Februar 2018 - Linux

Chemnitzer Linuxtage
by Volker Eckert 18 Feb '18

18 Feb '18

Hallo, am 10. und 11.03.18 finden die Linux-Tage in Chemnitz statt. https://chemnitzer.linux-tage.de/2018/de Wir haben beschlossen, dort am Freitag, den 9.03. am frühen Nachmittag hinzufahren und Sonntagabend zurückzufahren. Wir sind im Moment zu dritt und haben noch Platz für eine Person. Wir haben ein Haus gemietet mit 4 Schlafzimmern, man darf schnarchen ohne jemanden zu stören ;) https://www.airbnb.de/rooms/16439243?location=Chemnitz%20Mitte%2C%20Chemnit… Bei 4 Personen kostet die Unterbringung pro Person 86 € plus Fahrtkosten 20 €, Frühstück machen wir dann selbst und stimmen uns kurz vorher ab. Viele Grüße Volker

1 0

DS-Lite Internet: IPv4 über openssh Tunnel und ferst-ip.net
by Stefan U. Hegner 08 Feb '18

08 Feb '18

Moin in die Runde, ich versuche seit geraumer Zeit, die Nachteile meines Unitymedia DS-Lite Internetzugangs mittels einer dedizierten IPv4 und einem openvpn-Tunnel sowie iptables-Portmapping von feste-ip.net auszubügeln (... bitte keine Flame-war über die Nachteile und Risiken solcher Anbieter, OK?). Allerdings will ich dafür keinen zusätzlichen Raspberry nutzen, sondern meine bestehende 24/7 Stretch-Box. Leider zuckt deren Support nur sporadisch und mit Auslöseverzögerung und die Antworten sind extrem sparsam. Eine umfassende Doku gibt es leider noch nicht. Ich habe viel von meinen Fehl-Versuchen und Teil-Erfolgen dort im Support-Wiki dokumentiert, damit man vielleicht am Ende rekonstruieren kann, was man braucht, damit es klappt. Mein Status Quo ist wie folgt: Ich kann ... * die IPv4 über openVPN bei mir einbinden * ausgehende Verbindungen über die IPv4 machen * eingehende Verbindungen auf der Box mit dem openVPN client annehmen Was ich allerdings noch nicht kann und was mich ziemlich nervt ist, dass ich * keine Verbindungen über nat / iptables an andere Rechner im Heimnetz weiterreichen kann die iptables sehen z.B. so aus: # iptables -t nat -L Chain PREROUTING (policy ACCEPT) target prot opt source destination DNAT tcp -- anywhere anywhere tcp dpt:http to:192.168.2.116:80 DNAT tcp -- anywhere anywhere tcp dpt:81 to:192.168.2.250:631 DNAT tcp -- anywhere anywhere tcp dpt:222 to:192.168.2.116:22 DNAT tcp -- anywhere anywhere tcp dpt:2222 to:192.168.2.250:22 Chain INPUT (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination Chain POSTROUTING (policy ACCEPT) target prot opt source destination all -- anywhere raspy-mpd.x.x.x all -- anywhere zombie.x.x.x all -- anywhere raspy-mpd.x.x.x all -- anywhere zombie.x.x.x Dabei ist zombie (.250) der openvpn client. Ein "normales" ssh auf Port 22 geht, ein Verbiegen von 2222 auf 22 geht auch. Ebenso geht der Zugriff über http und Port 81 auf den Cupsport 631. Nur der Zugriff auf raspy-mpd will nicht, da bekomme ich timeouts. Falls da jemand eine schlaue Idee hat, wie ich das z.B. mit tcpdump debuggen kann (welche Params und wonach will ich dann im Output suchen) würde mich das sehr freuen. Auch für sonstige Hinweise wäre ich dankbar. Meine Shorewall habe ich inaktiv, wenn ich hier bastele, so dass ich diese Fehlerquelle für den Moment ausschließe. 1000 Dank und bis die Tage Hegi. -- Stefan U. Hegner <stefan(a)hegner-online.de> * * * D-32584 Löhne --- good ole Germany internet: http://www.hegner-web.de * * * GPG-Key | 048D 7F64 0BEB 73B1 2725 F-Print | C05E 4F77 9674 EF11 55FE

1 0

Thunderbird
by Thomas Könning 05 Feb '18

05 Feb '18

Hallo, zusammen, ich hatte seit längerem das Problem, dass der Thunderbird immer gleich vier Fenster geöffnet hat. Gestern habe ich mir mal die Zeit genommen, mir das Ganze näher anzusehen. Hatte auch gleich den richtigen Riecher: Es gibt im Profil-Verzeichnis eine Datei namens "session.json". Nachdem ich diese geleert hatte, öffnet der Thunderbird beim Starten auch wieder nur ein Fenster. Nur falls noch jemand auf so ein Problem stößt. Gruß Thomas

2 1

/var/log im tmpfs - automatisch Unterverzeichnisse anlegen
by Stefan U. Hegner 04 Feb '18

04 Feb '18

Moin in die Runde, habe hier einen Raspberry-PI2 und dort /var/log in einem tmpfs. Das möchte ich zusammen mit nginx nutzen, nur der erwartet das er das Verzeichnis /var/log/nginx findet. Leider scheint nginx was das "umbiegen" der Logfiles angeht etwas buggy zu sein. Meine Idee war, einfach in der /etc/nginx/nginx.conf folgendes zu definieren: access_log /var/log/nginx-access.log; error_log /var/log/nginx-error.log; und analog in der /etc/sites-enabled/local access_log off; error_log /var/log/nginx-local.error_log warn; ... aber so einfach macht er es mir leider nicht: Feb 01 09:25:49 raspy-mpd systemd[1]: Starting A high performance web server and a reverse proxy server... Feb 01 09:25:49 raspy-mpd nginx[911]: nginx: [alert] could not open error log file: open() "*/var/log/nginx/error.log*" failed (2: No such file or directory) Feb 01 09:25:49 raspy-mpd nginx[911]: 2018/02/01 09:25:49 [emerg] 911#911: open() "/var/log/nginx/error.log" failed (2: No such file or directory) Feb 01 09:25:49 raspy-mpd nginx[911]: nginx: configuration file /etc/nginx/nginx.conf test failed Feb 01 09:25:49 raspy-mpd systemd[1]: nginx.service: Control process exited, code=exited status=1 Feb 01 09:25:49 raspy-mpd systemd[1]: Failed to start A high performance web server and a reverse proxy server. Feb 01 09:25:49 raspy-mpd systemd[1]: nginx.service: Unit entered failed state. Feb 01 09:25:49 raspy-mpd systemd[1]: nginx.service: Failed with result 'exit-code'. Ich finde nirgendwo in den nginx Dateien noch einen Verweis auf /var/log/nginx/... aber ohne dem tut er leider nicht. - Liefere ich das Verzeichnis zum Start von nginx ist alles schön ... Frage: Wie / wo baue ich das am cleversten ein, dass nach dem mounten des tmpfs /var/log über die /etc/fstab das Verzeichnis /var/log/nginx angelegt wird? Danke Hegi. -- Stefan U. Hegner <stefan(a)hegner-online.de> * * * D-32584 Löhne --- good ole Germany internet: http://www.hegner-web.de * * * GPG-Key | 048D 7F64 0BEB 73B1 2725 F-Print | C05E 4F77 9674 EF11 55FE

5 10