https://dokuwiki.nausch.org/ 2026-05-30T11:39:54+00:00 https://dokuwiki.nausch.org/ https://dokuwiki.nausch.org/lib/exe/fetch.php/logo.png text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c7:mta_1?rev=1771955654&do=diff Postfix, der sichere Mailserver (MTA) unter CentOS 7.x [Postfix-Logo]Für die eMailkommunikation in unserem SOHO-LAN wie auch für die Versorgung unserer Kunden bedienen wir uns des MTA/SMTP-Server Postfix. Dies nicht zuletzt, da dieser, im Gegensatz zum Dinosaurier verschrieenen text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:dhcp_c7?rev=1771955654&do=diff DHCP-Server Konfigurieren unter CentOS 7.x Für die Zuweisung der Netzwerkkonfiguration an den Klienten durch unseren Server bedienen wir uns des DHCP, DHCP ist eine Ergänzung und Erweiterung von BOOTP. DHCP wurde im RFC 2131 definiert und bekam von der Internet Assigned Numbers Authority die beiden UDP-Ports 67 und 68 zugewiesen. text/html 2026-03-04T16:22:04+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/linux:webserver:apache_1?rev=1772641324&do=diff Apache httpd, "der" WEB-Server - Installation unter Arch Linux [Bild: Apache httpd Logo] Apache HTTP Server Project kann mit Fug und Recht von sich behaupten, der führende HTTP-Server im Internet. Im April 1995 startete das Projekt der pache-HTTP-Server („httpd“) und wird in diesem Jahr 2026 seinen 30 Geburtstag feiern! Das Ziel dieses Projekts ist es, einen sicheren, effizienten und erweiterbaren Server bereitzustellen, der HTTP-Dienste zeitgemäß den aktuellen HTTP-Standards bietet. Der freie … text/html 2026-04-07T16:08:44+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/linux:unbound?rev=1775578124&do=diff Einrichten eines lokalen DNS-Resolvers mit Unbound unter Arch Linux [Bild: Unbound Logo] Mit Hilfe von Unbound kann ist ein validierender, rekursiver, cachender DNS-Resolver realisiert werden. Bei der Entwicklung, die in erster Linie von NLnet Labs erfolgt, wurde grosser Wert auf Schnelligkeit und Schlankheit und Sicherheit gelegt. Hierzu konzentriert sich Unbound auf den Schutz der Privatsphäre und die Sicherheit rund um das text/html 2026-04-21T14:52:25+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/linux:nfs?rev=1776783145&do=diff Arch Linux - Einrichten eines NFS4 Servers [Bild: NFS Logo] Der Network File Service/Serviceist eine der nativen Methoden zur Freigabe von Dateien und Anwendungen über das Netzwerk in der Linux/UNIX-Welt. Der Dienst NFS, der ursprünglich von Sun Microsystems entwickelt wurde, ermöglicht es auf Dateien in einem Netzwerk zuzugreifen, die sich auf einem entfernten Rechner befinden, genauso wie auf lokal gespeicherten Dateien des Clients. Es ist also ein äußert praktisches Werkzeug, für die Speiche… text/html 2026-02-24T17:54:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/linux:ntp?rev=1771955657&do=diff NTP-Zeitserver mit chrony unter Linux einrichten und nutzen [Bild: stilisierte Sanduhr] Basis für eine zuverlässige Kommunikation zwischen netzwerkbasierten Diensten und Servern ist unter anderem eine exakte Zeitmessung. Nur so kann gewährleistet werden das Systemkomponenten wie z.B. systemd-Timer und Cronjobs zur richtigen Zeit gestartet werden und laufen. Einzelne Systeme können mit Hilfe des text/html 2026-02-24T17:54:15+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:fail2ban?rev=1771955655&do=diff Fail2ban unter CentOS 6.x [Fail2ban Logo] Ähnlich wie das nagios Plugin check_logfiles kann mit Hilfe von Fail2ban diverse Logdateien auf Auffälligkeiten hin überwacht werden. Die Ursache dieser Auffälligkeiten kann nun ein amoklaufender Host, eine Brute-Force-Attacke, oder anderweitigen nicht erwünschten IP-Traffic sein. text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:web_c7:graylog2?rev=1771955654&do=diff Logdatenanalyse mit graylog v2 unter CentOS 7.x [Bild: graylog Logo] Für die Überwachung unserer Systeme, genauer gesagt den Loginformationen, greifen wir auf das Projekt graylog v2 zurück. Mit graylog haben wir ein sehr mächtiges Werkzeug in Händen, welches uns die Erfassung, Indizierung und Analyse von Logdateninformationen aus fast all unseren Systemen und Geräten zur Verfügung. text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:ntp_c7?rev=1771955654&do=diff NTP - Zeitserver unter CentOS 7 einrichten und nutzen Zum Abgleichen der Systemuhren unserer Clients, Netzwerkgeräten und realen Servern wie auch virtuellen Maschinen nutzen wird das NTP. NTP wurde 1985 von David L. Mills entwickelt und wurde als RFC 958 definiert um eine zuverlässige Zeitgabe über Netzwerke mit variabler Paketlaufzeit über das verbindungslose protokolls text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:web_c7:graylog?rev=1771955654&do=diff Logdatenanalyse mit graylog unter CentOS 7.x [Bild: graylog Logo] Für die Überwachung unserer Systeme, genauer gesagt den Loginformationen, greifen wir auf das Projekt graylog zurück. Mit graylog haben wir ein sehr mächtiges Werkzeug in Händen, welches uns die Erfassung, Indizierung und Analyse von Logdateninformationen aus fast all unseren Systemen und Geräten zur Verfügung. text/html 2026-03-04T13:30:57+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/linux:bind?rev=1772631057&do=diff Einrichten eines DNS-Daemons auf Basis von ISC Bind unter Arch Linux [Bild: DNS Logo] BIND des Internet Systems Consortium ist eine Software, die für die Ausführung der Aufgabe des DNS-Servers verantwortlich ist. Bind ist derzeit ein Standard und wird häufig in Linux-Betriebssystemen und auch in Unix verwendet. text/html 2026-02-24T17:54:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/linux:kea?rev=1771955657&do=diff DHCPv4|v6-Server mit DHCP ISC Kea unter Arch Linux einrichten und nutzen [Bild: Logo des DHCP ISC Kea ] Zum Einsatz in unserer Umgebung wird der Kea DHCP-Server kommen, der Nachfolger des ISC DHCP Servers der Ende 2022 das Ende seines Lebenszyklus erreichte und nicht weiterentwickelt wurde. Das Nachfolgeprodukt ist nun der text/html 2026-02-24T17:54:15+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:ssh_c7?rev=1771955655&do=diff Secure Shell - ssh unter CentOS 7.x [openSSH Logo]Bei Internetdiensten wie eMail oder Web haben sich verschlüsselte Datenübertragungen mit SSL/TLS ohne Eingriffe in das Originalprotokoll durchgesetzt. Bei den klassischen unverschlüsselten Unix-Diensten zum Arbeiten mit entfernten Rechnern oder zur Datenübertragung auf andere Rechner - z.B. text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:bind_c7?rev=1771955654&do=diff ISC BIND Nameserver unter CentOS 7.x Mit BIND des Internet Systems Consortium richten wir uns für unsere (Kunden-)Umgebung/-LAN ein Domain-Name-System-Server oder kurz DNSein. DNS wurde in den beiden RFC 1034 und RFC 1035 definiert und bekam von der Internet Assigned Numbers Authority die beiden Ports 53/UDP und 53/TCP. text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c6:horde_3?rev=1771955653&do=diff Horde eMail/WebMail Plattform: IMP Als erste Applikation installieren wir uns die Anwendung IMP. Diese Anwendung werden wir neben dem eigentlichen Einsatz, dem Verwalten unserer eMails, dazu nutzen, uns beim Horde-Framework anzumelden (Authentifizierung und Authorisierung). Informationen zu Installation und Konfiguration findet amn auch auf der offiziellen text/html 2026-03-09T10:09:46+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/linux:haproxy?rev=1773050986&do=diff HAProxy unter ArchLinux installieren und einrichten [BILD: HAProxy Community Edition Logo] HAProxy ist ein kostenloser, sehr schneller und zuverlässiger Reverse-Proxy, der Hochverfügbarkeit, Loadbalancing und Proxying für TCP- und HTTP-basierte Anwendungen bietet. Er eignet sich besonders für Websites mit sehr hohem Datenverkehr und wird von einem Großteil der weltweit meistbesuchten Websites genutzt. So hat es sich im Laufe der Zeit zum De-facto-Standard für Open-Source-Lastenausgleich entwick… text/html 2026-02-24T17:54:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/linux:ssh:tofu_und_cert?rev=1771955657&do=diff TOFU - Trust On First Use - SSH Zertifikate Ausgangssituation O.K., worum geht es hier eigentlich? Verbinden wir uns das erste mal mit einem neuen System, sehen wir in aller Regel erst einmal so was in der Art: $ ssh -Y vml172042 The authenticity of host 'vml172042 (172.17.2.42)' can't be established. ED25519 key fingerprint is SHA256:kIe5Ki/ItvQq9Cpfw/qLReo1K14U503r5P1nN3r8nO4. This key is not known by any other names Are you sure you want to continue connecting (yes/no/[fingerprint]… text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c6:cyrus_c6?rev=1771955653&do=diff Der Cyrus Hochleistungs-Mailserver mit Unterstützung für IMAP und SIEVE unter CentOS 6.x [Cyrus-Logo ] Der eMail-Server Cyrus ist ein Open-Source-Projekt der Carnegie Mellon University, welches ursprünglich für das Campus-Mail-System der Universität entwickelt wurde. In der Zwischenzeit ist er jedoch ein anerkannter und auch im professionellen Bereich eingesetzter MDA text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c7:horde_1?rev=1771955654&do=diff Horde Framework 5 unter CentOS 7.x - Grundinstallation und Konfiguration [Bild: Horde Logo] Horde Groupware ist eine freie browserbasierte Kommunikationsplattform für den professionellen Einsatz. Die Anwender haben so die Möglichkeiten Ihre täglichen Aufgaben(-planungen) und Nachrichten komfortabel über einen Webbrowser oder von einem Smartphone/Tablett von überall her durchzuführen. text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:awstats_c6?rev=1771955654&do=diff Logfileanalyse und -Auswertung mit (Better-)AWStats unter CentOS 6.x Zum Auswerten unserer Logfiles, wie z.B. Apache-WEB-Server oder Postfix-Mail-Server, verwenden wir AWStats. Welche Funktionen AWStats im Detail bietet, entnehmen wir entweder der Beschreibung auf der AWStats-Homepage, oder der Beschreibung im RPM-Paket. text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:web_c7:phpldapadmin?rev=1771955654&do=diff phpLDAPadmin unter CentOS 7.x installieren und einrichten [phpLDAPadmin Logo] Zur einfachen Administration unseres LDAP-Servers bedienen wir uns des PHP-Projektes phpLDAPadmin. Installation PHP-Voraussetzungen Für unseren komfortablen Weg der Administration unseres OpenLDAP-Servers muß natürlich ein funktionstüchtiger text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:phpldapadmin_c6?rev=1771955654&do=diff phpLDAPadmin unter CentOS 6.x [phpLDAPadmin Logo] Zur einfachen Administration unseres LDAP-Servers bedienen wir uns des PHP-Projektes phpLDAPadmin. Installation Zu erst installieren wir die benötigten Pakete und Programme. Statt die Web-Applikation selbst aus den Programmquellen zu installieren, benutzen wir das vorgefertigte text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:web_c7:phpmyadmin?rev=1771955654&do=diff phpMyAdmin unter CentOS 7.x installieren und einrichten [Bild: phpMyAdmin Logo] Zur komfortablen Administration unseres MariaDB-Datenbankserver unter CentOS 7.x greifen wir auf das PHP-Projekt phpMyAdmin zurück. Installation PHP-Voraussetzungen Für unseren komfortablen Weg der Administration unseres MariaDB-Servers text/html 2026-02-24T17:54:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/wetter:boltek:stormforce_xr_c7?rev=1771955656&do=diff StormForce XR - Installation und Konfiguration unter CentOS 7.x Hardware Boltec LD-250 [Bild: Boltec LD-250 Blitzdedector] [Bild: Empfangsantenne des Boltec LD-250 Blitzdedectors] Die Installation des Blitzdedectors LD-250 gestaltet sich relativ einfach. Es muss lediglich die Antenne (schwarzer 4-eckiger Block) an geeigneter Stelle montiert und die richtige Seite gen Norden ausgerichtet werden. Zum Verbinden der Antenne mit dem LD-250 nimmt man am besten ein abgeschirmtes Netzwerkkabel und… text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:web_c7:php7myadmin47?rev=1771955654&do=diff phpMyAdmin 4.7 unter CentOS 7.x mit Apache 2.4, PHP 7.2 und PHP-FPM installieren und einrichten [Bild: phpMyAdmin Logo] Zur komfortablen Administration unseres MariaDB-Datenbankserver unter CentOS 7.x greifen wir auf das PHP-Projekt phpMyAdmin zurück. Viele der Funktionen, die die WEB-GUI zur Verfügung stellt können ohne Detailkenntnisse zu den einzelnen SQL-Befehlen ausgeführt werden. So lassen sich z.B. sehr leicht und einfach Datensätze suchen, löschen und natürlich auch einfügen. Das Gen… text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c7:horde_3?rev=1771955653&do=diff Horde 5 WebMail Applikation: IMP unter CentOS 7.x Als erste Applikation installieren wir uns die Anwendung IMP. Diese Anwendung werden wir neben dem eigentlichen Einsatz, dem Verwalten unserer eMails, dazu nutzen, uns beim Horde-Framework anzumelden (Authentifizierung und Authorisierung). Informationen zu Installation und Konfiguration findet man auch auf der offiziellen text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c7:postfix3_5?rev=1771955654&do=diff TLS-Verbindungen, verschlüsselte Kommunikation für Postfix 3.x unter CentOS 7 [Bild: Weltkugel ] Dass das Internet systembedingt unsicher ist, hat sich in aller Regel herumgesprochen. Daten durchlaufen von der Quelle bis zum Ziel zahlreiche Server und Systeme, an denen die Daten, abgegriffen und/oder manipuliert werden können. Persönliche und vertrauliche Daten können so einfach Dritten in die Hände fallen, die mit großer krimineller Energie versuchen an diese Daten zu kommen. text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:web_c7:apache_1?rev=1771955654&do=diff Apache httpd, "der" WEB-Server unter CentOS 7.x [Bild: Apache httpd Logo] Unter CentOS 7 wird der aktuelle Releasezweig 2.4 als Standard-Web-Server vorgehalten. Auf der Webseite der Apache Software Foundation findet man eine Aufstellung der Featureübersicht des Apache HTTP Server 2.4. Die Dokumentation zum Apache HTTP Server Version 2.4 findet man in deutscher Sprache ebenso auf der Projektseite. text/html 2026-02-24T17:54:15+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:hylafax_c6?rev=1771955655&do=diff Fax-Server mit HylaFAX+ unter CentOS 6.x [Bild: HylaFax Schriftzug] HylaFAX+ ist eine OpenSource Fax-Serverlösung mit dem klingenden Slogan: HylaFAX™ is an enterprise-class open-source system for sending and receiving facsimiles as well as for sending alpha-numeric pages. The text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:sks_c6?rev=1771955654&do=diff SKS Keyserver unter CentOS 6.x [SKS Keyserver Logo] Zur Verteilung und Abfrage von PGP-Schlüsseln bedienen wir uns am einfachsten eines OpenPGP Keyservers. In diesem Kapitel widmen wir uns nun eingehend mit der Installation eines SKS Keyservers unter CentOS 6.x. Der grosse Vorteil des SKS-Keyservers ist sein einfaches und robustes Design, da der Server im wesentlichen aus zwei Prozessen besteht. Der erste ( text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:web_c7:sks?rev=1771955654&do=diff SKS Keyserver unter CentOS 7.x installieren und betreiben [SKS Keyserver Logo] Zur Verteilung und Abfrage von PGP-Schlüsseln bedienen wir uns am einfachsten eines OpenPGP Keyservers. In diesem Kapitel widmen wir uns nun eingehend mit der Installation eines SKS Keyservers unter CentOS 7.x. text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:no_machine_c6?rev=1771955654&do=diff Remote Access mit NX NoMachine unter CentOS 6.x [no machine Logo]Mit Hilfe von NX, einer Remote-Desktop-Software der Firma NoMachine, können wir auf den Bildschirminhalt eines entfernten Computers oder Servers von einem lokalen Rechner zugreifen. Dabei ist es egal welche Betriebssysteme zum Einsatz kommen. Somit könnte man zum Beispiel an zentraler Stelle mit einem leistungsfähigen Server aufsetzen, auf dem man dann mit älteren Rechnern oder Thin Clients zugreift und arbeitet. Auch Support und … text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:web_c7:apache_2?rev=1771955654&do=diff SSL gesicherter Webserver mit mod_ssl für Apache httpd 2.4 unter CentOS 7.x [Bild: Weltkugel ] Dass das Internet systembedingt unsicher ist, hat sich in aller Regel herumgesprochen. Daten durchlaufen von der Quelle bis zum Ziel zahlreiche Server und Systeme, an denen die Daten, abgegriffen und/oder manipuliert werden können. Selbst in als vertrauenswürdig geltende Netze werden unter dem Vorwand von Sicherheit, verschlüsselte Verbindungen aufgebrochen und kompromitiert. Persönliche und vertra… text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c7:spam_3?rev=1771955653&do=diff Postscreen - Schutz vor Überbelastung und SPAM-Abwehr [Postfix-Logo] Die Grundidee hinter Wietse Venema's postscreen Daemon, ist der Schutz des Mailservers vor Überlastung. Ein postscreen Prozess lässt dabei nur noch diejenigen Verbindungen zum SMTP-Daemon durch, die die Eingangstest nicht überlebt haben. Typischer Weise sind gekaperte Rechner (Zombies) und andere SPAM-Bots für etwa 90% aller Spam-Mails verantwortlich. Durch das Elimimieren dieser unerwünschten Verbindungsanfragen, stehen die S… text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c7:mta_5?rev=1771955654&do=diff TLS-Verbindungen, verschlüsselte Kommunikation für Postfix 2.11 unter CentOS 7 [Bild: Weltkugel ] Dass das Internet systembedingt unsicher ist, hat sich in aller Regel herumgesprochen. Daten durchlaufen von der Quelle bis zum Ziel zahlreiche Server und Systeme, an denen die Daten, abgegriffen und/oder manipuliert werden können. Persönliche und vertrauliche Daten können so einfach Dritten in die Hände fallen, die mit grosser krimineller Energie versuchen an diese Daten zu kommen. text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c7:spam_6?rev=1771955653&do=diff Grundinstallation von AMaViS unter CentOS 7.x [AMaViS Logo] Empfehlenswert ist bei tiefergehenden Fragen und komplexeren Aufgabenstellungen der Besuch eines AMaViS-Kurses z.B. bei der sys4. Viele der Design und Konfigurationsvorschläge stammen aus einem Idividualtraining beim text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:web_c7:webstats?rev=1771955654&do=diff Logfileanalyse und -Auswertung mit (Better-)AWStats unter CentOS 7.x [AWStats Logo] WICHTIG: Dieser Artikel beschreibt nur die technischen Aspekte bei der Auswertung von Logdateien und geht nicht gesondert auf die damit verbundenen Datenschutzrechtlichen Rahmenbedingungen ein! text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c7:dovecot_1?rev=1771955654&do=diff Dovecot, "der" IMAP-Server unter CentOS 7.x [Dovecot-Logo] Für die eMail-Kommunikation in unserem SOHO-LAN bedienen wir uns des IMAP-Server Dovecot. Dies nicht zuletzt, da dieser, im Gegensatz zum Dinosaurier verschrieenen Cyrus wesentlich einfacher zu konfigurieren ist und auch sicherheitstechnische Vorteile bietet. Da der Dovecot-IMAP-Server, keine großartigen und besonderen Voraussetzungen erfordert, einfach und sehr schnell zu installieren ist, ist dies in der Regel die text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c7:mta_4?rev=1771955654&do=diff Konfiguration unseres MTAs Postfix 2.11 unter CentOS7 [Postfix-Logo] Das schlimmste, was uns passieren kann, wäre der Betrieb eines offenen Mailrelais gefolgt von einem Mailserver der sich beharrlich weigert eMails anzunehmen, zu versenden und weiterzuleiten. Mit unserer text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c7:mta_13?rev=1771955654&do=diff Mailserver - Logfileauswertungen unter CentOS 7.x Oft werden vom Management hübsche bunte Auswertungsgraphiken gewünscht, um sich so mehr oder weniger ein Bild davon zu machen, ob und wie der/die Mailserver mit der anfallenden Menge an elektronischer Post umgehen können. Auch als Postmaster und Admin können wir uns so einen kurzen Überblick verschaffen, ob alles im text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mariadb?rev=1771955654&do=diff MariaDB Datenbankserver unter CentOS 7.x [Bild: MariaDB Logo] Nachdem Oracle die Firma Sun Microsystems im Jahr 2009 aufkaufte, entschloss sich der Hauptentwickler Ulf Michael Widenius der OpenSource Datenbank mySQL als eigenständigen Fork weiter zu entwickeln. Für das neue relationales Open-Source-Datenbankverwaltungssystem, welcher grundsätzlich zu MySQL kompatibel ist, wählte Widenius den Namen MariaDB text/html 2026-02-24T17:54:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/linux:radvd?rev=1771955657&do=diff Router Advertisements mit radvd unter Arch Linux einrichten und nutzen [Bild: Icon Router Advertisement Damon] In diesem Kapitel wollen wir uns eingehender mit der Thematik Router Advertisements zusammen mit dem Daemon radvd unter Arch Linux beschäftigen. Das Thema Router Advertisement ist unter anderem im RFC 4861 - Neighbor Discovery in IPv6 definiert. Hosts und Router verwenden dieses Protokoll, um z.B. die Link-Layer-Adressen für Nachbarn zu ermitteln oder auch zwischengespeicherte Werte … text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c7:postfix3_4?rev=1771955653&do=diff Konfiguration unseres MTAs Postfix 3.x unter CentOS 7 [Postfix-Logo] Das schlimmste, was uns passieren kann, wäre der Betrieb eines offenen Mailrelais gefolgt von einem Mailserver der sich beharrlich weigert eMails anzunehmen, zu versenden und weiterzuleiten. Mit unserer text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c6:roundcube_1?rev=1771955653&do=diff Webmail mit Roundcube [Bild: Roundcube Logo]Benötigt man statt einer Groupwarelösung wie Horde nur einen Webmailer, bietet sich der Webmailer Roundcube an. Dieser Webmailer ist zum einen einfach und schnell installiert und zeichnet sich durch seine Robustheit aus. Installation Voraussetzungen und Abhängigkeiten text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c6:sieve?rev=1771955653&do=diff Mailfilterung mit SIEVE auf dem Cyrus-IMAP-Server unter CentOS 6.x Zur Filtern von E-Mails auf IMAP-Server wurde die Programmiersprache SIEVE konzipiert - die genaue Spezifikationen erfolgten hierzu im RFC 5228. Das Hauptaugenmerk von SIEVE liegt auf Einfachheit, Erweiterbarkeit, sowie auf Unabhängigkeit von der verwendeten Zugriffsart und Architektur wie auch dem verwendeten Betriebssystem. Sieve wurde spezifiziert, um den Usern die Möglichkeit zu beiten, bereits serverseitig auf einfache Art … text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c6:mta_3?rev=1771955653&do=diff Grundabsicherung von Postfix Das schlimmste, was uns passieren kann, wäre der Betrieb eines offenen Mailrelais gefolgt von einem Mailserver der sich beharrlich weigert eMails anzunehmen, zu versenden und weiterzuleiten. Mit unserer Grundinstallation haben wir schon mal den wichtigsten Part text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:pxe_c7:pxe_2?rev=1771955654&do=diff Installation mit Hilfe eines Kickstartfiles unter CentOS 7.x (PXE-Server) Wie schon im Kapitel PXE-Server unter CentOS 7.x einrichten angemerkt, wir bei der Installation von CentOS 7 Hosts nunmehr zwingend ein passendes Kickstartfile benötigt, wenn man die Installation via PXE-Boot vernehmen möchte. text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mysql?rev=1771955654&do=diff mySQL-Datenbankserver unter CentOS 6.x einrichten [mySQL Logo] mySQL bezeichnet sich selbst als „Die populärste Open-Source-Datenbank der Welt“ und steht unter CentOS 6.x als RPM-Paket zur Verfügung. Für viele unserer Anwendungen benötigen wir eine geeignete Datenbank, so z.B. für: text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c7:dovecot_2?rev=1771955653&do=diff Dovecot, Anbindung an einen Frontend-Mailserver (Postfix-SMTP-Server) [Dovecot-Logo] 1. LMTP In der Regel werden wir hinter unserem eigentlichen SMTP-Mailserver ein Backend System, eben unser Dovecot-Server, bereithalten, von welchem unsere User ihre elektronische Post abholen. Damit unser Mailserver Postfix, der die Nachrichten von fremden Mailserver annimmt, bewertet und prüft, auch an unser internes Postoffice weiterleiten kann, sind noch Ergänzungen an der Konfiguration des Postfix-Mailse… text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c7:roundcube_1?rev=1771955654&do=diff Webmail mit Roundcube unter CentOS 7.x [Bild: Roundcube Logo]Benötigt man statt einer Groupwarelösung wie Horde nur einen Webmailer, bietet sich der Webmailer Roundcube an. Dieser Webmailer ist zum einen einfach und schnell installiert und zeichnet sich durch seine Robustheit aus. Installation text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:web_c7:apache_4?rev=1771955654&do=diff Alternativer FastCGI Process Manager für den Apache httpd unter CentOS 7.x [Bild: PHP-FPM Logo ] Mit PHP-FPM kann ein alternativer FastCGI Process Manager (FastCGI-Implementierung) beim Apache Webserver verwendet werden, um z.B. die PHP-Verarbeitungs erheblich zu beschleunigen und somit die Antwortzeiten des Webservers signifikant zu verbessern. text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:ldap:ldaps?rev=1771955653&do=diff Absicherung des OpenLDAP-Servers - LDAPS-Konfiguration [OpenLDAP Logo] Damit unser OpenLDAP-Server auch via ldaps erreichbar ist, werden wir in diesem Kapitel die Erstellung und Integration eines Server-Zertifikates sowie die nötigen Konfigurationsschritte näher betrachten. Zertifikatserstellung text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mailserver:der_cyrus_imap-server?rev=1771955654&do=diff Der Cyrus Hochleistungs-Mailserver mit Unterstützung für IMAP und SIEVE [Cyrus-Logo ] Der eMail-Server Cyrus ist ein Open-Source-Projekt der Carnegie Mellon University, welches ursprünglich für das Campus-Mail-System der Universität entwickelt wurde. In der Zwischenzeit ist er jedoch ein anerkannter und auch im professionellen Bereich eingesetzter MDA text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c7:spam_7?rev=1771955653&do=diff Installation und Konfiguration von ClamAV für AMaViS unter CentOS 7.x [Bild: ClamAV Logo] Grundlagen Die Überprüfung der eMail wie auch der Dateianhänge übernimmt das freie Antivirus Toolkit ClamAV für Unix, ein unter der GNU GPL stehender Virenscanner. Es wurde speziell für zum Scannen von EMails auf Mailgateways designt. Kann aber ebeso zu zum Prüfen von HTTP-Datenströmen wie auch zum Scannen von Dateisystemen eingesetzt werden. Das Paket stellt eine Reihe von Hilfsmittel zur Verfügung: ein… text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:ldap:tecbind?rev=1771955653&do=diff Konfiguration auf Clientseite zur Client-Authentification mit technischem User [OpenLDAP Logo] Als Erweiterung zu unserem ersten Test wollen wir nun keine anonymen LDAP Abfragen zulassen, sondern hierzu einen speziellen technischen User verwenden. In abgesicherten Umgebungen wird der Zugriff auf den LDAP-Server nicht von jedermann ohne Passwort, auch text/html 2026-02-24T17:54:15+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:pxe_c8:tftp?rev=1771955655&do=diff TFTP-Server unter CentOS 8.x einrichten Ein wesentlicher Baustein für unseren Installationsserver ist der TFTP-Server, der die Auslieferung der nötigen Dateien für den PXE-Bootvorgang bereitstellt und ausliefert. Eine genaue Beschreibung zu TFTP findet man auf der gut beschriebenen text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:phpmyadmin_c6?rev=1771955654&do=diff phpMyAdmin unter CentOS 6.x [mySQL Logo] Zur komfortablen Administration unseres mySQL-Datenbankserver unter CentOS 6.x greifen wir auf das PHP-Projekt phpMyAdmin zurück. Installation Zu erst installieren wir die benötigten Pakete und Programme. Statt die Web-Applikation selbst aus den Programmquellen zu installieren, benutzen wir das vorgefertigte text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:ldap_c7:ldaps?rev=1771955653&do=diff TLS-Absicherung des OpenLDAP-Servers - LDAPs-Konfiguration unter CentOS 7.x [OpenLDAP Logo] [Bild: Weltkugel ] Dass das Internet systembedingt unsicher ist, hat sich in aller Regel herumgesprochen. Daten durchlaufen von der Quelle bis zum Ziel zahlreiche Server und Systeme, an denen die Daten, abgegriffen und/oder manipuliert werden können und das nicht nur bei Übertragungen im Internet , sondern auch im text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:dhcp_c6?rev=1771955654&do=diff DHCP-Server Konfigurieren unter CentOS 6.x Für die Zuweisung der Netzwerkkonfiguration an den Klienten durch unseren Server bedienen wir uns des DHCP, DHCP ist eine Ergänzung und Erweiterung von BOOTP. DHCP wurde im RFC 2131 definiert und bekam von der Internet Assigned Numbers Authority die beiden UDP-Ports 67 und 68 zugewiesen. text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c6:horde_8?rev=1771955653&do=diff Filter-Regeln (sieve) - ingo Als letzte Applikation installieren wir uns noch die Anwendung Ingo. Mit Hilfe dieser Anwendung können wir die am IMAP-Server hinterlegten Sieve-Regeln anlegen, bearbeiten und auch löschen. Informationen zu Installation und Konfiguration findet amn auch auf der offiziellen text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c7:dovecot_4?rev=1771955654&do=diff Dovecot, SSL/TLS - Dovecotverbindungen verschlüsselte Kommunikation [Bild: Weltkugel ] Dass das Internet systembedingt unsicher ist, hat sich in aller Regel herumgesprochen. Daten durchlaufen von der Quelle bis zum Ziel zahlreiche Server und Systeme, an denen die Daten, abgegriffen und/oder manipuliert werden können. Persönliche und vertrauliche Daten können so einfach Dritten in die Hände fallen, die mit großer krimineller Energie versuchen an diese Daten zu kommen. text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c7:pfadmin_3?rev=1771955653&do=diff Postfixadmin 3.1 zur Verwaltung der Maildomains und der Nutzerkonten des Dovecot-IMAP-Servers unter CentOS 7.x mit Apache 2.4, PHP 7 und PHP-FPM [Bild: Postfixadmin-Logo] Betreibt man einen Mailserver mit vielen virtuellen Domains und hat auch noch mehrere Administratoren, die sich um die Neuanlage der Nutzerkonten und deren Pflege kümmern, wird es bei meist etwas komplizierter. Entweder man braucht ein mächtigen LDAP-Server und zugehörige versierte Administratoren, Admins mit Konsolen-Zugang z… text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:dhcp-server?rev=1771955654&do=diff DHCP-Server Konfigurieren unter CentOS 5.x Für die Zuweisung der Netzwerkkonfiguration an den Klienten durch unseren Server bedienen wir uns des DHCP, DHCP ist eine Ergänzung und Erweiterung von BOOTP. DHCP wurde im RFC 2131 definiert und bekam von der Internet Assigned Numbers Authority die beiden UDP-Ports 67 und 68 zugewiesen. text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:no_machine?rev=1771955654&do=diff Remote Access mit NX NoMachine [no machine Logo]Mit Hilfe von NX, einer Remote-Desktop-Software der Firma NoMachine, können wir auf den Bildschirminhalt eines entfernten Computers oder Servers von einem lokalen Rechner zugreifen. Dabei ist es egal welche Betriebssysteme zum Einsatz kommen. Somit könnte man zum Beispiel an zentraler Stelle mit einem leistungsfähigen Server aufsetzen, auf dem man dann mit älteren Rechnern oder Thin Clients zugreift und arbeitet. Auch Support und Remote-Access ist… text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:ldap_c7:clientauth?rev=1771955653&do=diff Authentification auf Userebene und Webseiten gegen OpenLDAP unter CentOS 7.x [OpenLDAP Logo] Natürlich wollen wir bei der Authentifikation unserer Cleints auf unseren zentralen OpenLDAP-Verzeichnisdienst zurückgreifen. Nachfolgend werden wir auf einige Beispiele eingehen. text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c6:horde_9?rev=1771955653&do=diff Horde Passwortänderungen: Passwd Als erste Applikation installieren wir uns die Anwendung Passwd. Diese Anwendung werden wir neben dem eigentlichen Einsatz, dem Verwalten unserer eMails, dazu nutzen, uns beim Horde-Framework anzumelden (Authentifizierung und Authorisierung). Informationen zu Installation und Konfiguration findet man auch auf der offiziellen text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c6:mta_11?rev=1771955653&do=diff Mailserver - Logfileauswertungen unter CentOS 6.x Damit wir uns im laufenden Betrieb regelmäßigen über den aktuellen Status ein Bildmachen können, ohne dazu extra langwierig im Logfile unseres Mailservers herumzusuchen, stehen uns mehrere Hilfsprogramme zur Verfügung. text/html 2026-02-24T17:54:15+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:pxe_c8:pxe_2?rev=1771955655&do=diff Installation mit Hilfe eines Kickstartfiles für CentOS 8.x (PXE-Server) Kurz mal einen Testrechner auf diesem Wege zu installieren, wie im Kapitel Installation von CentOS 8.x via PXE beschrieben, mag ja noch als praktikabel angesehen werden. Will man aber mehrere Duzend oder gar hunderte von Systemen installieren, wird man sehr schnell feststellen, dass diese Variante noch nicht wirklich das Mittel der Wahl sein kann und wird. text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:pxe:tftp?rev=1771955654&do=diff TFTP-Server unter CentOS 6.x einrichten Für unseren Installationsserver benötigen wir einen TFTP-Server, der die Auslieferung der nötigen Dateien für den PXE-Bootvorgang bereitstellt und ausliefert. Installation TFTP-Server Als erstes installieren wir uns die für den TFTP-Server notwendigen Pakete via yum. text/html 2026-02-24T17:54:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/wetter:wview:config?rev=1771955656&do=diff IV) Konfiguration von wview Bei der Installation von wview wurde beim abschließenden Schritt make install-env unter /var/www/ eine PHP/Java/HTML Webseite mit dem Namen wviewmgmt kopiert. Einrichtung eines virtuellen Hosts Für die spätere Administration richten wir uns einen eigenen V-Host ein. Hierzu ergänzen wir unsere V-Host-Konfigurationsdatei unter text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c7:mta_6?rev=1771955654&do=diff Anbindung unseres MTAs Postfix 2.11 an einem Backend-Mailserver (Dovecot-IMAP-Server) unter CentOS7 [Postfix-Logo] In der Regel werden wir hinter unserem eigentlichen SMTP-Mailserver ein Backend System, so z.B. einen Dovecot-Server, bereithalten, von welchem unsere User ihre elektronische Post abholen. Damit unser Mailserver Postfix, der die Nachrichten von fremden Mailserver annimmt, bewertet und prüft, auch an unser internes Postoffice weiterleiten kann, sind noch Ergänzungen an der Konfigura… text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c7:postfix3_6?rev=1771955653&do=diff Anbindung unseres MTAs Postfix 3.x an einem Backend-Mailserver (Dovecot-IMAP-Server) unter CentOS7 [Postfix-Logo] In der Regel werden wir hinter unserem eigentlichen SMTP-Mailserver ein Backend System, so z.B. einen Dovecot-Server, bereithalten, von welchem unsere User ihre elektronische Post abholen. Damit unser Mailserver Postfix, der die Nachrichten von fremden Mailserver annimmt, bewertet und prüft, auch an unser internes Postoffice weiterleiten kann, sind noch Ergänzungen an der Konfigurat… text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:pxe_c7:tftp?rev=1771955654&do=diff TFTP-Server unter CentOS 7.x einrichten Ein wesentlicher Baustein für unseren Installationsserver ist der TFTP-Server, der die Auslieferung der nötigen Dateien für den PXE-Bootvorgang bereitstellt und ausliefert. Eine genaue Beschreibung zu TFTP findet man auf der gut beschriebenen text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c7:pfadmin_1?rev=1771955653&do=diff Postfixadmin zur Verwaltung der Maildomains und der Nutzerkonten des Dovecot-IMAP-Servers unter CentOS 7.x [Bild: Postfixadmin-Logo] Betreibt man einen Mailserver mit vielen virtuellen Domains und hat auch noch mehrere Administratoren, die sich um die Neuanlage der Nutzerkonten und deren Pflege kümmern, wird es bei meist etwas komplizierter. Entweder man braucht ein mächtigen LDAP-Server und zugehörige versierte Administratoren, Admins mit Konsolen-Zugang zum IMAP- und Postfix-Server oder man g… text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:web_c7:mattermost?rev=1771955654&do=diff Mattermost v4 mit MariaDB und Apache unter CentOS 7.x installieren und betreiben [Bild: Mattermost Logo] Mattermost ist ein Werkzeug zum gemeinsamen Zusammenarbeiten in Teams, egal ob dies kleine schlagkräftige Gruppen sind, oder einzelne Bereiche bzw. Fachabteilungen in Firmen und Organisationen. Dabei ist es unerheblich, wo sich die einzelnen Teammitglieder befinden. egal ob vor Ort im Büro, im Homeoffice oder unterwegs. Neben der klassischen Funktion des Austausch von Informationen, Dokument… text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:web_c7:nagios1?rev=1771955654&do=diff IT Infrastruktur und Sytem Monitoring mit Nagios unter CentOS 7.x [Bild: Nagios Logo] Mit Nagios kann man sehr leicht und einfach umfangreiche und komplexe IT-Infrastrukturen und Dienste überwachen. Nagios bietet umfassende Überwachungs- und Alarmfunktionen für Server, Switches, Anwendungen und Dienste, so dass also Störungen im Betrieb frühestmöglich erkannt und Abhilfe geschaffen werden kann. text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:ldap:annonbind?rev=1771955653&do=diff Konfiguration auf Clientseite zur Client-Authentification via anonymous bind [OpenLDAP Logo] Bei den betreffenden Clients wollen wir nun die Authentifizierung der einzelnen User nicht mehr gegen die lokale /etc/shadow laufen lassen, denn dazu müssten wir nun auf jedem Host die User manuell (nach)pflegen. Schließlich sollen die User, egal an welchem Host sie sich anmelden, immer auch das gleiche Passwort benutzen können. Nicht zuletzt aus diesem Gründen, haben wir uns für einen zentralen text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c6:horde_5?rev=1771955653&do=diff Horde Adressbuch: Turba Als nächste Applikation installieren wir uns die Anwendung Turba. Diese Anwendung stellt uns zentrale und auch persönliche Adressbücher zur Verfügung. Informationen zu Installation und Konfiguration findet amn auch auf der offiziellen Doku-Seite. text/html 2026-02-24T17:54:15+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:server:start?rev=1771955655&do=diff [Bild: Server Icon] Serverdienste * BIND Nameserver * ISC Bind unter Arch Linux * BIND Nameserver unter CentOS 7.x * BIND Nameserver unter CentOS 6.x * BIND Nameserver unter CentOS 5.x * DHCP-Server * DHCPv4/v6-Server mit kea unter Arch Linux einrichten und nutzen * DHCP-Server unter CentOS 7.x * DHCP-Server unter CentOS 6.x * DHCP-Server unter CentOS 5.x * Fax-Server * Fax-Server mit HylaFAX+ unter CentOS 7.x * Fax-Server mit HylaFAX+ unter CentOS 6.x … text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c6:mta_1?rev=1771955653&do=diff Installation eines sicheren Mailservers mit Postfix unter CentOS 6.x [Postfix-Logo]Für die eMailkommunikation in unserem SOHO-LAN bedienen wir uns des SMTP-Server Postfix. Dies nicht zuletzt, da dieser, im Gegensatz zum Dinosaurier verschrieenen Sendmail wesentlich einfacher zu konfigurieren ist und auch sicherheitstechnische Vorteile bietet. text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c6:pfadmin_1?rev=1771955653&do=diff Postfixadmin zur Verwaltung des Dovecot-IMAP-Server unter CentOS 6.x [Bild: Postfixadmin-Logo] Betreibt man einen Mailserver mit vielen virtuellen Domänen und hat auch noch mehrere Administratoren, die sich um die Neuanlage der Nutzerkonten und deren Pflege kümmern, wird es bei meist etwas komplizierter. Entweder man braucht ein mächtigen LDAP-Server und zugehörige versierte Administratoren, Admins mit Konsolen-Zugang zum IMAP- und Postfix-Server oder man greift auf eine einfache WEB- text/html 2026-02-24T17:54:15+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:rsynd_c8?rev=1771955655&do=diff rsync-Server unter CentOS 8.x einrichten [Bild: rysnc Logo] Betreiben wir z.B. ein eigenes Repository, so bietet es sich an anderen den Zugang auch via rsync zur Verfügung zustellen, so dass diese wiederum die Inhalte mit Hilfe des Befehles/client rsync spiegeln können. text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c7:dovecot_3?rev=1771955654&do=diff Dovecot, Nachrichten auf dem Server mit SIEVE filtern [BILD: Dovecot Pigeonhole Logo] Zur Filtern von E-Mails auf IMAP-Servern wurde die Programmiersprache SIEVE konzipiert - die genaue Spezifikationen erfolgten hierzu im RFC 5228 und vielen Erweiterungen/Ergänzungen in weiteren text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:apc?rev=1771955654&do=diff APC UPS Daemon unter CentOS 7.x [Bild: Photo vom Serverschrank] [Bild: APC UPSD Logo] Beim Betrieb eines Servers ist der Einsatz einer gesicherten Energieversorgung natürlich obligatorisch. Im RZ stehen dazu meist unterbrechungsfreie Stromversorgungen, Ersatznetze oder auch Notstromaggregate zur Verfügung. Kann man auf derartige Techniken nicht zurückgreifen, lohnt sich die Anschaffung einer eigenen USV. text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:web_c7:nextcloud?rev=1771955654&do=diff Nextcloud unter CentOS 7.x installieren und betreiben [Bild: Nextcloud Logo] Mit Hilfe von Nextcloud kann man einen sicheren Datenraum z.B. auf eigenen Servern für seine Nutzer bereitstellen, so dass diese ihre vertraulichen Daten nicht bei einem der diversen Cloud-Dienste nutzen müssen. text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:ldaps-auth-nginx?rev=1771955654&do=diff LDAPs Authentifikation In der Regel haben wir zur Verwaltung der Nutzerdaten ein Backendsystem zur Verwaltung im Einsatz. Im folgendem Konfigurationsbeispiel werden wir uns nun gegen einen vorhandenen LDAP-Server authentifizieren. Der Webserver NGiNX stellt von Haus aus keine Möglichkeit zur LDAP-Authentifikation zur Verfügung. Mit Hilfe der Erweiterung text/html 2026-02-24T17:54:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/voip:misdn?rev=1771955656&do=diff Installation und Konfiguration von mISDN Download von mISDN Damit die Treiber ordnungsgemäß eingebunden werden können, müssen ggf. die Kernelquellen nachinstalliert werden: yum install kernel-devel Zuerst holen wir uns von der mISDN.org WEB-Seite die gewünschten Archive: text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c6:autoconfig_2?rev=1771955653&do=diff Autokonfiguration von M$ Outlook Nun soll es ja auch noch Anwender geben, die die als VSE berühmt und berüchtigt verschrieene Software Namens Outlook verwenden. Auch diesem Publikum können wir hilfeich zur Seite stehen. Ähnlich wie Thunderbird & Co. text/html 2026-02-24T17:54:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/voip:asterisk18:config?rev=1771955656&do=diff Asterisk Grundkonfiguration [Asterisk Logo] Über die Konfigurationsdateien im Verzeichnis /etc/asterisk/ wird das Verhalten unserer Asteriskinstallation beinflusst. Wir bearbeiten nun die einzelnen Konfigurationsdateien, die wir der Reihe nach durchgehen. Wie gewohnt bearbeiten wir die mitgelieferten Vorgabedateien und versehen diese mit entsprechenden Kommentaren. In aller Regel werden text/html 2026-02-24T17:54:15+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:openpgp_beim_mua?rev=1771955655&do=diff Sichere eMail mit OpenPGP und S/MIME [Bild: Weltkugel ] Dass das Internet systembedingt unsicher ist, hat sich in aller Regel herumgesprochen. Daten durchlaufen von der Quelle bis zum Ziel zahlreiche Server und Systeme, an denen die Daten, abgegriffen und/oder manipuliert werden können. Persönliche und vertrauliche Daten können so einfach Dritten in die Hände fallen, die mit grosser krimineller Energie versuchen an diese Daten zu kommen. text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:ldap_c7:install?rev=1771955653&do=diff OpenLDAP Server unter CentOS 7.x installieren und einrichten [OpenLDAP Logo] Zur zentralen Nutzerdatenverwaltung und -pflege für unseren verschiedenen Dienste, wie z.B. Webanwendungen, bedienen wir uns eines LDAP-Verzeichnisdienstes, genauer gesagt dem OpenLDAP. LDAP ist ein Netzwerkprotokoll, dient zur Bereitstellung von Verzeichnisdiensten und vermittelt dabei die Kommunikation zwischen dem LDAP-Clients mit dem Directory Server. text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c7:postfix3_1?rev=1771955654&do=diff Installation und Konfigurationsdateien von Postfix 3 unter CentOS 7.x [Bild: Postfix-Logo] Nachdem wir uns einen grundlegenden Überblick über Postfix verschafft haben, werden wir uns nun eingehend mit der Installation und Grundkonfiguration unseres Postfix 3-MTA beschäftigen. Die Neuerungen und größten Änderungen zu der bisherigen Version 2.x finden sich in der von text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:cacti_c6:app_1?rev=1771955653&do=diff Cacti Installation und Grundkonfiguration unter CentOS 6.x [Cacti-Logo] Die Installation und Konfiguration von Cacti gestaltet sich relativ einfach. Installation Dank des bereits eingebundenen Repoository rpmforge, installieren wir das Paket cacti und die dazu benötiogten Pakete mit Hilfe von text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c6:horde_2?rev=1771955653&do=diff Basiskonfiguration von horde Nach der erfolgreichen Installation von Horde machen wir uns nun an die Konfiguration unserer Installation. Apache vHost vHost Definition Für unsere Webapplikation richten wir uns nun einen geeigneten vHost ein. Da wir später S/MIME und PGP nutzen wollen, richten wir uns einen text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c6:mm_c6_01?rev=1771955653&do=diff Installation des Mailinglistenservers Mailman [Mailman Logo] GNU Mailman ist eine freie Software, geschrieben in der Programmiersprache Phyton und einem Teil C-Code, mit Hilfe derer die Verwaltung von eMail-Diskussionen und Mailinglisten einfach und sicher von Statten gehen kann. Sowohl Listadministratoren aber auch User können so recht einfach Ihre Accounts und Einstellungen vornehmen bzw. verwalten. Integrierte Archivierungsmöglichkeiten, automatische Rückmeldungen, Inhaltsfilterungenen, SPA… text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c7:dovecot_8?rev=1771955654&do=diff Dovecot, Quotas - Speicherquoten für User und Maildomains [Dovecot-Logo] Wer kennt es nicht, das Dilemma mit dem Bewerten der eMails, nach wichtigen, sprich aufbewahrungswürdigen Nachrichten und unwichtigen Nachrichten, die gelöscht werden können. Werden viele Mailinglisten abboniert, wird die Sache nicht wesentlich einfacher. text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c7:mailman_01?rev=1771955654&do=diff aktuell in Bearbeitung! Installation des Mailinglistenservers Mailman unter CentOS 7.x [Mailman Logo] GNU Mailman ist eine freie Software, geschrieben in der Programmiersprache Phyton und einem Teil C-Code, mit Hilfe derer die Verwaltung von eMail-Diskussionen und Mailinglisten einfach und sicher von Statten gehen kann. Sowohl Listadministratoren aber auch User können so recht einfach Ihre Accounts und Einstellungen vornehmen bzw. verwalten. Integrierte Archivierungsmöglichkeiten, automatisch… text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c7:mta_2?rev=1771955654&do=diff Installation und Konfigurationsdateien von Postfix unter CentOS 7.x [Bild: Postfix-Logo] Nachdem wir uns einen grundlegenden Überblick über Postfix verschafft haben, werden wir uns nun eingehend mit der Installation und Grundkonfiguration unseres Postfix-MTA beschäftigen. Installation Postfix 2.10 text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:ldap:install?rev=1771955653&do=diff OpenLDAP Server unter CentOS 6.x installieren und einrichten [OpenLDAP Logo] Zur zentralen Nutzerdatenverwaltung und -pflege bedienen wir uns eines LDAP-Verzeichnisdienstes, genauer gesagt dem OpenLDAP. LDAP ist ein Netzwerkprotokoll, dient zur Bereitstellung von Verzeichnisdiensten und vermittelt dabei die Kommunikation zwischen dem LDAP-Clients mit dem Directory Server. text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mailserver:sieve_sieveshell_und_smartsieve?rev=1771955654&do=diff Mailfilterung mit SIEVE auf dem IMAP-Server Zur Filtern von E-Mails auf IMAP-Server wurde die Programmiersprache SIEVE konzipiert - die genaue Spezifikationen erfolgten hierzu im RFC 5228. Das Hauptaugenmerk von SIEVE liegt auf Einfachheit, Erweiterbarkeit, sowie auf Unabhängigkeit von der verwendeten Zugriffsart und Architektur wie auch dem verwendeten Betriebssystem. Sieve wurde spezifiziert, um den Usern die Möglichkeit zu beiten, bereits serverseitig auf einfache Art eigene Regeln zur Filte… text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c6:spam_3?rev=1771955653&do=diff Grundinstallation von AMaViS [AMaViS Logo] Grundlagen Bei der Definition der Anforderungen an unseren Mailserver hatten wir unter anderem ein mehrstufiges Anti-SPAM- und Anti-Viren-schutzkonzept vorgesehen. * Stufe 1 : Greylisting mit Hilfe von postgrey In diesem ersten Schritt erfolgt eine Überprüfung, ob von dem Absender bereits eine Nachricht für einen Empfänger angenommen wurde (greylisting). Nachrichten von unbekannten Absendern werden erst einmal mit einem temporären Fehler text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c7:postfix3_8?rev=1771955654&do=diff SASL-Authentifizierung beim MailTransferAgent Postfix 3.x unter CentOS 7 Zur Authentifizierung unserer Mail-Clients gegenüber unserem Mailserver wollen wir SMTP-Auth einsetzen. Da SMTP-Auth nicht regelt, wie der Mailserver auf die eigentliche Userdatenbank zugreifen kann, benötigen wir Unterstützung durch text/html 2026-02-24T17:54:15+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:pxe_c8:pxe_4?rev=1771955655&do=diff Installation eines Ansible-Orchestrator-Management-Hosts mit Hilfe eines Kickstartfiles für CentOS 8.x (PXE-Server) Kurz mal einen Rechner zu installieren, wie im Kapitel Installation von CentOS 8.x via PXE beschrieben und anschließend manuell dann anschließend Ansible mit Ansible einzurichten, wie text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:dansg:optimize?rev=1771955653&do=diff Optimierung von Dansguardian [Dansguardian Logo] Nachdem wir nun im ersten Schritt die Erstinstallation und Grundkonfiguration von unserem Web-Content-Filter Dansguardian erfolgreich abgeschlossen haben, machen wir uns nun in diesem Kapitel daran, die Installation unseren Bedürfnissen hin antzupassen und zu optimieren. text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c6:spam_4?rev=1771955653&do=diff Installation und Konfiguration von ClamAV [ClamAV Logo] Grundlagen Die Überprüfung der eMail wie auch der Dateianhänge übernimmt das freie Antivirus Toolkit ClamAV für Unix, ein unter der GNU GPL stehender Virenscanner. Es wurde speziell für zum Scannen von EMails auf Mailgateways designt. Kann aber ebeso zu zum Prüfen von HTTP-Datenströmen wie auch zum Scannen von Dateisystemen eingesetzt werden. Das Paket stellt eine Reihe von Hilfsmittel zur Verfügung: einen flexiblen und skalierbaren Mult… text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c7:dovecot_6?rev=1771955654&do=diff Dovecot, Authentifizierung(en) [Dovecot-Logo] Authentifizierungsdaten Beim Betrieb unseres Dovecot-Mailservers sind wir auf folgende Daten angewiesen: * Username : Der Username ist der Name, mit dem sich der Nutzer an unserem Mailserver anmeldet. Dies ist mindestens ein Username oder besser noch die eMail-Adresse des Endkunden, die dem Nutzerkonto primär zugewiesen ist. text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c7:horde_2?rev=1771955653&do=diff Basiskonfiguration des Frameworks Horde 5 unter CentOS 7.x Nach der erfolgreichen Installation von Horde machen wir uns nun an die Basiskonfiguration des Frameworks Horde 5 unter CentOS 7.x. Konfiguration über die WEB-GUI Die eigentliche Konfigurationsarbeit erledigen wir dann über die text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c7:spam_8?rev=1771955653&do=diff Spamassassin für AMaViS unter CentOS 7.x [Bild: Logo Apache Spamassassin] Grundlagen SpamAssassin ist ein weitverbreitetes Filterprogramm, mit dem unerwünschte eMails (Spam) automatisch erkannt und aussortiert werden können. Ebenso wie AMaViS ist SpamAssassin ein Perl-Programm, mit der eine inhaltliche Bewertung einer eMail erfolgt. SpamAssassin selbst ermittelt und berechnet einen Scoring-Wert einer jeden eMail und übergibt diesen Wert an AMaVis. AMaViS selbst kann nun an Hand des übermittel… text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c7:spam_12?rev=1771955654&do=diff Artikel befindet sich gerade in der Bearbeitung! DMARC - Domain-based Message Authentication, Reporting & Conformance unter CentOS 7.x [DMARC Logo] DMARC ist an sich kein eigenständiger Prozess in der eMail-Verarbeitung, vielmehr erweitert DMARC auf die beiden Techniken text/html 2026-02-24T17:54:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/voip:fax:hylafax?rev=1771955656&do=diff Fax-Server mit HylaFAX+ unter CentOS5 HylaFAX+ ist eine OpenSource Fax-Serverlösung mit dem klingenden Slogan: HylaFAX™ is an enterprise-class open-source system for sending and receiving facsimiles as well as for sending alpha-numeric pages. The text/html 2026-02-24T17:54:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/wetter:boltek:stormforce_xr?rev=1771955656&do=diff StormForce XR: Installation und Konfiguration unter CentOS 6.x Hardware Boltec LD-250 Die Installation des Blitzdedectors gestaltet sich relativ einfach. Es muss lediglich die Antenne (schwarzer 4-eckiger Block) an geeigneter Stelle montiert und die richtige Seite gen Norden ausgerichtet werden. Zum Verbinden der Antenne mit dem LD-250 nimmt man am besten ein abgeschirmtes Netzwerkkabel und nicht da der Lieferung beiligendem ungeschirmten Kabels. text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:hylafax_c7?rev=1771955654&do=diff Fax-Server mit HylaFAX+ unter CentOS 7.x [Bild: HylaFax Schriftzug] HylaFAX+ ist eine OpenSource Fax-Serverlösung mit dem klingenden Slogan: HylaFAX™ is an enterprise-class open-source system for sending and receiving facsimiles as well as for sending alpha-numeric pages. The text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:dansg:groups?rev=1771955653&do=diff Filtergruppen bei Dansguardian [Dansguardian Logo] Oft ist es wünschenswert einzelen User(gruppen) bei der Bewertung der Verbindungswünsche in's WWW unterschiedlich zu behandeln. So könnten zum Beispiel Schüler und Lehrer, DAUs, Null- Halb- und Stellenleiter wie auch VIPs mit eigenen Filterregelsätzen belegt werden. text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c7:horde_8?rev=1771955654&do=diff Horde 5 Applikation IMAP Sieve-Filterregeln: Ingo unter CentOS 7.x Als nächste Applikation installieren wir uns die Anwendung Ingo, mit deren Hilfe können wir dann die am IMAP-Server hinterlegten Sieve-Regeln anlegen, bearbeiten und auch löschen. Informationen zu Installation und Konfiguration findet man auch auf der offiziellen text/html 2026-02-24T17:54:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/linux:ansible:playbook_example_11?rev=1771955657&do=diff Ansible - Erweiterte Konfigurationsbeispiel: Roles [Bild: Ansible Logo] Grundlagen Bevor wir nun in die Welt der roles bei Ansible eintauchen, werfen wir kurz noch einen Blick auf zwei gängige Szenarien: * Bsp. 1: Hat man nur eine Aufgabe, wie z.B. den automatisierten Bau eines Freifunk-Offloaders auf Basis eines Raspberry 4B zu bewältigen, liegt es natürlich nahe, ein Playbook anzulegen, in dem alle Schritte nacheinander aufgeführt werden, die zum Erledigen der Aufgabe nötig sind. Ehe… text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:dansg:install?rev=1771955653&do=diff Dansguardian Version 2.10.1.1 - Installation und Konfiguration unter CentOS 6.x [Dansguardian Logo] Für die Zugriffsverwaltung und inhaltliche Bewertung der angewählten Internetseiten bedienen wir uns dem Proxy Squid und dem Contentfilter Dansguardian. Bei dieser Konstellation arbeiten text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mailserver:grundinstallation_von_amavis?rev=1771955654&do=diff Virenschutz mit AMaViS Für die eMailkommunikation in unserem SOHO-LAN bedienen wir uns des SMTP-Server Postfix. Zur weiteren Absichereung (Viren- und Spam-Schutz) nutzen wir weitere Programme und Dämonen, wie amavisd-new, clamav und spamassassin. Die Installation und Konfiguration, der einzelnen text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c6:cyradm?rev=1771955653&do=diff Administration des Cyrus IMAP-Servers (Konsole) Für die Administration unseres Cyrus IMAP-Servers unter CentOS 6.x verwenden wir im einfachsten Fall die Zur Verwaltung unserer Nutzerkonten/Mailboxen steht und cyradm aus dem Paket cyrus-imapd-utils text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c7:spam_11?rev=1771955654&do=diff SRS - Sender Rewriting Scheme unter CentOS 7.x [SPF Logo] Im Kapitel SPF - Sender Policy Framework sind wir bereits darauf eingegangen, dass mit unter Probleme bei Mailumleitungen und/oder WebFormularen auftauchen können. Mit SRS kann ein Mailserver die eMail-Adresse im Envelope umschreiben und anpassen. text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mailman:mailman_install?rev=1771955654&do=diff Mailman - Grundinstallation und Konfiguration [Mailman Logo] GNU Mailman ist eine freie Software, geschrieben in der Programmiersprache Phyton und einem Teil C-Code, mit Hilfe derer die Verwaltung von eMail-Diskussionen und Mailinglisten einfach und sicher von Statten gehen kann. Sowohl Listadministratoren aber auch User können so recht einfach Ihre Accounts und Einstellungen vornehmen bzw. verwalten. Integrierte Archivierungsmöglichkeiten, automatische Rückmeldungen, Inhaltsfilterungenen, SPA… text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c6:horde_1?rev=1771955653&do=diff Grundinstallation - und Konfiguration [Bild: Horde Logo] Horde Groupware ist eine freie browserbasierte Kommunikationsplattform für den professionallen Einsatz. Die Anwender haben so die Möglichkeitn Ihre täglichen Aufgaben(-planungen) und Nachrichten komfortabel über einen Webbrowser von überall her durchzuführen. text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c6:mta_14?rev=1771955653&do=diff SRS - Sender Rewriting Scheme [SPF Logo] Im Kapitel SPF - Sender Policy Framework sind wir bereits darauf eingegangen, dass mit unter Probleme bei Mailumleitungen und/oder WebFormularen auftauchen können. Mit SRS kann ein Mailserver die eMail-Adresse im Envelop umschreiben und anpassen. Das nachfolgende Schaubild verdeutlicht, warum bei zu strenger Wahl des SPF-Records der Versand bei einer Weiterleitung (alias) fehlschlägt. Der empfangende Mailserver überprüft die Angaben text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c7:mta_8?rev=1771955654&do=diff SASL-Authentifizierung beim Postfix MTA 2.11 unter CentOS 7 Zur Authentifizierung unserer Mail-Clients gegenüber unserem Mailserver wollen wir SMTP-Auth einsetzen. Da SMTP-Auth nicht regelt, wie der Mailserver auf die eigentliche Userdatenbank zugreifen kann, benötigen wir Unterstützung durch text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:web_c7:icinga:config_1?rev=1771955654&do=diff Icinga 2 - Überwachung von Clients/Hosts bzw. Services auf Hosts [Bild: ICINGA Logo] Mit Icinga kann man sehr leicht und einfach umfangreiche und komplexe IT-Infrastrukturen und Dienste überwachen. Tiefer gehende Informationen zur Konfiguration der Icinga 2 Clients selbst findet man auf der text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:web_c7:icinga:graphite?rev=1771955654&do=diff Icinga2 Einbinden von Graphite zur graphischen Visualisierung - Installation und Konfiguration unter CentOS 7.x [Bild: Graphite Logo] Mit Graphite steht ein sehr mächtiges Werkzeug zur Verfügung, wenn es darum geht in Echtzeit skalierbare Graphen zur Verfügung zu stellen. text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:web_c7:icinga:web2?rev=1771955654&do=diff Icinga Web 2 - Installation und Konfiguration unter CentOS 7.x [Bild: Icinga Web 2] Nach Installation von Icinga 2 werden wir uns in diesem Artikel mit der Installation und Konfiguration von Icinga Web 2 unter CentOS 7 befassen. Voraussetzungen Für die Installation und Konfiguration von Icinga Web 2 text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:bind_c6?rev=1771955654&do=diff BIND Nameserver unter CentOS 6 Mit BIND des Internet Systems Consortium richten wir uns für unser SOHO-LAN ein Domain-Name-System-Server oder kurz DNSein. DNS wurde in den beiden RFC 1034 und RFC 1035 definiert und bekam von der Internet Assigned Numbers Authority die beiden Ports 53/UDP und 53/TCP. text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:ntp-zeitserver?rev=1771955654&do=diff lokalen Zeitserver einrichten Mittels NTP Nutzen wir einen Standard zur Synchronisierung aller Uhren in unserem SOHO-LAN. NTP wurde als RFC 958 definiert um eine zuverlässige Zeitgabe über Netzwerke mit variabler Paketlaufzeit zu ermöglichen und bekam von der Internet Assigned Numbers Authority den UDP-Ports 123 zugewiesen. text/html 2026-02-24T17:54:15+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:ssh-install?rev=1771955655&do=diff Secure Shell - ssh [openSSH Logo]Bei Internetdiensten wie eMail oder Web haben sich verschlüsselte Datenübertragungen mit SSL/TLS ohne Eingriffe in das Originalprotokoll durchgesetzt. Bei den klassischen unverschlüsselten Unix-Diensten zum Arbeiten mit entfernten Rechnern oder zur Datenübertragung auf andere Rechner - z.B. text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:ldap_c7:tecbind?rev=1771955653&do=diff Authentifikation mit technischem User beim OpenLDAP Servers unter CentOS 7.x [OpenLDAP Logo] Als wesentliche Erweiterung unseres Open-LDAP-Servers werden wir nun unseren Daemon so konfigurieren, dass keine anonymen LDAP Abfragen mehr zugelassen werden, sondern hierzu einen speziellen technischen User verwenden. text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mailserver:horde_-_create._communicate._collaborate?rev=1771955654&do=diff horde - Create. Communicate. Collaborate. [Horde Headline] Horde Groupware ist eine freie browserbasierte Kommunikationsplattform für den professionallen Einsatz. Die Anwender haben so die Möglichkeitn Ihre täglichen Aufgaben(-planungen) und Nachrichten komfortabel über einen Webbrowser von überall her durchzuführen. text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mailserver:installation_von_clamav?rev=1771955654&do=diff Virenschutz mit ClamAV Als Viren-Scanner und -Killer verwenden wir clamav. Installation Wir installieren uns hierzu den entsprechenden daemon via yum. yum install clamd clamav clamav-db Info Was uns die einzelnen Pakete liefern, entnehmen wir den jeweiligen rpm's. text/html 2026-02-24T17:54:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/voip:asterisk:config?rev=1771955656&do=diff Asterisk Grundkonfiguration [Asterisk Logo] Über die Konfigurationsdateien im Verzeichnis /etc/asterisk/ wird das Verhalten unserer Asteriskinstallation beinflusst. Wir bearbeiten nun die einzelnen Konfigurationsdateien, die wir der Reihe nach durchgehen. Wie gewohnt bearbeiten wir die mitgelieferten Vorgabedateien und versehen diese mit entsprechenden Kommentaren. In aller Regel werden text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c7:php7:horde_1?rev=1771955653&do=diff Horde Framework 5 unter CentOS 7.x mit Apache 2.4, PHP 7 und PHP-FPM installieren und einrichten - Grundinstallation und Konfiguration [Bild: Horde Logo] Horde Groupware ist eine freie browserbasierte Kommunikationsplattform für den professionellen Einsatz. Die Anwender haben so die Möglichkeiten Ihre täglichen Aufgaben(-planungen) und Nachrichten komfortabel über einen Webbrowser oder von einem Smartphone/Tablett von überall her durchzuführen. text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c7:php7:horde_2?rev=1771955653&do=diff Horde Framework 5 unter CentOS 7.x mit Apache 2.4, PHP 7 und PHP-FPM installieren und einrichten - Basiskonfiguration Nach der erfolgreichen Installation von Horde machen wir uns nun an die Konfiguration unserer Installation. mySQL Datenbank Ein Großteil der Benutzer-Konfigurationsdaten werden in einer text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c7:amavis?rev=1771955654&do=diff text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c7:horde_7?rev=1771955653&do=diff Horde 5 Applikation Kalender: Kronolith unter CentOS 7.x Die nächste Applikation, die wie nun installieren wollen, ist die Anwendung Kronolith. Mit Hilfe dieser Anwendung können wir den Nutzern individuelle Kalender und auch gemeinsam genutzte Kalender zur Verfügung stellen. Informationen zu Installation und Konfiguration findet amn auch auf der offiziellen text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:pxe:pxe_1?rev=1771955654&do=diff PXE-Server unter CentOS 6.x einrichten Im folgenden Kapitel befassen wir uns eingehender mit der Konfiguration unseres PXE-Bootservers. Grund-Konfiguration Order und Dateien anlegen Mit Unterstützung des TFTP-Servers und dem xinet-daemon muss dem anfragendem Client-System ein minimales Betriebssystem mit einem Auswahlmenü über das Netzwerk zur Verfügung gestellt werden. Diese Minimalanforderung werden wir mun im ersten Schritt umsetzen. Hierzu kopieren wir aus dem Verzeichnis text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:pxe:start?rev=1771955654&do=diff PXE-Boot-Server unter CentOS 6.x einrichten Bei der Installation unserer CentOS-Maschinen können wir neben der wohl klassischen Methode eines Installationsmediums auf DVD oder auf einem USB-Stick, auch auf Preboot Execution Environment, oder kurz PXE zurückgreifen. Eine genaue Beschreibung was PXE ist und kann, findet man auf der gut beschriebenen text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:pxe_c7:pxe_1?rev=1771955654&do=diff PXE-Server unter CentOS 7.x einrichten Im folgenden Kapitel befassen wir uns eingehender mit der Konfiguration unseres PXE-Bootservers. Grund-Konfiguration Order und Dateien anlegen Mit Unterstützung des TFTP-Servers und dem xinet-daemon muss dem anfragendem Client-System ein minimales Betriebssystem mit einem Auswahlmenü über das Netzwerk zur Verfügung gestellt werden. Diese Minimalanforderung werden wir nun im ersten Schritt umsetzen. Hierzu kopieren wir aus dem Verzeichnis text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:grundinstallation_von_amavis_und_spamassasin?rev=1771955654&do=diff Virenschutz mit Hilfe von AMaViS und SpamAssassin Zur weiteren Absicherung unseres Mailservers bzw. -verkehrs bedienen wir uns der beiden Dienste amavisd-new und spamassassin. Installation Wie üblich installieren wir die benötiten Programmpakete via text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:squid?rev=1771955654&do=diff SQUID - Installation und Konfiguration [Squid Proxy Logo] Im ersten Schritt installieren wir den Proxy-Server Squid. Installation Wie soll es anders sein, funktioniert die Installation der benötigten Programme im gewohnten Rahmen via yum, welches wir als User root text/html 2026-02-24T17:54:15+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/fun:energie-funk-mess-system_em_1000?rev=1771955655&do=diff Energie-Funk-Mess-System EM 1000 [Netzwerkschrank] Zum Überwachen des Gas- und Stromverbrauchs nutze ich seit Januar 2009 das ELV Energie-Funk-Mess-System EM 1000. Ferner soll auch der variable Verbrauch meiner IT-TK-Infrastruktur dokumentiert werden, da dieser zuweilen für wüste Spekulationen Grundlage war. text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:dansg:time?rev=1771955653&do=diff Zeitbegrenzung bei Dansguardian [Dansguardian Logo] Neben der unterschiedlichen Bewertung einzelner Benutzergruppen, werden wir nun im nächsten Schritt eine zeitliche Begrenzung mit aktivieren. So könne wir z.B. einzelne Zielseiten nur außerhalb von Geschäftszeiten zulassen, oder für Kinder und Jugendliche ein Zeitfenster definieren, in dem grundsätzlich der Zugriff auf das Internet möglich bzw. grundsätzlich gesperrt ist. text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c6:mta_5?rev=1771955653&do=diff SSL/TLS - Postfixverbindungen verschlüsselte Kommunikation [Bild: Weltkugel ] Dass das Internet systembedingt unsicher ist, hat sich in aller Regel herumgesprochen. Daten durchlaufen von der Quelle bis zum Ziel zahlreiche Server und Systeme, an denen die Daten, abgegriffen und/oder manipuliert werden können. Persönliche und vertrauliche Daten können so einfach Dritten in die Hände fallen, die mit großer krimineller Energie versuchen an diese Daten zu kommen. text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c6:mta_9?rev=1771955653&do=diff DKIM - Domain Key Identified Mail [DKIM Logo] Zur Sicherstellung der Authentizität von E-Mail-Absendern wurde in 2004 von Yahoo ein Identifikationsprotokoll entwickelt, mit welchem die Authentizität von E-Mail-Absendern sichergestellt werden kann. Dies wurde vor allem mit dem Wunsch zur Eindämmung unerwünschter eMail wie Phishing und/oder Spam konzipiert. Ursprünglich wurde DomainKeys unter dem Titel text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c6:mta_13?rev=1771955653&do=diff DMARC - Domain-based Message Authentication, Reporting & Conformance [DMARC Logo] DMARC ist an sich kein eigenständiger Prozess in der eMail-Verarbeitung, vielmehr erweitert DMARC auf die beiden Techniken SPF und DKIM. DMARC ergänzt somit DKIM und SPF, ohne die DMARC nicht funktionieren kann. Hinweise zu DMARC findet man bei auch auf der Webseite von text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:kvm:wirt?rev=1771955653&do=diff Installation und Basisinstallation der Virtualisierungsmaschine Erstinstallation CentOS 6 Bei der Installation unserer Virtualisierungsumgebung unter CentOS 6 gehen wir wie gewohnt vor. Im ersten Schritt installieren wir unseren Rechner entweder von DVD oder wir nehmen die text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c6:horde_7?rev=1771955653&do=diff Horde Kalender: Kronolith Die nächste Applikation, die wie nun installieren wollen, ist die Anwendung Kronolith. Mit Hilfe dieser Anwendung können wir den Nutzern individuelle Kalender und auch gemeinsam genutzte Kalender zur Verfügung stellen. Informationen zu Installation und Konfiguration findet amn auch auf der offiziellen text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c6:mta_4?rev=1771955653&do=diff Anbindung an einem Backend-Mailserver (Cyrus-IMAP-Server) In der Regel werden wir hinter unserem eigentlichen Mailserver ein Backend System bereithalten, von welchem unsere User ihre elektronische Post abholen. Damit unser Mailserver Postfix, der die Nachrichten von fremden Mailserver annimmt, bewertet und prüft, auch an unser internes Postoffice weiterleiten kann, sind noch Ergänzungen an der Konfiguration des Postfix-Mailservers notwendig. text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c6:spam_5?rev=1771955653&do=diff Installation und Konfiguration von Spamassassin [SpamAssassin Logo] Grundlagen SpamAssassin ist ein weitverbreitetes Filterprogramm, mit dem unerwünschte eMails (Spam) automatisch erkannt und aussortiert werden können. Ebenso wie AMaViS ist SpamAssassin ein Perl-Programm, mit der eine inhaltliche Bewertung einer eMail erfolgt. SpamAssassin selbst ermittelt und berechnet einen Scoring-Wert einer jeden eMail und übergibt diesen Wert an AMaVis. AMaViS selbst kann nun an Hand des übermittelten Sc… text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c7:spam_1?rev=1771955653&do=diff SPAM-Abwehr mit Hilfe von Greylisting [Bild: Symbolbild Postfix und SPAM] Ein auf SPAM-Versand optimiertes System, wird in aller Regel sehr viel daran gelegen sein, möglichst eine große Anzahl von Nachrichten in möglichst kürzester Zeit zu verschicken. Jede Verzögerung beim SPAM-Versand wird sich äußerst ungünstig auf die Erfolgsquote des Versenders auswirken. Hintergrund beim Thema greylisting ist nun, unbekannte Einlieferer mit einem temporären Fehler abzuweisen und so eine erneute text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c7:spam_9?rev=1771955653&do=diff DKIM - Domain Key Identified Mail unter CentOS 7.x [DKIM Logo] Zur Sicherstellung der Authentizität von E-Mail-Absendern wurde in 2004 von Yahoo ein Identifikationsprotokoll entwickelt, mit welchem die Authentizität von E-Mail-Absendern sichergestellt werden kann. Dies wurde vor allem mit dem Wunsch zur Eindämmung unerwünschter eMail wie Phishing und/oder Spam konzipiert. Ursprünglich wurde DomainKeys unter dem Titel text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:pxe_c7:start?rev=1771955654&do=diff PXE-Boot-Server unter CentOS 7.x einrichten Bei der Installation unserer CentOS-Maschinen können wir neben der wohl klassischen Methode eines Installationsmediums auf DVD oder auf einem USB-Stick, auch auf Preboot Execution Environment, oder kurz PXE zurückgreifen. Eine genaue Beschreibung was PXE ist und kann, findet man auf der gut beschriebenen text/html 2026-02-24T17:54:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/linux:ansible:basics?rev=1771955657&do=diff Ansible [Bild: Ansible Logo] Einzelne Serversysteme mag man durchaus noch manuell einzeln installieren, konfigurieren und pflegen mögen und auch durchaus können. Komplexere Installationen, oder gleichartige Installationen lassen sich so aber nicht mehr ressourcenschonend und transparent nachvollziehbar betreiben. Daher wird man aus folgenden Gründen bestrebt sein, für diese Aufgaben ein Konfigurationsmanagement zu verwenden: text/html 2026-02-24T17:54:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/voip:c7:asterisk14:start?rev=1771955656&do=diff Einrichten von Asterisk 14.x unter CentOS7 [Asterisk Logo] Asterisk ist eine OpenSource Telekommunkationssystem, entwickelt von Marc Spencer / Digium für Linux Systeme. Dokumentation Hinweise zum Release 14 finden sich auf der Dokumentationsseite von Asterisk. Alle Neuerungen des aktuellen Release finden sich auf der Seite text/html 2026-02-24T17:54:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/linux:aide?rev=1771955657&do=diff Host based Intrusion Detection System mit AIDE unter Arch Linux HIDS - was ist das und wozu nutzt man es? Die Absicherung von Systemen ist eine der Grund- und Pflichtaufgaben eines jeden verantwortungsbewussten Systemadministrators und Administratorin. Dass dies ist kein einmaliger sondern stetig sich wiederholende Vorgang ist, versteht sich in aller Regel von selbst, so ist es unter anderem wichtig, dass regelmässig Systemüberprüfungen und Überwachung von Logmeldungen auf verdächtige und unge… text/html 2026-02-24T17:54:15+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/main:start?rev=1771955655&do=diff Inhaltsverzeichnis (alphabetisch) A [AMaViS Logo] AMaViS - Virenschutz in der Postfixumgebung [Tips und Hinweise Logo] (An)sammlung nützlicher oft gebrauchte Befehle [Apache Logo] Apache Webserver [AWEKAS Logo] AWEKAS - Automatisches WetterKArten System [AWStats Logo] AWStats-Logfileanalyse B [AWStats Logo] Better-AWStats-Logfileanalyse [BIND Logo] BIND Nameserver C [CA Assurer Logo] CAcert Assurance - Kontakt- und Terminvereinbarung [Cacti Logo] Cact… text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:dansg:virus?rev=1771955653&do=diff Virenfilterung bei Dansguardian [Dansguardian Logo] Damit wir neben der inhaltlichen Bewertung des Webtraffics auch eine Überpfüfung des Verkehrs auf Schadcode vornehmen können, müssen wir erst einmal ClamAV unter CentOS 6.x installieren und konfigurien. Die nötigen Konfigurationsschritte für unseren WEB-Content-Scanner text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c7:horde_5?rev=1771955653&do=diff Horde 5 Applikation Adressbuch: Turba unter CentOS 7.x Als nächste Applikation installieren wir uns die Anwendung Turba. Diese Anwendung stellt uns zentrale und auch persönliche Adressbücher zur Verfügung. Informationen zu Installation und Konfiguration findet man auch auf der offiziellen text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c7:mta_9?rev=1771955653&do=diff Backup-Mailserver mit Postfix 2.11 unter CentOS7 [Postfix-Logo] Nur mit einem Mailserver in Produktion zu gehen, wirft natürlich für das Thema geplante Wartungsarbeiten / Downtime schon einige Fragen auf. Egal ob nun ein Hardewardefekt, eine Überlastung des Servers oder des Postmasters vorliegt, nach Ablauf der gängigen Queue-Life-Time von 3 - 6 Tagen, wären wir definitiv nicht arbeitsfähig. Bevor nun die Domäne, bei einer längeren text/html 2026-02-24T17:54:15+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:pxe_c8:start?rev=1771955655&do=diff PXE-Boot-Server unter CentOS 8.x einrichten Bei der Installation unserer CentOS-Maschinen können wir neben der wohl klassischen Methode eines Installationsmediums auf DVD oder auf einem USB-Stick, auch auf Preboot Execution Environment, oder kurz PXE zurückgreifen. Eine genaue Beschreibung was PXE ist und kann, findet man auf der gut beschriebenen text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:webserver:1st_vers?rev=1771955654&do=diff Apache Webserver SSL gesicherter Webserver Zur Absicherung unserer Privatsphäre bei unserem Webmailers möchten wir doch das Mitlesen unserer Daten (Authentifizierung wie auch Nachrichten) erschwehren. Hierzu nutzen mir das Modul mod_ssl unseres Apache Webservers. Nachfolgende Beschreibung zeigt, wie man unter CentOS 5 einen SSL geschützten virtuellen Host aufsetzen kann. text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:webserver:install?rev=1771955654&do=diff Grundinstallation Apache Webserver Unseren Apache-Webserver installieren wir einfach mit Hilfe von YUM. # yum install httpd httpd-tools -y Paketinhalte httpd Was uns das Paket httpd alles mitbringt, zeigt uns der Aufruf von: # rpm -qil httpd Name : httpd Relocations: (not relocatable) Version : 2.2.15 Vendor: CentOS Release : 5.el6.centos Build Date: Do 07 Jul 2011 12:28:56 CEST Install Date: Fr 09 Sep 2011 20:1… text/html 2026-02-24T17:54:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/linux:ansible:first?rev=1771955657&do=diff Erste Schritte Rund um Ansible [Bild: Ansible Logo] Nachdem wir uns bereits eingehend mit den Grundlagen und auch schon das benötigte Programmpaket auf unserer Admin-Workstation zur Orchestrierung installiert haben, machen wir uns nun an die Konfiguration von Ansible und wagen uns an die ersten Playbooks heran. text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:web_c7:icinga:director?rev=1771955654&do=diff Icinga Director - Graphisches Konfigurations WEB GUI für Icingaweb2 unter CentOS 7.x [Bild: ICINGA Logo] Mit Icinga kann man sehr leicht und einfach umfangreiche und komplexe IT-Infrastrukturen und Dienste überwachen. Icinga bietet umfassende Überwachungs- und Alarmfunktionen für Server, Switches, Anwendungen und Dienste, so dass also Störungen im Betrieb frühestmöglich erkannt und Abhilfe geschaffen werden kann. Icinga wurde im Mai 2009 von einer Gruppe von Nagios-Entwicklern als ein Fork von… text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:cacti_-_installation_und_konfiguration?rev=1771955654&do=diff Cacti Installation und Grundkonfiguration Die Installation und Konfiguration von Cacti gestaltet sich relativ einfach. Installation Wie soll es auch anders sein, wir installieren am einfachsten das Paket cacti via YUM. # yum install cacti Was uns dieses Pakete (mit)liefert, entnehmen wir wie gewohnt dem rpm. text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:kvm:hardware?rev=1771955653&do=diff Grundüberlegungen und eingesetzte Hardware Ausgangssituation Der Wunsch nach einer Virtualisierungsumgebung wurde Anfang 2011 gebohren, nachdem die vorhandene Serverinfrastruktur zum einen an Ihre Leistungsfähigkeit gestoßen ist. Dies lag zum einen daran, dass immer mehr Anwendungen auf einzelne Maschinen gepackt wurden, die ursprünglich gar nicht dafür vorgesehen waren. Eine Erweiterung der Bestandssysteme in Sachen CPU-Leistung und RAM war weder technisch noch wirtschaftlich zu vertreten. Zu… text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mailserver:ssl_tls_-_postfixverbindungen_verschluesselte_kommunikation?rev=1771955654&do=diff SSL/TLS - Postfixverbindungen verschlüsselte Kommunikation [SSL/TLS Logo] Für die vertrauliche Kommunikation zwischen unseren Usern und unserm Postfix-Mailserver, wie auch zwischen fremden Postfix bietet sich eine verschlüsselte Kommunikation mit Hilfe von SSL/TLS an. Die für die Versachlüsselung notwendigen text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c6:start?rev=1771955653&do=diff Mailserverinstallation unter CentOS 6.x * Installation eines sicheren Mailservers mit Postfix unter CentOS 6.x * DNS Einstellungen rund um Mailserver * Grundabsicherung von Postfix * Anbindung an einem Backend-Mailserver (Cyrus-IMAP-Server) * SSL/TLS - Postfixverbindungen verschlüsselte Kommunikation * Backup-Mailserver * virtuelle(r) Mailserver * SSL/TLS-Client-Authentifikation * DKIM - Domain Key Identified Mail * SPF - Sender Policy Framework * SRS - Sender Rewriting S… text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:squid:auth?rev=1771955654&do=diff Userauthentifizierung am Squid-Proxy-Servers [Squid Proxy Logo] In diesem Kapitel werden wir uns eingehender mit der Benutzerathentifizierung bei bei unserem Squid-Proxy-Server unter CentOS 6.x beschäftigen. Authentifizierung mit NCSA-AUTH In unserem Netzwerk soll sich jeder Benutzer an jedem Rechner anmelden und so eine Verbindung zum Internet aufbauen können. Hierzu aktivieren wir die text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:squid:management?rev=1771955654&do=diff Management und Überwachung des Squid-Proxy-Servers [Squid Proxy Logo] Im letzten Kapitel befassen wir uns nun mit dem Managemnt und Überwachung unseres Squid-Proxy-Server unter CentOS 6.x. Cache Manager Interface Der Squid-Proxy-Server bringt bei der Installation das CMI, ein sehr umfangreiches WEB-basierendes Management Interface, mit. Das CMI ist ein CGI (Common Gateway Interface). Dieses text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:webserver:test?rev=1771955654&do=diff Erster Testlauf und erste Webseite erster Testlauf Nun ist es an der Zeit, den ersten Aufruf unseres Webservers zu wagen, indem wir als Zieladresse einfach die IP-Adresse des Servers angeben. $ firefox http://127.0.0.1 oder wenn es etwas bunter werden soll/darf: text/html 2026-02-24T17:54:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/wetter:ws500:ws500_programmpaket_kurz_installations_anleitung?rev=1771955656&do=diff WS500 Programmpaket Kurz(installations)anleitung Grundinstallation Testen, ob die nötigen Kernelmodule vorhanden sind WS500 anstecken und syslog überprüfen: # tail -f /var/log/messages Station mit Rechner Verbinden und Ausgabe beobachten. Sep 17 18:21:35 server kernel: usb 1-2.1: new full speed USB device using uhci_hcd and address 32 Sep 17 18:21:35 server kernel: ftdi_sio 1-2.1:1.0: FTDI USB Serial Device converter detected Sep 17 18:21:35 server kernel: /usr/src/linux/drivers/usb/serial/f… text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:web_c7:icinga:nagvis?rev=1771955654&do=diff Icinga Web 2 - Einbinden von NagVis zur graphischen Visualisierung - Installation und Konfiguration unter CentOS 7.x [Bild: NagVis Logo] Mit NagVis steht ein sehr mächtiges Werkzeug zur Verfügung, wenn es darum geht IT-Landschaften in Übersichtsgraphiken mit Echtzeitdaten zur Verfügung zu stellen. text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:dansguardian_2.10?rev=1771955654&do=diff Dansguardian Version 2.10.1.1 - Installation und Konfiguration [Dansguardian Logo] Für die Zugriffsverwaltung und inhaltliche Bewertung der angewählten Internetseiten bedienen wir uns dem Proxy Squid und dem Contentfilter Dansguardian. Bei dieser Konstellation arbeiten Squid und text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:open_ldap_server?rev=1771955654&do=diff OpenLDAP installieren und einrichten Zur zentralen Nutzerdatenpflege bedienen wir uns eines LDAP -Verzeichnisdienstes, genauer gesagt dem OpenLDAP. LDAP ist ein Netzwerkprotokoll, dient zur Bereitstellung von Verzeichnisdiensten und vermittelt dabei die Kommunikation zwischen dem LDAP-Clients mit dem Directory Server. text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mailserver:benutzerdefinierte_bounce_messages?rev=1771955654&do=diff Benutzerdefinierte Bounce Messages Da wir ja nicht nur englischsprachige Nutzer haben, die bei unserem MX Post abliefern dürfen, möchten wir unter Umständen auch individuelle Bouncemessages verwenden. Download Hierzu laden wir uns erst einmal mustergültiges Nachrichtentemplate von den beiden Spezialisten text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c7:horde_9?rev=1771955653&do=diff Horde 5 Applikation Passwortänderungen: Passwd unter CentOS 7.x Als nächste Applikation installieren wir uns die Anwendung Passwd. Diese Anwendung werden wir dazu nutzen, um über die Webapplikation Horde bei Bedarf unser Passwort zu ändern und auf dem mySQL-Datenbankbackendserver zu speichern. Informationen zu Installation und Konfiguration findet man auch auf der offiziellen text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c7:mta_7?rev=1771955653&do=diff virtuelle(r) Mailserver unter Postfix 2.11. und CentOS 7 [Postfix-Logo] Da unser Mailserver nicht nur für die Hauptdomäne nausch.org eMails annehmen soll, sondern auch für die anderen (sub)Domains, erweiteren wir unsere Postfix-Konfiguration um ein paar Optionen. text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c7:postfix3_7?rev=1771955653&do=diff virtuelle(r) Mailserver unter Postfix 3.x und CentOS 7 [Postfix-Logo] Da unser Mailserver nicht nur für die Hauptdomäne nausch.org eMails annehmen soll, sondern auch für die anderen (sub)Domains, erweitern wir unsere Postfix-Konfiguration um die hierzu notwendigen Optionen. text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:web_c7:mysqldumper?rev=1771955654&do=diff MySQLDumper unter CentOS 7.x mit Apache 2.4, PHP 7.2 und PHP-FPM installieren und einrichten [Bild: MySQLDumper Logo] Zum komfortablen Sichern und ggf. Wiederherstellen einzelner Tabellen und/oder Datenbanken unseres MariaDB-Datenbankservers greifen wir auf das Projekt MySQLDumper zurück. Eine genaue Funktionsbeschreibung von text/html 2026-02-24T17:54:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/nitrokey:arch:3a?rev=1771955656&do=diff Nitrokey 3A mini in der Praxis unter ArchLinux [Bild: Nitrokey 3A Mini USB-Stick] In diesem Kapitel befassen wir uns eingehend mit dem Nitrokey 3A Mini (Daten-/Infoblatt) unter Arch Linux. Weitere Informationen zu den Nitrokey-Sticks findet man auch hier bzw. im Support Forum. Der sichere Schlüssel zu Ihrem digitalen Leben. Der Nitrokey 3 vereint die Funktionen vorheriger Nitrokey Modelle: FIDO2, Einmalpasswörter, OpenPGP Chipkarte, Curve25519, Passwort-Manager, Common Criteria EAL 6+ zertif… text/html 2026-02-24T17:54:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/wetter:boltek:software_stormforce?rev=1771955656&do=diff Stormforce Installation und Konfiguration unter CentOS 5.x Pakete (nach)installieren Für den reibungslosen Betrieb von Stormforce für unseren Blitzdedector benötigen wir noch neben der bereits vorhandenen Grundinstallation: # yum list python mysql-server python.i386 installed mysql-server.i386 installed text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:clamav_c6?rev=1771955654&do=diff Installation und Konfiguration von ClamAV unter CentOS 6.x [ClamAV Logo]ClamAV ist ein unter der GNU GPL stehender Virenscanner. ClamAV beinhaltet eine Bibliothek, zur Einbindung in eigene Programme und Abläufe, dem ClamAV-Daemon und sowie eine Kommandozeilenapplikation. text/html 2026-05-27T13:12:09+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/linux:firewalld?rev=1779887529&do=diff Arch Linux - Paketfilter auf Basis firewalld und nftables einrichten und nutzen [Bild: firewalld LOGO] Zur Sicherung vor unerwünschten Netzwerkzugriffen eines einzelnen Host-Rechners, Host einer Schutzzone oder ganzer IT-Netzwerke kommen Firewalls zum Einsatz. Eine Firewall ermöglicht es IT-Administratoren oder Benutzern, den eingehenden Netzwerkverkehr auf Host-Rechnern zu steuern, indem sie eine Reihe von Firewall-Regeln definieren. Diese Regelwerke dienen dazu, den ein- und|oder ausgehenden … text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:ldap:data?rev=1771955653&do=diff Datenerstbefüllung des OpenLDAP Servers [OpenLDAP Logo] Nachdem wir die Grundinstallation des OpenLDAP Servers erfolgreich abgeschlossen haben, werden wir im nächsten Schritt unsere Berkely-Datenbank mit Inhalt befüllen. Diese Daten, die aus Distinguished Names (DN) und einem eindeutigen Objektnamen bestehen, müssen hierzu in den text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c6:mta_7?rev=1771955653&do=diff virtuelle(r) Mailserver Da unser Mailserver nicht nur für die Hauptdomäne nausch.org eMails annehmen soll, sondern auch für die anderen (sub)Domains, erweiteren wir unsere Postfix-Konfiguration um ein paar Optionen. Postfix nimmt immer dann Post außerhalb unseres text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c6:mta_10?rev=1771955653&do=diff SPF - Sender Policy Framework [SPF Logo] Mit Hilfe von SPF kann definiert werden, welche Mailserver für welche Domains eMails verschickt werden (können), oder nicht, oder anders ausgedrückt, soll das Fälschen von Absender-Angaben mit Hilfe von SPF erschwert werden. Genauer gesagt schreibt das SPF fest, welcher MTA text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c7:start?rev=1771955653&do=diff Mailserverinstallation unter CentOS 7.x * Postfix, der sichere Mailserver (MTA) unter CentOS 7.x * Installation und Basiskonfiguration von Postfix * Postfix 2.11 * Postfix 3.x * DNS Einstellungen rund um Mailserver * Konfiguration des MTAs Postfix * Postfix 2.11 * Postfix 3.x * TLS - Verbindungen verschlüsselte Kommunikation für Postfix * Postfix 2.11 * Postfix 3.x * Anbindung des MTAs Postfix an einem Backend-Mailserver (Dovecot-IMAP-Server) text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:x2go:server?rev=1771955654&do=diff Remote Access mit X2Go unter CentOS 7.x (Server) FIXME Installation # yum install x2goserver -y # rpm -qil x2goserver Name : x2goserver Version : 4.0.1.19 Release : 6.el7 Architecture: x86_64 Install Date: Mon 11 Jan 2016 07:25:51 PM CET Group : Applications/Communications Size : 299559 License : GPLv2+ Signature : RSA/SHA256, Mon 14 Dec 2015 08:22:07 AM CET, Key ID 6a2faea2352c64e5 Source RPM : x2goserver-4.0.1.19-6.el7.src.rpm Build Date : Sat 12 Dec 2015… text/html 2026-02-24T17:54:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/linux:ansible:playbook_example_05?rev=1771955657&do=diff Ansible - einfaches Playbook-Beispiel: NTP-Daemon chrony installieren und konfigurieren [Bild: Ansible Logo] Im Eingangskapitel Grundlagen haben wir uns mit der Installation bereits befasst. Auch haben wir uns schon in den beiden Kapiteln Playbooks und YAML - was ist das? eingehend mit den Hintergrundinformationen beschäftigt, so dass wir uns nun mit unsere Playbooks beschäftigen können. text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:clamav_centos_host?rev=1771955654&do=diff ClamAV unter CentOS 5 bzw. Centos 6 [ClamAV Logo]ClamAV ist ein unter der GNU GPL stehender Virenscanner. ClamAV beinhaltet eine Bibliothek, zur Einbindung in eigene Programme und Abläufe, dem ClamAV-Daemon und sowie eine Kommandozeilenapplikation. Hauptsächlich wird text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:install5?rev=1771955654&do=diff Installation von CentOS 5.x über das Netzwerk (local/extern) Bei Problemen mit der von CentOS 5 mit dem CD/DVD-Laufwerk installieren wir einfach direkt vom Internet oder von einem lokalen Repository-Server aus. Beim boot prompt geben wir die Option linux askmethod text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:install6?rev=1771955654&do=diff Installation von CentOS 6.x über das Netzwerk (local/extern) Bei Problemen mit der von CentOS 6 mit dem CD/DVD-Laufwerk, installieren wir einfach direkt vom Internet oder von einem lokalen Repository-Server aus. [Bild: Auswahl des Bootmediums] Netzwerkinstallation Nach dem Anbooten von einem optischen Laufwerk oder von einem text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:ldaps-auth-httpd?rev=1771955654&do=diff LDAPs Authentifikation In der Regel haben wir zur Verwaltung der Nutzerdaten ein Backendsystem zur Verwaltung im Einsatz. Im folgendem Konfigurationsbeispiel werden wir uns nun gegen einen vorhandenen LDAP-Server authentifizieren. Damit sich unser Client mit dem OpenLDAP-Server verbinden kann, sind ein paar Vorkehrungen zu treffen. text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:logfileanalyse_mit_awstats?rev=1771955654&do=diff Logfileanalyse und -Auswertung mit (Better)AWStats Die Pflicht - AWStats Zum Auswerten unserer Logfiles, wie z.B. Apache oder Postfix, verwenden wir AWStats. Welche Funktionen AWStats im Detail bietet, entnehmen wir entweder der Beschreibung auf der Homepage, oder der Beschreibung im RPM-Paket. text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:piwik?rev=1771955654&do=diff Webserver-Analyse mit Piwik [Piwik-Logo] Ein recht vielversprechendes Projekt erscheint Piwik wenn es um die Webserver-Analyse geht. Dabei werden nicht, wie bei AWStats die Logfiles des Webservers selbst zu Analysezwecken herangezogen. Piwik geht einen anderen Weg. Über eine eingebettete text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:kvm:admin?rev=1771955653&do=diff Administration der vHOSTs Für die Administration unserer vHOSTs stehen uns mehrere Wege und Mittel zur Verfügung. Virtual Machine Viewer Möchten wir nur kurz Zugriff auf eine Maschine, so muss nicht unbedingt der Virtual Machine Manager gestartet werden. Ähnlich wie beim Zugriff per text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:ldap_c7:data?rev=1771955653&do=diff Datenerstbefüllung des OpenLDAP Servers unter CentOS 7.x [OpenLDAP Logo] Nachdem wir die Grundinstallation des OpenLDAP Servers und die TLS-Absicherung des OpenLDAP-Servers erfolgreich abgeschlossen haben, werden wir im nächsten Schritt unsere Berkely-Datenbank mit Inhalt befüllen und weiter konfigurieren. Wir werden im ersten Schritt unseren OpenLDAP-Verzeichnisdienst mit Schemen befüllen, die wir im späteren Betrieb benötigen werden. Für die Befüllung mit Nutzdaten, die aus text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c6:spam_1?rev=1771955653&do=diff SPAM-Abwehr mit Hilfe von Greylisting Ein auf SPAM-Versand optimiertes System, wird in aller Regel sehr viel daran gelegen sein, möglichst eine große Anzahl von Nachrichten in möglichst kürzester Zeit zu verschicken. Jede Verzögerung beim SPAM-Versand wird sich äußerst ungünstig auf die Erfolgsquote des Versenders auswirken. Hintergrund beim Thema greylisting ist nun, unbekannte Einlieferer mit einem temporären Fehler abzuweisen und so eine erneute text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c6:web-cyradm?rev=1771955653&do=diff Administration des Cyrus IMAP-Servers (WEB-GUI) [Web-cyradm Logo] Alternativ zum Administration auf der Konsole mit Unterstützung von cyradm gibt es natürlich eine WEB-GUI auf die man bei Bedarf zurückgreifen kann. Mit diese möglichen Alternative zu cyradm möchten wir uns nun eingehender mit der Applikation text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c7:postfix3_9?rev=1771955653&do=diff Backup-Mailserver mit Postfix 3.x unter CentOS 7 [Postfix-Logo] Nur mit einem Mailserver in Produktion zu gehen, wirft natürlich für das Thema geplante Wartungsarbeiten / Downtime schon einige Fragen auf. Egal ob nun ein Hardewardefekt, eine Überlastung des Servers oder des verantwortlichen Postmasters vorliegt, nach Ablauf der gängigen Queue-Life-Time von 3 - 6 Tagen, wären wir definitiv in gewisser Art und Weise arbeitsunfähig. Bevor nun die Domains, bei einer längeren text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c7:spam_10?rev=1771955654&do=diff SPF - Sender Policy Framework (unter CentOS 7.x) [SPF Logo] Mit Hilfe von SPF kann definiert werden, welche Mailserver für welche Domains eMails verschickt werden (können), oder nicht, oder anders ausgedrückt, soll das Fälschen von Absender-Angaben mit Hilfe von SPF erschwert werden. Genauer gesagt schreibt das SPF fest, welcher MTA text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c7:zeyple?rev=1771955654&do=diff Verschlüsselung von eMails mit Hilfe von Zeyple unter CentOS7 Verschlüsselung vertraulicher Daten dürfte in sensiblen Bereichen kaum mehr weg zu diskutieren sein. Sehr oft werden eMails genutzt, um einen Systemadministrator über Stati, (Fehl-)Funktionen und aussergewöhnliche Situationen zu informieren. text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:pxe:pxe_2?rev=1771955654&do=diff PXE-Server unter CentOS 6.x optimieren Installationsscript für CentOS Installation Für die weitgehende Automatisierung der Installation unserer Rechner greifen wir auf ein Installationsscript zurück, welches uns entsprechend unterstützen wird. Diese Datei enthält Angaben zu den einzelnen Installationschritten, die wir bei einer manuellen Installation immer angeben oder anklicken müssten. Im Wesentlichen sind dies Angaben zu: text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:squid:install?rev=1771955654&do=diff SQUID unter CentOS 6.x - Grund-Installation und -Konfiguration [Squid Proxy Logo] In diesem Kapitel werden wir uns näher mit der Installation und Konfiguration von Squid unter CentOS 6.x beschäftigen. Installation Wie soll es anders sein, funktioniert die Installation der benötigten Programme im gewohnten Rahmen via text/html 2026-02-24T17:54:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/linux:prometheus:nagios_exporter?rev=1771955656&do=diff Nagios Exporter und Prometheus NRPE # yum install nrpe -y # vim /etc/nagios/nrpe.cfg # # Sample NRPE Config File # # Notes: # # This is a sample configuration file for the NRPE daemon. It needs to be # located on the remote host that is running the NRPE daemon, not the host # from which the check_nrpe client is being executed. # ############################################################################# # LOG FACILITY # The syslog facility that should be used for logging purposes. l… text/html 2026-02-24T17:54:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/nitrokey:linuxmint:pro?rev=1771955656&do=diff Nitrokey Pro in der Praxis unter Linux Mint 20 [Bild: Nitrokey Pro USB-Stick] In diesem Kapitel befassen wir uns eingehend mit dem Nitrokey Pro unter Linux Mint 20 insbesondere beim NitroPad X230 ein. Neben der verbesserten Absicherung von Login mit Einmalpasswörtern können eMails mit Hilfe von asymmetrischen Schlüsselmaterials (PGP und S/MIME) auch Dateien und ganze Festplatten verschlüsselt und natürlich auch wieder entschlüsselt werden. Hierzu verwenden wir den text/html 2026-02-24T17:54:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/wetter:ws500:wetter.cgi_konfiguration?rev=1771955656&do=diff Konfiguration von wetter.cgi Zur Darstellung der Messdaten verwendete ich das wetter.cgi aus dem Paket WS 2500 von Rainer Krinke. Speziell für die Darstellung der Sonnenscheinwerte (sofern man bei dieser Station davon sprechen kann :-/ ) hat Rainer eine spezielle Version des wetter.cgi Scriptes geschrieben. Bei Bedarf einfach bei ihm Anfragen. text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:ca-chain?rev=1771955654&do=diff Zertifizierungspfad beim SSL Zertificate (trusted chain) Bei der asymmetrischen Verschlüsselung, wie sie bei SSL/TLS gesicherter Kommunikation zum Einsatz kommt, benötigt der sendende Kommunikationspartner den öffentlichen Schlüssel (public key) des Empfängers. Bei dieser Kommunikation ist es äußerst wichtig, dass die Echtheit des Schlüssels gewährleistet, sprich auch überprüft werden kann. Diese Überprüfung erfolgt mit digitalen Zertifikaten, die die Echtheit eines öffentlichen Schlüssels sowi… text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:certs?rev=1771955654&do=diff Zertifikate - Programme und Tools Zertifikat komplett anzeigen # openssl x509 -noout -text -in <zertifikatsname.crt> Herausgeber des Zertifikats anzeigen # openssl x509 -noout -issuer -in <zertifikatsname.crt> Zertifikats-Inhaber anzeigen # openssl x509 -noout -subject -in <zertifikatsname.crt> text/html 2026-02-24T17:54:15+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/fedora:cups?rev=1771955655&do=diff CUPS Konfiguration unter Fedora 19 Für den [Bild: CUPS Logo] für den Betrieb unserer Drucker im SOHO verwenden wirdas CUPS. CUPS ist das auf Standards basierte, Open-Source Drucker System, welches von Apple Inc. für Mac OS® X und andere UNIX®-ähnliche Betriebssysteme entwickelt wird. Genauere Detailangaben findet man entweder auf der text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c6:horde_5_1?rev=1771955653&do=diff Konfiguration Vorbereitung Nach der erfolgreichen Installation des Horde-Frameworks passen wir nun erst einmal die installierten Dateien und Verzeichnisse unseren Gegebenheiten und Vorstellungen nach an. Dazu kopieren wir als erstes die „distributionsabhängigen text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c6:mta_2?rev=1771955653&do=diff DNS Einstellungen Für den ordnungsgemäßen Betrieb unseres Mailservers ist es natürlich unabdingbar, dass unser Nameserver richtig konfiguriert wurde und saubere Rückmeldungen liefert. Vor allem mit Hinblick auf die Teilnahme am eMailverkehr mit anderen Mailservern ist hierbei gesondert zu achten! text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c6:mta_6?rev=1771955653&do=diff Backupmailserver Nur mit einem Mailserver in Produktion zu gehen, wirft natürlich für das Thema geplante Wartungsarbeiten / Downtime schon einige Fragen auf. Egal ob nun ein Hardewardefekt, eine Überlastung des Servers oder des Postmasters vorliegt, nach Ablauf der gängigen Queue-Life-Time von 3 - 6 Tagen, wären wir definitiv nicht arbeitsfähig. Bevor nun die Domäne, bei einer längeren text/html 2026-02-24T17:54:15+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:pxe_c8:pxe_3?rev=1771955655&do=diff Installation von CentOS 8.x via PXE Im Gegensatz zur Installation von einem Medium (DVD oder USB-Stick) oder wie im Kapitel Installation von CentOS 6.x über das Netzwerk (local/extern) haben wir es bei einem vorhandenen PXE-Boot-Server unter CentOS 7.x einrichten noch einfacher. Folgende Voraussetzungen müssen hierzu erfüllt werden: * Der DHCP-Server muss für PXE konfiguriert werden und im Netz erreichbar sein. text/html 2026-02-24T17:54:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/voip:hylafax:start?rev=1771955656&do=diff [Bild: Hylafax Logo] Fax-Server mit HylaFAX+ unter CentOS * Fax-Server mit HylaFAX+ unter CentOS 7.x * Fax-Server mit HylaFAX+ unter CentOS 6.x * Fax-Server mit HylaFAX+ unter CentOS 5.x text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:web_c7:icinga:info?rev=1771955654&do=diff IT Infrastruktur und System Monitoring mit Icinga 2 unter CentOS 7.x [Bild: ICINGA Logo] Mit Icinga kann man sehr leicht und einfach umfangreiche und komplexe IT-Infrastrukturen und Dienste überwachen. Icinga bietet umfassende Überwachungs- und Alarmfunktionen für Server, Switches, Anwendungen und Dienste, so dass also Störungen im Betrieb frühestmöglich erkannt und Abhilfe geschaffen werden kann. Icinga wurde im Mai 2009 von einer Gruppe von Nagios-Entwicklern als ein Fork von text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:bind_nameserver?rev=1771955654&do=diff BIND Nameserver Mit BIND richten wir uns für unser SOHO-LAN ein Domain-Name-System-Server oder kurz DNSein. DNS wurde in den beiden RFC 1034 und RFC 1035 definiert und bekam von der Internet Assigned Numbers Authority die beiden Ports 53/UDP und 53/TCP. text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c6_mta_8a?rev=1771955654&do=diff SSL/TLS-Client-Authentifikation [SSL/TLS Logo] Neben der Client-Authentifizierung mit Username und Passwort kann sich ein Client auch mit einem X.509 Client-Zertifikat gegenüber unserem Postfix-Mailserver ausweisen. Voraussetzungen Hierzu sind zwei Voraussetzungen zu erfüllen: text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:phpldapadmin_installieren?rev=1771955654&do=diff phpldapadmin installieren und einrichten [phpLDAPadmin Logo] Zum Verwalten unseres LDAP-Servers bedienen wir uns des PHP-Projektes phpldapadmin. Die Installation und Konfiguration unter CentOS 6.x ist hier beschrieben. Installation Zu erst installieren wir die benötigten Pakete und Programme. php-ldap text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:video-ausgabe_auf_dem_computer-monitor_und_oder_fernseher?rev=1771955654&do=diff Video-Ausgabe auf dem Computer-Monitor und/oder Fernseher Im Dezember 2002, also noch weit vor meiner „VDR-Geburtsstunde“, nutzte ich meinen damaligen SuSE-Rechner, um am TV meine DVDs anzukucken. Wie schon erwähnt, wollte ich meine DVDs nicht nur am PC-Monitor betrachten, sondern auch auf meinem Philips Fernseher, flimmerfrei mit 100Hz und in 16:9 sowie in Dolby Surround-Qualität und das dann auch noch bequem von meinem Fernsehsessel aus. Dazu hatte ich meinem Rechner eine Matrox GEFORCE 2 MX… text/html 2026-02-24T17:54:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/freifunk:gui?rev=1771955656&do=diff Router-Grundkonfiguration mit Hilfe der WEB-GUI [Bild: Freifunk München Logo] Zur Konfiguration unseres Freifunkrouters per WEB-GUI LuCi benötigen wir natürlich einen physischen Zugriff auf den Knoten/Router, da wir unseren Rechner mit einem LAN-Kabel an einem der gelben Netzwerkports verbinden müssen. text/html 2026-02-24T17:54:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/linux:git?rev=1771955656&do=diff Verteilte Versionsverwaltung für Programmcode und Dokumente mit Hilfe von Git [Bild: Git Logo] Git ist ein freies und quelloffenes, verteiltes Versionskontrollsystem, welches Anfang 2005 von Linus Torvalds, dem Initiator und heutigen Maintainer des Linux-Kernels, entwickelt wurde. Mit Hilfe der verteilten Versionsverwaltung von lassen sich die Dateien eines Projektes einfach organisieren und an beliebiger Stelle erweitern, optimieren und deployen und so kann fast alles von kleinen bis zu s… text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:cacti_c6:snmp?rev=1771955653&do=diff SNMP (unter CentOS 6.x) SNMP ist ein, von der IETF entwickeltes, Netzwerkprotokoll um Netzwerkelemente (Server, Switche, Router, Drucker, Rechner etc.) von einer zentralen Station aus überwachen und steuern zu können. Weiter Informationen findet man im folgenden text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:kvm:network1?rev=1771955653&do=diff virtuelle Netzwerke mit QEMU/KVM unter CentOS 6 Nach der Grundinstallation unseres CentOS 6 Wirtsystemes und anschließender Installation der Virtualisierungsumgebung stellt uns das System einen virtuelln Switch zur Verfügung. vHost mit NAT Die Einfachste Variante für die Vernetzung und Anbindung der virtuellen Gastsysteme ist die Nutzung von NAT text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:ldap:start?rev=1771955653&do=diff OpenLDAP Server unter CentOS 6.x * I) Grundinstallation des OpenLDAP Servers * II) Datenerstbefüllung des OpenLDAP Servers * III) Client-Authentification via annonymous bind * IV) Client-Authentification mit technischem User * V) SASL-Unterstützung am OpenLDAP-Server * VI) Absicherung des OpenLDAP-Servers - LDAPS-Konfiguration * VII Administration mit Hilfe von phpLDAPadmin Links * Zurück zu >>Projekte und Themenkapitel<< * Zurück zur Startseite text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:ldap_c7:start?rev=1771955653&do=diff OpenLDAP Server unter CentOS 7.x * I) Grundinstallation des OpenLDAP Servers * II) Absicherung des OpenLDAP-Servers - LDAPS-Konfiguration * III) Datenerstbefüllung des OpenLDAP Servers * IV) Authentification mit technischem User beim OpenLDAP Servers * V) Authentification auf Userebene und Webseiten * VI) SASL-Unterstützung am OpenLDAP-Server * VII Administration mit Hilfe von phpLDAPadmin Links * Zurück zu >>Projekte und Themenkapitel<< * Zurück zur Startseite ldap_c7 inde… text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mailserver:backup_mailserver?rev=1771955654&do=diff Backupmailserver Nur mit einem Mailserver in Produktion zu gehen, wirft natürlich für das Thema geplante Wartungsarbeiten / Downtime schon einige Fragen auf. Bevor nun die Domäne gar nicht mehr erreichbar ist, ist es schon weitaus angenehmer auf einen Backupmailserver, der unseren text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c6:autoconfig_1?rev=1771955653&do=diff Autokonfiguration von Thunderbird, kMail und Evolution Am einfachsten haben wir es, wie soll es anders sein, im Open Source-Lager. Auf der Doku-Seite dem Mozilla Developer Network kann man im Detail nachlesen, nach welchen Kriterien die Abfrage der Konfiguration abläuft. Kurz zusammengefasst läuft das wie folgt: text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c6:horde_4?rev=1771955653&do=diff Horde Aufgaben(-Verwaltung): Nag Als zweite Applikation installieren wir uns die Anwendung Nag. Mit Hilfe dieser Anwendung werden wir unsere Aufgabenplanung bzw. unserer todo-Liste planen und deren Be- und Abarbeitung verfolgen. Informationen zu Installation und Konfiguration findet amn auch auf der offiziellen text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c6:horde_6?rev=1771955653&do=diff Horde Notizen: Mnemo Die nächste Applikation, die wie nun installieren wollen, ist die Anwendung Mnemo. Mit Hilfe dieser Anwendung können wir uns Kurznotizen erstelle, die uns neben der Aufgabenplanung und -verwaltung mit Nag unds bei der Bewältung unserer Aufgaben unterstützen kann. Informationen zu Installation und Konfiguration findet amn auch auf der offiziellen text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c7:dovecot_7?rev=1771955654&do=diff Dovecot, Shared Folder und Shared Namespace [Dovecot-Logo] Grundlegende Informationen Für Benutzergruppen und TEAMs werden desöfteren gemeinsam genutzte Mailaccounts angefragt. Bei diesen Mailaccounts hat jeder der Beteiligten die Nutzerdaten, wie Anmeldenamen text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c7:mta_3?rev=1771955654&do=diff DNS Einstellungen rund um Mailserver [Bild: Postfix & ISC-Bind] Wie wir in der Postfix Übersichtsskizze bereits gesehen haben, ist ein funktionierendes DNS Grundvoraussetzung, da es so für so gut wie jeder Mailtransport als grundlegender Dienst DNS-Anfrage stellt. Für den ordnungsgemäßen Betrieb unseres Mailservers ist es daher unabdingbar, dass unser Nameserver richtig konfiguriert wurde und saubere Rückmeldungen liefert. Vor allem mit Hinblick auf die Teilnahme am eMail-Verkehr mit anderen M… text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c7:mta_10?rev=1771955653&do=diff OPENPGP DNS & Milter # yum install hash-slinger # rpm -qil hash-slinger Name : hash-slinger Version : 2.7 Release : 1.el7 Architecture: noarch Install Date: Fri 22 Jan 2016 10:12:33 AM CET Group : Applications/Internet Size : 88902 License : GPLv2+ Signature : RSA/SHA256, Sun 03 Jan 2016 04:05:07 AM CET, Key ID 6a2faea2352c64e5 Source RPM : hash-slinger-2.7-1.el7.src.rpm Build Date : Sun 03 Jan 2016 01:34:40 AM CET Build Host : buildppcle-05.phx2.fedoraproje… text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:pxe_c7:dban?rev=1771955654&do=diff PXE-Server unter CentOS 7.x erweitern - Anwendungsbeispiel: Festplatten sicher löschen mit DBAN [Bild: DBAN Logo] Will man einen Rechner verschrotten oder der Wiederverwertung zuführen, stellt sich die wichtige Frage, was passiert mit den Daten, die auf der/den Festplatten gespeichert waren. Ein simples Löschen, steht ausser Frage, da das Wiederherstellen der Daten ohne grosse Mühen, fast jedem gelingt. Sollte man sich trotz aller Vorsichtsmassnahmen einen Virus eingefangen haben, stellt sich a… text/html 2026-04-20T20:17:42+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/linux:ansible:start?rev=1776716262&do=diff [Bild: Ansible Logo] Ansible * Ansible - Grundlagen * Erste Schritte Rund um Ansible * Ansible - Playbook-Beispiele * Benutzer anlegen * sudoers anpassen * mehrere Benutzer anlegen und SSH-Schlüssel kopieren * Bedingtes Kopieren * NTP-Daemon chrony installieren und konfigurieren * Installation und Konfiguration des chronyd mit Hilfe von Ansible unter Arch Linux * Ansible und Zielhosts ohne Python * Mit Hilfe von Ansible einen Offloader auf Basis eines Raspberry 4B… text/html 2026-02-24T17:54:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/voip:asterisk:mysql-datenbankdefinitionen?rev=1771955656&do=diff MySQL-Datenbankdefinitionen User anlegen und berechtigen Unseren Datenbankuser asteriskuser legen wir am einfachsten über die Konsole oder via phpmyadmin an: -- -- Datenbankuser anlegen -- CREATE USER 'asteriskuser'@'localhost' IDENTIFIED BY 'Mark_is_a_Geek'; -- -------------------------------------------------------------------- -- -- Datenbank anlegen -- CREATE DATABASE `asterisk_db`; -- -------------------------------------------------------------------- -- -- Berechtigungen für den … text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:bind?rev=1771955654&do=diff Nameserver bind - Programme und Tools Konfiguration überprüfen Möchte man die Konfiguration(sdatei) seinen bind-Nameservers überprüfen so nutzt man den Befehl named-checkconf # named-checkconf Benutzt man hierbei die Option -p wird, sofern keine Fehler existieren, die Konfigurationsdatei text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:install6_pxe?rev=1771955654&do=diff Installation von CentOS 6.x via PXE Im Gegensatz zur Installation von einem Medium (DVD oder USB-Stick), wie im Kapitel Installation von CentOS 6.x über das Netzwerk (local/extern) haben wir es bei einem vorhandenen PXE-Bootserver noch einfacher. Folgende Voraussetzungen müssen hierzu erfüllt werden: * Der DHCP-Server muss für PXE konfiguriert werden und im Netz erreichbar sein. text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:logins_individuell_anpassen?rev=1771955654&do=diff Loginmeldungen individuell anpassen Vor - und nach einem LOGIN auf unser System können wir dem Nutzer noch individuelle Informationen anzeigen und/oder mitgeben. motd Das Akronym motd steht für message of the day. Diese Datei, welche vom Login-Programm benutzt wird, befindet sich im Konfigurationsverzeichnis text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:serverueberwachung_mittels_snmp_rrd-tool_und_cacti?rev=1771955654&do=diff Serverüberwachung mittels SNMP, RRD-Tool und Cacti unter CentOS 5.x Was Cacti ist und kann erklärt am besten das About Cacti: Zitat: Cacti is a complete network graphing solution designed to harness the power of RRDTool's data storage and graphing functionality. Cacti provides a fast poller, advanced graph templating, multiple data acquisition methods, and user management features out of the box. All of this is wrapped in an intuitive, easy to use interface that makes sense for LAN-sized in… text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:start?rev=1771955654&do=diff [Bild: TUX] LINUX Installation und Konfiguration [Bild: CentOS Logo] Erstinstallation und Grundkonfiguration * [Bild: USB-Stick Icon ] USB-Bootstick für Installation erstellen * [Bild: edtzwerkkonfiguration Icon]CentOS Netzwerkinstallation * Installation von CentOS 8 mit Hilfe unseres PXE-Bootservers * Installation mit Hilfe eines Kickstartfiles unter CentOS 7.x (PXE-Server) * Installation von CentOS 6.x über das Netzwerk (local/extern) * Installation von CentOS 6.x via PXE … text/html 2026-02-24T17:54:15+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/django:django?rev=1771955655&do=diff Django Web-Development-Framework [Django Framwork Logo] Um es gleich vorweg zuschicken; ich habe mit dem Django-framework im Moment nur eines gemeinsam, sprich den Namen. Ich bin nicht der Author! ;) Diesen Seiten hier zeugen lediglich vom Versuch meine ersten Gehversuche in Sachen django nachvollziehbar zu dokumentieren. Dem geneigten Leser ist nicht nur die text/html 2026-02-24T17:54:15+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/fun:openwrt?rev=1771955655&do=diff WLAN mit OpenWrt auf dem WRT54GL-DE [OpenWrt Logo] Für unser WLAN bedienen wir uns eines Linux-basierten Wireless-G Linux-Broadband-Routers WRT54GL-DE. Hier nutzen wir aber nicht die orignale Firmware, sondern greifen auf OpenWrt - besser gesagt auf Kamikaze, einer Linux Distribution für embedded Devices, zurück. text/html 2026-02-24T17:54:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/voip:asterisk?rev=1771955656&do=diff Einrichten von Asterisk 1.4 unter CentOS5 Asterisk ist eine OpenSource Telekommunkationssystem, entwickelt von Marc Spencer / Digium für Linux Systeme. Grundlagen und Voraussetzungen Nachfolgend wird die Installation und Konfiguration eines VoIP-Systemes Asterisk 1.4 text/html 2026-02-24T17:54:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/voip:start?rev=1771955656&do=diff Einrichten von Asterisk unter CentOS [Asterisk Logo] Asterisk ist eine OpenSource Telekommunkationssystem, entwickelt von Marc Spencer / Digium für Linux Systeme. Asterisk unter CentOS 6 * Einrichten von Asterisk 14.x unter CentOS7 Asterisk unter CentOS 6 * Einrichten von Asterisk 1.8 unter CentOS6 Asterisk unter CentOS 5 * Einrichten von Asterisk 1.4 unter CentOS5 * Einrichten von Asterisk 1.6 unter CentOS5 text/html 2026-02-24T17:54:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/wiki:syntax?rev=1771955656&do=diff Formatting Syntax DokuWiki supports some simple markup language, which tries to make the datafiles to be as readable as possible. This page contains all possible syntax you may use when editing the pages. Simply have a look at the source of this page by pressing text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mailserver:dns-konfiguration_fuer_postfix?rev=1771955654&do=diff DNS Einstellungen DNS "MX-Beispiele" Für den erfolgreichen Mailserverbetrieb müssen wir nun ein paar wichtige DNS-Konfigurationen vornehmen. Zwei gleichberechtigte MXer Nehmen wir mal als Beispiel die Domäne omni128.de. Dort haben wir zwei gleichberechtigte Mailserver stehen: text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c6:spam_2?rev=1771955653&do=diff erweiterte gewichtete Prüfungen mittels policyd-weight Das zweite wesentliche Standbein bei unserer SPAM- und Schadcode-Prüfung von eMails ist der Policy-Dämon policyd-weight von Robert Felber. Postfix leitet alle Client-Angaben bei der Einlieferung an den Policy-Dämon während des SMTP-Dialogs weiter, der dann eine Plausibilitätsprüfung vornimmt. Fälscht ein SPAMer den text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c7:dovecot_5?rev=1771955654&do=diff nützliche Kommandos rund um Dovecot [Dovecot-Logo] doveconf Dovecot stellt ähnlich wie auch Postfix, bietet Dovecot ein Adnministrationswerkzeug zur Abfrage der Konfigurationsoptionen. Die wohl am häufigsten benutzten Optionen sind: * doveconf bzw. doveconf -a: Die aktuelle aktive Konfiguration wird auf dem Bildschirm ausgegeben. Dies ist eine nützliche und oft gewünschte Abfrage, unter anderem bei Hilferufen in den einschlägigen Mailinglisten. text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c7:postfix?rev=1771955654&do=diff text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c7:spam_2?rev=1771955654&do=diff erweiterte gewichtete Prüfungen mittels policyd-weight [Bild: Symbolbild Postfix und SPAM] Das zweite (wesentliche) Standbein bei unserer SPAM- und Schadcode-Prüfung von eMails kann der Policy-Dämon policyd-weight von Robert Felber. Postfix leitet alle Client-Angaben bei der Einlieferung an den Policy-Daemon während des SMTP-Dialogs weiter, der dann eine Plausibilitätsprüfung vornimmt. Fälscht ein SPAMer den text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:pxe:pxe_6?rev=1771955654&do=diff Festplatten sicher löschen mit DBAN [Bild: DBAN Logo] Will man einen Rechner verschrotten oder der Wiederverwertung zuführen, stellt sich die wichtige Frage, was passiert mit den Daten, die auf der/den Festplatten gespeichert waren. Ein simples Löschen, steht außer Frage, da das Wiederherstellen der Daten ohne große Mühen, fast jedem gelingt. Sollte man sich trotz aller Vorsichtsmaßnahmen einen Virus eingefangen haben, stellt sich auch meist die Frage, wie bekomme ich diesen wieder los und rest… text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:squid:tuning?rev=1771955654&do=diff Tuning (besondere Einstellungen) am Squid-Proxy-Servers [Squid Proxy Logo] In diesem Kapitel werden wir uns nun näher mit Tuning und/oder besonderen Einstellungen bei unserem Squid-Proxy-Server unter CentOS 6.x eingehender beschäftigen. Definitionen der Sprache für die HTML-Meldungen Für die Aktivierung der deutschen Fehlermeldungen und -seiten tragen wir am ende unserer Squid-Konfigurationsdatei einfach folgende beiden Zeilen nach. text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:web_c7:start?rev=1771955654&do=diff Webserverinstallation unter CentOS 7.x Apache Webserver unter CentOS 7.x * Apache httpd, "der" WEB-Server unter CentOS 7.x * SSL gesicherter Webserver mit Apache httpd unter CentOS 7.x * Alternativer FastCGI Process Manager für den Apache httpd unter CentOS 7.x Webserver NGiNX unter CentOS 7.x * WEB-Server NGiNX unter CentOS 7.x * SSL gesicherter Webserver mit Apache httpd unter CentOS 7.x Anwendungsbeispiele * phpLDAPadmin unter CentOS 7.x installieren und einrichten * phpMy… text/html 2026-02-24T17:54:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/linux:ansible:ffmuc-rpb4-ol?rev=1771955657&do=diff Bau eines Freifunk-Offloaders auf Basis eines Raspberry 4B [Bild: Freifunk München Logo] Bei größeren Installationen, wie z.B. in Flüchtlingsunterkünften, Wohnheimen, oder Veranstaltungen bzw. Veranstaltungsräumen gelangt man mit den gängigen Plasteroutern sehr schnell an deren Leistungsgrenzen. Die zeigt sich vor allem beim Datendurchsatz, da die in den Routern verbauten CPUs an ihre Grenzen kommen, da diese nicht für eine permanente Ver- und Entschlüsselung von großen Datenmengen ausgelegt s… text/html 2026-02-24T17:54:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/linux:ansible:playbook_example_04?rev=1771955657&do=diff Ansible - einfaches Playbook-Beispiel: Bedingtes Kopieren [Bild: Ansible Logo] Im Eingangskapitel Grundlagen haben wir uns mit der Installation bereits befasst. Auch haben wir uns schon in den beiden Kapiteln Playbooks und YAML - was ist das? eingehend mit den Hintergrundinformationen beschäftigt, so dass wir uns nun mit unsere Playbooks beschäftigen können. text/html 2026-02-24T17:54:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/linux:ansible:playbook_example_10?rev=1771955657&do=diff Ansible - erweiterte Konfigurationsbeispiele: Ansible-Controll-Node und SSH-Jumphosts [Bild: Ansible Logo] Ausgangssituation In verteilten und getrennten Netz(werk)umgebungen ist es sehr oft nicht ohne Aufwand möglich zu Administrations- und Orchestrierungsaufgaben alle Hosts zu erreichen. text/html 2026-02-24T17:54:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/linux:bind:herausforderung_aufgabenstellung?rev=1771955657&do=diff In unserer SOHO/HomeLAB Umgebung haben wir ein folgende Zonen, für die wir eine Namensauflösung haben: * extern (Internet), Domainspezifisch: * nausch.org mit jeweils öffentlichen IP-Adressen (IPv4 und IPv6) * und ggf. weitere Domains * text/html 2026-02-24T17:54:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/linux:ssh:start?rev=1771955657&do=diff [Bild: SSH-Key Icon] Die Secure Shell und SSH-Server/-Dameon * Die Secure Shell SSH unter ArchLinux * TOFU und SSH Zertifikate * Härten von SSH-Verbindungen auf Server und Client-Seite * Orchestrierungsaufgaben rund um die SSH mit Hilfe von Ansible * SSH Auditierung * Archiv * Die Secure Shell - ssh unter CentOS 7.x * Die Secure Shell - ssh unter CentOS 5/6 text/html 2026-02-24T17:54:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/voip:asterisk18:dialplan2?rev=1771955656&do=diff Wählplanerweiterungen für die ISDN-Anbindungen [Asterisk Logo] Im vorgenannten Kapitel haben wir unseren Asterisk-Server um das Thema ISDN ergänzt. Im einzelnen wollen wir nun die unterschiedlichen Richtungen betrachten und dabei auf verschiedene Komfortstufen eingehen. text/html 2026-02-24T17:54:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/voip:asterisk18:isdn?rev=1771955656&do=diff Asterisk Anbindung ans ISDN [Asterisk Logo] Da wir mit unserem Asterisk nicht nur hausintern telefonieren wollen, sondern auch raus in der große weite Welt, werden wir eine Verbindung zum ISDN herstellen. Hierzu verwenden wir eine FRITZ!Card PCI. Installation Dank des Asterisk-Repository gestaltet sich die Installation von text/html 2026-02-24T17:54:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/voip:asterisk18:moh?rev=1771955656&do=diff Music On Hold [Asterisk Logo] Damit unseren Anrufern nicht zu langweilig wird, aktivieren wir MOH. Installation Hierzu installieren wir uns aus dem Asterisk-Repository die Pakete asterisk-sounds-moh-opsound. # yum install asterisk-sounds-moh-opsound-wav asterisk-sounds-moh-opsound-ulaw asterisk-sounds-moh-opsound-alaw text/html 2026-02-24T17:54:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/voip:asterisk:dialplan2?rev=1771955656&do=diff Wählplanerweiterungen für die ISDN-Anbindungen [Asterisk Logo] Im vorgenannten Kapitel haben wir unseren Asterisk-Server um das Thema ISDN ergänzt. Im einzelnen wollen wir nun die unterschiedlichen Richtungen betrachten und dabei auf verschiedene Komfortstufen eingehen. text/html 2026-02-24T17:54:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/voip:asterisk:moh?rev=1771955656&do=diff Music On Hold [Asterisk Logo] Damit unseren Anrufern nicht zu langweilig wird, aktivieren wir MOH. Installation Wir installieren hierzu aus dem Asterisk-Repository das Paket asterisk-sounds-moh-opsound-wav. # yum install asterisk-sounds-moh-opsound-wav Was uns das Paket alles mitbringt und wohin die MOH-Files gespeichert wurden, zeigt uns folgender Aufruf. text/html 2026-02-24T17:54:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/voip:asterisk:odbc.ini?rev=1771955656&do=diff odbc.ini Für die Übertragung der Voicemail-Konserven in die MySQL-Datenbank wird die ODBC (Open Database Connectivity) verwendet. Hierzu legen wir uns die konfigurationsdatei nach folgendem Muster an: [MySQL-asterisk] Description = MySQL Asterisk database Trace = Off TraceFile = stderr Driver = MySQL SERVER = datenbankhost USER = Mark_Spencer PASSWORD = Mark_is_a_Geek PORT = 3306 text/html 2026-02-24T17:54:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/wetter:mobotix:bandbreitenbegrenzung_in_richtung_mobotix_kamera?rev=1771955656&do=diff Bandbreitenbegrenzung in Richtung Mobotix Kamera Hintergrundinfo Eine Bildauflösung von 640×480 Bildpunkten benötigt pro Sendeaktion eine Bandbreite von ca. 307kBit. Werden nun von einem oder mehreren Usern Bilder der Webcam abgerufen, so kann dieses sehr schnell größere Datenmengen mit sich bringen, die sich bei Nutzung von aDSL sehr schnell text/html 2026-02-24T17:54:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/wetter:mobotix:m25_data?rev=1771955656&do=diff Einbinden der Wetterdaten der Davis Vantage Pro2 in das Webcam-Bild der Mobotix M25 (HD-Cam) Als Ergänzung zu meiner Wetterstation Vantage Pro2 von Davis Instruments sind seit Januar 2014 zwei Full-HD Cams vom Typ M25 im Einsatz. Die Wahl auf die Kameras aus dem Hause Mobotix fiel aus folgenden Gründen: text/html 2026-02-24T17:54:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/arch:install?rev=1771955657&do=diff Arch Linux - (manuelle) Minimalinstallation [Bild: Archlinux Logo] Im folgenden Artikel wollen wir uns eingehender mit der Installation von Arch Linux befassen. Eine sehr gute Beschreibung was diese Distribution ausmacht, ist im folgenden Artikel Über Arch Linux sehr gut beschrieben. Im Gegensatz zu altbekannten Distributionen verfügt Arch Linux über keinen graphischen Installationsclient; daher muss die Grundinstallation ausschliesslich über die Kommandozeile vorgenommen werden. text/html 2026-05-27T13:20:06+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/arch:start?rev=1779888006&do=diff [Bild: Arch Linux Icon] Arch Linux * Arch Linux - Minimalinstallation * Arch Linux - menügeführte Installation * Arch Linux - Custom Boot Image als Grundlage für Orchstrierung * Arch Linux - NTP-Zeitserver mit chrony einrichten und nutzen * Arch Linux - DHCPv4|v6-Server mit DHCP ISC Kea einrichten und nutzen * Arch Linux - Einrichten eines DNS-Daemons auf Basis von ISC Bind * Arch Linux - Einrichten eines lokalen DNS-Resolvers mit Unbound * Arch Linux - Einrichten eines Reverse… text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:cryptos?rev=1771955654&do=diff GPF CryptoStick in der Praxis In diesem Kapitel befassen wir uns mit dem CryptoStick des German Privacy Foundation e. V. unter CentOS 6.x. Auf diesem Crypto-USB-Stick können bis zu drei Anwender ihre GPG-Schlüssel und/oder ihr PKC#11-Zertifikat von CAcert ablegen. Plattformunabhängig lassen sich dann mit Hilfe dieses Sticks eMails signieren und entschlüsseln oder man kann sich im Browser an einer Webseite oder via SSH authentifizieren. Hierzu muss lediglich der Cryptostick an einen freien USB-P… text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:cryptos-manag?rev=1771955654&do=diff GPF CryptoStick - Kartenverwaltung Bei nachfolgenden Paxisbeispielen gehen wir nun im Detail etwas genauer ein, wie mit Hilfe von GnuPG die User- und Admin-PIN verändert, ein Schlüssel generiert und auch anschließend auf einen Keyserver geladen werden kann. Auch findet man ein Verweis für eine text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:dansguardian_2.8?rev=1771955654&do=diff Dansguardian Version 2.8.0.6 - Installation und Konfiguration [Dansguardian Logo] Für die Zugriffsverwaltung und inhaltliche Bewertung der angewählten Internetseiten bedienen wir uns dem Proxy Squid und dem Contentfilter Dansguardian. Bei dieser Konstellation arbeiten Squid und Dansguardian text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:epel6?rev=1771955654&do=diff Einbinden des EPEL Repository unter CentOS 6.x [EPEL Logo] Von Fedora wird das Projekts Extra Packages for Enterprise Linux kurz EPEL betrieben. Dieses Repository enthält nur Programme (aktuell über 5.600 RPM Pakete), die im RHEL und Centos Grundpaket nicht enthalten sind. In der Regel sind die Pakete auch aktueller im Vergleich zum text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:epel7?rev=1771955654&do=diff Einbinden des EPEL Repository unter CentOS 7.x [EPEL Logo] Von Fedora wird das Projekts Extra Packages for Enterprise Linux kurz EPEL betrieben. Dieses Repository enthält nur Programme (aktuell über 5.600 RPM Pakete), die im RHEL und Centos Grundpaket nicht enthalten sind. In der Regel sind die Pakete auch aktueller im Vergleich zum text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:java-jdk?rev=1771955654&do=diff Installation von Sun's Java SE Development Kit (JDK) unter Centos 5 [Java Logo] Bei der Basisinstallation von CentOS weder das Java Runtime Environment noch auch das Java Development Kit von SUN installiert. Viele der Hilfsmittel für die Systemadministration wie auch zahlreiche Webseiten - letztendlich auch dieses Dokuwiki hier, stellen Inhalte mit Hilfe von Java-Hilfsmittel dar. Zum Entwickeln im Java-Umfeld installiert man sich am besten das text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:ldaps-apache-auth?rev=1771955654&do=diff LDAPs Authentifikation mit Apache 2.4 In der Regel haben wir zur Verwaltung der Nutzerdaten ein Backendsystem zur Verwaltung im Einsatz. Im folgendem Konfigurationsbeispiel werden wir uns nun gegen einen vorhandenen LDAP-Server. Im Gegensatz zum Konfigurationsbeispiel der Basic Authentifikation mit Hilfe von text/html 2026-02-24T17:54:15+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mailserver.guru?rev=1771955655&do=diff Einbinden des Repository nausch.org unter CentOS 7 und CentOS 6 Für einige der in Djangos Wiki vorgestellten und dokumentierten Projekten werden oft spezielle Pakete benötigt. Um nun nicht jedes einzelne Paket via wget holen zu müssen, hat der Maintainer für diese Pakete ein text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:proxy-_kontentfilter_mit_squid_und_dansguardian?rev=1771955654&do=diff Proxyserver Squid mit Contentfilter Dansguardian und Virenfilter ClamAV unter CentOS 5.x [Squid Proxy Logo][Dansguardian Logo][ClamAV Logo] Für die Zugriffsverwaltung und inhaltliche Bewertung der angewählten Internetseiten bedienen wir uns dem Proxy Squid und dem Contentfilter Dansguardian. Bei dieser Konstellation arbeiten text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:repo-own?rev=1771955654&do=diff Eigenes Repository einrichten [Repository Icon] Hat man mehrere Clienten im eigenen LAN zu betreuen, so ist es zweckmäßiger ein lokales Repository vorzuhalten. Die einzelnen Rechner, können sich dann über den schnellen LAN-Zugriff die Daten vom lokalen Repository holen, so z.B. bei der text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:rpm?rev=1771955654&do=diff RPM : (An)sammlung nützlicher oft gebrauchte Befehle GPG-Schlüssel Importieren eines GPG-Schlüssels # rpm --import <GPG-KEY-FILE> Abfrage aller importierten GPG-Schlüssel # rpm -q gpg-pubkey --qf '%{name}-%{version}-%{release} --> %{summary}\n' text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:smime?rev=1771955654&do=diff S/MIME in der Praxis Nachdem wir uns im Kapitel Sichere eMail mit S/MIME über die theoretischen Grundlagen befasst haben, widemen wir uns im nachfolgendem Kapitel der Praxis. Client-Zertifikat bei CAcert Um eMails digital zu signieren und/oder verschlüsseln zu können, können wir uns nach der Registrierung bei text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:snmp-installation_und_konfiguration?rev=1771955654&do=diff SNMP SNMP ist ein, von der IETF entwickeltes, Netzwerkprotokoll um Netzwerkelemente (Server, Switche, Router, Drucker, Rechner etc.) von einer zentralen Station aus überwachen und steuern zu können. Weiter Informationen findet man im folgenden Wikipedia-Artikel. Installation text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:squid_dansg_6?rev=1771955654&do=diff Proxyserver Squid mit Web-Contentfilter Dansguardian und Virenfilter ClamAV unter CentOS 6.x [Squid Proxy Logo][Dansguardian Logo][ClamAV Logo] Für die Zugriffsverwaltung und inhaltliche Bewertung der angewählten Internetseiten bedienen wir uns dem Proxy Squid und dem Contentfilter Dansguardian. Bei dieser Konstellation arbeiten text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:zweischirmbetrieb_twin-view?rev=1771955654&do=diff Einrichten von TwinView für Workstations Das Arbeiten an einem großen 20„-TFT macht ja schon Spaß, aber mit zwei Schirmen geht so richtig die Post ab. ;) So ist es z.B. sehr schön und einfach möglich parallel an einem Bildschirm ein Script/Programm zu bearbeiten und am Zweitschirm die die Ausgaben und/oder Logfiles zu beobachten. text/html 2026-02-24T17:54:15+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/fedora:clamav_fedora_host?rev=1771955655&do=diff ~~UNDERCONSTRUCTION~~ ClamAV unter Fedora 14 [ClamAV Logo]ClamAV ist ein unter der GNU GPL stehender Virenscanner. ClamAV beinhaltet eine Bibliothek, zur Einbindung in eigene Programme und Abläufe, dem ClamAV-Daemon und sowie eine Kommandozeilenapplikation. Hauptsächlich wird text/html 2026-02-24T17:54:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/freifunk:flash?rev=1771955656&do=diff Router flashen [Bild: Freifunk München Logo] Haben wir einen Router bei einem Händler erstanden, müssen wir für den Betrieb als Freifunk Router zu erst einmal das Betriebssystem des Routers austauschen, sprich flashen. Am besten informiert man sich auf der Homepage von Freifunk München oder im Chat/Mattermost welche Routermodelle zur Zeit am besten unterstützt werden. Denn nicht alle Modelle sind tauglich und bei einigen hängt dies sogar an der Version die aktuell verkauft wird. Also besser… text/html 2026-02-24T17:54:15+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/fun:tuxdroid?rev=1771955655&do=diff Freakware für Freaks. Alles was geht und noch viel mehr, sagt schon der Hersteller von dem Teil: Tux Droid will be your favorite smart companion. Connect him to your PC and make him flap his wings, dance around, talk, blink his eyes, and all the other stuff you can imagine… text/html 2026-02-24T17:54:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/vdr:karten?rev=1771955656&do=diff Kartenfirmware installieren [VDR-Logo registrierter User #221] Hardware überprüfen Als erstes schauen wir mal nach, ob die verbauten DVB-Karten im System auch bekannt sind. # lspci -v 03:04.0 Multimedia controller: Philips Semiconductors SAA7146 (rev 01) Subsystem: Technotrend Systemtechnik GmbH Technotrend/Hauppauge DVB card rev2.1 Flags: medium devsel, IRQ 233 Memory at feaffc00 (32-bit, non-prefetchable) [disabled] [size=512] 03:05.0 Multimedia controller: Philips … text/html 2026-02-24T17:54:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/vdr:oneforall_universalfernbedienung_urc-7562_fuer_vdr?rev=1771955656&do=diff ONEFORALL Universalfernbedienung URC-7562 für Video-Disk-Recorder Zur Bedienung meines VDR benutze ich nun nicht mehr, wie anfänglich eine URC22B. Zum einen fand ich im täglichen Gebrauch die Zifferntasten doch etwas ungewöhnlich angeordnet. Zum anderen ist die URC22B doch etwas arg breit, also sprich klobig. text/html 2026-02-24T17:54:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/vdr:tecvdr?rev=1771955656&do=diff TecVDR Hintergrundinfo Im Frühjahr 2004 begann ich mir, neben meinem Produktions-VDR einen eigenen Entwicklungs-VDR zu bauen. Da der WAF zu damaligen Zeitpunkt schon sehr sehr hoch war, wurde es zunehmend schwieriger, neue Plugins oder Entwicklerversionen zu testen. Hinzu kam auch der Wunsch, ein separates Vorführgerät zu haben, mir sehr gelegen, zumal ich damals aus der Schrottkiste eines Spezls ein interessanten Tischgehäuse fischte. text/html 2026-02-24T17:54:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/vdr:universalfernbedienung_urc22b_fuer_vdr?rev=1771955656&do=diff Universalfernbedienung URC22B für Video-Disk-Recorder Nun, wie bediene ich meinen VDR? Ganz einfach mit einer Universalfernbedienung! Ich verwendete bis Mitte 2003 hierzu eine URC22B. Mittlerweilen musste diese einer OFA URC-7562 weichen. Aber dennoch möchte ich meine Erfahrungen mit der URC22B anderen zur Verfügung stellen. text/html 2026-02-24T17:54:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/wiki:start?rev=1771955656&do=diff Projekte und Themenkapitel Linux (Arch / CentOS / Fedora / SuSE) [Bild: Arch Linux Icon] Arch Linux * Arch Linux - Minimalinstallation * Arch Linux - menügeführte Installation * Arch Linux - Custom Boot Image als Grundlage für Orchstrierung * Arch Linux - NTP-Zeitserver mit chrony einrichten und nutzen * Arch Linux - DHCPv4|v6-Server mit DHCP ISC Kea einrichten und nutzen * Arch Linux - Einrichten eines DNS-Daemons auf Basis von ISC Bind * Arch Linux - Einrichten eines lokalen… text/html 2026-02-24T17:54:15+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:install:start?rev=1771955655&do=diff [Bild: CentOS Logo] Erstinstallation und Grundkonfiguration * [Bild: USB-Stick Icon ] USB-Bootstick für Installation erstellen * [Bild: edtzwerkkonfiguration Icon]CentOS Netzwerkinstallation * Installation von CentOS 8 mit Hilfe unseres PXE-Bootservers * Installation mit Hilfe eines Kickstartfiles unter CentOS 7.x (PXE-Server) * Installation von CentOS 6.x über das Netzwerk (local/extern) * Installation von CentOS 6.x via PXE * Installation von CentOS 5.x über das Netzwerk … text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:kvm:hw_konfig?rev=1771955653&do=diff Konfigurationsvoraussetzung und -optionen Für die Unterstützung der Hardware-Virtualisierung sind ein paar Grundvoraussetzungen notwendig. Dreh- und Angelpunkt ist natürlich die Virtualisierungsunterstützung der CPU. Aus diesem Grund wurde bei der text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mailman:command_help?rev=1771955654&do=diff eMail-Befehl: help [Mailman Logo] Befehl: help Gibt diesen Hilfetext aus. Zum Abfragen der zur Verfügung stehenden Befehle und der zugehörigen Befehlsbeschreibung schicken wir nun einfach eine eMail an die Adresse: wview-request@lists.nausch.org. Von : django@nausch.org An : wview-request@lists.nausch.org Betreff: help text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mailman:command_subscribe?rev=1771955654&do=diff eMail-Befehl: subscribe [Mailman Logo] Befehl: subscribe Trägt Sie in eine Mailingliste ein. Das Passwort wird später benötigt um sich wieder auszutragen oder Einstellungen zu ändern. Wenn Sie kein Kennwort angeben, vergibt der Server Ihnen automatisch eines. Von Zeit zu Zeit werden Sie per e-Mail an Ihr Passwort erinnert. Der nächste Parameter kann entweder text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mailman:command_unsubscribe?rev=1771955654&do=diff eMail-Befehl: unsubscribe [Mailman Logo] Befehl: unsubscribe [password] [address=<address>] Trägt Sie aus einer Mailingliste aus. Das Paßwort muß mit ihrem aktuellen Passwort übereinstimmen. Geben Sie kein Passwort an, so erhalten Sie eine weitere e-Mail mit der Bitte um Rückbestätigung des Austragswunsches. text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mailman:mailman_lists?rev=1771955654&do=diff Mailman - Anzeige aller Listen [Mailman Logo] Zu Anzeige aller Listen stehen uns zwei Optionen zur Verfügung: Komandozeile Mit Hilfe des Befehls list_lists können wir uns anzeigen lassen, welches Listen auf dem Server zur Verfügung stehen. Mit der Option text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mailserver:dkim?rev=1771955654&do=diff DKIM - Domain Key Identified Mail [DKIM Logo] Zur Sicherstellung der Authentizität von E-Mail-Absendern wurde in 2004 von Yahoo ein Identifikationsprotokoll entwickelt, mit welchem die Authentizität von E-Mail-Absendern sichergestellt werden kann. Dies wurde vor allem mit dem Wunsch zur Eindämmung unerwünschter eMail wie Phishing und/oder Spam konzipiert. Ursprünglich wurde DomainKeys unter dem Titel text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mailserver:erweiterte_gewichtete_pruefungen_mittels_policyd-weight?rev=1771955654&do=diff erweiterte gewichtete Prüfungen mittels policyd-weight Da wir mit greylisting_mit_postgrey nur die Botnetze erschlagen, setzen wir noch einen weiteren Hebel an, um uns vor ungeliebten Botschaften zu schützen. Dazu nutzen wir den Policy-Dämon policyd-weight. Installation text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mailserver:greylisting_mit_postgrey?rev=1771955654&do=diff Greylisting Ein auf SPAM-Versand optimiertes System, wird in aller regel sehr viel daran gelegen sein, möglichst eine große Anzahl von Nachrichten in möglichst kürzester Zeit zu verschicken. Jede Verzögerung beim SPAM-Versand wird sich äußerst ungünstig auf die Erfolgsquote des Versenders auswirken. Hintergrund beim Thema greylisting ist nun, unbekannte Einlieferer mit einem temporären Fehler abzuweisen und so eine erneute text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mailserver:grundabsicherung_von_postfix?rev=1771955654&do=diff Grundabsicherung von Postfix Das schlimmste, was uns passieren kann, wäre der Betrieb eines offenen Mailrelais bzw. ein Mailserver der sich beharrlich weigert mails zu versenden und zu empfangen. Mit unserer Grundinstallation haben wir schon mal den wichtigsten Part text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mailserver:grundinstallation_von_postfix?rev=1771955654&do=diff sicherer Mailserver mit Postfix [Postfix-Logo]Für die eMailkommunikation in unserem SOHO-LAN bedienen wir uns des SMTP-Server Postfix. Dies nicht zuletzt, da dieser, im Gegensatz zum Dinosaurier verschrieenen Sendmail wesentlich einfacher zu konfigurieren ist und auch sicherheitstechnische Vorteile bietet. text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mailserver:installation_von_spamassassin?rev=1771955654&do=diff erweiterter SPAM-Schutz mit Hilfe von SpamAssassin Zur weiteren Absicherung unseres Mailservers bzw. -verkehrs bedienen wir uns des Dienstes spamassassin. Installation Wie üblich installieren wir die benötiten Programmpakete via YUM. yum install spamassassin text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mailserver:start?rev=1771955654&do=diff Mailserverinstallation (CentOS 5.x) * Grundinstallation von Postfix * Relayhost mit Postfix für (Linux-)Clients im SOHO * DNS-Konfiguration für Postfix * Grundabsicherung von Postfix * Greylisting mit postgrey * erweiterte gewichtete Prüfungen mittels policyd-weight * SASL-Authentifikation für sicheres Relayen * SSL/TLS - Postfixverbindungen verschlüsselte Kommunikation * Backup Mailserver * virtuelle(r) Mailserver * Benutzerdefinierte Bounce Messages * DKIM - Domain … text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c6:autoconfig?rev=1771955653&do=diff Autokonfiguration der eMail-Clients Mit unter haben Nutzer das ein oder andere (Verständnis-)Problem, beim Umgang mit dem Medium eMail. Wir reden hier noch nicht von asymetrischer Verschlüsselung mit Hilfe von PGP oder S/MIME, sondern vom Einrichten des betreffenden Mailclients. text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c6:autoconfig_3?rev=1771955653&do=diff Autokonfiguration von Apple iPhone, iPad oder iPod Im Gegensatz zu den beiden anderen Konfigurationsbeispielen, müssen wir bei den Apple-Geräten für die benutzerfreundliche Autoconfiguration einen anderen Weg einschlagen, nämlich die Nutzung der Konfigurations-Profile. text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c6:mm_c6_02b?rev=1771955653&do=diff Mailman - Anzeige aller Listen [Mailman Logo] Zu Anzeige aller Listen stehen uns zwei Optionen zur Verfügung: Komandozeile Mit Hilfe des Befehls list_lists können wir uns anzeigen lassen, welches Listen auf dem Server zur Verfügung stehen. Mit der Option _h text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c6:mm_c6_help?rev=1771955653&do=diff eMail-Befehl: help [Mailman Logo] Befehl: help Gibt diesen Hilfetext aus. Zum Abfragen der zur Verfügung stehenden Befehle und der zugehörigen Befehlsbeschreibung schicken wir nun einfach eine eMail an die Adresse: wview-request@lists.nausch.org. Von : django@nausch.org An : wview-request@lists.nausch.org Betreff: help text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c6:mm_c6_subscribe?rev=1771955653&do=diff eMail-Befehl: subscribe [Mailman Logo] Befehl: subscribe Trägt Sie in eine Mailingliste ein. Das Passwort wird später benötigt um sich wieder auszutragen oder Einstellungen zu ändern. Wenn Sie kein Kennwort angeben, vergibt der Server Ihnen automatisch eines. Von Zeit zu Zeit werden Sie per e-Mail an Ihr Passwort erinnert. Der nächste Parameter kann entweder text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c6:mm_c6_unsubscribe?rev=1771955653&do=diff eMail-Befehl: unsubscribe [Mailman Logo] Befehl: unsubscribe [password] [address=<address>] Trägt Sie aus einer Mailingliste aus. Das Paßwort muß mit ihrem aktuellen Passwort übereinstimmen. Geben Sie kein Passwort an, so erhalten Sie eine weitere e-Mail mit der Bitte um Rückbestätigung des Austragswunsches. Wenn Sie eine andere Adresse austragen wollen, als die, von der Sie mailen, so können Sie mit text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c7:horde_6?rev=1771955653&do=diff Horde 5 Applikation Notizen: Mnemo unter CentOS 7.x Die nächste Applikation, die wie nun installieren wollen, ist die Anwendung Mnemo. Mit Hilfe dieser Anwendung können wir uns Kurznotizen erstelle, die uns neben der Aufgabenplanung und -verwaltung mit Nag unds bei der Bewältung unserer Aufgaben unterstützen kann. Informationen zu Installation und Konfiguration findet amn auch auf der offiziellen text/html 2026-02-24T17:54:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:mail_c7:spam_5?rev=1771955653&do=diff Header und Bodychecks mit Postfix 2.11.3 unter CentOS 7.x [Bild: Symbolbild Postfix und SPAM] Bei der Überlegungen zu den Anforderungen an unseren Mailserver haben wird uns schon mal grundsätzlich Überlegt, das Thema Header- und Bodychecks bei der Bewertung von Nachrichten mit einzubeziehen. Ob die Filterung von From: text/html 2026-02-24T17:54:15+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:web:start?rev=1771955655&do=diff [Bild: Webserver Icon] WEB-Server * Apache Webserver unter Arch Linux * Apache Webserver unter CentOS 7.x * Apache Webserver unter CentOS 6.x * Logfileanalyse und -Auswertung mit (Better)AWStats unter CentOS 7.x * Logfileanalyse und -Auswertung mit (Better)AWStats unter CentOS 6.x * Logfileanalyse mit AWStats unter CentOS 5.x * Nextcloud unter CentOS 7.x installieren und betreiben * Web Analyse mit Piwik * Logdatenanalyse mit graylog v2 unter CentOS 7.x text/html 2026-02-24T17:54:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/linux:ansible:playbooks?rev=1771955657&do=diff Ansible - einfache Playbook-Beispiele [Bild: Ansible Logo] Nachdem wir uns bereits eingehend mit den Grundlagen und auch schon das benötigte Programmpaket auf unserer Admin-Workstation zur Orchestrierung installiert haben, werden wir uns nun ein paar Beispiele ansehen, wie man sich das Leben mit Ansible-Playbooks leichter gestalten kann. text/html 2026-02-24T17:54:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/linux:webserver:start?rev=1771955657&do=diff Webserverinstallation unter Arch Linux Apache Webserver unter Arch Linux * Apache httpd, "der" WEB-Server - Installation unter Arch Linux text/html 2026-02-24T17:54:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/nitrokey:arch:start?rev=1771955656&do=diff Nitrokey Start in der Praxis unter ArchLinux [Bild: Nitrokey Start USB-Stick] In diesem Kapitel befassen wir uns eingehend mit dem Nitrokey Start (Daten-/Infoblatt) unter Arch Linux. Weitere Informationen zu den Nitrokey-Sticks findet man auch hier bzw. im Support Forum. Der sichere Schlüssel zu Ihrem digitalen Leben. Verschlüsselt Ihre E-Mails, Dateien und Server/SSH-Zugriffe. Schützt gegen Hacker und Spionage – privat und beruflich. Dabei wird der kryptografische Schlüssel sicher im Nitrok… text/html 2026-02-24T17:54:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/nitrokey:linuxmint:3cnfc?rev=1771955656&do=diff Nitrokey 3C NFC und Nitrokey 3A mini in der Praxis unter Linux Mint 21.2 (Victoria) [Bild: Nitrokey 3C NFC und 3A mini USB-Stick] In diesem Kapitel befassen wir uns eingehend mit dem Nitrokey 3C NFC und Nitrokey 3A mini unter Linux Mint 21.2 (Victoria). Weitere Informationen zu den Nitrokey-Sticks findet man auch hier bzw. im Support Forum. Der neue Nitrokey 3 wahlweise mit mit NFC, USB-C oder USB-A Mini sowie Rust, Common Criteria EAL 6+ text/html 2026-02-24T17:54:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/voip:asterisk18:befehle?rev=1771955656&do=diff nützliche Kommandos rund um Asterisk [Asterisk Logo] asterisk Optionen -c und -v Wollen wir unseren Asterisk-Server starten und dabei die Asterisk-Konsole aufrufen, so benutzen wir die Option -c. Die Detailmenge der Konsolenmeldungen steuern wir dabei über ein oder mehrere Optionen text/html 2026-02-24T17:54:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/voip:asterisk18:filter?rev=1771955656&do=diff TK-Leistungsmerkmal - Filtergruppen [Asterisk Logo] Unter dem Punkt Sperrlisten und VIP-Behandlung wird auf die beiden unterschiedlichen Anwendungen rund um das Thema black- und whitelisting bei Asterisk 1.8 eingegangen. Selbstverständlich läßt sich auch das Ganze etwas ausdehnen, so dass man individuelle Rufnummern sperren und andere Rufnummern für einen besonders bevorzugten Service definieren kann. Das was sich bei dem ein oder anderen höchstprofesssionellen Systemhersteller und Systeminte… text/html 2026-02-24T17:54:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/voip:asterisk18:german?rev=1771955656&do=diff deutsche Sprachprompts für Asterisk [Asterisk Logo] Bei einer Standardinstallation unseres Asterisk-Servers aus dem Repository wurde das Paket asterisk-sounds-core-en-gsm installiert. Dabei wurden die Original-Sprachbausteine auf Englisch im Verzeichnis /var/lib/asterisk/sounds/ abgelegt. Leider werden von Digium keine deutschen Sprachpromts angeboten, so dass wir uns von Dritten die deutschen Prompts besorgen müssen. text/html 2026-02-24T17:54:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/voip:asterisk18:install?rev=1771955656&do=diff Asterisk installieren Paket-Installation [Asterisk Logo] Dank der Einbindungen der beiden Repositories können wir nun die nötigen Asterisk-Pakete einfach via yum installieren. # yum install asterisk18-core asterisk18-voicemail libpri libtonezone asterisk18-dahdi asterisk18-doc asterisk18 asterisk18-configs text/html 2026-02-24T17:54:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/voip:asterisk18:user?rev=1771955656&do=diff Asterisk-User und -Gruppe anlegen [Asterisk Logo] Damit unser Asterisk-server nicht unter Root-Rechten laufen muss, legen wir uns einen separaten System-User asterisk und einen Systemgruppe asterisk. Als erstes überprüfen wir ob unsere gewüschte User- und Group-ID frei ist. text/html 2026-02-24T17:54:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/voip:asterisk:befehle?rev=1771955656&do=diff nützliche Kommandos rund um Asterisk [Asterisk Logo] asterisk Optionen -c und -v Wollen wir unseren Asterisk-Server starten und dabei die Asterisk-Konsole aufrufen, so benutzen wir die Option -c. Die Detailmenge der Konsolenmeldungen steuern wir dabei über ein oder mehrere Optionen text/html 2026-02-24T17:54:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/voip:asterisk:cdr-konfiguration_cdr.conf?rev=1771955656&do=diff cdr.conf Die Gesprächsdatensätze (Call Detaild Records) wollen wir uns nicht in eine Textdatei schreiben lassen, sondern gleich direkt in unsere MySQL-Datenbank. Somit können wir bei der späteren Bearbeitung und Auswertung der CDRs direkt die Datenbanktabelle befragen und müssen diese nicht erst noch extra in den Speicher laden. Hierzu haben wir uns im Kapitel text/html 2026-02-24T17:54:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/voip:asterisk:german?rev=1771955656&do=diff deutsche Sprachprompts für Asterisk [Asterisk Logo] Bei einer Standardinstallation unseres Asterisk-Servers aus dem Repository wurde das Paket asterisk-sounds-core-en-gsm-1.4.15-1_centos5.noarch installiert. Dabei wurden die Original-Sprachbausteine auf Englisch im Verzeichnis /var/lib/asterisk/sounds/ abgelegt. Leider werden von Digium keine deutschen Sprachpromts angeboten, so dass wir uns von Dritten in Deutschland die deutschen Prompts besorgen müssen. text/html 2026-02-24T17:54:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/voip:asterisk:isdn?rev=1771955656&do=diff Asterisk Anbindung ans ISDN [Asterisk Logo] Da wir mit unserem Asterisk nicht nur hausintern telefonieren wollen, sondern auch raus in der große weite Welt, werden wir eine Verbindung zum ISDN herstellen. Hierzu verwenden wir eine FRITZ!Card PCI. Installation Dank des Asterisk-Repository gestaltet sich die Installation von text/html 2026-02-24T17:54:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/voip:asterisk:user?rev=1771955656&do=diff Asterisk-User und -Gruppe anlegen [Asterisk Logo] Damit unser Asterisk-server nicht unter Root-Rechten laufen muss, legen wir uns einen separaten System-User asterisk und einen Systemgruppe asterisk. Als erstes überprüfen wir ob unsere gewüschte User- und Group-ID frei ist. text/html 2026-02-24T17:54:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/wetter:mobotix:kommunikation_mit_der_kamera?rev=1771955656&do=diff n Kommunikation mit der Kamera Aus dem Intranet im SOHO is der Zugriff auf die Kamera, ja direkt ohne Umwege über die private IP-Adresse (192.168.100.60) bzw. über den FQDN (M22M-WEST.nausch.org) möglich. Stufe 1: Apache reverse proxy Möchten wir nun direkt aus dem text/html 2026-02-24T17:54:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/wetter:ws500:das_perl-script?rev=1771955656&do=diff Das Perl-Scriptchen Zum Auslesen der Wetterstation und zum Befüllen der MySQL-Datenbank verwendete ich nachfolgendes Perl-Script: #!/usr/bin/perl -w # # ws500.pl: Ausleseprogramm fuer die WS500 von elv # # Copyright (C) 2006 Jochen, Basti, Django # # This program is free software; you can redistribute it and/or # modify it under the terms of the GNU General Public License # as published by the Free Software Foundation; either version 2 # of the License, or (at your option) any later version. #… text/html 2026-02-24T17:54:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/wetter:ws500:datenbankdefinitionen?rev=1771955656&do=diff Definitionen für die MySQL-Datenbank Die Datenbanktabellen haben folgendes Schema: -- phpMyAdmin SQL Dump -- version 2.6.3-pl1 -- https://www.phpmyadmin.net -- -- Host: localhost -- Erstellungszeit: 08. März 2007 um 19:44 -- Server Version: 4.1.13 -- PHP-Version: 4.4.0 SET AUTOCOMMIT=0; START TRANSACTION; -- -- Datenbank: `wetter` -- -- -------------------------------------------------------- -- -- Tabellenstruktur für Tabelle `lastids` -- CREATE TABLE `lastids` ( `stationid` tinyi… text/html 2026-02-24T17:54:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/wetter:ws500:konfigurationsdatei?rev=1771955656&do=diff Konfigurationsdatei Die Konfiguration des Scriptes und die Definition der Variablen werden u.a. in der Datei ws500.conf vorgehalten, die sich im Verzeichnis /etc/ws500/ erwartet wird. #!/usr/bin/perl -w use strict; our $dev = "/dev/ttyUSB0"; # Serielles USB Device our $lastcount = "/var/log/ws500/lastcount.log"; our $debug = "0"; # Sollen Debugmeldungen auf der Konsole ausgegeben werden? our… text/html 2026-02-24T17:54:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/wetter:wview:install?rev=1771955656&do=diff III) Installation von wview Nachdem wir nun die benötigten Bibliotheken im vorherigen Abschnitt installiert haben, geht es nun in diesem Kapitel um die Installation des Programmpaketes wview selbst. Download und entpacken Als erstes laden wir uns die aktuelle Version von Marc Teels text/html 2026-02-24T17:54:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/wetter:wview:sqliteadmin?rev=1771955656&do=diff Installation von SQLiteManager Für die Administration der sqlite-Archiv-Datenbank installieren wir uns den SQLiteManager. Wenn noch nicht bei der Installation von wview erfolgt, installieren wir nun das entsprechende Paket via yum. # yum install sqlitemanager text/html 2026-02-24T17:54:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/wetter:wx:wxtoimg-file?rev=1771955656&do=diff File Im File-Menue können verschiedene Dateioperationen sowie Steurungen von wxtoimg initiiert werden. [File Menü] Open Audio File Hier kann eine Audio-Datei zur anschliessenden Dekodierung ausgewählt und geöffnet werden. Die Dekodierung startet dabei automatisch, sofern man text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:web_c7:icinga:snmp?rev=1771955654&do=diff Icinga 2 - Netzwerkmonitoring mit Hilfe von SNMP [Bild: SNMP - LOGO] SNMP ist ein, von der IETF entwickeltes, Netzwerkprotokoll um Netzwerkelemente (Server, Switche, Router, Drucker, Rechner etc.) von einer zentralen Station aus überwachen und steuern zu können. Weiter Informationen findet man im folgenden text/html 2026-02-24T17:54:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://dokuwiki.nausch.org/doku.php/centos:web_c7:icinga:uebersicht?rev=1771955654&do=diff [Bild: ICINGA Logo] Mit Icinga kann man sehr leicht und einfach umfangreiche und komplexe IT-Infrastrukturen und Dienste überwachen. Icinga bietet umfassende Überwachungs- und Alarmfunktionen für Server, Switches, Anwendungen und Dienste, so dass also Störungen im Betrieb frühestmöglich erkannt und Abhilfe geschaffen werden kann. Icinga wurde im Mai 2009 von einer Gruppe von Nagios-Entwicklern als ein Fork von