18. März 2008 - 15:00
Syslog-ng Filter anlegen
Kurz und bündig nur eben kurz ein Beispiel wie man Syslog-ng Filter definieren kann, um bestimmte Meldungen in einem seperaten Logfile abzulegen.
Konkret hab ich mir hier einige Regeln definiert, um Firestarter Firewall Meldungen für jedes Interface in ein jeweils eigenes Logfile umzuleiten.
Viel Spass damit ;)
6. Januar 2008 - 15:08
Bash Escape Codes nach HTML konvertieren
Für viele Artikel (wie zum Beispiel diesen hier ;) ist es praktisch die Ausgabe von Shellcommandos sauber formatiert auf der Webseite darstellen zu können. Man könnte natürlich Screenshots machen, aber die JPEGs sind verwaschen, verschwenden Bandbreite und sind für Suchmaschienen nicht interpretierbar.
Viel besser ist es den Text schön mit HTML Tags formatiert darzustellen. Allerdings wird es auf Dauer etwas anstrengend die Ausgaben per Hand mit HTML Tags zu formatieren. Ein Weg zur automatisierten Umwandlung von Bash Escape Codes in HTML Tags muss also her ;)
Um das Ganze hinzukriegen habe ich zwei Skripte geschrieben:
Eines um die Ausgaben eines Kommandos inklusive der Bash Escape Codes in eine Datei zu loggen und ein zweites um diese in HTML Tags zu übersetzen.
Das Loggen der Ausgabe wird vom record-Skript ausgeführt, da ein direktes Umleiten in eine Datei die nötigen Bash Escape Codes wegfiltern würde (nur eine Shell bekommt die Escape Codes wirklich zur Anzeige übermittelt).
Die Übersetzung der Escape Codes in HTML Tags wird von bash2html ausgeführt, was eigentlich nur ein nettes Wrapper Skript für einen sed-Aufruf darstellt. Alle Ersetzungsoperationen werden im zugehörigen sed-Skript bash2html.sed vorgenommen.
Der gesamte Block wird in <pre class=”console”></pre> Tags eingeschlossen und kann per CSS formatiert werden. Einzelne Textteile erhalten ihre Vorder- bzw. Hintergrundfarbe über <span style=”color: foo; background-color: bar;”></span> Tags, wobei bei schwarzem Hintergrund in der Konsole keine background-color im style-Tag definiert wird.
2. Januar 2008 - 16:22
Blocked packages im portage
Die Portage Paketverwaltung gefällt mir persönlich sehr gut. Das sehr zuverlässige Auflösen aller Abhängigkeiten ist mir dabei neben Transparenz und Flexibilität in der Anwendung am wichtigsten. Leider gibt es einen Haken, um den man sich noch per Hand kümmern muss: blocked packages
Kurz erklärt können zwei Pakete, welche dieselbe oder sich überschneidende Funktionen anbieten meist nicht parallel installiert sein, sie schließen sich also gegenseitig aus. Im Beispiel weiter unten blockt der bereits installierte SimpleSMTP (ssmtp) Mail Transfer Agent die Installation des Qmail MTA, welcher gleiches (und noch mehr) leisten würde wie der ssmtp.
1. Januar 2008 - 18:11
Happy new year 2008!!
![]()
Gutes Neues !!
Hoffe euer Kater hällt sich in Grenzen und alle hatten nen guten Rutsch ;)
30. Dezember 2007 - 18:31
Fortsetzen eines abgebrochenen scp Kopiervorgangs
Wenn man große Dateien über relativ langsame Verbindungen übertragen muss und dafür ssh-copy alias scp verwendet steht man bei einem Verbindungsabbruch bei 93% erstmal ziehmlich doof da.
Scp unterstützt nämlich nicht das Fortsetzen eines nur teilweise beendeten Kopiervorgangs. Eigentlich müsste man wieder von vorne anfangen. Hat man aber rsync auf beiden Rechnern installiert so kann man den abgebrochenen Kopiervorgang relativ komfortabel doch noch zuende bringen und das geht so:
acer ~ # rsync —P ——bwlimit=45 ——rsh=ssh username@host:/tmp/test.tst . test.tst 366544896 100% 44.67kB/s 2:13:32 (xfer#1, to-check=0/1) sent 6036 bytes received 365605729 bytes 45613.10 bytes/sec total size is 366544896 speedup is 1.00
Das Ganze funktioniert folgendermaßen:
- der lokale rsync client baut eine ssh Verbindung zum remote server auf und startet dort selbständig einen rsync deamon, der jedoch nur Verbindungen von localhost annimmt
- per ssh-tunnel verbindet sich der lokale rsync client dann zum rsync deamon auf dem remote server
- –P ist gleichbedeutend mit ––partial −−progress – was nichts anderes heißt als das teilweise übertragene Dateien erhalten bleiben und der Fortschritt der Übertragung angezeigt wird
- −−bwlimit KBYTE/S ermöglicht die Drosselung der Übertragungsgeschwindigkeit, Angabe in kByte/s
Have fun ;)
25. Dezember 2007 - 15:57
Festplattenprobleme unter Linux
Da ich das schon öfters hatte, allerdings unter gänzlich verschiedenen Umständen, dachte ich mir ich erspare vielleicht dem ein oder anderen die Odysee in Foren zu suchen und wilde Theorien zu überprüfen, was nicht alles für obige Meldungen in Frage kommen könnte und schreibe hier einfach mal meine Erfahrungen sowie eine kleine Hitliste der Fehlerquellen auf, welche meines Erachtens am wahrscheinlichsten sind.
23. Dezember 2007 - 19:36
Frohe Weihnachten!
![]()
Bin zwar krank, …
*haaatschi*
… wünsche aber natürlich trotzdem allen frohe (und gesunde ;) Weihnachten!
13. Dezember 2007 - 22:22
Aktuelle CPU Frequenz im Screen anzeigen
Da in meinem Home Server ja seit kurzem ein Geode mit funktionierendem Frequency Scaling steckt wäre es schon ganz nett immer bescheid zu wissen wie schnell die CPU gerade taktet – am besten auf der Kommandozeile.
Meistens nutze ich screen, um meine Arbeitssitzung auch nach dem ausloggen (per ssh) wieder fortsetzen zu können und da würde sich eine Anzeige in der Screen-Statusleiste anbieten. Dazu habe ich ein kleines Script geschrieben, um mir die aktuelle CPU-Geschwindigkeit aus cat /proc/cpuinfo herauszuparsen und dann meine screenrc für die Ausgabe modifiziert.
30. November 2007 - 11:00
Netzwerk – Autokonfigurationsskript (v0.3)
Wieder mal ein kleines großes Update des network-discovery Scriptes. Das Skript ist jetzt sehr viel sauberer implementiert und enthällt nun Überprüfungen, ob alle benötigten Tools installiert sind, unterstützt das Übergeben von Kommandozeilenoptionen (-hvp) und kann nun auch WLANs mit versteckter ESSID erkennnen.
Rein optisch wurde die Ausgabe überarbeitet und auch ein verbose Mode (-v) hinzugefügt. Am Rande erwähnt sei, dass auch ein kleiner Hack für wpa Support eingefügt wurde. Beispielhaft ist der Hack sowie die wpa-Konfiguration für mein WPA2 verschlüsseltes WLAN mit zum Download vorhanden.
Für die Zukunft steht vor allem das Ersetzen der Hacks durch generischen Support für OpenVPN und WPA an. Kann aber noch etwas dauern. Das Anpassen der Hacks sollte nicht so schwierig sein und für den hausgebrauch ausreichen. Helfe auch gerne, falls nötig ;)
Viel Spass damit!
[...]


Kommentare: