Difference between revisions of "HowTo's"

From PostgreSQL_wiki
Jump to: navigation, search
(→‎Lenny)
 
(180 intermediate revisions by 7 users not shown)
Line 1: Line 1:
 
<big>'''Webhuis HowTo's.'''</big>
  
<big>'''Webhuis HowTo's.'''</big>
  +
* [[Tips and Tricks]]
  +
== Common ==
  +
=== Webhuis apt (lenny) ===
  +
Webhuis maakt gebruik van apt-cache ten behoeve van de snelheid bij nstallaties.
  +
==== Key voor Webhuis packages ====
  +
Webhuis maakt gebruik van in eigen beheer samengestelde packages, waarvoor een key noodzakelijk is.
  +
wget http://packages.webhuis.nl/debian/dists/webhuis-key.asc
  +
apt-key add webhuis-key.asc
  +
==== sources.list ====
  +
deb http://mirror.webhuis.nl:3142/ftp.nl.debian.org/debian/ lenny main
  +
deb-src http://mirror.webhuis.nl:3142/ftp.nl.debian.org/debian/ lenny main
   
  +
deb http://mirror.webhuis.nl:3142/security.debian.org/ lenny/updates main
−
== Fysieke server voor virtualisatie (dom0) ==
  
  +
deb-src http://mirror.webhuis.nl:3142/security.debian.org/ lenny/updates main
   
  +
deb http://mirror.webhuis.nl:3142/volatile.debian.org/debian-volatile lenny/volatile main
−
* [[HowTo's]]
  
  +
deb-src http://mirror.webhuis.nl:3142/volatile.debian.org/debian-volatile lenny/volatile main
−
* Webhuis pagina [[webhuis_info]]
  
   
  +
# root@udell:~# cat /etc/papersize
−
== Virtuele server (domU) ==
  
  +
a4
  +
# root@udell:~# dpkg-reconfigure libpaper1
  +
Replacing config file /etc/papersize with new version
  +
# root@udell:~# cat /etc/papersize
  +
letter
  +
# root@udell:~# dpkg-reconfigure libpaper1
  +
Replacing config file /etc/papersize with new version
  +
# root@udell:~# cat /etc/papersize
  +
a4
  +
Dit werkt nog niet voor AMD-64:
   
  +
#
−
Voorlopige plek voor configuratie virtuele servers
  
  +
# Packages Webhuis
  +
#
  +
deb http://mirror.webhuis.nl:3142/packages.webhuis.nl/debian etch non-free
  +
Tips and Tricks: [[HowTo%27s#apt_key_update]]
   
−
=== Samba LDAP ===
 +
== Mac ==
  +
* http://docs.joomla.org/Migrating_from_1.0.x_to_1.5_Stable
  +
* http://www.linuxquestions.org/questions/linux-server-73/how-to-setup-dhcp-reservations-in-a-ldap-enviroment-and...-662440/
  +
* http://www.novell.com/coolsolutions/feature/19965.html
  +
* http://macdevcenter.com/pub/a/mac/2004/05/25/ldap.html
  +
* http://docs.info.apple.com/article.html?path=ServerAdmin/10.4/en/c7od25.html
  +
* http://www.computerworld.com/s/article/9016687/How_to_Understanding_Mac_OS_X_Open_Directory?taxonomyId=157&pageNumber=3
  +
* http://www.bind9.net/
  +
* http://www.openldap.org/lists/openldap-software/200310/msg00412.html
  +
* http://lukecole.name/index.php?subject=howto
  +
* http://lukecole.name/index.php?subject=labs
   
  +
== [[Configuratie van applicaties]] ==
−
apt-get install libpam-ldap libnss-ldap libpam-cracklib samba smbldap-tools db4.5-util smbclient slapd phpldapadmin
  
  +
Webhuis zit in het proces van uitbreiden en verbeteren van geautomatiseerde configuratie van applicaties. Webhuis genereert reeds complete en complexe configuraties voor samba-ldap en de vpn-router op basis van racoon. De pagina [[Configuratie van applicaties]] bevat de princioes waarop de configuratie plaatsvindt.
−
mc ldap-utils cupsys subversion openssl
  
   
−
=== SugarCRM ===
 +
== Tips and Tricks ==
  +
== Debian ==
  +
=== Corrupt passwd ===
  +
Als passwd corrupt is, dan start de machine niet op. In [http://wiki.webhuis.nl/index.php/KVM#Reset_root_password|single user mode] is de prompt:<br/>
  +
I do not know my name@none:#<br/>
  +
Verder kun je niets. Stappen om er uit te komen:
  +
<pre>
  +
# mount -rw -o remount /
  +
# pwconv
  +
# passwd
  +
# sync
  +
# reboot
  +
</pre>
  +
Nuttige link:
  +
http://www.cyberciti.biz/tips/recovering-deleted-etcshadow-password-file.html
   
  +
=== wheezy ===
−
Customer relationship Management met behulp van SugarCRM community edtion.
  
  +
=== laptop ===
  +
http://forum.thinkpads.com/viewtopic.php?f=9&t=98479
  +
Status van de touchpad, kan als user:
  +
synclient -l
  +
In een terminal enabling touchpad:
  +
synclient TapButton1=1
  +
Definitiever in 50-synaptics.conf, /etc/X11/xsession.d :
  +
Option "TapButton1" "1"
  +
* http://unix.stackexchange.com/questions/43933/xfce4-loses-title-bars-on-all-windows
  +
Xfce's window manager crashed for some reason and the simple fix is to run xfwm4 in console.
   
  +
=== Lenny ===
−
Een goede handleiding is te vinden op:
  
  +
==== Problems:====
−
http://www.sugarcrm.com/wiki/index.php?title=Installation
  
  +
===== slurpd vervangen =====
  +
===== DNS =====
  +
master slave werkt niet goed
   
−
Genereer een standaard virtuele server, met twee bijzonderheden:
 +
Lenny maakt standaard gebruik van ipv6 en name resolution loopt fout:
  +
dc01:~# cat /etc/resolv.conf
−
- Intern geheugen 1 Gb;
  
  +
#search webhuis.nl
−
- swap partitie 1gb.
  
  +
nameserver 38.99.20.68
  +
nameserver 208.69.39.2
  +
#nameserver 10.20.31.35
   
  +
dc01:~# ping opendns.org
−
apt-get install apache2 mysql-server php5
  
  +
ping: unknown host opendns.org
   
  +
===== Lenny NT access denied =====
−
Let op:
  
  +
===== hvm op lenny =====
−
Deze moet, maar gaat niet automatisch:
  
  +
werkt niet, daardoor is win2008 niet op lenny te installeren
−
apt-get install php5-mysql
  
   
  +
xm create /etc/xen/win2008-32g-install.cfg
−
Vervolgens haal je de CRM applicatie op.
  
   
  +
No login prompt when using `xm console`
−
wget http://www.sugarforge.org/frs/download.php/5252/SugarCE-5.2.0c.zip
  
   
  +
Using a lenny domU, make sure you have hvc0 listed in inittab, like 1:2345:respawn:/sbin/getty 38400 hvc0. There happened to be a lot of changes of default console unit used by Xen (tty1, xvc0, hvc0 etc) but for a Lenny domU (version > 2.6.26-9) it's hvc0.
−
=== Windows 2008 VM ===
  
   
−
==== Opzet ====
 +
==== Solved ====
  +
===== datum =====
  +
date +%Y%m%d%T -s "20111120 13:31:00"
  +
===== Netwerk domU =====
  +
De netwerkinterface van de domU werkt niet op de Intel machine. De vpn-router werkt wel, maar de toegevoegde machines niet.
   
  +
De interface op de dom0 in /etc/network/interfaces moeten de naam xen-brx krijgen scripts gaan analoog.
−
Gevirtualiseerde Windows XP in het netwerk voor remote toegang met RDP. De beschrijving is voor de 8G variant de 4G variant verloopt analoog.
  
   
  +
===== xm console werkt niet op de Intel machine =====
−
==== Uitwerking ====
  
−
Voorbereiding installatie:
  
−
Maak een iso van de installatie cd
  
   
  +
Het opstarten van het console blijft steken.
−
Installatie van de standaard iso:
  
   
  +
Oplossing:
−
Maak een filesystem aan op dom0 voor de virtuele machine
  
  +
Lenny xen werkt met een andere console definitie. Toevoegen in de <domain>.cfg:
−
dd if=/dev/zero of=/var/lib/xen/domains/winxp/rdp-<volgnummer>.img bs=1M count=8192
  
  +
extra = 'console=hvc0 xencons=tty'
   
  +
===== apt key update =====
−
Bepaal het IP adres van de virtuele machine en beperk de toegang op de firewall tot het lokale netwerk:
  
  +
apt-get update levert een error op:
−
iptables -A FORWARD -i eth0 -o eth1 -s ! 10.0.0.0/8 -d $ip_domU -j DROP
  
  +
W: GPG error: http://mirror.webhuis.nl etch Release: The following signatures couldn't be verified because
−
iptables -A INPUT -i eth0 -s ! 10.0.0.0/8 -d $ip_domU -j DROP
  
  +
the public key is not available: NO_PUBKEY 9AA38DCD55BE302B
−
iptables -A OUTPUT -o eth0 -s $ip_domU -d ! 10.0.0.0/8 -j DROP
  
  +
W: GPG error: http://mirror.webhuis.nl etch/updates Release: The following signatures couldn't be verified because
  +
the public key is not available: NO_PUBKEY 9AA38DCD55BE302B
  +
W: You may want to run apt-get update to correct these problems
  +
Oplossing:
  +
gpg --keyserver keys.gnupg.net --recv 9AA38DCD55BE302B
  +
gpg --export --armor 9AA38DCD55BE302B | apt-key add -
  +
Keyservers:
  +
* gpg-keyserver.de
  +
* pgp.mit.edu
  +
* subkeys.pgp.net
  +
* keys.gnupg.net
  +
===== apt InRelease update =====
  +
apt-get update levert een error op:
  +
N: Repository 'http://ftp.uk.debian.org/debian buster InRelease' changed its 'Version' value from '10.19' to '10.13'
  +
E: Repository 'http://ftp.uk.debian.org/debian buster InRelease' changed its 'Suite' value from 'stable' to 'oldstable'
  +
Oplossing:
  +
# apt-get update --allow-releaseinfo-change
  +
===== subversion =====
  +
Localtime is gewijzigd van file naar symbolic link, dat resulteert in de volgende fout:
  +
# cfengine2:/var/backups/cfengine2# svn commit -m "handmatig 20090921"
  +
svn: Commit failed (details follow):
  +
svn: Entry '/var/backups/cfengine2/etc/localtime' has unexpectedly changed special status
  +
Oplossing:
  +
# cfengine2:/var/backups/cfengine2# svn pd svn:special etc/localtime
  +
property 'svn:special' deleted from 'etc/localtime'.
  +
# cfengine2:/var/backups/cfengine2# svn rm etc/localtime
  +
D etc/localtime
  +
# cfengine2:/var/backups/cfengine2# svn commit -m "handmatig 20090921"
  +
Transmitting file data ...
  +
Committed revision 224.
   
  +
===== TLS bij ldap =====
−
NB:
  
−
De installatie mag pas starten nadat de configuratie op de firewall is doorgevoerd en getest. De virtuele machine gaat anders ongecontroleerd op Internet met blijvende gevolgen.
  
   
  +
http://rustykruffle.com/tech-stuff/ubuntu/ultimate-home-server-ldap-gnutls-nightmare/
−
Start de configuratie met:
  
−
xm create /etc/xen/winxp-8g-install.cfg
  
−
Start vncviewer op de dom0
  
   
  +
try
−
Configuratie:
  
−
Selecteer de partitie en gebruik deze
  
−
Na de herstart:
  
−
Lokale op Dutch zetten en de tijdzone op Amsterdam
  
−
Geen registratie
  
−
Geen Domain aanmelding kiezen.
  
   
  +
ldd $(which slapd)
−
Sluit af en kopieer het filesystem naar een veilige centrale plek.
  
   
  +
you may see, that slapd is build with gnutls and not openssl :-)
−
Uitrollen voor gebruik:
  
−
Bepaal het IP adres van de virtuele machine en beperk de toegang op de firewall tot het lokale netwerk:
  
   
  +
You have two different solutions to fix this:
−
NB:
  
−
De installatie mag pas starten nadat de configuratie op de firewall is doorgevoerd en getest. De virtuele machine gaat anders ongecontroleerd op Internet met blijvende gevolgen.
  
   
  +
1. use the tool certtool from gnutls in package gnutls-bin. doc is in
−
kopieer winxp-8g.img naar /var/lib/xen/domains/winxp/rdp-<volgnummer>.img
  
  +
gnutls-doc or use the doc from the qemu/kvm packages and look their for
−
dom0:/var/lib/xen/domains/winxp# wget --no-check-certificate https://svn.webhuis.nl/sources/winxp-8g.img -O rdp-<volgnummer>.img
  
  +
vnc.
   
  +
2. create a copy of /etc/ssl/certs/cacert.pem and reorder your
−
Wijzig alle occurrences in winxp-8g.cfg van winxp-8g naar rdp-<volgnummer>
  
  +
certificates. gnutls expects just the opposite order as openssl :-(
−
Sloop de cdrom entry eruit.
  
   
  +
De oplossing:
−
xm create /etc/xen/rdp-<volgnummer>.cfg
  
  +
- Comment out TLSCipherSuite settings on upgrade from all versions prior
−
Start vncviewer op de dom0
  
  +
to 2.4.7-5, and throw a debconf error to the user notifying them of
−
Naam van de computer naar rdp-<volgnummer>
  
  +
this, since all OpenSSL cipher suite values are incompatible with
−
Varander in een keer zonder reboot:
  
  +
GnuTLS.
−
Join Domain
  
  +
===== Clock =====
−
Remote Access: <Domain>\Domain Users
  
  +
Problem
  +
domU verzuipt in clocksource meldingen en is niet responsief.
  +
Workaround
  +
In your domU /etc/sysctl.conf add the line:
  +
xen.independent_wallclock=1.
  +
On the dom0, edit the configuration file of the domU (e.g. /etc/xen/foobar.cfg and add (or expand) the extra-line:
  +
extra="clocksource=jiffies".
  +
These settings can be activated without rebooting the domU. After editing the configuration files, issue
  +
# sysctl -p and echo "jiffies"> /sys/devices/system/clocksource/clocksource0/current_clocksource
  +
on the domU prompt.
  +
# sysctl -p
  +
# echo "jiffies"> /sys/devices/system/clocksource/clocksource0/current_clocksource
  +
Because the clock won't be relying on the dom0 clock anymore, you probably need to use ntp on the domU to synchronize it properly to the world.
   
  +
Na een reboot staat de clock op jiffies zonder het echo commando. In Xen luistert de domU zonder ntp naar de clock van de dom0
−
N.B.
  
−
Virtuele windozen buiten het subnet van de authenticerende bdc hebben het IP adres van de wins server nodig.
  
   
  +
==== tty ====
−
Daarna Reboot en start nieuwe sessie met rdesktop (duurt even, windows he ;-)) ).
  
  +
Domain is na create niet te benaderen.
  +
PTY allocation request failed on channel 0
  +
stdin: is not a tty
  +
  +
Voeg aan de xen-create het volgende toe:
  +
--role=udev
   
  +
xen-create-image --verbose --force --hostname=mi-m --ip=10.37.41.11 --netmask=255.255.255.128 --gateway=10.37.41.1 --size=8gb
−
==== ToDo ====
  
  +
--debootstrap --dist=lenny --mirror=http://mirror.webhuis.nl:3142/ftp.nl.debian.org/debian --role=udev
−
Imagen van XP met:
  
  +
===== lib/modules =====
−
- SP3 in de installatie cd verwerkt;
  
−
- Mogelijkheid tot drie concurrent RDP gebruikers in de configuratie.
  
   
  +
Op de AMD-64:
  +
ontbreekt, vpn-router werkt niet
  +
Op de Intel machine werkt het wel.
   
  +
Oplossing:
−
=== Windows XP VM ===
  
  +
De dom0 was verkeerd geinstalleerd. Volg de wiki van debian.org en installeer xen-linx-system
  +
=== find is your friend ===
  +
* http://www.mysysad.com/2007/07/using-common-unix-find-command_07.html
  +
==== Verwijderen ^M in directory tree ====
  +
Het verwijderen van de vermaledijde "control M, of ^M" in alle bestanden in een hele directory gaat als volgt:
  +
<pre>
  +
find -type f -name "*.txt" -exec sed -i 's/^M//g' {} \;
   
  +
find . -name \*[xml..dtd..sh] | xargs tar cvf ~/configs.tar
−
==== Opzet ====
  
   
  +
</pre>
−
Gevirtualiseerde Windows XP in het netwerk voor remote toegang met RDP. De beschrijving is voor de 8G variant de 4G variant verloopt analoog.
  
   
−
==== Uitwerking ====
 +
=== Scripts ===
  +
==== Verwijderen bepaalde ASCII code in een bestand ====
−
Voorbereiding installatie:
  
  +
Het is bedrijfszekerder om ASCII codes met directe referentie aan de code te wijzigen of te verwijderen:
−
Maak een iso van de installatie cd
  
  +
sed -i 's/\x00//g' asg-dump.txt
  +
==== Octaal weergeven permissies ====
  +
Gebruik dit statement om de permissies in octale vorm weer te geven.
  +
ls -l | awk '{k=0;for(i=0;i<=8;i++)k+=((substr($1,i+2,1)~/[rwx]/)*2^(8-i));if(k)printf("%0o ",k);print}'
  +
ls|while read i; do echo -ne "$i\t"; stat "$i"|sed -n -e 4p|cut -f2 -d" "|cut -b 2-5;done|awk '&#123;print $2,$1&#125;'
   
  +
==== Backup volume over het network met dd en ssh ====
−
Installatie van de standaard iso:
  
  +
* http://www.pantz.org/software/dd/drivecopywithsshanddd.html
  +
<pre>
  +
dd if=/dev/dev-xen/data-disk | ssh user@10.99.99.99 dd of=/home/beheerder/data-disk
  +
dd if=/dev/dev-xen/data-disk | gzip -1 - | ssh user@10.99.99.99 dd of=/home/beheerder/data-image.gz
  +
</pre>
  +
==== Restore volume ====
  +
Restore gaat met:
  +
<pre>
  +
root@hist:~# dd if=wbhs-pkg-disk.tgz | gunzip -1 - | dd of=/dev/kvm-data/big-data
  +
mount -t ext3 /dev/kvm-data/big-data /mnt
  +
</pre>
   
  +
==== Archiveren over het netwerk ====
−
Maak een filesystem aan op dom0 voor de virtuele machine
  
  +
<pre>
−
dd if=/dev/zero of=/var/lib/xen/domains/winxp/rdp-<volgnummer>.img bs=1M count=8192
  
  +
tar cvf - . | gzip -c -1 | ssh user@10.99.99.99 cat ">" remote-tar-file.gz
  +
ssh target_address cat <localfile ">" remotefile
  +
</pre>
   
  +
==== Restore MBR ====
−
Bepaal het IP adres van de virtuele machine en beperk de toegang op de firewall tot het lokale netwerk:
  
  +
If things get messed up, you can boot with a Linux CD, mount the partition containing /root (hda1 in this example) and put back the MBR with the command:
−
iptables -A FORWARD -i eth0 -o eth1 -s ! 10.0.0.0/8 -d $ip_domU -j DROP
  
  +
dd if=/mnt/hda1/root/hda.boot.mbr of=/dev/hda bs=512 count=1
−
iptables -A INPUT -i eth0 -s ! 10.0.0.0/8 -d $ip_domU -j DROP
  
  +
==== Strippen characters ====
−
iptables -A OUTPUT -o eth0 -s $ip_domU -d ! 10.0.0.0/8 -j DROP
  
  +
Null characters verwijderen:
  +
tr -d '\000' < adressen-android.csv > adressen-android-2.csv
  +
sed 's/\x0//g' adressen-android.csv > adressen-android-3.csv
   
  +
=== Ubuntu Lucid ===
−
NB:
  
  +
==== Restore panel ====
−
De installatie mag pas starten nadat de configuratie op de firewall is doorgevoerd en getest. De virtuele machine gaat anders ongecontroleerd op Internet met blijvende gevolgen.
  
  +
Als de taskbar of het panel is overleden, open je met alt-F2 een commando venster:
  +
<pre>
  +
alt-F2
  +
killall plasma-desktop
  +
ff wachte....
  +
alt-F2
  +
plasma-desktop
  +
</pre>
  +
that should do it.
   
  +
==== smbmount ====
−
Start de configuratie met:
  
  +
De smbmount als user levert bij Lucid Lynx problemen op. Het probleem ligt in de suid bit. De oplossing komt van een Ubuntu forum.
−
xm create /etc/xen/winxp-8g-install.cfg
  
  +
dutchy@vampire:~$ mount.cifs //dragon/dutchy dragon/
−
Start vncviewer op de dom0
  
  +
Password:
−  
  +
mount error(1): Operation not permitted
−
Configuratie:
  
  +
Refer to the mount.cifs(8) manual page (e.g. man mount.cifs)
−
Selecteer de partitie en gebruik deze
  
  +
Dit is hetzelfe als:
−
Na de herstart:
  
  +
martin@dell:~$ smbmount //samba.webhuis.nl/share ~/share -o user=martin,pass=xxxxxxxx
−
Lokale op Dutch zetten en de tijdzone op Amsterdam
  
  +
mount error(1): Operation not permitted
−
Geen registratie
  
  +
Hetzelfde probleem geldt bij de umount operatie. De oplossing:<br/>
−
Geen Domain aanmelding kiezen.
  
  +
Setting the set uid bit fixed the problem:
−  
  +
dutchy@vampire:~$ sudo chmod +s /sbin/mount.cifs
−
Sluit af en kopieer het filesystem naar een veilige centrale plek.
  
  +
of
−  
  +
root@dell:~# chmod +s /sbin/mount.cifs
−
Uitrollen voor gebruik:
  
  +
root@dell:~# chmod u+s /sbin/umount.cifs
−
Bepaal het IP adres van de virtuele machine en beperk de toegang op de firewall tot het lokale netwerk:
  
  +
Sjoerd Visser heeft er een mooie tutorial over geschreven: http://www.sjoerd-visser.demon.nl/net-linux/samba.html#Shares%20mounten%20met%20smbmount
−  
  +
<hr/>
−
NB:
  
  +
Terug naar: [[Main Page]]
−
De installatie mag pas starten nadat de configuratie op de firewall is doorgevoerd en getest. De virtuele machine gaat anders ongecontroleerd op Internet met blijvende gevolgen.
  
−  
−
kopieer winxp-8g.img naar /var/lib/xen/domains/winxp/rdp-<volgnummer>.img
  
−
dom0:/var/lib/xen/domains/winxp# wget --no-check-certificate https://svn.webhuis.nl/sources/winxp-8g.img -O rdp-<volgnummer>.img
  
−  
−
Wijzig alle occurrences in winxp-8g.cfg van winxp-8g naar rdp-<volgnummer>
  
−
Sloop de cdrom entry eruit.
  
−  
−
xm create /etc/xen/rdp-<volgnummer>.cfg
  
−
Start vncviewer op de dom0
  
−
Naam van de computer naar rdp-<volgnummer>
  
−
Varander in een keer zonder reboot:
  
−
Join Domain
  
−
Remote Access: <Domain>\Domain Users
  
−  
−
N.B.
  
−
Virtuele windozen buiten het subnet van de authenticerende bdc hebben het IP adres van de wins server nodig.
  
−  
−
Daarna Reboot en start nieuwe sessie met rdesktop (duurt even, windows he ;-)) ).
  
−  
−
==== ToDo ====
  
−
Imagen van XP met:
  
−
- SP3 in de installatie cd verwerkt;
  
−
- Mogelijkheid tot drie concurrent RDP gebruikers in de configuratie.
  
−
== Tips and Tricks ==
  
−  
−
=== Lenny ===
  
−
Problems:
  
−
- TLS bij ldap
  
−
- lib/modules ontbreekt, vpn-router werkt niet
  
−
- slurpd vervangen
  
−
- DNS master slave werkt niet goed
  
−
- Lenny NT access denied
  
−
- hvm op lenny werkt niet, daardoor is win2008 niet op lenny te installeren
 
−  
−
==== Clock ====
  
−
Problem
  
−
domU verzuipt in clocksource meldingen en is niet responsief.
  
−
Workaround
  
−
cat clocksource
  
−
echo "jiffies" > /sys/devices/system/clocksource/clocksource0/current_clocksource
  
−
==== tty ====
  
−
--role=udev
  

Latest revision as of 16:58, 29 December 2023

Webhuis HowTo's.

Common

Webhuis apt (lenny)

Webhuis maakt gebruik van apt-cache ten behoeve van de snelheid bij nstallaties.

Key voor Webhuis packages

Webhuis maakt gebruik van in eigen beheer samengestelde packages, waarvoor een key noodzakelijk is. 

wget http://packages.webhuis.nl/debian/dists/webhuis-key.asc
apt-key add webhuis-key.asc

sources.list

deb http://mirror.webhuis.nl:3142/ftp.nl.debian.org/debian/ lenny main
deb-src http://mirror.webhuis.nl:3142/ftp.nl.debian.org/debian/ lenny main

deb http://mirror.webhuis.nl:3142/security.debian.org/ lenny/updates main
deb-src http://mirror.webhuis.nl:3142/security.debian.org/ lenny/updates main

deb http://mirror.webhuis.nl:3142/volatile.debian.org/debian-volatile lenny/volatile main
deb-src http://mirror.webhuis.nl:3142/volatile.debian.org/debian-volatile lenny/volatile main

# root@udell:~# cat /etc/papersize
a4
# root@udell:~# dpkg-reconfigure libpaper1
Replacing config file /etc/papersize with new version
# root@udell:~# cat /etc/papersize
letter
# root@udell:~# dpkg-reconfigure libpaper1
Replacing config file /etc/papersize with new version
# root@udell:~# cat /etc/papersize
a4

Dit werkt nog niet voor AMD-64: 

#
#  Packages Webhuis
#
deb     http://mirror.webhuis.nl:3142/packages.webhuis.nl/debian     etch non-free

Tips and Tricks: HowTo's#apt_key_update

Mac

Configuratie van applicaties

Webhuis zit in het proces van uitbreiden en verbeteren van geautomatiseerde configuratie van applicaties. Webhuis genereert reeds complete en complexe configuraties voor samba-ldap en de vpn-router op basis van racoon. De pagina Configuratie van applicaties bevat de princioes waarop de configuratie plaatsvindt.

Tips and Tricks

Debian

Corrupt passwd

Als passwd corrupt is, dan start de machine niet op. In user mode is de prompt:

I do not know my name@none:#

Verder kun je niets. Stappen om er uit te komen: 

# mount -rw -o remount /
# pwconv
# passwd
# sync
# reboot

Nuttige link: http://www.cyberciti.biz/tips/recovering-deleted-etcshadow-password-file.html

wheezy

laptop

http://forum.thinkpads.com/viewtopic.php?f=9&t=98479

Status van de touchpad, kan als user: 

synclient -l

In een terminal enabling touchpad: 

synclient TapButton1=1

Definitiever in 50-synaptics.conf, /etc/X11/xsession.d : 

Option "TapButton1" "1"

Xfce's window manager crashed for some reason and the simple fix is to run xfwm4 in console.

Lenny

Problems:

slurpd vervangen
DNS

master slave werkt niet goed

Lenny maakt standaard gebruik van ipv6 en name resolution loopt fout: 

dc01:~# cat /etc/resolv.conf
#search webhuis.nl
nameserver 38.99.20.68
nameserver 208.69.39.2
#nameserver 10.20.31.35

dc01:~# ping opendns.org
ping: unknown host opendns.org
Lenny NT access denied
hvm op lenny

werkt niet, daardoor is win2008 niet op lenny te installeren 

xm create /etc/xen/win2008-32g-install.cfg

No login prompt when using `xm console`

Using a lenny domU, make sure you have hvc0 listed in inittab, like 1:2345:respawn:/sbin/getty 38400 hvc0. There happened to be a lot of changes of default console unit used by Xen (tty1, xvc0, hvc0 etc) but for a Lenny domU (version > 2.6.26-9) it's hvc0.

Solved

datum

date +%Y%m%d%T -s "20111120 13:31:00"

Netwerk domU

De netwerkinterface van de domU werkt niet op de Intel machine. De vpn-router werkt wel, maar de toegevoegde machines niet.

De interface op de dom0 in /etc/network/interfaces moeten de naam xen-brx krijgen scripts gaan analoog.

xm console werkt niet op de Intel machine

Het opstarten van het console blijft steken.

Oplossing: Lenny xen werkt met een andere console definitie. Toevoegen in de <domain>.cfg: 

extra       = 'console=hvc0 xencons=tty'
apt key update

apt-get update levert een error op: 

W: GPG error: http://mirror.webhuis.nl etch Release: The following signatures couldn't be verified because
the public key is not available:  NO_PUBKEY 9AA38DCD55BE302B
W: GPG error: http://mirror.webhuis.nl etch/updates Release: The following signatures couldn't be verified because
the public key is not available: NO_PUBKEY 9AA38DCD55BE302B
W: You may want to run apt-get update to correct these problems

Oplossing: 

gpg --keyserver keys.gnupg.net --recv 9AA38DCD55BE302B
gpg --export --armor 9AA38DCD55BE302B | apt-key add -

Keyservers:

  • gpg-keyserver.de
  • pgp.mit.edu
  • subkeys.pgp.net
  • keys.gnupg.net
apt InRelease update

apt-get update levert een error op: N: Repository 'http://ftp.uk.debian.org/debian buster InRelease' changed its 'Version' value from '10.19' to '10.13' E: Repository 'http://ftp.uk.debian.org/debian buster InRelease' changed its 'Suite' value from 'stable' to 'oldstable' Oplossing:

  1. apt-get update --allow-releaseinfo-change
subversion

Localtime is gewijzigd van file naar symbolic link, dat resulteert in de volgende fout: 

# cfengine2:/var/backups/cfengine2# svn commit -m "handmatig 20090921"
svn: Commit failed (details follow):
svn: Entry '/var/backups/cfengine2/etc/localtime' has unexpectedly changed special status

Oplossing: 

# cfengine2:/var/backups/cfengine2# svn pd svn:special etc/localtime
property 'svn:special' deleted from 'etc/localtime'.
# cfengine2:/var/backups/cfengine2# svn rm etc/localtime
D         etc/localtime 
# cfengine2:/var/backups/cfengine2# svn commit -m "handmatig 20090921"
Transmitting file data ...
Committed revision 224.
TLS bij ldap
http://rustykruffle.com/tech-stuff/ubuntu/ultimate-home-server-ldap-gnutls-nightmare/

try 

ldd $(which slapd)

you may see, that slapd is build with gnutls and not openssl :-)

You have two different solutions to fix this:

1. use the tool certtool from gnutls in package gnutls-bin. doc is in gnutls-doc or use the doc from the qemu/kvm packages and look their for vnc.

2. create a copy of /etc/ssl/certs/cacert.pem and reorder your certificates. gnutls expects just the opposite order as openssl :-(

De oplossing: 

   - Comment out TLSCipherSuite settings on upgrade from all versions prior
     to 2.4.7-5, and throw a debconf error to the user notifying them of
     this, since all OpenSSL cipher suite values are incompatible with
     GnuTLS.
Clock

Problem 

domU verzuipt in clocksource meldingen en is niet responsief.

Workaround In your domU /etc/sysctl.conf add the line: 

xen.independent_wallclock=1.

On the dom0, edit the configuration file of the domU (e.g. /etc/xen/foobar.cfg and add (or expand) the extra-line: 

extra="clocksource=jiffies".

These settings can be activated without rebooting the domU. After editing the configuration files, issue 

# sysctl -p and echo "jiffies"> /sys/devices/system/clocksource/clocksource0/current_clocksource

on the domU prompt. 

# sysctl -p
# echo "jiffies"> /sys/devices/system/clocksource/clocksource0/current_clocksource

Because the clock won't be relying on the dom0 clock anymore, you probably need to use ntp on the domU to synchronize it properly to the world.

Na een reboot staat de clock op jiffies zonder het echo commando. In Xen luistert de domU zonder ntp naar de clock van de dom0

tty

Domain is na create niet te benaderen. 

PTY allocation request failed on channel 0
stdin: is not a tty

Voeg aan de xen-create het volgende toe: 

--role=udev

xen-create-image --verbose --force --hostname=mi-m --ip=10.37.41.11 --netmask=255.255.255.128 --gateway=10.37.41.1 --size=8gb
                 --debootstrap --dist=lenny --mirror=http://mirror.webhuis.nl:3142/ftp.nl.debian.org/debian --role=udev
lib/modules

Op de AMD-64: 

ontbreekt, vpn-router werkt niet

Op de Intel machine werkt het wel.

Oplossing: De dom0 was verkeerd geinstalleerd. Volg de wiki van debian.org en installeer xen-linx-system

find is your friend

Verwijderen ^M in directory tree

Het verwijderen van de vermaledijde "control M, of ^M" in alle bestanden in een hele directory gaat als volgt: 

find -type f -name "*.txt" -exec sed -i 's/^M//g' {} \;

find . -name \*[xml..dtd..sh] | xargs tar cvf ~/configs.tar

Scripts

Verwijderen bepaalde ASCII code in een bestand

Het is bedrijfszekerder om ASCII codes met directe referentie aan de code te wijzigen of te verwijderen: 

sed -i 's/\x00//g' asg-dump.txt

Octaal weergeven permissies

Gebruik dit statement om de permissies in octale vorm weer te geven. 

ls -l | awk '{k=0;for(i=0;i<=8;i++)k+=((substr($1,i+2,1)~/[rwx]/)*2^(8-i));if(k)printf("%0o ",k);print}'
ls|while read i; do echo -ne "$i\t"; stat "$i"|sed  -n -e 4p|cut -f2 -d" "|cut -b 2-5;done|awk '{print $2,$1}'

Backup volume over het network met dd en ssh

dd if=/dev/dev-xen/data-disk | ssh user@10.99.99.99 dd of=/home/beheerder/data-disk
dd if=/dev/dev-xen/data-disk | gzip -1 - | ssh user@10.99.99.99 dd of=/home/beheerder/data-image.gz

Restore volume

Restore gaat met: 

root@hist:~# dd if=wbhs-pkg-disk.tgz | gunzip -1 - | dd of=/dev/kvm-data/big-data
mount -t ext3 /dev/kvm-data/big-data /mnt

Archiveren over het netwerk

tar cvf - . | gzip -c -1 | ssh user@10.99.99.99 cat ">"  remote-tar-file.gz 
ssh target_address cat <localfile ">" remotefile

Restore MBR

If things get messed up, you can boot with a Linux CD, mount the partition containing /root (hda1 in this example) and put back the MBR with the command: 

dd if=/mnt/hda1/root/hda.boot.mbr of=/dev/hda bs=512 count=1

Strippen characters

Null characters verwijderen: 

tr -d '\000' < adressen-android.csv > adressen-android-2.csv
sed 's/\x0//g' adressen-android.csv > adressen-android-3.csv

Ubuntu Lucid

Restore panel

Als de taskbar of het panel is overleden, open je met alt-F2 een commando venster: 

alt-F2
killall plasma-desktop
ff wachte....
alt-F2
plasma-desktop

that should do it.

smbmount

De smbmount als user levert bij Lucid Lynx problemen op. Het probleem ligt in de suid bit. De oplossing komt van een Ubuntu forum. 

dutchy@vampire:~$ mount.cifs //dragon/dutchy dragon/
Password:
mount error(1): Operation not permitted
Refer to the mount.cifs(8) manual page (e.g. man mount.cifs)

Dit is hetzelfe als: 

martin@dell:~$ smbmount //samba.webhuis.nl/share ~/share -o user=martin,pass=xxxxxxxx
mount error(1): Operation not permitted

Hetzelfde probleem geldt bij de umount operatie. De oplossing:
Setting the set uid bit fixed the problem: 

dutchy@vampire:~$ sudo chmod +s /sbin/mount.cifs

of 

root@dell:~# chmod +s /sbin/mount.cifs
root@dell:~# chmod u+s /sbin/umount.cifs

Sjoerd Visser heeft er een mooie tutorial over geschreven: http://www.sjoerd-visser.demon.nl/net-linux/samba.html#Shares%20mounten%20met%20smbmount

Terug naar: Main Page

Retrieved from "https://wiki.webhuis.nl/index.php?title=HowTo%27s&oldid=4403"