Es gibt eigentlich zwei Gründe warum die ganze Diskussion regungslos an mir vorbei zieht. Der Erste ist wie bei den meisten üblich Gleichgültigkeit. Der Zweite (und wesentlich Interessantere) ist allerdings, dass ich nahe dem Truppenübungsplatz Grafenwöhr wohnhaft bin. Dieser Stützpunkt der United States Army Europe ist einer der größten in Europa auf deinen scharf geschossen wird und unter anderem auch einen Militärflughafen beherbergt.

Wenn man dieses Gebiet via Google Maps nun genauer unter die Lupe nimmt stellt man fest, dass ziemlich rechteckig um diesen Übungsplatz herum eine deutlich weniger hohe Auflösung verfügbar ist als für die restliche Umgebung.

Zur Veranschaulichung eine Map (vollständiger Link)

Grafenwöhr Truppenübungsplatz auf einer größeren Karte anzeigen

Wer kurz damit herumspielt erkennt, dass nicht mal ein Haus in nahe gelegenen Städten durch den Zoom auszumachen ist. Und wird Google hier wohl eines von ihren Street View-Autos durch schicken ? Eher nicht.

Interessant finde ich aber, von wem diese regionale Zensur ausgeht und wieso. Aus Angst vor Terror?

Wie dem auch sei. Google Street View ist für mich kein Thema.

watch hat die blöde Angewohnheit, den aktuellen Screen immer zu leeren. Gerade beim oberen Beispiel ist das von Nachteil (IP-Konflikt nachvollziehen), da der Vergleichswert wegfällt. Quick&Dirty die Lösung:

while true; do arp -a | grep 192.168.1.12 ; sleep 0.2 ; done
\_________/ |  \____/  \________________/   \_______/  \____/
     |      |     |             |               |         |
     |      |     |             |               |         \- Schleifenen
     |      |     |             |               |            de
     |      |     |             |               |
     |      |     |             |               \- danach 0.2 Sekunden
     |      |     |             |                  pausieren
     |      |     |             |
     |      |     |             \- nach bestimmter Adresse suchen
     |      |     |
     |      |     \- arp-table ausgeben
     |      |
     |      \- fuehre aus
     |
     \- bis strg+c

Explain versucht Shell Kommandos zu erklären und zu visualisieren. Gerade für Blogs oder andere Dokumentationen finde ich das mehr als sinnvoll. Es erstellt aus einem simpel gestricktem Markdown File eine ASCII-Art ähnliche Erläuterung des Kommandos. Beispielsweise:

$ ./explain.py command.markdown
find . -iname '*.png' -exec echo '<br><img src="{}">' \; > gallery.html
\__/ | \___________/  \________/ \___________________/ |  \___________/
  |  |       |             |               |           |        |
  |  |       |             |               |           |        \- Ausgeben nach
  |  |       |             |               |           |           gallery.html
  |  |       |             |               |           |
  |  |       |             |               |           \- find Syntax Ende.
  |  |       |             |               |
  |  |       |             |               \- mit folgendem Inhalt aus.
  |  |       |             |
  |  |       |             \- und führe echo
  |  |       |
  |  |       \- alle Dateien die mit .png enden
  |  |
  |  \- im aktuellen Verzeichnis
  |
  \- Finde (via find)

(PlainText: http://zwetschge.org/paste/015)

Die Syntax des Files das zur Deklaration der Ausgabe dient:

find . -iname '*.png' -exec echo '<br><img src="{}">' \; > gallery.html
---- ! -------------  ---------- --------------------- ! -------------

Finde (via find)

im aktuellen Verzeichnis

alle Dateien die mit .png enden

und führe echo

mit folgendem Inhalt aus.

find Syntax Ende.

Ausgeben nach gallery.html

Die Trennzeichen  sind via Parameter austauschbar und auch ansonsten tut das kleine Python Script seinen Job hervorragend. Sollte demnächst mal wieder ein Kommando erläutert werden müssen, werde ich definitiv darauf zurückgreifen. Weitere Beispiele auch unter:

[1] http://www.uninformativ.de/?section=news&ndo=single&newsid=118
[2] http://github.com/vain/explain

Wenn man seinen Public-Key also Gitosis zur automatischen Authentifizierung vorwirft, wird man in das System der Git-Benutzer eingespeißt.

cp id_rsa.pub ~/gitosis/keydir/user@host.pub
git add keydir/*
git commit -a -m "user hinzugefügt"
git push

Bei erneuter Anmeldung an das System passiert folgendes:

$ ssh user@gitserver.domain.com
PTY allocation request failed on channel 0
ERROR:gitosis.serve.main:Need SSH_ORIGINAL_COMMAND in environment.
Connection to git closed.

Ich darf mich also nicht mehr einloggen. Bin ich normaler Benutzer, der wirklich nur mit git arbeiten darf, ist das auch gut so. Denn so wird die Sicherheit des Systems gewahrt. Bin ich allerdings Administrator des git-Remote-Servers sieht das anders aus. Ich habe ab diesem Zeitpunkt keine Möglichkeit mehr mein System (auf gewohntem Wege) zu pflegen.

Die Verbose-Ausgabe von ssh lässt darauf schließen was passiert:

$ ssh -v user@gitserver.domain.com
debug1: Authentications that can continue: publickey,password
debug1: Next authentication method: publickey
debug1: Trying private key: /home/user/.ssh/identity
debug1: Offering public key: /home/user/.ssh/id_rsa
debug1: Remote: Forced command: gitosis-serve user@host
debug1: Remote: Port forwarding disabled.
debug1: Remote: X11 forwarding disabled.
debug1: Remote: Agent forwarding disabled.
debug1: Remote: Pty allocation disabled.
debug1: Server accepts key: pkalg ssh-rsa blen 277
debug1: read PEM private key done: type RSA
debug1: Remote: Forced command: gitosis-serve user@host
debug1: Remote: Port forwarding disabled.
debug1: Remote: X11 forwarding disabled.
debug1: Remote: Agent forwarding disabled.
debug1: Remote: Pty allocation disabled.
debug1: Authentication succeeded (publickey).
PTY allocation request failed on channel 0
ERROR:gitosis.serve.main:Need SSH_ORIGINAL_COMMAND in environment.
debug1: client_input_channel_req: channel 0 rtype exit-status reply 0
debug1: client_input_channel_req: channel 0 rtype eow@openssh.com reply 0
debug1: channel 0: free: client-session, nchannels 1
Connection to git closed.

Die Authentifizierung mit meinen Public-Key klappt zwar, aber ich werde in eine gitosis-serve ssh-session gezwungen und damit bleibt mir der ssh-zugang ins System verwehrt. Nicht mit dieser Situation rechnend, starrte ich völlig perplex auf mein Terminal und die Reverse-Engeneering-Abteilung in meinem Kopf ratterte vor sich hin. Was passiert da und warum passiert das? Und vor allem: Wie komme ich jetzt wieder auf den Server?

Solve it!

1. Public-Key Auth deaktivieren
Ohne PubKey Auth, wird der ssh-daemon nicht erkennen, das er mir eine git-serve session geben müsste. Dem lokalen ssh-client beizubringen sich nicht mit dem Public-Key am entfernten System anzumelden, wäre also eine Lösung (aber keine Schöne). Folgende Konfiguration führt dazu.
$ vi ~/.ssh/config
Host git
HostName gitserver.domain.com
User root
pubkeyauthentication no


2. Different User
Die Alternative zu dieser dauerhaften Veränderung ist (wenn vorhanden) einen anderen Benutzer zu verwenden um sich ins System einzuloggen und erst anschließend zu root zu werden.

3. gitosis-serve zurechtstutzen
Nachdem der Zugriff auf das System  wiederhergestellt ist, gehts zum Bugfix (gitosis-serve). gitosis muss diesen Umstand in irgendeiner ssh-config erzwingen. Ich verstehe nicht ganz warum, aber gitosis schrieb mir diese Änderungen in /root/.ssh/authorized_keys.

command="gitosis-serve user@host",no-port-forwarding,no-X11-forwarding,no-agent-forwarding,no-pty ssh-rsa AABBB3NzaC1yc2EAAAABIwAAAQEAyjwZCinCmB4oJJZ4RuiSqrQmiYE8+C+JKpTmiPkdfojUbiB9gm3BOhsYAdu99vP7yDOaIqg9e2dk/4HGm+P8obUR7lVrinMf5NvoRkOa8EfGdPJRz4ABOGRDte454bwestyWlvLhnKyWd+a9lU07siDJg5b1NbitIXkXa76V+lGMrqkixaDC6meZQEjZlxnVMpgzC5wyEQy2cVwUnX+Swiw68gsHsMYKBNsiVgNQ7nY8fa5lhV13E6L2aYAIorVpudS1bTiQfvfXCpVtJkJVSNPP6RzUtuSSErhsqOn1o2QtVjWhH5J/Y0D1b4eeEAgmdhq7554kQupJ9LgRww== user@host

Dieser Eintrag ist für das Verhalten verantwortlich. Auskommentieren oder entfernen aller Parameter bis ssh-rsa fixt das Problem . Happy Committing.

Datei ging gerade eben verloren
aus aktuellem HEAD wiederherstellen:
$ git checkout HEAD -- verloren.txt

Datei hat vor gewisser Zeit einmal existiert
Aus vorher gegangenem Commit, Branch oder Tag. Feststellen, wo das File noch existiert haben könnte:
$ git log --oneline
5aadc10 formatierte Ausgabe
88e22fb Aufräumaktion
746f92c bugfix #1234
ee8a1da initial commit

Vorletzter Commit 88e22fb betitelt mit “Aufräumaktion” lässt stark darauf schließen, dass hier etwas verloren gegangen sein könnte. Checkout lässt sich eigentlich mit so ziemlich allem füttern, was ein Object ist und anhand eines SHA1 Hashwertes identifizieren lässt. Gewählt wird der Commit vor der Aufräumaktion.

git checkout 746f92c -- verloren.txt

Nachdem die Datei nun wieder im aktuellen Working-Directory liegt:

via git-add hinzufügen
git add verloren.txt

und Commit absetzen.
git commit -a -m "Ich werde ab jetzt besser aufpassen"

“Warum funktioniert mein Alias hier eigent…..ah. Falscher Host :/ “

Das brauche ich hier warscheinlich niemandem weiter erläutern

Grundsätzlich bemühte ich mich einen kleinen Satz ausgewählter .dotfiles meiner Home-Verzeichnisse auf neue Systeme zu kopieren bzw zu aktualiseren. Aber bei einer Änderung >4 Hosts neu umkopieren? Oder Änderungen sogar per Hand separat ausführen? Jedenfalls entwickelt mit der Zeit jeder, der auf diese Problemstellung trifft, seinen eigenen Weg alle Dotfiles synchron zu halten. Hier ist nun der (seit neuestem) Meinige.

Ich benutze ein Git-Repository. In diesem Repo befinden sich alle Dotfiles die ich im alltäglichen Gebrauch benötige. Das sieht ungefähr so aus:

dotfiles/
|-- .bashrc
|-- coming-home.bash
|-- .csshrc
|-- .dircolors
|-- .dmrc
|-- .git/
|-- .gitconfig
`-- .vimrc

(Aus Gründen der Lesbarkeit gekürzt)

Alle Änderungen, die für die Configs anstehen, kann ich nun hier tätigen. Füge neue Aliase hinzu, ändere meine Editor einstellungen für Vim oder ähnliches. Für die automatische Einrichtung habe ich “coming-home.bash” geschrieben. Das Script filtert automatisch alle Verzeichnisse(., .., .git) und Files (z.B. das Script selbst) die nicht ins $HOME-Verzeichnis gehören und kopiert alles was übrig bleibt in das Home-Dir des aktuellen Benutzers.

#!/bin/bash
# get dotfiles
dotfiles=$(ls -la | grep -v ^d | awk '{print $8}'| grep -v ^coming-home.bash$ )
mode=${1:-normal}

for x in $dotfiles; do
    # fishing errors
    if [ ! -e $x ] ; then echo "error reading files" ; exit 1 ; fi
    # keep old .bashrc
    if [ $x = ".bashrc" ]; then
        if [ ! -e $HOME/.bashrc_old ]; then
            cp $HOME/.bashrc $HOME/.bashrc_old
        fi
    fi
    # forced hook
    if [ $mode = "--hook" ]; then echo "hook: copying $x" ; /bin/cp -r $x $HOME/ ; fi
    # standard run
    if [ $mode != "--hook" ]; then /bin/cp -i $x $HOME/ ; fi
done

Git bietet weiterhin noch schöne Möglichkeiten, Operationen bei Änderungen automatisch ausführen zu lassen. Hooks. Ein post-commit-Hook führt das Skript jetzt nach jeder eingespeicherten Änderung automatisch aus.

.git/hooks/post-commit:

#!/bin/bash
$GIT_DIR/../coming-home.bash --hook

Anwendungsbeispiel:

$ git commit -a -m "added aliases and changed colors in vimrc"
hook: copying .bashrc
hook: copying .csshrc
hook: copying .dircolors
hook: copying .dmrc
hook: copying .gitconfig
hook: copying .vimrc

So kann ich jetzt Änderungen der Dotfiles im Git-Repo durchführen und habe diese gleich darauf im Home-Verzeichnis. Dieses Repo existiert (über einen Git-Server verwaltet) auf jedem meiner Hosts. Um im Fallbeispiel zu bleiben: Gehe ich morgen in die Arbeit, aktualisiere ich das (auch dort vorhandene) Repo und führe coming-home.bash aus.

By the Way: An dieser Stelle habe ich auch über Automatisierung nachgedacht. Git-Hooks gibt es für die verschiedensten Situationen:

Pre-Commit (vor speichern einer Änderung)
Post-Update (Nach dem pushen auf den Server)
usw.

Für eine Situation darf es diese Automatisierung aber nicht geben. Nämlich nach dem post-clone (unmittelbar nach dem Herunterladen eines Repos). Automatische Skripte die nach dem Herunterladen ausgeführt werden könnten große Schäden anrichten, wenn man so drüber nachdenkt.

Bash-Script: http://gist.github.com/525385

ESC=$(printf "\e")
echo "$ESC[34;47mDATE$ESC[0m"
date
echo ""
echo "$ESC[34;47mUPTIME$ESC[0m"
uptime
echo ""
echo "$ESC[34;47mSTATUS$ESC[0m"
top -l1 -u -o cpu -S | head -n 12
echo ""
echo "$ESC[34;47mEstablished$ESC[0m"
lsof -i -n | grep -i established | awk '{print $1" "$8" "$9 }' | head -n 18
echo ""
echo "$ESC[34;47mListen$ESC[0m"
lsof -i -n | grep -i listen | awk '{print $1" "$8" "$9 }' | head -n 18 

Besonderheit hierbei: Der Escape-Character muss so _zwingend_ wie beschrieben eingesetzt werden. Normale Ausgabe wird nicht entsprechend wahrgenommen. Er ist nötig um die Farbtöne innerhalb des Scripts zu managen

Also im Klartext: Ich finde Gitosis super. Der Ansatz ist gut. Definierbare Rechte und Gruppenorganisation für Git-Repositories. Im Web findet man unzählige How-To’s die eine Standardinstallation wirklich gut und übersichtlich dokumentieren bzw. dazu anleiten. Speziellere Anpassungen und kleinere Grauzonen hingegen leider gar nicht.

Um den Überblick über kleinere Mängel zu behalten und auch zu dokumentieren:

(1) post-update – Hook-Problematik

Die Funktionsweise von Gitosis ist eigentlich denkbar simpel. Konfigurationsdatei syntaxgerecht anpassen und innerhalb des admin-repos committen+pushen. Ist die neue Config gepusht und der Benutzer bzw. das neue Repo nicht ansprechbar, verbringt man lange Zeit damit, Configs und Pubkeys (siehe 2) zu kontrollieren und erneut zu initialisieren. An dieser Stelle begegnet einem schon das erste Problem, welches Kenntnis über die Funktionsweise von Gitosis voraussetzt und hervorragend schlecht dokumentiert ist.
ERROR:gitosis.serve.main:Repository read access denied fatal: The remote end hung up unexpectedly
Nach dem das Master-Repo die gepushte Version von Gitosis erhält, führt es einen sogenannten Hook aus. Dieser Hook ist ein Skript (bzw. ein Symlink dazu) welches die neue Konfiguration der Authentifizierungsstelle von Gitosis einließt. Der erste Fehler der (wirklich häufig) passiert ist, dass dieses Skript schlicht weg einfach nicht ausführbar ist. Das lässt sich natürlich sehr einfach durch

chmod 755 /home/git/repositories/gitosis-admin.git/hooks/post-update

lösen. Aber der knackende Punkt stellt (wie ich finde) die fehlende Meldung dieses Fehlers dar. Gitosis teilt einem einfach nicht mit, dass der Hook fehlschlug und die getätigten Änderungen komplett für die Katz waren.

(2) Pub-Key-Format

Ein weiteres undefiniertes Loch der Konfiguration ist das Format, in dem der PublicKeys im conf-File angegeben werden muss.

Abgelegte Keys in gitosis-admin.git/keydir/ müssen mit .pub enden. Sonst werden diese nicht als Keys erkannt. Das ist das kleinere Übel. Die, für mich etwas unklare, Dokumentation darüber findet sich in den verschiedensten Varianten. Wie soll der PublicKey in der gitosis.conf hinterlegt werden?

“Wer wird Millionär”-mäßig kann ich jetzt nach dem Trial-and-Error-Verfahren auflösen. Die endlosen Variationen von Filenamen und Config-Aufruf, die ich testen musste, damit ich mich anmelden durfte, haben sich also gelohnt.

(3) Gitosis, sprich mit mir.

Ein weniger behütetes Geheimnis, ist die Gesprächigkeit von Gitosis. Im Konfigurationsfile lässt sich das LogLevel deklarieren.
[gitosis]
loglevel = DEBUG
gitweb = no
git-daemon = no

Siehe da, Informationen!

DEBUG:gitosis.serve.main:Got command "git-receive-pack 'repo1'"
DEBUG:gitosis.access.haveAccess:Access check for 'user@domain.com' as 'writable' on 'repo1'...
DEBUG:gitosis.group.getMembership:found 'user@domain.com' in 'rm.tmt.de'
DEBUG:gitosis.access.haveAccess:Access ok for 'user@domain.com' as 'writable' on 'repo1'
DEBUG:gitosis.access.haveAccess:Using prefix 'repositories' for 'repo1'
Initialized empty Git repository in /home/git/repositories/repo1.git/
DEBUG:gitosis.gitdaemon:Global default is 'deny'
DEBUG:gitosis.gitdaemon:Walking '.', seeing ['repo1', 'repo2', 'repo3', 'gitosis-admin.git']
DEBUG:gitosis.gitdaemon:Deny 'gitosis-admin'
DEBUG:gitosis.gitdaemon:Walking 'repo1', seeing ['justatest.git']
DEBUG:gitosis.gitdaemon:Deny 'repo1/justatest'
DEBUG:gitosis.serve.main:Serving git-receive-pack 'repositories/repo1.git'

Diese Infos werden nun zu fast jeder Gelegenheit ausgegeben. Pushen lokal, Authentifizieren per Remote usw. Für weitere Administration mit Gitosis unabdingbar.

(4) Subdirectories handhaben

Angenommen ich habe oder möchte eine Ordnerstruktur meiner Projekte die nicht alle in repositories/ liegen. Dieser kleine total untriviale Umstand, lässt sich einfach nirgends nachlesen. Um das Ganze zu verdeutlichen, habe ich kurz eine kleine Umgebung angelegt und mit tree -L 2 ausgegeben:

`-- repositories
    |-- subdir1
    |   |-- repo1.git
    |   |-- repo2.git
    |   `-- repo3.git
    |-- subdir2
    |   `-- test.git
    `-- subdir3

Angelege und initalisierte Repos werden zwar in der DEBUG-Ausgabe von Gitosis wargenommen (siehe 3.), aber einfach übergangen. Stattdessen wird ein neues Repo in repositories/ angelegt. Zumindest, wenn man der Konfiguration folgt, wie sie in 95% der Fällen im Netz zu finden ist. Als Faustregel für Unterordner gilt also: Zwingend jeden(!) Pfad mit Angabe des Subdirs angeben.
Remote add:
git remote add origin git@gitserver.org:subdir1/repo2.git
gitosis.conf:
[group subrepo]
members = user@host.com
writable = subdir1/repo2.git

Es klingt logisch. Aber ohne Dokumentation, ist es hart herauszubekommen.

Letztlich möchte ich kurz noch erwähnen, dass dieser Post keinerlei Vorwurf, Flame oder Sh!t-Storm gegen Gitosis darstellen soll. Gitosis ist ein wunderbarer Ansatz einer Benutzerverwaltung für Git-Remotes. Allerdings abenteuerlich bei nicht alltäglicher Nutzung. In diesem Sinne. Happy committing.

SSH: 2,99€ Sendet anscheinend falsche Daten an das Terminal und macht somit kein top, screen usw möglich. Ansonsten selbe Probleme wie bei pTerm.

iSSH: Kostenpunkt 7,99€ und integrierter VNC-Client, der (wie man Bewertungen entnehmen kann) nicht mal gut ist. Ich brauche einfach keinen integrierten VNC-Client und der Preis ist irgendwie…utopisch. SSH-Client soll aber gut funktionieren

ssh-terminal: 0,79€ Endlich ein normaler Preis. Allerdings auch hier wieder wenig bis keine Anpassungsmöglichkeiten und diverse Probleme in der Kommunikation. Hier allerdings die geringsten Einschränkungen.

Ich muss wirklich sagen, dass ich so gut wie allen APPs dieser Liste misstraue. Ich möchte es nicht Paranoia nennen, aber bei dem Gedanken den Zugang zu meinen Servern irgendeiner zwielichtigen datensammelnden Applikation anzuvertrauen, sträubt sich bei mir alles. Man sollte denken, Apple kontrolliert die Programme, die den Weg in deren App-Store finden auf Fehler und Spyware. Aber gestern erst musste ich lesen, wie ein 15 Jähriger mit einer Taschenlampen-App das iPhone hinterrücks zu einem Tethering-Modem umfunktioniert hat.

Soviel zum Thema Kontrolle also. Ich weiss nicht, für das nötigste hab ich mir die App mit dem besten Preis-/Leistungsverhältnis gekauft (ssh-terminal). Ob ich da aber mein Passwort wirklich speichern will, weiss ich nicht. Allein schon, weil mir mein Telefon auch mal verloren gehen kann.

Um am Webserver alle zugleich betrachten zu können, fiel mir ein Bash Einzeiler ein, den ich bei commandlinefu.com gesehen hatte und eine (zwar bisschen dürftige aber funktionierende) Gallery erstellt.

find . -iname '*.png' -exec echo '<br><img src="{}">' \; > gallery.html

Für jedes File mit der Endung .png im PWD wird ein HTML-Image in gallery.html eingefügt. Um Meinungen (zum Einzeiler als auch den Buttons^^) wird gebeten.

http://zwetschge.org/statics/einfachjabber/gallery.html
http://zwetschge.org/statics/einfachjabber/

Das funktioniert so lange, bis einmal recovered werden muss. Alle DB’s neu einspielen ist dann doch irgendwie kein Spass. Weder von der Dauer noch vom Datenverlust. 25 MB sind jetzt zwar nicht die Welt, aber trotzdem doof wenn etwas verloren geht. Deshalb kombinierte ich mein Voll-Backup mit einem File pro DB. Folgendes Script dient dazu:

#!/bin/bash
pass=
backuppath=/var/cache/mysqlbackups

mysqldump --password=$pass --all-databases > ${backuppath}/$(date +%Y-%m-%d).sql
return1=$?

for x in $(mysql --password=$pass -Bse 'show databases'); do
mysqldump --password=$pass $x > ${backuppath}/$(date +%Y-%m-%d)-${x}.sql
done
return2=$?

if [ $return1 -eq 0 ] && [ $return2 -eq 0 ]; then
logger -p local0.info -t MYSQLBACKUP MySQL Backup successful
else
logger -p local0.err -t MYSQLBACKUP MySQL Backup failed
fi

Ausschlaggebender Teil ist die for-Schleife. Für jede Zeile Output von “show databases” wird ein seperates .sql File erstellt. Versehen mit Datum und DB-Name. Nebenbei wird auch noch via logger in /var/log/syslog geloggt.

http://www.3dsupply.de/products/783-planet-express/

Mein Kaufbedürfnis ohne Absichten bei Twitter gepostet und wurde komischerweise mit Gutscheincode beantwortet O_o

3dsupply: @noqqe Hier ist dein 2,50 Euro Gutscheincode: cqfr-lUEq-uWzY-vdDc Einfach im Warenkorb einlösen.

Fand das gut. 2,50 € sind nicht die Welt, aber hätte auch einfach ignoriert werden können.
Wer kennt das eigentlich, wenn absolut keine Motivation vorhanden ist, grammatikalisch richtige Sätze zu bilden?

Grundgedanke: Boxen aufstellen und iPhone || x-beliebigen MP3-Player per Klinkenstecker anschliessen und Musik genießen.

Ich muss eigentlich bevor ich den Post weiter tippe, darauf hinweisen das ich elektrotechnisch in etwa so viel Ahnung habe wie ein durchschnittliches Lebewesen aus der Kreidezeit. Also eine ziemliche Null. Die letzten 2-3 erhaltenen Zentimeter der Boxenkabel, liessen sich gerade noch so abisolieren und weiterverwenden. Also habe ich ein Klinkenkabel von Hama (Stecker auf Stecker) aus meiner Kabelkiste raus gefischt, ebenfalls ab-isoliert und mittels einer Lüsterklemme beide Kabelpaare zusammen geführt.

Ich weiss weder, ob man das so praktizieren darf, sollte, ob es im Grunde sowieso das selbe Kabel ist oder ich mich jetzt in ständiger Lebensgefahr befinde. Was ich aber nach der Aktion mit Sicherheit sagen kann: Es kommt da Ton raus, wo es soll. Operation geglückt. Bass lässt bisschen zu wünschen übrig, ansonsten aber absolut awesome.

Bei Flickr hab ich ein kleines Fotoalbum erstellt, über Kommentare oder Überlebenshinweise würde ich mich freuen.

http://www.flickr.com/photos/flooohooo/sets/72157624528623244/

Update: Bin mir bewusst, dass ich passive Boxen ohne Zusatzstromquelle betreibe

Gigolo möchte also Thunar zum Öffnen dieser Orte benutzen (voreingestellt). Allerdings unterstützt Thunar in der in Xubuntu vorliegenden Version noch keine Netzwerk-Ressourcen. In diversen Threads bei UbuntuUsers fand ich auch Lösungsansätze die empfahlen Nautilus zu installieren. Aber ich finde Thunar schön, weshalb ich mich gegen diesen Ansatz entschied. Nachdem ich mich dann (erneut) 20 min durchs Netz gegreppt habe, fand ich eine Alternative.

Die aktuelle Entwicklerversion von Thunar setzt auf Gio auf. Dem selben Manager den auch Nautilus für Netzwerksachen nutzt.

Zu finden ist diese unter: https://launchpad.net/~xubuntu-dev/+archive/ppa

Neue Sources in /etc/apt/sources.list hinzugefügt

deb http://ppa.launchpad.net/xubuntu-dev/ppa/ubuntu lucid main
deb-src http://ppa.launchpad.net/xubuntu-dev/ppa/ubuntu lucid main

und Thunar updaten. Gigolo kann mittels Thunar die eingebundenen Ressourcen öffnen. Gigolo funktioniert. Tada.

Allerdings interessiert es mich trotzdem, ob ich einfach nur Fehler im Handling mache oder da seitens Xubuntu etwas Abstimmungstechnisches schief lief. Immerhin ist es schon die zweite Xubuntu Installtion bei der dieser Umstand eintritt.

einfachJabber.de

Außerdem finde ich, dass die technische Umsetzung des Portals glänzt. Der SourceCode der Plattform ist einsehbar unter:

http://github.com/zeroathome/step-by-step

Und genauso schön hat er es auch geschafft für Dritte Mitarbeiter am Projekt die Arbeit zu erleichtern. In Form eines .json-Vorlagenformats für HowTo’s. Die Tutorials des Projekts befinden sich in einem separaten Git-Repository:

http://github.com/zeroathome/jabber-tutorials

So stehen alle Inhalte dieses Portals unter einer Creative Commons License und dürfen wieder verwendet werden. Inder LibreList gibt es die Mailingliste einzusehen mit aktuellen Requests und Neuigkeiten sowie Kritik und Lob

http://librelist.com/browser/einfachjabber/

Über Hilfe freuen wir uns natürlich immer, wer möchte darf sich gerne melden.

George Notaras hat für grub 1 und 2(!) folgende wunderschöne Tabelle gebastelt.

     | 640x480  800x600  1024x768 1280x1024
----+-------------------------------------
256 |  0x301   0x303    0x305    0x307
32k |  0x310   0x313    0x316    0x319
64k |  0x311   0x314    0x317    0x31A
16M |  0x312   0x315    0x318    0x31B

Dieser Hex-Wert muss als zusätzlicher Parameter in /boot/grub/menu.lst an den Kernel angehängt werden. Folgendermaßen kann sowas aussehen:
kernel /boot/vmlinuz-2.6.26-2-686 root=/dev/ida/c0d0p1 ro vga=0x318 quiet

Aktuell für Grub 2: /boot/grub/grub.cfg. Sieht bisschen anders aus, funktioniert aber genauso:
linux /boot/vmlinuz-2.6.32-22-generic root=UUID=92892dbf-af24-4dbd-b2a4-8debdbb08981 ro vga=0x318 quiet splash

Sollte es eventuell noch eine schönere Möglichkeit für Grub 2 geben (was ich mir durchaus vorstellen kann) bitte ich diese doch kurz zu kommentieren

Perl hat angefangen mich zu interessieren. Oder anders rum? Vor … ca. einem viertel Jahr. Ich las teilweise kurz How-To’s und auch mal längere Beschreibungen, weil mir manchmal die Schwerfälligkeit und nicht vorhandene Flexibilität von Bash auf den Keks ging.

Das mittlerweile als etwas veraltete Skriptsprache für Administratoren gehandelte Perl hat mich neugierig gemacht. Die Module, die Handlichkeit im Umgang mit Strings, Hashwerten und RegExp gefielen mir. Beim herumexperimentieren damit bin ich nun auf den PerlGuide vom deutschen Perlboard gestossen. Ein wunderschönes Tutorial. Jedes Kapitel endet mit Übungen, Praxis-Programmen und Zusatzfragen.

print "Perl hat manchmal geile Syntax" and die if ! defined @ARGV ;

Danach, fand ich brauchte ich noch ein Buch. Also ein analoges Medium aus dem ich auch mal auf der Couch lesen kann. Meine Wahl fiel nicht (wie meistens) auf ein O’Reilly Buch. Sondern auf das bereits oben erwähnte Programmieren in Perl. Nachher erfuhr ich (unter anderem aus dem wunderbaren 1. O’Reilly Podcast mit Tim Pritlove) dass das Perl-Buch von O’Reilly eines der Besten sein soll, die dort je herausgebracht wurden.

Bereue meinen Kauf. Allerdings mache ich trotzdem Fortschritte mit Perl. Wie immer arbeite ich mit den Skripten in einem Git-Repo. Wen’S intressiert: git.zwetschge.org

Ich bemühte Google nach freien Schriftarten. Wurde auf eine japanische Seite weitergeleit. 8-Bit-Fonts. http://mfs.sub.jp/. Vanilla Ice gefiel mir wunderbar. Genial einfach und C64-Kompatibel.

Die Terms of Use waren mir aber irgendwie ein Rätsel. http://mfs.sub.jp/info.html war das einzige, was auf japanisch dort stand.

Google Translate hat mir dann geholfen:

- Unerlaubte Vervielfältigung umgeleitet, um Daten auf unserer Website bitte nicht replizieren
- Kostenloses Web Klüngel Aktivitäten und groß angelegte nicht-materielle Verteilung, die Schriftart für Non-Profit-Aktivitäten Bitte zögern Sie nicht verwendet
- Und Bücher auf die gewerbliche Nutzung von Schriften und sonstigen Anfragen zur Gestaltung der Arbeit danken Ihnen per E-Mail.

So sieht das jetzt nämlich aus. Ich bin ja non-commercial . Und ich hab das Banner mit Gimp erstellt. Weil ich so OpenSource bin.

Grüße aus einer Englisch-Schulstunde,
Flo

Alles in allem wurden die Änderungen so umfangreich, dass es dem Orginal überhaupt nichtmehr ähnelt. Genau genommen ist es nichtmal mehr “cloudy”. Trotzdem hab ich mir in den letzten Wochen immer wieder ein Stückchen Zeit genommen und das Theme massentauglich gemacht. Rausgekommen ist das WordPress-Theme “nerd-clouds”.

Auch wenn ich mit folgendem nicht gerade Werbung für das Theme mache, muss ich sagen: Ich war noch nie besonders gut in diesem HTML / CSS / PHP Dings, welches man eigentlich können sollte, wenn man so ein Theme released. Trotzdem scheint es so, als würde es (auch der Code^^) im Test-Einsatz ein relativ gutes Bild abgeben.

Das nerd-clouds Theme gibts zum Download und beobachten unter
http://github.com/noqqe/nerd-clouds oder
http://git.zwetschge.org/?p=nerd-clouds.git;a=summary

Wie Ali, steht auch mein Theme unter Creative Commons CC-BY-SA-NC.
Alle Feinheiten und Handling-Tipps stehen im Readmefile.

Beschreibung der Fächer mit snmpwalk abholen:
snmpwalk -Os -c public -v 1 192.168.1.200
mib-2.43.11.1.1.6.1.1 = STRING: "Toner Schwarz"
mib-2.43.11.1.1.6.1.2 = STRING: "Resttoner"
mib-2.43.11.1.1.6.1.3 = STRING: "Toner Cyan"
mib-2.43.11.1.1.6.1.4 = STRING: "Toner Magenta"
mib-2.43.11.1.1.6.1.5 = STRING: "Toner Gelb"

Status der Toner als Integerwerte (0 = leer, -3 = voll)
mib-2.43.11.1.1.9.1.1 = INTEGER: 0
mib-2.43.11.1.1.9.1.2 = INTEGER: -3
mib-2.43.11.1.1.9.1.3 = INTEGER: -3
mib-2.43.11.1.1.9.1.4 = INTEGER: 0
mib-2.43.11.1.1.9.1.5 = INTEGER: -3

Kommando für Nagios konfigurieren:
define command{
command_name check_toner
command_line /usr/lib/nagios/plugins/check_snmp -H '$HOSTADDRESS$' -C '$ARG1$' -o mib-2.43.11.1.1.9.1.$ARG2$ -w '$ARG3$': -c '$ARG4$':
}

Service für den Host einbinden:
define service {
use generic-service ; Name of service template to use
host_name druckerxyz
service_description TONER YELLOW
check_command check_toner!public!5!2!1
}

Vor kurzem habe ich aufgrund der Catalysts Grant Aktion an die Creative Commons Organisation etwas Geld gespendet. 100.000 $ sollen an Ersteller freier Inhalte gehen. Ich fand das in Ordnung. Ok, ich fand das eigentlich mehr als in Ordnung, denn die Idee des freien Wissens und Inhalten für alle ist einfach nur wunderbar. Es fällt mir schwer in Worte zu fassen was das Video in der About-Beschreibung aussagt. Am besten ihr seht es am besten selbst an.

Inhalte
Seit mittlerweile einem Jahr habe ich alle Blogposts, HowTos, Publications und Projekte die ich hier veröffentliche, schreibe oder vorstelle unter die CC-BY-NC-SA Lizenz gestellt. Im Klartext bedeutet das: Alle Inhalte dürfen komplett frei benutzt, verändert und weitergegeben werden. Unter ein paar winzigen Bedinungen.

CC-BY-NC-SA
Namensnennung
Keine kommerzielle Nutzung der Inhalte
Weitergabe unter gleichen Bedingungen

Software
Bei Software oder Scripts die ich hier schreibe, gilt ähnliches. Die GPL-Software-Lizenz ist weit verbreitet unter Linux-Benutzern und auch hierfür stellt Creative Commons eine Informationsseite in vielen Sprachen zur Verfügung.

CC-GNU-GPL
1. Die Möglichkeit, das Programm für jeden Zweck zu benutzen.
2. Die Möglichkeit, die Funktionalitäten des Programms auf Code-Ebene zu verstehen und sie an Ihre Bedürfnisse anzupassen.
3. Die Möglichkeit, Vervielfältigungen des Programms weiterzuverbreiten, so dass es allen nützt.
4. Die Möglichkeit, das Programm zu verbessern und Ihre Verbesserungen zu veröffentlichen: Auf diese Weise profitieren alle.

Einsatzgebiet?
Wo benutzt man sowas nun. Nunja einfachstes Beispiel wird warscheinlich dieses Blog-Theme sein. Ich habe Clouds von ali asariaerhalten, der das Thought Cloud Theme von Heather Rivers für WordPress portiert hat. Ich durfte es dank Creative Commons weiterentwickeln und (unter Namensnennung) wiederrum (inklusive meiner Änderungen/Anpassungen) unter der selben Lizenz weitergeben. Zumindest werde ich es bald releasen Dauert aber noch etwas. Desweiteren bietet auch die Foto-Plattform Flickr eine wunderbare Möglichkeit Fotos unter Creative Commons zu veröffentlichen und vor allem zu finden.

Donation
Aufgrund meiner Spende habe ich heute Post aus San Francisco bekommen

In diesem Sinne,
Freie Inhalte ftw.

Die Prozedur ist immer die gleiche. Logfiles untersuchen. Quota ausfindig machen. Mail nachverfolgen. Je nach User individueller Mailserver. Für die grobe Arbeit, hab ich mir jetzt ein kleines Skript geschrieben, mit welchem ich (easy-usage-like ;D) mir ca 5-6 Befehle spare. Ich nannte es mailrequest. Die Kreativität hat mich nämlich einfach überrannt -_-

Das ganze läuft jetzt wie folgt ab.

mailrequest -s stichwort
#Nach Queue-id, Absender, Empfaenger im aktuellen Logfile suchen.

mailrequest -r stichwort
#Für alle Logfiles am Mailserver

mailrequest -q user@foobar.de
#Postfachgroesse ermitteln

Bis dahin hat der Plan ganz gut geklappt. Nur die Auswahl spezieller Mailserver war mir noch nicht schön genug geregelt. Mailserver jedesmal per Parameter mit übergeben müssen? Fand ich zu doof. Aber Hard-Coded im Source ist fast noch ungünstiger gewesen. Den Mittelweg hat mir die Bash ermöglicht.

$host=$3
$defaulthost=mail.domain.de
${host:-$defaulthost}

Klartext: Wenn kein 3. Parameter definiert (oder leer) ist, wird automatisch der $defaulthost gewählt. Sollte der Mailserver nun vom Standard abweichen, kann ich ihn mitgeben. Falls nicht, kann ich mir den 3. Parameter des Aufrufs sparen.

mailrequest -s spam@zwetschge.org mail.zwetschge.org

Das ganze Script zum begutachten, Kritik äußern, anflamen, besserwissen: http://zwetschge.org/paste/013

Um es wie der Typ aus der Congstar-Werbung zu sagen: “I like”.

Sandspeeder with Sand Scout
Ursprünglich hochgeladen von Avanaut

Kind of testing flickr’s “blogg!”-function.
love this <3

Aufgrund einer bereits getätigten Bestellung von Fotos bei www.pixaco.de, beschloss ich also mein Glück dort zu versuchen. Musste aber feststellen, dass pixaco.de von HP aufgekauft wurde und jetzt Snapfish (www.snapfish.de) heisst. Qualitäts-, Service-, Lieferdauer-mäßig war alles gut gewesen und mein Account bestand noch, warum also nicht.

Ich muss sagen, dass ich im Allgemeinen sehr sehr postiv von dem ganzen Vorgang überrascht war. Einloggen, auf Fotobuch drücken und OS auswählen:
(Bilder verkleinert angehängt, mit Orginalgröße verlinkt)

Linux Kernel 2.6, glibc 2.6. Muss ich zugeben, hört sich etwas abschreckend an. Ganz im Gegenteil verlief die Installation allerdings. Bei Auswahl des Radio-Buttons “Linux” , bekommt man vom Webserver seitens Snapfishs ein gut geschriebenes (soweit ich das mit meinem unterentwickelten Kenntnissen beurteilen kann) Perl-Skript zugeschoben, welches man einfach auszuführen hat.

Sehr einfach, sehr schön, wenn ich mir überlege, dass das Software eines Drittanbieters ist, die nicht aus den Repos kommt. Und (warscheinlich) noch dazu “unfrei” ist. Jedenfalls, der Installtionsprozess ist nicht das einzige schöne daran. Auch die Software an sich läuft stabil, sieht gut aus und ist einfach zu benutzen.

Auch Installation zusätzlicher Verzierungen oder sonstigem innerhalb der Software funktioniert wunderbar. Nach ca 4-5 Werktagen (von denen ich den Großteil damit verbracht habe das Buch überhaupt zu erstellen )  kam dann die Lieferung von Snapfish. Wie bereits erwähnt, wunderbare Qualität, schnell, schön. Finde es dabei auch awesome, dass alternative OS bei Entwicklung solcher, ich sag mal, kommerziellen Programme nicht zu kurz kommen. Danke pixaco, Snapfish oder HP. Wie auch immer du dich jetzt nennen magst. Ich muss allerdings dazusagen, dass ich nicht weiss, was andere Anbieter in dem Bereich parat haben. Snapfish war jetzt sozusagen mein Glückstreffer und ich musste mich gar nicht wirklich gross erkundigen wo man mit Linux soetwas machen lässt/erstellen kann. Jedenfalls, meine dickste Empfehlung an Snapfish.

mspr0.de, wessen Gedankengang ich sehr interessant finde und sich über das möglicherweise Werbung ersetztende System ausschüttet.

Von Jan (virtualpixel.de)der, wie viele andere, dass Konzept sehr mag und seinen Blog in Flattr integriert hat (oder umgekehrt?). Was ich auch verstehe weil viel zu viel guter Content viel zu wenig gefördert wird.

Von blog.fefe.de der Aufgrund des Datenschutzes seiner Leser auf diesen Service verzichten möchte. Auch diesen Ansatz kann ich sehr nachvollziehen und ist meiner Meinung auch der größte negativ Punkt innerhalb der Story.

Auch Nico Hofmann hat treffend (wenn auch etwas unernst) getwittert:
Wann #flattr wohl die AGB-Änderung mit der Abtretung der Rechte am Content bekannt gibt?

Im Großen und Ganzen würde ich vielen Bloggern gerne etwas Kleingeld für ihre Bemühungen und sehr tollen Artikel zuschanzen. Aber ich bin mir nicht sicher ob Flattr der richtige Weg dafür ist. Aus eben genau den Gründen, die Skeptiker anprangern.

Immernoch habe ich die InviteCodes für Flattr in meinem Postfach liegen, aber es noch nicht geschafft mich dort wirklich mal anzumelden.

Vorerst werde ich in Untätigkeit verweilen und ohne Werbung, Datenerhebung und Donation-System meinen Blog weiterführen. Denn gestartet habe ich ihn nur aus Gründen der Eigendokumentation. Und wer würde für diesen Blog schon Geld hergeben?

Vielleicht wäre ich dafür eher ein Kandidat. Kathrin Passigs Gegenprojekt

Nun der Single-Point-of-Failure (oder auch Arbeits-PC) der 24 Std in Betrieb ist und Mails sortiert, hängt sich ständig auf, stürzt ab oder ignoriert willkürlich Filter. Gerade als ich 4 Wochen nicht in der Arbeit und teils auch in den USA war, war es sehr ungünstig nach 3 Tagen festzustellen das im Posteingang 600 unsortierte Mails liegen. Ein Umstieg stand an. Habe mich für Evolution entschieden und fand das auch im ersten Moment sehr sehr schön gemacht. Es gibt nur einen riesen Nachteil. Es ist nicht möglich, dass eintreffende Mails automatisch sortiert werden.

Auch der Lösungsansatz von http://ubuntuforums.org/showthread.php?t=99930 konnte mir nicht helfen.

Jedesmal STRG + Y zu drücken kommt absolut nicht in Frage. Das funktioniert auch nicht, da ich nicht rund um die Uhr in der Arbeit bin. Später habe ich versucht dieses Event irgendwie über CronJob aus dem Source-Code starten zu lassen. Ohne Erfolg.

Ich muss wirklich sagen, schöne Arbeit Evolution. Würde dieses tolle Mailprogramm auch sehr gerne weiterhin benutzen. Aber unter diesen Umständen auf keinen Fall. Schade, dass wirklich schöne Software immer an irgendwelchen Kleinigkeiten scheitern. Was keinen Vorwurf gegenüber der Software selbst darstellt. Eher ein kleines Makel was für einzelne User wichtig wäre. So bin ich nun zu Thunderbird 3.0 migriert und liege Nachts wach, aus Angst morgens von Mails überrollt zu werden

# 1
let i+=1 # increment
let i-=1 # decrement

# 2
let i++ # increment
let i-- # decrement

# 3
i=$[$i+1] # increment
i=$[$i-1] # decrement

# 4
i=$((i+1)) # increment
i=$((i-1)) # decrement

# 5
((i++)) # increment
((i--)) # decrement

# 6
i=$(expr $i + 1) # increment
i=$(expr $i - 1) # decrement

# 7
: $[ n = $n + 1 ] # increment
: $[ n = $n - 1 ] # decrement

Das waren so die üblichen Varianten mit denen ich mir die letzten Monate geholfen habe. Mitunter wirklich unschöne Sachen. Auf http://tldp.org/LDP/abs/html/declareref.html bin ich dann allerdings auf eine sehr elegante Lösung gestossen. Via “declare” lässt sich eine Variable auf einem bestimmten Typ festnageln. “declare -i VAR” deklariert (haha) die Variable “VAR” nach Integer. So lässt sich quasi direkt damit rechnen. Anschliessend das Beispiel um im Bild zu bleiben:

# Declare Variante
declare -i i # -i = integer
i=$i+1 # increment
i=$i-1 # decrement

Das geht wiederrum auch mit mehreren Variablen, Zahlen und Rechenoperationen. Ein kleines einzeiliges Beispiel:

j=5 ; k=12 ; declare -i i ; i=$j*10+$k/2 ; echo $i

Natürlich gibt es auch noch andere lustige Modi die man seiner Variable aufs Auge drücken kann:

declare -r # readonly
declare -a # array
declare -x # export variable
declare -f # function

Alles in Allem sehr nett. Werde jetzt erstmal ein paar Skripte umbauen. Denke ich.

Aufgabenstellung: Erstelle ein Skript “rechner”, welches 2 Parameter aufnimmt und über Abfrage innerhalb des Skriptes den Modus auswählbar macht. Folgende Modi und Funktionen müssen enthalten sein:

Modus 1: Multiplikation
Usage: ./rechner 1  2
Ausgabe: Das Ergebnis von 1 * 2 = 2

Modus 2: Counter
Usage: ./rechner 2 8
Ausgabe : 2-3-4-5-6-7-8

Formatierung muss genau der Vorgabe entsprechen. Außerdem darf der erste Parameter nicht größer als der Zweite sein und falsche Modi-Angabe mit Fehler gemeldet werden.

Ich muss für meinen Teil ganz ehrlich sagen, dass das wohl ein noch viel unsinnigeres Programm ist. Wenn ich auch glaube, dass es einfach nur um die Erfüllung bestimmter Umstände geht. Der Rest ist anscheinend ziemilch egal.

Gelöst habe ich das ganze wie folgt:

    #!/bin/bash
    i=$1
    if [ $1 -gt $2 ]; then echo "Falscheingabe" ;  exit 200; fi

    echo "Multiplikation = 1"
    echo "Einserschritte = 2"
    echo -n "Modus eingeben:" ; read modus

    if [ $modus -eq 1 ] ; then
            echo -n "Die Multiplikation aus $1 * $2 = "; expr $1 \* $2
    elif [ $modus -eq 2 ] ; then
            while [ $i -lt $2 ] ; do
            echo -n  "$i-"
            i=$[$i+1]
            done
            echo "$2"
    else
            echo "Falscheingabe"
    fi

Und wie von @nicohofmann prophezeit: Die 1

#!/bin/bash

Morgen wird es einen Test geben, bei dem wir innerhalb 30 Minuten eine bestimmte Aufgabe scripten sollen und als “Abgabe” sozusagen vorführen müssen.

Eine Vorbereitung für diesen Test lautete wie folgt:

Schreibe ein Script, welches durch Angabe von Parametern in verschiedenen Zeitintervallen und maximaler Ausführdauer das aktuelle Datum und die Uhrzeit ausgibt. Außerdem soll zwischen 2 Modi gewechselt werden können. Mit vorangestelltem Text “Uhrzeit ist:” und nur die Uhrzeit.

Usage Beispiel:
./zeitausgabe 2 10 modus

Naja. Bevor wieder diverse Trolle in den Kommentaren ihrem Ruf gerecht werden: Die Klasse ist bis auf einen %-Anteil von ca 5 komplett Windows-User und haben Bash-Scripting seit ca 7 Schultagen unterrichtet bekommen. In dieser Dimension wird also auch der Test Morgen ausfallen. Ich bin gespannt.

Meine Lösung der Aufgabe:

#!/bin/bash
    interval=$1
    gesamtdauer=$2
    modus=$3
    count=0

    if [ "$modus" = "txt" ]; then
            while [ $count -lt $gesamtdauer ]; do
            let count+=$interval
            sleep $interval ; echo "Das ist die Systemzeit: $(date)"
            done
    else
            while [ $count -lt $gesamtdauer ]; do
            let count+=$interval
            sleep $interval ; echo $(date)
            done
    fi

Relativ simpel via
fsck -y /dev/ida/c0d01p

Zum Schluss noch bisschen was auf die Augen

Ich und so.

IE8 Fehlermeldung am TimesSquare

Empire State Building

Man merkt bestimmt, dass mich Git im Moment sehr fasziniert. Es ist eine Mischung aus “Wow, ist das umfangreich” und “Ah Dokumentation ist alles”. Mittlerweile habe ich die verschiedensten Projekte in meinen Git-Server ausgelagert. Sogar meine Tiddlywiki hab ich aufgelöst und als Git-Repo umgesetzt.

Ich las jedenfalls viel in www.progit.org. Progit ist übrigens auch ein sehr schönes Projekt. Es stellt eine Dokumentation für alle Sprachen über Git dar. Diese Dokumentation ist auf Github für jeden forkbar und jeder kann theoretisch daran mitwirken.

Ich schweife schon wieder ab. In Progit findet man eine wundervolle Beschreibung wie man in Git einzelne Workflows bzw Branches verwaltet und wie man am effektivsten mit ihnen arbeitet. Angenommen ich habe bereits in einem bestehenden Projekt ca. 5 Commits und möchte aber vom Inital-commit noch einmal anfangen, um in eine andere Richtung weiterzuentwickeln.

            Master
            |
o--o--o--o--o

Sieht das ca so aus. Es besteht nun die Möglichkeit (und das ist der Grund warum ich diesen Post hier verfasse) eine neue “Entwicklungssparte” aka Branch zu starten und auf Anfang zu setzen.

Initial     Master
|           |
o--o--o--o--o

# Neuen Branch erstellen namens inital
git branch initial

# Branches anzeigen
git branch -a -v
* master                 0bfb896 removed r_error() and added some comments
remotes/origin/HEAD    -> origin/master
remotes/origin/initial d6600f1 First inital commit
remotes/origin/master  0bfb896 removed r_error() and added some comments

# Branche initial auf spezielle Commitnummer setzen
echo "d6600f10479bb2d0d69aa8086ebe4e3149d4ef76" >> roborobo.git/.git/refs/heads/initial

# In den neu erstellten Branch wechseln
git checkout initial

# Via git log kontrollieren
git log

# neuen Branch zum Server pushen
git push origin initial

Weiterhin angenommen ich entwickle in der neuen Spalte “initial” weiter und commite das wiederrum dürfte das bild so aussehen:

Initial
   |
o--o        Master
|           |
o--o--o--o--o

<3 Git.

Man darf sich (for free) ein Shirt aussuchen, wenn in dem eigenen Blog (der den Erwartungen entsprechen soll) ein kleiner nett gemeinter Blogpost auftaucht, der auf die Aktion hinweist. Finde ich sehr nett muss ich sagen Alle Infos zur Shirt4Link Aktion hier: http://www.3dsupply.de/shirt4link/

Aufgrund meiner Neigung zu Futurama musste es natürlich folgendes werden:

dankend,
Flo

$ git clone git://zwetschge.org/roborobo.git

lässt sich über den Daemon ein Repo auschecken. Der Logeintrag bei Access sieht folgendermaßen aus:

2010-04-20_11:37:52.05907 [16810] Connection from 200.200.200.200:54283

Nun lässt sich über ein einfaches Script, beispielsweise:

$ for i in $(seq 1 100) ; do git clone git://zwetschge.org/roborobo.git gitrepodos$i ; done

den Server total auslasten. Gerade bei grossen Repos wäre das fatal.
Über RegExp und fail2ban-regexp lässt sich der Ausdruck im Logfile auch filtern und testen:

fail2ban-regex '2010-04-20_19:52:01.41131 [26818] Connection from 200.200.200.200:54283' '.*Connection from <HOST>:.{4,5}$'

gibt zurück der Ausdruck würde matchen. Meine Filterregel sieht auch dementsprechend aus:

failregex = .*Connection from <HOST>:.{4,5}$

und der Eintrag in der jail.local (damit als jail erkannt wird):

[git-daemon]
enabled  = true
port     = git
filter   = git-daemon
logpath  = /var/log/git-daemon/current
maxretry = 5

ist eingerichtet. Keine Fehler im Fail2ban-Log. Alles erfolgreich gestartet. Aber der Filter matched einfach nicht wenn ich das Script ausprobiere.

Statusabfrage des Jails:

$ fail2ban-client status git-daemon

Status for the jail: git-daemon
|- filter
|  |- File list:    /var/log/git-daemon/current
|  |- Currently failed:    0
|  `- Total failed:    0
`- action
|- Currently banned:    0
|  `- IP list:
`- Total banned:    0

Ich weiss mir gerade nicht zu helfen. Obwohl ich das selbe Spiel mit vsftp auch gemacht habe. LINK

git clone git://zwetschge.org/roborobo.git

Befehl in gitweb hinterlege. Das fand ich sehr hilfreich, denn seit ich meinen git-daemon wieder installiert habe, wäre es theoretisch möglich die PublicProjects darüber auszuchecken. Damit gitweb nun diese URL kennt, ist es nötig in dem Remote-Verzeichnis die Datei cloneurl anlegen. Kurz und prägnant damit ich es nicht wieder vergesse:

echo "git://zwetschge.org/roborobo.git" > /home/git/public/roborobo.git/.git/cloneurl

Dieses File liesst gitweb dann aus und schreibt die URL (in meinem Falle für roborobo) in die Summary-Übersicht mit rein.

Beispiel: http://git.zwetschge.org/?p=roborobo.git;a=summary

Heute wollte ein Kunde mit etwas mehr Domains wissen, welche verschiedenen TLDs genau dabei sind. Hatte auch kostentechnische Gründe. Jedenfalls wollte ich nach dem exportieren nicht wirklich die Liste durchgehen und rausschreiben.

Wie beschreibe ich also Domains in Regular Expressions?

^.*\.(.*)
Würde das Format beschreiben. Im Grunde alles was nach dem ersten Punkt einer Zeile kommt in $1 ablegen (durch () markiert). Kämen keinen doppelten Domains wie .co.uk in die Quere und Subdomains kommen nicht aus der Domainliste. Ziemlich low-level-regexp.

cat KundenDomainliste.txt | sed -e 's/^.*\.\(.*\)/\1/'
Gibt die komplette Domainliste (nur mit TLDs) aus. Sonderzeichen wie ( ) müssen für die Bash noch escaped werden. Desweiteren noch den Ausdruck auf den die Beschreibung zutrifft durch 1 ersetzen. Wurden aber nicht weniger Domains.

cat KundenDomainliste.txt | sed -e 's/^.*\.\(.*\)/\1/' | uniq | sort
Die Ausgabe von sed an uniq zu übergeben, behebt diesen Umstand. Um noch alphabetisch zu sortieren diese Ausgabe wiederrum an sort übergeben. Nett.

Raus kommt eine Liste von Domainendungen:
.au
.co.uk
.com
.de
.hu
.it
usw…
Übrigens bin ich mir der Ironie bewusst, cat zu benutzen. Useless use of cat

Vor ein paar Wochen habe ich dann angefangen mir ein kleines Helferlein zu coden. Anfangs war dieses Helferlein nur für mich gedacht und demnach relativ speziell. Ich nannte ihn “roborobo”.

Was er tut ? Ich gebe meinem Helfer einfach das File “in die Hand”. Alles andere erledigt er.

File hinzufügen
$ roborobo /etc/postfix/main.cf

Alle bekannten Files updaten:
$ roborobo

Er nimmt das File an, ordnet es ein und sichert es in seinem Verzeichnis mit dem kompletten Verzeichnispfad nach Baumstruktur-Art. Außerdem prüft roborobo jetzt jede Stunde anhand der sha1sum ob sich in dem File seit der letzten Prüfung etwas getan hat. Falls Veränderungen da sind, wird das File mit neuem Datum wieder abgespeichert. Das sieht ungefähr so aus:

.roborobo/
|-- etc
|   |-- hosts
|   |   |-- hosts-20100409-1348
|   |   `-- hosts-20100409-1651
|   `-- network
|       `-- interfaces
|           |-- interfaces-20100409-1654
|           `-- interfaces-20100409-1655

Ich brauche mich somit um _nichts_ mehr kümmern. Gebe dem “kleinen” die Files die mir wichtig sind und er passt darauf auf. Fühlt sich irgendwie an wie ein Backup-Daemon

Jedenfalls, habe ich roborobo jetzt für den Einsatz auf jedem beliebigen System umgebaut und in ein Debianpaket gebastelt. Dokumentation erstellt, Config-Dateien ausreichend selbsterklärend gestaltet usw.

Wer sich dafür interessiert oder mal testen mag:

roborobo-Debianpaket bei Github
roborobo-Projekt auf Github
Alles nochmal bei meinem privaten Git-Server auf git.zwetschge.org

Content:

roborobo
|-- DEBIAN
|   `-- control
|-- etc
|   |-- cron.d
|   |   `-- roborobo
|   `-- roborobo
|       |-- roborobo.conf
|       `-- roborobo.path
`-- usr
    |-- bin
    |   `-- roborobo
    `-- share
        |-- doc
        |   `-- roborobo
        |       |-- changelog
        |       `-- copyright
        `-- man
            `-- man1
                `-- roborobo.1

Das ganze wie alles was ich tue, unter GPLv3. Viel Spass damit

Umständlich aber trotzdem zielführend. Die single.php stellt die Einzelansicht eines Blogposts. Super das will ich ja. Die Archiv-Template-Seite kann man in dem Theme-Dir ruhig liegen lassen:

cd /var/www/blog/wp-contents/themes/clouds/
cp single.php archive.php

Darauf folgend habe ich die Post-Aufrufe aus dem Quelltext entfernt. Der Source ist relativ selbsterklärend. Somit besteht nur noch das Grundgerüst einer Einzelansicht. Wo sich vorher die Aufrufe für die Posts befand, fügte ich folgendes ein:

<br/><b>Monthly outline</b>
<?php wp_get_archives('type=monthly&show_post_count=1'); ?>
<br/><b>Post outline by date</b>
<?php wp_get_archives('type=postbypost');?>

Die Funktion wp_get_archives ist allerdings sehr schön dokumentiert. Die Kunst an dem eigentlich Spass war aber das einbinden dieser archive.php-Datei.

Damit WordPress erkennt, dass es sich bei archive.php um eine Template-Datei handelt:

<?php
/**
* @package WordPress
* @subpackage Default_Theme
*/
/*
Template Name: Archives
*/
?>

am Anfang der Datei einfügen. Jetzt noch in WordPress die Seite erstellen. Dazu musste ich eine Seite anlegen mit leerem Inhalt. Anschliessend bei Seiten -> bearbeiten -> Quickedit(!) -> Template: Archive auswählen.

Ich teile mir in meiner Funktion als Auszubildender mit einem Kollegen die ehrenvolle Aufgabe, ab und an den Papierstand unserer 4-Fächer Ricoh Drucker bei Gelegenheit zu “überwachen”. Im vorbeigehen sozusagen. Nun, das ganze ist ein etwas undankbarer Job – denn egal wie oft man zum Kontrollieren kommt – es kommt immer der Moment in dem nichts mehr im Fach / den Fächern ist, wenn Kollegen 200 Seiten am Stück ausdrucken.

Um an diesem Umstand etwas zu ändern kam uns neulich eine “Notification”-Idee. In der Beschreibung des Druckers steht “SNMP-fähig”. Das Simple Network Management Protokoll bietet allerlei Möglichkeiten Informationen von Routern, Switches, Server oder Desktoprechnern abzufragen. In unserem Fall bietet auch der Drucker diese Möglichkeiten. Nach kurzer Recherche, scheint es etwas wie OIDs / MIBs für Drucker zu geben. Eine Liste dieser OIDs lässt sich mit snmpwalk ausgeben.

snmpwalk -Os -c public -v 1 192.168.1.200

Herauskommt eine _Menge_ an Informationen, mit der man erst mal umzugehen wissen muss. Nach etwas suchen, fiel mir folgender Block ins Auge:

mib-2.43.8.2.1.10.1.1 = INTEGER: 55
mib-2.43.8.2.1.10.1.2 = INTEGER: 385
mib-2.43.8.2.1.10.1.3 = INTEGER: 55
mib-2.43.8.2.1.10.1.4 = INTEGER: 385
mib-2.43.8.2.1.10.1.5 = INTEGER: 0
mib-2.43.8.2.1.11.1.1 = INTEGER: 0
mib-2.43.8.2.1.11.1.2 = INTEGER: 0
mib-2.43.8.2.1.11.1.3 = INTEGER: 0
mib-2.43.8.2.1.11.1.4 = INTEGER: 0
mib-2.43.8.2.1.11.1.5 = INTEGER: 9
mib-2.43.8.2.1.12.1.1 = ""
mib-2.43.8.2.1.12.1.2 = STRING: "Briefbogen"
mib-2.43.8.2.1.12.1.3 = ""
mib-2.43.8.2.1.12.1.4 = ""
mib-2.43.8.2.1.12.1.5 = ""
mib-2.43.8.2.1.13.1.1 = STRING: "Tray 1"
mib-2.43.8.2.1.13.1.2 = STRING: "Tray 2"
mib-2.43.8.2.1.13.1.3 = STRING: "Tray 3"
mib-2.43.8.2.1.13.1.4 = STRING: "Tray 4"

Kurzes systematisches Trial-and-Error am Papierfach des Druckers und Kontrolle der Veränderungen der SNMP-Ausgabe brachten mehr Aufschluss. Es schien also so als würde ein Teil der SNMP-Ausgabe die geschätzten Werte an Papier im Drucker zurückliefern.

Genau genommen die OIDs :
mib-2.43.8.2.1.10.1.1
mib-2.43.8.2.1.10.1.2
mib-2.43.8.2.1.10.1.3
mib-2.43.8.2.1.10.1.4

Damit lässt sich arbeiten. Für jedes Papierfach des Druckers eine OID-Nummer. snmpget lässt ein Gerät explizit nach einer OID fragen, oder ihren Descriptor.

snmpget -v1 -Cf -c public 192.168.1.200 mib-2.43.8.2.1.10.1.1
SNMPv2-SMI::mib-2.43.8.2.1.10.1.1 = INTEGER: 385

Im ersten Fach sind also 385 Blätter. Schätzungsweise. So ist es also möglich den aktuellen Stand der Papierfächer abzufragen, ohne aufstehen zu müssen. Das war schonmal was. Aber wie das jetzt mit Benachrichtigung laufen lassen? CronJob? Nagios! Wo sonst httpd’s, smb-Freigaben, Erreichbarkeiten oder sonstige Dienste abgefragt und monitored werden, ließen sich auch die Papierfächer einbinden.

Zuerst die Drucker als Hosts einbinden, die Nagios überwachen soll:

/etc/nagios3/conf.d/host-printer1.intern.cfg
define host {
        host_name  printer1.intern.firma.de
        alias       printer1
        address     192.168.1.200
        use         generic-host
        }

Jetzt kennt Nagios den Host. Weiss aber weder was dort überwacht werden soll, noch mit welchem Plugin und ab welchem Schwellwert es Alarm schlagen soll. Nagios enthält ein Plugin für SNMP-Abfragen. Zu finden unter /usr/lib/nagios/plugins/check_snmp. Diesem Plugin kann ich die selben Fragen stellen wie mit snmpget. Einzige Veränderung: Schwellwerte für Warning (-w) und Critical (-c) müssen mitgegeben werden. Ich erstellte also einen sogenannten “Check”.

/etc/nagios3/conf.d/z_check_papertray:
define command{
         command_name    check_papertray
         command_line    /usr/lib/nagios/plugins/check_snmp -H '$HOSTADDRESS$' -C '$ARG1$' -o mib-2.43.8.2.1.10.1.$ARG2$ -w '$ARG3$': -c '$ARG4$':
}

Die -H Hostadresse wird aus der angegebenen Adresse im Hostfile gewonnen in dem der Check später als “Service” eingebunden wird. Außerdem noch jede Menge Argumente die auf den ersten Blick vielleicht verwirren.

Argument1: Community für die SNMP-Anfrage. In dem Fall “public”
Argument2: Fachnummer mit der die OID ergänzt wird.
Argument3: Warning-Wert bei dem Nagios Alarm schlägt.
Argument4: Critical-Wert bei dem Nagios Alarm schlägt.

In der Hostdatei kann der definierte Check jetzt als Service eingebunden werden.

define service {
        use                             generic-service
        host_name                      printer1.intern.firma.de
        service_description             PAPERTRAY 1 DinA4
        check_command                   check_papertray!public!1!150!56
        }

Das ganze 4 mal. Für jedes Papierfach einmal. check_command ist dabei der ausschlaggebende Punkt. Nagios zieht aus jedem Wert nach ! seine Argumente. Community public, Fach 1, Schwellwert Warning 150 und Critical 56 oder kleiner.

Wenn dann alles funktioniert, sieht das aus wie folgt:

Und im Falle eines Falles. Emails:

** PROBLEM Service Alert 2: printer1/PAPERTRAY 1 DinA4 is CRITICAL **

***** Nagios *****
Notification Type: PROBLEM
Service: PAPERTRAY 1 DinA4
Host: printer1
Address: 

192.168.1.200

State: CRITICAL
Date/Time: Thu Apr 1 16:30:42 CEST 2010
ACK by:
Comment:
Additional Info:
SNMP CRITICAL - *0*

Schön, denn wir werden jetzt immer benachrichtigt wenn kein Papier mehr im Fach ist, oder es bereits aufgefüllt wurde. Und Chef fands auch gut

Nachdem mein Apache immer mehr und mehr virtuelle Hosts / eingerichtete Subdomains bekommt, welche alle in das /var/log/apache2/access.log reinloggen, fand ich es an der Zeit etwas mehr Struktur rein zu bringen. Generell werden alle bestehenden vhosts in /etc/apache2/sites-available/* deklariert.
Darin befinden sich allerlei Deklarationen wie der Ort des Directory und ähnliches. Kurzer Head-Auszug:

ServerAdmin webmaster@zwetschge.org
ServerName noqqe.de
ServerAlias www.noqqe.de
DocumentRoot /var/www/blog/

Unter anderem auch die Anweisung für logging:

LogLevel warn
CustomLog /var/log/apache2/access.log combined

Alle meine vhosts haben den selben Eintrag und loggen demnach auch alle in das selbe File. Dieser Umstand wird relativ schnell zum Problem. Ständiges greppen und ähnliches an der Tagesordnung. Apache ist aber eben auch in der Lage für jeden vhost eine extra Logfile zu generieren.

LogLevel warn
ErrorLog /var/log/apache2/noqqe.de-error.log
CustomLog /var/log/apache2/noqqe.de-access.log common

Mit der Syntax [$domain]-[access|error].log ist es im Apachenlogverzeichnis schön außeinander zu halten auf welchen vhost welche Anfragen gingen. Erleichtert die Suche ungemein. Auch Aufgliederung in apache2/error/* und apache2/access/* wäre denkbar. Aber für mich gerade oversized.

Nächster Punkt auf der Liste: logrotate

Ein Logfile wird _rotiert_. Diese Rotation übernimmt das Programm Logrotate. Jeder kennts:

-rw-r----- 1 root adm 360K 29. Mär 00:25 access.log.1
-rw-r----- 1 root adm 193K 31. Jan 00:25 access.log.10.gz
-rw-r----- 1 root adm 192K 24. Jan 00:25 access.log.11.gz

Ich möchte auch gerne meine vhost-Logfiles rotieren lassen. Wie in jedem (guten) Daemon gibt es auch hier ein Verzeichnis logrotate.d/*. Darin befinden sich manuell angepasste config-Files die zb bei Upgrades nicht überschrieben werden. Der folgende Eintrag lässt alle Dateien die mit .log enden und sich im Verzeichnis /var/log/apache2/ befinden wöchentlich bis zu 10 Wochen rotieren und komprimieren:

/var/log/apache2/*.log {
        weekly
        missingok
        rotate 10
        compress
        delaycompress
        notifempty
        create 640 root adm
        sharedscripts
        postrotate
                if [ -f "`. /etc/apache2/envvars ; echo ${APACHE_PID_FILE:-/var/run/apache2.pid}`" ]; then
                        /etc/init.d/apache2 reload > /dev/null
                fi
        endscript
}

~/Library/Application Support/Adium 2.0/
~/Library/Preferences/com.adiumX.adiumX.plist

weg kopieren und nach der neuen Installation wieder einspielen. Und die Pfade für solche Späße bei Mac OS X gefallen mir immernoch nicht. Was soll man machen.

Ein Stück weit, darf hier ruhig auch etwas Privates einziehen. Am Sonntag 14. März war ich zum ersten Mal zu Besuch bei den Chemnitzer Linuxtagen. Die knappen 2 Stunden mit dem Auto habe ich morgens um halb 8 auf mich genommen Ich muss sagen ich war relativ begeistert.

Nach der Ankunft, sah ich mich erst etwas in der Halle um, besuchte Jan am Debian-Stand und liess mich erstmal von durchweg freundlichen Projektvertretern in ihr (mir meistens bereits bekanntes) Projekt einführen.

Darauf folgte eigentlich ein Marathon aus Vorträgen. Durch einen Umstand konnte ich mich leider nur Sonntags den Vorträgen unterziehen. Aber trotzdem gefielen mir die, die ich sah, sehr gut.

1. Anonymität im Internet (TOR, i2P und grundsätzliches zu Daten)
2. Virtual System Cluster mit KVM und Pacemaker (B1-Systems. Für mich teils interessant für Arbeit. Thema Virtualisierung)
- Mittagspause-
3. Auf dem Weg zum Intrusion Detection System der nächsten Generation (IDS war ein bisschen Unglücklich gewählt. Sehr theoretisch im Bezug auf Social Engineering)#
4. MySQL Backups – Best Practices (Ein Referent mit polnischer Herkunft klärte mich über grösstenteils alle Backuplösungen auf. Hot / Cold / Txt / Binary / Differentiell)
5. Computerviren und Linux (Sehr sehr nice gewesen. Haufen neue Erkenntnisse gehabt)

Im generellen auch netten Kontakt mit den unterschiedlichsten Linux-Anwendern gehabt. Linux@Grundschule Linux@HP und ähnliches.
Werd ich nächstes Jahr gerne wieder besuchen. Vielleicht sogar das ganze WE.

JESS3 / The State of The Internet from JESS3 on Vimeo.

Awesome gemacht.

So, oder ähnlich wurde die Aktion Planetenblogger.de gestartet. Vergleichbar mit einem kleinen Mond der um den UbuntuusersPlaneten kreist, befinden sich darin alle Themen die nicht im direkten Zusammenhang mit Ubuntu stehen oder einfach informativ sind. Das finde ich eine sehr schöne Lösung, denn jeder Leser kann jetzt selbst entscheiden ob er auch die “nicht-unmittelbaren-Ubuntu-Themen” der Planeten-Blogger lesen möchte, oder eben nicht. Dieser Planet ist also keine Konkurrenz; man kann ihn als Ergänzung betrachten.

Da nicht ausschliesslich Ubuntuusers.de-Planeten-Blogger (die Wörter werden übrigens linear zur Beitragslänge auch immer länger) für das neue Projekt vorgesehen sind, sind neue Bewerbungen um diesen Planeten zu füllen herzlich willkommen.

Details, FAQ und Mitmachen!
Ihr kennt euch aus

Nichtsahnend durchforstete ich heute Morgen die Logfiles meiner Zwetschge. vsftpd-Logfiles innerhalb 15 Stunden relativ voll. Irgendwas war faul. Nachdem ich die fehlerhafte Konfiguration des logrotated ausschliessen konnte sah ich mir die Logs mal an.

CONNECT: Client "xxx"
[Administrator] FAIL LOGIN: Client "xxx"
[Administrator] FAIL LOGIN: Client "xxx"
[Administrator] FAIL LOGIN: Client "xxx"
CONNECT: Client "xxx"
[Administrator] FAIL LOGIN: Client "xxx"
[Administrator] FAIL LOGIN: Client "xxx"
[Administrator] FAIL LOGIN: Client "xxx"
…

Ich zählte nicht, wie oft genau. Jedenfalls zu oft um von fehlerfreier Konfiguration meines fail2ban ausgehen zu können. Außerdem ist es beachtlich wie schnell Bots einen existierenden FTP-Server ausmachen können. Was solls. Zur Erinnerung: Fail2ban verbietet (anhand Logfileanalyse) Clients die Verbindung, wenn sie  zu oft abgewiesene Verbindungsversuche gestartet haben. Sprich: Zu viele falsche Passwörter. Stichwort Bruteforce-Attacke

Dies veranstaltet fail2ban mit einem Configfile (/etc/fail2ban/jail.local) und Filtern (/etc/fail2ban/filters.d/*). Ich habe länger überlegt, Config erneuert, fail2ban-server neu gestartet bis mir kam warum die übermäßig vorhandenen failed-logins meines FTP-servers nicht geblockt wurden. Die Ausgabe im Loggingfile hatte sich durch die Umstellung auf MySQL geändert und fail2ban greift nicht mehr:

auth.log(Standard): Jan 23 14:04:14 vsftpd: pam_unix(vsftpd:auth): authentication failure; logname= uid=0 euid=0 tty=ftp ruser=Administrator rhost=xxx
---
auth.log(mysqlauth): Feb 24 12:33:29 zwetschge vsftpd: pam_mysql - SELECT returned no result.

Nach etwas erfolglosen herumgegoogle und anderem, beschloss ich die RegExp für den neuen Filter selbst zu konfigurieren. Der neue Filter basiert nichtmehr auf dem auth.log sondern auf dem vsftpd.log(im jail.local-File vermerken!). fail2ban bietet eine wunderschöne Möglichkeit selbstgecodete Filter auszuprobieren. Via fail2ban-regexp wird ein zu filternder Logeintrag auf ein regexp geprüft.

fail2ban-regexp 'logeintrag' 'regexp zum logeintrag'
http://zwetschge.org/paste/011

In filters.d: die die Regular-Expression des Zugriffs für das StandardLogfile ersetzen:

alt:auth.log(stdregexp): failregex = vsftpd: \(pam_unix\) authentication failure; .* rhost=<HOST>(?:\s+user=\S*)?\s*$
---
neut:vsftpd.log(mysqlregexp): failregex = .* FAIL LOGIN: Client \"<HOST>\"$


Fail2ban neu starten, glücklich sein.
Um zukünftigen Usern diesen Schritt zu erleichtern habe ich natürlich die Änderungen unter das How-To kommentiert. Awating Moderation btw.

apt-get --just-print upgrade

apt-get -s upgrade

aptitude search ~U

Ich fand allerdings die erste Möglichkeit am einleuchtensten.
Die Ausgabe ist zwar nicht zwingend Script geeignet, aber das lässt sich ja ändern:

SUPDATEKERNEL=$(ssh root@$host "apt-get --just-print upgrade | grep linux | uniq | wc -l")

In der Variable $SUPDATEKERNEL steht logischerweise die Anzahl der Verfügbaren Updates die “linux” enthalten. Linux fand ich persönlich jetzt am einfachsten zur Identifikation von Kernel-Updates. Jemand bessere Vorschläge?

/* Code pre */
code { max-width: 500px;
color: white;
margin: 1px;
display: block;
overflow: auto;
padding: 1px;
background: #000000 }

Was übrigens gleichzeitig den Zusatz in meiner style.css darstellt.

Erstellte gezwungenermaßen freiwillig mit ein paar (Obacht, zwei Links in einem Wort) How-To’s ein Git-Repository auf zwetschge.org. Mithilfe der How-Tos, Gitosis, git-daemon-run und git-core war das relativ schnell geschafft. Allerdings kann ich mir beim besten Willen nicht merken wie ich ein Repository für ein neues Projekt erstelle. An der Stelle setzt der Blogpost an.
Serverside:
$ mkdir /home/git/repositories/project.git #Simpler Ordner
$ cd /home/git/repositories/project.git #Selbsterklärend
$ git --bare init #ServerGitRepo bauen

Clientside:
$ cd /home/Code/OrdermitProjekt
$ git init #Projekt einlesen
$ git add . #Alle Inhalte adden
$ git commit -a -m "Inital commit of Software XY" #LokalCommit
$ git remote add origin git@server.com:project.git #RepoServer in .git hinterlegen
$ git push origin master #Push zum Server


#Bei Verwendung von Gitosis - zuerst:
Gitosis:
$ gitosis-init < /tmp/pubkeyofmember.pub
$ vim gitosis.conf
[group Projectteam]
members = user@host #Letzen Inhalte von Public-SSHKey
writable = project #Projektname abgleitet von project.git
$ git commit -a -m "Gitosis update for new Project" #LokalCommit für Rechte
$ git push #Auf RepoServer pushen

Aufgrund dieser Zusammenarbeit haben die beiden Zertifizierungsstellen beschlossen, jedem der LPIC-1 erfolgreich abgschlossen hat, auch das Zertifikat des Novell CLA auszustellen. Ohne zusätzlichen Kosten oder Examen.

Eigene Meinung: Es ist im Grunde ganz schön nochmal Etwas für bereits erbrachte Leistungen zu bekommen. Allerdings glaube ich das Novell damit nur Interesse auf ihren neuen CLA lenken will. Dazu kommt noch ein bisschen “Schall und Rauch”. Zwei Zertifikate zu erhalten ist auch etwas fragwürdig. Mit gemischten Gefühlen hab ich mich jedoch auf http://practicum.novell.com/LPI2CLAForm.php zum Ausfüllen meiner Angaben überwunden und aufgleich auch diese Mail bekommen. Ob jetzt noch Analog E-Mail kommt würde mich auch interessieren

Weitere Infos:
http://lpi.org/eng/about_lpi/what_s_new/novell_and_lpi_partner_on_linux_training_and_certification

Was haltet Ihr davon ?

Hallo flo (oder noqqe oder wie?)
auch ich möchte mehrere teeworlds server auf einem Rechner laufen lassen.
Ich komme mit Linux ganz gut klar, habe aber von teeworlds bisher keine Ahnung.

Kannst du mir deinen Verzeichnisbaum mit den verschiedenen Configfiles als tarball
zusammenpacken und zuschicken?

Unter http://noqqe.de/?p=800 hast du eine Kurzanleitung geschrieben, aus der ich bestimmt schlau würde,
wenn ich mich mit teeworlds auskennen würde. Hast du das noch etwas kleinschrittiger?

Ich wäre dir sehr dankbar (und rund 200 Oberstufenschüler auch, da die Server innerhalb einer Schule laufen werden !!!)

Gruß aus

Haan (Rheinland)
R. S.

Fand ich nett. Fand ich aber auch wunderlich. G8 Schüler haben anscheinend doch noch zu viel Zeit Wenn ich weiss wie es geworden ist werd ichs hier verlauten lassen.

<command> | curl -F 'sprunge=<-' http://sprunge.us
INFO: Code: gJIJ
INFO: URL: http://sprunge.us/gJIJ

Und man kann unter der ausgespuckten URL den SourceCode begutachten. Den curl-Aufruf finde ich persöhnlich ziemlich lang und nicht wirklich eingängig. Das fanden anscheinend auch die Entwickler von “sprang“. Usage ungefähr so:

cat /usr/local/scripts/script.sh | sprang
INFO: Code: gJIJ
INFO: URL: http://sprunge.us/gJIJ

sprang ist ein Python-Script das mit dem sprunge.us Pastebin-Dienst interagieren kann. Man kann ihm zum Bleistift auch mit sprang -f ein Fileübergeben, mit -L Logfiles definieren oder ähnliches bewerkstelligen (genaueres mit sprang –help). Durch die Installation des python-setuptools bzw dem Kommando

aptitude install python-setuptools; easy_install sprang

wird der Helfer für den Dienst nutzbar. Ich muss ehrlich gestehen ich bin kein Fan von Fremdpaketsystemen. Aber diesbezüglich muss es eben sein. Alternative ist natürlich ein Bash-alias

alias sprang="curl -F 'sprunge=<-' http://sprunge.us"

Wobei somit die Restfunktionalität des sprang-scripts verloren geht. Besonders schön ist auch das Syntax Highlightning. Je nach Eingespeisten Source kann man der URL beispielsweise ein ?bash oder ?py mitgeben

http://sprunge.us/gJIJ?bash

http://sprunge.us/gJIJ?py

und erhält schön bunt und leserlich ge-Highlightete Versionen des gesendeten.

Das war sonst anders. Etwas perplex startete ich Xubuntu, Pidgin und die aktuelle libpurple geprüft. Funktioniert nicht. Aus den hintersten Ecken meiner Wohnung kramte ich einen PC hervor von dem ich wusste er würde ein kommerzielles OS aus Redmond enthalten. Als ich ihn einschaltete wusste ich wieder warum er dort stand woher ich ihn geborgen hatte.

Gefühlte 3 Stunden und 5 BlueScreens später beantwortete ich die Huhn oder Ei Frage am Ende der Installation von ICQ souverän. Die Antwort die ich gab ist mir gerade entfallen. Auch der orginale ICQ Client sollte mich wieder enttäuschen. Aber mir fiel ein Feld mit der Beschriftung “Lost your Password?” auf. Nachdem ich also erneut einige Zeit abwartete (um zu viele fehlerhafte Loginversuche ausschliessen zu können) überschrieb ich mein mittlerweile 6 Jahre altes ICQ Passwort. Ich gebe in aller Schande zu, dass das Passwort mein erstes war. Ich hatte es einfach nie geändert, vergessen, verdrängt. Zusätzlich war es aus meiner Profilbeschreibung abzuleiten, aber mit 14 Jahren hatte ich noch anderes im Kopf als Brute-Force-Attacken, Passwort-Algorithmen (wie ich sie mittlerweile habe) und Sicherheit.

Es wunderte mich extrem wie sich das Passwort ändern konnte. Ich saß an 3 verschiedenen PCs / Clients  über einen Zeitraum von 3 Stunden um in mein ICQ einloggen zu können. Die Maschinen in denen ich mein Passwort für den besagten Messaging-Dienst anvertraute werden es doch wohl nicht vergessen haben? War das wirklich “gehacked” oder “geBrute-Forced”?

Ich wüsste nicht warum.  Jedenfalls, liess sich das ICQ-Passwort über Eingabe der damals hinterlegten Emailadresse resetten. Ich gab einer Hand voll Archäologen den Auftrag dieses Postfach für mich ausfindig zu machen. So in etwa.

Dies ist eine wahre Geschichte und ich bin (wieder) online.

Genauso sinnig wie der Berufsschulbesuch den ich diese Woche wieder tätige.

address | goto
ubuntu@zwetschge.org | mail@zwetschge.org
spam2@zwetschge.org | mail@zwetschge.org
spam3@zwetschge.org | mail@zwetschge.org
spam4@zwetschge.org | mail@zwetschge.org


Es mag jetzt mit Sicherheit User geben die MySQL mit Postfix für unnötig halten, da die Steuerung über ConfigFiles ausreicht. Auf kurz oder lang gefällt mir die MySQL einfach besser. Einfach zuhandhaben. Flexibel. Schön. Das ständige eingelogge in HTpasswd, phpmyadmin-login und herumgeklicke war mir grad nur etwas zu blöd. Ich wollte ein kleines Skript basteln das mir das adden von Aliasen per CLI ermöglicht. In etwa so:

aliasadd <alias> <recepient>

Via echo lässt sich mysql (nach Authentifizierung) einen Befehl übergeben:

echo "use maildb; insert into aliases values ('$1', '$2');" | mysql -u <user> --password=<pass>

Damit wäre auch schon das gröbste geschafft. Zumindest das Einfügen. Ein Skript zeichnet allerdings mehr aus als nur die Aufgabe die es erledigen soll. Ein Skript muss zuverlässlich sicherstellen das die Aufgabe ausgeführt wurde und dies dem Benutzer nach Möglichkeit auch noch mitteilen.

echo "use maildb; select * from aliases where address = '$1';" | mysql -u <user> --password=<pass>

Die vorherige Zeile sieht eigentlich nur nach ob der eingegeben Alias wirklich in der Datenbank vorkommt. Freilich(wer findet ‘freilich’ eigentlich noch seltsam in Sätzen?) könnte ich jetzt noch nach Rückgabewerten mit $? Abfragen und ähnliche if-Vorraussetzungen einbauen. Aber für die 4-5 mal im Monat in denen ich es benutze wäre das übertrieben.

Fertig sieht das ganze dann wie folgt aus:

#!/bin/bash
echo "use maildb; insert into aliases values ('$1', '$2');" | mysql -u <user> --password=<pass>
echo "use maildb; select * from aliases where address = '$1';" | mysql -u <user> --password=<pass>

nochmal als Plaintext:
http://zwetschge.org/paste/6

twidge lsrecent

Die Syntax ist für jeden etwas erfahrenen Linux-Benutzer leicht verständlich und einleuchtend. Weitere Infos über die ManPage. Jedenfalls verfügt Twidge über eine wunderbare Funktion die (ich nehme an über die Tweet-ID) nur ungelesene Tweets anzeigt. Mit

twidge lsrecent -s
(oder --saveid)

werden gelesene Tweets gespeichert und mit -u (--unseen) nur Tweets angezeigt die neuer sind als der letzte Abruf via --saveid. Das ist sehr schön da ich mir beim erstellen eines LogFiles keine eigene Programmlogik ausdenken musste die die oben genannte Arbeit übernimmt. Das Skript ist durch die Funktionen von Twidge sehr kurz.

LeserLog:

#!/bin/bash
echo " `date +%d-%m-%Y-%H:%M:%S`" >> /var/log/twidge.log
twidge lsrecent -u >> /var/log/twidge.log
twidge lsrecent -s >> /dev/null

Die Ausgabe sieht ziemlich leserlich wie folgt aus:

Detail-greppable-Log

Nach einiger Zeit stieg ich aber auf TweetDeck um. Das Logfile tat aber gute Dienste und ich beschloss es als durchsuchbare Bibliothek für mich weiterzuführen. Um mir das greppen nach Tweets zu erleichtern (Zeilenumbrüche sind da unvorteilhaft) benutze ich allerdings die -l (–long) Ausgabe von Twidge. Einzeilig. Detailiert. TimeStamped.

#!/bin/bash
twidge lsrecent -l -u >> /var/log/twidge.log
twidge lsrecent -s >> /dev/null

Sieht zwar zum lesen nicht ganz so schön aus aber mir gefällt es besser.

Ein CronJob führt das Skript alle 5 oder 10 Minuten aus und so füllt sich das Logfile

Eintrag in der Crontab
*/10 * * * * bash /usr/local/scripts/twidgerotate &> /dev/null

Alle Code-Schnippsel nochmal als Plaintext: http://zwetschge.org/paste/5

Laut Wikipedia beschreibt CIFS eine Art erweiterte SMB Freigabe. Nach der Installation des Pakets “smbfs” lässt sich mount den Parameter cifs mitgeben und nach Angabe der Pfade, Usernamen, Passwörtern, Charsets und Rechten (in dieser Reihenfolge) das Laufwerk einhängen.

sudo mount -t cifs //IP/Share_Name /media/sharename -o username=user,password=pw,iocharset=utf8, file_mode=0777,dir_mode=0777

Ist zwar meistens nicht gewünscht aber auch mit Gast-Account ist die Einbindung ins System möglich:

sudo mount -t cifs //Name_oder_IP/Share_Name /media/sharename -o guest,rw,iocharset=utf8,file_mode=0777,dir_mode=0777

Um die Freigaben automatisch einzuhängen bestünde auch die Möglichkeit die Datei /etc/fstab zu editieren, welche beim Start des Systems Partitionen an bestimmten Mount-Punkten einklinkt. Je nach Laune werde ich dazu aber gesondert einen Post verfassen.

Ein klein wenig Offtopic noch: Mein Umstieg von einer Western Digital 500GB USB Festplatte zum Western Digital MyBook World Edition liegt in der Anzahl meiner PCs begründet die mittlerweile genutzt werden Von iTunes Server bis zum TimeMachine Backup-Volume kann das Gerät so ziemlich alles was ich mir vorstelle.

Greez,Flo

Ich wollt nich so lang drum rum reden.

Gerade machte ich mir Gedanken, bzw wurde dazu gezwungen Schrägstrich verleitet mir Gedanken zu machen über Twitter. Vielleicht liegt das an den mehr oder minder folgenswerten Leuten denen ich folge bzw jetzt nichtmehr folge, dass ich Twitter manchmal nervend finde. Warum setz ich mich noch gleich vor den PC ? Achja stimmt, ich wollte _nicht_ wissen was gerade im Fernsehen läuft. Oder so.

Na gut ich schweife ab. In meiner Twitter-Timeline fand ich jedenfalls so einige Tags die da hiessen #sdr, #bsf oder ähnliches, die mich in erster Linie an Rundfunksender oder Viehkrankheiten erinnerten. Wie sich kurzerhand herrausstellte sollte das garnicht so weit von dem entfernt sein was ich dachte. Kommentare zu Bauer sucht Frau oder Schlag den All-in-One-Moderator von Prosieben.

Ich fragte mich ob ich meine Timeline auch ohne diese Tweets lesen könnte. Ein grep -v $HASHTAG sozusagen. Dies schrob ich (ja schrob ist auch ein schönes Wort, genauso wie fotofiert) dann in Twitter. Ich schweifte von hier nach da, von Automatisierungmöglichkeit zum Melitta Filter für Twitter. Über Interessen, Langeweile, Stumpfsinn, oder ob ich der einzige bin den sowas _nicht_ interessiert.

Warum gäbe es keine automatisierte Filtermethode für TV-Serien die mich nicht intressieren? Warum gäbe es keine automatisierte Filtermethode für Tweets die mich allgemein nicht interessieren? Ein Melitta-Beutel an dem die ganzen Tags hängen bleiben die ich nicht lesen will. Andererseits. Warum sollte ich meine Timeline bei Twitter dann überhaupt noch aktualisieren? Alle 2 Wochen würden dann warscheinlich reichen… Auch auf die Gefahr hin das ich meine eigenen Tweets warschenlich nichtmehr lesen könnte…

Bis Benne mir einen Tweet mit dem Inhalt:

@noqqe man sollte die ganzen tags mal sammeln

zusandte, welcher meine Denke dann in Richtung Adblockplus brachte.
Es wäre doch awesome eine Art, naja. Eine Art ja Adblock zu haben. Ein Plugin für Twitter die automatisch Tweets je nach Hashtag blocken, man allerdings Abonnementen-Like den Filterlisten von Leuten subscriben könnte.

Klar das wäre Aufwand für denjenigen der diese Liste pflegt. Aber Adblock Abos pflegt doch auch irgendjemand.

Das schöne ist, wenn ich keine Lust mehr drauf habe, zieh ich das ganze wie einen Teppich wieder runter ;D Übrigens bin ich mir der Ironie bewusst auf ein nicht MacbookPro einen Aufkleber mit der Aufschrift “Trust in Aluminium” zu kleben.
Wer mehr sehen will: Link zum FlickR Fotoalbum

Nach kurzer Rücksprache mit Ritze vom Ubuntuusers-Team ergab sich aber das mit dem generierten Feed was nicht stimmt. <published> und <updated> Tags würden fehlen und somit liess sich der Feed nicht in den Planeten einbinden. Ich begann meinen Feed mit anderen Blogfeeds des Planeten zu vergleichen. Diese rief ich immer mit http://blog.de/?feed=rss auf. Mysteriöserweise erkannte ich nie Unterschiede.

Am End war trotzdem nur eine einzige Ziffer ausschlaggebend.
http://noqqe.de/?feed=rss&cat=ID_364

http://noqqe.de/?feed=rss2&cat=ID_364

Wer erkennt den Unterschied?
Kopf -> Tisch.

Werde mein möglichstes tun um auch einen Beitrag zur Community zu leisten

Freut sich hier sein zu dürfen,
Flo

Dateistruktur:
Ausgabe mit tree -L 3 in /home/teeworlds/:
http://zwetschge.org/paste/4

Configfiles:
Individuell für jeden Server
http://zwetschge.org/paste/3

Startskript:
Nach Reboot automatisch ausgeführt
http://zwetschge.org/paste/2
Syntax: binary -f configfile >> ausgabe_logfile &(& = als hintergrundprozess)

Sollte jemand auch mal mehrere Teeworldsserver nebeneinander betreiben und den Überblick behalten wollen

Wo früher stand:
echo `date +%d-%m-%Y-%H:%M:%S` — NEW Action — >> $LOGFILE
echo `date +%d-%m-%Y-%H:%M:%S` TimeRobot-Verzeichnis $PATHNAME hinzugefuegt >> $LOGFILE
echo `date +%d-%m-%Y-%H:%M:%S` — END Action — >> $LOGFILE

Steht jetzt:
logger -p local0.info -t TIMEROBOT added $PATHNAME directory

Die Umstellung hab ich an allen Enden an denen timeRobot was ausspuckt eingefügt/ersetzt. Das macht den Source schöner und mit den Fehlermeldungen lässt sich leichter weiterarbeiten. Bzw lassen Sie sich dadurch auch unterdrücken

Der komplette Source als TextFile zum anschauen hier: http://zwetschge.org/projects/timerobot/timerobot-0.0.8/timerobot.source

Als Debian-Paket hier: http://zwetschge.org/projects/timerobot/timerobot-0.0.8/timerobot_0.0.8-all.deb

Aufgrund dessen habe ich überlegt wie ich sowas realisieren könnte. Eine Option die ich anklicke um den Post auch weiter an den Planet zu geben oder ähnliches. Eine Kategorie vergeben die sich weiterschickt. Nach kurzem herumprobieren mit dem RSS-Feed von WordPress hab ich (während einer sehr langweiligen C++ Programmierstunde in der Schule) herausgefunden das sich der RSS-Feed eine zusätzliche Kategorie-Variable mitübergeben lässt um nur Artikel der definierten Kategorie auszuspucken.

http://noqqe.de/?feed=rss&cat=ID_364

Das ist recht nice, weil ich Postings für den Planeten wahlweise nur in den Kategorien ankreuze und automatisch beim Planeten nur eben diese Artikel ankommen.

WordPress bewundernd,
Flo

x(){ x|x& };x

Im Endeffekt wird die Funktion “x” definiert und darin zweimal aufgerufen. Somit entstehen Prozesse, ich weiss garnicht wie viele ungefähr, vielleicht 1000? vielleicht 25000? Wie hoch ist wohl die Anzahl der Prozesse die ein BSD/Linux aushält? Naja egal ich schweife ab. Genauso wie das System wenn man diesen Code-Schnippsel ausführt.

ps:Aus Gründen der Formatierung habe ich “:” aus der Orginalfassung durch “x” ersetzt. Find ich persöhnlich schöner. Und mein code-block in WordPress mag mich heute irgendwie nicht.

Nach kleinen Anpassungen siehts so aus. An der Stelle muss ich gleich mal erwähnen das ich inidizierte GIFs hasse, da die Abrundungen (anders als bei quotes.zwetschge.org) mit Bildern gemacht sind.

Finds schön eigentlich. Ein paar Punkte muss ich noch erweitern zwecks Navigation.
Greez, Flo

#!/bin/bash

uhost=$(echo $1)

if [ $(echo $#) -gt 1 ]
then
echo “too many parameters”
else
if [ -n "$uhost" ]
then
echo “Connecting to Host $(host $uhost | awk ‘{print $1″ “$4}’)
ssh root@$uhost “if [ -x /etc/cron.daily/apt-update ]; then aptitude upgrade && /etc/cron.daily/apt-update ; fi”
fi
fi

Usage: supgrade zwetschge.org
Automatisierungen bieten zwar Fehlerquellen, aber Faulheit siegt.

Juhu grosser Namens-Relaunch. Wegen des schlechten Images der Site

quotes.zwetschge.org

Kann man denk ich lassen.

http://320zeichen.de/ – Kahta, Drupal, Web-Montag(e) und ähnliches geistreiches

http://raven.to/ – Frank, ebenfalls Drupal und Web-Things, immer für n Smalltalk oder Drupalhilfe gut

http://cryzed.de/ – Chris, Python-fanatic, Blogfauler 4Chan Leser, würde auch CodeMonkey passen.

http://g33ky.de/ – DrAzraelTod höchstpersöhnlich, Nerd und Geek Stuff aller Art.

http://marcboe.de – Marc von Mblog. KDE sein Gebiet. OpenSource Allgemein.

http://thedifferentway.6x.to Razibue, Allround Tech Stuff und Informatik-Student

http://www.twitkrit.de – Muss ich leider passen was Bekanntschaften angeht, lese ich aber doch sehr sehr gerne. Das beste aus der deutsche Twitter-Szene

http://blogausgraz.wordpress.com/ – auch Blogdudel will genannt sein. Android, Linux, Web2.0

http://karl-tux-stadt.de – Zu guter Letzt, den Blog lese ich glaub ich seit ich weiss was ein FeedReader ist. Deckt so ziemlich das ganze OpenSource-Distro Spektrum ab.

Reihenfolge ist übrigens systematisch willkürlich gewählt.

Frage: Ahja und woher genau? Und was hast dafür hingelegt?
Antwort: Von einem hoffungslos Überbezahlten 400 Euro Studenten aus der Arbeit , dem ich so ziemlich genau ein Monatsgehalt dafür gegeben habe, also, seins.

Frage: Kannst du das Teil mal herzeigen?
Antwort: Klar…

Frage: Und wie findest du das Teil jetzt so?
Antwort: Mh, Schick
F: Mehr nicht?
A: Alles weitere würde mich hier jetzt als Mac-Fanboy outen und könnte vor Gericht gegen mich verwendet werden.
F: Achso, ja, nachvollziehbar.

Frage: Und jetzt? Keinerlei Gewissensbisse wieder ein kommerzielles OS einzusetzen? Nach mittlerweile 2 Jahren OpenSource? Kritiker behaupten, du wärst auch nur noch eine alte verweichlichte Kommerzschlampe.
Antwort: Da hat, der im Unterton erwähnte, Chris wohl Recht. Aber wer intressiert sich schon für dessen Meinung ? Ich bin nur ein Opfer des Kaptialismus

Frage: Wie gehts mit deinen Linuxen? Schon OS-X-Server Software bestellt?
Antwort: Dazu möchte ich nichts sagen.
Frage: Wunder Punkt getroffen ha?
Antwort: FU.

Es besteht also die Möglichkeit diesem Daemon mit einem Programm Meldungen zu übergeben. Das da “logger” heisst. Logger leitet (unter angabe verschiedener Handlingdaten) an den syslog Daemon Nachrichten weiter, die dieser dann anhand von Dringlichkeit und Quelle einordnet.
Dringlichkeiten wären zb.
0 Emergency
1 Alert
2 Critical
3 Error
4 Warning
5 Notice
6 Informational
7 Debug
Absteigend sortiert. Ausserdem lässt sich eine Quelle definieren. Welches Programm/Dienst übermittelt diese Nachricht?
0 kernel messages
1 user-level messages
2 mail system
3 system daemons
4 security/authorization messages
5 messages generated internally by syslogd
6 line printer subsystem
7 network news subsystem
8 UUCP subsystem
9 clock daemon
10 security/authorization messages
11 FTP daemon
12 NTP subsystem
13 log audit
14 log alert
15 clock daemon
16 local0
17 local1
18 local2
19 local3
20 local4
21 local5
22 local6
23 local7

So ergibt sich eine Schreibweise wie zb:

logger -p local0.err -t FILEBACKUP Files Backup failed

mit der Quelle local0 und Stufe Error wird nun das Thema FILEBACKUP mit dem Inhalt “Backup failed” an den Daemon.
Das wäre jetzt so eigentlich nicht so das phänomenale Überfeature. Allerdings lässt sich unser rsyslogd sagen was wer wie wann wo und warum mit welcher Meldung aus welcher Quelle und mit welcher Stufe er Logmeldungen in welches File verarbeiten soll.

rsyslog.conf
*.err /var/log/error.log
gibt zb alle Fehlermeldungen mit Stufe Error oder höher in das nachher angegebene File aus.
kernel-messages.* /var/log/kernelmessages, muss ich glaub ich nicht erläutern.

Interagieren mit Logs gefällt mir auf die Weise aufjedenfall besser als echo “ERROR” >> /tmp/schauichniewiederan

/var/log/backup.log {
nocompress
missingok
notifempty
rotate 4
weekly
}

Schön. Selbsterklärend. Irgendwie.

Schön sind auch die Gags in den Neben-Quests. Eine Quest deren Inhalt es war einen (in einem Glückskeks verpackten) Hochzeitsring einer Dame zu überbringen, die diesen dann anschliessend einfach gegessen hatte ohne den Ring zu bemerken, endete Beispielsweise mit der Gedankenblase des Charakters in der Stand: “I think this quest is based on a real story of a developer from Zenonia”

Sowas zieht sich eigentlich durchs ganze Spiel. Schöne Sache

http://zwetschge.org/publications/Projektdoku_final.pdf

Wie schon gesagt, positiv überrascht, wenn man sich von dem möglichen Datenverlust nicht abschrecken lässt.

#!/usr/bin/python
def omgwtfbbq():
while True:
s = raw_input('cryzeds mom is ')
if s == 'the end of the world':
break
else:
print 'this ones for you chris: '
print 'your mom is', s
continue
omgwtfbbq()

Mit Highlightning und Tabs: http://dpaste.com/97809/
siehe auch cryzed.de

find . -exec ls -d {} \;

gibt den vollständigen Datei-Pfad aus.
Sollte ausser mir nochjemand mal seinen shoutcast trans mit einer Playlist befüllen müssen und aus Gründen der total Pfusch-Config soetwas brauchen.

florian baumann has fulfilled the qulifications and achieved all requirements of the institutes program lpic 1 certification and is entitled to all honours and privileges associated with this achievment.

hoert sich das gut an. desweiteren gabs noch eine art ausweis in ec-karten groesse. ausserdem hat ubuntu und das linux magazin mir noch zum bestehen gratuliert.  ich bedanke mich an dieser stelle ganz herzlich.

greez, flo

dd if=/dev/zero of=testfile.dat bs=1M count=30

bs=einheit
count=zähler der Einheit
1M x 30 = 30 MB

Wer sich nicht mehr so wirklich erinnern kann was TimeRobot tut: Es sichert einzelne Files und Scripte die in einem /etc File konfiguriert werden. Wenn der Cronjob(Stunde/Woche oder Tag) jetzt durchläuft der eingerichtet wird vergleicht das Skript die md5 Summe des Aktuellen Files (zb. /home/user/.bashrc) mit dem des zuletzt gesicherten File (/time/robot/backuppfad/bashrc/2009-05-26-15-12bashrc) und erkennt je nach dem den unterschied oder auch nicht. Falls ja wird natürlich eine Kopie mit dem aktuellen Datum und Uhrzeit erstellt und ins verzeichnis gesichert.

Das Verzeichnis lässt sich dann mit “timerobot -l” abrufen und dann sieht das so aus:

TimerobotScreen

Zum download wie immer hier:

Timerobot Projekt

Bildschrim V7 d22w11a

Früher hatte ich immer riesen Probleme nach einem Dist-Upgrade die richtige Xorg Config zu finden. Aber bei der Installation von Jaunty, wurden sowohl Treiber als auch Xorg – Config richtig erkannt und beim ersten booten war ohne Aufstand alles in Ordnung. Ich glaub ich hab die Xorg noch nichmal angeschaut

Logitech Illuminated Keyboard

Eine schöne Flache Tastatur von Logitech mit vielen Sondertasten als Belegung. Ich kanns nicht anders sagen, alles wird ohne irgendwelche Anpassungen einfach so erkannt und funktioniert problemfrei. Also wenn sich mal jemand eine Solche Tastatur holen will und unter Linux unterwegs ist, viel Spaß

USB-Headset Gembird mit Virtuellem 5.1 und Vibration

Die Königsdisziplin so zu sagen Aber auch hier. Anstecken, unter Audio den Ausgangskanal von Musik auf das(automatisch eingerichtete) Device “USB Headset” umstellen und hören. Sogar die Vibrationen des Headsets passen zum Bass.  =)

Wenn ich mir so überlege wie viel Zusatz-Software und Treiber Gefummel da unter Windows nötig war um die Geräte zu betreiben find ich das mehr als überraschend das alles einfach so funktioniert.

Greez Flo

sendxmpp (http://sendxmpp.platon.sk/)

sendxmpp ist dazu da Jabbernachrichten über bestehende Konten per shell zu versenden. Syntax mäßig funktioniert das ganze genauso wie beispielsweise bei mail.

• Zu haben ist das ganze im Debian Repo ganz normal. (apt-get install sendxmpp)
• Um Nachrichten verschicken zu können wird zuerst ein bestehendes Jabber-Konto benötigt. (Ich hab zwetschge.org mal ein Jabberkonto bei jabber.org gesponsort)
• Als nächstes mit den Konto-Daten eine Config erstellen die sehr einfach aufgebaut ist:
  ~/.sendxmpprc:
  nick@jabber.org secretpasswort
  (Abgelegt nach /home/user/.sendxmpprc wird es eigenständig erkannt. Kann aber auch bei Abruf mit -f angegeben werden)
• Das wars eigentlich schon. Nun kann versendet werden:
  echo “Hello – Jabber sendxmpp Test” | sendxmpp empfänger@jabber.org

Dabei gibts noch die schönsten Parameter (in der MAN-Page vermerkt) wie Resource / Subject and so on.
Im ersten Moment klingt das als Jabberclient recht kompliziert. Aber für mich als Server-Inhaber ist das ganze sehr sinnvoll. Nur so aus Spaß hab ich eine Datei erstellt mit folgendem Inhalt:

/usr/bin/jabberscript:
echo $1 | sendxmpp -f /root/.sendxmpprc -r zwetschge-generated noqqe@jabber.ccc.de

so kann ich in meinen backupscripten/timerobot/cronjobs/unpack mit dem Aufruf “jabberscript “Backup erfolgreich” (oder eben individueller Inhalt)” Mir Jabbernachrichten auf mein Konto senden. Nur so zum Spaß lass ich mir jeden Morgen per cronjob von zwetschge einen schönen Tag wünschen und andere Scherze – einfach weil ichs kann .

<3 Jabber/XMPP

PS: Hilfe.. mein PC spricht mit mir O_o

Ich gelte also als Schwerkrimineller… und die jenigen die das hier lesen können sich also auch zu den 20% zählen die als “Schwer-pädo-Kriminielle” kategorisiert werden. Herzlichen Glückwunsch. Darauf folgt: Sascha Lobo, eine Dame vom Chaos Computer Club und der Präsident einer Kinderschutz Gemeinschaft(Fragt mich bitte nich wie der Haufen genau hies…) im Interview bei Busch@ntv. Ich muss ja sagen, dass ich gegen den Grundgedanken garnichts einzuwenden habe… Kampf gegen Kinderpornographie wird mir hier wohl niemand widersprechen…

Abgesehen davon das Frau Busch nicht modieren kann und der Ältere Herr nur drum herum redet eine wirklich schöne Diskussion! Anschauen lohnt sich!
http://www.n-tv.de/1142891.html

Teeworlds-Server

Der Teeworldsserver der auf Zwetschge läuft wird zur Zeit immer mehr bespielt Logfile ist mittlerweile 15 MB gross
Mit dem Befehl:
for x in `cat /var/log/screen.log | grep “joined the game” | awk ‘{print $3 }’ | sort | uniq`; do grep $x /var/log/screen.log | wc -l | tr -d ‘\n’; echo ” : $x”; done | sort -rn
hab ich ein bisschen durch die Gegend gegreppt und die Spieler Rausgegreppt die am öftesten auf den Server gekommen sind Hier die Liste bei einem der schönsten Paste-Services:
http://paste.pocoo.org/show/114322/

Random-Animations-Pool

Zum Teil auch aus Langeweile lass ich mir alle Heilige Zeit mal per CronJob die Statistik für die zufällig ausgewählten Bilder per Mail zuschicken. Das Skript dazu hab ich bei CodeCocktail gepostet Der Zufall ist dabei sehr … parteiisch find ich:
Daily Emote Score for 26-04-2009-04:01:01

200 : http://zwetschge.org/emotes/emote32.gif
216 : http://zwetschge.org/emotes/emote20.gif
216 : http://zwetschge.org/emotes/emote5.gif
220 : http://zwetschge.org/emotes/emote58.gif
220 : http://zwetschge.org/emotes/emote73.gif
221 : http://zwetschge.org/emotes/emote11.gif
221 : http://zwetschge.org/emotes/emote49.gif
221 : http://zwetschge.org/emotes/emote64.gif
222 : http://zwetschge.org/emotes/emote8.gif
225 : http://zwetschge.org/emotes/emote63.gif
227 : http://zwetschge.org/emotes/emote74.gif
229 : http://zwetschge.org/emotes/emote55.gif
230 : http://zwetschge.org/emotes/emote2.gif
231 : http://zwetschge.org/emotes/emote56.gif
232 : http://zwetschge.org/emotes/emote22.gif
232 : http://zwetschge.org/emotes/emote26.gif
232 : http://zwetschge.org/emotes/emote4.gif
233 : http://zwetschge.org/emotes/emote29.gif
233 : http://zwetschge.org/emotes/emote50.gif
233 : http://zwetschge.org/emotes/emote54.gif
234 : http://zwetschge.org/emotes/emote57.gif
234 : http://zwetschge.org/emotes/emote66.gif
235 : http://zwetschge.org/emotes/emote13.gif
235 : http://zwetschge.org/emotes/emote28.gif
236 : http://zwetschge.org/emotes/emote0.gif
237 : http://zwetschge.org/emotes/emote46.gif
237 : http://zwetschge.org/emotes/emote65.gif
238 : http://zwetschge.org/emotes/emote71.gif
238 : http://zwetschge.org/emotes/emote79.gif
239 : http://zwetschge.org/emotes/emote12.gif
239 : http://zwetschge.org/emotes/emote14.gif
239 : http://zwetschge.org/emotes/emote1.gif
239 : http://zwetschge.org/emotes/emote37.gif
239 : http://zwetschge.org/emotes/emote75.gif
240 : http://zwetschge.org/emotes/emote19.gif
240 : http://zwetschge.org/emotes/emote61.gif
241 : http://zwetschge.org/emotes/emote24.gif
241 : http://zwetschge.org/emotes/emote59.gif
241 : http://zwetschge.org/emotes/emote70.gif
243 : http://zwetschge.org/emotes/emote77.gif
244 : http://zwetschge.org/emotes/emote18.gif
246 : http://zwetschge.org/emotes/emote16.gif
246 : http://zwetschge.org/emotes/emote40.gif
247 : http://zwetschge.org/emotes/emote43.gif
248 : http://zwetschge.org/emotes/emote9.gif
249 : http://zwetschge.org/emotes/emote51.gif
249 : http://zwetschge.org/emotes/emote62.gif
252 : http://zwetschge.org/emotes/emote21.gif
252 : http://zwetschge.org/emotes/emote42.gif
254 : http://zwetschge.org/emotes/emote33.gif
254 : http://zwetschge.org/emotes/emote34.gif
254 : http://zwetschge.org/emotes/emote35.gif
254 : http://zwetschge.org/emotes/emote72.gif
256 : http://zwetschge.org/emotes/emote41.gif
256 : http://zwetschge.org/emotes/emote44.gif
256 : http://zwetschge.org/emotes/emote45.gif
256 : http://zwetschge.org/emotes/emote69.gif
257 : http://zwetschge.org/emotes/emote27.gif
257 : http://zwetschge.org/emotes/emote60.gif
258 : http://zwetschge.org/emotes/emote30.gif
259 : http://zwetschge.org/emotes/emote39.gif
259 : http://zwetschge.org/emotes/emote3.gif
259 : http://zwetschge.org/emotes/emote53.gif
259 : http://zwetschge.org/emotes/emote76.gif
260 : http://zwetschge.org/emotes/emote23.gif
260 : http://zwetschge.org/emotes/emote36.gif
262 : http://zwetschge.org/emotes/emote25.gif
262 : http://zwetschge.org/emotes/emote80.gif
263 : http://zwetschge.org/emotes/emote52.gif
265 : http://zwetschge.org/emotes/emote67.gif
266 : http://zwetschge.org/emotes/emote31.gif
266 : http://zwetschge.org/emotes/emote6.gif
268 : http://zwetschge.org/emotes/emote10.gif
269 : http://zwetschge.org/emotes/emote15.gif
269 : http://zwetschge.org/emotes/emote17.gif
270 : http://zwetschge.org/emotes/emote68.gif
271 : http://zwetschge.org/emotes/emote38.gif
274 : http://zwetschge.org/emotes/emote78.gif
283 : http://zwetschge.org/emotes/emote7.gif
293 : http://zwetschge.org/emotes/emote48.gif
324 : http://zwetschge.org/emotes/emote47.gif

Spam-Kommentare

Zur Zeit explodiert (trotz Askimet) mein Spam-Kommentar Counter… und zwar immer nur bei dem Post zumThema Teeworlds-Server Fragt mich bitte nicht an was das liegt… aber nun Gut… der Counter zählt mittlerweile rund 1200 Spams auf diesen Beitrag O_o. Wenn jemand vorschläge hat wie das zu vermeiden ist… immer her damit!

Blog

Auch der Blog selbst hat nach dem Relaunch (damals 15.000) schon wieder 3.500 Zugriffe und ganze 8 Feed-Reader . Find ich eigentlich ganz in Ordnung wenn man bedenkt das mir spontan nur 4 Leute einfallen die ich persöhnlich kenne die ihn lesen, und zum anderen ich hier nicht wirklich Intressantes Zeugs Blogge

Teamspeak-Server

Mittlerweile 15 GB Traffic sent by Server und ca 5 GB recieved by Server Auch viel mehr als ich anfangs dachte.

Greez, Flo

Wens intressiert kann ja mal durchblättern..
Ab jetzt in Publications zu finden.

oder hier im direkt-Link

Battle for Wesnoth – Rundenbasiertes OPENSOURCE Strategiespiel mit Rollenspiel kombiniert Super Sache! Erfüllt meine 30 min Lernpausen total

MUDs – Ja hatte ich auch noch nie gehört. Hat mir mal wieder Thomas von Codecocktail zugesteckt. Quasi Textbasiertes Rollenspielen über telnet auf mg.mud.de zu erreichen. Alles andere erlent man blitzschnell von selbst. Halt voll Old-School

Deezer – Hab ich mich ja vor einiger Zeit mal schon mit abgefunden das das Projekt nach Entzug der Lizenzen tot ist. Aber schön: Lizenzen wieder da. Man kann wieder Music on demand hören Yippie Yippie Yeah! – Empfehlung zum Anhören

RegExp – muss man einfach können. Ich kanns nicht deswegen heissts weiterbilden…

Ubuntu - nur nochn 10 Tage dann … Jaunty Release..

IT-Prüfungswissen – Ein super klasse Buch auch zur Schulung des Allgemeinwissens. Habs innerhalb 4 Tagen durchgelsen. Schön geschrieben.. Witzig gemacht und gut erklärt.

Anno1602 – Wer kennts noch? ein geniales Spiel! Musste ich zwar aufgurnd meiner Version für Win98 mit nem Tool um XP rumemulieren aber jetzt gehts Multiplayer über Hamachi rocks! Und es wird echt Zeit das Jaunty rauskommt ich nicht mehr XP benutzen muss.

Ich stürz mich dann abgesehen von diversen Unternehmungen/Besuchen wieder in den Kampf gegen Bildung und Wissen. Die Bücher warten.
Heute mal mit wenig Grammatikalischem-Anspruch.
Flo

Deshalb bin ich jetzt wie zypral und die meisten Blogger zu feedburner gewechselt. Die FeedURL hab ich dahingehend umgebogen sodas auch diese URL im Blog steht.

http://feeds2.feedburner.com/noqqe

Beim Thema Zugriffs-Statistiken ist es ungefähr das selbe. Aber da werd ich mir noch was geeignetes raussuchen. Ich denke das ganz normale WordPress-Plugin.

Desweiteren gibts bald paar neue Kategorien – die sich beim posten ergeben

Und zum Schluss noch das QuickUpdates – Widget. Mir gehts in letzter Zeit oft so das ich was zu sagen hab aber nicht die Zeit / das Thema nicht den Umfang das es für einen Blogpost reicht. Deshalb musste ich mich bei -.- Twitter -.- bedienen, weil ich nichts vergleichbares mit dem pluginumfang finden konnte. Aufjedenfall ist das Widget jetzt rechts zu finden. Und auch als RSS-Feed gibts die QuickUpdates Würde mich zwar wundern wenns jemand abonniert aber Service ist alles Den Button muss ich noch bisschen verändern aber das kommt auch in Kürze.

Greez, Flo

Wenn ich die Präsentation gehalten habe wird die 10-15 seitige Dokumentation hier im Blog unter Publications anzusehen sein Drückt mir die Daumen… Ich habs nötig Am 29. Mai ist Abgabe.
Greez, Flo

Danke fürs viele lesen und die Kommentare

Bis auf weiteres…
Flo.

Second Screenie: http://zwetschge.org/pic/Bildschirmfoto1.png

Das ganze gibts unter http://synapse.im/
Greez, Flo

#!/usr/bin/python
import os
import time
quellen = ['/home/ /etc/ /var/www/ /root/ ']
ziel_verzeichnis = ('/media/backup/backup/')
ziel = ziel_verzeichnis + time.strftime('%Y-%m-%d') + '.tar.gz'
zip_befehl = 'tar -czvf %s %s' % (ziel, ' '.join(quellen))
loggingok = 'echo " " >> /var/log/backup.log; echo `date +%d-%m-%Y-%H:%M:%S` --- NEW Action ---  >> /var/log/backup.log; echo `date +%d-%m-%Y-%H:%M:%S` Erfolgreich gebackupped!  >> /var/log/backup.log; echo `date +%d-%m-%Y-%H:%M:%S` --- END Action ---  >> /var/log/backup.log '
loggingno = 'echo " " >> /var/log/backup.log; echo `date +%d-%m-%Y-%H:%M:%S` --- NEW Action ---  >> /var/log/backup.log; echo `date +%d-%m-%Y-%H:%M:%S` Backup fehlgeschlagen! >> /var/log/backup.log; echo `date +%d-%m-%Y-%H:%M:%S` --- END Action ---  >> /var/log/backup.log '
if os.system(zip_befehl) == 0:
print 'Erfolgreiche Sicherung nach', ziel
os.system(loggingok)
else:
print 'Sicherung fehlgeschlagen!'
os.system(loggingno)

Aber irgendwie… wurde mir das bissl zu blöd. Alle meine Skripte laufen auf Bash. Warum beim Backuppen aus der Reihe tanzen?
Eigentlich wäre das ganze schon nach _einer_ Zeile gelaufen. Wenn ich nicht noch die LoggingFunktion hätte.

#!/bin/bash
tar -czvf /media/backup/backup/`date +%Y-%m-%d-%H-%M`.tar.gz /home /etc /var/www /root
return=`echo $?`
if [ $return -eq 0 ]; then
echo " " >> /var/log/backup.log
echo `date +%d-%m-%Y-%H:%M:%S` --- NEW Action ---  >> /var/log/backup.log
echo `date +%d-%m-%Y-%H:%M:%S` Files Erfolgreich gebackupped!  >> /var/log/backup.log
echo `date +%d-%m-%Y-%H:%M:%S` --- END Action ---  >> /var/log/backup.log
else
echo " " >> /var/log/backup.log
echo `date +%d-%m-%Y-%H:%M:%S` --- NEW Action ---  >> /var/log/backup.log
echo `date +%d-%m-%Y-%H:%M:%S` File Backup fehlgeschlagen! >> /var/log/backup.log
echo `date +%d-%m-%Y-%H:%M:%S` --- END Action ---  >> /var/log/backup.log
mail -s "Backup fehlgeschlagen!" root@zwetschge.org < /var/log/backup.log
fi

Ich weiss nicht. Mir gefällts besser.

Changelog:

• Via md5-Summe erkennt timeRobot automatisch ob die letzte gesicherte Datei der aktuellen Datei entspricht. Falls dies Eintritt erfolgt keine Sicherung der Datei, aber eine Ausgabe und ein Log-Eintrag.
• timeRobot ist im allgemeinen “gesprächiger” geworden. Sowohl bei Einträgen, Updates als auch bei Auto-updates usw.
• Es wird mehr geLoggt und vor allem detailierter.
• Bugfix: Automatische Cron-Job Einrichtung gefixt.

Rausgekommen ist also eine effizientere, humanere Version

Zu finden wie bei den anderen Projekten auch unter:

http://zwetschge.org/timerobot/timerobot-0.0.6/timerobot-0.0.6-all.deb

to be continued..
Flo