Es gibt 2 Systeme: CDMA und GSM. Wichtig ist einen Anbieter mit GSM zu nehmen und das sind nur die Netze von T-Mobile und AT&T. Sprint und Verizon funktioniernen in CDMA.
Hier ein guter Artikel: https://uk.pcmag.com/cell-phone-service-providers-products/11593/news/cdma-vs-gsm-whats-the-difference
| Campground Name | Off Season Status |
Open Dates |
In Season Reservations |
| Idyllwild | Limited | 5/15 – 10/01 | A |
| Lake Minden | Moderate | 4/01 – 11/30 | B |
| L.O.T.S. | Moderate | 4/15 – 10/15 | B |
| Las Vegas | Full Service | Year Round (6) | B |
| Morgan Hill | Full Service | Year Round ** | B |
| Oakzanita Springs | Limited | 5/15 – 9/15 (13) | C |
| Palm Springs | Closed | 5/15 – 9/15 (5, 6) | B |
| Pio Pico | Full Service | Year Round | A |
| Ponderosa | Limited | 5/15 – 9/15 | A |
| Rancho Oso | Full Service | Year Round (9) | B |
| Russian River | Full Service | Year Round | A |
| San Benito | Full Service | Year Round (14) | C |
| Snowflower | Limited | 4/30 – 10/01 (3) | A |
| Soledad Canyon | Full Service | Year Round | A |
| Turtle Beach | Full Service | Year Round (6) | C |
| Verde Valley | Limited | Year Round (2, 5, 6) | B |
| Wilderness Lakes | Full Service | Year Round | B |
| Yosemite Lakes | Limited | 5/01 – 10/11 (4) | B |
Migration eines Windows Server auf Linux
Netzwerktreiber aktualisieren. 5
Zertifikat für
Putty Machen. 5
Datenpartition
bereitstellen. 11
DNS Eintrag für neue Homepage machen. 14
Category Order and
Taxonomy Terms Order. 16
Festplattenplatz ermitteln. 17
Trojaner/Rootpack entfernen. 34
Es soll der
vorhandene Windows 2008R2 Server „ALTERWINDOWSSERVER“
auf ein Ubuntu Linux migriert werden.
Die
Installation erfolgt auf einer XenServer Virtualisierungsplattform, damit die
Reste von „ALTERWINDOWSSERVER“ auf
diesen überführt werden können.
|
Was |
Alt |
Neu |
|
Server |
Windows 2008 R2 |
Ubuntu 16.4 |
|
Active Directory |
Windows |
Samba |
|
DHCP |
Windows |
isc-dhcp-server |
|
DNS |
Windows |
Samba |
|
Dateiserver |
Windows |
Samba |
|
Grafische Oberfläche |
Windows |
Keine? |
|
Datenbank |
SQL Server |
MySQL |
|
Druckserver |
Windows |
CUPS? |
|
Webserver |
IIS |
Apache |
|
Applikationsserver |
IIS |
Apache |
|
Media Server |
Plex |
Plex |
|
Verschlüsselung |
Truecrypt |
Truecrypt |
|
Passwörter |
Keypass |
|
|
VPN |
RRAS |
Openvpn PPTP |
|
|
Exchange |
? |
|
Fernsteuerung |
MSTSC |
|
|
DynDNS |
Updater |
ddclient |
|
i3 CPU |
|
16GB RAM |
|
1TB Seagate |
|
Asus Mainboard |
|
2TB aus alten Server |
|
3TB aus alten Server |
Deutsche Sprache
Tastatur nicht erkennen: german -> german
Rechnername: NEUERUBUNTUSERVER
Neuer Benutzer: joe
Passwort: JOEPASSWORT
Ordner nicht verschlüsseln
Zeitzone Berlin bestätigen
Festplatte: geführte Installation LVM
Sicherheitsupdate: automatisch installieren
Softwareauswahl: LAMP
Server
Samba File
OpenSSH server
MySQL Root
Passwort: ROOTMYSQLPASSWORT
sudo bash
passwd
apt-get install r8168-dkms
Neu starten
Einstellung
ändern, damit sich root anmelden kann
/etc/ssh/sshd_config
PermitRootLogin
yes
in /etc/ssh/sshd_config
freischalten, damit Keys gehen
PubkeyAuthentication
yes
AuthorizedKeysFile %h/.ssh/authorized_keys
PasswordAuthentication
no
Für das Zertifikat muss das öffentliche in die
authorized_keys eingetragen werden und die private im Client.
Mit PuttyGen
ein privaten (privateNEUERUBUNTUSERVER.ppk) öffentlichen Schlüssel erstellen (public_NEUERUBUNTUSERVER).
Dann den Public key
kopieren und an die ~/.ssh/authorized_keys anhängen
In Putty unter
Connection -> SSH -> Auth die private Schlüsseldatei eintragen.
Die Keys
funktionieren aber nicht mit SSH zwischen zwei Ubuntus.
Es muss ein
Schlüsselpaar erzeugt werden. Der öffentliche Schlüssel muss in die
authorized_keys des Server und der private auf den Client kopiert werden.
ssh-keygen
-b 4096
cat
id_rsa.pub >> authorized_keys
dann die id_rsa unter dem
Namen des Server auf den Client nach ~/.ssh/<client> kopieren
Rechte setzen
chmod 400 <client>
Auf dem Client
dann starten:
ssh -i <client> Servername
Wenn das alles klappt, dann das in die Config Datei
eingetragen werden, dann kann mit dem Config Namen auf die Schnittstelle
zugegriffen werden.
~/.ssh/config
Host BACKUPSERVER
User root
Hostname BACKUPSERVER.dyndns.org
IdentityFile ~/.ssh/BACKUPSERVER.private
Dan kann mit
ssh BACKUPSERVER
scp test BACKUPSERVER://tmp
gearbeitet werden.
apt-get
update
apt-get
upgrade
apt-get
dist-upgrade
Dienst neu
starten
service ssh restart
Ab jetzt kann über Putty auf den Server zugegriffen werden
und von dort installiert werden.
Damit die
Größenangaben in Mega und Gigabyte angezeigt werden, muss die bashrc angepasst
werden.
~/.bashrc
alias df=’df -h’
alias du=’du -h’
alias free=’free
-h’
alias
dmesg=’dmesg -T’
alias ll=’ls
-alFh’
alias la=’ls
-Ah’
alias l=’ls
-CFh’
apt-get
install ntp
Samba Vorbereitungen machen
rm /etc/network/interfaces
Interfaces mit der statischen IP des Servers besetzen
/etc/network/interfaces
auto lo
iface lo
inet loopback
# The
primary network interface
auto eth0
iface eth0
inet static
address 172.10.10.6
netmask
255.255.255.0
network 172.10.10.0
gateway 172.10.10.5
dns-nameservers
172.10.10.1 8.8.8.8
dns-search DOMÄNE.LAND
Dann in die hosts eintragen, damit er sich selber findet
/etc/hosts
127.0.0.1 localhost localhost.DOMÄNE.LAND
172.10.10.6 NEUERUBUNTUSERVER.DOMÄNE.LAND NEUERUBUNTUSERVER
# The
following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
ff02::1
ip6-allnodes
ff02::2 ip6-allrouters
Neustarten, damit die Netzkonfiguration wirksam wird
reboot
Linux
aktuell Machen
apt-get
update
apt-get
upgrade
apt-get
dist-upgrade
Samba
installieren
apt-get
install -y samba krb5-user winbind libnss-winbind libpam-winbind ldb-tools
In DOMÄNE aufnehmen
rm
/etc/samba/smb.conf
samba-tool
domain join DOMÄNE.LAND DC -Uadministrator –realm=DOMÄNE.LAND
samba-tool
dns add 172.10.10.1 DOMÄNE.LAND NEUERUBUNTUSERVER
a 172.10.10.6 -Uadministrator
nun testen, ob die IP’s stimmen
host -t A NEUERUBUNTUSERVER.DOMÄNE.LAND
dig NEUERUBUNTUSERVER.DOMÄNE.LAND
@172.10.10.1
Jetzt muss noch die GUIID des Servers ins DNS aufgenommen
werden. Mit dem ldbsearch Befehl wird die Nummer des Servers gesucht und dann
mit samba-tool ins DNS geschrieben
ldbsearch
-H /var/lib/samba/private/sam.ldb ‘(invocationid=*)’ –cross-ncs objectguid
samba-tool
dns add 172.10.10.1 _msdcs.DOMÄNE.LAND cee04628-a406-474f-8aee-6a5a104788eb CNAME NEUERUBUNTUSERVER.DOMÄNE.LAND -Uadministrator
/etc/nsswitch.conf
passwd: compat winbind
group: compat
winbind
Die smb.conf ist um diese Einstellungen zu erweitern, dazu
folgendes ans Ende einfügen
/etc/samba/smb.conf
# Global
parameters
[global]
workgroup = DOMÄNE
realm = DOMÄNE.LAND
netbios name = NEUERUBUNTUSERVER
server role = active directory domain
controller
interfaces=172.10.10.6
bind interfaces only=yes
registry shares = yes
server string = Samba Server Version %v
socket options = TCP_NODELAY IPTOS_LOWDELAY
SO_RCVBUF=131072 SO_SNDBUF=1310$
use sendfile = true
idmap config * : backend = tdb
idmap config * : range = 100000-299999
idmap config DOMÄNE : backend = rid
idmap config DOMÄNE : range = 10000-99999
winbind enum users = yes
winbind enum groups = yes
winbind use default domain = yes
winbind refresh tickets = yes
restrict anonymous = 2
log file = /var/log/samba/log.%m
max log size = 50
template shell = /bin/bash
template homedir = /daten/home/%u
dns forwarder = 8.8.8.8
admin users = WINDOWSUSER
ldap server require strong auth = no
client ldap sasl wrapping = plain
[netlogon]
path = /var/lib/samba/sysvol/DOMÄNE.LAND/scripts
read only = No
[sysvol]
path = /var/lib/samba/sysvol
read only = No
Die Kerberos Datei ist zu löschen und dann mit dem folgenden
Inhalt zu füllen.
/etc/krb5.conf
[logging]
default = FILE:/var/log/krb5libs.log
kdc = FILE:/var/log/krb5kdc.log
admin_server = FILE:/var/log/kadmind.log
[libdefaults]
default_realm = DOMÄNE.LAND
ticket_lifetime = 24h
forwardable = yes
dns_lookup_realm = true
dns_lookup_kdc = true
Rechner neustarten
reboot
apt-get install isc-dhcp-server
Konfigurationsdatei kopieren
/etc/dhcp/dhcpd.conf
# option
definitions common to all supported networks…
option
domain-name DOMÄNE.LAND;
option domain-name-servers ALTERWINDOWSSERVER.DOMÄNE.LAND, NEUERUBUNTUSERVER.DOMÄNE.LAND, WEITERUBUNTUSERVER.DOMÄNE.LAND;
subnet 172.10.10.0 netmask 255.255.255.0 {
range 172.10.10.60
172.10.10.80;
option routers 172.10.10.5;
option domain-name DOMÄNE.LAND;
option domain-name-servers 172.10.10.6, 172.10.10.1;
option broadcast-address 172.10.10.255;
default-lease-time 28800;
max-lease-time 43200;
authoritative;
}
DHCP-Server auf Windows Server auf Startart Manuell setzen
Hier kann man die Leases rausfinden:
dhcp-lease-list
–lease /var/lib/dhcp/dhcpd.leases
kinit WINDOWSUSER
-> AN DOMÄNE
ANMELDEN
klist -> ÜBERPRÜFEN
getent passwd -> USER, HIER MÜSSEN DIE DOMÄENN USER
STHEEN
id WINDOWSUSER
DCDIAG /Fix
samba-tool
drs showrepl
samba-tool
drs replicate BACKUPSERVER NEUERUBUNTUSERVER
dc=DOMÄNE,dc=de
samba_dnsupdate –verbose
fdisk /dev/xvdb
mkfs -t ext4 /dev/xvdb1
mkdir /daten
in
fstab einbinden
/etc/fstab
/dev/xvdb1
/daten ext4 defaults 0
2
Partition
als unsichtbare Freigabe freigeben
net conf
addshare C$ / writeable=y guest_ok=n System
Home Directory Machen
chmod 700 /daten/home -R
wenn
Verzeichnis schon existiert, ist doch besser, damit die anderen nicht drauf
zugreifen können?
mkdir –m
775 /daten/home
net conf
addshare home /daten/home writeable=yes guest_ok=no Home
Verzeichnisse
net conf
setparm home browsable no
net conf
setparm home create mask 700
net conf
setparm home directory mask 700
Profile Verzeichnis machen
mkdir -m 1770 /daten/profile
chgrp ‘DOMÄNE-benutzer’ /daten/profile
net conf addshare profile /daten/profile writeable=y
guest_ok=n Benutzer Profile
net conf setparm profile browsable
no
net conf
setparm profile profile acls yes
Die Partitionen können nur 2TB groß sein. Daher sollen die
extra Festplatten für die TC Archive als ein RAID 0 bereitgestellt werden.
Als erstes wurden die beiden Festplatte 3TB und 2TB in den
Server eingebaut.
Laufwerke auflisten:
fdisk –l
Partition in GPT umwandeln
fdisk /dev/sdc
g
w
Partitionieren mit RAID
fdisk /dev/sdc
n
1
T
28
w
Raid
erstellen
mdadm
–create /dev/md0 –auto md –level=0 –raid-devices=2 /dev/sdb1 /dev/sdc1
mkfs.ext4 -b 4096 -E stride=128,stripe-width=384 /dev/md0
uuid herausfinden
mdadm –detail –scan
eintragen, damit device nicht als md127 aufgeführt wird
/etc/mdadm/mdadm.conf
ARRAY
/dev/md0 UUID=f5bfac4f-2ca3-475f-ac21-137801c42022
Dann folgendes Kommando:
update-initramfs -u
eintragen in
/etc/fstab
/dev/md0 /daten/tc ext4 defaults 0 2 nofail
ist ja schon
installiert
apt-get
install apache2 mysql-server php7.0-mysql libapache2-mod-php7.0
in my.cnf UTF8
als Standard wählen
/etc/mysql/my.cnf
[client]
default-character-set=utf8
[mysql]
default-character-set=utf8
[mysqld]
collation-server
= utf8_unicode_ci
init-connect=’SET
NAMES utf8′
character-set-server
= utf8
dann noch
Zugriff von root von allen Rechnern erlauben
/etc/mysql/my.cnf
bind-address
= 0.0.0.0
neu starten
service mysql restart
Pfad anlegen :
Mkdir /daten/webs
Apache Pfad erlauben
/etc/apache2/apache2.conf
<Directory
/daten/webs/>
Options Indexes FollowSymLinks
AllowOverride All
Require all granted
</Directory>
Server sicherer machen
/etc/apache2/conf-enabled/security.conf
ServerSignature Off
ServerTokens Prod
Die bei
ServerAlias eingetragen Internetadressen müssen bei Dyndns registriert und mit
dem Server verbunden sein. In der Fritz.box muss Port 80 an den NEUERUBUNTUSERVER Server weitergeleitet
werden.
/etc/apache2/sites-available/homepage.conf
<VirtualHost
*:80>
ServerName homepage.DOMÄNE.LAND
ServerAlias HOMEPAGE.blogdns.com
ServerAdmin WINDOWSUSER@DOMÄNE.LAND
DocumentRoot /daten/webs/homepage
<Directory /daten/webs/homepage/>
Options -Indexes +FollowSymLinks
+MultiViews
AllowOverride All
Order allow,deny
allow from all
</Directory>
ErrorLog /var/log/apache2/error.log
LogLevel warn
CustomLog /var/log/apache2/access.log
combined
ServerSignature On
</VirtualHost>
mkdir
/daten/webs
mkdir
/daten/webs/homepage
touch
/daten/webs/homepage/.htaccess
chmod 664
/daten/webs/homepage/.htaccess
chown
www-data:www-data /daten/webs –R
a2enmod
rewrite
a2ensite
homepage.conf
a2enmod
headers
service apache2 restart
In der Fritzbox http-Server auf NEUERUBUNTUSERVER weiterleiten
apt-get install ddclient
www.dyndns.com auswählen
und Username und Passwort eingeben
als Alias (CNAME) mit
grafischen DNS Tool einrichten
Dyndns Eintrag machen,
der auf Eintrag in .conf ServerAlias verweist
apt-get install php7.0
apt install php7.0-gd
apt-get install php7.0-ldap
Die Einträge
existieren schon und müssen entsprechend geändert werden.
/etc/php/7.0/apache2/php.ini
upload_max_filesize
= 64M
post_max_size
= 64M
max_execution_time
= 300
Ordner von Windows
nach Linux kopieren (dabei ist der Linux mit „task blocked for more than 120
seconds“ abgeschmiert)
In
wp-config.php Anpassungen machen
damit upload
ohne FTP und Filelimit erhöht wird,
DB_HOST und URL’s auf neue Adresse
/daten/webs/homepage/wp-config.php
define(‘DB_HOST‘, ‚‘172.10.10.6‘);
define(‘WP_SITEURL‘,‘http://HOMEPAGE.blogdns.com‘);
define(‘WP_HOME‘,‘http://HOMEPAGE.blogdns.com‘);
…
/** Ermöglicht ein Update ohne FTP Account. */
define(‘FS_METHOD’,’direct’);
define(‘WP_MEMORY_LIMIT’,
’64M’);
auf Console mit
mysql -u root -p
anmelden
root erlauben
von überall anzumelden
use mysql;
update user
set host=’%’ where user=’root’;
update db
set host=’%’ where user=’root’;
Datenbank anlegen
CREATE
DATABASE wp_ball;
CREATE USER
wp_balluser IDENTIFIED BY ‘password’;
GRANT ALL
PRIVILEGES ON wp_ball.* TO wp_balluser;
FLUSH
PRIVILEGES;
exit
Datenbank vom
Windows Server mit MySQL Workbench sichern
Datei mit
Editor bearbeiten und alle Pfade per suchen und ersetzen auf neuen Server
ändern
in neue
Datenbank einlesen
permalinks
einmal in wordpress aktualisieren
Webseite testen
Wenn noch
falsche Pfade sind, ober SQL ändern:
Hier ein
Grundgerüst zum Suchen und ersetzen.
alt und neu mit
den Suchbegriffen ausfüllen und dann auf die Spalten der betroffenen Tabellen
laufen lassen
SET
SQL_SAFE_UPDATES=0;
set @alt=’GEHOSTETEWEBSITE2.dyndns.org/GEHOSTETEWEBSITE2‘;
set @neu=’GEHOSTETEWEBSITE2.blogdns.com’;
UPDATE
wp_posts SET post_content =
replace(post_content,
@alt,
@neu);
UPDATE
wp_comments SET comment_content =
replace(comment_content,
@alt,
@neu);
UPDATE
wp_comments SET comment_author_email =
replace(comment_author_email,
@alt,
@neu);
UPDATE
wp_options SET option_value =
replace(option_value,
@alt,
@neu);
UPDATE
wp_postmeta SET meta_value =
replace(meta_value,
@alt,
@neu);
SET SQL_SAFE_UPDATES=1;
Um
aus PHP Excel Dateien zu erstellen, ist das Paket PHPExcel zu installieren.
In
Funtions.php muss Zeile 581 auskommentiert werden.
Dann
müssen noch Module nachinstalliert werden:
pecl install zip
apt-install php-pear
apt
install php7.0-dev
2
mal
Die
PHP Dateien müssen in UTF-8 ohne BOM erstellt werden.
ZipArchive
aufnehmen
php.ini
extension=zip.so
Stellt einen Kalender bereit
Damit können Kategorien sortiert werden
Anzeigen von Bildern in Gallerien und Alben
Artikel in der Reihenfolge sortieren
Anmelden an LDAP / AD
Einstellungen unter Einstellungen -> Simple LADP
Login Settings:
Account Suffix: @msd4u.de
Base DN: ou=LOKATION,dc=DOMÄNE,dc=de
Domain Controller: NEUERUBUNTUSERVER
Sicherheit, Überwachen
Soll Seiten schneller laden lassen.
du * -hs 2>/tmp/x
apt-get
install pptpd
/etc/pptpd.conf
localip 172.10.10.1
remoteip 172.10.10.234-238,172.10.10.245
/etc/ppp/pptpd-options
ms-dns 172.10.10.6
ms-dns 8.8.8.8
/etc/ppp/chap-secrets
#
client server secret IP addresses
VPN *
asdf *
Fritz.Box Port weiterleiten 1723
Route einrichten, damit von NEUERUBUNTUSERVER der Rechner hinter VPN gefunden werden kann (muss
auf client gesetzt sein):
ip route add 172.10.10.8
dev ppp0
ip_forward muss aktiviert sein.
Route zu NEUERUBUNTUSERVER
setzen, da default über Fritzbox
route add
-net 192.168.10.0 netmask 255.255.255.0 gw 172.10.10.6
Auf Windows Rechner routen setzen:
route add
192.168.10.1 172.10.10.6
route add
192.168.10.2 172.10.10.6
installieren
apt-get
install openvpn easy-rsa
cp
/usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz /etc/openvpn/
gunzip
/etc/openvpn/server.conf.gz
cp -r
/usr/share/easy-rsa /etc/openvpn/easy-rsa2
/etc/openvpn/easy-rsa2/vars
export
KEY_COUNTRY=DE
export
KEY_PROVINCE=Berlin
export
KEY_CITY=Berlin
export KEY_ORG=FIRMA
export KEY_EMAIL=info@webmaster
export KEY_EMAIL=info@webmaster
export KEY_CN=WEITERUBUNTUSERVER
export
KEY_NAME=WEITERUBUNTUSERVER
export
KEY_OU=IT
export
PKCS11_MODULE_PATH=hallo
export
PKCS11_PIN=1234
export
KEY_ALTNAMES=Irgendwas
cd
/etc/openvpn/easy-rsa2
cp
openssl-x.x.x.cnf openssl.cnf
source
./vars
sudo -E
./clean-all
sudo -E ./build-ca
Fragen beantworten
dann den Serverschlüssel bauen:
sudo -E ./build-key-server server
und wieder fragen beantworten
damit einen Client key bauen
sudo -E ./build-key ersterclient
damit einen Client key bauen
vergrößern
sudo -E ./build-key ersterclient
sudo -E
./build-dh
Client key
packen
cd
/etc/openvpn/easy-rsa2/keys
tar -cf
client1.tar client1.key client1.crt ca.crt
/etc/openvpn/server.conf
ca
./easy-rsa2/keys/ca.crt
cert
./easy-rsa2/keys/server.crt
key ./easy-rsa2/keys/server.key # Diese Datei geheim halten.
dh
./easy-rsa2/keys/dh2048.pem #
Diffie-Hellman-Parameter
apt-get install automysqlbackup
mkdir
/daten/backup
/etc/default/automysqlbackup
USERNAME auskommentieren
PASSWORD auskommentieren
BACKUPDIR=”/daten/backup/automysqlbackup”
crontab –e
Am Ende einfügen
10 1 * * * /usr/sbin/automysqlbackup
Die wichtigen Systemordner können mit DUPLICITY gesichert
werden.
apt-get install duplicity
sicherung in crontab eintragen
crontab –e
Sonntag eine Vollsicherung, den Rest der Woche differenzen
15 1 * * 0 rm /daten/backup/etc/*
16 1 * * 0 /usr/bin/duplicity full –-no-encryption
/etc file:///daten/backup/duplicity/etc
15 1 * * 1-6 /usr/bin/duplicity –-no-encryption /etc file:///daten/backup/duplicity/etc
Wichtige Befehle:
Sicherung auflisten
duplicity –-list-current-files file:///daten/backup/duplicity/etc
|grep „gesuchte Datei“
Datei
zurückholen
duplicity
–file-to-restore „DATEI“ file:///daten/backup/duplicity/etc ZIELNAME
Alle zurückholen:
duplicity file:///daten/backup/etc
ZIELORDNER
mit –t kann einer älteren Version hergestellt werden.
Die Passphrase kann immer irgendwas sein, da ja nicht
verschlüsselt.
Zum
Wiederherstellen des System muss nicht die Platte gesichert werden, es reicht
die Installierten Paket und das /etc Verzeichnis zu sichern.
https://wiki.ubuntuusers.de/Paketverwaltung/Tipps/#Paketliste-zur-Wiederherstellung-erzeugen
Hier
ein Script zum Sichern und wiederherstellen der Pakete.
/daten/skripte/systembackup.sh
#
Hiermit wird die installierte Basis gesichert.
dpkg –get-selections | awk
‘!/deinstall|purge|hold/ {print $1}’ >
/daten/backup/system/packages.list.save
apt-mark showauto >
/daten/backup/system/package-states-auto
apt-mark showmanual >
/daten/backup/system/package-states-manual
find /etc/apt/sources.list* -type f -name
‘*.list’ -exec bash -c ‘echo -e \n## $1 ;grep
^[[:space:]]*[^#[:space:]] ${1}’ _ {} \; >
/daten/backup/system/sources.list.save
#
Hier die Befehle zum Wiederherstellen
#xargs
-a packages.list.save sudo apt-get install
#xargs -a package-states-auto sudo
apt-mark auto
#xargs -a package-states-manual sudo
apt-mark manual
#Hier
zum Runterladen vom anderen Rechner
#apt-get -q -y –print-uris install PAKETNAME |
grep ^\’ | awk ‘{print $1}’ | tr -d ‘ > wget.list
#wget
-i wget.list
Festplatte von Windows mounten
mount -t cifs //pc34/e /mnt -o username=WINDOWSUSER,password=PASSWORT
cd /tmp
wget https://www.truecrypt71a.com/dl/truecrypt-7.1a-linux-console-x64.tar.gz
tar xvfz truecrypt-7.1a-linux-console-x64.tar.gz
./truecrypt-7.1a-setup-console-x64
installieren:
a2enmod dav
a2enmod dav_fs
Für LDAP Anmeldung:
a2enmod ldap
a2enmod
authnz_ldap
/etc/apache2/sites-availible/WEBDAVADRESSE.conf
<VirtualHost
*:80>
ServerName WEBDAVADRESSE.DOMÄNE.LAND
ServerAlias WEBDAVADRESSE.simple-url.com
ServerAdmin WINDOWSUSER@DOMÄNE.LAND
DocumentRoot /daten
<Directory /daten/>
DAV on
DirectoryIndex disabled
Options Indexes FollowSymLinks
AllowOverride
None
AuthName AD
Anmeldung
AuthBasicProvider ldap
AuthType Basic
AuthLDAPGroupAttribute member
AuthLDAPGroupAttributeIsDN On
AuthLDAPURL ldap://ALTERWINDOWSSERVER.DOMÄNE.LAND:389/ou=LOKATION,dc=DOMÄNE,dc=de?sAMAccountName?sub?(objectClass=*)
AuthLDAPBindDN
cn=apache,cn=users,DC=DOMÄNE,DC=de
AuthLDAPBindPassword APACHEPASSWORT
require valid-user
</Directory>
ErrorLog /var/log/apache2/error.log
LogLevel debug
CustomLog /var/log/apache2/access.log
combined
ServerSignature On
</VirtualHost>
User apache
in AD anlegen
dann aktivieren :
a2ensite WEBDAVADRESSE.conf
Proxy Konfiguration rausfinden
apt
install sysstat
http://developer.couchbase.com/documentation/server/current/security/security-saslauthd-new.html
/etc/saslauthd.conf
ldap_servers: ldap://NEUERUBUNTUSERVER.DOMÄNE.LAND:389
ldap_search_base: OU=LOKATION,DC=DOMÄNE,DC=de
ldap_filter: sAMAccountName=%u
ldap_bind_dn:
cn=sogo,cn=Users,DC=DOMÄNE,DC=de
ldap_password:
asdfsdöhew34ersadlfjksdflösaf
/etc/dovecot/dovecot-ldap-ZEG.conf.ext
hosts = NEUERUBUNTUSERVER.DOMÄNE.LAND:389
dn = cn=sogo,cn=Users,DC=DOMÄNE,DC=de
dnpass =
asdfsdöhew34ersadlfjksdflösaf
base = OU=LOKATION,DC=DOMÄNE,DC=de
auth_bind =
yes
scope =
subtree
user_attrs
= sAMAccountName=home=/home/mailboxes/%$,=uid=501,=gid=501
pass_attrs
= sAMAccountName=user
user_filter
= (&(objectclass=person)(|(sAMAccountName=%n)(mail=%n@DOMÄNE.LAND)(otherMailbox=%n@DOMÄNE.LAND)))
pass_filter
= (&(objectclass=person)(|(sAMAccountName=%n)(mail=%n@DOMÄNE.LAND)(othermailbox=%n@DOMÄNE.LAND)))
default_pass_scheme
= plain
ldap_version
= 3
/etc/dovecot/dovecot.conf
# Enable installed protocols
!include_try /usr/share/dovecot/protocols.d/*.protocol
postmaster_address=WINDOWSUSER@DOMÄNE.LAND
# AUTH
disable_plaintext_auth
= no
#no
damit auch unverschlüsselte zugänge gehen
auth_master_user_separator = *
auth_mechanisms = plain
# master users
passdb {
driver = passwd-file
master = yes
args = /etc/dovecot/master-users
# Unless you’re using PAM, you probably still want the destination user
to
# be looked up from passdb that it really exists. pass=yes does that.
#pass = yes
}
# ldap users
passdb {
driver = ldap
args = /etc/dovecot/dovecot-ldap-ZEG.conf.ext
}
userdb {
driver = ldap
args = /etc/dovecot/dovecot-ldap-ZEG.conf.ext
}
# trust on 127.0.0.1
passdb {
driver = static
args = nopassword=y allow_nets=127.0.0.1/32
}
# LOGGING
auth_verbose = yes
mail_debug = no
plugin {
# Events to log. Also available: flag_change append
#mail_log_events = delete undelete expunge copy mailbox_delete
mailbox_rename
# Available fields: uid, box, msgid, from, subject, size, vsize, flags
# size and vsize are available only for expunge and copy events.
#mail_log_fields = uid box msgid size
}
# MAIL and NAMESPACES
#mail_location = maildir:~/maildir
mail_home = /home/mailboxes/home/
# HOMEPAGE 161017: hier den Usernamen (%n)
eintragen, damit ein Home Ordner angelegt wird
mail_location =
maildir:/home/mailboxes/%n/
mail_uid = vmail
mail_gid = vmail
mail_plugins = acl quota
namespace {
type = private
separator = /
prefix =
inbox = yes
mailbox INBOX {
auto = create
}
}
namespace {
type = shared
separator = /
prefix = shared/%%u/
location = maildir:%%h/maildir:INDEX=~/maildir/shared/%%u
subscriptions = no
list = children
}
# MASTER
service imap-login {
inet_listener imap {
#port = 143
}
inet_listener imaps {
#port = 993
#ssl = yes
}
# this is suboptimal since imap and imaps will also accept nopass
inet_listener imap-nopass {
port = 144
}
}
service pop3-login {
inet_listener pop3 {
#port = 110
}
inet_listener pop3s {
#port = 995
#ssl = yes
}
}
service lmtp {
unix_listener lmtp {
#mode = 0666
}
# Create inet listener only if you can’t use the above UNIX socket
inet_listener lmtp {
# Avoid making LMTP visible for the entire internet
address = 127.0.0.1
port = 24
}
}
service imap {
executable = imap postlogin
}
service auth {
# auth_socket_path points to this userdb socket by default. It’s
typically
# used by dovecot-lda, doveadm, possibly imap process, etc. Its default
# permissions make it readable only by root, but you may need to relax
these
# permissions. Users that have access to this socket are able to get a
list
unix_listener auth-userdb {
mode = 0660
user = root
group = vmail
}
}
service postlogin {
executable = script-login -d rawlog
unix_listener postlogin {
}
}
# SSL/TLS support: yes, no,
required. <doc/wiki/SSL.txt>
ssl = no
#ssl_cert =
</etc/ssl/certs/dovecot.pem
#ssl_key =
</etc/ssl/private/dovecot.pem
# LDA
quota_full_tempfail = yes
protocol lda {
# Space separated list of plugins to load (default is global
mail_plugins).
#mail_plugins = $mail_plugins sieve
}
# PROTOCOLS
protocol imap {
mail_plugins = $mail_plugins autocreate imap_acl imap_quota
}
protocol lmtp {
mail_plugins = $mail_plugins sieve
}
service managesieve-login {
inet_listener sieve {
port = 4190
address = 127.0.0.1
}
}
service managesieve {
}
protocol sieve {
}
plugin {
acl = vfile
acl_shared_dict = file:/var/spool/dovecot/shared-mailboxes.db
quota_rule = *:storage=5G
quota_rule2 = Trash:storage=+100M
quota = dict:::file:%h/dovecot-quota
sieve = /etc/dovecot/sieve/default.sieve
sieve_dir = /etc/dovecot/sieve
autocreate = Trash
autosubscribe = Trash
autocreate2 = Drafts
autosubscribe2 = Drafts
autocreate3 = Sent
}
mkdir
/home/mailboxes
chmod a+rwx
/home/mailboxes
apt-get install postfix libsasl2-modules bsd-mailx
schon
drauf
Um
die Konfiguration zu starten:
dpkg-reconfigure
postfix
Internet
Smarthost
Rechner
akzeptieren
HOSTPOSTAUSGANG.webpack.hosteurope.de
rest
in default
Anmeldung
am Smarthost machen
Hier
die wichtigen Einträge in die Konfigurationsdatei von Postfix:
/etc/postfix/main.cf
myhostname =
postamt.DOMÄNE.LAND
mydomain = DOMÄNE.LAND
relay_domains = $mydomain
relayhost = HOSTPOSTAUSGANG.webpack.hosteurope.de
smtp_sasl_auth_enable = yes
# noplaintext
weglassen, wenn Passwörter im Klartext übertragen werden müssen:
# (nicht
empfohlen, nur wenn’s anders nicht funktioniert)
smtp_sasl_security_options = noanonymous
smtp_sasl_password_maps =
hash:/etc/postfix/sasl_password
# nächste
zeile damit mail von den clients geschickt warden kann
mynetworks = 172.10.10.0/24
/etc/postfix/sasl_password
HOSTPOSTAUSGANG.webpack.hosteurope.de
HOSTEUROPEUSER:HOSTEUROPEPASSWORT
Datei schützen
chmod 600 /etc/postfix/sasl_password
postmap
hash:/etc/postfix/sasl_password
service
postfix restart
Hilfe:
https://www.linode.com/docs/email/postfix/postfix-smtp-debian7
/etc/ocsmanager/ocsmanager.ini
…
/etc/samba/smb.conf
# Global
parameters
[global]
server role = active directory domain
controller
workgroup = DOMÄNE
realm = DOMÄNE.LAND
netbios name = postamt
passdb backend = samba4
dns forwarder = 172.10.10.6
### Configuration required by OpenChange
server ###
dsdb:schema update allowed = true
dcerpc endpoint servers = epmapper,
mapiproxy, dnsserver
dcerpc_mapiproxy:server = true
dcerpc_mapiproxy:interfaces =
exchange_emsmdb, exchange_nsp, exchange_ds_rfr
mapistore:namedproperties = mysql
namedproperties:mysql_user = openchange-user
namedproperties:mysql_pass = openchange123
namedproperties:mysql_host = localhost
namedproperties:mysql_db = openchange
mapistore:indexing_backend =
mysql://openchange-user:openchange123@localhost/$
mapiproxy:openchangedb =
mysql://openchange-user:openchange123@localhost/open$
### Configuration required by OpenChange
server ###
[netlogon]
path =
/var/lib/samba/sysvol/example.com/scripts
read only = No
[sysvol]
path = /var/lib/samba/sysvol
read only = No
Befehle ausführen
samba-tool
domain join DOMÄNE.LAND DC -UDOMÄNE\administrator
samba-tool dns add NEUERUBUNTUSERVER DOMÄNE.LAND
postamt A 172.10.10.7
-Uadministrator
smb.conf von NEUERUBUNTUSERVER kopieren und nur die
Servernamen ändern
Das ist falsch:
samba-tool
domain provision –realm=DOMÄNE.LAND
\
–domain=DOMÄNE \
–adminpass=’ letmein!23456′ \
–server-role=’domain controller’
samba-tool
user setexpiry administrator –noexpiry
echo Nachricht | mutt -s Betreff
empfaenger@domain.tld -a datei.jpeg
Links:
https://sogo.nu/files/docs/SOGo%20Native%20Microsoft%20Outlook%20Configuration.pdf
Da Postfix Probleme mit groß und kleinschreibung hat, müssen
für die Mailordner symbolische Links angelegt werden.
Im Ordner /home/mailboxes liegen die Mails.
cd
/home/mailboxes
mv WINDOWSUSER WINDOWSUSER.alt
ln -s WINDOWSUSER WINDOWSUSER
chown
501:501 WINDOWSUSER
apt-get
install spamassassin spamc
groupadd
spamd
useradd -g spamd -s /bin/false -d
/var/log/spamassassin spamd
mkdir /var/log/spamassassin
chown spamd:spamd /var/log/spamassassin
/etc/default/sapmassassin
ENABLED=1
CRON=1
SAHOME=/var/log/spamassassin/
OPTIONS=–create-prefs
–max-children 2 –username spamd \
-H ${SAHOME}
-s ${SAHOME}spamd.log
service
spamassassin start
/etc/postfix/master.cf
smtp inet
n – –
– – smtpd
-o
content_filter=spamassassin
spamassassin unix –
n n – pipe user=spamd argv=/usr/bin/spamc -f -e /usr/sbin/sendmail -oi -f ${sender}
${recipient}
/etc/spamassassin/local.cf
Spam Einstellungen machen
#https://wiki.apache.org/spamassassin/WritingRules
body
LOCAL_DEMONSTRATION_RULE /Krankenkasse/
score
LOCAL_DEMONSTRATION_RULE 10
describe
LOCAL_DEMONSTRATION_RULE This is a
simple test rule
body LOCAL_DEMONSTRATION_RULE /hat nach Dir eine Bildnachricht gesendet/
score
LOCAL_DEMONSTRATION_RULE 10
describe
LOCAL_DEMONSTRATION_RULE This is a
simple test rule
body LOCAL_DEMONSTRATION_RULE /hat nach Dir eine Bildnachricht gesendet/
score
LOCAL_DEMONSTRATION_RULE 10
describe
LOCAL_DEMONSTRATION_RULE This is a
simple test rule
sa-learn
–spam /home/mailboxes/HOMEPAGEV/.INBOX.0\ spam/
sa-learn
–spam /home/mailboxes/WINDOWSUSER/.Junk-E-Mail/
Damit können Mails automatisch verschoben oder
beantwortet werden.
Eintragungen in die /etc/dovecot/dovecot.conf
notwendig, siehe oben
mkdir
/etc/dovecot/sieve
nano /etc/dovecot/sieve/default.sieve
openssl
genrsa -out /etc/ssl/private/apache.key 2048
openssl req
-new -x509 -key /etc/ssl/private/apache.key -days 365 -sha256 -out
/etc/ssl/certs/apache.crt
-> Fragen beantworten
Country Name (2 letter code) [AU]:DE
State or
Province Name (full name) [Some-State]:Berlin
Locality
Name (eg, city) []:Berlin
Organization
Name (eg, company) [Internet Widgits Pty Ltd]:FIRMA
Organizational
Unit Name (eg, section) []:
Common Name
(e.g. server FQDN or YOUR name) []:postamt.DOMÄNE.LAND
Email
Address []:WINDOWSUSER@DOMÄNE.LAND
/etc/apache2/ports.conf
<IfModule
mod_ssl.c>
Listen 443
</IfModule>
apt-get
install virtualbox
modprobe vboxnetflt
Virtuelle Maschine
erstellen
VBoxManage internalcommands sethduuid ALTERWINDOWSSERVER.DOMÄNE.LAND.vmdk
VBoxManage
createvm –name ALTERWINDOWSSERVER
–register
VBoxManage
modifyvm ALTERWINDOWSSERVER –memory
8000 –acpi on –nic1 bridged –bridgeadapter1 enp3s0
VBoxManage
storagectl ALTERWINDOWSSERVER –add
sata –controller IntelAHCI –name SATA
VBoxManage
modifyvm ALTERWINDOWSSERVER –sataport1 ALTERWINDOWSSERVER.DOMÄNE.LAND.vmdk
VBoxManage showvminfo ALTERWINDOWSSERVER
301f4e70-e8ce-4410-8ec6-ab521c517276
VBoxManage startvm ALTERWINDOWSSERVER
–type headless
Wenn unter „top“ ein
Prozess mit zufälligem Namen läuft handelt es sich um einen Trojaner. Wenn der
Prozess gekillt wird, startet gleich ein neuer mit einem anderen zufälligen
Namen.
Der Trojaner kommt
wahrscheinlich über einen SSH Verbindung im Internet und per Brute Force auf
den root Account
Entfernen
Prozess killen, ohne
dass er einen neuen starten kann
kill -STOP <PID>
Der Trojaner
hinterlässt in /etc/rc* seine Startscripte, diese sind zu löschen.
Neue Scripte finden:
cd /etc
find . -mtime -1
Die Anzahl der Tage kann höher gesetzt werden, wenn der
Trojaner schon eine Weile läuft. Die Scripte fangen mit S an und haben einen
zufälligen Namen.
Wenn keine echten Scripte dabei sind, können einfach alle
Dateien gelöscht werden.
find . -mtime -1 -delete
ansonsten geziehlt die Dateien löschen
find . -mtime -5 -name S0* -delete
dann noch das Startscript in der Crontab finden und die
ausführbare Datei löschen (unterscheidet sich nach Trojaner)
cd cron.hourly/
ll
cat ZUFÄLLIGER NAME.sh
die da enthaltete Datei löschen
rm PFAD und ZUFÄLLIGER NAME.sh
\\ALTERWINDOWSSERVER\c$\windows\system32\netdom
resetpwd /server:ALTERWINDOWSSERVER /userd:DOMÄNE\ADMINISTRATOR /passwordD:
Ubuntu wie oben
beschrieben installieren.
Ssh Verbindung
aufsetzen
Job zum
Synchronisieren der Datenverzeichnisse
rsync -avz -e ssh /daten/webs/ BACKUPSERVER:/daten/webs/ –exclude=wp-config.php
Langversion für Crontab
rsync -avze
ssh -i /root/.ssh/BACKUPSERVER.private
/daten/webs/ root@BACKUPSERVER.dyndns.org:/daten/webs/
–exclude=wp-config.php
|
User |
Passwort |
Verwendet als |
|
joe |
JOEPASSWORT |
Ubuntu User |
|
root |
ROOTMYSQLPASSWORT |
MySQL root user |
|
root |
fdfadfgdfg |
Root auf allen |
|
HOSTEUROPEUSER |
HOSTEUROPEPASSWORT |
Mail Konto bei Hosteurope |
|
apache |
afddfagdfg |
Technischer |
|
vmuser |
agdf |
User für Virtualbox |
|
Name |
IP |
Verwendet als |
|
ALTERWINDOWSSERVER |
172.10.10.1 |
Windows |
|
fritz.box |
172.10.10.5 |
Router |
|
Postamt |
172.10.10.7 |
Mail |
|
NEUERUBUNTUSERVER |
172.10.10.6 |
Linux Server |
|
BACKUPSERVER |
172.10.10.8 |
Backup |
|
DNS |
Verwaltet |
Notwendig |
|
FIRMA.webhop.org |
Fritz.Box |
Noteinwahl über Fritzbox |
|
HOMEPAGE.blogdns.com |
NEUERUBUNTUSERVER |
Homepage |
|
GEHOSTETEWEBSITE2.blogdns.com |
NEUERUBUNTUSERVER |
Kolonie GEHOSTEWEBKURZ2 |
|
GEHOSTETEWEBSITE1.dyndns.org |
ALTERWINDOWSSERVER |
Alter Einwahlpunkt |
|
GEHOSTETEWEBSITE3.dyndns.org |
NEUERUBUNTUSERVER |
GEHOSTETEWEBSITE3 |
|
GEHOSTETEWEBSITE3w.dyndns.org |
NEUERUBUNTUSERVER |
GEHOSTETEWEBSITE3 WebDAV |
|
WLANFREMD.dyndns.org |
– |
– |
|
– |
– |
– |
|
BACKUPSERVER.dyndns.org |
BACKUPSERVER |
Zugriff auf Server |
Links
Exchange Postfach
Backup:
http://www.codetwo.de/blog/exchange-20132010-postfach-back-up-per-pst-export-powershell/5074
https://www.frankysweb.de/exchange-2010-sp1-export-und-import-von-postfachern/
nun
https://www.unixmen.com/setup-samba-domain-controller-with-openldap-backend-in-ubuntu-13-04/
https://www.debinux.de/2014/11/dovecot-postfix-mit-ldap-zum-active-directory/
https://lists.inverse.ca/sogo/arc/users/2010-10/msg00018/LDAP_Config_for_SOGo.pdf
http://www.openchange.org/cookbook/backends/sogo/
Über diese Webseite kann man einen Font in seiner Handschrift erstellen:
http://www.myscriptfont.com/?userfile_url=&requiredfile_userfile=1&fontname=MyScriptFont&outFormat=ttf
| Baujahr | PS | Kaufdatum | Kilometer | Preis |
| 1.96 | 115 | € | ||
| Verkauf | ||||
| 23.8.2010 | 202.000 | €? |
| Baujahr | PS | Kaufdatum | Kilometer | Preis |
| 3.90 | 115 | 8.9.2005 | 120000 | €650 |
| Verkauf | ||||
| 23.1.2007 | 124000 | €450 |
| Baujahr | PS | Kaufdatum | Kilometer | Preis |
| 6,86 | 90 | 20.6.97 | 110156 | 1000DM |
| Verkauf | ||||
| 2.7.98 | 117000 | 2000DM |
Verenas erstes Auto, ein weißer Passat
An der I40 liegen zahlreiche Nationalparks und Naturattraktionen. Hier soll nun einmal ein wunderschönes Highlight erwähnt werden, das abseits der bekannten Pfade liegt. El Morro würde man wohl per Zufall nicht entdecken.
Es liegt auf der Strecke zwischen Albuquerque und Flagstaff südlich der I40. Es ist aber nur eine Stunde Umweg, der sich wirklich lohnt. Man muss von Gallup oder Grants nach Süden abbiegen.
Die Fahrt dorthin geht durch die beginnende Wüste, eine karge Landschaft.
El Morro liegt mittendrin und der das ist auch der Grund, an einer Klippe liegt versteckt eine Wasserstelle. Mehr ein Pool , der sich im Schatten des Berges versteckt. Beim vorbeireisen kann man das Wasser nicht finden.
Irgendwann vor tausenden von Jahren haben die indianischen Ureinwohner din Pool gefunden und seitdem ist El Morro ein zentraler Punkt in dem Gebiet, wo sich Reisende und Forscher ihre Wasservorräte auffüllen können.
Vom Parkplatz ist es nur ein kurzer Fußweg zum Besucherzentrum. Dort wird, wie üblich, die Geschichte erzählt und ein kleiner Wegweiser verteilt, wie die Wanderwege sind.
Neben der Wasserstelle ist noch ein altes Pueblo zu besichtigen, so dass es sich bei El Morro eigentlich um eine Doppel-Attraktion handelt.
Der kurze erste Ausflug geht zur Wasserstelle. Bis man direkt davor steht, hat ist sie nicht sichtbar, so versteckt liegt sie in einer Felsnische. Man kann spüren, welche Erleichterung damals Reisende gehabt haben müssen, die nach einem beschwerlichen Zu durch die Wüste mit schwindenden Wasservorräten den Pool gefunden haben und sich gefreut haben, dass die Gerüchte darum wahr waren.
An der Felswand neben der Wasserstelle haben sich daher Reisende verewigt. Die ältesten Einträge sind Petroglyphen von Indianern. Dann sind viele Inschriften von spanischen Eroberern, die dann von anglisierten Namen abgelöst werden. Die letzten Einträge sind von der zweiten Hälfte des 19 Jahrhundert.
Manche Einträge sind sehr einfach in den Stein gekratzt, andere sehr professionell ausgeführt. Es sollen tausende von Eintragungen sein.
Von der Wasserstelle hat man einen schönen Ausblick ins Tal.
Die nächste Wanderung ist etwas anstrengender, denn sie geht auf das Plateau, wo die ehemalige Indianerstadt war.
Es geht durch einen kleinen Wald und dann den Berg herauf. Der Weg ist schön in die Landschaft integriert, aber dennoch so klar, dass man nicht von ihm abkommt.
An einigen Stellen wurde mit Beton ausgeholfen, damit es nicht zu einer Bergsteigertour umkippt.
Nach 20 Minuten ist man dann auf dem Plateau. es gibt eine tolle Aussicht über das Tal bis zu den nächsten Hügeln.
Das Pueblo wurde in den fünfziger Jahren gefunden und es wurde begonnen, einzelne Gebäude frei zu legen. Nachdem so 10 Gebäude wieder an der Oberfläche warenwurde beschlossen, mit den weiteren Ausgrabungen aufzuhören, damit die Gebäude unter der Erde geschützt bleiben, so kann Wind und Wetter den Steinen nichts anhaben.
Es ist fasziniert sich die alten Grundrisse anzusehen und es ist erstaunlich, wie weit die Indianer schon in ihrer Baukunst waren und das sie so in richtigen Steinhäusern gelebt hatten. Es ist nicht klar, wie die einzelnen Räume wirklich waren und welchem Zweck sie gedient haben mögen.
Es gibt dann noch weitere Wanderpfade. Sie führen zum Beispiel zu klienen Wasserstellen, in denne sich das Regenwasser sammelt, bevor es den Berg hinab zum Pool fließt. Eine sehr entspannende Wanderung.
El Morro ist eine kleine Perle ab vom Highway und wirklich eine Besichtigung wert.
Es sollten drei bis vier Stunden eingeplant werden.
https://de.wikipedia.org/wiki/El_Morro_National_Monument
Hier habe ich zwei Bilder gefunden, mit Routen die einem 70°F das ganze Jahr bescheren.
Sehr interessant, sollte man mal machen.
Quelle: DoItYourselfRV
Mein Plan war es mit Raspberry und Arduino meinen Garten zu steuern. Aus dem Internet habe ich mir die verstreuten Informationen gesammelt. Hier einmal zusammengefasst, vielleicht hilft es ja…
Der Raspberry dient als Steuerzentrale. Auf ihm sind der RF Sender und Empfänger angeschlossen, dann kommen noch Webcams dazu. Außerdem läuft die ganze Software auf der Maschine. Dazu zählen WiringPI, Pilight und FHEM. Dann habe ich noch einen Samba Server und was sonst noch gebraucht wird.
Die Arduino dienen zur Ansteuerung der verschiedenen Hardwaren, wie Türöffner, Bewässerung, Sensoren und so weiter sind an Arduinos angeschlossen. Diese werden per RF vom Raspberry gesteuert.
Ich habe die preiswerten RF Module bei eBay gekauft, kosten so um die €2 pro Set (MX- 05V Empfänger, MX- FS- 03V Sender). Die Reichweite ist nicht so toll. Man muss auf alle Fälle eine 17,3cm lange Antenne anlöten. Dann sollten die Sender mit 12V betrieben werden, das erhöht die Reichweite.
Ich hatte noch ein paar alte Quigg Funksteckdosen, die ins System integrieren konnte.
Installation des Debian Linux findet man überall.
Ich habe mir den Root User (böserweise) geöffnet:
sudo su root
passwd
Enter new UNIX password:
Dann kann man sich direkt als root anmelden und auch besser Dateien übertragen.
Installation:
apt-get install samba samba-common-bin
nano /etc/samba/smb.conf
smbpasswd -a
[Alles]
path=/
writable=yes
guest ok = no
Für den Mailversand habe ich SSMTP installiert, damit lässt sich über einen Free-Mailer Mails von der Kommandozeile verschicken.
Installation:
apt-get install ssmtp
nano /etc/ssmtp/ssmtp.conf
Ich habe zu meinem Server nach Hause einen VPN Tunnel aufgebaut, damit ich auf die PI von überall zugreifen kann.
Installation:
apt-get install wiringpi
Ich habe die Funkmodule an die 3,3v Leitung angeschlossen, weil die PI Eingänge leider nur 3,3v sind. Eigentlich brauchen die RF Module 5v, geht aber auch so.
Den Sender habe ich an GPIO17 und den Empfänger an GPIO27 angeschlossen.
Den PI habe ich per USB an meine FritzBox angeschlossen, die liefert anscheinend genug Strom.
Die Reichweite der 433Mhz Teile konnte ich erhöhen in dem ich die Antennen 34cm lange gemacht habe, also Lambda halbe und nicht viertel wie es im Internet steht!
Die Grundlage für die GPIO Benutzung ist die Wiring PI Bibliothek.
Installation:
apt-get install wiringpi
Damit wird die Funkschnittstelle aufgebaut. Es kann dann mit RFSniffer auf dem 433 Band gelauscht werden und mit codesend Daten geschickt werden.
Ich benutze das zum Anbinden der Arduinos, quasi mit einem eigenen Protokoll.
Installation:
git clone git://github.com/ninjablocks/433Utils.git
cd 433Utils
make
Pilight stellt eine rudimentäre Hausautomation zur Verfügung. Ich benutze es im Moment primär für die Anbindung von quigg Schaltsteckdosen. Pilight hat eine Reihe von Protokollen drauf, die in FHEM fehlen.
Installation:
nano /etc/apt/sources.list
deb http://apt.pilight.org/ stable main
wget -O - http://apt.pilight.org/pilight.key | apt-key add -
apt-get update
apt-get install pilight
Das ist die eigentliche Hausautomationssoftware. Sie scheint primär mit fertigen Hausautomations-Hardwaren zu laufen (z.B. FS20 oder so), aber über Pilight und 433Utils lassen sich beliebige Steuerungen realisieren.
Installation:
sudo apt-get -f install && sudo apt-get -y install perl libdevice-serialport-perl libio-socket-ssl-perl libwww-perl libxml-simple-perl
cd /tmp
wget http://fhem.de/fhem-5.6.deb && sudo dpkg -i fhem-5.6.de
Da FHEM nicht so läuft, probiere ich openHAB aus.
Java muss aktuell sein:
apt-get install oracle-java7-jdk
http://openhabdoc.readthedocs.org/de/latest/Autostart/
Zum Ansteuern über eine WebObj
Damit man Lampen an und ausmachen kann, je nachdem ob die Sonne scheint, habe ich mir 2 Variablen gemacht, die kann ich dann zum Schalten benutzen:
define Sonnenuntergang dummy
define Sonnenaufgang dummy
define Sun_RiseSet_Timer at *15:34:00 {\
my $Sonnenaufgang = sunrise();;\
my $Sonnenuntergang = sunset();;\
fhem(set Sonnenaufgang $Sonnenaufgang);;\
fhem(set Sonnenuntergang $Sonnenuntergang);;\
}
Einfacher scheint es mit:
define Abendlicht_AN at *{sunset(-600,15:00,22:01)} { fhem(set Blumenlampe,wz_Fensterbank on) if ($hour < 22)}
bzw:
define Abendlicht_AN at *{sunset(-600,15:00,22:01)} { fhem(set S2 on) if ($hour < 22)}
zu gehen
Über 99_Utils.pm Dateien kann eigener Perl Code eingebaut werden.
Hier habe ich eine Datei gemacht, die im tmp Ordner nachschaut und dort die von den Arduinos kommenden RF Kommandos interpretiert und abarbeitet.
Ich musste die Kommunikation zwischen den Arduino und dem PI selbst aufbauen.
Die Kommunikation läuft über die 433Util, diese stellen den RFSniffer und codesend bereit.
Dazu benutze ich die rcswitch Bibiliothek, sowohl auf dem Arduino als auch auf dem PI. Wichtig ist wohl, diese: RCSwitch zu benutzen.
Damit: Taster schickt der Arduino per Tastendruck eine Nummer ab
Damit: RC_Funktioniert empfängt der Arduino vom Raspberry Nummer.
Damit: RCEmpfang geht der Raspberry auf Empfang und schreibt jeden empfangenen Code in eine /tmp Datei.
Ich musste einen daemonen entwickeln, der im PI lauscht und die empfangenen Zahlen in eine Datei schreibt, damit FHEM die richtigen Schaltungen vornehmen kann.
g++ -o RCEmpfang RCEmpfang.cpp RCSwitch.cpp -lwiringPi: Damit wird der Daemon kompiliert. Es muss als Quelldatei die RCSwitch Bibliothek und wiringPi mit angegebe werden.
Zum Erstellen des Daemon gibt es ein sehr gutes Sketelet, in das der Code einfach eingebaut wird.
dnsmasq installieren
Ordner kopieren
mit MySQL Backup der Daten machen
mysqldump -u root -p wordpress887 >sicherung.sql
in der Datei alte durch neue URL ersetzen
Eventuell mod rewrite im Apache setzen, siehe hier.
Neue Datenbank machen und Daten einlesen
mysql -u root -p wordpress887 <sicherung.sql
Ubuntu Mail Server:
https://www.exratione.com/2012/05/a-mailserver-on-ubuntu-1204-postfix-dovecot-mysql/
I have installed a 100W Solar Panel to charge our Batteries.
I bought the set, including Panel, Charge Controller and 2 MC4 Connectors on eBay for around $150.
Following instructions on the Internet I put the wire through the fridge vent. That was a good choice.
I bought thick wires at Home Depot.
Here are the parts and tools.
I connected the MV4 Adapter to the wire.
The brackets attached to the panel.
I unscrewed the cover of the fridge vents and put the wire through the cover. It was a bit tricky getting the wires through.
I have selected a place at the rear behind the fridge vent, because it has the least wind when I drive and the wire is not so long.
Here an overview.
Now the brackets are screwed into the roof. I used a lot of chalk, so that no water can get into the roof (hopefully).
The white wire is coming from the roof. I had to drill a small hole, so the wire can run into the RV. Everything is covered with a lot of chalk afterwards.
This is the solar converter. I have installed it in the electric compartment. It is directly wired into the points where the batteries are connected.
Here are the wires coming through the vent after it’s reattached. The screws are covered with chalk again.
This is the finished installation.
