der-linux-admin.de - der Linux Admin Blog

17. Juli 201717. Juli 2017

Plesk – SSH Zugriff für Benutzer aktivieren

In diesem Tutorial wird gezeigt wie wir für ein Plesk-Abonnement den Zugriff per SSH aktivieren.

Der Zugriff per SSH ist bei Plesk nur mit dem Haupbenutzer des Abonnements bzw. der Domain möglich. Dieser Benutzer hat dann per SSH Zugriff auf alle weiteren unter diesem Abonnement angelegten Domains. Um den Zugriff weiter einzuschänken müssen die betreffende Domains in ein extra Abonnement überführt werden und bekommen einen eigenen Hauptnutzer der getrennt konfiguriert werden kann.

SSH – Zugang für Plesk Benutzer erstellen

Zuerst navigieren wir in das entprechende Abonnement und wählen den Punkt Webhosting-Zugang.

Unter diesem Menupunkt können wir das Passwort ändern und auch den Zugang per SSH erlauben. Der Zugang wird unter dem Punkt Zugriff auf den Server via SSH konfiguriert. „Plesk – SSH Zugriff für Benutzer aktivieren“ weiterlesen

15. Juli 201715. Juli 2017

CentOS – Redis installieren

Redis ist eine NoSQL In-Memory-Datenbank mit ein sogenannter Key Value Store. In dieser DB können Werte z.B Ergebisse von SQL-Datenbank-Abfragen zwischen gespeichert werden. Der Performancezuwachs bei richtiger Anwendung ist somit erheblich.

In diesem Tutorial wird gezeigt wir man einen Redis-Server unter CentOS 7 installiert. Vorraussetzung dafür ist ein installierter CentOS 7 mit aktivierten Epel-Repository.

Installation des Redis-Servers

Zuerst prüfen wie ob unser Epel-Repo richtig eingebunden ist und Redis in der gewünschten Version zur Verfügung steht.

yum info redis

1	yum info redis

Dies sollte dann einen Treffer finden.

Available Packages
Name        : redis
Arch        : x86_64
Version     : 3.2.3
Release     : 1.el7
Size        : 527 k
Repo        : epel/x86_64
Summary     : A persistent key-value database
URL         : http://redis.io
License     : BSD
Description : Redis is an advanced key-value store. It is often referred to as a data
            : structure server since keys can contain strings, hashes, lists, sets and
            : sorted sets.

...

Available Packages

Name : redis

Arch : x86_64

Version : 3.2.3

Release : 1.el7

Size : 527 k

Repo : epel/x86_64

Summary : A persistent key-value database

URL : http://redis.io

License : BSD

Description : Redis is an advanced key-value store. It is often referred to as a data

: structure server since keys can contain strings, hashes, lists, sets and

: sorted sets.

...

Anschliessend installieren wir den Redis-Server mit dem Paketmananger yum.

yum install redis

1	yum install redis

Nun konfigurieren wir Redis für den automatischen Start beim Start des Systems.

 systemctl enable redis

1	systemctl enable redis

Konfiguration von Redis

In der Datei /etc/redis.conf können wir den maximal verwendeten Speicher sowie noch anderen Konfigurationen editieren. z.B:

maxmemory 25mb
maxmemory-policy volatile-lru

1 2	maxmemory 25mb maxmemory-policy volatile-lru

Anschliessend starten wir Redis. „CentOS – Redis installieren“ weiterlesen

14. Juli 201714. Juli 2017

Plesk – neues Admin Passwort per Konsole (cli) setzen

Nach dem Login über den von Plesk generierten Login-Link ist es nicht möglich das Passwort zu ändern ohne das alte Passwort zu kennen.
Seit der Version Plesk 10 kann das Passwort für den Administrator ganz einfach über die Konsole setzen. Vorraussetzung dafür ist ein Root-Zugang auf der Konsole des Servers.

Setzen des neuen Plesk Admin Passwort per Konsole

Um ein neues Passwort für den Admin zu erstellen geben wir folgendes Kommando auf der Shell ein:

/usr/local/psa/bin//init_conf -u -passwd <neues_passwort>

1	/usr/local/psa/bin//init_conf -u -passwd <neues_passwort>

Anschliessend wird eine erfolgreiche Änderung mit folgender Meldung bestätigt. „Plesk – neues Admin Passwort per Konsole (cli) setzen“ weiterlesen

13. Februar 201721. Februar 2017

Plesk – PHP MongoDB Modul installieren

Das MongoDB Modul ist bei den PHP-Version von Plesk nicht in den Repositorys von Plesk enthalten. Um unter den verschiedenen PHP-Versionen von Plesk das PHP Modul für MongoDB zu bereitzustellen ist es notwendig dies mit Pecl zu installieren.

Für das Tutorial setzen wir ein CentOS 6 oder 7 und eine aktuelle Version von Plesk vorraus. In diesem Falls ist es ein CentOS 7 und Plesk in der Version 17.

Je nachdem, für welche der PHP-Version das MondoDB Modul installiert werden soll benötigen wir die nötigen devel-Paket für PHP aus dem Plesk-Repository und einen den gcc Compiler und die devel-Paket openssl.

Diese installieren wir wie üblich mit dem Paketmanager yum.

# php71

yum install gcc openssl-devel plesk-php71-devel


# php70

yum install gcc openssl-devel plesk-php70-devel

# ...

# php71

yum install gcc openssl-devel plesk-php71-devel

# php70

yum install gcc openssl-devel plesk-php70-devel

# ...

Anschließend rufen wir das pecl-Binary in der passenden PHP Version von Plesk und installieren das MongoDB Modul. „Plesk – PHP MongoDB Modul installieren“ weiterlesen

6. Januar 20176. Januar 2017

Linux – Hex Editor für die Kommandozeile

Mit dem Programm xxd können wir ganz einfach aus Dateien oder Eingaben der Standarteingabe in einen HEX Dump erzeugen.

Um einen HEX Dump z.B. von einem String zu erzeugen kann geht man wie folgt vor:

echo der-linux-admin|xxd

0000000: 6465 722d 6c69 6e75 782d 6164 6d69 6e0a  der-linux-admin.

echo der-linux-admin|xxd

0000000: 6465 722d 6c69 6e75 782d 6164 6d69 6e0a der-linux-admin.

für eine Ausgabe als Plain Dump wir der Parameter -p ergänzt.

echo der-linux-admin|xxd -p

6465722d6c696e75782d61646d696e0a

echo der-linux-admin|xxd -p

6465722d6c696e75782d61646d696e0a

Will man nun einen HEX Dump in ASCII zurück konvertieren geht dies natürlich auch mit dem Parameter -r.

echo 6465722d6c696e75782d61646d696e0a|xxd -p -r

der-linux-admin

echo 6465722d6c696e75782d61646d696e0a|xxd -p -r

der-linux-admin

Vim als Hex Editor für die Kommandozeile

Um vim als Hex Editor zu verwenden müssen wir diesen in den Hex Modus umstellen. Dies erfolgt mit:

:%!xxd

:%!xxd

„Linux – Hex Editor für die Kommandozeile“ weiterlesen

28. Dezember 201628. Dezember 2016

Firefox – Screenshot einer kompletten Webseite

Um einen Screenshot einer kompletten Webseite anzufertigen kann man wie schon im Artikel „wkhtmltopdf – Website als PDF oder Bild speichern“ beschrieben vorgehen.

Will man dies aber einfach mal ganz fix ohne weitere Software erreichen, kann man auch mit der Entwickler-Toolbar vom Firefox Browser einen kompletten Screenshot einer Webseite erstellen.

Firefox – Screenshot erstellen

Um einen Screenshot zu erstellen, geben wir die URL der betreffenden Webseite in die Adressleiste ein. Ist die Seite vollständig geladen öffnen wir die Entwickler-Toolbar (Extras -> Web-Entwickler -> Werkzeuge ein-/ausblenden). Nun sehen wir im unteren Bereich die Konsole der Entwicklertools.

Alternativ können wir diese auch mit Shift-F2 aufrufen.

Dort geben geben wir nun den Befehl screenshot — fullpage ein.

screenshot --fullpage

1	screenshot --fullpage

„Firefox – Screenshot einer kompletten Webseite“ weiterlesen

15. Dezember 201616. Dezember 2016

Python – pip Pythonpakete aus Datei installieren

Um mit einem Python Projekt umzuziehen ist es nötig auf dem neuen Zielsystem oder im neuen Virtual Environment die gleichen Python Pakete bzw. Vorraussetzungen zu schaffen.

Installierte Python Pakete anzeigen

Um einen Überblick über die aktuell installierten Python Pakete zu erhalten können wir mit den Befehlt pip freeze eine Ausgabe der installierten Paket erhalten.

pip freeze

1	pip freeze

In diesem Beispiel sind folgende Pakete installiert.

bottle==0.12.10
bottle-cache==1.1a0
bottle-sqlalchemy==0.4.3
SQLAlchemy==1.1.4

bottle==0.12.10

bottle-cache==1.1a0

bottle-sqlalchemy==0.4.3

SQLAlchemy==1.1.4

Die Ausgabe der Paketliste leiten wir nun in die Datei requirements.txt um.

pip freeze > requirements.txt

1	pip freeze > requirements.txt

Requirements mit pip aus Datei installieren

Danach können wir mit dem Befehlt pip install -r Dateiname die Pakete in der neuen Umgebung installieren. Mit dem Parameter -r weisen wir pip an die Abhängkeiten aus der Datei zu lesen.

pip install -r requirements.txt

1	pip install -r requirements.txt

Als Ausgabe erhalten wir den Installationsdialog und eine abschließende Zusammenfassung. „Python – pip Pythonpakete aus Datei installieren“ weiterlesen

10. August 20164. Juli 2017

Browser – HSTS Cache löschen

HSTS (HTTP Strict Transport Security) ist ein zusätzlicher Schutz für HTTPS-Verbindungen. Dabei wird dem Browser ein HTTP Response Header Strict-Transport-Security vom Server gesendet. Dies veranlasst den Browser zukünftig bzw. für die im Header definierte Zeit, nur noch verschlüsselte Verbindungen zu dieser Domain aufzubauen. Weitere Informationen zu diesem Thema gibt es z.B. auf der Seite von Wikipedia.

Ist diese Header einmal an den Browser gesendet ist der Zugriff ohne Verschlüsselung auf diese URL nicht mehr ohne Weiteres mit diesem Browser möglich. Soll die Kommunikation wieder unverschlüssel erfolgen müssen zuerst die Einstellungen am Webserver geändert werden und das Senden der Strict-Transport-Security Header verhindert werden. Anschliessen muss im Browser der HSTS-Cache entfernt werden.

Ob der Strict-Transport-Security Header noch gesendet wird kann man z.B. mit cURL prüfen.

curl -I https://der-linux-admin.de/

1	curl -I https://der-linux-admin.de/

HTTP/1.1 200 OK
Server: nginx/1.11.3
Date: Wed, 10 Aug 2016 12:58:16 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
Vary: Accept-Encoding
Link: <https://der-linux-admin.de/wp-json/>; rel="https://api.w.org/"
Strict-Transport-Security: max-age=31536000
X-Frame-Options: SAMEORIGIN

HTTP/1.1 200 OK

Server: nginx/1.11.3

Date: Wed, 10 Aug 2016 12:58:16 GMT

Content-Type: text/html; charset=UTF-8

Connection: keep-alive

Vary: Accept-Encoding

Link: <https://der-linux-admin.de/wp-json/>; rel="https://api.w.org/"

Strict-Transport-Security: max-age=31536000

X-Frame-Options: SAMEORIGIN

In diesem Beispiel ist der Header noch aktiv.

In diesem Artikel wird beschrieben wie man den HSTS Cache in den verschiedenen Browsern löscht.

Firefox – HSTS Cache löschen

Die HSTS Informationen der Domains liegen beim Browser Firefox im Profil-Ordner.

Dazu geben wir im Firefox in der Adressleiste about:support ein. Anschliessend kann der Profilordner durch ein Klick auf Profilordner anzeigen geöffnet werden. Dort befindet sich eine Textdatei mit dem Namen SiteSecurityServiceState.txt.

Nun muss sichergestellt werden, das Firefox vollständig beendet wurde. Danach können wir die Datei mit einen Texteditor bearbeiten und die entsprechende Zeile löschen. „Browser – HSTS Cache löschen“ weiterlesen

10. August 201610. August 2016

MySQL – mysqldump Datenbanken sichern und einspielen

Auch Datenbanken gehören ins Backup. Um ein Backup einer Datenbanken anzulegen empfiehlt sich mysqldump. Es gibt auch die Möglichkeit ein Backup mit phpmyadmin oder ähnlichen Frontends anzufertigen. Allerdings sind diese oft nicht installiert und bei umfangreichen Datenbanken stößt man schnell an Einschränkungen wie z.B PHP-Timeouts.

Mysql/MariaDB bringt bei der Installation schon die nötigen Backup-Tools mit. Daher müssen diese nicht extra installiert werden.

mysqldump Backup und Restore

Mysqldump ist ein Tool für die Kommandozeile. Der Aufrufe gestaltet sich immer nach dem gleichen Schema.

mysqldump -u<username> -p<passwort> <datenbankname> > <dateiname.sql>

1	mysqldump -u<username> -p<passwort> <datenbankname> > <dateiname.sql>

Um die erzeugten Dumpfiles wieder in den Datenbankserver einzuspielen übergeben wir den Inhalt des Dumpfiles dem MySQL-Server.

cat dateiname.sql | mysql mysqldump -u<username> -p<passwort> <datenbankname>

1	cat dateiname.sql \| mysql mysqldump -u<username> -p<passwort> <datenbankname>

Um das Dumpfile beim Erzeugen des Dumps gleichzeitig zu komprimieren kann dies mit gzip erfolgen.

mysqldump -u<username> -p<passwort> <datenbankname> | gzip -c > <dateiname.sql.gz>

1	mysqldump -u<username> -p<passwort> <datenbankname> \| gzip -c > <dateiname.sql.gz>

Beim Restoren des Dumps muss dann der Befehl cat durch zcat erstetzt werden, da zcat in der Lage ist gezippte Dateien anzuzeigen. „MySQL – mysqldump Datenbanken sichern und einspielen“ weiterlesen

3. August 20163. August 2016

Centos 7 – SELinux deaktivieren

SELinux (Security-Enhanced Linux) ist eine Linux-Kernel-Erweiterung die den Zugriff auf bestimmte Ressourcen kontrolliert.

SELinux ist bei einer CentOS 7 Installation per Default aktiviert.

Wenn diese Feature nicht benötig wird kann SELinux auch deaktiviert werden. Wie das funktioniert beschreibt folgender Artikel. Die beschriebenen Einstellungen müssen als priviligierter User (root) erfolgen.

SELinux Status anzeigen

Um den aktuellen Zustand von SELinux auszulesen hilft und der Befehl sestatus. Die folgende Anzeige stellt die Ausgabe bei aktiviertem SELinux dar.

sestatus

sestatus

SELinux status:                 enabled
SELinuxfs mount:                /sys/fs/selinux
SELinux root directory:         /etc/selinux
Loaded policy name:             targeted
Current mode:                   enforcing
Mode from config file:          enforcing
Policy MLS status:              enabled
Policy deny_unknown status:     allowed
Max kernel policy version:      28

SELinux status: enabled

SELinuxfs mount: /sys/fs/selinux

SELinux root directory: /etc/selinux

Loaded policy name: targeted

Current mode: enforcing

Mode from config file: enforcing

Policy MLS status: enabled

Policy deny_unknown status: allowed

Max kernel policy version: 28

SELinux deaktiveren

Um SELinux zu deaktivieren wird die Konfigurationsdatei unter /etc/sysconfig/selinux angepasst. Dabei kann zwischen folgenden Einstellungen gewählt werden.

enforcing – SELinux ist aktiviert
permissive – SELinux ist aktiv aber nur Protokollierung
disabled – SELinux deaktivert

vi /etc/sysconfig/selinux

1	vi /etc/sysconfig/selinux

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=enforcing
# SELINUXTYPE= can take one of three two values:
#     targeted - Targeted processes are protected,
#     minimum - Modification of targeted policy. Only selected processes are protected.
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted

# This file controls the state of SELinux on the system.

# SELINUX= can take one of these three values:

# enforcing - SELinux security policy is enforced.

# permissive - SELinux prints warnings instead of enforcing.

# disabled - No SELinux policy is loaded.

SELINUX=enforcing

# SELINUXTYPE= can take one of three two values:

# targeted - Targeted processes are protected,

# minimum - Modification of targeted policy. Only selected processes are protected.

# mls - Multi Level Security protection.

SELINUXTYPE=targeted

Damit diese Änderungen wirksam werden muss der Server neu gestartet werden. „Centos 7 – SELinux deaktivieren“ weiterlesen