Debian (Linux) | PHP-Function Blog

„ERR_CONNECTION_RESET“ (MediaWiki) im Chrome nach Debian Update

Tags: Apache | Debian (Linux) Kommentieren

Anlässlich des „SSL Heartbleed“-Bugs aktualisierte ich alle Systeme, was soweit so automatisch auch ganz gut funktionierte. Lediglich ein auf SSL betriebenes MediaWiki klagte über nicht geladene Script- und Style-Ressourcen, die das visuelle Bild komplett zerstörten. Mein Chrome meldete in der Konsole stets ERR_CONNECTION_RESET.
Nach einigen Tests und Recherchen war das Problem leider nicht ausfindig zu machen. Auch ein Deaktivieren des mod_pagespeed, mehrfache Neustarts des Apache und eine Überprüfung der maximalen Verbindungsanzahl brachte mich nicht weiter, bis ich auf mod_spdy stieß, was ja in direkter Verbindung mit SSL steht. Nach kurzer Recherche hieß es auf der Projektseite (https://code.google.com/p/mod-spdy/):

SECURITY UPDATE (8 Apr 2014): All mod_spdy users should upgrade to mod_spdy 0.9.4.2 immediately to fix the heartbleed bug in mod_spdy’s linked version of OpenSSL. See issue 85 for details.

Eine temporäre Deaktivierung bzw. Aktualisierung des Moduls brachte dann auch schon das MediaWiki wieder zum Laufen.

ERR_CONNECTION_RESET, mod_spdy, SPDY, SSL, SSL Heartbleed

27Mrz

Linux: Dateien zippen / entpacken

Tags: Debian (Linux) Kommentieren

ZIP-Archiv packen

zip -9 -r archiv.zip Pack_Mich/

1	zip -9 -r archiv.zip Pack_Mich/

-9: Starke Kompression-r: Rekursiv (gehe in Ordner rein) -x: Dateien ausschließen -i: Nur angegebene Dateien/Ordner packen

ZIP-Archiv entpacken

unzip archiv.zip

1	unzip archiv.zip

01Mrz

Windows fernsteuern von Linux (Remotedesktopverbindung)

Tags: Debian (Linux) Kommentieren

Auch unter Linux gibt es Programme wie die Remotedesktopverbindung. Unter Linux bietet sich das Tool rdesktop für genau diesen Zweck an.
Bei vielen Distributionen ist das Programm bereits vorinstalliert. Auf meinem Raspberry Pi (Raspbian / Debian) musste ich es mit dem folgenden Befehl nachinstallieren:

sudo apt-get install rdesktop

1	sudo apt-get install rdesktop

Anschließend ist steht Programm direkt zur Verfügung und kann zum Aufbau einer Remotedesktopverbindung zu eurem Windows-PC genutzt werden:

rdesktop -z -P -x l -g 1280x1080 -k de 192.168.1.10

1	rdesktop -z -P -x l -g 1280x1080 -k de 192.168.1.10

Dies startet eine Remotedesktopverbindung mit einer Auflösung von 1280×1080 (Full-HD, da mein Raspberry am Fernseher steckt) zum Computer hinter 192.168.1.10.

Soll die Sitzung im Vollbildmodus gestartet werden, verwende ich das folgende Kommando:

rdesktop -z -x l -f -k de 192.168.1.10

1	rdesktop -z -x l -f -k de 192.168.1.10

Hier zusammengefasst die wichtigsten Parameter:

-u: Benutzername -p: Passwort (für die direkte Anmeldung) -k: Tastatur-Layout (de) -g: Auflösung (Breite x Höhe)-f: Vollbild -z: Kompression aktivieren -x: Zugriffsgeschwindigkeit (m: Modem, b: Breitband, l: LAN)

Probleme

Windows 7 und Windows 8

Möglicherweise kann keine Verbindung zum Windows 7 oder Windows 8-Computer hergestellt werden, da dieser eine erhöhte Sicherheitsstufe der Verbindung erfordert, die rdesktop nicht unterstützt. Hierzu muss die erforderliche Sicherheitsstufe auf dem Server-PC herabgesetzt werden:

Systemsteuerung -> System und Sicherheit -> Remotezugriff
Im Label „Remotedesktopsitzung“ dann die Einstellung „Verbindungen von Computern zulassen, auf denen eine beliebige Version von Remotedesktop ausgeführt wird (weniger Sicherheit)“ setzen.

Windows 8.1

Besonders kompliziert ist die Einrichtung der Remotedesktopverbindung unter Windows 8.1. Hier wird geholfen: Remotedesktopverbindung zu Windows 8.1 mit nicht kompatiblem Client aufbauen.

Vollbild verlassen

Um den Vollbild-Dektop-Modus zu verlassen, drückt man die folgende Tastenkombination:

STRG + ALT + ENTER

Quellen:

14Nov

Linux: Dateien nach Inhalt suchen

Tags: Debian (Linux) | Webserver Kommentieren

Oftmals hat man ein Web-Projekt auf einem Server und sucht eine bestimmte Datei, von der man nur einen Teil des Inhaltes kennt. Anstatt nun alle auf dem Server befindlichen Dateien herunterzuladen und lokal zu durchsuchen, bietet sich an, dies über die Shell zu tun:

grep -H -R 'STRING' .

1	grep -H -R 'STRING' .

Hiermit wir rekursiv im aktuellen Verzeichnis nach dem String STRING gesucht. Das Ergebnis könnte diesem gleichen:

./directory/file.php:$myvar="THIS_IS_YOUR_STRING";

1	./directory/file.php:$myvar="THIS_IS_YOUR_STRING";

15Mrz

Apache: Zugriff nur von bestimmter IP-Adresse zulassen

Tags: Apache | Debian (Linux) | Webserver Kommentieren

Innerhalb der „Directory“ Direktiven Folgendes angeben:

Order Deny,Allow
Aeny From All
Allow From 192.168.1
Allow From 82.65.156.12

Order Deny,Allow

Aeny From All

Allow From 192.168.1

Allow From 82.65.156.12

Hiermit werden nur die IPs

192.168.1.*
82.65.156.12

für den Zugriff freigegeben.

14Mrz

Debian updaten

Tags: Debian (Linux) Kommentieren

aptitude update
aptitude upgrade

1 2	aptitude update aptitude upgrade

14Mrz

RapidSSL-Zertifikat unter Debian mit Apache2 installieren

Tags: Debian (Linux) | Webserver Kommentieren

Verwendetes System:

Debian Squeeze amd64
Apache/2.2.16 (Debian)

Installation eines „GeoTrust RapidSSL Wildcard“-Zertifikats unter Apache2 (Debian).
Exemplarisch wird hier als Hostname my-hostname.de verwendet.

Hostname setzen

Die folgenden Zeilen an die Datei /etc/hosts anfügen, ggf. alte Einträge löschen ( vi /etc/hosts ):

127.0.0.1 my-hostname.de my-hostname localhost
127.0.1.1 my-hostname.de my-hostname

1 2	127.0.0.1 my-hostname.de my-hostname localhost 127.0.1.1 my-hostname.de my-hostname

Hostnamen in die Datei /etc/hostname schreiben ( vi /etc/hostname):

my-hostname.de

1	my-hostname.de

Den Hostnamen im System setzen:

hostname my-hostname.de

1	hostname my-hostname.de

Konfiguration des Webservers

Änderungen an der /etc/apache2/ports.conf:

Wenn ihr nur die Verfügbarkeit auf Port 443 (https) wünscht und keine Reaktion auf Port 80 (http), kommentiert die Zeile

Listen 80

Listen 80

einfach aus. Zusätzlich gebt dem NameVirtualHost noch den epliziten Port hinzu. Restliche Einstellungen sollten bereits so vorhanden sein.

Inhalt meiner /etc/apache2/ports.conf:

# If you just change the port or add more ports here, you will likely also
# have to change the VirtualHost statement in
# /etc/apache2/sites-enabled/000-default
# This is also true if you have upgraded from before 2.2.9-3 (i.e. from
# Debian etch). See /usr/share/doc/apache2.2-common/NEWS.Debian.gz and
# README.Debian.gz<br><br>NameVirtualHost *:443
#Listen 80

<IfModule mod_ssl.c>
    # If you add NameVirtualHost *:443 here, you will also have to change
    # the VirtualHost statement in /etc/apache2/sites-available/default-ssl
    # to <VirtualHost *:443>
    # Server Name Indication for SSL named virtual hosts is currently not
    # supported by MSIE on Windows XP.
    Listen 443
</IfModule>

<IfModule mod_gnutls.c>
    Listen 443
</IfModule>

# If you just change the port or add more ports here, you will likely also

# have to change the VirtualHost statement in

# /etc/apache2/sites-enabled/000-default

# This is also true if you have upgraded from before 2.2.9-3 (i.e. from

# Debian etch). See /usr/share/doc/apache2.2-common/NEWS.Debian.gz and

# README.Debian.gz<br><br>NameVirtualHost *:443

#Listen 80

# If you add NameVirtualHost *:443 here, you will also have to change

# the VirtualHost statement in /etc/apache2/sites-available/default-ssl

# to <VirtualHost *:443>

# Server Name Indication for SSL named virtual hosts is currently not

# supported by MSIE on Windows XP.

Listen 443

</IfModule>

Listen 443

</IfModule>

Inhalt meiner /etc/apache2/config-default:

ServerAdmin server@my-hostname.de
ErrorLog /var/www/logs/error.log
LogLevel warn
CustomLog /var/www/logs/access.log combined

<Directory />
    AllowOverride All
    Options +FollowSymLinks -Indexes
</Directory>

ServerAdmin server@my-hostname.de

ErrorLog /var/www/logs/error.log

LogLevel warn

CustomLog /var/www/logs/access.log combined

AllowOverride All

Options +FollowSymLinks -Indexes

</Directory>

Inhalt meiner /etc/apache2/config-default-ssl:

Include /etc/apache2/config-default

SSLEngine on
SSLCertificateFile /etc/apache2/ssl/apache.pem
#SSLCertificateKeyFile /etc/apache2/ssl/apache.key

<FilesMatch ".(cgi|shtml|phtml|php)$">
    SSLOptions +StdEnvVars
</FilesMatch>

<Directory /usr/lib/cgi-bin>
    SSLOptions +StdEnvVars
</Directory>

BrowserMatch "MSIE [2-6]" 
    nokeepalive ssl-unclean-shutdown 
    downgrade-1.0 force-response-1.0
# MSIE 7 and newer should be able to use keepalive
BrowserMatch "MSIE [17-9]" ssl-unclean-shutdown

Include /etc/apache2/config-default

SSLEngine on

SSLCertificateFile /etc/apache2/ssl/apache.pem

#SSLCertificateKeyFile /etc/apache2/ssl/apache.key

SSLOptions +StdEnvVars

</FilesMatch>

SSLOptions +StdEnvVars

</Directory>

BrowserMatch "MSIE [2-6]"

nokeepalive ssl-unclean-shutdown

downgrade-1.0 force-response-1.0

# MSIE 7 and newer should be able to use keepalive

BrowserMatch "MSIE [17-9]" ssl-unclean-shutdown

Inhalt meiner /etc/apache2/sites-available/default:

<VirtualHost *:443>
        ServerName my-hostname.de
        ServerAlias my-hostname.de

        Include /etc/apache2/config-default-ssl

        DocumentRoot /var/www/htdocs
        <Directory />
                Options FollowSymLinks
                AllowOverride None
        </Directory>
        <Directory /var/www/htdocs>
                Options Indexes FollowSymLinks MultiViews
                AllowOverride None
                Order allow,deny
                allow from all
        </Directory>

        ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
        <Directory "/usr/lib/cgi-bin">
                AllowOverride None
                Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch
                Order allow,deny
                Allow from all
        </Directory>

        ErrorLog ${APACHE_LOG_DIR}/error.log

        # Possible values include: debug, info, notice, warn, error, crit,
        # alert, emerg.
        LogLevel warn

        CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>

ServerName my-hostname.de

ServerAlias my-hostname.de

Include /etc/apache2/config-default-ssl

DocumentRoot /var/www/htdocs

Options FollowSymLinks

AllowOverride None

</Directory>

Options Indexes FollowSymLinks MultiViews

AllowOverride None

Order allow,deny

allow from all

</Directory>

ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/

AllowOverride None

Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch

Order allow,deny

Allow from all

</Directory>

ErrorLog ${APACHE_LOG_DIR}/error.log

# Possible values include: debug, info, notice, warn, error, crit,

# alert, emerg.

LogLevel warn

CustomLog ${APACHE_LOG_DIR}/access.log combined

</VirtualHost>

Inhalt meiner /etc/apache2/sites-available/default-ssl:

<IfModule mod_ssl.c>
<VirtualHost *:443>
        Include /etc/apache2/config-default-ssl
</VirtualHost>
</IfModule>

Include /etc/apache2/config-default-ssl

</VirtualHost>

</IfModule>

Erstellung eines Test-Zertifikats

um die Funktionen des Webservers zu prüfen, würde ich erst einmal ein unsigniertes Testzertifikat erstellen. Das geht so:

mkdir /etc/apache2/ssl
/usr/sbin/make-ssl-cert /usr/share/ssl-cert/ssleay.cnf /etc/apache2/ssl/apache.pem

1 2	mkdir /etc/apache2/ssl /usr/sbin/make-ssl-cert /usr/share/ssl-cert/ssleay.cnf /etc/apache2/ssl/apache.pem

Bestellung des „GeoTrust RapidSSL Wildcard“-Zertifikats

Zertifikat beantragt als Apache 2 ohne CSR.

Änderungen an der /etc/apache2/config-default-ssl:

SSLEngine on
SSLCertificateFile /etc/apache2/ssl/my-hostname.crt
SSLCertificateKeyFile /etc/apache2/ssl/my-hostname.key

SSLEngine on

SSLCertificateFile /etc/apache2/ssl/my-hostname.crt

SSLCertificateKeyFile /etc/apache2/ssl/my-hostname.key

Schlussendlich noch den Apache neu starten:

/etc/init.d/apache2 restart

1	/etc/init.d/apache2 restart

Quellen

15Jan

Raspberry Pi (Raspbian): Samba-Server installieren

Tags: Debian (Linux) | Raspbian (Raspberry Pi) Kommentieren

Zuerst werden Samba und zugehörige Programme installiert:

Shell

sudo apt-get install samba samba-common-bin

1

sudo apt-get install samba samba-common-bin
Anschließend legen wir einen ersten Benutzer (hier pi) an:

Shell

sudo smbpasswd -a pi

1

sudo smbpasswd -a pi
Sicherheitshalber nun ein Restart:

Shell

sudo restart

1

sudo restart
Nun könnt ihr die Verbindung schon testen. Gebt auf einem Windows-PC die IP des Pi ein und das Home-Verzeichnis sollte in der Übersicht erschinen. Alternativ direkt die Freigabe anwählen und authentifizieren: http://192.168.1.X/pi

15Jan

Raspberry Pi (Raspbian): WLAN-Stick Edimax EW-7811Un installieren

Tags: Debian (Linux) | Raspbian (Raspberry Pi) Kommentieren

Der Edimax EW-7811Un, als „World’s smalles!“ betitelte WLAN-Stick ist in vielen Anleitungen als kompatible Hardware für den WLAN-Zugang des Pi beschrieben wurden.

Für ältere Raspbian Images:

Für neuere Raspbian Images:

Grafische Oberfläche starten (ggf. auch per VNC)
„Start-Button“, „Internet“, „wpa_gui“
Hier lässt sich die Umgebung nach Netzwerken scannen und die Verbindung mit einem einfachen grafischen Interface einrichten.

Weiterführendes:

15Jan

Raspberry Pi: Raspbmc Setup

Tags: Debian (Linux) | Raspbian (Raspberry Pi) Kommentieren

Raspbmc ist eine speziell für den Raspberry Pi modifizierte Variante von XBMC. Das Projekt ist zu finden unter www.raspbmc.com.

Das wird benötigt:

SD-Karte
Desktop-PC mit SD-Karten-Leser um die SD-Karte mit dem Betriebssystem auszustatten

So geht’s

Raspbmc von der Projekthomepge herunterladen: http://www.raspbmc.com/download/
Ich habe mich für das Network-Image entschieden. Dieses lädt auf dem Raspberry Pi das ganze System selbstständig in der neuesten Version herunter.
Image entpacken und auf die SD-Karte schreiben
Ich habe hierfür „Image Writer“ verwendet (https://launchpad.net/win32-image-writer/+download).

Tipps zu Raspbmc / XBMC

Filme, die aus zwei Dateien bestehen tauchen doppelt in der Datenbank auf
http://www.xbmc.de/xbmc/e107_plugins/forum/forum_viewtopic.php?28947.0#post_28959

Ältere Einträge

Neuere Einträge