Pascals IT-Blog - Betriebssysteme

GRUB aus einem Live-System heraus installieren

nospam@example.com (Pascal Uhlmann) — Tue, 05 Jun 2012 23:50:00 +0200

Will man ein Linux-System auf eine andere Hardware übertragen, muss man im Normalfall natürlich auch den Bootloader neu installieren. Eine Vorgehensweise bei Verwendung von GRUB Legacy als Bootloader, die eigentlich immer funktioniert, ist folgende:

Zuerst das System mit einer Linux basierten Live-CD (z.B.Knoppix) booten.
Dann eine Konsole öffen und zum Benutzer root wechseln. Dies ist üblicherweise mittels sudo su möglich.
Als nächstes die entsprechende Partition mounten:
mount /dev/sda1 /mnt
Dann die virtuellen Verzeichnisse /dev, /proc und /sys des Live-Systems in diese einbinden:
mount --bind /dev /mnt/dev
mount --bind /proc /mnt/proc
mount --bind /sys /mnt/sys
Nun kann man die gemountete Partition als Root-Verzeichnis verwenden:
chroot /mnt
Der letzte Schritt ist nun noch die eigentliche Installation von GRUB:
grub-install /dev/sda

Die Bezeichnungen der Festplatten (hier: sda) bzw. Partitionen (hier: sda1) können natürlich gegebenenfalls anders lauten, als in diesem Beispiel.

Fehlermeldung auf Linux-Server: error retrieving current directory

nospam@example.com (Pascal Uhlmann) — Wed, 11 May 2011 22:33:00 +0200

Als ich heute auf einem Linux-Webserver nach dem Löschen eines virtuellen Hosts die Apache-Konfiguration mittels /etc/init.d/apache2 reload neu laden wollte, wurde eine Fehlermeldung ausgegeben, die mir bis dato noch nie begegnet war:

shell-init: error retrieving current directory: getcwd: cannot access parent directories: No such file or directory

Diese besagt, dass innerhalb des ausgeführte Befehls (hier das Init-Skript von Apache2) das aktuelle Arbeitsverzeichnis nicht ermittelt werden konnte. Allerdings konnte ich mir zuerst nicht erklären, was die Ursache dafür sein konnte. Doch dann stellte ich fest, dass ich mich noch im DocumentRoot des zuvor gelöschten Hosts befand, welches ich im Zuge dessen natürlich ebenfalls gelöscht hatte. Da das Verzeichnis somit gar nicht mehr existiert, kann dieses natürlich auch kein gültiges Arbeitsverzeichnis mehr sein.
Wenn einem diese oder eine ähnliche Fehlermeldung zukünftig begegnen sollte, sollte man also zuerst einmal prüfen, ob das Verzeichnis, in dem man sich gerade befindet, tatsächlich existiert und für das System auch verfügbar ist.

Bridge-Firewall mit IPv4 und IPv6 unter Ubuntu 10.04 LTS

nospam@example.com (Pascal Uhlmann) — Sat, 12 Mar 2011 13:36:00 +0100

Einleitung

Wenn man Server oder ähnliche Systeme betreibt, auf die aus dem Internet zugegriffen werden kann, so möchte man diese natürlich auch vor Angriffen schützen. Die beste Lösung hierfür ist natürlich eine professionelle Firewall, die neben einem einfachen Paketfilter auch ein Intrusion Prevention System bereitstellt, mit dem selbst sehr komplexe Angriffe erkannt und geblockt werden können. Diese sind jedoch meist sehr teuer, so dass dies manchmal den finanziellen Rahmen sprengt. Da diese üblicherweise einzelne DMZs mit unterschiedlichen IP-Netzen verwenden, ist eine nachträgliche Einbindung in die Kommunikation meist mit mehr oder weniger umfangreichen Netzwerk-Umstrukturierungen verbunden.
Es gibt jedoch eine Alternative, die zwar einen geringeren Funktionsumfang bietet, dafür jedoch wesentlich günstiger ist und einfacher in ein bestehendes Netzwerk integriert werden kann: Eine Bridge-Firewall Diese Art von Firewall arbeitet transparent, wodurch sie einerseits ohne Anpassung des Netzwerks in einen Kommunikationsweg eingefügt werden kann. Zudem ist sie für keinen der Kommunikationspartner sichtbar, da sie den Datenstrom nur mitliest und (außer durch das Firewall-Regelwerk) nicht beeinflusst. Dieses Regelwerk besteht dagegen nur aus einem einfachen Paketfilter, mit dem eine Prüfung des Datenstroms nur anhand von Parametern der verwendeten Netzwerk-Protokolle möglich ist (z.B. IP-Adresse). Richtet man diese jedoch so ein, dass alles, was nicht explizit erlaubt ist, geblockt wird, so lassen sich allein dadurch bereits viele Angriffe von vornherein verhindern.
In nachfolgenden Anleitung wird nun erklärt, wie man selbst eine solche Bridge-Firewall mit Unterstützung von IPv4 und IPv6 unter Ubuntu 10.04 LTS erstellen kann und was dazu benötigt wird. Mit anderen Linux-Distributionen sollte es jedoch ähnlich möglich sein, so dass diese Anleitung prinzipiell natürlich auch für diese gilt.

"Bridge-Firewall mit IPv4 und IPv6 unter Ubuntu 10.04 LTS" vollständig lesen

Ruhezustand unter Windows 7 aktivieren

nospam@example.com (Pascal Uhlmann) — Fri, 11 Feb 2011 22:30:00 +0100

Mit den Betriebssystemen Windows Me und Windows 2000 hat Microsoft den Ruhezustand eingeführt. Diese praktische Funktion ermöglicht es, den PC komplett auszuschalten und später nach dem Einschalten wieder so weiterzuarbeiten, als wäre er ohne Unterbrechung an gewesen. Auch wenn die Funktion auch in aktuellen Windows-Versionen noch enthalten ist, so ist diese i.d.R. standardmäßig nicht aktiv, so auch in Windows 7. Deshalb ist im folgenden Abschnitt erklärt, mit welchen Schritten dieser aktiviert werden kann.

"Ruhezustand unter Windows 7 aktivieren" vollständig lesen

Download-Problem mit MS-Office-Dokumenten im neuen Dateiformat mit Apache2

nospam@example.com (Pascal Uhlmann) — Wed, 19 Jan 2011 00:22:00 +0100

Seit Microsoft Office 2007 werden die Dokumente im neuen Dateiformat Office Open XML gespeichert. Bietet man diese auf einem Webserver, der mit Apache2 und Debian Lenny betrieben wird, zum Download an, werden diese von manchen Browsern (z.B. Internet Explorer) fälschlicherweise als Zip-Datei interpretiert. Dies liegt daran, dass der Webserver dieses Format nicht kennt und daher einen falschen MIME-Type (text/plain statt beispielsweise application/vnd.openxmlformats-officedocument.wordprocessingml.document) im Content-Type-Header einfügt. Da es sich bei dem Dateiformat an sich eigentlich tatsächlich um eine Zip-Datei handelt, erkennen dies manche Browser leider auch als solche. Dies lässt sich jedoch mit ein paar Anpassungen beheben.

"Download-Problem mit MS-Office-Dokumenten im neuen Dateiformat mit Apache2" vollständig lesen

Windows 7: Netzlaufwerke nur bei Zugriff verbinden

nospam@example.com (Pascal Uhlmann) — Wed, 29 Dec 2010 21:09:59 +0100

Neben meinem Rechner mit Windows 7 habe ich noch einen Ubuntu-Rechner, der – trotz grafischer Oberfläche – hauptsächlich als Server fungiert. Auf diesem speichere ich beispielsweise Backups oder führe Tests durch, die unter Windows nicht möglich sind. Um den Zugriff darauf zu vereinfachen, habe ich mittels Samba entsprechende Freigaben eingerichtet und diese auf meinem Windows-Rechner als Netzlaufwerk eingebunden.

Nun ist es so, dass ich auf diese Netzlaufwerke nur unregelmäßig zugreifen muss und den Server daher auch nur bei Bedarf einschalte. Deshalb bekomme ich nach der Anmeldung an meinem Windows-Rechner fast immer einen Hinweis, dass nicht alle Netzwerklaufwerke wiederhergestellt werden konnten. An sich würde mich dies nicht allzu sehr stören, würde dies nicht zu einer unnötigen Verzögerung des Startvorgangs führen. Deshalb wäre es mir am liebsten, wenn die Netzlaufwerke zwar eingerichtet blieben, die Verbindung jedoch erst bei Bedarf hergestellt würde.

"Windows 7: Netzlaufwerke nur bei Zugriff verbinden" vollständig lesen

Update für Microsoft .NET Framework 4 Client Profile lässt sich nicht installieren (KB982670)

nospam@example.com (Pascal Uhlmann) — Mon, 28 Jun 2010 21:56:00 +0200

Mit der Installation des per Windows-Update verteilten Updates für "Microsoft .NET Framework 4 Client Profile (KB982670)" scheint es einige Probleme zu geben. Einige berichten, dass die Installation ohne eine genaue Angabe von Gründen auch nach mehreren Versuchen fehlschlägt. Bei mir war dies unter Windows 7 Professional 64bit ebenfalls so. Scheinbar lässt sich dies nur dadurch beheben, dass man es manuell installiert. Dies ist folgendermaßen möglich:

Installationspaket im Microsoft Download Center herunterladen.
Dieses ausführen und den Anweisungen folgen.
Spätestens nach einem Neustart sollte die Installation abgeschlossen sein.
Zur Prüfung kann man nochmals nach Updates suchen lassen. Wenn das Update dann nicht mehr auftaucht, wurde es korrekt installiert.

Mailversand in PHP-Skripts für virtuellen Host unterbinden

nospam@example.com (Pascal Uhlmann) — Sat, 27 Mar 2010 00:06:00 +0100

Heute musste ich auf einem Webserver bei einem virtuellen Host den Mailversand über die mail()-Funktion von PHP unterbinden. Normalerweise hätte ich nun in der php.ini die Funktion in die Konfigurationsoption disable_functions eingetragen. Da die php.ini auf diesem Server jedoch für alle virtuellen Hosts gilt und diese Einschränkung somit alle Kunden betroffen hätte, schied diese Möglichkeit aus.

Daher habe ich versucht, diese Konfigurationsoption in der VirtualHost-Konfiguration mittels php_admin_value zu setzen. Leider hatte dies jedoch keine Auswirkungen. Wie ich später dann in der PHP-Dokumentation herausgefunden habe, lässt sich diese Option ausschließlich in der php.ini einstellen.

Nach kurzer Überlegung kam mir dann doch noch die rettende Idee: Über die Option sendmail_path lässt sich der Pfad von sendmail einstellen. Gibt man hierfür dann das Nulldevice an, landet die Mail im Nirgendwo.

php_admin_value sendmail_path "/dev/null"

Zugegeben, es ist keine schöne Lösung, aber in diesem Fall vermutlich die einzig mögliche.

PHP kann eAccelerator-Modul nicht laden

nospam@example.com (Pascal Uhlmann) — Wed, 24 Mar 2010 22:53:00 +0100

Nachdem bei einem Linux-Webserver kürzlich Updates u.a. für PHP5 installiert wurden, ließ sich Apache anschließend nicht mehr starten. Im error.log war dazu folgendes zu finden:

PHP Warning: [eAccelerator] This build of "eAccelerator" was compiled for PHP version 5.2.6-1+lenny4. Rebuild it for your PHP version (5.2.6-1+lenny6) or download precompiled binaries.\n in Unknown on line 0
PHP Fatal error: Unable to start eAccelerator module in Unknown on line 0

Das ist an sich normal, da auf diesem Server eAccelerator im Einsatz ist und dieser für jede PHP-Version individuell kompiliert werden muss. Da es zudem eine neue Version von eAccelerator gab, wurde diese beim Neukompilieren verwendet.
Nachdem dies erfolgreich abgeschlossen war, ließ sich Apache jedoch noch immer nicht starten. Doch diesmal war die Fehlermeldung eine andere:

eAccelerator: Could not allocate 67108864 bytes, the maximum size the kernel allows is 33554432 bytes. Lower the amount of memory request or increase the limit in /proc/sys/kernel/shmmax.
PHP Warning: [eAccelerator] Can not create shared memory area in Unknown on line 0
PHP Fatal error: Unable to start eAccelerator module in Unknown on line 0

"PHP kann eAccelerator-Modul nicht laden" vollständig lesen

dpkg: Fehler beim Parsen, in Datei »/var/lib/dpkg/available«

nospam@example.com (Pascal Uhlmann) — Tue, 05 Jan 2010 00:34:00 +0100

Heute gab es für Ubuntu 9.10 Karmic Koala ein Update des Pakets "libpq5". Bei der Installation des Updates lief zuerst alles wie gewohnt. Dann bekam ich jedoch unerwartet folgende Fehlermeldung angezeigt:

dpkg: Fehler beim Parsen, in Datei »/var/lib/dpkg/available« nahe Zeile 11131 Paket »modutils«:
Fehler in Versionszeichenkette »524288:«: nichts hinter Doppelpunkt in Versionsnummer

Das englische Pendant hierzu lautet:

dpkg: parse error, in file »/var/lib/dpkg/available« near line 11131 package »modutils«:
error in Version string »524288:«: nothing after colon in version number

Das Problem trat auch bei einem nochmaligen Versuch, das Update zu installieren, auf. Lösen ließ es sich schließlich durch das Ausführen der folgenden Befehle:

# Löschen der existierenden Informationen darüber, welche Pakete verfügbar sind
dpkg --clear-avail

# Erneutes Konfigurieren des Pakets "apt"
dpkg-reconfigure apt

Shell-History nicht speichern

nospam@example.com (Pascal Uhlmann) — Wed, 04 Nov 2009 23:38:00 +0100

Normalerweise werden die in einer Linux-Shell ausgeführten Befehle unter ~/.bash_history o.ä. dauerhaft gespeichert. Manchmal gibt es aber auch Gründe dafür, dies zu unterbinden (z.B. Sicherheit oder Datenschutz). Wie so oft, gibt es auch hierfür viele Möglichkeiten. Ich werde im Folgenden daher nur auf zwei davon eingehen.
"Shell-History nicht speichern" vollständig lesen

Windows Vista: Druckerverbindung kann nicht hergestellt werden

nospam@example.com (Pascal Uhlmann) — Wed, 30 Sep 2009 15:17:00 +0200

Kürzlich hatte ich mal wieder meine Freude mit Windows Vista: Ein auf dem Rechner angemeldeter Hauptbenutzer wollte einen im Netzwerk freigegebenen Drucker hinzufügen. Zuerst lief dabei auch alles normal. Nachdem die Abfrage, ob der Treiber installiert werden soll, bestätigt worden war, kam jedoch die Meldung "Druckerverbindung kann nicht hergestellt werden. Zugriff verweigert". Es gab aber auch keine Möglichkeit, diesen Vorgang mit Administratorrechten zu durchzuführen.

Daher habe ich mich als Administrator angemeldet und es nochmals versucht. Dies hat dann problemlos funktioniert. Als ich den Drucker dann anschließend nochmals als Hauptbenutzer hinzuzufügen versuchte, hat es ebenfalls geklappt.

Dass man als Hauptbenutzer keine Treiber installieren darf, erscheint natürlich logisch und durchaus sinnvoll. Doch warum fragt Vista dann nicht - wie sonst i. d. R. auch - nach den Anmeldedaten eines Administrators? Dies würde das Problem jedenfalls beheben.

Crontab-Dateien sichern und wiederherstellen

nospam@example.com (Pascal Uhlmann) — Mon, 20 Jul 2009 17:11:00 +0200

Sicher ist es dem einen oder anderen schon einmal passiert: Man hat über crontab -e Cronjobs definiert und möchte an diesen etwas ändern. Nach der Änderung stellt man fest, dass es nicht so funktioniert, und möchte die Änderungen rückgängig machen. Unglücklicherweise hat man aber so viel geändert, dass man nicht mehr genau weiß, wie es davor war.
Aber zum Glück macht man ja regelmäßige Backups des Systems, weshalb die alte Version ja noch nicht ganz verloren sein dürfte. Doch dann stellt sich die Frage, wo die so definierten Cronjobs im Dateisystem abgelegt werden.
Die Antwort hierzu ist jedoch ganz einfach: Im Verzeichnis /var/spool/cron/crontabs/ gibt es für jeden User eine Datei, in der dessen Cronjobs hinterlegt sind. Stellt man die betreffende Datei dann aus dem Backup wieder her, so sind die Cronjobs wieder auf dem Stand vor den Änderungen.

3ware-RAID unter Windows mit Nagios überwachen

nospam@example.com (Pascal Uhlmann) — Mon, 22 Jun 2009 23:13:00 +0200

Eines der am weitesten verbreiteten Tools zur Überwachung von Computer-Systemen ist Nagios. Ein entscheidender Grund hierfür ist sicher, dass es dafür unzählige Plugins gibt, mit denen man so gut wie alles überwachen kann.
Kürzlich stand ich mal wieder vor dem Problem, dass ich mit Nagios etwas überwachen wollte, was unter Linux problemlos möglich ist, sich aber nicht so einfach auf ein Windows-System übertragen ließ. Es ging dabei um das RAID-Array eines 3ware-Controllers. Für Linux gibt es dafür gleich ein paar Plugins, für Windows war kein einziges zu finden. Schließlich konnte ich dies jedoch trotzdem lösen.
"3ware-RAID unter Windows mit Nagios überwachen" vollständig lesen

Standardmäßigen Num-Lock-Status festlegen

nospam@example.com (Pascal Uhlmann) — Thu, 04 Jun 2009 14:14:00 +0200

Eigentlich bin ich ein Fan des Ziffernblocks auf der Tastatur. Daher ist dieser bei mir standardmäßig immer an (Num-Lock). Doch es gibt auch Fälle, in denen dies nicht gewünscht ist. Ein Beispiel hierfür sind Notebook-Tastaturen. Hier gibt es keinen separaten Ziffernblock, die Ziffern sind stattdessen auf den Buchstabentasten hinterlegt. Ist Num-Lock nun in diesem Fall standardmäßig aktiv, ist dies meist von großem Nachteil, da die Tasten bei Weitem häufiger mit den entsprechenden Buchstaben benötigt werden, als mit den Ziffern.

"Standardmäßigen Num-Lock-Status festlegen" vollständig lesen