Lug-dd

lug-dd@mailman.schlittermann.de

3 participants
10817 discussions

heute LUG Treff
by Konrad Rosenbaum 24 Mar '21

24 Mar '21

Hi, heute wieder pandemiekompatibles virtuelles LUG-Treffen um 20:00 hier: https://bbb.schlittermann.de/b/gre-kcf-m77 bis dann, Konrad

1 0

Hilfe mit Apache-Konfiguration
by Luca Bertoncello 19 Mar '21

19 Mar '21

Hallo Leute! Ich hatte in den vorigen Monaten so ein Abschnitt in einem VHost angelegt: <Location /icao/> Require all granted ProxyPass "http://172.16.94.130/icao/" min=3 acquire=30000 connectiontimeout=15 timeout=300 retry=5 keepalive=on ttl=600 ProxyPassReverse "http://172.16.94.130/icao/" </Location> RewriteEngine on RewriteCond %{QUERY_STRING} !^key [NC] RewriteRule ^/icao/.*$ - [F,L] RewriteMap key "txt:/home/www/tiles/keys.txt" RewriteCond %{QUERY_STRING} key=(.*) RewriteCond ${key:%1|NIX} NIX [NC] RewriteRule ^/icao/.*$ - [F,L] Damit konnte ich eine API-Key in die Datei keys.txt anlegen und die Dateien herunterladen, die unter /icao/ sind, nur wenn als Parameter eine gültige API-Key angegeben wurde. Das funktioniert, allerdings verlangt es, dass das das einzige Parameter ist... Nun brauche ich für eine Möglichkeit, mehrere Parametern zu haben, und trotzdem den "key" (und nur den!) zu prüfen. Leider fällt mir aktuell keine Möglichkeit ein, wie ich das machen kann... Hat jemand ein Tipp? Danke Luca Bertoncello (lucabert(a)lucabert.de)

2 2

uwsgi als Dienst (per SystemCTL) starten
by Luca Bertoncello 12 Mar '21

12 Mar '21

Hallo Leute! Ich muss sehen, dass ich eine Flask-Applikation als Systemdienst starte (und ggfs. stoppe). So einfach ist die Dokumentation der Applikation leider nicht, denn der Entwickler geht davon aus, dass man die Applikation immer im Docker startet, und das will ich in meinem Fall nicht... Der Entwickler hat mir bestätigt, dass es auch ohne Docker laufen soll und das habe ich auch geschafft, indem ich Flask per Hand starte. Nun will ich, dass die Applikation als Dienst läuft. Dafür gibt es uwsgi, so wie ich verstehe... Was ich nicht verstehen kann ist, wie ich das Programm so konfiguriere, dass die Applikation auch gestartet wird... Theoretisch sollte ich eine app.ini (oder wie ich das nennen will) in /etc/uwsgi/apps-enabled/ kopieren/verlinken, aber wenn ich das mache, schmiert uwsgi bei start. Leider ohne geistreiche Fehlermeldung: Mar 11 07:22:06 tiles systemd[1]: Starting LSB: Start/stop uWSGI server instance(s)... Mar 11 07:22:06 tiles uwsgi[1610]: Starting app server(s): uwsgi -> ! failed! Mar 11 07:22:06 tiles systemd[1]: uwsgi.service: Control process exited, code=exited, status=1/FAILURE Mar 11 07:22:06 tiles systemd[1]: uwsgi.service: Failed with result 'exit-code'. Mar 11 07:22:06 tiles systemd[1]: Failed to start LSB: Start/stop uWSGI server instance(s). Kennt jemand das Programm und kann mir ein Tipp geben? Ein extra Systemd-Modul für das Programm ist für mich wirklich nur die "Reserve", denn eigentlich sollte es schon so gehen... Tausend Dank Luca Bertoncello (lucabert(a)lucabert.de)

3 6

S2S Wireguard VPN zu AWS
by Andreas Roth 10 Mar '21

10 Mar '21

Hi zusammen, Ich möchte mein lokales LAN per Wireguard mit einem LAN in AWS verknüpfen. Aufbau: Lokaler Fuss: 192.168.53.1/24 Lokaler WG: 192.168.26.1/24 AWS WG: 192.168.26.10/24 AWS Fuss: 10.53.1.10/24 Das VPN zwischen den WG Instanzen funktioniert, ip_forward ist aktiviert, iptables deaktiviert. Nun habe ich eine weitere Instanz (10.53.1.20) auf AWS im gleichem Subnet erstellt. Im AWS Routingtable habe ich einen Routingeintrag für 192.168.0.0/16 auf die Wireguard Instanz gesetzt und bekomme sie als „aktiv“ gekennzeichnet. Wenn ich nun von der Instanz 10.53.1.20 das AWS WG Interface versuche zu pingen bekomme ich keine Antwort. Von allen anderen IPs, mit Ausnahme des AWS Fusses der WG Instanz auch nicht. Ein tcpdump auf dem AWS Fuss zeigt mir keine ankommenden Pakete. . An der VPC ist 10.53.0.0/16 hinterlegt, am Subnet 10.53.1.0/24, networkACLs sind auf „allow all“, Securitygroup ist für ICMP von überall geöffnet. Für mich sieht es dennoch so aus, als wenn AWS irgendwo die Pakete zu 192.168.26.0/24 gehen „frisst“, finde aber nicht die richtige Setting. Any hints? Danke im Voraus und Gruss, Andreas

1 1

LAMP_Wordpress
by Gerd Dangrieß 09 Mar '21

09 Mar '21

Hallo in die Runde, in der Hoffnung es kann mir jemand aus der Runde helfen, will ich kurz mein Problem beschreiben. auf externen host läuft eine website auf Basis Wordpress (mit relativ alter Version 4.9.16) ein update auf aktuelle Wordpress Version 5.6.2 will ich gern zuvor auf einem localhost testen localhost läuft auf raspberry pi 3 mit raspberry pi OS buster (neu aufgesetzt) LAMP und phpMyAdmin läuft dummy website mit Wordpress 4.9.16 auf localhost läuft lokale dummy website entfernt so nun soll die website vom externen host auf den localhost umziehen (copy) copy des WP-folders von host nach localhost /var/www/html export der database vom host und import der database auf localhost edit wp-config.php auf localhost (DB_HOST, DB_NAME, DB_PASSWORD, DB_USER) edit in database Tabelle wp_options (siteurl, home) Jetzt mein Problem, wenn ich den localhost aufrufe, wird die website auf dem externen host geöffnet, und nicht die website, welche auf meinen lokalen system liegt. Offensichtlich wird der Aufruf auf den externen Server weitergeleitet. So kann ich natürlich mein ursprüngliches Vorhaben, Test des Versions-updates von Wordpress nicht ausführen. Was mache ich falsch? Wie kann ich die Umleitung verhindern? Vielen Dank im Voraus, Gerd

3 3

Iptables-Hilfe
by Daniel Leidert 08 Mar '21

08 Mar '21

Hallo, folgendes Szenario: Ein Rechner, zwei Netzwerkkarten. Ankommende TCP- Verbidnungen auf den Ports 50000 und 55000 auf enp1s0 (extern, 192.168.1.116) sollen über eno1 (intern, 192.168.0.1) auf ein Netzwerkgerät mit der IP 192.168.0.125 weitergeleitet werden. Das abfragende Gerät kommuniziert quasi mit der IP 192.168.1.116 und der Rechner steckt alles nur durch. Das sind meine Regeln: + /usr/sbin/iptables -A FORWARD -i enp1s0 -o eno1 -p tcp --dport 50000 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT + /usr/sbin/iptables -A PREROUTING -t nat -p tcp -d 192.168.1.116 --dport 50000 -m state --state NEW,ESTABLISHED,RELATED -j DNAT --to 192.168.0.125:50000 + /usr/sbin/iptables -A FORWARD -i enp1s0 -o eno1 -p tcp --dport 55000 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT + /usr/sbin/iptables -A PREROUTING -t nat -p tcp -d 192.168.1.116 --dport 55000 -m state --state NEW,ESTABLISHED,RELATED -j DNAT --to 192.168.0.125:55000 + /usr/sbin/iptables -A FORWARD -i enp1s0 -o eno1 -m state --state ESTABLISHED,RELATED -j ACCEPT + /usr/sbin/iptables -A FORWARD -i eno1 -o enp1s0 -j ACCEPT + /usr/sbin/iptables -A FORWARD -j LOG + /usr/sbin/iptables -A POSTROUTING -t nat -o enp1s0 -j MASQUERADE Wenn ich jetzt aber versuche, das zu testen: nc 192.168.1.116 50000 bekomme ich nur ein "Ncat: Connection refused.". Und das abfragende Gerät bekommt auch keine Daten geliefert. Die notwendigen Module sind geladen. IP Forwarding ist eingeschaltet. cat /proc/sys/net/ipv4/ip_forward > 1 Mache ich etwas falsch? Habe ich einen Denkfehler? Gruß, Daniel

4 9

Webanwendungen programmieren
by Stefan Engelhardt 06 Mar '21

06 Mar '21

Hallo zusammen, ich würde gerne lernen/verstehen, wie Webanwendungen aufgebaut sind, welche Programmiersprachen wann verwendet werden, etc. Ist zufälligerweise jemand unter euch, der sich in dem Thema Zuhause fühlt? Vielen Dank und ein schönes Wochenende zusammen. Gruß Stefan

8 18

Linux Infrastruktur
by Peter Hochgemuth 05 Mar '21

05 Mar '21

Hallo Leute, ich benötige mal etwas Anregung. Ich habe folgende Aufgabe: Ein kleines Büro mit vier Mitarbeitern, die an Win7 Kisten sitzen und einen samba3 domain controler auf einem ubuntu 10 für zentrale Anmeldung und Netzlaufwerke nutzen, wollen in die Gegenwart aufbrechen. Die Aufgaben des Domaincontroler sollen auf eine Synology DS218/220 umziehen (das stellt m.E. kein Problem dar). Zusätzlich sollen die Klienten durch Linux Desktops ersetzt werden. Wie implementiere ich mit wenig Aufwand eine zentrale Nutzerverwaltung im Linux/DMS (hab ich mich seit vielen Jahren nicht mehr mit beschäftigt) Idee - so was wie thin clients: Wie baue ich auf DSM einen bootp server und was gibt es an Werkzeugen um ein root image zu pflegen? Ja, klingt erstmal etwas oberflächlich. Ich brauche ein paar Tips zum loslesen. Grüße Peter

7 10

Nginx Forward Proxy zu apt-cacher-ng
by Daniel Leidert 03 Mar '21

03 Mar '21

Hallo, Ich benötige Hilfe bei folgendem Problem. Mehrere Clients befinden sich mit einem Server in einem lokalen Netzwerk. Alle Systeme haben Internetzugriff und alle laufen mit Debian Buster. Die Clients sollen bei Updates nicht alle einzeln Ihre Pakete abholen, sondern diese vom Server abrufen. Ich habe apt-cacher-ng aufgesetzt. Der Proxy wurde in /etc/apt/apt.conf.d/99proxy eingetragen: Acquire::http { Proxy "http://A.B.C.D:3142"; }; Die Einträge bei den Clients sehen so aus: deb http://deb.debian.org/debian/ buster main contrin non-free deb http://deb.debian.org/debian-security/ buster main contrin non-free apt-cacher-ng ist so eingestellt, dass alle Anfragen an https://deb.debian.org/ umgeleitet werden. Außerhalb des Netzwerks werden die Pakete also über HTTPS, innerhalb des Netzwerks über HTTP transportiert. Der Netzwerkbetreiber möchte aber auch gerne innerhalb des lokalen Netzwerks die Pakete über eine verschlüsselte Verbindung transportieren. Das kann apt-cacher-ng aber nur mit der gesetzten PassThroughPattern-Option, womit der zentrale Aspekt des Cachings wegfällt. Die Alternative wäre, einen kompletten Spiegel des Debian-Archives (mehrere Dutzend GB) vorzuhalten (z.B. apt-mirror, aptly) und via HTTPS den Clients anzubieten. Das finde ich aber mit Kanonen auf Spatzen geschossen. Jetzt fand ich in https://binfalse.de/2019/05/13/apt-cacher-ng-vs-apt-transport-https/ folgende Aussage: [..] There is apparently no support for TLS in apt-cacher-ng, but you can still configure an Nginx proxy (or what ever proxy you find handy) at the cache server, which supports TLS and just forwards requests to the upstream apt- cacher-ng at the same machine. [..] Das würde ich gerne ausprobieren, habe mit nginx aber noch nicht gearbeitet. Die Masse der Dokumentation dreht sich auch nur um die Nutzung von Nginx als Reverse Proxy. Ich habe nur wenige Artikel gefunden, die sich mit dem Thema Forward Proxy beschäftigen. Hat das vielleicht schon einmal jemand gemacht, oder ist mit Nginx so vertraut, mit helfen zu können? Gruß, Daniel

2 3

Video Telephonie
by Andreas Fett 01 Mar '21

01 Mar '21

Hi, ich bin schon etwas länger auf der Suche nach ner ordentlichen cross-platform (Windows/Linux) Videotelephonie Lösung. Im Idealfall mit mehr als zwei Teilnehmern. * eigentlich sollte SIP auch ne Video Session machen können, aber das scheint mir stark client abhängig zu sein und es geht auch wohl nicht über alle Provider (ich hab im Moment bloss Telekom). * Tox habe ich ausprobiert, aber qTox (Debian stable) brachte gar kein Bild zustande und uTox ging auf einem Rechner, aber nicht auf dem anderen. * element (formals riot) ist komplett browser based (selbst die desktop Lösungen) und nervt mit tausend Detaileinstellungen. Ich brauch das für Leute, die technisch nicht komplett unterbelichtet, aber halt unter Windows unterwegs sind. Ich würde irgendwas für das ich kein BigBlueButton oder Jitsi Server bei mir installieren muss bevorzugen. Irgendwelche Vorschläge, Erfahrungen? Andreas -- The three chief virtues of a programmer are: Laziness, Impatience and Hubris. -- Larry Wall

3 3

Jump to page:

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

1999

Lug-dd