dhde.de » config http://www.dhde.de dhde.de über das Leben und Dinge die keiner braucht Wed, 24 Aug 2011 17:18:46 +0000 en hourly 1 http://wordpress.org/?v= RAID5: erst zwei dann drei dann vier, dann ist das Raid OK http://www.dhde.de/2011/03/raid5-erst-zwei-dann-drei-dann-vier-dann-ist-das-raid-ok/ http://www.dhde.de/2011/03/raid5-erst-zwei-dann-drei-dann-vier-dann-ist-das-raid-ok/#comments Wed, 23 Mar 2011 14:10:09 +0000 Dietrich Heise http://www.dhde.de/?p=300

Aufbau eines RAID5 mit anfangs zwei Platten LVM und Cryptfilesystem.

Tests

Um zu testen kann man sich kleine “virtuelle” Platten anlegen:

  1.  dd if=/dev/zero of=/opt/platte_1 bs=1024 count=10000
  2.  dd if=/dev/zero of=/opt/platte_2 bs=1024 count=10000
  3.  dd if=/dev/zero of=/opt/platte_3 bs=1024 count=10000
  4.  dd if=/dev/zero of=/opt/platte_4 bs=1024 count=10000

Diese “virtuellen” Platten kann man mittels loop1..4 einhängen.

  1.  losetup /dev/loop0 /opt/platte_1
  2.  losetup /dev/loop1 /opt/platte_2
  3.  losetup /dev/loop2 /opt/platte_3
  4.  losetup /dev/loop3 /opt/platte_4

Testen wir, ob alles funktioniert hat:

  1.  losetup -a

hier sollte etwas in der folgenden Art zu sehen sein:

  1.  /dev/loop0: [0801]:134352 (/opt/platte_1)
  2.  /dev/loop1: [0801]:134540 (/opt/platte_2)
  3.  /dev/loop2: [0801]:189589 (/opt/platte_3)
  4.  /dev/loop3: [0801]:197763 (/opt/platte_4)

Das RAID5 wird nun mit zwei Platten eingerichtet, also zu diesem Zeitpunkt darf keine der Platten ausfallen, da das RAID5 erst mit drei Platten redundant ist. Wir legen also mit dem folgenden Befehl ein RAID5 an und tun so, als wäre die dritte Patte ausgebaut:

  1.  mdadm --create /dev/md0 -l 5 -n 3 -x 0 /dev/loop0 /dev/loop1 missing

Prüfen mittels:

  1.  mdadm --detail /dev/md0

Ausgabe:

  1.  /dev/md0:
  2.  Version : 00.90
  3.  Creation Time : Sat Mar 12 10:50:36 2011
  4.  Raid Level : raid5
  5.  Array Size : 19840 (19.38 MiB 20.32 MB)
  6.  Used Dev Size : 9920 (9.69 MiB 10.16 MB)
  7.  Raid Devices : 3
  8.  Total Devices : 2
  9.  Preferred Minor : 0
  10.  Persistence : Superblock is persistent
  11.  Update Time : Sat Mar 12 10:50:36 2011
  12.  State : clean, degraded
  13.  Active Devices : 2
  14.  Working Devices : 2
  15.  Failed Devices : 0
  16.  Spare Devices : 0
  17.  Layout : left-symmetric
  18.  Chunk Size : 64K
  19.  UUID : c3c06f4b:99c5788a:d25d07bf:3cebe68e (local to host dh-VirtualBox)
  20.  Events : 0.1
  21.  Number Major Minor RaidDevice State
  22.  0 7 0 0 active sync /dev/loop0
  23.  1 7 1 1 active sync /dev/loop1
  24.  2 0 0 2 removed

Einrichtung des LVM auf dem erstelltem RAID Device

  1.  pvcreate /dev/md0
  2.  vgcreate test_vg /dev/md0
  3.  lvcreate -L19M -n test_logical test_vg

Erstellen dey Crypto Filesystem:

  1.  cryptsetup -y create secret /dev/test_vg/test_logical
  1.  mkfs.ext3 /dev/mapper/secret
  2.  mount /dev/mapper/secret /mnt/secret

Hinzufühgen der dritten Platte

  1.  mdadm --add /dev/md0 /dev/loop2

Dieser Schritt kann bei einer wirklichen Platte > 1TB mehrere Stunden bis zu Tagen beanspruchen.

  1.  mdadm --grow /dev/md0 -n 4 --backup-file=/root/growfile

Dieser Schritt wird bei einer wirklichen Platte > 1TB mehrere Tage beanspruchen. Der Platz der für die Datei /root/growfile benötigt wird liegt im einstelligen MB Bereich.

  1.  pvresize /dev/md0
  2.  lvresize -L 28MB /dev/test_vg/test_logical

Die Größe 28MB wurde weiter oben ermittelt “mdadm –detail /dev/md0″ zeigt die zur Verfühgung stehende “Array Size” an.

  1.  cryptsetup resize secret
  2.  resize2fs /dev/mapper/secret

Hinzufühgen der vierten Platte

  1.  mdadm --add /dev/md0 /dev/loop3

Auch dieser Schritt wird wieder eine oder mehrere Stunden bis hin zu Tagen benötigen.

]]> http://www.dhde.de/2011/03/raid5-erst-zwei-dann-drei-dann-vier-dann-ist-das-raid-ok/feed/ 0 USB – Festplatten – Fest definierte Namen http://www.dhde.de/2011/02/usb-festplatten-fest-definierte-namen/ http://www.dhde.de/2011/02/usb-festplatten-fest-definierte-namen/#comments Thu, 03 Feb 2011 13:48:06 +0000 Dietrich Heise http://www.dhde.de/?p=275

Wer kennt es nicht, USB Festplatten unter Linux, mal sda, mal sdb, oder mal sdc.
Je nachdem in welcher Reihenfolge die Festplatten angeschlossen werden haben bekommen die Festplatten unterschiedliche Devicenamen. Um dieses Problem zu lösen kann man eine Datei anlegen in der man eigene udev Regeln definiert.

Hierzu benutzt man z.B. folgende Datei:

  1.  /etc/udev/rules.d/90-storage-custom.rules

Mit folgendem Inhalt:

  1.  KERNEL=="sd?1",ENV{ID_SERIAL}=="ST31500341AS_9VS0PAP7",SYMLINK+="disk_fotos"
  2.  KERNEL=="sd?1",ENV{ID_SERIAL}=="SAMSUNG_HD154UI_S1Y6J1KS904134",SYMLINK+="disk_arbeit"

Stöpselt man nun die Festplatte mit der ID_SERIAL = ST31500341AS_9VS0PAP7 ein, so gibt es auf dieser eine Partition 1 (KERNEL==”sd?1″), so wird für diese Partition Symlink auf die entsprechende Partition unter “/dev/disk_fotos” (SYMLINK+=”disk_fotos”) angelegt, so dass man nun wenn man diese Festplatte angestöpselt immer /dev/disk_fotos mounten kann, egal ob die eigentliche Partition unter /dev/sda1, /dev/sdb1, dev/sdc1, … existiert, denn es wir nun immer ein Symlink angelegt, wie z.B:

  1.   lrwxrwxrwx 1 root root 4  2. Feb 16:43 /dev/disk_fotos -> sdf1
  2.  lrwxrwxrwx 1 root root 4 2. Feb 16:43 /dev/disk_arbeit -> sdd1

Um die ID_SERIAL für z.B. /dev/sdc auszulesen gibt man folgendes ein:

  1.  udevadm info --query=all  --name /dev/sdc |grep ID_SERIAL

Wobei das Device was hier abgefragt wird “/dev/sdc” ist. Bei mir sieht das Ergebnis so aus:

  1.  udevadm info --query=all --name /dev/sdc |grep ID_SERIAL
  2.  E: ID_SERIAL=SAMSUNG_HD154UI_S1XWJ1KZ101955
  3.  E: ID_SERIAL_SHORT=S1XWJ1KZ101955

Mit den hier gesammelten Informationen kann man dann sehr einfach eine udev Regel, wie weiter oben im Beispiel, erstellen.

Nach dem editieren der udev Regeln, sollten die udev Regeln neu geladen werden. So wird beim nächsten anstöpseln der Festplatte diese mit dem “richtigen” Namen (Symlink) angelegt. Ein reload der udev Regeln erfolgt mit dem folgenden Befehl:

  1.  udevadm control --reload-rules
]]> http://www.dhde.de/2011/02/usb-festplatten-fest-definierte-namen/feed/ 0 Live TV per VDR und MediaTomb http://www.dhde.de/2010/08/live-tv-per-vdr-und-mediatomb/ http://www.dhde.de/2010/08/live-tv-per-vdr-und-mediatomb/#comments Fri, 20 Aug 2010 12:15:24 +0000 Dietrich Heise http://www.dhde.de/?p=243

Mit dem MED500X Player ist es über UPnP möglich auf Live Steams zuzugreifen. Hierfür ist die folgende Anleitung sehr gut geeignet.

Um nun auch gespeicherte Sendungen streamen zu können, ergängzt man folgendes in die Datei: /etc/mediatomb/config.xml

Für “allte” VDR-Versionen, die noch Dateien mit 001.vdr speichern, benötigt man:

<map from="vdr" to="video/x-vdr"/>

Hier folgt jetzt welches profil benutzt wird um die Datei zu streamen, hier tragen wir zusätzlich zu den VDR_Dateien auch “video/divx” ein, man weiß ja nie welche Dateien man noch streamen möchte :)

  1.   <transcode mimetype="video/x-vdr" using="vlcmpeg"/>
  2.  <transcode mimetype="video/divx" using="vlcmpeg"/>

Zum Schluss hier noch das “profile” für den vlcmpeg, welches den Stream erstellt.

  1.  <profile name="vlcmpeg" enabled="no" type="external">
  2.  <mimetype>video/mpeg</mimetype>
  3.  <accept-url>yes</accept-url>
  4.  <first-resource>yes</first-resource>
  5.  <accept-ogg-theora>yes</accept-ogg-theora>
  6.  <agent command="vlc" arguments="-I dummy %in --sout   #transcode{venc=ffmpeg,vcodec=mp2v,vb=4096,fps=25,aenc=ffmpeg,acodec=mpga,ab=192,samplerate=44100,channels=2}:standard{access=file,mux=ps,dst=%out} vlc:quit"/>
  7.  <buffer size="14400000" chunk-size="512000" fill-size="120000"/>
  8.  </profile>
]]> http://www.dhde.de/2010/08/live-tv-per-vdr-und-mediatomb/feed/ 1 SNI: Server Name Indiation / SSL-vhosts http://www.dhde.de/2010/03/sni-server-name-indiation/ http://www.dhde.de/2010/03/sni-server-name-indiation/#comments Fri, 26 Mar 2010 10:28:23 +0000 Dietrich Heise http://www.dhde.de/?p=212

Um auf einer IP mehrere SSL-vhosts-hosts mit unterschiedlichen Zertifikaten zu betreiben benötigt man Server Name Indication.

Mit dem Apache ab Version 2.2.12 und mod_ssl ist es möglich SSL-Vhosts zu benutzen, wie seit Jahren auch ohne SSL.

Folgende Browser ünterstützen SNI

Server Name Indication

Mozilla Firefox 2.0 or later

  • Mozilla Firefox 2.0 or later
  • Opera 8.0 or later (the TLS 1.1 protocol must be enabled)
  • Internet Explorer 7 (Vista or higher, not XP) or later
  • Google Chrome (Vista or higher, not XP. OS X 10.5.7 or higher on Chrome 5.0.342.1 or newer)
  • Safari Safari 3.2.1 and newer on Mac OS X 10.5.6 and Windows Vista or higher, not XP

siehe auch: NameBasedSSLVHostsWithSNI

]]> http://www.dhde.de/2010/03/sni-server-name-indiation/feed/ 0 Kostenlose SSL-Zertifikate von startssl.org http://www.dhde.de/2010/03/kostenlose-ssl-zertifikate-von-startssl-org/ http://www.dhde.de/2010/03/kostenlose-ssl-zertifikate-von-startssl-org/#comments Mon, 22 Mar 2010 15:18:58 +0000 Dietrich Heise http://www.dhde.de/?p=208

Wie schon auf www.heise.de zu lesen war, bietet startssl.org kostenlose SSL-Zertifikate an.

Daher hab ich es einmal probiert ein solches Zertifikat für https://www.dhde.de zu bestellen und auch zu installieren. Nachdem der erste Zertifikatrequest irgendwie schief gegangen war, wurde das Zertifikat innerhalb von Minuten zurück gezogen, so dass ich mit einem erneuten Zertifikatrequest ein dann gültiges Zertifikat erhalten habe. Was danach innerhalb von Minuten auch installiert werden konnte.

Die Anleitungen zum installieren des Zertifikats von startssl.org sind gut geschrieben.

Einzig und allein der Zertifikaterstellungsprozess ist etwas gewöhnungsbedürftig, hier kann ich nur empfehlen den Private Key und den Zertifikatrequest vorher auf einem System von Euch durchzuführen und das fertige .csr File über die Webschnittstelle von startssl.org signieren zu lassen.

Viel Spass mit dem kostenlosem SSL-Zertifikat für Eure private Webseite.

]]> http://www.dhde.de/2010/03/kostenlose-ssl-zertifikate-von-startssl-org/feed/ 1 HOWTO: bash history – HISTCONTROL http://www.dhde.de/2009/07/bash-history/ http://www.dhde.de/2009/07/bash-history/#comments Mon, 27 Jul 2009 09:47:34 +0000 Dietrich Heise http://www.dhde.de/?p=62

Die bash besitzt eine Reihe nützlicher Einstellungen:

z.B. kann man mit den Tasten [ctrl]+[r] in der bash-history suchen. Die history protokolliert in der Regel alle commands, die eingegeben werden und mit enter bestätigt werden. Es gibt jedoch dummerweise wie bei jeder Regel Ausnahmen ;)

In der default-Eintellung z.B. werden keine Zeilen protokolliert die mit einem whitespace beginnen. Diese Einstellung kann jedoch mit der Umgebungsvariable HISTCONTROL bearbeitet werden.

Hier der Eintag in der man page der bash:

HISTCONTROL
A colon-separated list of values controlling how commands are saved on the history list.  If  the  list  of  values  includes ignorespace,  lines which begin with a space character are not saved in the history list.  A value of ignoredups causes lines matching the previous history entry to not be saved.  A value of ignoreboth is shorthand for ignorespace and  ignoredups.   A value  of  erasedups causes all previous lines matching the current line to be removed from the history list before that line is saved.  Any value not in the above list is ignored.  If HISTCONTROL is unset, or does not include a valid value, all lines read  by the shell parser are saved on the history list, subject to the value of HISTIGNORE.  The second and subsequent lines of a multi-line compound command are not tested, and are added to the history regardless of the value of HISTCONTROL.

HISTCONTROL
Dieser Parameter erwartet einen der folgenden Strings: “ignorespace“, “ignoredups” oder “ignoreboth“.

Die erste Option speichert alle Zeilen die mit einem space beginnen nicht in der history.
Der Zweite löscht alle doppelten Zeilen und behält immer die Jüngste.
Naja und “ignoreboth” steht eben für beide Einstellungen zusammen.
Will man wirklich alles in der history behalten, so ist die die HISTCONTROL=”" zu setzen ;)

Dieser Parameter kann global in z.B. der Datei /etc/bashrc oder /etc/bash/bashrc (je nach Linux Distribution) gesetzt werden, oder Benutzer spezifisch in der Datei ~/.bashrc

Hier kann man z.B. eine der folgenden Zeilen eintragen:
Um sowohl doppelte Eingaben sowie Eingaben die mit einem whitespace beginnen nicht zu protokollieren:

export HISTCONTROL=ignoreboth

Um Eingaben die mit einem whitespace beginnen nicht zu protokollieren:

export HISTCONTROL=ignorespace

Um doppelte Eingaben nicht zu protokollieren:

export HISTCONTROL=ignoredups

Um alles zu protokollieren:

export HISTCONTROL=""
]]> http://www.dhde.de/2009/07/bash-history/feed/ 0