Xinux Wiki - Benutzerbeiträge [de]

Atibtmon.exe Fehler

2016-01-07T15:41:15Z

Xinux: Die Seite wurde neu angelegt: „Wenn beim hochfahren die Meldung "atibtmon.exe hat einen Fehler verursacht" auftaucht --> keine Panik, das Programm übernimmt nur die dynamische Helligkeitsan…“

Wenn beim hochfahren die Meldung "atibtmon.exe hat einen Fehler verursacht" auftaucht --> keine Panik, das Programm übernimmt nur die dynamische Helligkeitsanpassung.
==Lösung A==
*Treiber deinstallieren und neu installieren
==Lösung B==
*Das „AMD Catalyst Control Center“ öffnen.
*Zu „Stromversorgung – PowerPlay“ wechseln.
*Den Haken bei „AMD Vari-Bright“ entfernen.
*Auf die „Schaltfäche „Übernehmen“ klicken.
==Lösung C==
*Datei unter c:\windows\system32 umbenennen oder löschen

Windows 10

2016-01-07T15:34:15Z

Xinux: Die Seite wurde neu angelegt: „*atibtmon.exe Fehler“

*[[atibtmon.exe Fehler]]

Microsoft

2016-01-07T15:33:51Z

Xinux:

*[[Konsole-microsoft|Konsole]]
*[[Gruppenrichtlinien]]
*[[Windows 10]]

Arch Installation

2014-11-12T13:42:41Z

Xinux: /* Pacman */

=Installation=

==Booten des Images==

Deutsches Tastaturlayout wählen

loadkeys de

==Festplatten einrichten==

===Partitionieren===
*[[gdisk]]

===Formatieren===

====Rootpartition====

mkfs.ext4 /dev/sda1

Dies legt auf der ersten Partition ein EXT4 Dateisystem an

====Swappartition====

mkswap -L swap /dev/sda2

Dies legt auf der zweiten Partition ein Swap-Dateisystem an.

===Partitionen einbinden===

Rootpartition

mount /dev/sda1 /mnt

Swappartition

swapon /dev/sda2

==Installation des Basissystems==

pacstrap /mnt base base-devel

==fstab erzeugen==

genfstab -p /mnt > /mnt/etc/fstab

Überprüfen mit

cat /mnt/etc/fstab

==Installationsmedium verlassen und System starten==

arch-chroot /mnt/

==Einrichten des Systems==

===Installation von vi/vim/nano===

pacman -S vim

===Hostname===

echo $hostname > /etc/hostname

===Sprache und Lokalisierung===

echo LANG=de_DE.UTF-8 > /etc/locale.conf
echo LC_COLLATE=C >> /etc/locale.conf

===Tastaturbelegung===

echo KEYMAP=de-latin1 > /etc/vconsole.conf

===Zeitzone===

ln -s /usr/share/zoneinfo/Europe/Berlin /etc/localtime

===Konfiguration der Hosts===

vi /etc/hosts

#<ip-address> <hostname.domain.org> <hostname>
127.0.0.1 localhost.localdomain localhost
::1 localhost.localdomain localhost

===Nameserver einstellen===

vi /etc/resolv.conf

nameserver DNS-Server des Providers

===locale.gen===

vi /etc/locale.gen

Suchen und das # am anfang folgender Zeilen entfernen:

#de_DE.UTF-8 UTF-8
#de_DE.ISO-8859-1
#de_DE@euro ISO-8859-15

Anschließend speichern und die locale generieren

locale-gen

Ausgabe:

Generating locales...
de_DE.UTF-8... done
de_DE.ISO-8859-1... done
de_DE.ISO-8859-15@euro... done
Generation complete.

==Linuxkernel erzeugen==

pacman -S linux

mkinitcpio -p linux

==Rootpasswort vergeben==

passwd

Enter new UNIX password: geheim
Retype new UNIX password: geheim

==GRUB installieren und einrichten==

pacman -S grub

grub-mkconfig -o /boot/grub/grub.cfg

grub-install /dev/sda

==System neustarten==

exit

umount /dev/sda1

reboot

=Netzwerk einrichten mit systemd=

==Tools nachinstallieren==

pacman -S iproute2

==Schnittstellen ermitteln==

ip link show

==Temporäre IP zuteilen==

ip addr add 192.168.0.100/24 dev eth0

Gateway zuweisen

ip route add default via 192.168.0.1

==Automatisch beim booten==

Erstellen der Datei /etc/conf.d/network mit folgendem Inhalt:

interface=eth0
address=192.168.0.100
netmask=24
broadcast=192.168.0.255
gateway=192.168.0.1

Erstellen der Datei /etc/systemd/system/network.service mit folgendem Inhalt:
<pre>
[Unit]
Description=Network startup
Wants=network.target
Before=network.target

[Service]
Type=oneshot
RemainAfterExit=yes
EnvironmentFile=/etc/conf.d/network
ExecStart=/sbin/ip link set dev ${interface} up
ExecStart=/sbin/ip addr add ${address}/${netmask} broadcast ${broadcast} dev ${interface}
ExecStart=/sbin/ip route add default via ${gateway}
ExecStop=/sbin/ip addr flush dev ${interface}
ExecStop=/sbin/ip link set dev ${interface} down

[Install]
WantedBy=multi-user.target
</pre>

In der Datei /etc/resolv.conf prüfen ob der richtige Nameserver eingetragen ist und dies gegebenenfalls berichtigen

Jetzt den Service starten mit

systemctl enable network

wenn alles richtig ist sollte folgende Ausgabe erscheinen

Created symlink from /etc/systemd/system/multi-user.target.wants/network.service to /etc/systemd/system/network.service.

=Paketverwaltung=

==Pacman==

Pacman ist der All-in-One Paketmanager von Arch Linux. Mit ihm kann man Pakete suchen, herunterladen, installieren und aktualisieren, überprüfen und entfernen.

Die wichtigsten Optionen sind

*-S Paket installieren
*-R Paket deinstallieren
*-Syu komplettes System aktualisieren
*-Su installierte Pakete aktualisieren
*-Ss nach Paketen suchen. Ein Teil des Namens ist ausreichend
*-Qi Informationen zu installiertem Paket anzeigen
*-Si Informationen zu nicht instaliertem Paket anzeigen
*-Qo zu welchem Paket gehört eine Datei
*-Ql welche Dateien sind im Paket

*[https://wiki.archlinux.org/index.php/Pacman_Rosetta Pakethandlingvergleich]

Arch Installation

2014-11-12T13:42:12Z

Xinux: /* Automatisch beim booten */

=Installation=

==Booten des Images==

Deutsches Tastaturlayout wählen

loadkeys de

==Festplatten einrichten==

===Partitionieren===
*[[gdisk]]

===Formatieren===

====Rootpartition====

mkfs.ext4 /dev/sda1

Dies legt auf der ersten Partition ein EXT4 Dateisystem an

====Swappartition====

mkswap -L swap /dev/sda2

Dies legt auf der zweiten Partition ein Swap-Dateisystem an.

===Partitionen einbinden===

Rootpartition

mount /dev/sda1 /mnt

Swappartition

swapon /dev/sda2

==Installation des Basissystems==

pacstrap /mnt base base-devel

==fstab erzeugen==

genfstab -p /mnt > /mnt/etc/fstab

Überprüfen mit

cat /mnt/etc/fstab

==Installationsmedium verlassen und System starten==

arch-chroot /mnt/

==Einrichten des Systems==

===Installation von vi/vim/nano===

pacman -S vim

===Hostname===

echo $hostname > /etc/hostname

===Sprache und Lokalisierung===

echo LANG=de_DE.UTF-8 > /etc/locale.conf
echo LC_COLLATE=C >> /etc/locale.conf

===Tastaturbelegung===

echo KEYMAP=de-latin1 > /etc/vconsole.conf

===Zeitzone===

ln -s /usr/share/zoneinfo/Europe/Berlin /etc/localtime

===Konfiguration der Hosts===

vi /etc/hosts

#<ip-address> <hostname.domain.org> <hostname>
127.0.0.1 localhost.localdomain localhost
::1 localhost.localdomain localhost

===Nameserver einstellen===

vi /etc/resolv.conf

nameserver DNS-Server des Providers

===locale.gen===

vi /etc/locale.gen

Suchen und das # am anfang folgender Zeilen entfernen:

#de_DE.UTF-8 UTF-8
#de_DE.ISO-8859-1
#de_DE@euro ISO-8859-15

Anschließend speichern und die locale generieren

locale-gen

Ausgabe:

Generating locales...
de_DE.UTF-8... done
de_DE.ISO-8859-1... done
de_DE.ISO-8859-15@euro... done
Generation complete.

==Linuxkernel erzeugen==

pacman -S linux

mkinitcpio -p linux

==Rootpasswort vergeben==

passwd

Enter new UNIX password: geheim
Retype new UNIX password: geheim

==GRUB installieren und einrichten==

pacman -S grub

grub-mkconfig -o /boot/grub/grub.cfg

grub-install /dev/sda

==System neustarten==

exit

umount /dev/sda1

reboot

=Netzwerk einrichten mit systemd=

==Tools nachinstallieren==

pacman -S iproute2

==Schnittstellen ermitteln==

ip link show

==Temporäre IP zuteilen==

ip addr add 192.168.0.100/24 dev eth0

Gateway zuweisen

ip route add default via 192.168.0.1

==Automatisch beim booten==

Erstellen der Datei /etc/conf.d/network mit folgendem Inhalt:

interface=eth0
address=192.168.0.100
netmask=24
broadcast=192.168.0.255
gateway=192.168.0.1

Erstellen der Datei /etc/systemd/system/network.service mit folgendem Inhalt:
<pre>
[Unit]
Description=Network startup
Wants=network.target
Before=network.target

[Service]
Type=oneshot
RemainAfterExit=yes
EnvironmentFile=/etc/conf.d/network
ExecStart=/sbin/ip link set dev ${interface} up
ExecStart=/sbin/ip addr add ${address}/${netmask} broadcast ${broadcast} dev ${interface}
ExecStart=/sbin/ip route add default via ${gateway}
ExecStop=/sbin/ip addr flush dev ${interface}
ExecStop=/sbin/ip link set dev ${interface} down

[Install]
WantedBy=multi-user.target
</pre>

In der Datei /etc/resolv.conf prüfen ob der richtige Nameserver eingetragen ist und dies gegebenenfalls berichtigen

Jetzt den Service starten mit

systemctl enable network

wenn alles richtig ist sollte folgende Ausgabe erscheinen

Created symlink from /etc/systemd/system/multi-user.target.wants/network.service to /etc/systemd/system/network.service.

=Paketverwaltung=

==Pacman==

Pacman ist der All-in-One Paketmanager von Arch Linux. Mit ihm kann man Pakete suchen, herunterladen, installieren und aktualisieren, überprüfen und entfernen.

Die wichtigsten Optionen sind

*-S Paket installieren
*-R Paket deinstallieren
*-Syu komplettes System aktualisieren
*-Su installierte Pakete aktualisieren
*-Ss nach Aketen suchen. Ein Teil des Namens ist ausreichend
*-Qi Informationen zu installiertem Paket anzeigen
*-Si Informationen zu nicht instaliertem Paket anzeigen
*-Qo zu welchem Packet gehört eine Datei
*-Ql welche Dateien sind im Packet

*[https://wiki.archlinux.org/index.php/Pacman_Rosetta Pakethandlingvergleich]

Arch Installation

2014-11-12T13:41:26Z

Xinux: /* locale.gen */

=Installation=

==Booten des Images==

Deutsches Tastaturlayout wählen

loadkeys de

==Festplatten einrichten==

===Partitionieren===
*[[gdisk]]

===Formatieren===

====Rootpartition====

mkfs.ext4 /dev/sda1

Dies legt auf der ersten Partition ein EXT4 Dateisystem an

====Swappartition====

mkswap -L swap /dev/sda2

Dies legt auf der zweiten Partition ein Swap-Dateisystem an.

===Partitionen einbinden===

Rootpartition

mount /dev/sda1 /mnt

Swappartition

swapon /dev/sda2

==Installation des Basissystems==

pacstrap /mnt base base-devel

==fstab erzeugen==

genfstab -p /mnt > /mnt/etc/fstab

Überprüfen mit

cat /mnt/etc/fstab

==Installationsmedium verlassen und System starten==

arch-chroot /mnt/

==Einrichten des Systems==

===Installation von vi/vim/nano===

pacman -S vim

===Hostname===

echo $hostname > /etc/hostname

===Sprache und Lokalisierung===

echo LANG=de_DE.UTF-8 > /etc/locale.conf
echo LC_COLLATE=C >> /etc/locale.conf

===Tastaturbelegung===

echo KEYMAP=de-latin1 > /etc/vconsole.conf

===Zeitzone===

ln -s /usr/share/zoneinfo/Europe/Berlin /etc/localtime

===Konfiguration der Hosts===

vi /etc/hosts

#<ip-address> <hostname.domain.org> <hostname>
127.0.0.1 localhost.localdomain localhost
::1 localhost.localdomain localhost

===Nameserver einstellen===

vi /etc/resolv.conf

nameserver DNS-Server des Providers

===locale.gen===

vi /etc/locale.gen

Suchen und das # am anfang folgender Zeilen entfernen:

#de_DE.UTF-8 UTF-8
#de_DE.ISO-8859-1
#de_DE@euro ISO-8859-15

Anschließend speichern und die locale generieren

locale-gen

Ausgabe:

Generating locales...
de_DE.UTF-8... done
de_DE.ISO-8859-1... done
de_DE.ISO-8859-15@euro... done
Generation complete.

==Linuxkernel erzeugen==

pacman -S linux

mkinitcpio -p linux

==Rootpasswort vergeben==

passwd

Enter new UNIX password: geheim
Retype new UNIX password: geheim

==GRUB installieren und einrichten==

pacman -S grub

grub-mkconfig -o /boot/grub/grub.cfg

grub-install /dev/sda

==System neustarten==

exit

umount /dev/sda1

reboot

=Netzwerk einrichten mit systemd=

==Tools nachinstallieren==

pacman -S iproute2

==Schnittstellen ermitteln==

ip link show

==Temporäre IP zuteilen==

ip addr add 192.168.0.100/24 dev eth0

Gateway zuweisen

ip route add default via 192.168.0.1

==Automatisch beim booten==

Erstellen der Datei /etc/conf.d/network mit folgendem Inhalt:

interface=eth0
address=192.168.0.100
netmask=24
broadcast=192.168.0.255
gateway=192.168.0.1

Erstellen der Datei /etc/systemd/system/network.service mit folgendem Inhalt:
<pre>
[Unit]
Description=Network startup
Wants=network.target
Before=network.target

[Service]
Type=oneshot
RemainAfterExit=yes
EnvironmentFile=/etc/conf.d/network
ExecStart=/sbin/ip link set dev ${interface} up
ExecStart=/sbin/ip addr add ${address}/${netmask} broadcast ${broadcast} dev ${interface}
ExecStart=/sbin/ip route add default via ${gateway}
ExecStop=/sbin/ip addr flush dev ${interface}
ExecStop=/sbin/ip link set dev ${interface} down

[Install]
WantedBy=multi-user.target
</pre>

In der Datei /etc/resolv.conf prüfen ob der richtige Nameserver eingetragen ist und dies gegebenenfalls berichtigen

Jetzt den Service starten mit

systemctl enable network

Created symlink from /etc/systemd/system/multi-user.target.wants/network.service to /etc/systemd/system/network.service.

=Paketverwaltung=

==Pacman==

Pacman ist der All-in-One Paketmanager von Arch Linux. Mit ihm kann man Pakete suchen, herunterladen, installieren und aktualisieren, überprüfen und entfernen.

Die wichtigsten Optionen sind

*-S Paket installieren
*-R Paket deinstallieren
*-Syu komplettes System aktualisieren
*-Su installierte Pakete aktualisieren
*-Ss nach Aketen suchen. Ein Teil des Namens ist ausreichend
*-Qi Informationen zu installiertem Paket anzeigen
*-Si Informationen zu nicht instaliertem Paket anzeigen
*-Qo zu welchem Packet gehört eine Datei
*-Ql welche Dateien sind im Packet

*[https://wiki.archlinux.org/index.php/Pacman_Rosetta Pakethandlingvergleich]

Squid-Howto

2014-11-12T13:37:37Z

Xinux:

=Installation=
==Ubuntu==
apt-get install squid
==Arch==
pacman -S squid
=Erste Schritte=
==Configdir==
cd /etc/squid
==Default Konfiguration sichern==
cp squid.conf squid.conf.org
==Kommentare aus der squid.conf entfernen==
grep "^[^#]" squid.conf.org > squid.conf
==Bereinigte squid.conf==
<pre>
acl localnet src 10.0.0.0/8 # RFC1918 possible internal network
acl localnet src 172.16.0.0/12 # RFC1918 possible internal network
acl localnet src 192.168.0.0/16 # RFC1918 possible internal network
acl localnet src fc00::/7 # RFC 4193 local private network range
acl localnet src fe80::/10 # RFC 4291 link-local (directly plugged) machines
acl SSL_ports port 443
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost manager
http_access deny manager
http_access allow localnet
http_access allow localhost
http_access deny all
http_port 3128
coredump_dir /var/cache/squid
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
refresh_pattern . 0 20% 4320
</pre>
==Konfigurationseinstellungen==
===Grundlegende Direktiven===
====Filter anlegen====
acl localnet src 192.168.0.0/16
*acl Schlüsselwort
*localnet Bezeichner (beliebig)
*src filterkriterium (es gibt viele)
*192.168.0.0/16 Bereich (Variable)
====Anwenden der Filter====
http_access allow localnet
*http_access Schlüsselwort
*allow (erlauben) oder deny (verbieten)
*localnet anzuwendeter Filter
====Port auf Squid lauscht====
http_port 3128

====Coredumpdir====
coredump_dir /var/cache/squid
*wenn squid abstürzt wird dort ein Abbild geschrieben
====Refresh Pattern====
Schlüsselwort Pattern Min Prozent Max
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
refresh_pattern . 0 20% 4320

*Hier kann der Refresh-Algorithmus von squid für die eigenen Bedürfnisse optimiert werden.
*MIN ist die Zeit in Minuten,die ein Objekt ohne explizite Ablaufzeit als Aktuell betrachtet wird. Der ermpfohlene Wert ist 0, jeder höhere Wert könnte dazu führen, dass dynmaische Anwendungen irrtümlich gecachtt werden, wenn der Webdesigner keine entsprechenden Gegenaktionen getroffen hat.
*PROZENT ist der Prozentsatz eines Objektalters (Zeit seit der letzten Modifikation) wo ein Objekt ohne explizite Ablaufzeit als aktuell betrachtet wird.
*MAX ist ein oberes Limit wie lange Objekte ohne explizite Ablaufzeiten als aktuell betrachtet werden.

=First run=
==läuft squid?==
netstat -lntp | grep 3128
==starten im Vordergrund==
squid -DNX
==starten im Hintergrund==
===Ubuntu===
service squid start
===Arch===
systemctl start squid
==Kontrolle==
tail -f /var/log/squid/access.log
1415788926.412 33247 192.168.244.1 TCP_MISS/200 3776 CONNECT aur.archlinux.org:443 - HIER_DIRECT/5.9.250.164 -
1415788926.424 33266 192.168.244.1 TCP_MISS/200 3822 CONNECT aur.archlinux.org:443 - HIER_DIRECT/5.9.250.164 -
=Authentifizierung erzwingen=

Zur Vermeidung von ungewollten Zugriffen lässt sich in Squid auch eine Authetifizierung erzwingen

==Erstellen einer Passwort Datei==

htpasswd -c /etc/squid/passwordfile username

Syntax:
*htpasswd: Programmname
*-c: Create new passwordfile, also neue Passwortdatei erstellen
*passwordfile: Passwortdatei mit beliebigem Namen. Auch der Ort kann beliebig gewählt werden
*username: Name eines Benutzers (beliebig)

Nach Bestätigen des Befehls wird htpasswd nach einem Passwort für den Benutzer verlangen. Dies kann ebenfalls beliebig gewählt werden.

==Änderungen an der squid.conf==

Folgende Einträge werden am Anfang der squid.conf eingefügt:

<pre>

auth_param basic program /usr/lib/squid/basic_ncsa_auth /etc/squid/passwd
auth_param basic children 20 startup=0 idle=1
auth_param basic concurrency 0
auth_param basic credentialsttl 500
auth_param basic realm xinux proxy server
auth_param basic casesensitive off

</pre>

Syntax:
*auth_param: Definiert die Parameter für die Authentifizierung
*basic: Teilt squid mit, dass es sich um grundsätzliche Einstellungen handelt, die zur Anwendung kommen wenn keine anderen verfügbar sind. Weitere Optionen siehe squid Manual
*program: Es wird ein externes Programm zur Authentifizierung eingesetzt
*/usr/lib/squid/basic_ncsa_auth: Hier befindet sich das Programm
*/etc/squid/passwd: Dies ist die Passwortdatei
*children: Wieviele Authentifikationsprozesse Squid maximal starten soll
*concurrency: Wieviele Anfragen gleichzeitig bearbeitet werden dürfen
*credentialsttl: Wie lange die Anmeldedaten gültig sein sollen
*realm: Name des Bereichs für den der Proxy zuständig ist. Kann beliebig gewählt werden.
*casesensitive: Legt fest ob der BENUTZERname case-sensitiv sein soll

=Beispielkonzept=
Bestimmte Rechner dürfen alles alle Anderen dürfen nur auf bestimmte Webseiten.

acl access-to-all src "/etc/squid/access-to-all.txt"
acl connect-from-all url_regex "/etc/squid/connect-from-all.txt"

http_access allow access-to-all
http_access allow connect-from-all

*cat access-to-all.txt
192.168.244.1
192.168.244.71

*cat connect-from-all.txt
http://www.xinux.de
http://www.heise.de

Squid-Howto

2014-11-12T13:34:15Z

Xinux: /* Änderungen an der squid.conf */

=Installion=
==Ubuntu==
apt-get install squid
==Arch==
pacman -S squid
=Firststeps=
==Configdir==
cd /etc/squid
==save default==
cp squid.conf squid.conf.org
==bereinige config von kommentaren==
grep "^[^#]" squid.conf.org > squid.conf
==bereinigte squid.conf==
<pre>
acl localnet src 10.0.0.0/8 # RFC1918 possible internal network
acl localnet src 172.16.0.0/12 # RFC1918 possible internal network
acl localnet src 192.168.0.0/16 # RFC1918 possible internal network
acl localnet src fc00::/7 # RFC 4193 local private network range
acl localnet src fe80::/10 # RFC 4291 link-local (directly plugged) machines
acl SSL_ports port 443
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost manager
http_access deny manager
http_access allow localnet
http_access allow localhost
http_access deny all
http_port 3128
coredump_dir /var/cache/squid
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
refresh_pattern . 0 20% 4320
</pre>
==Konfigurationseinstellungen==
===Grundlegende Direktiven===
====Filter anlegen====
acl localnet src 192.168.0.0/16
*acl Schlüsselwort
*localnet Bezeichner (beliebig)
*src filterkriterium (es gibt viele)
*192.168.0.0/16 Bereich (Variable)
====Anwenden der Filter====
http_access allow localnet
*http_access Schlüsselwort
*allow (erlauben oder verbieten (deny)
*localnet anzuwendeter Filter
====Port auf Squid lauscht====
http_port 3128

====Coredumpdir====
coredump_dir /var/cache/squid
*wenn squid abstürzt wird dort ein Abbild geschrieben
====Refresh Pattern====
Schlüsselwort Pattern Min Prozent Max
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
refresh_pattern . 0 20% 4320

*Hier kann der Refresh-Algorithmus von squid für die eigenen Bedürfnisse optimiert werden.
*MIN ist die Zeit in Minuten,die ein Objekt ohne explizite Ablaufzeit als Aktuell betrachtet wird. Der ermpfohlene Wert ist 0, jeder höhere Wert könnte dazu führen, dass dynmaische Anwendungen irrtümlich gecachtt werden, wenn der Webdesigner keine entsprechenden Gegenaktionen getroffen hat.
*PROZENT ist der Prozentsatz eines Objektalters (Zeit seit der letzten Modifikation) wo ein Objekt ohne explizite Ablaufzeit als aktuell betrachtet wird.
*MAX ist ein oberes Limit wie lange Objekte ohne explizite Ablaufzeiten als aktuell betrachtet werden.

=First run=
==läuft squid?==
netstat -lntp | grep 3128
==starten im Vordergrund==
squid -DNX
==starten im Hintergrund==
===Ubuntu===
service squid start
===Arch===
systemctl start squid
==Kontrolle==
tail -f /var/log/squid/access.log
1415788926.412 33247 192.168.244.1 TCP_MISS/200 3776 CONNECT aur.archlinux.org:443 - HIER_DIRECT/5.9.250.164 -
1415788926.424 33266 192.168.244.1 TCP_MISS/200 3822 CONNECT aur.archlinux.org:443 - HIER_DIRECT/5.9.250.164 -
=Authentifizierung erzwingen=

Zur Vermeidung von ungewollten Zugriffen lässt sich in Squid auch eine Authetifizierung erzwingen

==Erstellen einer Passwort Datei==

htpasswd -c /etc/squid/passwordfile username

Syntax:
*htpasswd: Programmname
*-c: Create new passwordfile, also neue Passwortdatei erstellen
*passwordfile: Passwortdatei mit beliebigem Namen. Auch der Ort kann beliebig gewählt werden
*username: Name eines Benutzers (beliebig)

Nach Bestätigen des Befehls wird htpasswd nach einem Passwort für den Benutzer verlangen. Dies kann ebenfalls beliebig gewählt werden.

==Änderungen an der squid.conf==

Folgende Einträge werden am Anfang der squid.conf eingefügt:

<pre>

auth_param basic program /usr/lib/squid/basic_ncsa_auth /etc/squid/passwd
auth_param basic children 20 startup=0 idle=1
auth_param basic concurrency 0
auth_param basic credentialsttl 500
auth_param basic realm xinux proxy server
auth_param basic casesensitive off

</pre>

Syntax:
*auth_param: Definiert die Parameter für die Authentifizierung
*basic: Teilt squid mit, dass es sich um grundsätzliche Einstellungen handelt, die zur Anwendung kommen wenn keine anderen verfügbar sind. Weitere Optionen siehe squid Manual
*program: Es wird ein externes Programm zur Authentifizierung eingesetzt
*/usr/lib/squid/basic_ncsa_auth: Hier befindet sich das Programm
*/etc/squid/passwd: Dies ist die Passwortdatei
*children: Wieviele Authentifikationsprozesse Squid maximal starten soll
*concurrency: Wieviele Anfragen gleichzeitig bearbeitet werden dürfen
*credentialsttl: Wie lange die Anmeldedaten gültig sein sollen
*realm: Name des Bereichs für den der Proxy zuständig ist. Kann beliebig gewählt werden.
*casesensitive: Legt fest ob der BENUTZERname case-sensitiv sein soll

=Beispielkonzept=
Bestimmte Rechner dürfen alles alle Anderen dürfen nur auf bestimmte Webseiten.

acl access-to-all src "/etc/squid/access-to-all.txt"
acl connect-from-all url_regex "/etc/squid/connect-from-all.txt"

http_access allow access-to-all
http_access allow connect-from-all

*cat access-to-all.txt
192.168.244.1
192.168.244.71

*cat connect-from-all.txt
http://www.xinux.de
http://www.heise.de

Squid-Howto

2014-11-12T13:02:53Z

Xinux: /* Beispielkonzept */

=Installion=
==Ubuntu==
apt-get install squid
==Arch==
pacman -S squid
=Firststeps=
==Configdir==
cd /etc/squid
==save default==
cp squid.conf squid.conf.org
==bereinige config von kommentaren==
grep "^[^#]" squid.conf.org > squid.conf
==bereinigte squid.conf==
<pre>
acl localnet src 10.0.0.0/8 # RFC1918 possible internal network
acl localnet src 172.16.0.0/12 # RFC1918 possible internal network
acl localnet src 192.168.0.0/16 # RFC1918 possible internal network
acl localnet src fc00::/7 # RFC 4193 local private network range
acl localnet src fe80::/10 # RFC 4291 link-local (directly plugged) machines
acl SSL_ports port 443
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost manager
http_access deny manager
http_access allow localnet
http_access allow localhost
http_access deny all
http_port 3128
coredump_dir /var/cache/squid
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
refresh_pattern . 0 20% 4320
</pre>
==Konfigurationseinstellungen==
===Grundlegende Direktiven===
====Filter anlegen====
acl localnet src 192.168.0.0/16
*acl Schlüsselwort
*localnet Bezeichner (beliebig)
*src filterkriterium (es gibt viele)
*192.168.0.0/16 Bereich (Variable)
====Anwenden der Filter====
http_access allow localnet
*http_access Schlüsselwort
*allow (erlauben oder verbieten (deny)
*localnet anzuwendeter Filter
====Port auf Squid lauscht====
http_port 3128

====Coredumpdir====
coredump_dir /var/cache/squid
*wenn squid abstürzt wird dort ein Abbild geschrieben
====Refresh Pattern====
Schlüsselwort Pattern Min Prozent Max
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
refresh_pattern . 0 20% 4320

*Hier kann der Refresh-Algorithmus von squid für die eigenen Bedürfnisse optimiert werden.
*MIN ist die Zeit in Minuten,die ein Objekt ohne explizite Ablaufzeit als Aktuell betrachtet wird. Der ermpfohlene Wert ist 0, jeder höhere Wert könnte dazu führen, dass dynmaische Anwendungen irrtümlich gecachtt werden, wenn der Webdesigner keine entsprechenden Gegenaktionen getroffen hat.
*PROZENT ist der Prozentsatz eines Objektalters (Zeit seit der letzten Modifikation) wo ein Objekt ohne explizite Ablaufzeit als aktuell betrachtet wird.
*MAX ist ein oberes Limit wie lange Objekte ohne explizite Ablaufzeiten als aktuell betrachtet werden.

=First run=
==läuft squid?==
netstat -lntp | grep 3128
==starten im Vordergrund==
squid -DNX
==starten im Hintergrund==
===Ubuntu===
service squid start
===Arch===
systemctl start squid
==Kontrolle==
tail -f /var/log/squid/access.log
1415788926.412 33247 192.168.244.1 TCP_MISS/200 3776 CONNECT aur.archlinux.org:443 - HIER_DIRECT/5.9.250.164 -
1415788926.424 33266 192.168.244.1 TCP_MISS/200 3822 CONNECT aur.archlinux.org:443 - HIER_DIRECT/5.9.250.164 -
=Authentifizierung erzwingen=

Zur Vermeidung von ungewollten Zugriffen lässt sich in Squid auch eine Authetifizierung erzwingen

==Erstellen einer Passwort Datei==

htpasswd -c /etc/squid/passwordfile username

Syntax:
*htpasswd: Programmname
*-c: Create new passwordfile, also neue Passwortdatei erstellen
*passwordfile: Passwortdatei mit beliebigem Namen. Auch der Ort kann beliebig gewählt werden
*username: Name eines Benutzers (beliebig)

Nach Bestätigen des Befehls wird htpasswd nach einem Passwort für den Benutzer verlangen. Dies kann ebenfalls beliebig gewählt werden.

==Änderungen an der squid.conf==

Folgende Einträge werden am Anfang der squid.conf eingefügt:

<pre>

auth_param basic program /usr/lib/squid/basic_ncsa_auth /etc/squid/passwd
auth_param basic children 20 startup=0 idle=1
auth_param basic concurrency 0
auth_param basic credentialsttl 500
auth_param basic realm xinux proxy server
auth_param basic casesensitive off

</pre>

Syntax:
*auth_param: Definiert die Parameter für die Authentifizierung
*basic: Teilt squid mit, dass es sich um grundsätzliche Einstellungen handelt. Weitere Optionen siehe squid Manual
*program: Es wird ein externes Programm zur Authentifizierung eingesetzt
*/usr/lib/squid/basic_ncsa_auth: Hier befindet sich das Programm
*/etc/squid/passwd: Dies ist die Passwortdatei
*children: Wieviele Authentifikationsprozesse Squid maximal starten soll
*concurrency: Wieviele Anfragen gleichzeitig bearbeitet werden dürfen
*credentialsttl: Wie lange die Anmeldedaten gültig sein sollen
*realm: Name des Bereichs für den der Proxy zuständig ist. Kann beliebig gewählt werden.
*casesensitive: Legt fest ob der BENUTZERname case-sensitiv sein soll

=Beispielkonzept=
Bestimmte Rechner dürfen alles alle Anderen dürfen nur auf bestimmte Webseiten.

acl access-to-all src "/etc/squid/access-to-all.txt"
acl connect-from-all url_regex "/etc/squid/connect-from-all.txt"

http_access allow access-to-all
http_access allow connect-from-all

*cat access-to-all.txt
192.168.244.1
192.168.244.71

*cat connect-from-all.txt
http://www.xinux.de
http://www.heise.de

Gdisk

2014-11-11T15:49:23Z

Xinux: /* Grundlagenbefehle */

=Grundlagenbefehle=

Aufrufen des Programms

gdisk /dev/sda

sd$ steht für die jeweilige Festplatte

Im Menü:

*"?" Zeigt alle zur Verfügung stehenden Befehle an
*"n" Anlegen einer neuen Partition
*"p" Zeigt alle bestehenden Partitionen an
*"w" schreibt die Änderungen auf die Festplatte
*"q" gdisk verlassen und Änderungen verwerfen
*"d" eine Partition löschen

=Einrichten einer Rootpartition=

Auswählen der Festplatte

gdisk /dev/sda

Anlegen einer Rootpartition mit 15 GB Speicherplatz

Command: n <Enter>
Partition Number: 1 <Enter>
First Sector: <Enter> (Default ist okay)
Last Sector: +15G <Enter>

Danach wird ein Hexcode abgefragt, mit dem der Partitionstyp festgelegt wird. Hier stehen

8300 für Linux Filesystem
8200 für Linux Swappartition
8302 für Linux Homepartition
ef02 für BIOS Bootpartition (wichtig für GRUB)
mit "L" bekommt man die vollständige Liste

Wir wählen hier also 8300

=Einrichten einer Swappartition=

Das vorgehen ist gleich dem der Rootpartition, außer dass man beim Partitionstyp 8200 angibt

=Bei Verwendung von GRUB=

Wenn man GRUB verwenden will, muß man noch eine BIOS Bootpartition anlegen. Hier ist eine Größe von 3 MB ausreichend. Es bietet sich an, die Partition auf die Nummer 128 zu legen um die logische Abfolge nicht zu stören.

=Abschluss=

Wenn alle Partitionen angelegt sind mit "p" nochmals kontrollieren und das endgültige Anlegen mit "w" bestätigen.

gdisk beendet sich dann automatisch und bringt einen zurück zur Shell

Gdisk

2014-11-11T15:49:13Z

Xinux: /* Einrichten einer Rootpartition */

=Grundlagenbefehle=

Aufrufen des Programms

gdisk /dev/sd0

sd$ steht für die jeweilige Festplatte

Im Menü:

*"?" Zeigt alle zur Verfügung stehenden Befehle an
*"n" Anlegen einer neuen Partition
*"p" Zeigt alle bestehenden Partitionen an
*"w" schreibt die Änderungen auf die Festplatte
*"q" gdisk verlassen und Änderungen verwerfen
*"d" eine Partition löschen

=Einrichten einer Rootpartition=

Auswählen der Festplatte

gdisk /dev/sda

Anlegen einer Rootpartition mit 15 GB Speicherplatz

Command: n <Enter>
Partition Number: 1 <Enter>
First Sector: <Enter> (Default ist okay)
Last Sector: +15G <Enter>

Danach wird ein Hexcode abgefragt, mit dem der Partitionstyp festgelegt wird. Hier stehen

8300 für Linux Filesystem
8200 für Linux Swappartition
8302 für Linux Homepartition
ef02 für BIOS Bootpartition (wichtig für GRUB)
mit "L" bekommt man die vollständige Liste

Wir wählen hier also 8300

=Einrichten einer Swappartition=

Das vorgehen ist gleich dem der Rootpartition, außer dass man beim Partitionstyp 8200 angibt

=Bei Verwendung von GRUB=

Wenn man GRUB verwenden will, muß man noch eine BIOS Bootpartition anlegen. Hier ist eine Größe von 3 MB ausreichend. Es bietet sich an, die Partition auf die Nummer 128 zu legen um die logische Abfolge nicht zu stören.

=Abschluss=

Wenn alle Partitionen angelegt sind mit "p" nochmals kontrollieren und das endgültige Anlegen mit "w" bestätigen.

gdisk beendet sich dann automatisch und bringt einen zurück zur Shell

Gdisk

2014-11-11T15:48:59Z

Xinux: /* Grundlagenbefehle */

=Grundlagenbefehle=

Aufrufen des Programms

gdisk /dev/sd0

sd$ steht für die jeweilige Festplatte

Im Menü:

*"?" Zeigt alle zur Verfügung stehenden Befehle an
*"n" Anlegen einer neuen Partition
*"p" Zeigt alle bestehenden Partitionen an
*"w" schreibt die Änderungen auf die Festplatte
*"q" gdisk verlassen und Änderungen verwerfen
*"d" eine Partition löschen

=Einrichten einer Rootpartition=

Auswählen der Festplatte

gdisk /dev/sd$

Anlegen einer Rootpartition mit 15 GB Speicherplatz

Command: n <Enter>
Partition Number: 1 <Enter>
First Sector: <Enter> (Default ist okay)
Last Sector: +15G <Enter>

Danach wird ein Hexcode abgefragt, mit dem der Partitionstyp festgelegt wird. Hier stehen

8300 für Linux Filesystem
8200 für Linux Swappartition
8302 für Linux Homepartition
ef02 für BIOS Bootpartition (wichtig für GRUB)
mit "L" bekommt man die vollständige Liste

Wir wählen hier also 8300

=Einrichten einer Swappartition=

Das vorgehen ist gleich dem der Rootpartition, außer dass man beim Partitionstyp 8200 angibt

=Bei Verwendung von GRUB=

Wenn man GRUB verwenden will, muß man noch eine BIOS Bootpartition anlegen. Hier ist eine Größe von 3 MB ausreichend. Es bietet sich an, die Partition auf die Nummer 128 zu legen um die logische Abfolge nicht zu stören.

=Abschluss=

Wenn alle Partitionen angelegt sind mit "p" nochmals kontrollieren und das endgültige Anlegen mit "w" bestätigen.

gdisk beendet sich dann automatisch und bringt einen zurück zur Shell

Arch

2014-11-11T15:42:22Z

Xinux: /* Automatisch beim booten */

=Installation=

==Booten des Images==

Deutsches Tastaturlayout wählen

loadkeys de

==Festplatten einrichten==

===Partitionieren===
*[[gdisk]]

===Formatieren===

====Rootpartition====

mkfs.ext4 /dev/sda1

Dies legt auf der ersten Partition ein EXT4 Dateisystem an

====Swappartition====

mkswap -L swap /dev/sda2

Dies legt auf der zweiten Partition ein Swap-Dateisystem an.

===Partitionen einbinden===

Rootpartition

mount /dev/sda1 /mnt

Swappartition

swapon /dev/sda2

==Installation des Basissystems==

pacstrap /mnt base base-devel

==fstab erzeugen==

genfstab -p /mnt > /mnt/etc/fstab

Überprüfen mit

cat /mnt/etc/fstab

==Installationsmedium verlassen und System starten==

arch-chroot /mnt/

==Einrichten des Systems==

===Installation von vi/vim/nano===

pacman -S vim

===Hostname===

echo $hostname > /etc/hostname

===Sprache und Lokalisierung===

echo LANG=de_DE.UTF-8 > /etc/locale.conf
echo LC_COLLATE=C >> /etc/locale.conf

===Tastaturbelegung===

echo KEYMAP=de-latin1 > /etc/vconsole.conf

===Zeitzone===

ln -s /usr/share/zoneinfo/Europe/Berlin /etc/localtime

===Konfiguration der Hosts===

vi /etc/hosts

#<ip-address> <hostname.domain.org> <hostname>
127.0.0.1 localhost.localdomain localhost
::1 localhost.localdomain localhost

===Nameserver einstellen===

vi /etc/resolv.conf

nameserver DNS-Server des Providers

===locale.gen===

vi /etc/locale.gen

Suchen und das # am anfang folgender Zeilen entfernen:

#de_DE.UTF-8 UTF-8
#de_DE ISO-8859-1
#de_DE@euro ISO-8859-15

Anschließend speichern und die locale generieren

locale-gen

Ausgabe:

Generating locales...
de_DE.UTF-8... done
de_DE.ISO-8859-1... done
de_DE.ISO-8859-15@euro... done
Generation complete.

==Linuxkernel erzeugen==

pacman -S linux

mkinitcpio -p linux

==Rootpasswort vergeben==

passwd

Enter new UNIX password: geheim
Retype new UNIX password: geheim

==GRUB installieren und einrichten==

pacman -S grub

grub-mkconfig -o /boot/grub/grub.cfg

grub-install /dev/sda

==System neustarten==

exit

umount /dev/sda1

reboot

=Netzwerk einrichten mit systemd=

==Tools nachinstallieren==

pacman -S iproute2

==Schnittstellen ermitteln==

ip link show

==Temporäre IP zuteilen==

ip addr add 192.168.0.100/24 dev eth0

Gateway zuweisen

ip route add default via 192.168.0.1

==Automatisch beim booten==

Erstellen der Datei /etc/conf.d/network mit folgendem Inhalt:

interface=eth0
address=192.168.0.100
netmask=24
broadcast=192.168.0.255
gateway=192.168.0.1

Erstellen der Datei /etc/systemd/system/network.service mit folgendem Inhalt:
<pre>
[Unit]
Description=Network startup
Wants=network.target
Before=network.target

[Service]
Type=oneshot
RemainAfterExit=yes
EnvironmentFile=/etc/conf.d/network
ExecStart=/sbin/ip link set dev ${interface} up
ExecStart=/sbin/ip addr add ${address}/${netmask} broadcast ${broadcast} dev ${interface}
ExecStart=/sbin/ip route add default via ${gateway}
ExecStop=/sbin/ip addr flush dev ${interface}
ExecStop=/sbin/ip link set dev ${interface} down

[Install]
WantedBy=multi-user.target
</pre>

In der Datei /etc/resolv.conf prüfen ob der richtige Nameserver eingetragen ist und dies gegebenenfalls berichtigen

Jetzt den Service starten mit

systemctl enable network

Created symlink from /etc/systemd/system/multi-user.target.wants/network.service to /etc/systemd/system/network.service.

=Paketverwaltung=

==Pacman==

Pacman ist der All-in-One Paketmanager von Arch Linux. Mit ihm kann man Pakete suchen, herunterladen, installieren und aktualisieren, überprüfen und entfernen.

Die wichtigsten Optionen sind

*-S Pakte installieren
*-R Paket deinstallieren
*-Syu komplettes System aktualisieren
*-Su installierte Pakete aktualisieren
*-Ss nach Aketen suchen. Ein Teil des Namens ist ausreichend
*-Qi Informationen zu installiertem Paket anzeigen
*-Si Informationen zu nicht instaliertem Paket anzeigen

=LINKS=
*https://wiki.archlinux.de/title/Hauptseite
*https://wiki.archlinux.de/title/Anleitung_f%C3%BCr_Einsteiger
*https://wiki.archlinux.de/title/Statische_IP
*https://wiki.archlinux.org/index.php/Systemd
*https://wiki.archlinux.de/title/pacman
*http://www.heise.de/open/artikel/Das-Init-System-Systemd-Teil-1-1563259.html
*http://www.schreibdichte.de/resource/dokumente/archlinux_grundinstallation_und_mehr

Arch

2014-11-11T15:21:46Z

Xinux: /* Installation von vi/vim/nano */

=Installation=

==Booten des Images==

Deutsches Tastaturlayout wählen

loadkeys de

==Festplatten einrichten==

===Partitionieren===
*[[gdisk]]

===Formatieren===

====Rootpartition====

mkfs.ext4 /dev/sda1

Dies legt auf der ersten Partition ein EXT4 Dateisystem an

====Swappartition====

mkswap -L swap /dev/sda2

Dies legt auf der zweiten Partition ein Swap-Dateisystem an.

===Partitionen einbinden===

Rootpartition

mount /dev/sda1 /mnt

Swappartition

swapon /dev/sda2

==Installation des Basissystems==

pacstrap /mnt base base-devel

==fstab erzeugen==

genfstab -p /mnt > /mnt/etc/fstab

Überprüfen mit

cat /mnt/etc/fstab

==Installationsmedium verlassen und System starten==

arch-chroot /mnt/

==Einrichten des Systems==

===Installation von vi/vim/nano===

pacman -S vim

===Hostname===

echo $hostname > /etc/hostname

===Sprache und Lokalisierung===

echo LANG=de_DE.UTF-8 > /etc/locale.conf
echo LC_COLLATE=C >> /etc/locale.conf

===Tastaturbelegung===

echo KEYMAP=de-latin1 > /etc/vconsole.conf

===Zeitzone===

ln -s /usr/share/zoneinfo/Europe/Berlin /etc/localtime

===Konfiguration der Hosts===

vi /etc/hosts

#<ip-address> <hostname.domain.org> <hostname>
127.0.0.1 localhost.localdomain localhost
::1 localhost.localdomain localhost

===Nameserver einstellen===

vi /etc/resolv.conf

nameserver DNS-Server des Providers

===locale.gen===

vi /etc/locale.gen

Suchen und das # am anfang folgender Zeilen entfernen:

#de_DE.UTF-8 UTF-8
#de_DE ISO-8859-1
#de_DE@euro ISO-8859-15

Anschließend speichern und die locale generieren

locale-gen

Ausgabe:

Generating locales...
de_DE.UTF-8... done
de_DE.ISO-8859-1... done
de_DE.ISO-8859-15@euro... done
Generation complete.

==Linuxkernel erzeugen==

pacman -S linux

mkinitcpio -p linux

==Rootpasswort vergeben==

passwd

Enter new UNIX password: geheim
Retype new UNIX password: geheim

==GRUB installieren und einrichten==

pacman -S grub

grub-mkconfig -o /boot/grub/grub.cfg

grub-install /dev/sda

==System neustarten==

exit

umount /dev/sda1

reboot

=Netzwerk einrichten mit systemd=

==Tools nachinstallieren==

pacman -S iproute2

==Schnittstellen ermitteln==

ip link show

==Temporäre IP zuteilen==

ip addr add 192.168.0.100/24 dev eth0

Gateway zuweisen

ip route add default via 192.168.0.1

==Automatisch beim booten==

Erstellen der Datei /etc/conf.d/network mit folgendem Inhalt:

interface=eth0
address=192.168.0.100
netmask=24
broadcast=192.168.0.255
gateway=192.168.0.1

Erstellen der Datei /etc/systemd/system/network.service mit folgendem Inhalt:
<pre>
[Unit]
Description=Network startup
Wants=network.target
Before=network.target

[Service]
Type=oneshot
RemainAfterExit=yes
EnvironmentFile=/etc/conf.d/network
ExecStart=/sbin/ip link set dev ${interface} up
ExecStart=/sbin/ip addr add ${address}/${netmask} broadcast ${broadcast} dev ${interface}
ExecStart=/sbin/ip route add default via ${gateway}
ExecStop=/sbin/ip addr flush dev ${interface}
ExecStop=/sbin/ip link set dev ${interface} down

[Install]
WantedBy=multi-user.target
</pre>

In der Datei /etc/resolv.conf prüfen ob der richtige Nameserver eingetragen ist und dies gegebenenfalls berichtigen

Jetzt den Service starten mit

systemctl enable network

=Paketverwaltung=

==Pacman==

Pacman ist der All-in-One Paketmanager von Arch Linux. Mit ihm kann man Pakete suchen, herunterladen, installieren und aktualisieren, überprüfen und entfernen.

Die wichtigsten Optionen sind

*-S Pakte installieren
*-R Paket deinstallieren
*-Syu komplettes System aktualisieren
*-Su installierte Pakete aktualisieren
*-Ss nach Aketen suchen. Ein Teil des Namens ist ausreichend
*-Qi Informationen zu installiertem Paket anzeigen
*-Si Informationen zu nicht instaliertem Paket anzeigen

=LINKS=
*https://wiki.archlinux.de/title/Hauptseite
*https://wiki.archlinux.de/title/Anleitung_f%C3%BCr_Einsteiger
*https://wiki.archlinux.de/title/Statische_IP
*https://wiki.archlinux.org/index.php/Systemd
*https://wiki.archlinux.de/title/pacman
*http://www.heise.de/open/artikel/Das-Init-System-Systemd-Teil-1-1563259.html
*http://www.schreibdichte.de/resource/dokumente/archlinux_grundinstallation_und_mehr

Arch

2014-11-11T15:16:13Z

Xinux: /* Partitioenn einbinden */

=Installation=

==Booten des Images==

Deutsches Tastaturlayout wählen

loadkeys de

==Festplatten einrichten==

===Partitionieren===
*[[gdisk]]

===Formatieren===

====Rootpartition====

mkfs.ext4 /dev/sda1

Dies legt auf der ersten Partition ein EXT4 Dateisystem an

====Swappartition====

mkswap -L swap /dev/sda2

Dies legt auf der zweiten Partition ein Swap-Dateisystem an.

===Partitionen einbinden===

Rootpartition

mount /dev/sda1 /mnt

Swappartition

swapon /dev/sda2

==Installation des Basissystems==

pacstrap /mnt base base-devel

==fstab erzeugen==

genfstab -p /mnt > /mnt/etc/fstab

Überprüfen mit

cat /mnt/etc/fstab

==Installationsmedium verlassen und System starten==

arch-chroot /mnt/

==Einrichten des Systems==

===Installation von vi/vim/nano===

pacman -S $(vi/vim/nano)

===Hostname===

echo $hostname > /etc/hostname

===Sprache und Lokalisierung===

echo LANG=de_DE.UTF-8 > /etc/locale.conf
echo LC_COLLATE=C >> /etc/locale.conf

===Tastaturbelegung===

echo KEYMAP=de-latin1 > /etc/vconsole.conf

===Zeitzone===

ln -s /usr/share/zoneinfo/Europe/Berlin /etc/localtime

===Konfiguration der Hosts===

vi /etc/hosts

#<ip-address> <hostname.domain.org> <hostname>
127.0.0.1 localhost.localdomain localhost
::1 localhost.localdomain localhost

===Nameserver einstellen===

vi /etc/resolv.conf

nameserver DNS-Server des Providers

===locale.gen===

vi /etc/locale.gen

Suchen und das # am anfang folgender Zeilen entfernen:

#de_DE.UTF-8 UTF-8
#de_DE ISO-8859-1
#de_DE@euro ISO-8859-15

Anschließend speichern und die locale generieren

locale-gen

Ausgabe:

Generating locales...
de_DE.UTF-8... done
de_DE.ISO-8859-1... done
de_DE.ISO-8859-15@euro... done
Generation complete.

==Linuxkernel erzeugen==

pacman -S linux

mkinitcpio -p linux

==Rootpasswort vergeben==

passwd

Enter new UNIX password: geheim
Retype new UNIX password: geheim

==GRUB installieren und einrichten==

pacman -S grub

grub-mkconfig -o /boot/grub/grub.cfg

grub-install /dev/sda

==System neustarten==

exit

umount /dev/sda1

reboot

=Netzwerk einrichten mit systemd=

==Tools nachinstallieren==

pacman -S iproute2

==Schnittstellen ermitteln==

ip link show

==Temporäre IP zuteilen==

ip addr add 192.168.0.100/24 dev eth0

Gateway zuweisen

ip route add default via 192.168.0.1

==Automatisch beim booten==

Erstellen der Datei /etc/conf.d/network mit folgendem Inhalt:

interface=eth0
address=192.168.0.100
netmask=24
broadcast=192.168.0.255
gateway=192.168.0.1

Erstellen der Datei /etc/systemd/system/network.service mit folgendem Inhalt:
<pre>
[Unit]
Description=Network startup
Wants=network.target
Before=network.target

[Service]
Type=oneshot
RemainAfterExit=yes
EnvironmentFile=/etc/conf.d/network
ExecStart=/sbin/ip link set dev ${interface} up
ExecStart=/sbin/ip addr add ${address}/${netmask} broadcast ${broadcast} dev ${interface}
ExecStart=/sbin/ip route add default via ${gateway}
ExecStop=/sbin/ip addr flush dev ${interface}
ExecStop=/sbin/ip link set dev ${interface} down

[Install]
WantedBy=multi-user.target
</pre>

In der Datei /etc/resolv.conf prüfen ob der richtige Nameserver eingetragen ist und dies gegebenenfalls berichtigen

Jetzt den Service starten mit

systemctl enable network

=Paketverwaltung=

==Pacman==

Pacman ist der All-in-One Paketmanager von Arch Linux. Mit ihm kann man Pakete suchen, herunterladen, installieren und aktualisieren, überprüfen und entfernen.

Die wichtigsten Optionen sind

*-S Pakte installieren
*-R Paket deinstallieren
*-Syu komplettes System aktualisieren
*-Su installierte Pakete aktualisieren
*-Ss nach Aketen suchen. Ein Teil des Namens ist ausreichend
*-Qi Informationen zu installiertem Paket anzeigen
*-Si Informationen zu nicht instaliertem Paket anzeigen

=LINKS=
*https://wiki.archlinux.de/title/Hauptseite
*https://wiki.archlinux.de/title/Anleitung_f%C3%BCr_Einsteiger
*https://wiki.archlinux.de/title/Statische_IP
*https://wiki.archlinux.org/index.php/Systemd
*https://wiki.archlinux.de/title/pacman
*http://www.heise.de/open/artikel/Das-Init-System-Systemd-Teil-1-1563259.html
*http://www.schreibdichte.de/resource/dokumente/archlinux_grundinstallation_und_mehr

Arch

2014-11-11T14:40:31Z

Xinux: /* Automatisch beim booten */

=Installation=

==Booten des Images==

Deutsches Tastaturlayout wählen

loadkeys de

==Festplatten einrichten==

===Partitionieren===
*[[gdisk]]

===Formatieren===

====Rootpartition====

mkfs.ext4 /dev/sda1

Dies legt auf der ersten Partition ein EXT4 Dateisystem an

====Swappartition====

mkswap -L swap /dev/sda2

Dies legt auf der zweiten Partition ein Swap-Dateisystem an.

===Partitioenn einbinden===

Rootpartition

mount /dev/sda1 /mnt

Swappartition

swapon /dev/sda2

==Installation des Basissystems==

pacstrap /mnt base base-devel

==fstab erzeugen==

genfstab -p /mnt > /mnt/etc/fstab

Überprüfen mit

cat /mnt/etc/fstab

==Installationsmedium verlassen und System starten==

arch-chroot /mnt/

==Einrichten des Systems==

===Installation von vi/vim/nano===

pacman -S $(vi/vim/nano)

===Hostname===

echo $hostname > /etc/hostname

===Sprache und Lokalisierung===

echo LANG=de_DE.UTF-8 > /etc/locale.conf
echo LC_COLLATE=C >> /etc/locale.conf

===Tastaturbelegung===

echo KEYMAP=de-latin1 > /etc/vconsole.conf

===Zeitzone===

ln -s /usr/share/zoneinfo/Europe/Berlin /etc/localtime

===Konfiguration der Hosts===

vi /etc/hosts

#<ip-address> <hostname.domain.org> <hostname>
127.0.0.1 localhost.localdomain localhost
::1 localhost.localdomain localhost

===Nameserver einstellen===

vi /etc/resolv.conf

nameserver DNS-Server des Providers

===locale.gen===

vi /etc/locale.gen

Suchen und das # am anfang folgender Zeilen entfernen:

#de_DE.UTF-8 UTF-8
#de_DE ISO-8859-1
#de_DE@euro ISO-8859-15

Anschließend speichern und die locale generieren

locale-gen

Ausgabe:

Generating locales...
de_DE.UTF-8... done
de_DE.ISO-8859-1... done
de_DE.ISO-8859-15@euro... done
Generation complete.

==Linuxkernel erzeugen==

pacman -S linux

mkinitcpio -p linux

==Rootpasswort vergeben==

passwd

Enter new UNIX password: geheim
Retype new UNIX password: geheim

==GRUB installieren und einrichten==

pacman -S grub

grub-mkconfig -o /boot/grub/grub.cfg

grub-install /dev/sda

==System neustarten==

exit

umount /dev/sda1

reboot

=Netzwerk einrichten mit systemd=

==Tools nachinstallieren==

pacman -S iproute2

==Schnittstellen ermitteln==

ip link show

==Temporäre IP zuteilen==

ip addr add 192.168.0.100/24 dev eth0

Gateway zuweisen

ip route add default via 192.168.0.1

==Automatisch beim booten==

Erstellen der Datei /etc/conf.d/network mit folgendem Inhalt:

interface=eth0
address=192.168.0.100
netmask=24
broadcast=192.168.0.255
gateway=192.168.0.1

Erstellen der Datei /etc/systemd/system/network.service mit folgendem Inhalt:
<pre>
[Unit]
Description=Network startup
Wants=network.target
Before=network.target

[Service]
Type=oneshot
RemainAfterExit=yes
EnvironmentFile=/etc/conf.d/network
ExecStart=/sbin/ip link set dev ${interface} up
ExecStart=/sbin/ip addr add ${address}/${netmask} broadcast ${broadcast} dev ${interface}
ExecStart=/sbin/ip route add default via ${gateway}
ExecStop=/sbin/ip addr flush dev ${interface}
ExecStop=/sbin/ip link set dev ${interface} down

[Install]
WantedBy=multi-user.target
</pre>

In der Datei /etc/resolv.conf prüfen ob der richtige Nameserver eingetragen ist und dies gegebenenfalls berichtigen

Jetzt den Service starten mit

systemctl enable network

=Paketverwaltung=

==Pacman==

Pacman ist der All-in-One Paketmanager von Arch Linux. Mit ihm kann man Pakete suchen, herunterladen, installieren und aktualisieren, überprüfen und entfernen.

Die wichtigsten Optionen sind

*-S Pakte installieren
*-R Paket deinstallieren
*-Syu komplettes System aktualisieren
*-Su installierte Pakete aktualisieren
*-Ss nach Aketen suchen. Ein Teil des Namens ist ausreichend
*-Qi Informationen zu installiertem Paket anzeigen
*-Si Informationen zu nicht instaliertem Paket anzeigen

=LINKS=
*https://wiki.archlinux.de/title/Hauptseite
*https://wiki.archlinux.de/title/Anleitung_f%C3%BCr_Einsteiger
*https://wiki.archlinux.de/title/Statische_IP
*https://wiki.archlinux.org/index.php/Systemd
*https://wiki.archlinux.de/title/pacman
*http://www.heise.de/open/artikel/Das-Init-System-Systemd-Teil-1-1563259.html
*http://www.schreibdichte.de/resource/dokumente/archlinux_grundinstallation_und_mehr

Arch

2014-11-11T14:31:15Z

Xinux:

=Installation=

==Booten des Images==

Deutsches Tastaturlayout wählen

loadkeys de

==Festplatten einrichten==

===Partitionieren===
*[[gdisk]]

===Formatieren===

====Rootpartition====

mkfs.ext4 /dev/sda1

Dies legt auf der ersten Partition ein EXT4 Dateisystem an

====Swappartition====

mkswap -L swap /dev/sda2

Dies legt auf der zweiten Partition ein Swap-Dateisystem an.

===Partitioenn einbinden===

Rootpartition

mount /dev/sda1 /mnt

Swappartition

swapon /dev/sda2

==Installation des Basissystems==

pacstrap /mnt base base-devel

==fstab erzeugen==

genfstab -p /mnt > /mnt/etc/fstab

Überprüfen mit

cat /mnt/etc/fstab

==Installationsmedium verlassen und System starten==

arch-chroot /mnt/

==Einrichten des Systems==

===Installation von vi/vim/nano===

pacman -S $(vi/vim/nano)

===Hostname===

echo $hostname > /etc/hostname

===Sprache und Lokalisierung===

echo LANG=de_DE.UTF-8 > /etc/locale.conf
echo LC_COLLATE=C >> /etc/locale.conf

===Tastaturbelegung===

echo KEYMAP=de-latin1 > /etc/vconsole.conf

===Zeitzone===

ln -s /usr/share/zoneinfo/Europe/Berlin /etc/localtime

===Konfiguration der Hosts===

vi /etc/hosts

#<ip-address> <hostname.domain.org> <hostname>
127.0.0.1 localhost.localdomain localhost
::1 localhost.localdomain localhost

===Nameserver einstellen===

vi /etc/resolv.conf

nameserver DNS-Server des Providers

===locale.gen===

vi /etc/locale.gen

Suchen und das # am anfang folgender Zeilen entfernen:

#de_DE.UTF-8 UTF-8
#de_DE ISO-8859-1
#de_DE@euro ISO-8859-15

Anschließend speichern und die locale generieren

locale-gen

Ausgabe:

Generating locales...
de_DE.UTF-8... done
de_DE.ISO-8859-1... done
de_DE.ISO-8859-15@euro... done
Generation complete.

==Linuxkernel erzeugen==

pacman -S linux

mkinitcpio -p linux

==Rootpasswort vergeben==

passwd

Enter new UNIX password: geheim
Retype new UNIX password: geheim

==GRUB installieren und einrichten==

pacman -S grub

grub-mkconfig -o /boot/grub/grub.cfg

grub-install /dev/sda

==System neustarten==

exit

umount /dev/sda1

reboot

=Netzwerk einrichten mit systemd=

==Tools nachinstallieren==

pacman -S iproute2

==Schnittstellen ermitteln==

ip link show

==Temporäre IP zuteilen==

ip addr add 192.168.0.100/24 dev eth0

Gateway zuweisen

ip route add default via 192.168.0.1

==Automatisch beim booten==

Erstellen der Datei /etc/conf.d/network mit folgendem Inhalt:

interface=eth0
address=192.168.0.100
netmask=24
broadcast=192.168.1.255
gateway=192.168.0.1

Erstellen der Datei /etc/systemd/system/network.service mit folgendem Inhalt:
<pre>
[Unit]
Description=Network startup
Wants=network.target
Before=network.target

[Service]
Type=oneshot
RemainAfterExit=yes
EnvironmentFile=/etc/conf.d/network
ExecStart=/sbin/ip link set dev ${interface} up
ExecStart=/sbin/ip addr add ${address}/${netmask} broadcast ${broadcast} dev ${interface}
ExecStart=/sbin/ip route add default via ${gateway}
ExecStop=/sbin/ip addr flush dev ${interface}
ExecStop=/sbin/ip link set dev ${interface} down

[Install]
WantedBy=multi-user.target
</pre>

In der Datei /etc/resolv.conf prüfen ob der richtige Nameserver eingetragen ist und dies gegebenenfalls berichtigen

Jetzt den Service starten mit

systemctl enable network

=Paketverwaltung=

==Pacman==

Pacman ist der All-in-One Paketmanager von Arch Linux. Mit ihm kann man Pakete suchen, herunterladen, installieren und aktualisieren, überprüfen und entfernen.

Die wichtigsten Optionen sind

*-S Pakte installieren
*-R Paket deinstallieren
*-Syu komplettes System aktualisieren
*-Su installierte Pakete aktualisieren
*-Ss nach Aketen suchen. Ein Teil des Namens ist ausreichend
*-Qi Informationen zu installiertem Paket anzeigen
*-Si Informationen zu nicht instaliertem Paket anzeigen

=LINKS=
*https://wiki.archlinux.de/title/Hauptseite
*https://wiki.archlinux.de/title/Anleitung_f%C3%BCr_Einsteiger
*https://wiki.archlinux.de/title/Statische_IP
*https://wiki.archlinux.org/index.php/Systemd
*https://wiki.archlinux.de/title/pacman
*http://www.heise.de/open/artikel/Das-Init-System-Systemd-Teil-1-1563259.html
*http://www.schreibdichte.de/resource/dokumente/archlinux_grundinstallation_und_mehr

Arch

2014-11-11T14:21:17Z

Xinux: /* System neustarten */

=Installation=

==Booten des Images==

Deutsches Tastaturlayout wählen

loadkeys de

==Festplatten einrichten==

===Partitionieren===
*[[gdisk]]

===Formatieren===

====Rootpartition====

mkfs.ext4 /dev/sda1

Dies legt auf der ersten Partition ein EXT4 Dateisystem an

====Swappartition====

mkswap -L swap /dev/sda2

Dies legt auf der zweiten Partition ein Swap-Dateisystem an.

===Partitioenn einbinden===

Rootpartition

mount /dev/sda1 /mnt

Swappartition

swapon /dev/sda2

==Installation des Basissystems==

pacstrap /mnt base base-devel

==fstab erzeugen==

genfstab -p /mnt > /mnt/etc/fstab

Überprüfen mit

cat /mnt/etc/fstab

==Installationsmedium verlassen und System starten==

arch-chroot /mnt/

==Einrichten des Systems==

===Installation von vi/vim/nano===

pacman -S $(vi/vim/nano)

===Hostname===

echo $hostname > /etc/hostname

===Sprache und Lokalisierung===

echo LANG=de_DE.UTF-8 > /etc/locale.conf
echo LC_COLLATE=C >> /etc/locale.conf

===Tastaturbelegung===

echo KEYMAP=de-latin1 > /etc/vconsole.conf

===Zeitzone===

ln -s /usr/share/zoneinfo/Europe/Berlin /etc/localtime

===Konfiguration der Hosts===

vi /etc/hosts

#<ip-address> <hostname.domain.org> <hostname>
127.0.0.1 localhost.localdomain localhost
::1 localhost.localdomain localhost

===Nameserver einstellen===

vi /etc/resolv.conf

nameserver DNS-Server des Providers

===locale.gen===

vi /etc/locale.gen

Suchen und das # am anfang folgender Zeilen entfernen:

#de_DE.UTF-8 UTF-8
#de_DE ISO-8859-1
#de_DE@euro ISO-8859-15

Anschließend speichern und die locale generieren

locale-gen

Ausgabe:

Generating locales...
de_DE.UTF-8... done
de_DE.ISO-8859-1... done
de_DE.ISO-8859-15@euro... done
Generation complete.

==Linuxkernel erzeugen==

pacman -S linux

mkinitcpio -p linux

==Rootpasswort vergeben==

passwd

Enter new UNIX password: geheim
Retype new UNIX password: geheim

==GRUB installieren und einrichten==

pacman -S grub

grub-mkconfig -o /boot/grub/grub.cfg

grub-install /dev/sda

==System neustarten==

exit

umount /dev/sda1

reboot

=Netzwerk einrichten mit systemd=

=Paketverwaltung=

==Pacman==

Pacman ist der All-in-One Paketmanager von Arch Linux. Mit ihm kann man Pakete suchen, herunterladen, installieren und aktualisieren, überprüfen und entfernen.

Die wichtigsten Optionen sind

*-S Pakte installieren
*-R Paket deinstallieren
*-Syu komplettes System aktualisieren
*-Su installierte Pakete aktualisieren
*-Ss nach Aketen suchen. Ein Teil des Namens ist ausreichend
*-Qi Informationen zu installiertem Paket anzeigen
*-Si Informationen zu nicht instaliertem Paket anzeigen

=LINKS=
*https://wiki.archlinux.de/title/Hauptseite
*https://wiki.archlinux.de/title/Anleitung_f%C3%BCr_Einsteiger
*https://wiki.archlinux.de/title/Statische_IP
*https://wiki.archlinux.org/index.php/Systemd
*https://wiki.archlinux.de/title/pacman
*http://www.heise.de/open/artikel/Das-Init-System-Systemd-Teil-1-1563259.html
*http://www.schreibdichte.de/resource/dokumente/archlinux_grundinstallation_und_mehr

Arch

2014-11-11T14:20:24Z

Xinux: /* LINKS */

Arch

2014-11-11T14:20:10Z

Xinux:

Arch

2014-11-11T10:22:44Z

Xinux:

Arch

2014-11-11T10:02:20Z

Xinux:

Gdisk

2014-11-11T09:37:24Z

Xinux: /* Grundlagenbefehle */

=Grundlagenbefehle=

Aufrufen des Programms

gdisk /dev/sd$

sd$ steht für die jeweilige Festplatte

Im Menü:

*"?" Zeigt alle zur Verfügung stehenden Befehle an
*"n" Anlegen einer neuen Partition
*"p" Zeigt alle bestehenden Partitionen an
*"w" schreibt die Änderungen auf die Festplatte
*"q" gdisk verlassen und Änderungen verwerfen
*"d" eine Partition löschen

=Einrichten einer Rootpartition=

Auswählen der Festplatte

gdisk /dev/sd$

Anlegen einer Rootpartition mit 15 GB Speicherplatz

Command: n <Enter>
Partition Number: 1 <Enter>
First Sector: <Enter> (Default ist okay)
Last Sector: +15G <Enter>

Danach wird ein Hexcode abgefragt, mit dem der Partitionstyp festgelegt wird. Hier stehen

8300 für Linux Filesystem
8200 für Linux Swappartition
8302 für Linux Homepartition
ef02 für BIOS Bootpartition (wichtig für GRUB)
mit "L" bekommt man die vollständige Liste

Wir wählen hier also 8300

=Einrichten einer Swappartition=

Das vorgehen ist gleich dem der Rootpartition, außer dass man beim Partitionstyp 8200 angibt

=Bei Verwendung von GRUB=

Wenn man GRUB verwenden will, muß man noch eine BIOS Bootpartition anlegen. Hier ist eine Größe von 3 MB ausreichend. Es bietet sich an, die Partition auf die Nummer 128 zu legen um die logische Abfolge nicht zu stören.

=Abschluss=

Wenn alle Partitionen angelegt sind mit "p" nochmals kontrollieren und das endgültige Anlegen mit "w" bestätigen.

gdisk beendet sich dann automatisch und bringt einen zurück zur Shell

Gdisk

2014-11-11T09:36:54Z

Xinux: Die Seite wurde neu angelegt: „=Grundlagenbefehle= Aufrufen des Programms gdisk /dev/sd$ sd$ steht für die jeweilige Festplatte Im Menü: "?" Zeigt alle zur Verfügung stehenden Befehle …“

=Grundlagenbefehle=

Aufrufen des Programms

gdisk /dev/sd$

sd$ steht für die jeweilige Festplatte

Im Menü:

"?" Zeigt alle zur Verfügung stehenden Befehle an
"n" Anlegen einer neuen Partition
"p" Zeigt alle bestehenden Partitionen an
"w" schreibt die Änderungen auf die Festplatte
"q" gdisk verlassen und Änderungen verwerfen
"d" eine Partition löschen

=Einrichten einer Rootpartition=

Auswählen der Festplatte

gdisk /dev/sd$

Anlegen einer Rootpartition mit 15 GB Speicherplatz

Command: n <Enter>
Partition Number: 1 <Enter>
First Sector: <Enter> (Default ist okay)
Last Sector: +15G <Enter>

Danach wird ein Hexcode abgefragt, mit dem der Partitionstyp festgelegt wird. Hier stehen

8300 für Linux Filesystem
8200 für Linux Swappartition
8302 für Linux Homepartition
ef02 für BIOS Bootpartition (wichtig für GRUB)
mit "L" bekommt man die vollständige Liste

Wir wählen hier also 8300

=Einrichten einer Swappartition=

Das vorgehen ist gleich dem der Rootpartition, außer dass man beim Partitionstyp 8200 angibt

=Bei Verwendung von GRUB=

Wenn man GRUB verwenden will, muß man noch eine BIOS Bootpartition anlegen. Hier ist eine Größe von 3 MB ausreichend. Es bietet sich an, die Partition auf die Nummer 128 zu legen um die logische Abfolge nicht zu stören.

=Abschluss=

Wenn alle Partitionen angelegt sind mit "p" nochmals kontrollieren und das endgültige Anlegen mit "w" bestätigen.

gdisk beendet sich dann automatisch und bringt einen zurück zur Shell

Arch

2014-11-11T09:36:38Z

Xinux:

Traceroute

2014-11-03T13:27:13Z

Xinux: /* Optionen */

Traceroute verfolgt die route eines IP-Pakets zu einem anderen Rechner im lokalen Netzwerk oder im Internet.

=Installation=

apt-get install traceroute=

=Befehl=

traceroute [options] host [size]

=Optionen=

-a Abbruch nach zehn erfolglosen sprüngen
-m Festlegen der maximalen TTL. Default ist 30
-p Festlegen eines anderen UDP-Ports. Default ist 33434
-s Festlegen einer abweichenden Quelladresse

=Ausgabe=

Beispiel:
traceroute www.spiegel.de
traceroute to www.spiegel.de (72.52.9.240), 30 hops max, 60 byte packets
1 192.168.240.99 (192.168.240.99) 0.204 ms 0.177 ms 0.158 ms
2 * * *
3 ip5886d8f.dynamic.kabel-deutschland.de (88.134.XXX.XXX) 9.201 ms 9.196 ms 9.164 ms
4 ip5886c2g.dynamic.kabel-deutschland.de (88.134.XXX.XXX) 8.449 ms 8.745 ms 9.063 ms
5 ip5886ebd.dynamic.kabel-deutschland.de (88.134.XXX.XXX) 14.148 ms 12.072 ms 12.054 ms
6 ip5886cal.dynamic.kabel-deutschland.de (88.134.XXX.XXX) 12.037 ms 10.773 ms 10.753 ms
7 blackhole.prolexic.com (80.81.193.70) 13.313 ms 13.233 ms 13.682 ms
8 unknown.prolexic.com (72.52.48.35) 13.147 ms 13.120 ms 13.129 ms
9 unknown.prolexic.com (72.52.9.240) 12.064 ms 12.486 ms 12.498 ms

=Links=
http://manpages.ubuntu.com/manpages/hardy/man8/traceroute-nanog.genuine.8.html

Ping

2014-11-03T12:56:32Z

Xinux:

=Befehl=

ping [optionen] host

=Optionen=

-c ANZAHL ANZAHL gibt an, wie viele ping-Anfragen gesendet werden sollen, danach stoppt ping automatisch
-w ENDE ENDE wird in Sekunden angegeben. ping wird nach dieser Zeit beendet, egal wie viele Anfragen (un-) beantwortet wurden.
-W AUSZEIT AUSZEIT wird in Sekunden angegeben und gibt an, wie lange ping auf eine Antwort wartet, bevor es automatisch stoppt
-i INTERVALL INTERVALL wird in Sekunden angegeben und gibt vor, in welchen Abständen die ping-Anfragen gesendet werden. Voreinstellung ist eine Sekunde.
-I SCHNITTSTELLE legt fest, über welche Schnittstelle die ping-Anfragen gesendet werden

=Links=
http://manpages.ubuntu.com/manpages/lucid/man8/ping.8.html

Traceroute

2014-11-03T12:55:01Z

Xinux: /* Ausgabe */

Traceroute

2014-11-03T12:52:54Z

Xinux: Die Seite wurde neu angelegt: „Traceroute verfolgt die route eines IP-Pakets zu einem anderen Rechner im lokalen Netzwerk oder im Internet. =Installation= apt-get install traceroute= =Befeh…“

Traceroute verfolgt die route eines IP-Pakets zu einem anderen Rechner im lokalen Netzwerk oder im Internet.

=Installation=

apt-get install traceroute=

=Befehl=

traceroute [options] host [size]

=Optionen=

-a Abbruch nach zehn erfolglosen sprüngen
-m Festlegen der maximalen TTL. Default ist 30
-p Festlegen eines anderen UDP-Ports. Default ist 33434
-s Festlegen einer abweichenden Quelladresse

=Ausgabe=

Beispiel:
traceroute www.spiegel.de
traceroute to www.spiegel.de (72.52.9.240), 30 hops max, 60 byte packets
1 192.168.240.99 (192.168.240.99) 0.204 ms 0.177 ms 0.158 ms
2 * * *
3 ip5886d84e.dynamic.kabel-deutschland.de (88.134.216.78) 9.201 ms 9.196 ms 9.164 ms
4 ip5886c23d.dynamic.kabel-deutschland.de (88.134.194.61) 8.449 ms 8.745 ms 9.063 ms
5 ip5886eb06.dynamic.kabel-deutschland.de (88.134.235.6) 14.148 ms ip5886ead5.dynamic.kabel-deutschland.de (88.134.234.213) 12.072 ms 12.054 ms
6 ip5886ca27.dynamic.kabel-deutschland.de (88.134.202.39) 12.037 ms 10.773 ms 10.753 ms
7 blackhole.prolexic.com (80.81.193.70) 13.313 ms 13.233 ms 13.682 ms
8 unknown.prolexic.com (72.52.48.35) 13.147 ms 13.120 ms 13.129 ms
9 unknown.prolexic.com (72.52.9.240) 12.064 ms 12.486 ms 12.498 ms

=Links=
http://manpages.ubuntu.com/manpages/hardy/man8/traceroute-nanog.genuine.8.html

Network Tools

2014-11-03T12:44:33Z

Xinux:

*[[nmap]]
*[[nping]]
*[[hping3]]
*[[netcat]]
*[[iperf]]
*[[tcpdump]]
*[[Bing]]
*[[Nemesis]]
*[[nTop]]
*[[bcrtl]]
*[[ping]]
*[[traceroute]]

Ping

2014-11-03T12:25:00Z

Xinux:

=Optionen=

-c ANZAHL ANZAHL gibt an, wie viele ping-Anfragen gesendet werden sollen, danach stoppt ping automatisch
-w ENDE ENDE wird in Sekunden angegeben. ping wird nach dieser Zeit beendet, egal wie viele Anfragen (un-) beantwortet wurden.
-W AUSZEIT AUSZEIT wird in Sekunden angegeben und gibt an, wie lange ping auf eine Antwort wartet, bevor es automatisch stoppt
-i INTERVALL INTERVALL wird in Sekunden angegeben und gibt vor, in welchen Abständen die ping-Anfragen gesendet werden. Voreinstellung ist eine Sekunde.
-I SCHNITTSTELLE legt fest, über welche Schnittstelle die ping-Anfragen gesendet werden

=Links=
http://manpages.ubuntu.com/manpages/lucid/man8/ping.8.html

Ping

2014-11-03T12:23:46Z

Xinux:

-c ANZAHL ANZAHL gibt an, wie viele ping-Anfragen gesendet werden sollen, danach stoppt ping automatisch
-w ENDE ENDE wird in Sekunden angegeben. ping wird nach dieser Zeit beendet, egal wie viele Anfragen (un-) beantwortet wurden.
-W AUSZEIT AUSZEIT wird in Sekunden angegeben und gibt an, wie lange ping auf eine Antwort wartet, bevor es automatisch stoppt
-i INTERVALL INTERVALL wird in Sekunden angegeben und gibt vor, in welchen Abständen die ping-Anfragen gesendet werden. Voreinstellung ist eine Sekunde.
-I SCHNITTSTELLE legt fest, über welche Schnittstelle die ping-Anfragen gesendet werden

Ping

2014-11-03T12:23:29Z

Xinux: Die Seite wurde neu angelegt: „-c ANZAHL ANZAHL gibt an, wie viele ping-Anfragen gesendet werden sollen, danach stoppt ping automatisch -w ENDE ENDE wird in Sekunden angegeben…“

Network Tools

2014-11-03T12:22:57Z

Xinux:

*[[nmap]]
*[[nping]]
*[[hping3]]
*[[netcat]]
*[[iperf]]
*[[tcpdump]]
*[[Bing]]
*[[Nemesis]]
*[[nTop]]
*[[bcrtl]]
*[[ping]]

Hauptseite

2014-08-05T13:35:27Z

Xinux: /* Dokumentation */

=== Dokumentation ===

* [[Aufgaben]]
* [[Lösungen]]

=== Grundlagen und Administration ===

* [[Linux Grundlagen]]
* [[Bootprozess]]

* [[Administration]]
* [[Kernelmodule]]
* [[Bash]]
* [[VI Crash]]
* [[Netzwerkkonfiguration unter Ubuntu]]
* [[Paketmanagement]]
* [[RPM]]
* [[Yum howto]]
* [[Nützliche Tools]]
* [[LVM]]
* [[RAID|RAID einrichten]]
* [[sudo]]
* [[syslog-ng]]
* [[cron]]
* [[incron]]
* [[Screen]]
* [[PPA]]
* [[systemd]]
* [[Exploit]]
* [[WLAN]]
* [[Netstat unter Windows]]
* [[ACL - Kurzreferenz]]
* [[Fedora]]
* [[grub2]]
* [[System klonen]]
* [[CUPS]]

=== Netzwerken ===
* [[http://www.xinux.de//docs/internetadmin.pdf interadmin]]
* [[Ubuntu Serverdienste]]
* [[Network Tools]]
* [[SSH]]
* [[Ssh-tunnel]]
* [[Mailserver]]
* [[NTP]]
* [[Rsync]]
* [[IP Befehle]]
* [[Tcpdump]]
* [[Cloud]]
* [[NET]]
* [[Udpcast]]
* [[Dynamic Host Configuration Protocol]]
* [[Ramdisk entpacken]]
* [[PXELinux]]
* [[Bing]]
* [[Nemesis]]
* [[Heartbeat]]
* [[DRBD]]
* [[RedHat Cluster Suite]]
* [[PACEMAKER]]
* [[OCFS2]]
* [[CRM/CIB]]
* [[WLAN AccessPoint]]
* [[IPTables - from scratch]]
* [[Bintec]]
* [[Netzwerktechnik]]
* [[tcp/ip]]
* [[Nagios]]
* [[Betavine Connection Manager]]
* [[VLAN]]
* [[pix howto]]
* [[cisco howto]]
* [[Firewall Allgemein]]
* [[Subnetz mit Ubuntu Router]]
* [[Multicast Routing]]
* [[VPN]]
* [[VPN Allgemein|VPN Allgemein]]
* [[IPSEC]]
* [[nTop]]
* [[Fritz unter Ubuntu 10.04]]
* [[DNS mit bind9]]
* [[L2TP over IPSEC]]
* [[Traffic measure]]

=== Systeme ===
* [[FreeNas]]
* [[FreeBsd]]
* [[RaspberryPi]]
* [[Microsoft]]

=== Dienste ===
* [[Untersuchung eines Linuxserver]]
* [[apache2]]
* [[apache2-neue Version]]
* [[Apache SSL]]
* [[PostgreSQL]]
* [[Tomcat 5.5]]
* [[Squid]]
* [[VLC]]
* [[VMware installation auf Ubuntu]]
* [[vpnc]]
* [[Wireless Tools]]
* [[Perl]]
* [[Joomla]]
* [[MySQL]]
* [[Typo3]]
* [[Samba]]

=== Hardware ===
* [[Computer]]
* [[RAM]]

=== Virtualisierung ===
* [[KVM]]
* [[Virtualbox]]
* [[Proxmox]]

=== Operating Systeme ===
* [[Android]]
* [[OSX]]

=== Misc ===
* [[Pflichtenheft]]
* [[Projektdoku]]
* [[Ubuntu]]
* [[o2 Mobile]]
* [[ESXI|Vmware|]]
* [[iscsi]]
* [[firefox]]
* [[mediawiki]]

=== Mitarbeiter ===
* [[Systemaufbau]]
=== Grafisches ===
* [[Netzwerk]]
* [[Paketmanager]]
* [[CD Brennen]]
* [[EMail einrichten]]
* [[Drucker]]
* [[TS schneiden und brennen]]
* [[Video Konvert Misc]]
* [[VNC Server]]
* [[Unity]]
* [[Avidemux]]

===== [[LibreOffice]] =====
* [[Erste Schritte in LibreOffice|Erste Schritte]]
* [[Dokumente mit LibreOffice|Writer]]
* [[Tabellenkalkulation mit LibreOffice|Calc]]
* [[Presentationen mit LibreOffice|Impress]]
* [[Vektorgrafiken mit LibreOffice|Draw]]
* [[Der LibreOffice Formeleditor|Math]]

===Windows===
* [[Gruppenrichtlinien]]

===Sprachen===
*[[Perl]]
*[[Php]]

=== How To's ===

* [[Installation von Mediawiki unter Ubuntu]]
* [[Openssl]]
* [[Ungeschütztes Linux Hacken|Linux Grub Passwort Reset]]
* [[Root RAID|Root RAID einrichten]]
* [[Runit|Runit einrichten]]
* [[Wiederherstellung vom Master Boot Record - Windows 7]]
* [[glusterfs]]
* [[Geräte mit Android via MTP in Ubuntu Linux einbinden]]
* [[Autostart von script mit udev]]
* [[USB-Installation von Linux]]
* [[KVM Images mounten]]
* [[pppoe einrichten]]
* [[qcow2 backup]]
* [[VM's von VMwares Server2 zu ESXi migrieren]]
* [[Netzwerkkarten bündeln]]
* [[ESXI]]
* [[S.M.A.R.T. - smartmontools]]
* [[lsb-release IO Error mit Teamviewer8 - FIX]]
* [[asterisk]]
* [[rkhunter]]
* [[uefi und gpt]]
* [[locale]]
* [[icinga]]
* [[dummy, pseudo Interface]]
* [[xtrend]]
* [[windows complete backup rebuild]]
* [[stunnel]]
* [[ubuntu auflösung ändern]]
* [[capi]]
* [[unetbootin bugversion]]
* [[hacking]]
* [[Hot add a new disk device to Ubuntu server]]
* [[Tmux]]
* [[golang]]
* [[iwatch]]
* [[Plugin Netzwerküberwachung Smartphone]]

=== New ===
* [[Debian]]
* [[CentOS]]
* [[Clouds]]
* [[LDAP]]
* [[Datarecovery]]
* [[Linux Mint]]
* [[Ubuntu Tips]]
* [[Raidcontroller Monitortools]]
* [[Telekom]]

=== Videos===
* [[http://www.youtube.com/watch?v=FaQm9gtUzSs Astaro HA Cluster]]

Hauptseite

2014-08-05T13:32:11Z

Xinux: /* Dokumentation */

=== Dokumentation ===

* [[Aufgaben]]
* [[Lösungen]]
* was cooles

=== Grundlagen und Administration ===

* [[Linux Grundlagen]]
* [[Bootprozess]]

* [[Administration]]
* [[Kernelmodule]]
* [[Bash]]
* [[VI Crash]]
* [[Netzwerkkonfiguration unter Ubuntu]]
* [[Paketmanagement]]
* [[RPM]]
* [[Yum howto]]
* [[Nützliche Tools]]
* [[LVM]]
* [[RAID|RAID einrichten]]
* [[sudo]]
* [[syslog-ng]]
* [[cron]]
* [[incron]]
* [[Screen]]
* [[PPA]]
* [[systemd]]
* [[Exploit]]
* [[WLAN]]
* [[Netstat unter Windows]]
* [[ACL - Kurzreferenz]]
* [[Fedora]]
* [[grub2]]
* [[System klonen]]
* [[CUPS]]

=== Netzwerken ===
* [[http://www.xinux.de//docs/internetadmin.pdf interadmin]]
* [[Ubuntu Serverdienste]]
* [[Network Tools]]
* [[SSH]]
* [[Ssh-tunnel]]
* [[Mailserver]]
* [[NTP]]
* [[Rsync]]
* [[IP Befehle]]
* [[Tcpdump]]
* [[Cloud]]
* [[NET]]
* [[Udpcast]]
* [[Dynamic Host Configuration Protocol]]
* [[Ramdisk entpacken]]
* [[PXELinux]]
* [[Bing]]
* [[Nemesis]]
* [[Heartbeat]]
* [[DRBD]]
* [[RedHat Cluster Suite]]
* [[PACEMAKER]]
* [[OCFS2]]
* [[CRM/CIB]]
* [[WLAN AccessPoint]]
* [[IPTables - from scratch]]
* [[Bintec]]
* [[Netzwerktechnik]]
* [[tcp/ip]]
* [[Nagios]]
* [[Betavine Connection Manager]]
* [[VLAN]]
* [[pix howto]]
* [[cisco howto]]
* [[Firewall Allgemein]]
* [[Subnetz mit Ubuntu Router]]
* [[Multicast Routing]]
* [[VPN]]
* [[VPN Allgemein|VPN Allgemein]]
* [[IPSEC]]
* [[nTop]]
* [[Fritz unter Ubuntu 10.04]]
* [[DNS mit bind9]]
* [[L2TP over IPSEC]]
* [[Traffic measure]]

=== Systeme ===
* [[FreeNas]]
* [[FreeBsd]]
* [[RaspberryPi]]
* [[Microsoft]]

=== Dienste ===
* [[Untersuchung eines Linuxserver]]
* [[apache2]]
* [[apache2-neue Version]]
* [[Apache SSL]]
* [[PostgreSQL]]
* [[Tomcat 5.5]]
* [[Squid]]
* [[VLC]]
* [[VMware installation auf Ubuntu]]
* [[vpnc]]
* [[Wireless Tools]]
* [[Perl]]
* [[Joomla]]
* [[MySQL]]
* [[Typo3]]
* [[Samba]]

=== Hardware ===
* [[Computer]]
* [[RAM]]

=== Virtualisierung ===
* [[KVM]]
* [[Virtualbox]]
* [[Proxmox]]

=== Operating Systeme ===
* [[Android]]
* [[OSX]]

=== Misc ===
* [[Pflichtenheft]]
* [[Projektdoku]]
* [[Ubuntu]]
* [[o2 Mobile]]
* [[ESXI|Vmware|]]
* [[iscsi]]
* [[firefox]]
* [[mediawiki]]

=== Mitarbeiter ===
* [[Systemaufbau]]
=== Grafisches ===
* [[Netzwerk]]
* [[Paketmanager]]
* [[CD Brennen]]
* [[EMail einrichten]]
* [[Drucker]]
* [[TS schneiden und brennen]]
* [[Video Konvert Misc]]
* [[VNC Server]]
* [[Unity]]
* [[Avidemux]]

===== [[LibreOffice]] =====
* [[Erste Schritte in LibreOffice|Erste Schritte]]
* [[Dokumente mit LibreOffice|Writer]]
* [[Tabellenkalkulation mit LibreOffice|Calc]]
* [[Presentationen mit LibreOffice|Impress]]
* [[Vektorgrafiken mit LibreOffice|Draw]]
* [[Der LibreOffice Formeleditor|Math]]

===Windows===
* [[Gruppenrichtlinien]]

===Sprachen===
*[[Perl]]
*[[Php]]

=== How To's ===

* [[Installation von Mediawiki unter Ubuntu]]
* [[Openssl]]
* [[Ungeschütztes Linux Hacken|Linux Grub Passwort Reset]]
* [[Root RAID|Root RAID einrichten]]
* [[Runit|Runit einrichten]]
* [[Wiederherstellung vom Master Boot Record - Windows 7]]
* [[glusterfs]]
* [[Geräte mit Android via MTP in Ubuntu Linux einbinden]]
* [[Autostart von script mit udev]]
* [[USB-Installation von Linux]]
* [[KVM Images mounten]]
* [[pppoe einrichten]]
* [[qcow2 backup]]
* [[VM's von VMwares Server2 zu ESXi migrieren]]
* [[Netzwerkkarten bündeln]]
* [[ESXI]]
* [[S.M.A.R.T. - smartmontools]]
* [[lsb-release IO Error mit Teamviewer8 - FIX]]
* [[asterisk]]
* [[rkhunter]]
* [[uefi und gpt]]
* [[locale]]
* [[icinga]]
* [[dummy, pseudo Interface]]
* [[xtrend]]
* [[windows complete backup rebuild]]
* [[stunnel]]
* [[ubuntu auflösung ändern]]
* [[capi]]
* [[unetbootin bugversion]]
* [[hacking]]
* [[Hot add a new disk device to Ubuntu server]]
* [[Tmux]]
* [[golang]]
* [[iwatch]]
* [[Plugin Netzwerküberwachung Smartphone]]

=== New ===
* [[Debian]]
* [[CentOS]]
* [[Clouds]]
* [[LDAP]]
* [[Datarecovery]]
* [[Linux Mint]]
* [[Ubuntu Tips]]
* [[Raidcontroller Monitortools]]
* [[Telekom]]

=== Videos===
* [[http://www.youtube.com/watch?v=FaQm9gtUzSs Astaro HA Cluster]]

PXELinux

2009-07-15T14:31:52Z

Xinux: /* nfs server konfigurieren */

Mit PXELinux kann man ein System über ein Netzwerk booten oder auch installieren.

==Installtion tftp-Server==
root@xinux-desktop:/# apt-get install tftpd-hpa

===Start über inetd===
* /etc/inetd.conf : udp -> udp4 ändern
tftp dgram udp4 wait root /usr/sbin/in.tftpd /usr/sbin/in.tftpd -s /var/lib/tftpboot

===Start als Alleinstehender Server===
* /etc/default/tftpd-hpa
#Defaults for tftpd-hpa
RUN_DAEMON="yes"
OPTIONS="-l -s /var/lib/tftpboot"

===Starten===
root@xinux-desktop:~# /etc/init.d/tftpd-hpa start

==Installation DHCP-Server==
root@xinux-desktop:~# apt-get install dhcp3-server

===Anpassen der dhcpd.conf===
* /etc/dhcp3/dhcpd.conf
subnet 192.168.242.0 netmask 255.255.255.0 {
range 192.168.242.170 192.168.242.180;
#Lease-Zeit in Sekunden
default-lease-time 600;
max-lease-time 7200;
option domain-name "gamma.intern";
option domain-name-servers 192.168.240.21;
option broadcast-address 192.168.242.255;
option subnet-mask 255.255.255.0;
#Gateway
option routers 192.168.242.1;

#Hosts an die MAC festnageln
host pxeclient {
hardware ethernet 00:0c:29:99:25:91;
fixed-address 192.168.242.171;
option host-name "pxeclient";
next-server 192.168.242.140;
filename "/pxelinux.0";

}
}

==Bootimage vorbereiten==
root@xinux-desktop:~# cp /usr/lib/syslinux/pxelinux.0 /var/lib/tftpboot/

==PXELinux mit debootstrap==
===Minimales virtuelles System erstellen===
===Debian===
root@xinux-desktop:~# mkdir /pxeroot
root@xinux-desktop:~# cd /pxeroot
root@xinux-desktop:~# debootstrap etch /pxeroot
===Ubuntu===
root@xinux-desktop:~# mkdir /pxeroot
root@xinux-desktop:~# cd /pxeroot
root@xinux-desktop:~# debootstrap intrepid /pxeroot

===DHCP auf für Client aktivieren===
* /pxeroot/etc/network/interfaces
auto eth0
iface eth0 inet dhcp

===Hostname setzen===
root@xinux-desktop:~# echo pxeboot > /pxeroot/etc/hostname
root@xinux-desktop:~# cp /etc/hosts /pxeroot/etc/hosts
root@xinux-desktop:~# vi /pxeroot/etc/hosts

127.0.0.1 localhost pxeboot

# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
ff02::3 ip6-allhosts
:wq zum Speichern und Beenden

===fstab anpassen===
# <file system> <mount point> <type> <options> <dump> <pass>
proc /proc proc defaults 0 0
/dev/ram0 / ext2 defaults 0 0
tmpfs /tmp tmpfs defaults 0 0

===Virtuelles System anpassen===
root@xinux-desktop:/pxeroot/etc# chroot /pxeroot

Kernel installieren
xinux-desktop:/# apt-get install linux-image
Die Warnung, dass keine Bootloader installiert sind, kann ignoriert werden. Wenn das Skript fragt, ob abgebrochen werden
soll mit no antworten.

Ramdisk auf NFS anpassen
xinux-desktop:/# sed -i.bak -e "s/BOOT=local/BOOT=nfs/" /etc/initramfs-tools/initramfs.conf
xinux-desktop:/#update-initramfs -vu

Locales installieren und de_DE@euro ISO-8859-15 als Spracheinstellung auswählen
xinux-desktop:/# apt-get install locales
xinux-desktop:/# dpkg-reconfigure locales

exit

===DHCP-Server konfigurieren===
subnet 192.168.242.0 netmask 255.255.255.0 {
range 192.168.242.170 192.168.242.180;
default-lease-time 600;
max-lease-time 7200;
#option domain-name "gamma.intern";
option domain-name-servers 192.168.240.21;
option broadcast-address 192.168.242.255;
option subnet-mask 255.255.255.0;

host pxeclient {
hardware ethernet 00:0c:29:99:25:91;
fixed-address 192.168.242.171;
option host-name "pxeclient";
next-server 192.168.242.140;
filename "/pxelinux.0";
option root-path "192.168.242.140:/pxeroot";
}
}

Anschließend neustarten
root@xinux-desktop:~# /etc/init.d/dhcp-server restart

===TFTP Server konfigurieren===
* /etc/default/tftpd-hpa
RUN_DAEMON="yes"
OPTIONS="-l -s /var/lib/tftpboot"

Neustarten
/root@xinux-desktop:~# etc/init.d/tftpd-hpa restart

===PXE boot konfigurieren===
root@xinux-desktop:~# cd /var/lib/tftpboot
root@xinux-desktop:~# wget http://ftp.debian.org/debian/dists/etch/main/installer-i386/current/images/netboot/pxelinux.0
root@xinux-desktop:~# cp /pxeroot/vmlinuz ./
root@xinux-desktop:~# cp /pxeroot/initrd.img ./
root@xinux-desktop:~# mkdir pxelinux.cfg
root@xinux-desktop:~# vim pxelinux.cfg/default

* /var/lib/tftpboot/pxelinux.cfg/default
DEFAULT linux

LABEL linux
kernel vmlinuz
append vga=normal initrd=initrd.img ramdisk_size=14332 root=/dev/nfs nfsroot=192.168.242.140:/pxeroot rw --

PROMPT 0
TIIMEOUT 0

===nfs server konfigurieren===
root@xinux-desktop:~# apt-get install nfs-kernel-server
* /etc/exports
/pxeroot 192.168.0.0/255.255.0.0(rw,sync,no_root_squash,no_subtree_check)

Neustarten
/etc/init.d/nfs-kernel-server restart

=Quellen=
http://www.pieczewski.de/?page_id=51

http://forum.ubuntuusers.de/topic/pxe-image-bauen/

http://www.howtoforge.com/pxe_booting_debian

Kernelmodule

2009-07-13T14:58:23Z

Xinux: /* Tools */

Grundsätzlich besitzt der Linux-Kernel einen monolithischen Aufbau; allerdings bietet er auch die Möglichkeit, Module
zur Laufzeit zu laden und entladen. Unter einem Kernelmodul versteht man im Allgemeinen einen Teil bzw. eine Erweiterung
des Kernels. So sind z.B. alle Hardwaretreiber (z.B. WLAN-Karte, Soundkarte...) als Modul angelegt.

Die meisten Linux-Distributionen inklusive Ubuntu machen starken Gebrauch von Kernelmodulen, da so die bestmögliche
Hardwarekompatibilität mit nur einem "allgemeinen" Kernel erreicht werden kann.

In der Regel werden alle notwendigen Module beim Systemstart und falls nötig zur Laufzeit geladen, so dass der Nutzer sich
nicht weiter darum kümmern muss (bzw. es oft noch nicht einmal mitbekommt).

== Installation ==
Die Programme zum Umgang mit den Modulen sollten in der Standardinstallation enthalten sein, können aber ansonsten über
das Paket
* module-init-tools
installiert werden.
==Tools==

{| border=1 cellpadding=2
!Kommando
!Bedeutung
|-
|lsmod
|Zeigt geladene Module an
|-
|modprobe
|universales und mächtiges Werkzeug zum Entladen und Laden von Modulen
|-
|rmmmod
|Einfaches Tool zum entfernen von Module
|-
|insmod
|Einfaches Tool zum installieren von Module
|-
|depmod
|Erstellt Dateien zur Auflösung von Modulabhängigkeit
|-
|modinfo
|Informationen über Modules
|}

== Geladene Module anzeigen ==
root@zero:~# lsmod
Module Size Used by
binfmt_misc 16776 1
bridge 56340 0
stp 10500 1 bridge
bnep 20224 2
nfs 266344 1
lockd 74156 1 nfs
nfs_acl 11136 1 nfs
input_polldev 11912 0
video 25360 0
output 11008 1 video
sunrpc 195424 10 nfs,lockd,nfs_acl
lp 17156 0
psmouse 61972 0
ppdev 15620 0
intel_agp 34108 1
pcspkr 10496 0
i2c_piix4 18448 0
serio_raw 13316 0
parport_pc 40100 1
agpgart 42696 1 intel_agp
parport 42220 3 lp,ppdev,parport_pc
shpchp 40212 0
pcnet32 41092 0
mii 13312 1 pcnet32
mptspi 25864 2
mptscsih 43520 1 mptspi
mptbase 88420 2 mptspi,mptscsih
scsi_transport_spi 30080 1 mptspi
floppy 64324 0
fbcon 46112 0
tileblit 10752 1 fbcon
font 16384 1 fbcon
bitblit 13824 1 fbcon
softcursor 9984 1 bitblit

== Information anzeigen ==
root@zero:~# modinfo nfs
filename: /lib/modules/2.6.28-13-generic/kernel/fs/nfs/nfs.ko
license: GPL
author: Olaf Kirch <okir@monad.swb.de>
srcversion: CB761B4E8A05FF8B3FD74F8
depends: sunrpc,lockd,nfs_acl
vermagic: 2.6.28-13-generic SMP mod_unload modversions 586
parm: enable_ino64:bool

oder

root@zero:~# modinfo -F filename nfs
/lib/modules/2.6.28-13-generic/kernel/fs/nfs/nfs.ko

um Werte aus einzelnen Kategorien anzuzeigen.

==Übersicht über alle Module==
root@zero:~# modprobe -l | more

==Module laden/entladen==
===modprobe===
Mit modprobe können Module zur Laufzeit des Systems ge- und entladen werden. modprobe löst dabei automatisch Abhängigkeiten
auf, d.h. wenn das zu ladende Modul andere Module voraussetzt, werden diese automatisch in der richtigen Reihenfolge
mitgeladen bzw. werden Module automatisch mit entfernt, welche nur aus Abhänigkeitsgründen geladen wurden.

modprobe [Optionen] Modulname(n)

===Optionen===
* -v : ausführliche Ausgabe
root@zero:~# modprobe -v lp
insmod /lib/modules/2.6.28-13-generic/kernel/drivers/parport/parport.ko
insmod /lib/modules/2.6.28-13-generic/kernel/drivers/char/lp.ko

* -n : simuliert das Laden des Moduls, lädt es aber nicht
root@zero:~# modprobe -v -n wlan
insmod /lib/modules/2.6.28-13-generic/volatile/wlan.ko

* -a : Es werden alle in der Kommandozeile angegebenen Module geladen. Diese Option muss immer dann verwendet werden,
wenn mehrere Module auf einmal geladen werden sollen.
* --show-depends : zeigt Abhängigkeiten an
root@zero:~# modprobe --show-depends lp
insmod /lib/modules/2.6.28-13-generic/kernel/drivers/parport/parport.ko
insmod /lib/modules/2.6.28-13-generic/kernel/drivers/char/lp.ko

* -r : entlädt Module
root@zero:~# modprobe -r lp

===Dateien===
modprobe durchsucht '''/lib/modules/$(uname -r)''' nach den Modulen. uname -r gibt die Versionsnummer des installierten Kernel
aus.

root@zero:~# modprobe -v btusb
insmod /lib/modules/2.6.28-13-generic/kernel/drivers/bluetooth/btusb.ko

==Abhängigkeiten von Modulen==
Manche Module können erst genutzt bzw. geladen werden, wenn andere Module geladen sind, da sie von diesen abhängen. Diese
Abhängigkeiten sind in der Datei '''/lib/module/<Kernelversion>/modules.dep''' hinterlegt. Diese Datei mit korrekt angelegten
Abhängigkeiten wird bei der Installation von Ubuntu hinterlegt, so dass keine Änderungen vorgenommen werden müssen.
Installiert man zusätzliche eigene Module, so sollte die Datei modules.dep neu erstellt werden. Dies geschieht über den
Befehl depmod.

depmod [Optionen]

===Optionen===
* -A : Es wird zuerst geprüft, ob neue Module hinzugekommen sind. Wenn nicht wird keine neue modules.dep erstellt.
* -n : Das Erstellen der neuen modules.dep wird simuliert, ohne die Aktionen wirklich durchzuführen.

==Module automatisch laden==
Möchte man ein Modul, welches der Kernel nicht automatisch mit lädt, beim Systemstart automatisch laden, so trägt man
den Modulnamen einfach in die Datei /etc/modules ein. Ab dem nächsten Systemstart werden alle Module (zusätzlich)
geladen, die dort eingetragen sind.

root@zero:~# cat /etc/modules
# /etc/modules: kernel modules to load at boot time.
#
# This file contains the names of kernel modules that should be loaded
# at boot time, one per line. Lines beginning with "#" are ignored.

lp
wlan

==Automatisches Laden verhindern - Blacklisting==
Unter bestimmten Umständen kann es sinnvoll sein, das Laden von bestimmten Modulen explizit zu verbieten. Dies geschieht
durch den Eintrag des entsprechenden Moduls in eine so genannte Blacklist-Datei. Diese Dateien befinden sich im Verzeichnis
/etc/modprobe.d. In der Regel sind hier schon einige Einträge zu finden. Die Datei legt man mit einem Editor mit Root-Rechten
an bzw. öffnet eine vorhandene Datei) und fügt einen Dateieintrag nach folgendem Schema hinzu, je ein Eintrag pro Zeile:

root@zero:/etc/modprobe.d# cat blacklist.conf
# This file lists those modules which we don't want to be loaded by
# alias expansion, usually so some other driver will be loaded for the
# device instead.

# evbug is a debug tool that should be loaded explicitly
blacklist evbug

# these drivers are very simple, the HID drivers are usually preferred
blacklist usbmouse
blacklist usbkbd
...

Man kann auch neue Dateien anlegen. Diese müssen lediglich mit '''blacklist-''' beginnen.
root@zero:/etc/modprobe.d# cat > '''blacklist-'''wlan.conf
blacklist wlan
(Strg+C)

==Aliases==
Mit der Direktive alias kann man Module einem Gerät zuordnen
root@zero:~$ cat /etc/modprobe.d/aliases
...
# character devices ##########################################################
alias char-major-9-* st
alias char-major-10-1 psmouse
....
# block devices ##############################################################
alias block-major-3-* ide_generic
alias block-major-8-* sd_mod
....

=Option=
Mit der Direktive options kann man Module mit gewissen Optionen laden
root@zero:~$ cat /etc/modprobe.d/options
# Enable double-buffering so gstreamer et. al. work
options quickcam compatible=2

# Default hostap to managed mode
options hostap_pci iw_mode=2
options hostap_cs iw_mode=2
...
=Skripte=
Des weiteren ist es möglich Skripte vor oder nach dem Laden bzw entladen auszuführen

*post-install modul befehl
*pre-install modul befehl
*post-remove modul befehl
*pre-remove modul befehl

SSH

2009-07-02T12:26:47Z

Xinux: /* SSH Server installieren */

==Clientseite==
ssh (OpenSSH client) ist ein Programm um auf einen entfernten Rechner zuzugreifen und dort Kommandos auszuführen. Es ersetzt
die Programme rlogin und rsh und stellt eine sichere verschlüsselte Verbindung zwischen zwei Rechnern durch ein
(unsicheres) Netz her.

ssh verbindet sich mit dem Zielrechner, worauf der Benutzer seine Identität über verschiedene Methoden nachweisen muss.

ssh [Optionen] Benutzer@Zielrechner [Kommando]

Wenn ein Kommando angegeben wird, wird dieses anstelle der Login-Shell ausgeführt.

===Optionen===
* -1 : Erzwingt die ausschließliche Benutzung von ssh Protokollversion 1
* -2 : Erzwingt die ausschließliche Benutzung von ssh Protokollversion 2
* -4 : Erzwingt die ausschließliche Benutzung von IPv4 Adressen
* -6 : Erzwingt die ausschließliche Benutzung von IPv6 Adressen
* -b ''Quelladresse'' : Benutzt die ''Quelladresse'' als Ursprung für die Verbindung. Nur nützlich bei Systemen mit
mehreren (IP-)Adressen
* -C : Aktiviert Kompression falls möglich. Dies ist für langsame Verbindungen (z.B. über 56k Modem) gedacht und
würde schnelle Netzwerke verlangsamen
* -l ''Benutzer'' : Gibt ''Benutzer'' an, alternativ zu ''Benutzer''@Zielrechner
* -p ''port'' : Gibt Zielport an
* -V : Zeigt die Versionsnummer an
* -v : ausführliche Ausgabe
* -X : Erlaubt X11 forwarding, damit können entfernte Programme mit grafischen Benutzerinterface (GUI) lokal angezeigt werden
* -x : Verbietet X11 forwarding

Beispiele

Zugriff auf einen bisher unbekannten Zielrechner
root@zero:~# ssh root@alita
The authenticity of host 'alita (192.168.242.10)' can't be established.
RSA key fingerprint is 8c:d1:1f:d2:5e:76:cd:75:74:c4:b7:b2:c7:f6:50:78.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added 'alita,192.168.242.10' (RSA) to the list of known hosts.
root@alita's password: Passwort_das_nicht_angezeigt_wird
...
root@alita:~#
Um die Identität des Zielrechners zu verifizieren, kann man den den Fingerprint des öffentlichen RSA Schlüssels
auf der Serverseite ausgeben lassen. Dieser kann dann mit dem oben angezeigten verglichen werden.

Zugriff auf bekannten Zielrechner
root@zero:~# ssh alita
root@alita's password: Passwort_das_nicht_angezeigt_wird
...
root@alita:~#

Zugriff als Benutzer christian und auf Port 9998
root@zero:~# ssh alita -l christian -p 9998
christian@alita's password: Passwort_das_nicht_angezeigt_wird
...
christian@alita:~$

Ausführen eines Kommandos auf dem Zielrechner
root@zero:~# ssh alita cat /etc/hostname
root@alita's password:
alita
root@zero:~#

Ausführen eines grafischen Programms auf dem Zielrechner und lokal anzeigen
root@zero:~# ssh -X root@alita kate

[[Image:kate.jpg]]

===Authentifizierung mit Schlüssel===
====Schlüsselpaar erstellen====
xinux@zero:~$ ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/home/xinux/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /home/xinux/.ssh/id_rsa.
Your public key has been saved in /home/xinux/.ssh/id_rsa.pub.
The key fingerprint is:
a7:13:ec:54:a3:4f:29:32:f8:98:04:ea:0c:b9:62:04 xinux@zero
The key's randomart image is:
+--[ RSA 2048]----+
| |
| |
|E . o |
|.o . . . o o |
|+. o o S + |
|=. . + = B |
|o+ o . + . |
|o . |
| |
+-----------------+
xinux@zero:~$

====Übertragen des öffentlichen Schlüssels====
xinux@zero:~$ ssh-copy-id -i .ssh/'''id_rsa.pub''' root@alita
root@alita's password: Passwort_das_nicht_angezeigt_wird
Now try logging into the machine, with "ssh 'root@alita'", and check in:

.ssh/authorized_keys

to make sure we haven't added extra keys that you weren't expecting.

xinux@zero:~$

====Einloggen auf Remoterechner====
root@zero:~# ssh root@alita
Linux alita 2.6.28-13-generic #44-Ubuntu SMP Tue Jun 2 07:57:31 UTC 2009 i686

The programs included with the Ubuntu system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.

Ubuntu comes with ABSOLUTELY NO WARRANTY, to the extent permitted by
applicable law.

To access official Ubuntu documentation, please visit:
http://help.ubuntu.com/

0 packages can be updated.
0 updates are security updates.

Last login: Thu Jul 2 13:54:13 2009 from zero.alpha.quadrant
root@alita:~#

===scp secure copy===
scp steht für Secure Copy und ermöglicht es, Dateien in einem Netzwerk zu kopieren. Es baut auf ssh auf und benutzt
entsprechend Authentifizierung und Verschlüsselung.

scp [Optionen] Benutzer@Rechner1:/Pfad/zu/Datei lokaler_Dateipfad
scp [Optionen] lokaler Dateipfad Benutzer@Rechner2:/Pfad/zu/Datei2

====Optionen====
* -1 : Erzwingt die ausschließliche Benutzung von ssh Protokollversion 1
* -2 : Erzwingt die ausschließliche Benutzung von ssh Protokollversion 2
* -4 : Erzwingt die ausschließliche Benutzung von IPv4 Adressen
* -6 : Erzwingt die ausschließliche Benutzung von IPv6 Adressen
* -C : Benutzt Komprimierung
* -P port: Benutzt Port auf dem Zielrechner; Achtung: großes P!
* -p : Verändert nicht die Zeiten der letzten Veränderung der Datei
* -r : rekursives Kopieren; scp folgt dabei auch symbolischen Links
* -v : ausführliche Ausgabe

Beispiele

Kopieren aller Dateien und Verzeinissen von einem lokalen Verzeichnis in ein entferntes Verzeichnis
root@zero:~# scp -r /etc/* root@alita:/tmp/
root@alita's password:
powerbtn.sh 100% 517 0.5KB/s 00:00
...

Kopieren eines entfernten Verzeichnisses in ein lokales Verzeichnis
root@zero:~# scp -r root@alita:/root /root/alita_backup/
root@alita's password:
.bashrc 100% 2227 2.2KB/s 00:00
...

==Serverseite==
===SSH Server installieren===
root@alita:~# apt-get install openssh-server
...

====Konfigurationsdatei====
/etc/ssh/sshd_config
# What ports, IPs and protocols we listen for
Port 22

# Use these options to restrict which interfaces/protocols sshd will bind to
#ListenAddress ::
#ListenAddress 0.0.0.0
Protocol 2
# HostKeys for protocol version 2
HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_dsa_key
#Privilege Separation is turned on for security
UsePrivilegeSeparation yes

# Lifetime and size of ephemeral version 1 server key
KeyRegenerationInterval 3600
ServerKeyBits 768
...

Zusätzlichen Port zum Lauschen auf Anfragen hinzufügen

/etc/ssh/sshd_config
# What ports, IPs and protocols we listen for
Port 22
'''Port 9998'''
# Use these options to restrict which interfaces/protocols sshd will bind to
#ListenAddress ::
#ListenAddress 0.0.0.0

===RSA Key Fingerprint anzeigen===
root@alita:/etc/ssh# ssh-keygen -f /etc/ssh/ssh_host_rsa_key.pub -l
2048 8c:d1:1f:d2:5e:76:cd:75:74:c4:b7:b2:c7:f6:50:78 /etc/ssh/ssh_host_rsa_key.pub (RSA)