spica.vach.go-itservice.de

silentthunder Standard mit Debian 8.0 Jessie

Der PC wurde bei www.stromspar-pc-shop.de als speziell konfiguriertes Modell ECO Core 7 erworben.

Hardware:

Linux installieren

	Language:	German<enter>
		...	
	IP:		192.168.40.29
	Netmask:	255.255.255.0
	Gateway:	192.168.40.10
	DNS:		192.168.40.10
	Rechnername:	spica
	Domain:		vach.go-itservice.de

	Festplatte:	manuell	Mountpoint
	 80,0 GB	sda1	ext4	/	(formatieren, bootflag)
	 16,0 GB	sda2	swap
	160,0 GB	sda3	ext4	/local	(formatieren, als /local einbinden)

	Spiegel:	ja
	Server:		ftp.uni-erlangen.de
	Proxy:		http://192.168.40.10:3128 (oder <leer>)

    Umgebungen: Desktop, Laptop, Standard

/root/.ssh
/root/
/etc/ssh/ssh_host_dsa_key
/etc/ssh/ssh_host_dsa_key.pub
/etc/ssh/ssh_host_rsa_key
/etc/ssh/ssh_host_rsa_key.pub

# cp passwd passwd.ORG
# cat /OLD/etc/passwd >> passwd

/etc/passwd
/etc/shadow
/etc/group
/etc/profile	(nur wegen export EDITOR=vi)
/etc/init.d/obi1	(inclusive cd /etc/init.d; update-rc.d obi1 defaults)
/usr/local/bin
/etc/sudoers	(kopieren)

# mkdir /usr/local/lib/site_perl
# cd /usr/local/lib/site_perl
# ln -s /usr/local/bin/goit.pm .

# mkdir /backupNorm1
# mkdir /backupNorm2
# mkdir /backupMonthly1
# mkdir /backupMonthly2
# mkdir /backupYearly

deb http://ftp.uni-erlangen.de/debian/ jessie main contrib non-free
deb-src http://ftp.uni-erlangen.de/debian/ jessie main contrib non-free

deb http://security.debian.org/ jessie/updates main contrib non-free
deb-src http://security.debian.org/ jessie/updates main contrib non-free

# jessie-updates, former volatile
deb http://ftp.uni-erlangen.de/debian jessie-updates main contrib non-free
deb-src http://ftp.uni-erlangen.de/debian jessie-updates main contrib non-free

# jessie-backports
deb http://ftp.uni-erlangen.de/debian jessie-backports main contrib non-free
deb-src http://ftp.uni-erlangen.de/debian jessie-backports main contrib non-free

/usr/sbin/lightdm

# dpkg-reconfigure lightdm

	abcde
	apache2
	acl (default)
	bind9
	catdoc (wegen xls2csv)
	cryptsetup
	cups
	debconf-utils
	dos2unix
	eclipse
	ekiga
	enigmail
	eyed3
	florence	(für Tablet)
	font-manager
	ghostscript
	gpgv2
	gtumb
	hdparm (default)
	icedove
	id3
	id3v2
	imagemagick
	iptables (default)
	jmtpfs
	kaffein
	lame
	laptop-mode-tools
	libapache2-mod-php5
	lightdm (default)
	ldap-utils
	lynx
	mcrypt	
	mencoder (FEHLT)
	mplayer (FEHLT)
	mplayer2
	multimedia-video
	mysql-client (= mysql-client-5.5 + mysql-common)
	mysql-server  (= mysql-server-5.5 + mysql-common)
	nfs-kernel-server	
	nfs4-acl-tools
	ntpdate
	okular
	openssh-server
	pluma	(statt gedit)
	php5
	+ perlmodule  (unter nicht-installiert -> perl, siehe Allgemeines zu "Jessie")
	+ php5 (inclusive diverser Module siehe Allgemeines zu "Jessie")
	phpldapadmin (FEHLT)
	phpmyadmin
	rsh-redone-client
	rsync
	samba
	sane
	slapd
	squid3
	squidguard
	ssh
	sudo
	totem
	ttf-mscorefonts-installer (für verdana ec)
	uswsusp			(für s2ram)
	virtualbox
	vlc (default)
	xcftools
	xfce4 (default)
	xsane (default)

Default X-Windowsmanager ändern

# update-alternatives --config x-session-manager

# ln -s /usr/lib/lightdm/lightdm/gdmflexiserver /usr/local/bin/gdmflexiserver

Workarround:
anmelden auf der Kommandozeile als user go, dann startx -- :1
Anschliessend kann man wie gewohnt mit <CRTL><ALT><F7> bzw F8/F9 zwischen den Desktops umschalten

was nicht geht:

/etc/lightdm/lightDM.conf
[LightDM]
seats=Seat:0, Seat:1

[Seat:0]

[Seat:1]

2560x1440 über DVI single Link an Intel HD2500

# xrandr --newmode "2560x1440" 220.812 2560 2608 2640 2720 1440 1443 1448 1478 -hsync -vsync
# xrandr --addmode HDMI1 "2560x1440"
# xrandr --output HDMI1 --mode 2560x1440

# xrandr --newmode "2560x1440_30.00" 146.25 2560 2680 2944 3328 1440 1443 1448 1468 -hsync +vsync
# xrandr --addmode HDMI1 "2560x1440_30.00"

xrandr --newmode "2560x1440" 220.812 2560 2608 2640 2720 1440 1443 1448 1478 -hsync -vsync
xrandr --addmode HDMI1 "2560x1440"
xrandr --output HDMI1 --mode 2560x1440

ALT: Desktop über zwei Monitore

xrandr --output DVI-0 -s 3200x1200
xrandr --output DVI-0 --mode 1600x1200
xrandr --output DVI-1 --mode 1600x1200
xrandr --output DVI-1 --left-of DVI-0

Farbprofile erstellen und installieren

Startdatei in rc.n

mount 192.168.40.10:/home /home
mount -o remount -t nfs4 192.168.40.10:/home /home
mount /dev/sda3 /local
df -k
ifconfig eth0:1 10.0.0.1 netmask 255.255.255.0
ifconfig eth0:2 10.0.2.1 netmask 255.255.255.0
echo "ok"

# update-rc.d obi1 defaults

Verbindung zu nfs4 Server unter jessie (und wheezy)

[General]
Domain = vach.go-itservice.de
...
[Mapping]
Method=nsswitch

NEED_IDMAPD=yes

# start-stop-daemon --stop --oknodo --name rpc.idmapd
# start-stop-daemon --start --oknodo --exec /usr/sbin/rpc.idmapd

# /etc/init.d/nfs-common restart

Stromsparen

Computer schlafen legen nach:	15 Minuten

Schlafmodus für Computer: 	Standby (also S3)
Schlafmodus für Monitor: 	Standby
Bildschirm sperren bei Ruhe:	JA

Eclipse

Location: 	http://phpeclipse.sourceforge.net/update/stable/1.2.x
Name:		phpeclipse 1.2.x

Apache 2

<Directory /home/go/httpd>
	Options Indexes FollowSymLinks
	AllowOverride None
	Require all granted
</Directory>

# ln -s ../sites-available/sece-it-dev.local 001-sece-it-dev.local.conf

127.0.0.1	sece-it-dev.local

error_reporting  =  E_ALL & ~E_NOTICE & ~E_STRICT

Datenbanken

# mysql -uroot -pPASSWD -e "CREATE DATABASE DBNAME DEFAULT CHARACTER SET latin1 COLLATE latin1_german1_ci;"
# mysql -uroot -pPASSWD -e "GRANT ALL PRIVILEGES on DBNAME.* TO USER@localhost identified by 'PASSWD';"
# mysql -uUSER -pPASSWD DBNAME < /tmp/DBNAME.sql 

Vtiger installieren

# aptitude install apache2 mysql-server php5 php5-gd libapache2-mod-auth-mysql php5-mysql
# /etc/init.d/apache2 restart
# tar xzvf vtiger*.tar.gz -C /var/www

Directive 	Recommended PHP.ini value
display_errors 	On
max_execution_time 	600
error_reporting 	E_WARNING & ~E_NOTICE & ~E_DEPRECATED		# unter jessie siehe siehe Apache 2 
allow_call_time_pass_reference 	On                              # unter jessie egal, siehe siehe Apache 2 
log_errors 	Off

> CREATE DATABASE `vtiger` DEFAULT CHARACTER SET utf8 COLLATE utf8_bin;
> GRANT ALL PRIVILEGES ON vtiger.* TO vtiger@localhost IDENTIFIED BY 'DBPASSWD';

//Security related entries end
session_unregister('login_password');
session_unregister('login_error');
session_unregister('login_user_name');

//Security related entries end
session_unset($_SESSION['login_password']);
session_unset($_SESSION['login_error']);
session_unset($_SESSION['login_user_name']);

http://antares.ulm.go-itservice.de/vtigercrm

Currency Name: EURO	
DB:		127.0.0.1	hier bin ich nicht ganz sicher
user:		vtiger
pass:		DBPASSWD
name:		vtiger
User Configuration
Username:	admin
Password: 	ADMINPASSWD
Email: 		admin@domain.de
Installieren: Language Packs ausser GERMAN abwählen

0,15,30,45 * * * * sh /var/www/vtigercrm/cron/vtigercron.sh

# cd /var/www/vtigercrm
# mv install.php installVT540if.php
# mv install installVT540if
# cp htaccess.txt .htaccess

SQL> UPDATE vtiger_users SET user_hash=NULL,confirm_password=NULL,crypt_type='',accesskey=NULL,user_password='adpexzg3FUZAk' WHERE id=1;

TrueType Fonts (.ttf) installierern

Daten von/zu Android Handy übertragen

Virtual Box installieren

# cp /home/go/.VirtualBox/*.vdi /local
# cd /local; chmod 660 *.vdi; chown go:common *.vdi

vboxusers:x:116:go,uw

     <HardDiskAttachment bus="ide0" device="master" hardDisk="{6b64da54-d42f-4157-9c86-3aeaa036bc45}"/>

     <HardDiskAttachment bus="ide0" device="master" hardDisk="{6b64da54-d42f-4157-9c86-3aeaa036bc46}"/>

        <HardDisk type="normal" uuid="{6b64da54-d42f-4157-9c86-3aeaa036bc46}">
          <VirtualDiskImage filePath="/local/VirtualBox/XPoffice.vdi"/>
        </HardDisk>

Laufwerk:          Z:
Ordner:	           \\smb\smbexport
Wiederherstellen:  JA

Printserver und Drucker installieren

> ip:192.168.40.15
> default-gw:192.168.40.10
> syslog-svr:192.168.40.10
> host-name:PRINTER1
> dhcp-config:0
> banner:0
> passwd
 Enter Password[16 character max.; 0 to disable]: > PASSWD
Password set to : PASSWD
> quit

Netzwerkdrucker
AppSocket/HP JetDirect
  Host:			printer1
  Port:			9100

Adresse eingeben
  Geräte URI:		socket://printer1:9100

Drucker aus Datenbank auswählen
  Hersteller:		HP
  Modell:		Laserjet 6L
  Treiber:		HP Laserjet 6L+Gutenprint v5.2.9
Drucker beschreiben
  Kurzname:		HPLJ6
  Beschreibung:		Laserjet 6L am JD printer1
  Ort:			LEER    

  Gerät:		usb://Samsung/C48x%20Series?serial=08GEB8KG7B00LLA&interface=1

  Geräte URI:		ipp:/localhost/devices/pci0000:00/0000:00:1d.0/usb1/1-1/1-1.2

User und Rechte

go:x:801:801:Guenther Obermaier:/home/go:/bin/bash
USER:x:899:899:USER:/home/USER:/bin/bash
common:x:890:890:Common User:/home/common:/bin/false

go:x:801:go,www-data
USER:x:899:USER,www-data
common:x:890:common,www-data,USER,go

Workstation klonen

• antares.ulm.go-itservice.de
• pollux.ulm.go-itservice.de
• canopus.ulm.go-itservice.de
• capella.aug.go-itservice.de
• prokyon.*.go-itservice.de

Plattenplatz freimachen

# dpkg -l 'linux-*' | sed '/^ii/!d;/'"$(uname -r | sed "s/\(.*\)-\([^0-9]\+\)/\1/")"'/d;s/^[^ ]* [^ ]* \([^ ]*\).*/\1/;/[0-9]/!d' | xargs sudo apt-get -y purge

# aptitude purge ~o

# apt-get clean

CDs rippen und in MP3s wandeln

OUTPUTDIR="$HOME/mp3"
OUTPUTFORMAT='${ARTISTFILE}/${ALBUMFILE}/${TRACKNUM} ${TRACKFILE}'
VAOUTPUTFORMAT='${ALBUMFILE}/${ARTISTFILE}-${ALBUMFILE}-${TRACKNUM}-${TRACKFILE}'
# ergibt variable Bitrate:
LAMEOPTS='--preset standard'	
PADTRACKS=y

$ abcde -N -g -d /dev/cdrom -a read,encode,tag,move,playlist,clean -o mp3  -x

PDF aus mehreren JPGs/PNGs erzeugen

$ mogrify -brightness-contrast 5x5 -scale 1824x1824 -monochrome -quality 90 *.jpg 
$ convert *.jpg outputfile.pdf

ElsterOnline benutzen

ID3 Tags auslesen und setzen

$ let a=0; for i in *.mp3; do let a=a+1; b=`printf Track_%03d $a`; id3v2 -t $b $i; done
$ id3v2 -t *.mp3

Musik CDs kopieren

# cdrdao read-cd --device /dev/cdrom cdtoc
# cdrdao write --device /dev/cdrom --speed 8 cdtoc

Einen entfernten Desktop administrieren

ANTARES (192.168.80.24) -- NAT Router A  --  internet  -- NAT Router B  --  DENEB (192.168.60.13)
                          (A.dyndns.org)                 (B.dyndns.org) \ CAPELLA (192.168.60.26)

anderen Benutzern erlauben ihren Desktop anzuzeigen (JA)
anderen Benutzern erlauben ihren Desktop zu steuern (JA)
bei ihnen nachfragen (NEIN)
Passwort nötig (JA)

$ gconftool-2 -s -t bool /desktop/gnome/remote_access/promt_enabled false
$ gconftool-2 -s -t bool /desktop/gnome/remote_access/enabled true
$ -a /desktop/gnome/remote_access 

# ssh -C -L 5900:192.168.60.26:5900 -p 8022 B.dyndns.org

Typ:     VNC
Host:    127.0.0.1:5900
User:    go
Pass:    VNC Passwort am Zielrechner capella

GPG verwenden

$ gpg --gen-key

$ gpg -k

$ gpg -K

$ gpg --export-ownertrust > /tmp/ownertrust.txt
$ gpg --export --output /tmp/keys.pub [KEYID]

# mkdir /var/www/.gnupg
# chown www-data:www-data /var/www/.gnupg
# chown chmod 700 /var/www/.gnupg
# su www-data
$ gpg -k
$ gpg --import /tmp/keys.pub

$ gpg --import-ownertrust < /tmp/ownertrust.txt

$ gpg --edit-key [KEYID]

	> trust
	... 5
	> save

ekgia Videokonferenzsystem konfigurieren

Name:           USERNAME

Konto anlegen:  ekiga.net
User:           USER
pass:           PASS

Verbindung:     DSL/128kBit

Audiogeräte:
Klingel:        default
Audio:          default
Aufnahme:       default
Video:          VIDEODEVICE

Anhang Dateien

/etc/init.d/obi1

### BEGIN INIT INFO
# Provides:          obi
# damit der NFS mount klappt muessen die demons schon laufen, deshalb hier "$named"
# Required-Start:    $syslog $time $remote_fs $named
# Required-Stop:     $syslog $time $remote_fs $named
# Default-Start:     2 3 4 5
# Default-Stop:      0 1 6
# Short-Description: Deferred execution scheduler
# Description:       Debian init script 
### END INIT INFO
#
#

PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
# DAEMON=/usr/sbin/atd
# PIDFILE=/var/run/atd.pid
# test -x $DAEMON || exit 0
# . /lib/lsb/init-functions

case "$1" in
  start)
	echo -n "obi1 start ... "
	ntpdate ntp.vach.go-itservice.de
	date
	mount 192.168.40.10:/home /home
	mount -o remount -t nfs4 192.168.40.10:/home /home
	mount /dev/sda3 /local
	df -k
	ifconfig eth0:1 10.0.0.1 netmask 255.255.255.0
	ifconfig eth0:2 10.0.2.1 netmask 255.255.255.0
	echo "ok"
    ;;
  stop)
	# log_daemon_msg "obi start script" "obi"
	# killproc -p $PIDFILE $DAEMON
	# log_end_msg $?
    ;;
  force-reload|restart)
    # $0 stop
    # $0 start
    ;;
  status)
    # status_of_proc -p $PIDFILE $DAEMON atd && exit 0 || exit $?
    ;;
  *)
    echo "Usage: $0 {start|stop|restart|force-reload|status}"
    exit 1
    ;;
esac

exit 0

/etc/apache2/sites-available/myuml.local

<VirtualHost *>
        SetEnv XXURL  /myulm.local
        ServerName     myulm.local
        ServerAlias    myulm.antares.ulm.go-itservice.de
        ServerAlias    myulm.spica.vach.go-itservice.de
        ServerAlias    myulm.capella.aug.go-itservice.de
        ServerAlias    myulm.sirius.vach.go-itservice.de
        ServerAlias    myulm.sirius.aug.go-itservice.de
        ServerAlias    myulm.sirius.ulm.go-itservice.de
	DocumentRoot    /home/go/httpd/myulm.go-itservice.com/htdocs
        DirectoryIndex  index.php index.html index.htm
        <Directory /home/go/httpd/myulm.go-itservice.com/data/cgi>
                Options ExecCGI FollowSymLinks
                AllowOverride none

                order allow,deny
                allow from all
        </Directory>
        <Directory /home/go/httpd/myulm.go-itservice.com/htdocs/mydba>
                AllowOverride AuthConfig
        </Directory>
</VirtualHost>

/etc/X11/xinit/xserverrc

#!/bin/bash
LOGFILE=/var/log/xserverrc.log
echo -n $0 starts > $LOGFILE
date >> $LOGFILE
xrandr --output DVI-0 -s 3200x1200
xrandr --output DVI-0 --mode 1600x1200
xrandr --output DVI-1 --mode 1600x1200
xrandr --output DVI-1 --left-of DVI-0
OK=0
MAXROUNDS=30
while [ $OK -eq 0 ] && [[ $ROUND -lt $MAXROUNDS ]]
do
  if [ -f /home/isServer.txt ] ; then
    OK=1
  fi
  ROUND=`expr $ROUND + 1`
  sleep 1
done
echo -n $0 ended >> $LOGFILE
date >> $LOGFILE

exec /usr/bin/X -nolisten tcp "$@"