider für den Webauftritt benötigt. Es muss also selber kompiliert werden.
Benötigt werden dafür die Pakete gcc und httpd-devel:
yum -y install gcc httpd-devel
Hier finden sich die Sourcen für Module des mitgelieferten Apache Webservers in der Version 2.2.x:
http://svn.apache.org/viewvc/httpd/httpd/branches/2.2.x/modules/
Nachdem das entsprechende Modul gefunden ist holen wir uns dieses auf den Webserver und kompilieren den Code:
curl 'http://svn.apache.org/viewvc/httpd/httpd/branches/2.2.x/modules/mappers/mod_imagemap.c?view=co' > mod_imagemap.c apxs -cia mod_imagemap.c
Das Modul wird automatisch in die Konfiguration eingetragen. Mittels apachectl lässt sich ermitteln ob das Modul zur Verfügung steht:
apachectl -t -D DUMP_MODULES
Je nach Modul muss die Konfiguration des Webservers um einige Parameter ergänzt werden. Hier hilft die Doku zu dem Modul weiter.
Oktober 22, 2013 — 11:01
CentOS installiert bei einer Minimalinstallation kein locate/updatedb. Ohne lässt sich auf der Festplatte leider nicht schnell nach Dateien suchen. Ein yum provide locate bzw. yum provide updatedb führt leider nicht zum Ziel.
Abhilfe schafft folgendes:
$ yum install mlocate $ /etc/cron.daily/mlocate.cron
Der erste Befehl sorgt für die Installation und der zweite für die erste Indexierung der Festplatte. Die erste Indexierung kann ein paar Minuten dauern. Der Index wird täglich aktualisiert. Anschließend sollte der schnellen Suche nach Dateinamen nichts im Wege stehen.
$ locate hosts /etc/hosts /etc/hosts.allow /etc/hosts.deny /etc/selinux/targeted/modules/active/modules/denyhosts.pp /lib64/security/pam_rhosts.so /usr/share/ghostscript /usr/share/doc/pam-1.1.1/html/sag-pam_rhosts.html /usr/share/doc/pam-1.1.1/txts/README.pam_rhosts /usr/share/ghostscript/conf.d /usr/share/man/man5/hosts.allow.5.gz /usr/share/man/man5/hosts.deny.5.gz /usr/share/man/man5/hosts_access.5.gz /usr/share/man/man5/hosts_options.5.gz /usr/share/man/man8/denyhosts_selinux.8.gz /usr/share/man/man8/pam_rhosts.8.gz /usr/share/selinux/devel/include/services/denyhosts.if /usr/share/selinux/targeted/denyhosts.pp.bz2 /usr/share/vim/vim72/ftplugin/denyhosts.vim /usr/share/vim/vim72/ftplugin/hostsaccess.vim /usr/share/vim/vim72/syntax/denyhosts.vim /var/cache/yum/timedhosts.txt /var/cache/yum/x86_64/6/timedhosts.txt