Lug-dd

lug-dd@mailman.schlittermann.de

1 participants
10854 discussions

Empfehlung für RAID / Dateisystem gesucht
by Martin Schuchardt 23 Apr '19

23 Apr '19

Hallo Kollegen, bitte fragt nicht nach dem Grund, aber ich habe Privat eine Menge Daten zu beherbergen. Derzeitige Größenordnung etwa 30TB. Ich hatte bisher durch ein Konglomerat von 2TB / 3TB und 4TB Platten ein Software-RAID (raid 6) aufgebaut und darauf xfs. Früher hatte ich reiserfs auf meinen Systemen, bin dann aber später auf xfs bzw. ext4 gewandert. Auf diesen Dateisystemen habe ich also eine gewisse Erfahrung. Zielstellung: ich habe derzeit 5 10TB Festplatten und möchte aus diesen einen Ersatz für mein System bauen (bei 5 Platten komme ich mit RAID 5 noch klar, kann aber auch RAID 6 nutzen). Nur suche und suche ich nach den besten Möglichkeiten und brauche ein paar neue Anreize. Probleme in der Vergangenheit: Ich habe schnell merken müssen, dass wenn man die 16TB Grenze verlässt, man gewissen Einschränkungen hat. Vergrößern ist beispielsweise seitens ext4 meines Wissens nach nicht mehr möglich. Einmal eingerichtet steht die Größe. Ich hatte zwischenzeitlich auch schon mit FreeNAS und zfs geliebäugelt, aber die Tatsache, dass man einen Pool durch hinzufügen weiterer Platten nicht vergrößern kann, schreckt mich nun ab. Daher meine Frage an Euch: habt Ihr Ideen? folgende Anforderungen: * RAID Funktionalität (RAID 5 / RAID 6 ggf. auch konvertierbar) * RAID Vergrößerung (hinzufügen einer weiteren Platte identischer Größe) sollte machbar sein * Dateisystem sollte online erweiterbar sein (hinzufügen einer Platte) * optional: Snapshot funktionalität Ich hab jetzt BTRFS versucht, das sieht gar nicht so schlecht aus, aber ich habe die oben genannten Punkte noch nicht testen können. Aber die Aussagen über BTRFS scheinen vielversprechend (mit Ausnahme, dass RHEL btrfs aus seinem Repertoire genommen hat). Jemand eine Idee? Als absolutes Bonbon wäre noch, dass man, wie bei ZFS (unter Freenas) durch den Austausch der Festplatten von derzeit 10TB auf sagen wir 20TB Platten) das RAID ebenfalls vergrößern kann. wie gesagt: nur Ideen. mit freundlichen Grüßen Martin

5 5

Keinen Bock mehr auf "Logging to file"
by Thomas Güttler 10 Apr '19

10 Apr '19

ich habe irgendwie keinen Bock mehr auf "Logging to file". Mag sein, dass das Unix-Konzept die letzten hundert Jahr gut funktioniert hat, aber zB Apache Logs zeilenweise in eine Datei zu schreiben hat deutlich Nachteile. 1: Logrotate. Nervt. 2: Unstrukturiert. Das Log ist eine einfach ascii-Zeile. Ich hätte aber gerne Key-Value Paare. Auch im open source Bereich ist die Werbemaschine kräftig am Laufen, so dass unklar ist, was sinnvolle Technik ist und was Marketing-Bla-Bla ist. Frage 1: Könnt ihr die Aussage (Keinen Bock mehr auf "Logging to file") nachvollziehen? Frage 2: Hat jemand schon eine Alternative zu Logfiles ausprobiert. Ein Erfahrungsbereicht aus der Praxis wäre interessant. Gruß, Thomas -- Thomas Guettler http://www.thomas-guettler.de/ I am looking for feedback: https://github.com/guettli/programming-guidelines

5 7

IPv6 und fehlende Antwortpakete
by Ronny Seffner 10 Apr '19

10 Apr '19

Hallo, ich habe hier einen Router mit 2 NIC, die je einen IPv6-Adressbereich beziehen und an Clients dahinter verteilen. Nun ist es so dass Clients aus dem einen Netz Probleme mit HTTPS haben und die des anderen Netzes nicht. Schaue ich mir das aus Sicht des Webservers an, so sendet dieser in beiden Fällen Antworten Richtung anfragendem Client, schaue ich auf dem Router bleiben für die fehlerhaften Clients diese Antworten aber aus. Für mich schien klar, der Provider filtert da aus nicht nachvollziehbaren Gründen das eine Netz. Wohlgemerkt mit z.B. SMTP habe ich das Problem nicht. Zum Glück heißt der Provider nicht TELEKOM oder so, sondern ist bis zum Router runter ansprechbar. Auch dieser sieht schon die Antworten des Webservers angeblich nicht und auch sein Vorgeschalteter würde nicht filtern. Wir halben mal das komplette IPv6-Netz gewechselt, aber das Bild bleibt gleich das erste Segment kann arbeiten, das zweite wieder nicht. Mein Provider meint, es läge an meinem Router (Debian 9, Kernel 4.19, netfilter) - erklärt das aber nicht genauer. Ich komme beim Provider nun nicht mehr weiter und will der Behauptung meine Technik sei Schuld eine Chance geben. Ich beziehe mit wide-dhcpv6 über ppp0 einen Adressbereich und ordne ihn auf zwei Interfaces wie folgt zu: profile default { information-only; request domain-name-servers; request domain-name; script "/etc/wide-dhcpv6/dhcp6c-script"; }; interface ppp0 { send ia-pd 999; }; id-assoc pd 999 { prefix ::/56 infinity; prefix-interface eth0 { sla-len 8; sla-id 0; ifid 1; }; prefix-interface eth1 { sla-len 8; sla-id 16; ifid 1; }; }; Zusätzlich verteile ich die Netzinformation für die dahinterliegenden Clients mit radvd wie folgt: interface eth0 { AdvSendAdvert on; AdvManagedFlag on; AdvOtherConfigFlag on; AdvDefaultPreference high; AdvLinkMTU 1280; prefix 2a00:fda0:6:cd00::/64 { AdvOnLink on; AdvAutonomous off; AdvRouterAddr on; }; RDNSS 2a00:fda0:6:cd00::221 2a00:fda0:6:cd00::222 { # }; DNSSL its-local { # }; }; interface eth1 { AdvSendAdvert on; prefix 2a00:fda0:6:cd10::/64 { AdvOnLink on; AdvAutonomous on; AdvRouterAddr on; }; RDNSS 2001:4860:4860::8888 2001:4860:4860::8844 { # }; }; Nennen wir das Netz hinter eth0 LAN und das hinter eth1 LAB. Auf mindestens einen Webserver im WAN mit IPv6 habe ich Zugriff. Daher hier mal die Paketmitschnitte aus Sicht dieses Webservers, wenn eine Anfrage aus dem LAN kommt und eine aus LAB. Kann denn da einer von Euch orakeln, warum ein Teil der Antworten an LAB irgendwo verloren gehen? Ich kann auch Dumps von dem zeigen, was mein Router davon noch sieht. Mit freundlichen Grüßen / Kind regards Ronny Seffner -- Ronny Seffner | Alter Viehweg 1 | 01665 Klipphausen www.seffner.de | ronny(a)seffner.de | +49 35245 72950 7EA62E22D9CC4F0B74DCBCEA864623A568694DB8

3 6

Thunderbird und Empfangsbestätigung
by Luca Bertoncello 02 Apr '19

02 Apr '19

Hallo Leute! Ich benutze Thunderbird 52.9.1. Leider kann ich nicht das Programm überreden, die Empfangsbestätigung anzufordern. Ich sehe zwar das Menüpunkt unter "Optionen" und kann es auch anklicken, aber ein Häkchen zur Bestätigung kommt nicht. Und die Anfrage zur Bestätigung wird auch nicht in die E-Mail gepackt, denn ich habe probiert mir eine E-Mail zu schicken, und sehe ich nicht, wie wenn jemand tatsächlich diese Bestätigung anfordert, dass der Absender das möchtet. Hat jemand eine Ahnung, wie ich mein Problem lösen kann? Danke Luca Bertoncello (lucabert(a)lucabert.de)

4 6

Probleme mit Audio
by Luca Bertoncello 29 Mar '19

29 Mar '19

Hallo Leute! Ich habe einen Sapphire Edge (mini PC) mit Debian 9. Nun möchte ich, dass die Kiste ein paar Töne ausspuckt, wenn was passiert. Deswegen habe ich zwei Lautsprecher angeschlossen und versuche sie in Betrieb zu nehmen, leider erfolglos... Wenn ich eine MP3-Datei abspiele bekomme ich immer den Fehler: Playing MPEG stream from Answering Machine Beep-SoundBible.com-1804176620.mp3 ... MPEG 1.0 layer III, 128 kbit/s, 44100 Hz joint-stereo ALSA lib pcm_dmix.c:1052:(snd_pcm_dmix_open) unable to open slave Can't find a suitable libao driver. (Is device in use?) Und natürlich kommt kein Ton... Wenn ich aber irgendwas direkt an /dev/audio1 kopiere, kommen Geräusche, also die Audiokarte muss irgendwie gehen. Vermutlich ist irgendeinen Treiber nicht richtig geladen oder irgendwas nicht installiert, finde aber das Problem nicht... Kann jemand mir helfen? Danke Luca Bertoncello (lucabert(a)lucabert.de)

2 7

OpenVPN v11 vs. v10
by Jens 29 Mar '19

29 Mar '19

Hallo, bei dem OpenVPN-Client v11 wird bei der Verbindung mittels Zertifikat das Passwort abgefragt. Wenn mann möchte kann dies durch setzen des Häkchens gespeichert werden. In Version v10 ist dies so noch nicht möglich. Bei dem Menübefehl "Passwort ändern" bekomme ich folgende Fehlermeldung: Ihre Konfiguration enthält keine key oder pkcs12 Optionen. Was muss ich in der Konfiguraion eintragen, damit das Passwort auch in v10 gespeichert werden kann? askpass ? auth-user-pass pass.txt ? -- Viele Grüße Jens

2 2

Hilfe bei Firewall Distribution
by Martin Schuchardt 27 Mar '19

27 Mar '19

Hallo Kollegen, Freunde, Mitstreiter ich habe derzeit bei mir einen ThinClient mit einem IP-Fire installiert; parallel dazu einen Access-Point für's WLAN. Jetzt hab ich ein neues Gerät welches beides in einem vereint. Daher dachte ich mir: machs komplett neu. Ich hatte in früheren Zeiten mal einen IP-Cop in ähnlicher konstellation. Irgendwie bin ich damals dann bei IP-Fire gelandet. Warum genau kann ich nicht sagen. IPCop wurde ja dann irgendwie eingestampft. Und ich hab irgendwie so ein Bauchgefühl das mir sagt, dass IPFire das gleiche bevorsteht (ob kurz oder lang). Seit sehr langer Zeit versprechen die Leute, dass die kommende Version 3.0 endlich ipv6 unterstützt, aber das zieht sich schon seit knapp 2 Jahren in die Länge. (ist kein Vorwurf, ich hätte auch keine Zeit das mitzuentwickeln). Beim jetzigen Neubau dachte ich nun: ich schau mich mal um, vielleicht gibts ja noch Alternativen. Derzeit hatte ich pfsense und opnsense noch gesehen. In einem Vergleich hatte sich opnsense bei einem Punkt besser geschlagen als pfsense, daher hab ich mir diese Distro mal in einer VM installiert. Das Menü hat mich mehrfach überwältigt und überfordert. Ettliche Menüpunkte musste ich erst einmal nachschlagen, weil mir nicht einmal der Oberbegriff etwas sagte. Kurzum, meine Frage an Euch: Kennt noch jemand eine freie gut konfigurierbare Firewall-Distribution? Ich bin wie gesagt fit in * ipcop * ipfire * Fortigate Firewall (div. Modelle, kommerziell, von Arbeit her) meine Anforderungen sind eigentlich sehr gering. IPv6 ist ein Wish-To-Have, muss aber nicht. GUI wäre schön, CLI ebenfalls. Ich würde auch weiterhin IPfire einsetzen, aber irgendwie sagt mir mein Bauchgefühl ich muss mich eh bald nach was neuem umschauen. mit freundlichen Grüßen Schrotti

2 2

Dau-sichere Office-Distri
by Ottmar-Schmidt＠web.de 27 Mar '19

27 Mar '19

6 6

AuthType basic configured without corresponding module
by Luca Bertoncello 21 Mar '19

21 Mar '19

Hallo Leute Ich bin gerade dabei einen VHost mit Apache einzurichten. Der VHost dient als SVN-Server und wird mit BasicAuthentifizierung geschützt. Ich denke, nichts besonderes. So eine Sache habe ich bisher auch mehrmals gemacht, immer ohne Probleme. Nun bei dem Server (Apache 2.4.25-3 aus Debian 9 Repos) bekomme ich den oben geschriebenen Fehler, egal welches Authentifizierungsverfahren ich nutze... Hier die Konfiguration: <Location /> DAV svn SVNPath /home/svn AuthzSVNAccessFile /home/svn/conf/authz AuthBasicAuthoritative Off AuthName "SVN @lucabert" AuthType basic AuthUserFile /dev/null AuthGroupFile /dev/null AuthBasicProvider dbd AuthDBDUserPWQuery "SELECT passwd FROM svnusers WHERE login = %s" <RequireAll> <RequireAny> # alle interne Netze Require ip 192.168.0.0/16 </RequireAny> require valid-user </RequireAll> </Location> Was mache ich denn falsch? Danke Luca Bertoncello (lucabert(a)lucabert.de)

2 1

tcptraceroute: Einige Hops haben nur Sternchen
by Thomas Güttler 21 Mar '19

21 Mar '19

Hallo, so weit ich weiß ist tcptraceroute das beste Tool um zu sehen ob ein tcp Port über ein Netz erreichbar ist. Falls jemand ein besseres Tool kennt, dann bitte melden. Schade ist, dass einige Hops nur ein Sternchen anzeigen: * * * Beispiel: remotehost:~ # tcptraceroute ftp.example.com ftp Selected device eth0, address 10.172.19.11, port 40768 for outgoing packets Tracing the path to ftp.example.com (10.101.7.124) on TCP port 21 (ftp), 30 hops max 1 * * * 2 172.18.56.12 0.407 ms 0.222 ms 0.230 ms 3 * * * 4 * * * 5 * * * 6 * * * 7 10.102.1.1 32.017 ms 31.728 ms 31.486 ms 8 * * * 9 10.101.7.124 [open] 31.728 ms 32.391 ms 33.549 ms Frage1: Gibt es einen Namen für das Verhalten hier, wenn hier nur Sternchen stehen? Frage2: Warum wir das gemacht? Ist das wirklich eine höhere Sicherheit? Als Anwender finde ich das eher nervig, weil man dann schlechter sieht wo es eigentlich klemmt. Gruß, Thomas PS: Ich hatte die gleiche Frage mal hier gestellt. Aber einen passenden Begriff habe ich bis jetzt noch nicht gefunden: https://serverfault.com/questions/929670/tcptraceroute-hop-does-not-reply -- Thomas Guettler http://www.thomas-guettler.de/ I am looking for feedback: https://github.com/guettli/programming-guidelines

5 5

Jump to page:

2026

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

1999

Lug-dd