Achtung: Bei Elektroarbeiten ist Vorsicht geboten, damit Sicherheitsaspekte und gesetzliche Vorgaben berücksichtigt und eingehalten werden. Die fünf Sicherheitsregeln sind einzuhalten (Freischalten, Gegen Wiedereinschalten sichern, Spannungsfreiheit feststellen, Erden und kurzschließen und das Abdecken oder Abschranken von benachbarten unter Spannung stehenden Teilen) um sicher hier arbeiten zu können.

Bilder

Installation

Die Installation dieser Steckdose ist unkompliziert und erfordert keine besonderen technischen Kenntnisse. Wenn du eine Gira-Steckdose aus den letzten Jahren hast, kannst du einfach nur die Abdeckung tauschen und die beiden Stifte werden an der richtigen Position einrasten. So muss nicht die gesamte Steckdose getauscht werden. Wenn du eine ältere Steckdose hast, so muss auch die Steckdose an sich getauscht werden. Da die GIRA Steckdose an sich eine “ganz normale” ist, passt diese in jede Standard-Unterputzdose, sodass Du sie problemlos gegen eine herkömmliche Steckdose austauschen kannst.

Betrieb

Die LED-Leuchten mit einer Leuchtkraft von 0.2 cd werden sich nur bei Dunkelheit aktivieren. Dies wird über einen integrierten Helligkeitssensor gesteuert, welchen du über das Abdecken des kleinen Sichtauges forcieren kannst. Leider hat die Steckdose keinen Bewegungssensor, sodass das Licht bei Dunkelheit immer leuchtet, egal ob es benötigt wird oder nicht.

Fazit

Bei Dunkelheit konnte ich keine aussagekräftigen Bilder schießen. Generell wird der Weg erleuchtet und man kann dies als Orientierungsleuchte verwenden. Allerdings war für mich die Tatsache, dass das Licht wirklich die ganze Nacht durch leuchtet, leider nicht akzeptabel. Dies war weniger aufgrund des Stromverbrauchs (welcher mit 0,25W wirklich nicht hoch ist) sondern aufgrund des dauerhaften Lichtes welches genau in den Schlafraum leuchtete. Daher verwende ich diese Leuchte nicht.

Inhalt des Artikels:

• Haftungsausschluss
• Vorbereitungen
• Download
• Installation des fun_plug
• Initiale Konfiguration des fun_plug
• Aktivierung von SSH

Haftungsauschluss

Ich stelle nachfolgend meine persönlichen Erfahrungen beim Einsatz dieses fun_plugs sowie eine eingedeutsche Installationsanweisung bereit. Zudem weise ich darauf hin, dass ich nicht für eventuelle Schäden, Datenverluste oder andere Probleme haften werde. Das Verwenden dieses Artikels geschieht auf eigene Gefahr!

Vorbereitungen

Das NAS muss über eine gültige Netzwerkkonfiguration mit Gateway & DNS-Server verfügen. Wird die IP-Adresse automatisch bezogen, ist das im Regelfall korrekt eingestellt. Wenn im Laufe des Tutorials bei dir der Fehler “wget:bad address wolf-u.li” (oder ähnliche / andere Domains) auftaucht, so stimmt die Konfiguration nicht ( siehe Artikel zu diesem Problem).

Bei neueren NAS wie den Baureihen DNS-320/DNS-320L/DNS-325/DNS-345 muss der interne “Remote Backup” Dienst abgeschalten sein, da die Aktivierung dessen dazu führt, dass das Passwort des root-Nutzers nach jedem Reboot nicht mehr funktioniert. Teilweise werden die Funktionalitäten über dieses Tutorial wiederhergestellt.

Download

Nun geht es an den Download des fun_plug, bitte lade die folgenden beiden Dateien herunter:

• fun_plug
• fun_plug.tgz
  • Version “ARM” für EABI-Geräte  (wie z.B. das DNS-320/325/345 und CH3MNAS) ( Mirror )
  • Version “OABI” für OABI-Geräte  (wie z.B. das DNS-323 und CH3SNAS) ( Mirror )

Installation des fun_plug

Die Installation ist relativ einfach. Kopiere die beiden, soeben heruntergeladenen Dateien auf das Share “Volume_1” deines NAS und starte neu. Nach dem Neustart sollte der Ordner mindestens diesen Ordner und diese beiden Dateien enthalten (Auf Windows 7 sieht dies wie nebenstehend aus):

• Ordner: ffp
• Datei: fun_plug
• Datei: ffp.log

Sollte dem nicht so sein, so versuche die beiden heruntergeladenen Dateien statt auf “Volume_1” auf “Volume_2” zu legen und einmal neu zu starten. Wenn dies auch nicht hilft, hast du dich vielleicht bei der Wahl OABI/EABI vertan? Bevor dein Ordnerinhalt nicht so aussieht wie oben brauchst du nicht weiterzulesen!

Initiale Konfiguration des fun_plug

Nach dem Neustart musst du per Telnet auf das NAS. Hierzu gibt es das Programm “putty.exe”, welches du hier herunterladen  kannst. Im Feld Hostname muss eingetragen werden, wie du das NAS erreichst, also z.B. heisst mein NAS “DNS-345”. Zudem muss als Verbindungsmethode “Telnet” ausgewählt werden. Per Klick auf “Open” öffnet sich dann die Konsole.

Sollte dann bei dir kein Inhalt im Fenster wie bespielsweise wie folgt erscheinen, so musst du “5784468” eingeben.

Nun müssen einige Settings für den User root getätigt werden. Zunächst wird die Shell geändert und dann das Home-verzeichnis verschoben. Anschließend wird /etc/shadow mittels “pwconv” erstellt.

1
2
3
4

usermod -s /ffp/bin/sh root
mkdir -p /ffp/home/root/
sed -ie 's#:/home/root:#:/ffp/home/root:#g' /etc/passwd
pwconv

Dies kann dann beispielsweise wie folgt aussehen:

Hinweise:

• Falls bei “usermod” folgende Meldung erscheint: “usermod: no changes”, so kann man einfach fortfahren. In diesem Fall ist die Shell bereits auf den gewünschten Wert eingestellt
• Falls bei “pwconv” folgende Meldung erscheint: “pwconv: failed to change the mode of /etc/passwd- to 0600” kann man dies ignorieren und einfach fortfahren.

Nun wird das Passwort geändert und der Login getestet:

1
2

passwd
login

Dies kann dann beispielsweise wie folgt aussehen:

Nun müssen die Änderungen noch gespeichert werden. Hierzu muss man zunächst eine Datei herunterladen, die die Konfigurationsdaten für Passwörter, Gruppen und Samba (passwd, group, shadow, smbpasswd) persistent speichert. Anschließend wird diese ausgeführt:

1
2

wget http://wolf-u.li/u/172/ -O /ffp/sbin/store-passwd.sh
store-passwd.sh

Dies kann dann beispielsweise wie folgt aussehen:

Aktivierung von SSH

Nun wird der SSH-Server aktiviert, da das soeben verwendete Telnet bereits als sehr unsicher (v.a. aufgrund des unverschlüsselten Verkehrs) bekannt ist:

1
2

chmod a+x /ffp/start/sshd.sh
sh /ffp/start/sshd.sh start

Das wird nun während der generierung des Public/Private-Schlüsselpaares einige komische Zeichen auswerfen und je nach Prozessorgeschwindigkeit des verwendeten NAS einen Moment benötigen. Wenn abgeschlossen, dann bitte eine zusätzliche Session mit Putty starten, jedoch diesmal “SSH” als Verbindungsmethode auswählen.

Username: root Passwort: Wie oben vergeben

Dies kann dann beispielsweise wie folgt aussehen:

Wenn der login funktioniert hat, kann man die Telnet-Session im anderen Fenster beenden (“exit”) und den Start des Telnet-Servers unterbinden:

1

chmod -x /ffp/start/telnetd.sh

Paketquellen

Jetzt werden noch die Quellen für Pakete (“Repositories” oder “Sites”) eingerichtet:

1
2
3

wget http://wolf-u.li/u/441 -O /ffp/bin/uwsiteloader.sh
chmod a+x /ffp/bin/uwsiteloader.sh
uwsiteloader.sh

Nach der Eingabe der letzten Zeile kommt ein Menü in der Konsole hoch: Drücke “Enter” Drücke “Enter”. Jetzt kommt ein Auswahlbildschirm hoch, der beispielsweise so aussieht:

Um einen Eintrag auszuwählen, musst du mit ihn mit den Pfeiltasten markieren und die Leertaste drücke, um ihn zu aktivieren. Aktiv ist er dann, wenn vorne [*] steht. Wähle hier mindestens “fonz” und “Uli” aus! Missachtest du dies, so funktionieren die weiteren Tutorials auf dieser Webseite nicht. Wähle zum Schluss “OK” und drücke “Enter”.

Drücke “Enter”

Drücke “Enter”. Dies führt ein Update der Sites durch, um die aktuellen Pakete sehen zu können. Dies führt noch keine Installationen durch!

Jetzt muss noch ein Paket installiert werden, bevor du deinen nächsten Reboot durchführst:

1

slacker -UaA uli:uwchmod

Die Beschreibung dessen, was dieses Paket macht, findest du hier.

Das wars. Für die Installation weiterer Pakete verweise ich auf diesen Artikel. Weitere Tutorials sind hier zu finden.

Anschließend kann die reguläre Installation des fun_plug durchgeführt werden. Allerdings muss statt der mitgelieferten store-passwd.sh eine modifizierte store-passwd.sh verwendet werden, da sonst die Passwörter nicht korrekt abgelegt werden. Diese stammt ebenfalls von Fonz aus diesem Beitrag :

1
2

wget http://wolf-u.li/u/121 -O /ffp/sbin/store-passwd.sh
store-passwd.sh

Ich wurde nun mehrmals gebeten ein Tutorial zum Aufsetzen von MySQL und lighttpd mit PHP unter FFP 0.7 zu veröffentlichen. Und hier gehts los. Wenn ihr nicht wisst, was diese Software-Produkte sind, dann rate ich euch zum Besuch der Seiten von MySQL , Lighttpd  und PHP .

Ein Wort der Warnung noch für alle Besitzer eines DNS-320/DNS-320L/DNS-325/DNS-345: Dieses Tutorial schaltet den internen MySQL-Server aus, sodass dieser nicht mehr aktiv ist. Das kann und wird zu Problemen bei den Zusatz-Applikationen wie Gallery, Blog und co führen. Wenn diese Applikationen nicht genutzt werden, kann das Tutorial gefahrlos verwendet werden.

Los gehts mit dem Einrichten von FFP 0.7, dem einbinden meines Repository “Uli” und anschließend der Installation von meinen Paketen:

1

slacker -UaA uli:{libtool,php,mysql,lighttpd,curl,libxml2,libmcrypt,libpng,libjpeg-turbo,sqlite}

Möglicherweise werden jetzt neue Dateien im Verzeichnis /ffp/start angelegt. Das muss nun erstmal ausgebügelt werden:

1
2
3
4

[[ -f /ffp/start/kickangel.sh.new ]] && mv /ffp/start/kickangel.sh.new /ffp/start/kickangel.sh
[[ -f /ffp/start/kickwebs.sh.new ]] && mv /ffp/start/kickwebs.sh.new /ffp/start/kickwebs.sh
[[ -f /ffp/start/mysqld.sh.new ]] && mv /ffp/start/mysqld.sh.new /ffp/start/mysqld.sh
[[ -f /ffp/start/lighttpd.sh.new ]] && mv /ffp/start/lighttpd.sh.new /ffp/start/lighttpd.sh

Jetzt werden diese konfiguriert: Los gehts mit lighttpd:

1
2

cp /ffp/etc/examples/lighttpd/lighttpd.conf /ffp/etc
rm /ffp/etc/examples/lighttpd.conf* /ffp/etc/examples/php.ini

Weiter gehts mit MySQL. Zunächst wird die Konfiguration kopiert, dann die Datenbanken installiert und zu guter letzt die Installation abgesichert:

1
2
3
4
5
6
7
8

sh /ffp/start/mysqld.sh stop
cp /ffp/etc/examples/mysql/my.cnf /ffp/etc/
ln -snf /ffp/opt/srv /srv
mkdir -p /srv/mysql/{innodblogdir,binlog,log,tmp,datadir}
mkdir -p /srv/tmp
/ffp/bin/mysql_install_db --basedir=/ffp
sh /ffp/start/mysqld.sh start
/ffp/bin/mysql_secure_installation

Das letzte Kommando wird folgendes ausgeben, ich habe meine Eingaben fett markiert. Das Passwort musst du dir merken!:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58

 NOTE: RUNNING ALL PARTS OF THIS SCRIPT IS RECOMMENDED FOR ALL MySQL
SERVERS IN PRODUCTION USE! PLEASE READ EACH STEP CAREFULLY!

In order to log into MySQL to secure it, we'll need the current
password for the root user. If you've just installed MySQL, and
you haven't set the root password yet, the password will be blank,
so you should just press enter here.

Enter current password for root (enter for none):
OK, successfully used password, moving on...

Setting the root password ensures that nobody can log into the MySQL
root user without the proper authorisation.
Set root password? [Y/n] **Y**
New password: **MYVERYSECRETPASSWORD**
Re-enter new password: **MYVERYSECRETPASSWORD**
Password updated successfully!
Reloading privilege tables..
... Success!

By default, a MySQL installation has an anonymous user, allowing anyone
to log into MySQL without having to have a user account created for
them. This is intended only for testing, and to make the installation
go a bit smoother. You should remove them before moving into a
production environment.

Remove anonymous users? [Y/n] **Y**
... Success!

Normally, root should only be allowed to connect from 'localhost'. This
ensures that someone cannot guess at the root password from the network.

Disallow root login remotely? [Y/n] **Y**
... Success!

By default, MySQL comes with a database named 'test' that anyone can
access. This is also intended only for testing, and should be removed
before moving into a production environment.

Remove test database and access to it? [Y/n] **Y**

- Dropping test database...
 ... Success!
- Removing privileges on test database...
 ... Success!

Reloading the privilege tables will ensure that all changes made so far
will take effect immediately.

Reload privilege tables now? [Y/n] **Y**
... Success!

Cleaning up...

All done! If you've completed all of the above steps, your MySQL
installation should now be secure.

Thanks for using MySQL!

Damit läuft nun MySQL einwandfrei und wir können den rest noch konfigurieren. Bitte merke dir das verwendete Passwort, du wirst es noch für weitere Tutorials brauchen.

Jetzt muss noch PHP konfiguriert werden:

1

cp /ffp/etc/examples/php/php.ini /ffp/etc/

Anschließend kann der Webserver gestartet werden.

1
2

mkdir -p /srv/www/{pages,logs,tmp}
sh /ffp/start/kickangel.sh start && sh /ffp/start/kickwebs.sh start && sh /ffp/start/lighttpd.sh start

Jetzt testen wir, ob es funktioniert:

1

echo '' > /srv/www/pages/index.php

Gehe nun auf die Adresse deines NAS (z.B. http://nas/  oder die IP-Adresse, also z.b. http://192.168.133.7/ ). Dort sollte der Schriftzug “PHP works!” wie im Bild erscheinen.

Wenn du das Administrationsinterface deines NAS suchst, ist das nun auf Port 81 erreichbar, also z.B. http://nas:81/  oder http://192.168.133.7:81/ .

Wenn das nun alles läuft, können die Dienste nun permanent aktiviert werden:

1
2
3
4

chmod a+x /ffp/start/{kickangel,kickwebs,lighttpd,mysqld}.sh
chmod a+x /ffp/start/kickwebs.sh
chmod a+x /ffp/start/lighttpd.sh
chmod a+x /ffp/start/mysqld.sh

Download

Gehe auf die Oracle Seite  und wähle die Version “ARMv5 Linux - Headless”. Nun kommt eine Umfrage, bei der man nur Name, Vorname, E-Mail, Organisation und Rolle angeben muss. Anschließend bekommt man den Download-Link per Mail zugesendet. Dort wählt man dann natürlich aus, dass man das License Agreement akzeptiert und beginnt den Download: Die heruntergeladene Datei (in meinem Fall hiess diese ejre-7u6-fcs-b24-linux-arm-sflt-headless-10_aug_2012.tar.gz, das wird sich aber häufiger ändern) muss nun auf das NAS kopiert werden. Ich habe diese auf /mnt/HD/HD_a2/ kopiert und von dort ausgepackt, ich überlasse es dem Leser den Pfad unten entsprechend anzupassen.

Installation

Zunächst erstellt man ein Verzeichnis:

1

mkdir -p /ffp/opt/java

Dann packt man das Archiv von oben aus:

1
2

cd /ffp/opt/java
tar xfvz /mnt/HD/HD_a2/ejre-7u6-fcs-b24-linux-arm-sflt-headless-10_aug_2012.tar.gz

Jetzt erstellt man noch einen Link auf das entpackte Verzeichnis (“ejre1.7.0_06”):

1

ln -s ejre1.7.0_06 jre

Und bringt das ganze dauerhaft in die Umgebungsvariablen:

1
2

echo "export PATH=/ffp/opt/java/jre/bin:\$PATH" >> /ffp/etc/profile.d/java.sh
chmod a+x /ffp/etc/profile.d/java.sh

Anschließend einmal neu ins NAS einloggen.

Installationstest

Test ob java funktioniert:

1

java -version

Das sollte sowas wie das folgende ausgeben:

1
2
3

java version "1.7.0_06"
Java(TM) SE Embedded Runtime Environment (build 1.7.0_06-b24, headless)
Java HotSpot(TM) Embedded Client VM (build 23.2-b09, mixed mode)

Ich stelle nachfolgend meine persönlichen Erfahrungen beim Einsatz dieses fun_plugs sowie eine eingedeutsche Installationsanweisung bereit. Zudem weise ich darauf hin, dass ich nicht für eventuelle Schäden, Datenverluste oder andere Probleme haften werde. Das Verwenden dieses Artikels geschieht auf eigene Gefahr! Zunächst muss sichergestellt sein, dass das NAS über eine gültige Netzwerkkonfiguration ("Setup" -> “LAN”) mit Gateway & DNS-Server verfügt. Wird die IP-Adresse automatisch bezogen, ist das im Regelfall korrekt eingestellt. Nun muss man das fun_plug heruntergeladen wurden. Normalerweise bezieht man dazu die Datei fun_plug aus dem Repository  von fonz. Diese funktioniert aber nicht auf dem DNS-320, da dieses die Festplatten woanders einbindet. Ich habe diese Datei daher abgeändert und stelle diese bereit.

Für die Installation werden also zwei Dateien benötigt: fun_plug und fun_plug.tgz . Ich raten zum Lesen der README  mit einer ausführlichen Installationsanweisung.

Los gehts mit dem kopieren der beiden Dateien fun_plug und fun_plug.tgz auf das Volume_1 des NAS.

[caption id=“attachment_3780” align=“alignleft” width=“149” caption=“Telnet auf dem DNS-320”]![Telnet auf dem DNS-320] /upload/2010/12/3779-DNS-320-Telnet.webp “Telnet auf dem DNS-320”Nach dem Reboot ist automatisch telnet aktiviert. Zunächst sollte man sich nun mit einem geeigneten Telnet-Programm (unter Linux einfach nur “telnet” mit korrektem Port, unter Windows verwende ich Putty  mit der Protokolleinstellung “telnet”) auf dem NAS einloggen. Bitte für den folgenden Schritt einfach mal das Bild links ansehen.

/ #

Wenn das obige erscheint, ist man eingeloggt und kann fortfahren. Wenn das nicht gleich erscheint, dann versuch mal 5784468 einzugeben. Wenn es dann noch nicht geht, hast du was falsch gemacht ;)

Als eine der ersten Aktionen wird nun /etc/shadow mittels pwconv erstellt. Das Passwort wird anschließend mittels “passwd” geändert:

1
2

pwconv
passwd

Wenn das neue Passwort zweimal eingegeben wurde, muss man den root-User noch aktivieren:

1
2
3

usermod -s /ffp/bin/sh root
mkdir -p /ffp/home/root/
usermod -d /ffp/home/root/ root

Nun kann man den Login nun direkt testen. Hierzu gibt man im Anschluss:

1

login

ein. Wenns nicht klappt, einfach die Prozedur ab “passwd” wiederholen.

Wenn alles geklappt hat, dann muss das Passwort in den internen Flash-Speicher gespeichert werden, damit die Änderungen an dem Passwort auch nach einem Reboot erhalten bleiben. Wenn du jemals das Passwort ändern solltest, musst du immer die store-passwd.sh aufrufen, um die Änderungen persistent zu speichern.

Die beim fun_plug.tgz mitgelieferte store-passwd.sh geht hier leider nicht, da das DNS-320/DNS-325/DNS-345 anders speichert. Daher auch hier ein Workaround:

1
2

wget http://wolf-u.li/u/172/ -O /ffp/sbin/store-passwd.sh
store-passwd.sh

Nun wird der SSH-Server aktiviert, da telnet bereits als sehr unsicher (v.a. aufgrund des unverschlüsselten Verkehrs) bekannt ist:

1
2

chmod a+x /ffp/start/sshd.sh
sh /ffp/start/sshd.sh start

Dies dauert einen Moment, während eine eindeutige Kennung für dein NAS berechnet wird.

Nun den Telnet-Client nicht schließen! Öffne gleichzeitig einen SSH-Client und versuche eine Verbindung zum NAS. Diese wird erfolgreich sein.

Nun kann der Telnet-Server deaktiviert werden:

1

chmod -x /ffp/start/telnetd.sh

Auf der Festplatte (Bei mir unter “/mnt/HD/HD_a2/”) ist ein Verzeichnis namens “ffp” angelegt worden. Darin befindet sich ein Unterverzeichnis “start”, in dem verschiedene Startdateien für diverse Dienste liegen. Typischerweise weisen davon nur wenige das Attribut X, also Executable. Nur diese werden auch beim Start des fun_plug ausgeführt. Ein paar Zeilen weiter oben habe ich “chmod +x sshd.sh” angeordnet. Diese Anweisung markiert eine Datei als ausführbar. Alle Dateien im Start-Ordner, die als executable markiert sind, werden vom fun_plug aufgerufen.

Weitere Software kann man nun einfach installieren:

1
2
3
4
5

mkdir /ffp/pkg/
cd /ffp/pkg/
wget http://wolf-u.li/u/173/ -O /ffp/pkg/updater.sh
chmod a+x /ffp/pkg/updater.sh
sh /ffp/pkg/updater.sh

Mit diesen Befehlen habe ich einen Ordner namens “pkg” im Ordner “ffp” erstellt. Zusätzlich wurde nun die Ordner “packages” (Fonz’ Repository) und “additional” (Uli’s Repository) angelegt, der alle kompilierten Pakete von Fonz und Uli enthält.

Nun kann man Pakete installieren. Entweder man installiert nun einzelne Pakete (Achtung abhängigkeiten beachten!):

1

funpkg -i paketname.tgz

Oder einfach alle, wozu ich rate. Dies geht mit den folgenden Befehlen:

1
2
3
4

funpkg -u /ffp/pkg/packages/*.tgz
funpkg -i /ffp/pkg/packages/*.tgz
funpkg -u /ffp/pkg/additional/*/*.tgz
funpkg -i /ffp/pkg/additional/*/*.tgz

Zusätzliche Pakete (z.B. mysql), welche im kompiliert habe, habe ich im Verzeichnis /ffp/pkg/additional abgelegt.

Ein Wort noch zur Paketverwaltung, das Programm funpkg bedient man wie folgt:

1
2
3
4
5
6
7
8
9

Copyright (c) 2008 Tobias Poschwatta

Install: funpkg -i
Reinstall: funpkg -I
Upgrade: funpkg -u
Remove: funpkg -r

Other options:
 -D  System root directory (default: /)

Bei Fragen einfach melden.

Anschließend geht man per Root-Shell in das Verzeichnis, wo man die Datei abgelegt hat, markiert diese als ausführbar und startet die Installation

1
2
3

cd /pfad/zum/download/verzeichnis/
chmod +x jdk-VERSION-linux-x64-rpm.bin
./jdk-VERSION-linux-x64-rpm.bin

Dort muss man eine Einverständniserklärung absegnen und dann läuft die Installation auch schon durch.

1

lrwxrwxrwx 1 48 Apr 8 18:51 /etc/make.profile -> ../usr/portage/profiles/default/linux/x86/2008.0

Wenn man jedoch /etc/make.profile falsch linkt, dann bekommt man beispielsweise beim emergen der hardened-sources für den Kernel folgende Ausgabe:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15

!!! /etc/make.profile is not a symlink and will probably prevent most merges.
!!! It should point into a profile within /usr/portage/profiles/
!!! (You can safely ignore this message when syncing. It's harmless.)

Calculating dependencies /
!!! All ebuilds that could satisfy "sys-kernel/hardened-sources" have been masked.
!!! Ohne of the following masked packages iss required to complete your request:
- sys-kernel/hardened-sources-2.6.24-r1 (masked by: missing keyword)
- sys-kernel/hardened-sources-2.6.24 (masked by: missing keyword)
- sys-kernel/hardened-sources-2.6.23-r10 (masked by: missing keyword)
- sys-kernel/hardened-sources-2.6.23-r9 (masked by: missing keyword)
- sys-kernel/hardened-sources-2.6.23-r7 (masked by: missing keyword)

For more information, see MASKED PACKAGES section in the emerge man page or
refer to the Gentoo Handbook.

Lösen kann man dies, indem man das Profil korrekt verlinkt. Beispielsweise wird das hardened-Profil so verlinkt:

1
2
3

cd /etc
rm make.profile
ln -s ../usr/portage/profiles/hardened/x86/2.6 make.profile

Und schon ist die Sache gegessen. Nicht ganz so trivial… ;)