Eigene Cloud mit einem Raspberry Pi und Nextcloud (Teil 4)

Damit die Cloud Best möglichst abgesichert ist empfiehlt sich folgendes: System Firewall aktivieren Fail2ban aktivieren Das System stetig aktuell zu halten Optional: Korrektes TLS-Zertifikat installieren Nicht vergessen diese Tasks gehören zur untersten Basis wie man ein System absichert! Firewall Mit der Firewall wird sichergestellt das nur die Ports offen sind die auch wirklich durch die
Tags , , , , ,

Eigene Cloud mit einem Raspberry Pi und Nextcloud (Teil 3)

Statische interne IP-Adresse Damit die Nextcloud immer gleich erreichbar ist sollte dafür eine Fixe interne IP-Adresse vergeben werden. Prüfen welcher DHCP Bereich Dynamisch vergeben wird (Bsp.: FRITZ!Box) Heimnetz -> Netzwerk Auf den Netzwerkeinstellungen Tab wechseln und die weitere Einstellungen aufklappen IP-Adressen -> IPv4-Einstellungen öffnen Dort unter DHCP-Server vergibt IPv4-Adressen den Bereich auslesen Die neue Fixe
Tags , , , , ,

Eigene Cloud mit einem Raspberry Pi und Nextcloud (Teil 2)

Wenn man seine eigene Cloud auf einem Raspberry Pi betreiben möchte, wird zwangsläufig doch einiges auf die SD-Karte geschrieben, über die NextCloudPi Oberfläche kann man die Daten und auch die Datenbank auf eine USB-Festplatte auslagern, das verringert die schreibzugriffe auf die SD-Karte ist aber noch nicht perfekt. Viel besser ist es die SD-Karte komplett auf
Tags , ,

Eigene Cloud mit einem Raspberry Pi und Nextcloud (Teil 1)

Es gibt zig Anbieter im Internet die einem eine fixfertige Cloudlösung zu Verfügung stellen, einfach die Persönlichen daten angeben und monatlich für den gebrauch Zahlen. Klar das ist ganz einfach, aber wo werden meine Daten abgelegt und wer hat darauf Zugriff? Mit dieser kleinen Anleitung möchte ich zeigen, wie einfach man seine eigene Cloud im
Tags , ,

GitLab GPG Error

Seit ein paar Tagen lässt sich der GitLab Server nicht mehr per APT aktualisieren da offensichtlich der GPG Key nicht korrekt sei: root@git:~# apt update Get:1 http://security.debian.org/debian-security bullseye-security InRelease [44.1 kB] Hit:2 http://deb.debian.org/debian bullseye InRelease Get:3 http://deb.debian.org/debian bullseye-updates InRelease [39.4 kB] Get:5 http://security.debian.org/debian-security bullseye-security/main Sources [110 kB] Get:4 https://packages.gitlab.com/gitlab/gitlab-ce/debian buster InRelease [23.3 kB] Err:4 https://packages.gitlab.com/gitlab/gitlab-ce/debian
Tags , , ,

LVM Festplatte vergrössern ohne neue Partition

Wen eine LVM Partition volläuft ist es üblich das man das LVM um eine weitere Festplatte erweitert, bei Virtualisierten Systemen ist das aber eigentlich nicht nötig ausser auf dem Hostsystem geht der Speicherplatz aus. Daher ist es viel einfacher die Virtuelle Festplatte über z.B. VMware ESXi / vCenter um den nötigen Platz zu erweitern (in
Tags , ,

Postfix befehle

Die folgende Übersicht stellt einige der wichtigsten Befehle im Zusammenhang mit dem Mail Transfer Agent (MTA) Postfix vor Mailqueue ansehen (Parameter „less“ nur deswegen, falls zu viele Mails im Queue sind) mailq | less oder auch postqueue -p gesamten Mailqueue löschen: postsuper -d ALL einzelne Mails aus dem Queue löschen: (Die ID erfährt man durch
Tags , , ,

Linux SWAP leeren

Solange die normalen SWAP-Partitionen oder SWAP-Images verwendet werden, sprich diese in der /etc/fstab stehen, geht es einfach so: swapoff -a swapon -a swapoff kann unterumständen sehr lange dauern daher nicht die nerven verlieren SWAP leeren beobachten: free -s 3 | grep Swap Falls es um eine spezielle SWAP-Partition gehen soll, so kann man diese statt
Tags

Check_MK Conference #3 vom 2.-4.5.2017

Auch wir sind wieder an der kommenden Konferenz mit dabei und informieren uns selber über die neuikeiten rund um Check_MK. Weitere Informationen findet man direkt bei der Mathias Kettner GmbH http://mathias-kettner.de/check_mk_konferenz_2017.html
Tags , ,

Linux: Zertifizierungsstelle hinzufügen

Es kommt immer wieder vor das man entweder die Firmen interne Zertifizierungsstelle (selbst signiert) oder das Root CA von einer Zertifizierungsstelle (offiziell) zu einem Linux System hinzufügen muss. Das geht ganz einfach, das Zertifikat in den folgenden Ordner kopieren und die Lokale CA Updaten. RHEL / CentOS 6 Ordner : /usr/local/share/ca-certificates/ Befehl : /bin/update-ca-trust RHEL