c0by's blog - there is no place like 127.0.0.1...

Nextcloud auf Ubuntu mit nginx, MariaDB, PHP, Let’s Encrypt…

Für alle, die noch nach einer sehr guten und fast perfekten Konfig für eine Nextcloud Instanz suchen! Inkl. MariaDB, PHP, Let’s Encrypt, Redis und Fail2ban. Was will man mehr?

klickt mal hier!

Danke an den Author für den Artikel.

Mhddfs – Festplatten und Verzeichnisse zusammenfassen / mounten

Was tun, wenn am BananaPi, 2 HDD angeschlossen sind und dafür 2 SMB Freigaben existieren?! Richtig, eine Lösung suchen, zum Zusammenlegen.

In diesem Fall, heißt die Lösung „mhddfs“.

root@pii ~ # man mhddfs | grep -A 6 -i name

NAME

mhddfs - The driver combines a several mount points into the single one.

SYNOPSIS

mhddfs /dir1,/dir2[,/path/to/dir3] /path/to/mount [-o options]

mhddfs /dir1 dir2,dir3 /mount/point [-o options]

Also kurzgefasst. Ordner angeben die zusammen gemountet werden sollen und das Ziel, wo gemountet werden soll.
In meinem Fall, eine USB und eine SATA HDD…

1	mhddfs /usb/1,/sda/2 /usbsda -o allow_other

„-o allow_other“ erlaubt den Zugriff für alle. Also auch für SMB Freigaben. Ohne die Option war kein SMB Zugriff möglich. Die Option fehlt leider in der Manpage.

Lustigerweise werden beide Platten mit der Größe auch zusammengelegt.

root@pii ~ # df -h /usbsda

Dateisystem Größe Benutzt Verf. Verw% Eingehängt auf

/usb/1;/sda/2 752G 290G 425G 41% /usbsda

Aushängen geht mit fusermount…

1	fusermount -u /usbsda

Hier noch die spärliche Manpage…

Lighttpd Logrotate Problem – Set „su“ directive in config file to…

Seit den letzten Updates, gibt es Probleme mit dem Lighttpd Webserver. Und zwar erscheint folgende Meldung im Terminal oder kommt jeden Tag per Mail…

/etc/cron.daily/logrotate:

error: skipping "/var/log/lighttpd/error.log" because parent directory has insecure permissions (It's world writable or writable by group which is not "root") Set "su" directive in config file to tell logrotate which user/group should be used for rotation.

run-parts: /etc/cron.daily/logrotate exited with return code 1

Oder…

1 2	root@adsb01 ~ # /etc/cron.daily/logrotate error: skipping "/var/log/lighttpd/error.log" because parent directory has insecure permissions (It's world writable or writable by group which is not "root") Set "su" directive in config file to tell logrotate which user/group should be used for rotation.

Die Lösung kommt quasi schon mit, es müssen Rechte via su in der logrotate Datei gesetzt werden. Also…

1	nano /etc/logrotate.d/lighttpd

Und folgenden Text hinzufügen.

1	su www-data www-data

So sollte es dann aussehen.

/var/log/lighttpd/*.log {

su www-data www-data

weekly

missingok

rotate 12

compress

delaycompress

notifempty

sharedscripts

postrotate

if [ -x /usr/sbin/invoke-rc.d ]; then \

invoke-rc.d lighttpd reopen-logs > /dev/null 2>&1; \

else \

/etc/init.d/lighttpd reopen-logs > /dev/null 2>&1; \

fi; \

endscript

}

Speichern, beenden und testen, wenn alles richtig war, kommt keine Fehlermeldung mehr im Terminal.

1	/etc/cron.daily/logrotate

Stress testing Shoutcast Server // Shoutcast Server load test

Ein kleines Script für einen Shoutcast Server Lasttest. Das Script stammt NICHT von mir. Ich übernehme es bloß, da die orig. Seite offline ging / geht.

Quelle: http://willstare.com/stress-testing-shoutcast-server/

#!/bin/bash

echo "enter a URL to stress test. ex: http://radio.derp.com:8123"

read URL

echo "enter number of threads to run. ex: 50"

read THREADS

for ((N=0; N<$THREADS; N++))

do curl -o /dev/null $URL >> /dev/null 2>&1 &

done

echo "Created "$THREADS" threads connected to "$URL

echo "Live Bandwidth"

echo "hit ctrl-c when you are finished"

vnstat -l

echo "Press any button and hit enter to kill all curl processes! Thanks!"

read Q

killall -e curl

Curl und vnstat wird benötigt.

1	apt install curl vnstat

Das Ergebnis.

./shoutcast_stress.sh

enter a URL to stress test. ex: http://radio.derp.com:8123

stream.willstare.com:8123

enter number of threads to run. ex: 50

1500

Created 1500 threads connected to stream.willstare.com:8123

Live Bandwidth

hit ctrl-c when you are finished

Monitoring em0... (press CTRL-C to stop)

rx: 50.45 Mbit/s 4514 p/s tx: 2.48 Mbit/s 4503 p/s

Debian: FFmpeg kompilieren / FFmpeg compile

Hier der kurze Weg um FFmpeg zu kompilieren. Je nach Cpu-Cores dauert es etwas länger oder kürzer…

# clone git

git clone https://git.ffmpeg.org/ffmpeg.git ffmpeg

# change dir

cd ffmpeg

# install library packages and build tools

apt install -y build-essential libmp3lame-dev libvorbis-dev \

libtheora-dev libspeex-dev yasm \

pkg-config libfaac-dev libopenjpeg-dev \

libx264-dev yasm pkg-config

./configure # or ./configure --enable-gpl --enable-version3 --enable-nonfree --enable-postproc --enable-libmp3lame --enable-libtheora --enable-libvorbis

# make make # x for your cores, 2 - 99, make uses only one core

make [-j x]

# install

sudo make install

Und tadaaa!

~ ffmpeg -version

built with gcc 4.9.2 (Debian 4.9.2-10)

configuration:

libavutil 56. 6.100 / 56. 6.100

libavcodec 58. 8.100 / 58. 8.100

libavformat 58. 3.100 / 58. 3.100

libavdevice 58. 0.100 / 58. 0.100

libavfilter 7. 7.100 / 7. 7.100

libswscale 5. 0.101 / 5. 0.101

libswresample 3. 0.101 / 3. 0.101

Codeschnipsel: Command loop / Befehl in einer Schleife laufen lassen

1	while ! command#1;do sleep 5; done

Kurzform: Command#1 wird ausgeführt, Kurze vordefinierte Wartezeit oder evtl. auch 2. Befehl und dann geht es wieder von vorne los.

Ich brauchte dies, um Dateien per rsync vom Server zukopieren, weil alle paar Sekunden die Verbindung abgebrochen wurde. Damit lies es dann ohne Probleme und rsync wurde immer neugestartet.

Beendet wird der Befehl mit 2x „Strg + c“.

Prosody mod_admin_web Fix… / Kein Login / No Login

Ich hatte noch etwas vergessen, für meine Anleitung für die Prosody Installation. Nach dem alles installiert und konfiguriert wurde, gibt es das Problem das der Webadmin nicht richtig öffnet und kein Login möglich ist.

Wenn man die Modulbeschreibung richtig liest, findet man den Fehler! -> Klick -> mod_admin_web

Es muss noch eine Datei ausgeführt werden!

cd /opt/prosody-modules/mod_admin_web/admin_web

./get_deps.sh

# vll geht auch ein

/opt/prosody-modules/mod_admin_web/admin_web/get_deps.sh

prosodyctl restart

Shoutcast Server Config Builder

Gibt es jetzt auch hier, wieder zu finden.

https://c0by.de/config_builder/

twtxt: Microblogging für Nerds, Geeks && Hacker

Für irgendwelche nerdigen Spielereien, bin ich ja immer zuhaben. Bei der heutigen OSBN Durchsicht, bin ich durch https://robbinaer.info auf twtxt aufmerksam geworden.

Ein Microbloggingdienst, -werkzeug, -tool, -app.

Oder wie es die Entwickler selber nennen:

twtxt is a decentralised, minimalist microblogging service for hackers.

Aber lest selber auf der Github Seite, welche auch verlinkt wurde.

Kommen wir zur Inbetriebnahme.

Voraussetzungen: Python >= 3.4.1 + pip

Installation, erste Verwendung etc.

pip3 install twtxt

# oder

sudo pip3 install twtxt

Nun folgt die automatische Installation und herunterladen aller Abhängigkeiten. Es folgt der erste Start und eine kurze Konfiguration. Verzeichnis, Nichname, Speicherort etc….

1	twtxt quickstart

Und den ersten Tweet erstellt man mit:

1	twtxt tweet "Hellow world! Blablub."

Die Konfiguration liegt unter ~/.config/twtxt/config oder kann via

1	twtxt config --edit

editiert werden. Im Normalfall wird sich vim öffnen. Sämtliche Optionen sind in der Dokumentation nachzulesen.

Eine Interaktion zwischen den Nutzern / Followern ist nur eingeschränkt möglich, da es nur über das gegenseitige Folgen über die twtxt-Urls möglich ist.

Weiterhin gibt es aber Möglichkeiten andere User / twtxt’er zu finden. Es gibt einen Server, wo man sich mit seinem Nick und seiner URL anmelden kann. http://twtxt.xyz

Hmm fehlt noch was? Glaub nicht, probiert es mal einfach aus. 😉

Happy tweeting, ohne aufgeblähte Webanwendungen, komplizierte Clients / Apps oder was auch immer.

Wer mir folgen möchte!

1	twtxt follow c0by https://c0by.de/twtxt.txt

Nachtrag:

Hier die Updatemöglichkeit.

pip3 install --upgrade twtxt

# oder

sudo pip3 install --upgrade twtxt

Prosody, ein XMPP / Jabber Server. Installation, erw. Konfiguration

Es gab wohl mit der letzten Anleitung, einige Probleme. Pfade wurde verhauen, von mir nicht korrekt übernommen, etc. Somit gibt es jetzt nochmal, eine überarbeitete, aktuelle Anleitung für die Installation und erweiterte Konfiguration.

Trotzdem können sich Fehler einschleichen! 😉

Ich weiße darauf hin, das diese Anleitung von mir zusammengetragen und hier dokumentiert wurde. Jeder sollte wissen, was er macht und warum er das macht.

Auf der Seite von Prosody IM, wird darauf hingewiesen, das die TLS Cipher nicht geändert werden sollten, außer man weiß, was man ändert.

Meine Konfig / Doku wird nicht weiter kommentiert. Es sind meine Vorstellungen / Wünsche von einer Prosody Konfig.

Wenn du weißt was du machst und was die Konfig bewirkt etc., kannst du diese gerne verwenden, sonst such dir evtl. eine andere Konfigvorlage.

Fangen wir an, du weißt selber warum, du hier bist. 😛

Installation

Aktuelle Prosody-Repositories hinzufügen, oftmals ist die Software aus den „mitgelieferten“ Repositories veraltet.

1 2	wget https://prosody.im/files/prosody-debian-packages.key -O- \| sudo apt-key add - echo deb http://packages.prosody.im/debian $(lsb_release -sc) main \| sudo tee -a /etc/apt/sources.list.d/prosody.list

Die eigentliche Installation, mit MySQL Anbindung.

1	apt update && apt install prosody lua-dbi-mysql lua-sql-mysql lua-sec

Datenbank / MySQL Benutzer Anlage.

mysql -u root -p

create user 'dbuser'@'localhost' identified by 'dbpass';

create database db;

grant all on db.* to 'dbuser'@'localhost';

quit;

Prosody Konfig

1	nano /etc/prosody/prosody.cfg.lua

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

123

124

125

126

127

128

129

130

131

132

133

134

135

136

137

138

139

140

141

142

143

144

145

146

147

148

149

150

151

152

153

154

155

156

157

158

159

160

161

162

163

164

165

166

167

168

169

170

171

172

173

174

175

176

177

178

179

180

181

182

183

184

185

pidfile = "/var/run/prosody/prosody.pid"

-- Datenbankanbindung

---------------------------------

storage = "sql"

sql = {

driver = "MySQL";

database = "db";

host = "localhost";

username = "dbuser";

password = "dbpass";

}

-- Authentifizierung

---------------------------------

-- Passwörter gehashed abspeichern

authentication = "internal_hashed"

-- Admin-Account festlegen

admins = { "foo@bar" }

-- TLS Konfiguration

---------------------------------

-- Verschlüsselte Verbindungen zu Clients und Servern erzwingen

c2s_require_encryption = true;

s2s_require_encryption = true;

-- Server müssen keine anerkannten, gültigen Zertifikate vorweisen (erlaubt Self-Signed zertifikate auf anderen Servern)

-- Alternativ: auf "true" setzen und ggf. s2s_insecure_domains angeben (siehe Prosody Doku)

s2s_secure_auth = true;

-- Die folgenden Server müssen immer gültige Zertifikate vorweisen können:

s2s_secure_domains = { "trashserver.net", "jabber.org", "xmpp.org", "einfachjabber.de", "jabber.at", "jabber.de" };

s2s_insecure_domains = {};

ssl = {

--options = { "no_ticket","no_sslv2", "no_sslv3", "no_compression" };

--ciphers="EECDH+ECDSA+AESGCM:EECDH+aRSA+AESGCM:EECDH+ECDSA+SHA384:EECDH+ECDSA+SHA256:EECDH+aRSA+SHA384:EECDH+aRSA+SHA256:EECDH+aRSA+RC4:EECDH:EDH+aRSA:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!SRP:!DSS:!RC4";

ciphers = "EECDH+ECDSA+AESGCM:EECDH+aRSA+AESGCM:EECDH+ECDSA+SHA384:EECDH+ECDSA+SHA256:EECDH+aRSA+SHA384:EECDH+aRSA+SHA256:EECDH:EDH+aRSA:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!SRP:!DSS:!RC4:!SEED:!AES128:!CAMELLIA128";

options = { "no_sslv2", "no_sslv3", "no_ticket", "no_compression", "cipher_server_preference", "single_dh_use", "single_ecdh_use" };

dhparam = "/etc/prosody/dh4096.pem";

key = "/etc/prosody/privkey.pem";

certificate = "/etc/prosody/fullchain.pem";

}

-- Prosody Module

---------------------------------

-- Pfad zu den Prosody-Modulen

plugin_paths = { "/opt/prosody-modules" }

-- Aktivierte Module (global, für alle vHosts)

modules_enabled = {

-- Wichtige Module

"roster";

"saslauth";

"tls";

"dialback";

"disco";

-- Empfohlene Module

"private";

"vcard";

"offline";

"admin_adhoc";

"admin_web";

"admin_telnet";

"http";

"c2s_limit_sessions";

-- Nice to have

"legacyauth";

"version";

"uptime";

"time";

"ping";

"register_web";

"register";

"posix";

"bosh";

"announce";

"proxy65";

"pep";

"smacks";

"carbons";

"blocking";

--"http_upload";

"csi";

"mam";

"lastlog";

"list_inactive";

"cloud_notify";

"compat_dialback";

-- own

"userstats";

--"alias";

"watchregistrations";

"listusers";

"log_auth";

"http_logging";

"block_registrations";

};

-- Logging

----------------------------------

log = {

debug = "/var/log/prosody/prosody.log";

error = "/var/log/prosody/prosody.err";

}

-- Register Web Template files

-- (Kann auch entfernt werden, dann wird Standard-Template genutzt)

----------------------------------

register_web_template = "/etc/prosody/Prosody-Web-Registration-Theme";

-- MAM settings

-- (Chats nicht standardmäßig loggen, nach einem Monat vom Server löschen)

----------------------------

default_archive_policy = false;

archive_expires_after = "1m";

-- HTTP Config

----------------------------------

http_default_host = "foo.bar"

http_paths = {

register_web = "/register";

}

-- BOSH-Funktionalität auch für Clients auf anderen Domains freigeben

-- BOSH steht unter https://xmppserver:5281/http-bind/ zur Verfügung

cross_domain_bosh = true;

-- Service Discovery

----------------------------------

-- Multi-User-Chat (MUC) soll als verfügbarer XMPP Dienst aufgeführt werden

disco_items = {

{ "conference.foo.bar", "The foo.bar MUC" };

}

-- XMPP VirtualHosts

------------------------------------

-- xmppserver.tld als einziger XMPP-vHost

VirtualHost "foo.bar"

allow_registration = true

min_seconds_between_registrations = 300

registration_throttle_max = 5

registration_throttle_period = 60

http_host = "foo.bar"

-- Einstellungen zum MUC

Component "conference.foo.bar" "muc"

name = "foo.bar Chatrooms"

restrict_room_creation = false

max_history_messages = 100

Ich weise darauf hin, das die Konfig und ein Teil vom Artikel von thomas-leister.de stammen, da ich keine 0815 Konfig wollte und im Internet, zig ****** Konfigs rum fliegen. 😉 Greetings to thomas-leister.de. Hoffe die Pingback erschlagen Ihn nicht.

Weiter geht’s mit der Installation von den Modulen.

mkdir /opt/prosody-modules

plugin_paths = { "/opt/prosody-modules" }

apt-get install hg #wenn vorhanden

# apt-get install mercurial # sonst das nehmen

cd /opt/

hg clone https://hg.prosody.im/prosody-modules/ prosody-modules

chgrp -R prosody prosody-modules && chmod -R 770 prosody-modules

Für die Zukunft, updaten der Module.

cd /opt/prosody-modules

hg pull --update

chgrp -R prosody /opt/prosody-modules && chmod -R 770 /opt/prosody-modules

prosodyctl restart

TLS-Konfig

1 2	cd /etc/prosody/ openssl dhparam -out dh4096.pem 4096

DNS-Einträge sollten vorhanden sein und in etwa so aussehen.

_xmpp-client._tcp.foo.bar. 3600 IN SRV 1 0 5222 foo.bar.

_xmpp-server._tcp.foo.bar. 3600 IN SRV 1 0 5269 foo.bar.

_jabber._tcp.foo.bar. 3600 IN SRV 1 0 5269 foo.bar.

Und ein CNAME für die Chaträume.

1	conference.foo.bar. 3600 IN CNAME foo.bar.

Und hier noch die Prosody Befehle.

prosodyctl start

prosodyctl stop

prosodyctl restart

Nicht vergessen, euren ersten Benutzer bzw. euern Account anzulegen.

1	prosodyctl adduser foo@foo.bar

Weiter geht’s. Es gibt noch ein Bißchen, „fein Tuning“.

Wem die Zeile,

1	register_web_template = "/etc/prosody/register-templates/Prosody-Web-Registration-Theme";

aufgefallen ist, wird merken das noch Etwas fehlt. Hier verlinke, ich wieder zu thomas-leister.de, da dies eine sehr schöne Lösung ist. Also…

mkdir /etc/prosody/register-templates/

cd /etc/prosody/register-templates

https://github.com/ThomasLeister/Prosody-Web-Registration-Theme.git

Und gleich die angepasste Version von thomas-leister.de bzw. Github clonen.

Ggf. noch die Pfade in der Konfig anpassen und gefolgt vom…

1	prosodyctl restart

Somit können Accounts via Web-Interface registriert werden.

1	https://foo.bar:5281/register/

Bei einigen Hostern muss noch die IP-Adresse, in die Konfig.

1	interfaces = { "0.0.0.0", "0.0.0.0" } -- IPv4-Adresse und / oder IPv6-Adresse des Servers eintragen!

Das soll es gewesen sein, der 3. Teil der alten Anleitung fällt weg, da die Cipher schon angepasst wurden.

Viel Spaß mit dem eig. Jabber / XMPP Server. Bitte auch weiterhin selber mit denken! Eine Anmerkung noch, meine Let’s encrypt Zertifikate, kopiere ich, aktuell noch von Hand in den Prosody Ordner. Dafür habe ich noch keine Lösung gesucht, das Prosody, selber an die Zertifikate kommt. 😉

[1] thomas-leister.de Web Template
[2] github.com/ThomasLeister/ Web Template
[3] thomas-leister.de Anleitung Jabber Server