Debian Archive - c0by's blog

certbot Update unter Debian 9

4. Februar 201922. Januar 2019 von c0by

Kurzes Update vom certbot auf Grund der Abschaltung der Domain-Validierungs-Variante TLS-SNI-01 zum 13.02.2019.

Der Grund ist eine Sicherheitslücke, die kaum zu beheben ist. Da das Problem in der Software liegt, die von vielen Hostern verwendet wird. Damit können unrechtmäßig Zertifikate für Domains ausgestellt werden, die nicht im Besitz des Antragstellers sind, wenn diese Domains auf einer Software gehostet wurden, die das Hochladen beliebiger Zertifikate gestattet.

Link dazu…

1	echo "deb http://ftp.debian.org/debian stretch-backports main" >> /etc/apt/sources.list

1	apt update && apt-get install certbot -t stretch-backports

Damit sollte es nach dem 13.02.2019, keine Probleme mit neuen Zertifikaten bzw. mit dem Update der alten Zertifikate geben.
Kurzes Beispiel von einem Update noch, schön zu sehen, die „http-01 challenge“ statt der „tls-sni-01 challenge“…

Processing /etc/letsencrypt/renewal/foo.bar.conf

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

Plugins selected: Authenticator apache, Installer apache

Renewing an existing certificate

Performing the following challenges:

http-01 challenge for foo.bar

Waiting for verification...

Cleaning up challenges

Viel Spaß beim Updaten… 🙂

Docker unter Debian 9 / Ubuntu installieren

4. Februar 201921. Januar 2019 von c0by

Erstmal aufräumen und evtl. Installationen löschen.

apt-get remove -y docker docker-engine docker.io containerd runc

apt-get autoremove -y

apt-get autoclean -y

Fertig aufgeräumt? Kurze Aktualisierung der Pakete und Installation einiger Abhängigkeiten.

1 2	apt-get update apt-get install -y apt-transport-https ca-certificates curl gnupg2 software-properties-common

Offiziellen GPG Schlüssel hinzufügen.

1	curl -fsSL https://download.docker.com/linux/debian/gpg \| sudo apt-key add -

GPG Schlüssen überprüfen.

1	apt-key fingerprint 0EBFCD88

pub 4096R/0EBFCD88 2017-02-22

Key fingerprint = 9DC8 5822 9FC7 DD38 854A E2D8 8D81 803C 0EBF CD88

uid Docker Release (CE deb) <docker@docker.com>

sub 4096R/F273FCD8 2017-02-22

-> 9DC8 5822 9FC7 DD38 854A E2D8 8D81 803C 0EBF CD88

Repository hinzufügen etc.

add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/debian $(lsb_release -cs) stable"

apt-get update

apt-get install -y docker-ce

Fertsch, auf zum ersten Docker Test / Image…

1	docker run hello-world

Das Ergebnis sollte, wie folgt aussehen.

Hello from Docker!

This message shows that your installation appears to be working correctly.

To generate this message, Docker took the following steps:

1. The Docker client contacted the Docker daemon.

2. The Docker daemon pulled the "hello-world" image from the Docker Hub.

(amd64)

3. The Docker daemon created a new container from that image which runs the

executable that produces the output you are currently reading.

4. The Docker daemon streamed that output to the Docker client, which sent it

to your terminal.

To try something more ambitious, you can run an Ubuntu container with:

$ docker run -it ubuntu bash

Share images, automate workflows, and more with a free Docker ID:

https://hub.docker.com/

For more examples and ideas, visit:

https://docs.docker.com/get-started/

Happy dockering…

Debian – ulimit anpassen

4. Februar 20199. Dezember 2018 von c0by

Aktuell erscheint bei mir ständig folgende Fehlermeldung.

WARNING: File descriptor limit 1024 is too low for production servers.

At least 8192 is recommended.

Fix with `ulimit -n 8192`.

Kurze Abhilfe schafft, wie vorgeschlagen ein.

1	ulimit -n 8192

Ggf. kann das Limit auch höher eingestellt werden. 8192 ist aber auch erstmal ein guter Wert, damit mein Programm erstmal funktioniert.
Dauerhaft schafft aber eine Änderung in folgenden Dateien.

1 2	/etc/systemd/system.conf /etc/systemd/user.conf

Anzupassen wäre dann.

1	DefaultLimitNOFILE=

Ein guter Wert ist wäre 65535.

Mhddfs – Festplatten und Verzeichnisse zusammenfassen / mounten

4. Februar 201922. März 2018 von c0by

Was tun, wenn am BananaPi, 2 HDD / SSD angeschlossen sind und dafür aktuell 2 SMB Freigaben existieren?! Richtig, eine Lösung suchen zum Zusammenlegen.

In diesem Fall, heißt die Lösung *mhddfs*.

root@pii ~ # man mhddfs | grep -A 6 -i name

NAME

mhddfs - The driver combines a several mount points into the single one.

SYNOPSIS

mhddfs /dir1,/dir2[,/path/to/dir3] /path/to/mount [-o options]

mhddfs /dir1 dir2,dir3 /mount/point [-o options]

Also kurzgefasst. Ordner angeben die zusammen gemountet werden sollen und das Ziel, wo gemountet werden soll.
In meinem Fall, eine USB und eine SATA HDD…

1	mhddfs /usb/1,/sda/2 /usbsda -o allow_other

-o allow_other erlaubt den Zugriff für alle. Also auch für SMB Freigaben. Ohne die Option war kein SMB Zugriff möglich. Die Option fehlt leider in der Manpage.

Lustigerweise werden beide Platten mit der Größe auch zusammengelegt.

root@pii ~ # df -h /usbsda

Dateisystem Größe Benutzt Verf. Verw% Eingehängt auf

/usb/1;/sda/2 752G 290G 425G 41% /usbsda

Aushängen geht mit fusermount…

1	fusermount -u /usbsda

Hier noch die spärliche Manpage…

Debian: FFmpeg kompilieren / FFmpeg compile

4. Februar 201916. Dezember 2017 von c0by

Hier der kurze Weg um FFmpeg zu kompilieren. Je nach Cpu-Cores dauert es etwas länger oder kürzer…

# clone git

git clone https://git.ffmpeg.org/ffmpeg.git ffmpeg

# change dir

cd ffmpeg

# install library packages and build tools

apt install -y build-essential libmp3lame-dev libvorbis-dev \

libtheora-dev libspeex-dev yasm \

pkg-config libfaac-dev libopenjpeg-dev \

libx264-dev yasm pkg-config

./configure # or ./configure --enable-gpl --enable-version3 --enable-nonfree --enable-postproc --enable-libmp3lame --enable-libtheora --enable-libvorbis

# make make # x for your cores, 2 - 99, make uses only one core

make [-j x]

# install

sudo make install

Und tadaaa!

~ ffmpeg -version

built with gcc 4.9.2 (Debian 4.9.2-10)

configuration:

libavutil 56. 6.100 / 56. 6.100

libavcodec 58. 8.100 / 58. 8.100

libavformat 58. 3.100 / 58. 3.100

libavdevice 58. 0.100 / 58. 0.100

libavfilter 7. 7.100 / 7. 7.100

libswscale 5. 0.101 / 5. 0.101

libswresample 3. 0.101 / 3. 0.101

Farbige Shell / bunteres Terminal

4. Februar 201925. November 2013 von c0by

Wer das triste Terminal bzw. Shell satt hat, kann dies jetzt etwas bunter gestallten.

1	wget https://c0by.de/blog/wp-content/uploads/.bash_profile

Bitte im Home Verzeichnis ausführen. Wenn man als root unterwegs ist, dann unter…

/root

Anbei noch ein Screenshot.

Hier noch ein Bildchen dazu.