Wie das ganze von statten läuft zeige ich dir anhand des MySQL-Servers-5.1.

apt sources bearbeiten

Füge der Datei /etc/apt/sources.list folgende Zeile hinzu

deb http://backports.debian.org/debian-backports lenny-backports main

MySQL-5.1 installieren

Mit folgendem Befehl kannst du nun die Installation starten:

aptitude -t lenny-backports install mysql-server-5.1 mysql-client-5.1 mysql-common

Das -t sagt, dass aptitude als Quell-Repository das lenny-backport-Repository benutzen soll. Die Installation sollte ohne Probleme von Statten gehen.

Benötigt wird hierzu ein Ubuntu oder Debian System (bei anderen Distributionen mag der Lösungsweg identisch sein) und openssh ab Version 4.9p1. Ab dieser Version hat openssh bordeigene Mittel um die Chroot-Umgebung umzusetzen.

openssh konfigurieren

Zu allererst müssen wir openssh mitteilen, dass es den SFTP Zugang für Benutzer der Gruppe “sftp” anders behandeln soll, als den Zugang anderer User. Hierzu nehmen wir in der Datei /etc/ssh/sshd_config 2 Einstellungen vor:

#Subsystem sftp /usr/lib/openssh/sftp-server
Subsystem sftp internal-sftp
 
Match Group sftp
        ChrootDirectory %h
        ForceCommand internal-sftp
        AllowTcpForwarding no

Die erste Konfigurationsanweisung ändert das SFTP-Subsystem auf den internen SFTP-Server der für das Chrooting besser funktioniert. Hierbei entfällt auch das Installieren bestimmter Bibliotheken im Chroot-Verzeichnis.

Die zweite Anweisung greift jedes mal wenn sich ein Benutzer der Gruppe sftp authentifiziert. Er wird in sein Home-Directory (%h) eingesperrt und es wird nochmal explizit der internal-sftp geforced. TCP-Forwarding wollen wir auch deaktiviert wissen.

Usereinstellungen für den Chroot-SFTP-Zugang

Um das ganze nun zu testen legen wir den User “sftptest” an. Es soll sein Home-Dir automatisch angelegt werden (-m), er soll keinen Shell-Zugang bekommen (-s /bin/false) und er soll der Gruppe sftp angehören (-G sftp):

addgroup sftp
useradd -m -s /bin/false -G sftp sftptest

Ein Passwort sollte der User sftptest auch bekommen:

passwd sftptest

Es folgt ein Prompt bei dem ein Passwort angegeben werden muss. Anschließend muss das Passwort nochmal bestätigt werden.

Hast Du bereits einen User angelegt und möchtest diesem sftp-Zugang gewähren führst Du folgendes aus:

usermod -G sftp sftptest
usermod -s /bin/false sftptest

Das Home-Dir

Hier müssen wir noch eine Änderung durchführen, die untypisch für das Home-Dir ist. Wir müssen dem root-User den Besitz über das Home-Dir übertragen, andernfalls wird ein Login nicht möglich sein:

chown root:root /home/sftptest/
chmod 0755 /home/sftptest/

Damit der User Dateien samt Ordnern hochladen kann, müssen wir ihm noch ein Verzeichnis anlegen das ihm gehört.

mkdir /home/sftptest/upload
chown sftptest:sftptest /home/sftptest/upload

Das wars. Nun kannst Du die Logindaten ohne Probleme weitergeben.

Viel Spass beim konfigurieren!

Fragen, Kritik oder Anregungen bitte in die Kommentare!

Installation

Die Installation gestaltet sich wie bei Ubuntu immer recht einfach:

aptitude install squid3

Konfiguration

Die Konfigurationsdatei von squid3 ist durch die vielen informativen Kommentare extrem aufgebläht. Um einen Überblick über die reinen Konfigurationsparameter zu bekommen benutze ich folgenden Befehl:

cat /etc/squid3/squid.conf | sed '/ *#/d; /^ *$/d'

Nun sieht man die aktuelle Konfiguration in Reinform. Anschließend machen wir im Block “http_access” der Konfiguration folgende ergänzende Angaben:

acl blocksites dstdomain "/etc/squid3/badsites.conf"
acl lan src 192.168.2.0/24
http_access deny blocksites
http_access allow lan

1. Da mitunter viele Internetseiten geblockt werden sollen, lagert die erste Konfigurationsanweisung die Angabe der Internetseiten in eine Datei aus. Der Pfad zur Datei wird in Anführungszeichen angegeben. Es wird pro Zeile eine Internetseite angegeben:
   www.facebook.com
   facebook.com
   www.bild.de
   bild.de
2. Ich gebe Informationen über das Netzwerk an, welches auf den Proxy zugreifen darf.
3. Ich gebe die Anweisung den Zugriff auf alle Seiten die im acl blocksites definiert sind zu verwehren
4. Ich gebe den Zugriff auf alle anderen Seiten frei

Nachdem man die Konfigurationsdatei geändert hat, muss man die squid3-Dienst neu starten:

/etc/init.d/squid3 restart

Die hier gemachten Konfigurationseinstellungen müssen nicht vollständig sein. Ich zeige hier lediglich wie schnell man dieses Problem umsetzen kann. Eine weitere Einarbeitung in das Thema kann hier erfolgen.

Gruppenrichtlinie

Nun muss noch eine entsprechende Gruppenrichtlinie in einer OU angelegt werden die die Einstellungen verteilt: Benutzerkonfiguration -> Windows-Einstellungen -> Internet-Explorer-Wartung -> Verbindung -> Proxyeinstellungen.

Sobald man das Häkchen “Proxyeinstellungen aktivieren” anhakt, kann man die Adresse des Ubuntu Servers samt dem entsprechendem Port 3128 angeben. Anschließend bitte auf Funktionalität prüfen.

Fehlerseiten

Wer die Fehlerseiten anpassen möchte findet diese in dem Pfad:

/usr/share/squid3/errors

EDIT:

Nach der Umstellung kann es zu Problemen mit Outlook 2007 und evtl. anderen Versionen kommen. Dies liegt daran, dass Outlook ab 2007 viele Informationen per http vom Exchange Server bezieht.  Hierzu muss in dem bereits oben genannten Baum in den Proxyeinstellungen unter Ausnahme der interne und externe Domänenname (domain.local/domain.com) eingetragen werden. Anderenfalls wird man ständig eine Popup-Meldung erhalten, die einen zur Eingabe des Usernamens samt Passwort auffordert. Dieser Popup kann nach meinem Test nur durch das Angeben der Ausnahmen verhindert werden.
Fragen, Anregungen und Kritik bitte in die Comments.

Das Recht auf die Registry

Der Cisco IP Communicator speichert seine Konfiguration im Schlüssel [HKEY_LOCAL_MACHINE\SOFTWARE\Cisco Systems, Inc.\Communicator]. Unter „Hostname“ findet sich der Gerätename wieder. Ändert man diesen Eintrag in der Registry per Hand  auf ein anderes Gerät (welches natürlich in der Cisco Unified Communication-Lösung angelegt sein muss) , startet der Cisco IP Communicator mit einer anderen Gerätekonfiguration.

Warum kann der Benutzer diese Einstellung jedoch nicht selber ändern? Der Benutzer hat lediglich auf einen kleinen Teil der Registry Rechte: [HKEY_CURRENT_USER]. Der IP Communicator speichert seine Konfiguration jedoch dort wo der Benutzer keine Rechte hat: [HKEY_LOCAL_MACHINE].

Navigiert man als Admin im Registry Editor (regedit) zum Schlüssel [HKEY_LOCAL_MACHINE\SOFTWARE\Cisco Systems, Inc.\Communicator] und klickt mit der rechten Maustaste auf den Schlüssel „Communicator“ kann man die Berechtigungen für diesen Schlüssel ändern.

Man kann nun bestimmten Domänen-Benutzern oder Gruppen das Recht geben die Werte unterhalb dieses Schlüssels zu ändern. Sollen alle Benutzer der Domäne dieses Recht haben, so gibt man der Gruppe „Domänen-Benutzer“ Vollzugriff auf den Schlüssel [HKEY_LOCAL_MACHINE\SOFTWARE\Cisco Systems, Inc.\Communicator].

Loggt man sich nun am Rechner als normaler Benutzer ein, ermöglicht der Cisco IP Communicator die Konfiguration verschiedener Einstellungen. Der Benutzer kann nun also selber einen Gerätenamen festlegen.

Diesen Vorgang muss man für jeden Client wiederholen, dessen IP Communicator automatisch konfiguriert werden soll.

Gerätekonfiguration per Gruppenrichtlinie

Um den Benutzer nun nicht mit der Konfiguration des IP Communicator zu überfordern (ist auch nicht seine Aufgabe), erstellen wir in einer beliebigen Organisationseinheit eine neue Gruppenrichtlinie.

Diese bearbeiten wir und navigieren zu Benutzerkonfiguration -> Windows-Einstellungen -> Skripts (Anmelden/Abmelden). Mit einem Doppelklick auf Anmelden öffnen wir die „Eigenschaften von Anmelden“. Mit einem Klick auf „Dateien anzeigen“ öffnen wir den Ordner in dem wir unser Startskript ablegen müssen.

C:\WINDOWS\SYSVOL\sysvol\<domain>\Policies\{95B622F1-284B-4EA5-9B6B-C4D73BDD0678}\User\Scripts\Logon

Dieser Pfad ist ein spezieller Pfad. Er ist für jeden Domänen-Benutzer freigegeben. Skripte die dort liegen, sind also für jeden Benutzer oder Client zugänglich. Der Ordner mit den geschweiften Klammern „{}“ repräsentiert die erstellte Gruppenrichtlinie. Darunter ist die Gruppenrichtlinienspezifische Ordnerstruktur zu finden.

Wir erstellen eine neue Datei mit dem Namen „softphone.bat“ und kopieren folgenden Inhalt in die Datei:

echo REGEDIT4 >> %TEMP%\%USERNAME%.reg
echo [HKEY_LOCAL_MACHINE\SOFTWARE\Cisco Systems, Inc.\Communicator] >> %TEMP%\%USERNAME%.reg
echo “Hostname”= “IPC%USERNAME%” >> %TEMP%\%USERNAME%.reg
regedit /s %TEMP%\%USERNAME%.reg
del %TEMP%\%USERNAME%.reg

Was wird hier gemacht? Das Skript erstellt eine Registry-Datei im „%TEMP%-Dir“ des Benutzers, füllt diese mit dem bereits bekannten Schlüssel (s.o.) aus der Registry und ändert den „Hostname“ in „IPC%USERNAME%“ (IPCDomänenuser).  Anschließend wird die Registry-Datei ausgeführt und gelöscht.

Dieses Skript setzt natürlich voraus, dass der Gerätename den Domänen-Benutzernamen beinhaltet. Das Skript kann natürlich auf die eigenen Anforderungen angepasst werden.

Wir schließen die Datei, klicken im Fenster „Eigenschaften von Anmelden“ auf Hinzufügen, suchen unsere grade erstellte Datei und wählen diese aus. Anschließend wird der Gruppenrichtlinienobjekt-Editor beendet.

Auf dem Testclient führen wir ein „gpupdate /force“ in der Kommandozeile aus, ändern das Gerät im IP Communicator auf einen beliebigen Wert, loggen uns aus und als normaler User wieder an.

Nun sollte der IP Communicator automatisch konfiguriert sein.

da sich privat viele Dinge verändert haben, finde ich momentan kaum Zeit hier zu schreiben. Tragischerweise bin ich nun Windows-Admin und verwende nurnoch für private Zwecke Linux. Und da ich auch privat viel zu tun habe, da sich einiges verändert hat, gibt es aus Linux-Sicht nix neues zu berichten. Evtl. finde ich bald wieder mehr Zeit für Linux oder werde einige Windows-spezifische Artikel veröffentlichen.

Bis dann
Daniel

1. Wer will eine mp3 machen, der muss haben diese Sachen

aptitude install ffmpeg lame firefox vlc

2. mp3 aus einem youtube video machen

Der Lösungsweg macht sich den Fakt zur Nutze, dass der firefox die youtube-videos im /tmp -Verzeichnis zwischenspeichert. Und zwar solange wie das entsprechende youtube-video im browser geöffnet ist. Also was ist zu tun? Gehe auf youtube.de oder auf mein Beispielvideo. Warte bis das Video vollständig gepuffert ist. Jetzt schaust du in dein /tmp -Verzeichnis und wirst Dateien vorfinden die mit einem “Flash” beginnen. Dies sind die gepufferten, mit einem temporären Namen versehenen, youtube-videos. Die Endung “flv” ist nicht vorhanden, was dich aber nicht weiter stören muss.

Entweder öffnest du nur ein youtube-video gleichzeitig im Firefox oder du musst dir nun mit dem VLC-Player die “Flash”-Dateien anschauen um herauszufinden, aus welchem video du eine mp3 machen möchtest. In meinem Fall lautet die Datei “FlashyI8mC7″. Nun sind 2 Schritte erforderlich, damit wir eine mp3 aus einem youtube-video machen können.

2.1 Audio als wav aus video extrahieren

ffmpeg -i FlashyI8mC7 -vn FlashyI8mC7.wav

2.2 mp3 aus wav machen

lame --preset standard FlashyI8mC7.wav two-of-the-lucky-ones.mp3

Je nachdem welche Qualität (entscheidend für die grösse der mp3-Datei – bessere Qualiät = grössere Datei) man für seine mp3 haben möchte, kann man den Wert des Schalters “–preset” variieren:

i-so tmp # lame --preset help
The --preset switches are aliases over LAME settings.
To activate these presets:
 
   For VBR modes (generally highest quality):
     "--preset medium" This preset should provide near transparency
                             to most people on most music.
     "--preset standard" This preset should generally be transparent
                             to most people on most music and is already
                             quite high in quality.
     "--preset extreme" If you have extremely good hearing and similar
                             equipment, this preset will generally provide
                             slightly higher quality than the "standard"
                             mode.
   For CBR 320kbps (highest quality possible from the --preset switches):
     "--preset insane"  This preset will usually be overkill for most
                             people and most situations, but if you must
                             have the absolute highest quality with no
                             regard to filesize, this is the way to go.

Wer weiter ins Detail gehen möchte dem hilft ein:

man lame

Fragen, Anregungen und Kritik bitte in die Comments.

Meine Meilensteine 2009

Welche Meilensteine hat es 2009 für mich gegeben?

• aus meiner alten Wohnung ausgezogen
• mit meiner Freundin und ihrer Tochter zusammengezogen
• erfahren, dass mein Sohn 2010 kommt
• madapez.com endlich sinnvoll genutzt
• einen Job in meiner Geburtstadt gefunden
• am 11.12 geheiratet

Mal sehen was 2010 für mich und meine Familie im Petto hat…

Feiert schön und denkt daran: Brot statt Böller

1. Anwendungsfälle

Stell dir vor du suchst die Datei “datei1.txt” im aktuellen Ordner.  Dann hilft dir find:

daniel@jack ~/Dokumente $ find . -name datei1.txt
./testordner/datei1.txt

Suche nach “datei1.txt” im gesamten Home-Verzeichnis:

daniel@jack ~/Dokumente $ find /home -name datei1.txt
/home/daniel/Dokumente/testordner/datei1.txt

Suche nach txt-Dateien im testordner:

daniel@jack ~/Dokumente $ find testordner/ -name "*.txt"
testordner/datei1.txt
testordner/datei2.txt

Suche nach Dateien die kleiner als 1 k sind:

daniel@jack ~/Dokumente $ find testordner/ -size -1k
testordner/datei1.txt
testordner/cow.jpg

Suche nach Dateien die größer als 1 k sind (zeigt auch Ordner mit an):

daniel@jack ~/Dokumente $ find testordner/ -size +1k
testordner/
testordner/datei2.txt

Suche nach Dateien des Types “file” die größer als 1 k sind (zeigt nur Dateien an):

daniel@jack ~/Dokumente $ find testordner/ -size +1k -type f
testordner/datei2.txt

Suche nach Dateien die vor maximal 5,10,15,20 Minuten erstellt wurden :

daniel@jack ~/Dokumente $ find testordner/ -type f -mmin -5
daniel@jack ~/Dokumente $ find testordner/ -type f -mmin -10
testordner/cow.jpg
daniel@jack ~/Dokumente $ find testordner/ -type f -mmin -15
testordner/datei2.txt
testordner/cow.jpg
daniel@jack ~/Dokumente $ find testordner/ -type f -mmin -20
testordner/datei1.txt
testordner/datei2.txt
testordner/cow.jpg

Was du noch alles mit find anstellen kannst erfährst du auf diesem Weg:

man find

Fragen, Anregungen und Kritik bitte in die Comments.

Feiert schön!

1. Barry besorgen

Es gibt 3 Möglichkeiten barry zu installieren:

1. Selber kompilieren: Source und Howto
2. Die Binarys anhand der Pakete installieren: Pakete und Howto
3. aptitude install barrybackup-gui libbarry0 barry-util

Ich habe mich für Möglichkeit 3 entschieden, weil ich erst mal testen wollte ob es funktioniert. Alternativ kann man den Paketmanager seiner Wahl anwerfen und die Pakete über die Paketverwaltung installieren. Mein Paketmanager hat die Version 0.14 installiert.

2. Barry benutzen

Um nun ein Backup seines Blackberrys durchzuführen verbindet man zuerst den Blackberry via USB mit dem Computer. Anschließend folgenden Befehl ausführen:

sudo barrybackup

Warum sudo? Ganz einfach, Barrybackup benötigt exklusive Rechte die nur der root-Benutzer besitzt. Führt man den Befehl ohne sudo aus, kommt eine Fehlermeldung:

Usb::Error caught in main:
(-1, error sending control message: Operation not permitted): Probe: GetConfiguration failed

Hat man barrybackup mit root-Rechten gestartet erscheint folgendes Fenster:

barry backup

Nun kann man unter Edit -> config noch einige Einstellungen machen:

Configuration of Current PIN

Du kannst nun den Namen des Geräts ändern, dir unter “Device database backup list” aussuchen was du vom Blackberry backuppen möchtest und einstellen was beim zurückspielen des Backups auf den Blackberry zurückgespielt werden soll.

Ein klick auf “Backup” im Hauptfenster startet den Backup-Vorgang. In der Version 0.14 kann man keinen Backup-Ordner angeben. Standardmäßig werden die Backups im Ordner “~/.barry/backup” abgelegt. Wer seine Backups dort sucht wird nichts finden. Da man den Befehl per sudo ausführt, speichert barry die Backups im Ordner “/root/.barry/backup”.

Einen Restore habe ich noch nicht probiert, kann also nichts dazu sagen ob es im Fall der Fälle funktioniert. Ich habe das Backup-Archiv jedoch entpackt und mir die Dateien angeschaut. Ich weiss nicht wie sie codiert sind, jedoch kann man den Inhalt einer SMS lesen. Auch wenn man diese nicht zuordnen kann. Wer den Restore ausprobiert hat, kann seine Erfahrung ja mal in den Comments posten.

3. Sonstiges

• den Blackberry mit Evolution synchronisieren
• den Blackberry als Modem benutzen um damit im Internet zu surfen

Anregungen, Fragen und Kritik bitte in die Comments.