Marodeur

Hier ein kleiner Erfahrungsbericht, nachdem ich frustrierte Tage mit der eigentlich sehr einfachen Einrichtung eines Media-Servers auf Linux zu gebracht hab.

Bei der XBox 360 gibt es die Möglichkeit Bilder, Musik und Filme von einem Rechner abzuspielen. Also flugs eine Suchmaschine aufgerufen und gesucht. Muss ja auch als Linux irgendwie gehen. Die Lösung war schnell gefunden. Ushare installiert, kurz die Config angesehen und für okay befunden. Xbox angemacht und *wart* *wart* nix. Also noch ein wenig rumgesucht und wieder versucht. Die Config geändert und trotzdem nix.

Nach einiger Zeit ushare erstmal für Schrott erklärt und das nächste Programm probiert. Fuppes.. der Download via svn lief ja noch sehr gut. Autoreconf und configure erzeugt aber einen leichten Wutanfall *xy nicht gefunden* *yx benötigt*  Wenn diese blöden Programme wenigstens den genauen Grund liefern würden (Installieren Sie libbla2) Aber so installiert man irgendwann alles mit ..-dev.
Nach einiger Zeit liess sich das Programm dann ja auch compileren und starten. Ergebnis wie bei ushare.. nix nada nothinjg :-(

Aus Frust erstmal alles was mit upnp zu tun hat installiert.
Aber nicht einmal der Router wurde angezeigt. Also mal eben am Netbook auch die gupnp-tools installiert. Nanü, der zeigt den Router an. *denk* ... *denk* Irgendwas blockiert Broad- oder Multicast? Das Netbook ist direkt am Router, der Server und die XBox hängen am 1GBit-Switch, der am Router hängt.
Einem blödsinnigen Gedanken folgend den Switch gegen einen ausgetauscht, der ein halbes Jahr später gekauft wurde (Longshine LCS-GS7108-A) und schon zeigte gupnp-universal-cp den Router, die Xbox, den ushare-namen und fuppes an.

Wer also seinen Server auf der Xbox 360 nicht findet, sollte sich erstmal die gupnp-tools installieren und schauen, ob ushare oder fuppes am eigenen Rechner überhaupt angezeigt wird, zusätzlich sollte auch die XBox sich melden. Bisschen Geduld dabei, bei mir kam die XBox erst nach 2 Minuten.

*UPDATE*
Es gibt tatsächlich Programmierer, die ein wenig an unbedarfte User denken. Unter http://fuppes.ulrich-voelkel.de/wiki findet man sehr schön welche zusätzlichen Programme und Bibliotheken installiert werden müssen und wie man alles fein einstellt.

mehr...

Um mit mehreren Rechner über VPN auf einen Server zu zugreifen, sollte man Zertifikate einsetzen. Dadurch kann man später gezielt wieder Rechner aussperren, die nicht mehr zugreifen sollen.


OpenVPN installieren:
apt-get install openvpn

die Beispiele kopieren:
cp -r /usr/share/doc/openvpn/examples/easy-rsa/2.0/ /etc/openvpn/easy-rsa2

Die Datei vars editieren:
vi /etc/openvpn/easy-rsa2/vars

mehr...

Irgendwann kommt die Zeit wo man doch mal an ein Backup seiner Daten denkt. Wenn man dann noch sechs alte Festplatten im Schrank liegen hat, glaubt man, einfach über den IDE-USB-Adapter an die Kiste und Daten kopieren.
Also flugs die erste Platte aus dem Schrank geholt und festgestellt, das man ja Sata-Platten hat, an denen der Adapter nicht passt.
Ein schneller Ausflug zur Webseite seines Hardwareanbieters überzeugt einen, das ein Sata-Adapter nicht wirklich günstig ist (30€ je nachdem was er so alles kann)
Der eingebaute Raid-Controller Areca ARC-1220 hat derzeit nur 4 Platten belegt, also passen noch 4 rein und er ist hotplug-fähig.

Festplatte an gestöpselt, die E-Mail des Controllers bestätigt sofort, das eine neue Platte angesteckt wurde.

mehr...

tja, was soll ich nach dem Versionswechsel auf dem Samsung NC10 sagen...

bis auf eine Kleinigkeit mit dem Netzwerk und Openoffice via NFS läuft alles.

Das Netzwerk läßt sich fix korrigieren:

Network Manager / VPN-Verbindungen / VPN konfigurieren:
Verbindung auswählen und Bearbeiten
IPv4-Einstellungen anwählen und dann Routen
Dort "Diese Verbindung nur für Resourcen dieses Netzwerks benutzen" anhaken und fertig.


Für das Openoffice 3-Problem, das alle Dokumente von einem NFS-Laufwerk nur schreibgeschützt öffnet hab ich noch keine vernünftige Lösung gefunden. Die im Netz vorhandenen funktionieren bei mir nicht.

mehr...

hin und wieder bemerkt man dann doch, das die eingerichtete Partition zu klein ist und man mehr braucht und wenn man dann noch eine andere hat, die zu groß ist, kann man ja einfach was ab zwacken. Leider sind die Programme dafür nicht so einfach wie gewünscht.

Recht einfach geht es mit der Alternative-CD von Ubuntu, die ab 8.04 auch mit verschlüsselten LVM klar kommt.

Von der CD "beschädigtes System reparieren" starten, ein paar Abfragen entsprechend beantworten.
Wer eine verschlüsselte Partition mit Passwort hat, kann es direkt eingeben. Wer nur noch ein Keyfile hat, muß die Partition von Hand starten.
Eine Shell in der Installerumgebung öffnen.

Hat man z.B. /home mit 20GB und nur 512MB Swap, benötigt aber 2GB Swap macht man folgendes:

Erstmal genau nachdenken, ob man alle Dateien gesichert hat! Immerhin ändern wir hier was am Dateisystem.

mehr...

Um was geht's?

Seit Ubuntu 7.10 Gutsy Gibbon kann man mit der Alternative-CD beim Installieren bereits die Festplatten verschlüsseln.
Aber wie macht man es nun mit dem Keyfile? (Suspend-toDisk sind mit dieser Variante möglich)

Nicht für Anfänger geeignet!
Nur bei einer Neuinstallation möglich.

Vor- & Nachteile:

• Niemand kann Sie nach dem Passwort erpressen. Sie kennen es nicht¹ :-)
• Brute-force-Methoden sind sehr aufwendig, denn im Keyfile befindet sich kein Wort, auch keine wilde Reihenfolge von Buchstaben, sondern nur zufällige Bits.
• Wenn der USB-Stick defekt ist oder verloren geht, sind alle Daten auf dem Rechner nicht mehr zu erreichen!
• Für Desktop-Systeme, die immer wieder neu gestartet werden, nicht zu empfehlen, schließlich lässt man aus Faulheit den USB-Stick am Rechner und hat damit nichts gewonnen.

¹ sofern man den ersten Key löscht. Siehe Ende des Artikels.

mehr...

Nachdem ich mal meinen uralten Rechner updaten wollte, weil Ubuntu 6.06 doch etwas her ist, setze ich mich vor die Kiste und dachte, "4 Tage frei... das schaffste locker".

Der Rechner ist ein AMD-K6-2 mit 300Mhz und hat 288MB Ram. Eher ein gemütlicher Typ :-)

Über den NXClient die grafische Oberfläche geöffnet. Den Updatemanager gestartet und gewartet. Nach einiger Zeit kam die lockere Aussage "Zu wenig Platz auf dem Laufwerk". Äh, Hallo? 40 MB /Boot reichen nicht? Mit einigen Tricks im richtigen Moment die Backup-Datei unterm Hinter weg geklaut und der Platz reichte doch. Danach passten ihm aber die "nur" 10GB auf / nicht. Nein, ich habe nicht alle verfügbaren Programme installiert.

Ok, dann machen wir das ganz anders!
DVD-Laufwerk aus einem anderen Rechner raus, dort eingebaut, CD gebrannt und 8.04 gleich richtig neu drauf. Schließlich soll man neuerdings sogar beim Installieren direkt verschlüsseln können.

CD startet. Irgendwann landen wir im Partitionierungsmenü. Natürlich machen wir so etwas Manuell!

Anwender: Platte 1 bitte automatisch einrichten und installieren.

Freak (ich):

• Platte 1
• 100MB /boot ext3
• 19.9GB verschlüsselt und ein Volume Group darein
• 500MB Swap
• 19.4GB Root
• 40.1 GB raid 5
• Platte 2
• 40.1 GB raid 5
• Platte 3
• 40.1 GB raid 5

Logischerweise ist das Raid5-System auch verschlüsselt :-)


Komischerweise funktioniert es sogar!

achja: Klapsmühlenversion: Install wie Freak und dann Virtualbox drauf und darin Vista installieren :-)


Das mir die Installation erst am 4. Tag gelang, nachdem ich alle Fehler eingegrenzt hab und das DVD-Laufwerk gegen ein anderes ausgetauscht habe, weil es sich mit dem Rechner nicht wirklich verstand, ist klar?

mehr...

bisher hielt ich das verkorkste ACPI-System für den Schuldigen. Nach einem zufälligen Test fand ich heraus, daß gar nicht die Dockingstation schuld ist, wenn das Notebook wieder zurück gesteckt wird und alles stehen bleibt.

In Wirklichkeit legt das USBHID-Modul das System lahm, wenn es noch geladen ist. Also Module entladen und Rechner einstecken und es wird automatisch wieder geladen :-)

unter /etc/acpi/events/ die Datei processor anlegen. Inhalt:

event=processor

action=/etc/acpi/processor.sh

unter /etc/acpi/ die Datei processor.sh anlegen (chmod +x!)
Inhalt:

#!/bin/sh

modprobe -r usbhid

*edit* Das war's doch noch nicht wirklich :-(

mehr...

Mal eine kleine Erinnerung für mich, wie der mobile Pentium in der Spannung gedrosselt werden kann, um Energie und vor allem Wärme sparen.
PHC ist mittlerweile umgezogen, die Module haben sich geändert und die Configdatei sowieso *G*

Meine Werte:

Pentium M 735 Donthan 1,7GHz
DEFAULT_VTABLE="40 34 30 26 22 18"
CUSTOM_VTABLE="18 13 9 5 0 0"

Der Kenner sieht es.. diese CPU kann in den beiden unteren Frequenzbereichen mit der niedrigsten Spannung benutzt werden. Das gibt sehr wenig Wärme.

Pentium M 770 Donthan 2,13GHz
DEFAULT_VTABLE="41 34 27 20 13 6"
CUSTOM_VTABLE="27 20 14 8 4 2"

Auf keinen Fall die Werte einfach übernehmen. Jede CPU hat andere Grenzwerte!

mehr...

Welche Änderungen hatte ich beim Upgrade und wie lässt es sich beheben?

• Festplattenbenennung

• crytsetup

mehr...