Ich wurde nun mehrmals gebeten ein Tutorial zum Aufsetzen von MySQL und lighttpd mit PHP unter FFP 0.7 zu veröffentlichen. Und hier gehts los. Wenn ihr nicht wisst, was diese Software-Produkte sind, dann rate ich euch zum Besuch der Seiten von MySQL , Lighttpd  und PHP .

Ein Wort der Warnung noch für alle Besitzer eines DNS-320/DNS-320L/DNS-325/DNS-345: Dieses Tutorial schaltet den internen MySQL-Server aus, sodass dieser nicht mehr aktiv ist. Das kann und wird zu Problemen bei den Zusatz-Applikationen wie Gallery, Blog und co führen. Wenn diese Applikationen nicht genutzt werden, kann das Tutorial gefahrlos verwendet werden.

Los gehts mit dem Einrichten von FFP 0.7, dem einbinden meines Repository “Uli” und anschließend der Installation von meinen Paketen:

1

slacker -UaA uli:{libtool,php,mysql,lighttpd,curl,libxml2,libmcrypt,libpng,libjpeg-turbo,sqlite}

Möglicherweise werden jetzt neue Dateien im Verzeichnis /ffp/start angelegt. Das muss nun erstmal ausgebügelt werden:

1
2
3
4

[[ -f /ffp/start/kickangel.sh.new ]] && mv /ffp/start/kickangel.sh.new /ffp/start/kickangel.sh
[[ -f /ffp/start/kickwebs.sh.new ]] && mv /ffp/start/kickwebs.sh.new /ffp/start/kickwebs.sh
[[ -f /ffp/start/mysqld.sh.new ]] && mv /ffp/start/mysqld.sh.new /ffp/start/mysqld.sh
[[ -f /ffp/start/lighttpd.sh.new ]] && mv /ffp/start/lighttpd.sh.new /ffp/start/lighttpd.sh

Jetzt werden diese konfiguriert: Los gehts mit lighttpd:

1
2

cp /ffp/etc/examples/lighttpd/lighttpd.conf /ffp/etc
rm /ffp/etc/examples/lighttpd.conf* /ffp/etc/examples/php.ini

Weiter gehts mit MySQL. Zunächst wird die Konfiguration kopiert, dann die Datenbanken installiert und zu guter letzt die Installation abgesichert:

1
2
3
4
5
6
7
8

sh /ffp/start/mysqld.sh stop
cp /ffp/etc/examples/mysql/my.cnf /ffp/etc/
ln -snf /ffp/opt/srv /srv
mkdir -p /srv/mysql/{innodblogdir,binlog,log,tmp,datadir}
mkdir -p /srv/tmp
/ffp/bin/mysql_install_db --basedir=/ffp
sh /ffp/start/mysqld.sh start
/ffp/bin/mysql_secure_installation

Das letzte Kommando wird folgendes ausgeben, ich habe meine Eingaben fett markiert. Das Passwort musst du dir merken!:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58

 NOTE: RUNNING ALL PARTS OF THIS SCRIPT IS RECOMMENDED FOR ALL MySQL
SERVERS IN PRODUCTION USE! PLEASE READ EACH STEP CAREFULLY!

In order to log into MySQL to secure it, we'll need the current
password for the root user. If you've just installed MySQL, and
you haven't set the root password yet, the password will be blank,
so you should just press enter here.

Enter current password for root (enter for none):
OK, successfully used password, moving on...

Setting the root password ensures that nobody can log into the MySQL
root user without the proper authorisation.
Set root password? [Y/n] **Y**
New password: **MYVERYSECRETPASSWORD**
Re-enter new password: **MYVERYSECRETPASSWORD**
Password updated successfully!
Reloading privilege tables..
... Success!

By default, a MySQL installation has an anonymous user, allowing anyone
to log into MySQL without having to have a user account created for
them. This is intended only for testing, and to make the installation
go a bit smoother. You should remove them before moving into a
production environment.

Remove anonymous users? [Y/n] **Y**
... Success!

Normally, root should only be allowed to connect from 'localhost'. This
ensures that someone cannot guess at the root password from the network.

Disallow root login remotely? [Y/n] **Y**
... Success!

By default, MySQL comes with a database named 'test' that anyone can
access. This is also intended only for testing, and should be removed
before moving into a production environment.

Remove test database and access to it? [Y/n] **Y**

- Dropping test database...
 ... Success!
- Removing privileges on test database...
 ... Success!

Reloading the privilege tables will ensure that all changes made so far
will take effect immediately.

Reload privilege tables now? [Y/n] **Y**
... Success!

Cleaning up...

All done! If you've completed all of the above steps, your MySQL
installation should now be secure.

Thanks for using MySQL!

Damit läuft nun MySQL einwandfrei und wir können den rest noch konfigurieren. Bitte merke dir das verwendete Passwort, du wirst es noch für weitere Tutorials brauchen.

Jetzt muss noch PHP konfiguriert werden:

1

cp /ffp/etc/examples/php/php.ini /ffp/etc/

Anschließend kann der Webserver gestartet werden.

1
2

mkdir -p /srv/www/{pages,logs,tmp}
sh /ffp/start/kickangel.sh start && sh /ffp/start/kickwebs.sh start && sh /ffp/start/lighttpd.sh start

Jetzt testen wir, ob es funktioniert:

1

echo '' > /srv/www/pages/index.php

Gehe nun auf die Adresse deines NAS (z.B. http://nas/  oder die IP-Adresse, also z.b. http://192.168.133.7/ ). Dort sollte der Schriftzug “PHP works!” wie im Bild erscheinen.

Wenn du das Administrationsinterface deines NAS suchst, ist das nun auf Port 81 erreichbar, also z.B. http://nas:81/  oder http://192.168.133.7:81/ .

Wenn das nun alles läuft, können die Dienste nun permanent aktiviert werden:

1
2
3
4

chmod a+x /ffp/start/{kickangel,kickwebs,lighttpd,mysqld}.sh
chmod a+x /ffp/start/kickwebs.sh
chmod a+x /ffp/start/lighttpd.sh
chmod a+x /ffp/start/mysqld.sh

Die Funktionsweise ist simpel, es wird einfach ein Checkout des Repository gemacht and anschließend bei jedem commit ein “svn update” auf das Checkout-Verzeichnis. Zunächst wird daher in den Webroot gewechselt, wo das Update hin soll. Dort wird der Checkout ausgeführt:

1

svn co http://your.reposito.ry/trunk/ .

Dankbarerweise werden die Userdaten im Cache abgelegt, daher sollte man die .svn-Verzeichnisse über eine Direktive schützen, sodass diese nicht für Webserver-Nutzer abrufbar sind. Für den Apache sieht das so aus:

1
2

Order deny,allow
Deny from all

Doch nun zum eigentlichen Script. Dieses Skript legt man als “post-commit-export.sh” im “hook”-Verzeichnis des SVN-Verzeichnisses auf dem Server ab:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44

#!/bin/sh
#############################################
# SVN-Deployment-Script for post-commit by: #
# Ulrich Wolf - https://wolf-u.li #
#############################################

# Configure this:
# Where did you checkout your SVN?
EXPORTDIR="/var/www/your/export/webroot/"
# To which user should be chown?
USER="someuser"
GROUP="somegroup"
# Maximum number of tries to update while a lockfile is present?
MAXTRIES=10
# How long should the script wait until the next try?
WAITTIME=20

# Don't touch the stuff below!
REPOS="$1"
REV="$2"
LOCKFILE=".post-commit.lock"

T=0
SUCCESS=0

(
while [ $T -lt $MAXTRIES ]
do
 if [ ! -e $LOCKFILE ]; then
 trap 'rm -f "$LOCKFILE"; exit $?' INT TERM EXIT
 touch "$LOCKFILE"
 sleep 5
 svn update -r $REV $EXPORTDIR
 chown $USER:$GROUP -R $EXPORTDIR
 rm -f "$LOCKFILE"
 trap - INT TERM EXIT
 SUCCESS=1
 break
 else
 sleep $WAITTIME
 let T++
 fi
done
) > /dev/null 2>&1 &

Nun muss es noch eingebunden werden. Dazu muss in die Datei “post-commit” folgende Zeile eingetragen werden:

1

hooks/post-commit-exporter.sh $1 $2

Die Dateien post-commit-exporter.sh und post-commit müssen dann noch mit dem Ausführungsbit gekennzeichnet werden:

1

chmod +x post-commit post-commit-exporter.sh

Und das wars ;)

1
2
3

[....] Testing nginx configuration:Configuration test failed!
nginx: [emerg] duplicate listen options for [::]:443 in /etc/nginx/sites-enabled/wolf-u.li:3
nginx: configuration file /etc/nginx/nginx.conf test failed

Was war passiert? Ich hatte zweimal (in verschiedenen vhosts) bei “listen” den port 443 mit den optionen, u.a. ssl und spdy, versehen:

Vhost 1:

1

listen [::]:443 default_server ssl ipv6only=off spdy;

Vhost 2:

1
2
3

server {
    listen [::]:443 ssl ipv6only=off;
}

Das war dem nginx nicht so recht ;) Abhilfe war also nur einmal die optionen festzulegen (also in vhost 1) und im zweiten nur noch:

1
2
3

server {
    listen [::]:443;
}

einzutragen. Schon liefs.

• Oracle ACFS Snapshot Enhancements
• Oracle ACFS Security and Encryption Features
• Support for ACFS Replication and Tagging on Windows
• Oracle LogMiner Support for Binary XML
• SQL Apply Support for Binary XML
• Oracle LogMiner Support for Object Relational Model
• SQL Apply Support for Object Relational Model
• Deprecation of Obsolete Oracle XML DB Functions and Packages
• Oracle Warehouse Builder Support for Partition DML
• Enhanced Partitioning Support in Oracle Warehouse Builder
• Oracle Warehouse Builder External Table Data Pump Support
• Oracle Warehouse Builder External Table Preprocessor Support
• Compressed Table and Partition Support in Oracle Warehouse Builder
• Support for PL/SQL Native Compilation

Dafür sind einige Features verschwunden oder nicht mehr zugänglich, diese kann man hier in einer Liste finden .

Die genaue Liste der gelösten Bugs findet man dann in Dokument “1348303.1: List of Bug Fixes by Problem Type”, hier muss man derzeit aber noch warten bis es zugänglich ist. Die Liste der weiterhin offenen Bugs findet man hier .

Hilfreicher Artikel:

• Oracle Database 11.2.0.3 new features @ Julian Dontcheff’s Database Blog 

Für mich war einer der interessantesten Sätze der Hinweis, dass man aus der Erfahrung von Google skalierbare Systeme zunächst auf 5-50-faches Wachstum auslegen sollte. Mehr als 100-faches Wachstum bräuchte dann sowieso ein Redesign der Strukturen. Auch sehr interessant waren die Statistiken zu den MapReduce-Jobs über die verschiedenen Jahre. So laufen derzeit 4 Millionen Jobs, welche knapp 1000PB Daten mit 130TB Zwischendaten und 45TB Ausgabedaten doch beachtliche Mengen pro Monat durchschleusen.

Ansonsten fand ich auch die Zahlen zu den verschiedenen Latenzen sehr interessant. Angefangen vom L1-Cache bis hin zur Übertragung von Daten zwischen zwei Ländern:

=> Sehr lesens- und sehenswert!

Quelle der Grafiken: Vortragsslides von Jeff Dean

1

svnversion: Version mismatch in 'svn_wc': found 1.5.5, expected 1.6.0

auf, welcher sich auf den Vorgang make revision-install eingrenzen lies, welcher laut Subversion-maillingliste von keinem Tool genutzt wird.

Hierfür gibt es zwei Lösungsansätze:

• Bestehende Subversion-Installation entfernen (inklusive libsvn)
• Statt make install einfach make external-install local-install ausführen

Ich bin letzteren gegangen, hat hervorragend funktioniert.

1

UPDATE tabelle SET spalte=LOWER(spalte);

Und schon ist die Sache erledigt.

Leider ist in dieser Zeit der Support nur beschränkt erreichbar. Wer aber trotzdem weiterhin Support haben möchte, kann den IRC-Channel #syscp auf freenode besuchen.

Die Durchführung der folgenden Kommandos erfolgt auf eigene Gefahr! Du solltest wissen was du tust!

Tausche im folgenden “ich@example” durch die Absenderadresse aus:

1

mailq|grep 'ich@example'|awk {'print $1'}|grep -v "(host"|tr -d '*!'|postsuper -d -

Ich möchte hier meine Projekte mit meinen “Würfeln” vorstellen, welche ich nun seit mehr als einem Jahr am Laufen habe.

Da ich nebenberuflich Kunden mit Ihren IT-Problemen betreue und es dort ab und an vorkommt, dass ich komplette Systeme neu aufsetzen bzw. installieren muss, kommt man sehr oft in die Bedrängnis, mit CDs und DVD’s zu jonglieren.

Ich habe meist mit folgende Betriebssystemen Kontakt: XP (Home, Pro), SUSE als Server, ab und an ne alte Windows 2K ….

Nun haben Datenträger die Eigenart Beine zu bekommen oder sie verstecken sich sehr gerne (Falsch eingelegt in den Ordner, oder manchmal auch gar nicht ….. ohne Worte)

Nun hatte ich in meiner hauptberuflichen Laufbahn mal nebenbei (wie bei Administratoren immer so vorausgesetzt) mit einem Projekt zu tun, bei welchem ich mal eben schnell knapp 40 Rechner installieren sollte und oben drauf noch einen Windows weiß nicht was für einen Server. Das imponierende an diesem Server war, ich hatte innerhalb kürzester Zeit (glaube knapp ne Woche oder so) einen Windows-Server am Laufen und auch heraus bekommen, dass man wohl angeblich damit in der Lage sein soll zig PCs parallel zu installieren. Auch dieses hatte ich innerhalb von wenigen Stunden zum laufen bekommen (INET sei Dank, für all die vielen und schönen Informationen)

Jetzt kommt der Teil, der mir die Schuhe aus zog. Die oben erwähnten 40 Rechner hatte ich innerhalb von einem Tag samt benötigter MS-Software (also Office und Co.) mal so eben schnell installiert und war quasi dem Zeitplan um tagen Voraus. Ich habe nicht einmal für all diese PC’s, nach dem Vorbereiten des Servers, eine CD in die PCs stecken müssen. Diese Funktion im Windows Server nannte sich RIS ( Remote Installation System). Da ich danach nie wieder mit einem Windows-Server zu tun hatte, war ich irgendwie traurig, bei jedem Mal, wenn ich eine CD oder DVD zur Installation benutzen musste.

Nun habe ich Berufsbedingt (Netzwerkadministrator von ca. 600 schicken CISCO Geräten und zig Linux-Firewalls, Mail- und andere Server) weiterhin nicht viel mit Windows am Hut und bin eher aus der Linux Ecke.

Ich habe immer mal versucht über Boot-Images etc. eine Art RIS zurecht zu biegen, es aber nie in der Art und Weise geschafft, wie ich es damals auf dem Windows-Server sah. Es war damals schon egal, welche Hardware drin steckte, welche Netzwerkkarten benötigt wurden, einfach die Treiber hinterher kopieren, den neuen Rechner Booten, XP installieren das war’s. Wie auch immer, es verging ne Menge Zeit. Seit ich nun VDSL habe, habe ich auch einen PC-Basierenden Router am Laufen.

Das hat verschiedene Gründe:

1. brauche ich unbedingt VPN
2. VPN auf fertigen Routern welche auch noch VDSL beherrschen (also VLAN-Taging von PPPoE-Paketen) kosten schon fast ein Vermögen.
3. hatte ich noch ein P4-Board von Asrock, ein 19"-Schrank (Jepp, ich habe in meinem Haus eine strukturierte CAT7/CAT5 Verkabelung) und darin leer stehend ein PC-Gehäuse (6HE)

Nun schnell den PC zusammen gebastelt, IPCOP drauf und schon hatte ich alles was ich brauchte. In diesem Schrank stehen auch 3 Conceptronic CH3SNAS “gepimpt” mit einem dicken Kondensator am Einschalter, damit die (von mir lieblich Würfel genannt) NAS, wenn sie über die Zeitschaltuhr eingeschaltet werden automatisch starten. Normalerweise müsste man beim Einschalten der Stromzufuhr jeden Würfel einzeln einschalten … Daher der Kondensator und die Zeitschaltuhren. Ein “Würfel” dient als Media-Streamer für meine Tochter, die anderen beiden sind einfach nur Backup-Server für ein entferntes Backup vom Kunden.

Da dieses Backup sehr von den Würfeln abhängt, hier eine kurze Beschreibung:

Die Funktion sieht aus wie folgt: Da Bänderschreiben zu lange dauert und ab einer bestimmten Größe auch sehr teuer ist, habe ich mit meinen Kunden folgendes Konzept vorgeschlagen:

• Backup 1. Stufe: Ein NAS steht vor Ort, auf welchem entweder automatisiert (wenn ein Linux-File-Server vorhanden) eine DaSi erfolgt oder manuell auf einer Windows-Kiste angestossen.
• Backup 2. Stufe: per VPN-Tunnel durchs Internet hindurch wird ein RSYNC angestoßen, welches nur die veränderten Dateien auf einem bei mir im Serverschrank stehenden “Würfel” schreibt.

Wenn kein Linux-Server vor Ort steht, kommt ein Programm zur Ausführen welches ich mit AutoIt  geschrieben habe. Ich habe dort sehr einfach die Möglichkeit Abläufe zu programmieren. Abhängig von den Ergebnissen, lasse ich mir Emails mit entsprechender Wichtigkeitsstufe schicken. Das Ganze eingepackt in einer schönen und informativen Oberfläche freut den Kunden über die Einsparung von Zeit und Geld und erhöhter Sicherheit. Wenn , als kleines Plus, sich der Server/PC auch noch selber ausschaltet ist die Freude beim Kunden sehr groß.

Unter Linux ist das Ganze weniger optisch aufbereitet am Arbeiten und für den Kunden unsichtbar sowie komplett automatisch. Aber auch hier erhalte ich meine wichtigen Mails mit entweder dem blauen Ausrufezeichen (alles OK) oder dem roten Ausrufezeichen (da ist was schief gelaufen).

Es gibt, in Perl geschrieben, ein Programm, dass nennt sich “mime-construct” hier . Vorausgesetzt, auf dem ausführenden Server (egal ob Liunx, unser schöner Würfel oder IPCOP/IPFIRE) ist der MTA (Mail Transfer Agent) meist Postfix, sendmail o.ä. schon soweit konfiguriert, dass Mails verschickt werden können, ist dieses Perl-Programm eine kleine Erleichterung, wenn es darum geht HTML-Mails per Script zu generieren und zu versenden. Zu installieren ganz einfach mit dem kleinen Perl-Helfer cpan ….

Nun hatte ich aus den oben genannten Gründen einige “Würfel” am Laufen. Alle, wie schon oben beschrieben, mit einem Kondensator gepimpt, zur automatischen Einschaltung zusammen mit dem Einschalten der Stromversorgung per 3,- € Schaltuhr, zum Stromsparen.

Zu meinem Router:

Zu erst hatte ich eine Zeitlang IPCop  installiert jetzt fahre ich IPFire, da letztere Distri mehr Funktionen zu bieten hatte, ist dies meine aktuelle Distri, welche ich gern benutze, da auch super stabil. IPFire & IPCop haben beide eine sehr komfortable grafische Oberfläche welche per Browser sehr gut zu bedienen ist. Eine Funktion die mir von Anfang an ins Auge stach ist der DHCP-Teil. Im DHCP Server von beiden Systemen hat man nicht nur die Möglichkeit statische IP-Adressen zu vergeben und zu verwalten. Als kleines Plus so zu sagen, kann man hier noch TFTP-Funktionen konfigurieren. (Ich hatte ähnliches mal selber hingebogen mit einem Projekt was sich DIXIE nannte, an welchem ich auch eine Zeitlang aktiv mit programmiert hatte)

Was bedeutet:

Bootet ein PC mit aktivierter Bootfunktion der Netzwerkkarte über das Netzwerk, kann DHCP nicht nur eine IP-Adresse, Netzwerkmaske, Router-Adresse etc. übermitteln, sondern auch noch einen TFTP-Server mit angeben, welchen das bootende Gerät dann nach einer Bootbaren aber per DHCP vorgegebenen Datei befragt.

Wichtig ist, die Geräte müssen in der Lage sein und PXE (Pre-Boot Execution Environment) verstehen. Die neueren Rechner mit LAN-On-Board sowie einzelne Netzwerkkarten von den üblichen Herstellern können dieses in der Regel. Meist ist es nur eine kleine Einstellung im Bios, welches diese Funktion aktiviert (Achtung bei Aktivierung auch an die Boot-Reihenfolge der aktiven eingebauten Geräte im PC denken)

Im Falle von extra eingebauten Netzwerkkarten, bekommt man in der Regel für kurze Zeit während des Bootens eine Nachricht zu sehen, worin steht, wie man die Boot-Einstellungen der Netzwerkkarte erreichen kann. Meist wie beim BIOS-Setup irgend eine abenteuerliche Tasten-Kombination die simultan gedrückt werden muss. Ist die Lan-Boot Funktion per PXE aktiviert, steht einer Remote-Installation per RIS schon fast nichts mehr im Wege.

Nun wird es interessant! Durch Zufall bin ich auf folgende Adresse gestoßen: http://oss.netfarm.it/guides/ 

Dort steht beschrieben, wie man unter Linux einen von mir sehr lang ersehnten RIS-Server zum Laufen bringt. Auf allen Würfeln habe ich selbstverständlich das fun_plug nach der Anleitung von Uli am Laufen. Da ich nie im Voraus weiß, was ich später einmal brauchen könnte, installiere ich meist alles, was ich so finden kann, so auch geschehen mit dem fun_plug!

Nun habe ich alles, was ich so brauchen könnte um die RIS-Tools zu kompilieren und zu installieren. Nach dem ich alles laut den Anleitungen kompiliert, installiert und eingerichtet hatte, kann ich nun per grafischer Oberfläche mittels GFX-PXE-Boot mir quasi aussuchen, was ich auf dem nächsten PC installieren möchte. Ich habe zur Auswahl XP Pro, XP Home, W2K-Pro, Linux diverse Versionen. Wie schon beschrieben, DHCP + grafischer Oberfläche wird mir vom IPCOP / IPFIRE zur Verfügung gestellt.

Folgende Einträge sind dort sehr wichtig:

1. MAC-Adresse vom PC
2. IP-Adresse vom PC
3. Ein Häkchen in “Aktiviert” setzen
4. Eventuell das Feld Anmerkung ausfüllen bei IPCOP hat man noch ein Feld für den PC-Namen, das wurde bei IPFIRE weggelassen und durch fortlaufende Standardeinträge ersetzt.
5. next-Server: hier kommt die IP-Adresse vom Würfel eingetragen
6. Filename: entweder “pxelinux.0” oder “gpxelinux.0” je nach belieben, welche Oberfläche einem besser gefällt.
7. root path: in meinem Falle: /mnt/HD_a2/REMINST

Damit wäre der erste Schritt getan. Jetzt muss nur noch der Würfel entsprechend vorbereitet werden. IPCOP und IPFIRE, muss nicht unbedingt als Router eingesetzt werden, wenn man eine kleine stromsparende Intel kompatible Büchse hat, einfach Boot-CD herunter laden und halt nur die grüne Karte aktivieren und als rot irgend was auswählen. Wer sich selber herantraut, kann das Ganze auch auf dem Würfel zum Laufen bringen, nur warne ich davor, so eine passende dhcpd.conf Datei hat es in sich, nachträgliche Änderungen per Editor und ein Schreibfehler…. man sucht manchmal einige Zeit nach dem kleinen Fehler.

Meinen TFTP-Boot-Kram habe ich das Verzeichnis /mnt/HD_a2/REMINST auf dem Würfel angelegt. Für PXE-Infos und Tar-Balls, Wiki etc besucht mal diese Seite . Unter dem Verzeichnis /mnt/HD_a2/REMINST sind folgende Dateien:

• pxelinux.0 (PXE-Bootdatei, ASCII-Menu-Oberfläche)
• gpxelinux.0 (PXE-Bootdatei, teils grafische Menu-Oberfläche)

Dazu das Verzeichnis pxelinux.conf mit der Datei default

Der Inhalt könnte wie folgt aussehen (im Falle von gpxelinux.0):

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39

DEFAULT vesamenu.c32
PROMPT 0
# Menu Configuration
MENU WIDTH 80
MENU MARGIN 10
MENU PASSWORDMARGIN 3
MENU ROWS 12
MENU TABMSGROW 18
MENU CMDLINEROW 18
MENU ENDROW 24
MENU PASSWORDROW 11
MENU TIMEOUTROW 20
MENU TITLE -=*[ Mein Remote Boot Menu per PXE ]*=-
TIMEOUT 1000

LABEL bootlocal
 MENU DEFAULT
 MENU LABEL von eigener Festplatte booten
 LOCALBOOT 0
LABEL rescue
 MENU LABEL Rescuedisc
 KERNEL kernel32
 APPEND vga=normal initrd=rootfs.cgz root=/dev/ram0 rw
LABEL win2k
 MENU LABEL Windows 2000
 KERNEL w2k.0
LABEL winxp
 MENU LABEL Windows XP Professional
 KERNEL winxp.0
LABEL winhp
 MENU LABEL Windows XP Home
 KERNEL winxh.0
LABEL win2k3
 MENU LABEL Windows 2003
 KERNEL w2k3.0
LABEL suse-11.3-32bit
 MENU LABEL Open SuSE 11.3 32Bit
 KERNEL suse-11.3-linux
 APPEND VGA=ask initrd=suse-11.3-initrd install=ftp://192.168.9.99

Nun unter /mnt/HD_a2/REMINST den RIS-Kram von hier  kompilieren und nach /mnt/HD_a2/REMINST/binlsrv installieren. Achtung, es wird auch der Python-Interpreter aus dem fun_plug benötigt!

Unter /mnt/HD_a2/REMINST liegen meine Verzeichnisse wie folgt:

• inf: hier kommen alle benötigten .inf Dateien von den Netzwerkkarten hinein
• sys-files: hier kommen von den Treibern alle .sys, .cat, .com, .dll etc. Dateien rein

Nun das Programm infparser.py aus dem binlsrv-Verzeichniss den Cache nach Anleitung vom Programm aufbauen lassen.

Ich lasse per /ffp/start/tftp den TFTP-Server als auch den binlsrv (die kompilierte binäre Version) auf dem Würfel laufen und habe das Start-Script wie folgt angepasst:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18

#!/ffp/bin/sh

# PROVIDE: in.tftpd

. /ffp/etc/ffp.subr

name="in.tftpd"
command="/ffp/sbin/in.tftpd"
tftpd_flags="-l -s /mnt/HD_a2/REMINST"
in_tftpd_flags="-l -s /mnt/HD_a2/REMINST"

tftpd_flags="-l -s /nfsroot"
in_tftpd_flags="-l -s /nfsroot"

cd /mnt/HD_a2/REMINST/binlsrv
./binlsrv &

run_rc_command "$1"

Gestripped ist der Server nur knappe 12Kb groß und frist nicht zuviel RAM und Ressourcen, daher hatte ich mich entschieden, die binäre Variante laufen zu lassen an Stelle der Python basierenden Variante. Na klar hätte ich ein eigenes Script schreiben können, aber die Nervosität, ob so etwas denn wirklich funktionieren könnte, hat mich zu einer noch heute anhaltenden “quick and dirty” Lösung hinreißen lassen. Wie heißt es so schön: Ein Provisorium hat meist länger Bestand als …….

Dann der Test …. es funktioniert. Ich kann nun selbst PCs ohne irgendwelche Wechselträger Laufwerke wie CD’s oder DVD’s mit der Installation von XP oder W2K, Linux beglücken. Beim Kunden vor Ort, erspart man sich sehr viel Zeit mit so einer RIS-Umgebung! Zusätzlich kann man .sif Dateien nach seinen Bedürfnissen anpassen.

Um nicht jedes Mal die Windows-Update Dateien aus dem Internet wo möglich noch mit einer “Klecker-Leitung” herunter zu laden, gibt es die Möglichkeit von der Zeitschrift CT das Programm ctupdate zu installieren. Das Programm kann für alle Windows-Versionen, alle Office-Versionen in jeder Sprache und für jede Plattform (32bit, 64bit) alle benötigten Patche herunterladen und in einem Verzeichnis zur Verfügung stellen. Früher von ‘CT und dem Autor zusammen entwickelt, jetzt vom Autor Torsten Wittrock in Eigenregie weiter entwickelt kann man sich das Paket hier  herunterladen und installieren. Im ausgepackten Archiv unter sh findet man die entsprechenden Scripts für die nächtlichen Downloads.

Etwas ist hier zu beachten: Office 6 wird von der aktuellen Version nicht mehr unterstützt. Man kann sich aber noch die ältere Version (6.2) vom CT bzw. Heise Server besorgen in ein eigenes Verzeichnis installieren und nur den älteren kram einmal herunter laden und dann aufheben, z.B.: für Installationsarbeiten an älteren Office-Versionen. Da hier keine weiteren Sicherheitsupdates von Microsoft zur Verfügung gestellt werden.

Die aktuelle Version von ctupdate bzw. heute wsusoffline schließt auch aktuelle Windows Versionen mit ein. Bisheriger Nachteil: leider lässt das Programm keine Installationen von einem Netzlaufwerk zu. Sprich man muss sich aus dem Archiv und den herunter geladenen Patches das komplette Verzeichnis “client” auf den PC Kopieren. Mit einem Giga-Netzwerk dauert es nur einpaar Minuten. Das Programm UpdateInstaller.exe bietet eine grafische Oberfläche wo man automatische Reboots und einiges mehr einstellen kann. Ansonsten stellt das Programm selber fest, welche Patches schon installiert wurde und installiert nur die Benötigten nach.

Es ist schon sehr zeitsparend, als jedes Mal auf den Autoinstaller von Windows zu warten, oder per Web-Interface sich den kram mühsam herunter zu laden. Zu den Patches zählen übrigens auch die Service-Packs ….. Und das für Windows als auch Office! Einige Programme und so weit ich mich erinnere auch ctupdate bzw. wsusoffline brauchen kleinere Module welche nachinstalliert werden müssen. Diese Module werden meist im Zusammenhang mit den Interpretern Perl oder php benötigt und lassen sich per cpan für perl bzw. pear für php sehr einfach nach installieren. Auch erkennen diese “Modul-Verwalter” für php oder perl fehlende Abhängigkeiten und teilen einem dies entweder mit oder fragen gleich danach ob diese auch gleich installiert werden sollen.

Die Wiki Seiten der von mir benutzten Programme und Projekte sind alle sehr gut beschrieben. Zwar in Englisch, aber trotz dem sehr gut. Die meisten Projekte bieten für weitere Fragen oder Probleme auch Foren oder Mailinglisten an. Wie schon eingangs beschrieben, habe ich von dem fun_plug alle Pakete installiert und daher nur wenig zu tun gehabt mit Nachinstallationen für alle oben genannten Programme und Projekte.

Alles in Allem, kann man sagen, dass so ein keiner Würfel, einem “Kleinkrauter” das Leben doch sehr vereinfachen und im IT-Alltag sehr behilflich sein kann.

Unter dem schwarzen Deckel steckt weit aus mehr als “nur” ein Datei- und Streaming-Server !

Er, der kleine Schwarze Würfel, kann zu Hause oder auch in einer kleinen Firma die Anschaffung von teurem Equipment ersparen. Ich habe den Kauf bis heute nicht bereut und möchte an dieser Stelle allen Projektteilnehmern, Programmierern und ganz speziell Uli meinen Dank aussprechen ohne Derer es solch tolle Möglichkeiten nie geben würde!

Die konkreten Änderungen für 1.4.2:

• Double menuentries for Billing was shown (bug 1003)
• APS menu now shows up again (bug 1002)
• PHPMyAdmin/WebMail/WebFTP links in menu now show up again (bug 1061)
• PHP Configuration is again editable (bugs 1024, 1029, 1031)
• Several language mistakes in english language file were corrected (bug 1070)
• Protected areas with lighttpd work again (bug 1050)
• Awstats configuration page show all configs (bug 1001)
• Added missing line break to nss-mysql.cnf (bug 1026)
• Database query error by searching for ticket on categories page (bug 1073)
• Resellers weren’t able to manage instances of their customers (bug 1088)
• Autoresponder cron script didn’t ran because of short tags (bug 1045)
• Autoresponder didn’t remove the cron lockfile if module was disabled (bug 1091)

Die Änderungen für 1.4.2.1:

• Domain adding was case-insensitive, allowing same domain to be added multiple times (1057)
• Domain panel pagination is faulty, shows too many pages (bug 1157)
• Adding one-letter-subdomains didn’t work (bug 1064)
• Wildcards are agin allowed in IP/Port configuration (bug 1115)
• When adding IP/Port combination: Listen Statement not set (bug 1190)
• Added Debian Lenny 5.0 Configfiles
• Unable to add one-letter-subdomains (bug 1064)
• It is not possible to add a forward as subdomain (bug 1015)
• Admin messages always bounced because of switched email/name (bug 1160, 1040)
• E-Mail-Accounts with IDN-Domains now work again (you have to change your configuration) (bug 1170)
• Mail qouta in “email_quota_used” is not changed if mail account is deleted (bug 1107)
• Customer can disable mail quota (bug 1100)
• Number for email forwarders for customers not possible to set to unlimited (bug 1158)
• Fixed lots of warnings in php code (bug 1044, 1048, 1141)
• In new installations default dir for customers is now /var/customers (bug 1191)
• Dropdown list of path is not sorted alphabetically (bug 1008)
• Updated languagefiles (bug 1124, 1153, 1099)
• Many alias fixes in awstats/webalizer (bug 1077, 1076, 1155, 1118, 1121)
• Many fixes in the configfiles (bug 1167, 1164, 1192, 1069, 1085, 1161, 1030, 1103)
• Keep default language when changed by user (bug 1119)

Wenn man das ganze etwas genauer betrachtet, kann man folgende Verzeichnisse noch ausschließen, die ohne Probleme in einer neuen Installation wiederhergestellt werden können:

• sonatype-work/nexus/indexer - Lucene index
• sonatype-work/nexus/proxy - Metadaten und Dateiattribute
• sonatype-work/nexus/logs - Logs

Noch ein Hinweis: Hat man Modifikationen im Verzeichnis nexus-webapp-X.X.X.X/conf vorgenommen (z.B. das Binding auf 127.0.0.1), so sollte man diese natürlich sichern… Quelle 

Letztens war ich in der Arbeit mal wieder im Rechenzentrum. Saubere Verkabelung, wenn auch noch nicht perfekt (angesichts des rechten Bildes). Ich bin heute über zwei Webseiten gestolpert, die die krassen Gegenteile der Verkabelung zeigen… Ich tendiere stark zur rechten Seite, wenn ich mir mein Zimmer ansehe ;) Allerdings nicht ganz so extrem. Bewundernswert.

Nun zu den Bilderseiten:

• Kabelkunst 
• Kabelsalat 

Die obenstehenden Bilder sind von hier  und hier .