Debian – c0by's blog

Apache2 SSL Labs Rating A+

Veröffentlicht am 22. September 2021

1 2	Server version: Apache/2.4.41 (Ubuntu) Server built: 2021-07-05T07:16:56

1	a2enmod headers && service apache2 reload

ServerTokens Prod

ServerSignature Off

# Modul "headers" aktiviert sein

Header always set Strict-Transport-Security: "max-age=31536000; includeSubDomains; preload"

SSLCipherSuite ALL:!RSA:!CAMELLIA:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!SRP:!DSS:!RC4:!SHA1:!SHA256:!SHA384

SSLHonorCipherOrder on

SSLProtocol all -SSLv3 -TLSv1 -TLSv1.1

# Stapling

SSLUseStapling On

SSLStaplingCache "shmcb:${APACHE_RUN_DIR}/stapling_cache(128000)"

Apache (Reverse) Proxy aktivieren

Veröffentlicht am 16. September 202116. September 2021

1	a2enmod ssl proxy proxy_ajp proxy_wstunnel proxy_http rewrite deflate headers proxy_balancer proxy_connect proxy_html

Danach sollte auch mit uptime-kuma und dem Apachen als Reverse Proxy klappen. Hier noch die Anleitung für den Vhost Eintrag.

Diffie Hellman parameters slow calculating / multicore

Veröffentlicht am 22. Dezember 202022. Dezember 2020

The reasonable solution would be to add the -dsaparam option.

1	openssl dhparam -dsaparam -out /etc/ssl/private/dhparam.pem 4096

For comparison.

time openssl dhparam -dsaparam -out dhparam.pem 4096

Generating DSA parameters, 4096 bit long prime

openssl dhparam -dsaparam -out dhparam.pem 4096 4,42s user 0,15s system 99% cpu 4,574 total

time openssl dhparam -out dhparam.pem 4096

Generating DH parameters, 4096 bit long safe prime, generator 2

This is going to take a long time

openssl dhparam -out dhparam.pem 4096 100,27s user 1,60s system 99% cpu 1:41,93 total

/var/log/journal cleanup

Veröffentlicht am 16. Oktober 202016. Oktober 2020

journalctl --disk-usage && journalctl --rotate && journalctl --vacuum-time=1s

Archived and active journals take up 2.7G in the file system.

Vacuuming done, freed 0B of archived journals from /run/log/journal.

Deleted archived journal /var/log/journal/d70153e6151742dc8fa01a936ba2907e/system@3ff7680eb9f54de1b7fbae7e6a2fedaf-0000000000c138c3-0005aebbd7b4268a.journal (96.0M).

Deleted archived journal /var/log/journal/d70153e6151742dc8fa01a936ba2907e/user-1000@285d20d12f1045008feca13e29e6cbb5-0000000000c1d58a-0005aecb8130e0a6.journal (8.0M).

Deleted archived journal /var/log/journal/d70153e6151742dc8fa01a936ba2907e/system@3ff7680eb9f54de1b7fbae7e6a2fedaf-0000000000c27596-0005aed848fa15f3.journal (96.0M).

Deleted archived journal /var/log/journal/d70153e6151742dc8fa01a936ba2907e/user-1000@285d20d12f1045008feca13e29e6cbb5-0000000000c29848-0005aedbf2fffbfa.journal (8.0M).

Deleted archived journal /var/log/journal/d70153e6151742dc8fa01a936ba2907e/system@3ff7680eb9f54de1b7fbae7e6a2fedaf-0000000000c3b43a-0005aef5002e35b1.journal (96.0M).

Deleted archived journal /var/log/journal/d70153e6151742dc8fa01a936ba2907e/system@3ff7680eb9f54de1b7fbae7e6a2fedaf-0000000000c4f68b-0005af0fe5fbcb22.journal (96.0M).

Deleted archived journal /var/log/journal/d70153e6151742dc8fa01a936ba2907e/system@3ff7680eb9f54de1b7fbae7e6a2fedaf-0000000000c63f7a-0005af29336ad36b.journal (96.0M).

Deleted archived journal /var/log/journal/d70153e6151742dc8fa01a936ba2907e/system@3ff7680eb9f54de1b7fbae7e6a2fedaf-0000000000c7848d-0005af43e1f06333.journal (96.0M).

Deleted archived journal /var/log/journal/d70153e6151742dc8fa01a936ba2907e/system@3ff7680eb9f54de1b7fbae7e6a2fedaf-0000000000c8c8d9-0005af5f4a135e0c.journal (40.0M).

Deleted archived journal /var/log/journal/d70153e6151742dc8fa01a936ba2907e/user-1000@285d20d12f1045008feca13e29e6cbb5-0000000000c93cf5-0005af6964e95766.journal (8.0M).

Deleted archived journal /var/log/journal/d70153e6151742dc8fa01a936ba2907e/system@3ff7680eb9f54de1b7fbae7e6a2fedaf-0000000000c943d0-0005af696849b711.journal (96.0M).

Deleted archived journal /var/log/journal/d70153e6151742dc8fa01a936ba2907e/system@3ff7680eb9f54de1b7fbae7e6a2fedaf-0000000000ca800c-0005af86a0dce3bb.journal (96.0M).

Deleted archived journal /var/log/journal/d70153e6151742dc8fa01a936ba2907e/system@3ff7680eb9f54de1b7fbae7e6a2fedaf-0000000000cbbe7c-0005afa2e7c3d8bc.journal (96.0M).

Deleted archived journal /var/log/journal/d70153e6151742dc8fa01a936ba2907e/system@3ff7680eb9f54de1b7fbae7e6a2fedaf-0000000000cd0ab5-0005afbb9a241795.journal (96.0M).

Deleted archived journal /var/log/journal/d70153e6151742dc8fa01a936ba2907e/system@3ff7680eb9f54de1b7fbae7e6a2fedaf-0000000000ce4c98-0005afd77c681341.journal (48.0M).

Deleted archived journal /var/log/journal/d70153e6151742dc8fa01a936ba2907e/user-1000@285d20d12f1045008feca13e29e6cbb5-0000000000ced477-0005afe28b0413f2.journal (8.0M).

Deleted archived journal /var/log/journal/d70153e6151742dc8fa01a936ba2907e/system@3ff7680eb9f54de1b7fbae7e6a2fedaf-0000000000cedb3a-0005afe28e4a1c39.journal (72.0M).

Deleted archived journal /var/log/journal/d70153e6151742dc8fa01a936ba2907e/user-1000@285d20d12f1045008feca13e29e6cbb5-0000000000cfcd87-0005affaeb62456e.journal (8.0M).

Deleted archived journal /var/log/journal/d70153e6151742dc8fa01a936ba2907e/system@3ff7680eb9f54de1b7fbae7e6a2fedaf-0000000000cfd466-0005affaeeadb592.journal (96.0M).

Deleted archived journal /var/log/journal/d70153e6151742dc8fa01a936ba2907e/system@3ff7680eb9f54de1b7fbae7e6a2fedaf-0000000000d113f1-0005b017f87d2be9.journal (96.0M).

Deleted archived journal /var/log/journal/d70153e6151742dc8fa01a936ba2907e/user-1000@285d20d12f1045008feca13e29e6cbb5-0000000000d1763f-0005b0214fdc2459.journal (8.0M).

Deleted archived journal /var/log/journal/d70153e6151742dc8fa01a936ba2907e/system@3ff7680eb9f54de1b7fbae7e6a2fedaf-0000000000d255b9-0005b0334c0d94ee.journal (96.0M).

Deleted archived journal /var/log/journal/d70153e6151742dc8fa01a936ba2907e/system@3ff7680eb9f54de1b7fbae7e6a2fedaf-0000000000d3a287-0005b04d7a4fdad7.journal (96.0M).

Deleted archived journal /var/log/journal/d70153e6151742dc8fa01a936ba2907e/system@3ff7680eb9f54de1b7fbae7e6a2fedaf-0000000000d4e34c-0005b06b02900bc7.journal (88.0M).

Deleted archived journal /var/log/journal/d70153e6151742dc8fa01a936ba2907e/system@3ff7680eb9f54de1b7fbae7e6a2fedaf-0000000000d617fd-0005b08aea1f2543.journal (96.0M).

Deleted archived journal /var/log/journal/d70153e6151742dc8fa01a936ba2907e/system@3ff7680eb9f54de1b7fbae7e6a2fedaf-0000000000d75895-0005b0a81615a28c.journal (112.0M).

Deleted archived journal /var/log/journal/d70153e6151742dc8fa01a936ba2907e/system@3ff7680eb9f54de1b7fbae7e6a2fedaf-0000000000d8da19-0005b0bada6d95c9.journal (112.0M).

Deleted archived journal /var/log/journal/d70153e6151742dc8fa01a936ba2907e/system@3ff7680eb9f54de1b7fbae7e6a2fedaf-0000000000da67b3-0005b0ca887ef1ba.journal (104.0M).

Deleted archived journal /var/log/journal/d70153e6151742dc8fa01a936ba2907e/system@3ff7680eb9f54de1b7fbae7e6a2fedaf-0000000000dbb574-0005b0e537e4af84.journal (80.0M).

Deleted archived journal /var/log/journal/d70153e6151742dc8fa01a936ba2907e/user-1000@285d20d12f1045008feca13e29e6cbb5-0000000000dc3d76-0005b0fd4e87c700.journal (8.0M).

Deleted archived journal /var/log/journal/d70153e6151742dc8fa01a936ba2907e/system@3ff7680eb9f54de1b7fbae7e6a2fedaf-0000000000dcd251-0005b10b0bbd6f76.journal (96.0M).

Deleted archived journal /var/log/journal/d70153e6151742dc8fa01a936ba2907e/user-1000@285d20d12f1045008feca13e29e6cbb5-0000000000dd2675-0005b1153cb50e3c.journal (8.0M).

Deleted archived journal /var/log/journal/d70153e6151742dc8fa01a936ba2907e/system@3ff7680eb9f54de1b7fbae7e6a2fedaf-0000000000de115a-0005b1296376ac3e.journal (96.0M).

Deleted archived journal /var/log/journal/d70153e6151742dc8fa01a936ba2907e/system@3ff7680eb9f54de1b7fbae7e6a2fedaf-0000000000df5734-0005b1459b7e5068.journal (96.0M).

Deleted archived journal /var/log/journal/d70153e6151742dc8fa01a936ba2907e/system@3ff7680eb9f54de1b7fbae7e6a2fedaf-0000000000e0a42a-0005b16042fe22ef.journal (96.0M).

Deleted archived journal /var/log/journal/d70153e6151742dc8fa01a936ba2907e/system@3ff7680eb9f54de1b7fbae7e6a2fedaf-0000000000e1edb4-0005b17b7997c391.journal (96.0M).

Deleted archived journal /var/log/journal/d70153e6151742dc8fa01a936ba2907e/system@3ff7680eb9f54de1b7fbae7e6a2fedaf-0000000000e32ef8-0005b19933fd8510.journal (96.0M).

Deleted archived journal /var/log/journal/d70153e6151742dc8fa01a936ba2907e/user-1000@285d20d12f1045008feca13e29e6cbb5-0000000000e42dc6-0005b1b07c713b6c.journal (8.0M).

Deleted archived journal /var/log/journal/d70153e6151742dc8fa01a936ba2907e/system@3ff7680eb9f54de1b7fbae7e6a2fedaf-0000000000e46957-0005b1b703c8137b.journal (88.0M).

Vacuuming done, freed 2.7G of archived journals from /var/log/journal/d70153e6151742dc8fa01a936ba2907e.

Vacuuming done, freed 0B of archived journals from /var/log/journal.

journalctl --disk-usage show disk usage
journalctl --rotate let the journal daemon to rotate journal files
journalctl --vacuum-time=1s deletes data older than 1 second

Num Pad / Num Block für zsh / ohmyzsh aktivieren

Veröffentlicht am 23. September 20207. Oktober 2020

1	nano ~/.zshrc

# Keypad

# 0 . Enter

bindkey -s "^[Op" "0"

bindkey -s "^[On" "."

bindkey -s "^[OM" "^M"

# 1 2 3

bindkey -s "^[Oq" "1"

bindkey -s "^[Or" "2"

bindkey -s "^[Os" "3"

# 4 5 6

bindkey -s "^[Ot" "4"

bindkey -s "^[Ou" "5"

bindkey -s "^[Ov" "6"

# 7 8 9

bindkey -s "^[Ow" "7"

bindkey -s "^[Ox" "8"

bindkey -s "^[Oy" "9"

# + - * /

bindkey -s "^[OQ" "/"

bindkey -s "^[OR" "*"

bindkey -s "^[OS" "-"

bindkey -s "^[Ol" "+"

#END Keypad

Htop-Fork

Veröffentlicht am 3. September 202016. Dezember 2020

Lust auf ein „aktuelleres“ htop?

apt purge -y htop &&

apt install dh-autoreconf automake build-essential autoconf-archive libncurses-dev -y &&

cd /tmp &&

git clone https://github.com/htop-dev/htop.git &&

cd htop &&

./autogen.sh && ./configure && make -j $(nproc) && make install &&

cd .. &&

rm -rf htop &&

echo "" &&

htop -V

Updaten…

cd /tmp &&

git clone https://github.com/htop-dev/htop.git &&

cd htop &&

./autogen.sh && ./configure && make && make install &&

cd .. &&

rm -rf htop &&

echo "" &&

htop -V

Quelle: htop-dev/htop

Raspbian Buster Swap deaktivieren / permanently disable swap

Veröffentlicht am 7. August 2020

Kurz und bündig…

sudo dphys-swapfile swapoff && \

sudo dphys-swapfile uninstall && \

sudo systemctl disable dphys-swapfile && \

systemctl disable dphys-swapfile.service && \

shutdown -r now

jq Installation mit der aktuellen Source

Veröffentlicht am 27. Juni 2020

Kurzform…

apt install -y dh-autoreconf ruby

wget https://github.com/stedolan/jq/releases/download/jq-1.6/jq-1.6.tar.gz

tar xzf jq-1.6.tar.gz

cd jq-1.6

autoreconf -fi

sudo ./configure && sudo make -j 2 && sudo make install

root ➜ jq-1.6 jq

jq - commandline JSON processor [version 1.6]

Usage: jq [options] <jq filter> [file...]

jq [options] --args <jq filter> [strings...]

jq [options] --jsonargs <jq filter> [JSON_TEXTS...]

jq is a tool for processing JSON inputs, applying the given filter to

its JSON text inputs and producing the filter's results as JSON on

standard output.

Raspberry Pi Kiosk System

Veröffentlicht am 15. Juni 2020

Hier mal die Kurzform für ein Kiosk System mit dem Raspberry Pi und der Lite Version von Raspbian / Raspberry Pi OS

Los geht’s…

sudo su

1	apt update && apt upgrade -y && apt dist-upgrade -y

1	rpi-update && shutdown -r now

1	apt install --no-install-recommends xserver-xorg x11-xserver-utils xinit openbox

1	apt-get install --no-install-recommends chromium-browser -y

Openbox Konfig anpassen

1	nano /etc/xdg/openbox/autostart

# Disable any form of screen saver / screen blanking / power management

xset s off

xset s noblank

xset -dpms

# Allow quitting the X server with CTRL-ATL-Backspace

setxkbmap -option terminate:ctrl_alt_bksp

# Start Chromium in kiosk mode

sed -i 's/"exited_cleanly":false/"exited_cleanly":true/' ~/.config/chromium/'Local State'

sed -i 's/"exited_cleanly":false/"exited_cleanly":true/; s/"exit_type":"[^"]\+"/"exit_type":"Normal"/' ~/.config/chromium/Default/Preferences

chromium-browser --no-default-browser-check --check-for-update-interval=604800 --disable-infobars --kiosk 'http://google.com'

–check-for-update-interval=604800 unterbindet die nervigen Updatehinweise.

Kurz testen, wer Lust dazu hat.

startx -- -nocursor

startx --

Mit / ohne Cursor, je nach dem, was benötigt wird, mit Cursor können Login Daten hinterlegt werden, wenn nötig.

Strg-Alt-Backspace stoppt die ganze Aktion wieder.

Tragen wir das Ganze noch für den Autostart in die .bash_profile ein.

Btw. wieder mit / ohne Cursor…

[[ -z $DISPLAY && $XDG_VTNR -eq 1 ]] && startx -- -nocursor

[[ -z $DISPLAY && $XDG_VTNR -eq 1 ]] && startx --

Neustart

1	sudo shutdown -r now

Tipps…

wenn Chromium oder der X Server crasht, Strg-Alt-Backspace drücken und neustarten, startx — -nocursor / startx —
wird ein Terminal am laufenden System benötigt, einfach Strg-Alt-F2 drücken und schwupps gib’s ein Terminal, wenn fertig dann Strg-Alt-F1 drücken

Alle Docker Container anhalten / löschen

Veröffentlicht am 8. Oktober 2019

Ganz kurz und knapp…

# Nur anhalten

docker stop $(docker ps -a -q)

# Löschen

docker rm $(docker ps -a -q)

Debian – leere Ordner suchen und löschen

Veröffentlicht am 9. April 20199. April 2019

Unter Debian gibt es viele einfache Möglichkeiten, leere Ordner innerhalb eines Pfades zu suchen und zu löschen. Eine Möglichkeit dazu lautet:

1	find [PFAD] -type d -empty -delete

Wer erstmal nur gucken möchte und NICHT gleich löschen, nimmt:

1	find [PFAD] -type d -empty

Erklärung:

find # Befehl

[PFAD] # Pfad zum Ordner oder . für den aktuellen

-type d # Zu suchende Typ -> Ordner

-empty # Leere Inhalte / Ordner

-delete # Auszuführende Aktion -> löschen

Update zur farbigen Shell / bunteres Terminal 2.0

Veröffentlicht am 29. März 201929. März 2019

Ein kleines Update zur farbigen Shell bzw. bunteres Terminal. Es geht mir nicht mehr um das farbige besser erkennbare sondern um gewisse Komfortfunktionen. Im Grund geht es um zsh und die Erweiterung Oh My ZSH!.

Screenshots gibt es hier zuhauf.

Fangen wir mit der Installation an.

1	apt install zsh

Bzw. wer es von Hand kompilieren möchte… -> github.com/robbyrussell/oh-my-zsh/wiki/Installing-ZSH

Gefolgt von der Oh My ZSH! Installation

# curl

$ sh -c "$(curl -fsSL https://raw.github.com/robbyrussell/oh-my-zsh/master/tools/install.sh)"

# wget

$ sh -c "$(wget https://raw.github.com/robbyrussell/oh-my-zsh/master/tools/install.sh -O -)"

Hier noch ein kurzes Video, falls mal der richtige Befehl nicht einfällt… 😉

Script zum PDF komprimieren / Batch PDF shrink

Veröffentlicht am 29. März 201929. März 2019

Ich habe das Script noch etwas aufgebohrt und mit einer „proper“ englischen Beschreibung versehen! 😉

#!/bin/bash

# file: pdf_compress.sh

# creator: c0by

# description: small bash script for pdf shrink. please backup your files. all files will be overwritten, there will be no new filename etc.

# maybe you find the place to change this. i don't want new files... ;-)

# always backup your files before shrinking the pdf files. in some cases you get bigger files than smaller ones.

# please check after each shrinking...

# happy shrinking...

START1=$(date +%s.%2N) # set script start time

BEFORE=$(du -sh | cut -f1 -d ".") # get dir size before

for file in *.pdf # beginn loop

START=$(date +%s.%2N) # set file start time

pdf2ps "$file" "tmp_${file%.*}.ps" # create temporary tmp_NAME.ps

ps2pdf "tmp_${file%.*}.ps" "${file}" # create result - NAME.pdf

rm "tmp_${file%.*}.ps" # remove temporary *.ps

END=$(date +%s.%2N) # set file end time

DIFF=$(echo "$END - $START" | bc) # calc diff time

echo "$file done in $DIFF sec." # echo filename

done

# # do other stuff

END1=$(date +%s.%2N) # set script end time

DIFF1=$(echo "$END1 - $START1" | bc) # calc diff time

AFTER=$(du -sh | cut -f1 -d ".") # get dir size after

echo "" # line break

echo "size before $BEFORE" # echo size before

echo "size after $AFTER" # echo size after

echo ""

# # do some play stuff, show diff time and a timer for closing windows

secs=$((2 * 10)) # time calculation

while [ $secs -gt 0 ]; do

echo -ne "all done in $DIFF1 sec. time till close $secs\033[0K\r"

sleep 1 # this second is necessary apart from that the countdown doesn't work

: $((secs--))

done

LibreOffice 6.2 unter Ubuntu 18.04 / Linux Mint 19 installieren

Veröffentlicht am 28. März 201929. März 2019

Kurz und knapp.

Benutzt Du das Fresh PPA schon, dann kommt das Upgrade von LibreOffice 6.2 automatisch. Update von Hand, wenn du nicht warten willst.
Hast Du das Fresh PPA noch nicht eingebunden, dann feuer frei.

sudo add-apt-repository ppa:libreoffice/ppa

sudo apt update

sudo apt upgrade

# oder bzw.

sudo apt install libreoffice

certbot Update unter Debian 9

Veröffentlicht am 22. Januar 201929. März 2019

Kurzes Update vom certbot auf Grund der Abschaltung der Domain-Validierungs-Variante TLS-SNI-01 zum 13.02.2019.

Der Grund ist eine Sicherheitslücke, die kaum zu beheben ist. Da das Problem in der Software liegt, die von vielen Hostern verwendet wird. Damit können unrechtmäßig Zertifikate für Domains ausgestellt werden, die nicht im Besitz des Antragstellers sind, wenn diese Domains auf einer Software gehostet wurden, die das Hochladen beliebiger Zertifikate gestattet.

Link dazu…

1	echo "deb http://ftp.debian.org/debian stretch-backports main" >> /etc/apt/sources.list

1	apt update && apt-get install certbot -t stretch-backports

Damit sollte es nach dem 13.02.2019, keine Probleme mit neuen Zertifikaten bzw. mit dem Update der alten Zertifikate geben.
Kurzes Beispiel von einem Update noch, schön zu sehen, die „http-01 challenge“ statt der „tls-sni-01 challenge“…

Processing /etc/letsencrypt/renewal/foo.bar.conf

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

Plugins selected: Authenticator apache, Installer apache

Renewing an existing certificate

Performing the following challenges:

http-01 challenge for foo.bar

Waiting for verification...

Cleaning up challenges

Viel Spaß beim Updaten… 🙂

Docker unter Debian 9 / Ubuntu installieren

Veröffentlicht am 21. Januar 201929. März 2019

Erstmal aufräumen und evtl. Installationen löschen.

apt-get remove -y docker docker-engine docker.io containerd runc

apt-get autoremove -y

apt-get autoclean -y

Fertig aufgeräumt? Kurze Aktualisierung der Pakete und Installation einiger Abhängigkeiten.

1 2	apt-get update apt-get install -y apt-transport-https ca-certificates curl gnupg2 software-properties-common

Offiziellen GPG Schlüssel hinzufügen.

1	curl -fsSL https://download.docker.com/linux/debian/gpg \| sudo apt-key add -

GPG Schlüssen überprüfen.

1	apt-key fingerprint 0EBFCD88

pub 4096R/0EBFCD88 2017-02-22

Key fingerprint = 9DC8 5822 9FC7 DD38 854A E2D8 8D81 803C 0EBF CD88

uid Docker Release (CE deb) <docker@docker.com>

sub 4096R/F273FCD8 2017-02-22

-> 9DC8 5822 9FC7 DD38 854A E2D8 8D81 803C 0EBF CD88

Repository hinzufügen etc.

add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/debian $(lsb_release -cs) stable"

apt-get update

apt-get install -y docker-ce

Fertsch, auf zum ersten Docker Test / Image…

1	docker run hello-world

Das Ergebnis sollte, wie folgt aussehen.

Hello from Docker!

This message shows that your installation appears to be working correctly.

To generate this message, Docker took the following steps:

1. The Docker client contacted the Docker daemon.

2. The Docker daemon pulled the "hello-world" image from the Docker Hub.

(amd64)

3. The Docker daemon created a new container from that image which runs the

executable that produces the output you are currently reading.

4. The Docker daemon streamed that output to the Docker client, which sent it

to your terminal.

To try something more ambitious, you can run an Ubuntu container with:

$ docker run -it ubuntu bash

Share images, automate workflows, and more with a free Docker ID:

https://hub.docker.com/

For more examples and ideas, visit:

https://docs.docker.com/get-started/

Happy dockering…

Debian – ulimit anpassen

Veröffentlicht am 9. Dezember 201829. März 2019

Aktuell erscheint bei mir ständig folgende Fehlermeldung.

WARNING: File descriptor limit 1024 is too low for production servers.

At least 8192 is recommended.

Fix with `ulimit -n 8192`.

Kurze Abhilfe schafft, wie vorgeschlagen ein.

1	ulimit -n 8192

Ggf. kann das Limit auch höher eingestellt werden. 8192 ist aber auch erstmal ein guter Wert, damit mein Programm erstmal funktioniert.
Dauerhaft schafft aber eine Änderung in folgenden Dateien.

1 2	/etc/systemd/system.conf /etc/systemd/user.conf

Anzupassen wäre dann.

1	DefaultLimitNOFILE=

Ein guter Wert ist wäre 65535.

Mhddfs – Festplatten und Verzeichnisse zusammenfassen / mounten

Veröffentlicht am 22. März 201829. März 2019

Was tun, wenn am BananaPi, 2 HDD / SSD angeschlossen sind und dafür aktuell 2 SMB Freigaben existieren?! Richtig, eine Lösung suchen zum Zusammenlegen.

In diesem Fall, heißt die Lösung *mhddfs*.

root@pii ~ # man mhddfs | grep -A 6 -i name

NAME

mhddfs - The driver combines a several mount points into the single one.

SYNOPSIS

mhddfs /dir1,/dir2[,/path/to/dir3] /path/to/mount [-o options]

mhddfs /dir1 dir2,dir3 /mount/point [-o options]

Also kurzgefasst. Ordner angeben die zusammen gemountet werden sollen und das Ziel, wo gemountet werden soll.
In meinem Fall, eine USB und eine SATA HDD…

1	mhddfs /usb/1,/sda/2 /usbsda -o allow_other

-o allow_other erlaubt den Zugriff für alle. Also auch für SMB Freigaben. Ohne die Option war kein SMB Zugriff möglich. Die Option fehlt leider in der Manpage.

Lustigerweise werden beide Platten mit der Größe auch zusammengelegt.

root@pii ~ # df -h /usbsda

Dateisystem Größe Benutzt Verf. Verw% Eingehängt auf

/usb/1;/sda/2 752G 290G 425G 41% /usbsda

Aushängen geht mit fusermount…

1	fusermount -u /usbsda

Hier noch die spärliche Manpage…

Debian: FFmpeg kompilieren / FFmpeg compile

Veröffentlicht am 16. Dezember 201729. März 2019

Hier der kurze Weg um FFmpeg zu kompilieren. Je nach Cpu-Cores dauert es etwas länger oder kürzer…

# clone git

git clone https://git.ffmpeg.org/ffmpeg.git ffmpeg

# change dir

cd ffmpeg

# install library packages and build tools

apt install -y build-essential libmp3lame-dev libvorbis-dev \

libtheora-dev libspeex-dev yasm \

pkg-config libfaac-dev libopenjpeg-dev \

libx264-dev yasm pkg-config

./configure # or ./configure --enable-gpl --enable-version3 --enable-nonfree --enable-postproc --enable-libmp3lame --enable-libtheora --enable-libvorbis

# make make # x for your cores, 2 - 99, make uses only one core

make [-j x]

# install

sudo make install

Und tadaaa!

~ ffmpeg -version

built with gcc 4.9.2 (Debian 4.9.2-10)

configuration:

libavutil 56. 6.100 / 56. 6.100

libavcodec 58. 8.100 / 58. 8.100

libavformat 58. 3.100 / 58. 3.100

libavdevice 58. 0.100 / 58. 0.100

libavfilter 7. 7.100 / 7. 7.100

libswscale 5. 0.101 / 5. 0.101

libswresample 3. 0.101 / 3. 0.101

Farbige Shell / bunteres Terminal

Veröffentlicht am 25. November 201329. März 2019

Wer das triste Terminal bzw. Shell satt hat, kann dies jetzt etwas bunter gestallten.

1	wget https://c0by.de/blog/wp-content/uploads/.bash_profile

Bitte im Home Verzeichnis ausführen. Wenn man als root unterwegs ist, dann unter…

/root

Anbei noch ein Screenshot.

Hier noch ein Bildchen dazu.