Eine übersichtliche Anleitung hat schon der Blogger David Greissler in seinem Antusblog geschrieben. Mehr gibt es dazu eigentlich nicht zu  sagen, außer vielleicht, dass in meinem Fall wohl in Samba 2 der iso-8859–15-Zeichensatz eingestellt war, weshalb die Lösung im Aufruf von

convmv -f iso-8859-15 -t utf-8 -r .

bestand.

Wie man einen Webserver (z.b. Apache oder Microsoft IIS oder aber auch HFS einrichtet und Webseiten einpflegt ist NICHT Gegenstand dieses Artikels. Im Folgenden geht es darum, wie man erreicht, dass der Dienst auch dann permanent aus dem Internet erreichbar ist, wenn man keine statische sondern nur eine dynamische IP hat, (z.B. als DSL-Privatkunde von Arcor oder T-Online).

Bei jeder „Einwahl“ in das Internet erhält man vom Internetprovider eine eindeutige IP. Diese wird vom Provider meist dynamisch vergeben, d.h. aus einem IP-Pool erhält man nicht immer die gleiche IP, sondern mit jeder Einwahl eine (meist) andere. Da viele Provider (z.B. Arcor) einmal innerhalb 24h eine Zwangstrennung vornehmen ist es erst mal nicht möglich einen Dienst zu betreiben (z.B. einen Webserver) der andauernd unter der gleichen IP-Adresse erreichbar bleibt.

Für die Umsetzung eines Domainnames auf die IP-Adresse ist immer ein Nameserver verantwortlich. Für jede erreichbare Domain  ist also in einem Nameserver eine IP eingetragen. Was aber, wenn man keine statische — sich nicht ändernde IP hat? Wie kann man mit trotz dynamischer IP dennoch immer unter der gleichen Adresse (Domainnamen) erreichbar sein?

Genau hierfür gibt es dynamische Nameserverdienste wie zoneedit.com oder dyndns.org.
Bei diesen Diensten handelt es sich um Nameserver, die sich aus der ferne aktualisieren lassen — denen man also aus der Ferne die gerade aktuelle IP-Adresse der Domain mitteilt. Dies ist natürlich vollautomatisch möglich, ich habe dafür das Programm ddclient verwendet. Das Paket habe ich unter Ubuntu direkt per apt-get installiert und anschließend über die /etc/ddclient.conf konfiguriert. Hilfreich während der Testphase war der Aufruf mittels

ddclient -daemon=0 -verbose

um eine umfangreiche Ausgabe auf dem Bildschirm zu erhalten.

Verschiedene Dynamische Nameserverdienste stehen kostenfrei zur Verfügung. Wobei jeder Anbieter auch seine kommerziellen Dienste vermarkten muss und deshalb nicht alles kostenfrei bietet. Bei DynDNS beispielsweise ist es derzeit nicht kostenlos möglich eigene Subdomains einzurichten. DynDNS bietet kostenlos eine Auswahl an Domainnamen z.B. WASAUCHIMMER.ath.cx. Es ist bei DynDNS nicht (kostenlos) möglich bereits vorhandene Domains einzurichten. Genau das aber geht bei zoneedit.com. Hat man schon eine Domain trägt man zunächst die Nameserver von zoneedit ein und kann dann die IP mittels ddclient (oder einem anderen Programm) aktualisieren.

Selbstverständlich kann man mit ddclient die IP-Adressen mehrerer Dynamischer Nameserverdienste mit jeweils mehreren dort registrierten Domains aktualisieren. Übrigens liefert die ddclient-Hilfe (Aufruf: ddclient –help) eine schöne Übersicht über die Protokolle und Konfiguration und die dazu gehörigen Dynamischen Nameserverdienste.

Wird der Zugang des PCs ins Internet über einen Router realisiert (also einen WLAN-Access Point oder einen Access-Point mit einem LAN-Anschluss), ist also der PC nicht direkt an das DSL-Modem angeschlossen, muss der Router so konfiguriert sein, dass er den Port (z.B. 80 für Webdienste) an die IP des PCs auf dem der Webserver läuft, weiter leitet. Dieser sollte hierzu innerhalb des Netzes eine statische IP zugewiesen bekommen, was entweder über einen entsprechenden Eintrag im dhcp-Server oder einen manuellen Host-Eintrag möglich ist.)

Lektüretipps:

• http://wiki.ubuntuusers.de/DynDNS-Clients
• http://sourceforge.net/apps/trac/ddclient
• Beschreibung der Konfiguration eines dynamischen IP-Clients für Windows
• DynDNS.org
• Zoneedit.com
• Zoneedit-Anleitung für Ubuntu (eng)
• www.dslwebserver.com viele Informationen zum Betrieb eines Webservers an einer DSL-Leitung

Zunächst stellte sich die Frage welchen VNC-Server ich verwenden sollte. Mit kleinen Umwegen von vino über TightVNC (machte leider Probleme beim Kopieren der Zwischenablage meines XFCE4-Desktop) und RealVNC (das ich aufgrund der Beschränktheit der freien Version verworfen habe) landete ich schließlich bei x11vnc.

Mit x11vnc kann man problemlos einen vorhandenen Desktop „übernehmen“, bzw. besser gesagt, sich aufschalten und synchron zum lokalen Desktop an beiden Stellen bedienen.

Vor der Installation sollte man ggf. vino und/oder andere VNC-Server entfernen. Die Installation von x11vnc per aptitude oder Synaptic verläuft völlig problemlos.

Nun gibt es zwei Möglichkeiten: Entweder auf dem VNC-Server-System ist bereits ein X11-Nutzer angemeldet und es läuft bereits ein X11 oder eben nicht. Wenn ja, kann man einfach x11vnc starten und anschließend vom Client aus darauf zugreifen. Wenn kein X11 läuft — sondern stattdessen ein Anmeldefenster wie gdm, kdm oder (in meinem Fall) xdm, dann kann man sich dieses ebenfalls auf den Client-Bildschirm holen, indem man den „raw display manager MIT-MAGIC-COOKIE“ holt. In meinem Fall war dies in /var/lib/xdm/authdir/authfiles/XXXXX anstelle der XXXXX natürlich den Namen der dortigen Datei. Übrigens befindet sich der Hinweis hierzu sehr deutlich auf der Ausgabe, die man nach dem Start von x11vnc auf dem Bildschirm bekommt.

Start des VNC-Servers:

x11vnc -ncache 10 -auth /var/lib/xdm/authdir/authfiles/XXXXXXX -usepw

Danach ist der Server für den VNC-Client erreichbar — falls nicht irgendwo dazwischen ein Router oder eine Firewall hängt, welche den Port 5900 blockiert.

SSH-getunnelte Verbindung

Wie kann man nun die Verbindung (Passwort und Verbindungsdaten) komplett verschlüsseln, um auch gefahrlos aus dem Internet eine Verbindung aufzubauen? Eine verständliche Anleitung fand ich beim Autor von x11vnc Karl Runge.

Das ist alles, mehr braucht man bei putty-nicht einstellen um den lokalen VNC-Client auf den Server umzuleiten.

Im Prinzip geht man so vor:
Starten einer ssh-Verbindung (unter Windows mit putty) mit einem Tunnel des lokalen Ports 5900 auf Port 5900 des VNC-Servers und anschließender Start eines VNC-Clients mit Verbindung zu localhost der dann über den getunnelten Port 5900 auf den eigentlichen VNC-Server geleitet wird.

Als Client nutze ich unter Windows die USB-Version von TightVNC. So hat man seinen VNC-Client auf dem USB-Stick immer zusammen mit putty dabei und kann von überall eine sichere Verbindung zum Desktop aufbauen.

Danach erfolgt der Start des VNC-Servers in der SSH — wie oben beschrieben.

Wie geht es weiter — was mich noch interessieren würde

Wie kann ich anstelle mich auf eine bereits laufenden X11 einzuhängen, eine neue starten?

1. Kommandozeilenoberfläche: was unterscheidet diese Benutzerschnittstelle („User Interface“ UI) von grafischen Benutzerschnittstellen (GUI)?
   • „Eingabeaufforderung“ → erwartet Eingaben.
   • „Kommando → Ergebnis → Bereitschaftszeichen“ keine Aktualisierung abgeschlossener Ausgaben
   • historisch: Ein Computer: viele Terminals (und somit viele User)
     aber auch heute: Ein Computer — viele Benutzer: → Benutzer@computer
   • Text –keine Grafik (nötig), daher auch zur Bedienung von entfernten Computern z.B. von Servern die in einem Rechenzentrum stehen durch einfache Text-Terminals (oder verschlüsselt mit ssh, putty unter Windows) geeignet;
2. Was ist die Kommandozeile? Wo findet man sie? Wie kommt man hin?
   (Ausgangspunkt: Kursteilnehmer sehen auf Ihren PCs Ubuntus Gnome-Oberfläche)
   • Strg+Alt+F1 bis Strg+Alt+F6 öffnen bzw. Umschalten zwischen Text-Terminals (tty1 bis tty6), mit Strg+Alt+F7 => zurück zum GUI
   • Alt+F2 (=> Programm ausführen) xterm starten
   • Menü Anwendungen — Zubehör — Terminal

   Was ist der Unterschied der beschriebenen Vorgehensweisen — warum erscheint im einen Fall „Login“ im anderen der Prompt?

   • Was sagt mir der prompt? (man kann ihn auch anpassen und ändern).
   • was ist die „shell“, was gibt es für shells? sh, bsh, bash, u.a.
   • Was sind Kommandos, wie sind sie aufgebaut
     Programmname [Optionen] [Attribute]
     • Optionen: Kontrolle und Konfiguration des Kommandos, beginnen mit -
     • Attribute: Spezifizieren von Zusatzdaten, wie z.B. Dateinamen
3. Erste Kommandos:
   • ls
   • ls –l
   • w
   • df
4. Hilfestellungen:
   • Die „Manpages“: man PROGRAMM
   • Die TexInfo-Hilfeseiten info PROGRAMM
   • PROGRAMM –help (mitunter auch –h oder Befehlsaufruf ohne fehlende NÖTIGE Parameter)
   • doc-Seiten /usr/share/doc
   • apropos PROGRAMM
   • whatis PROGRAMM
   • which PROGRAMM
   • whoami
   • users
   • who
   • echo
   • echo $SHELL
   • echo $PS1
   • echo $HOME

Probieren Sie die folgenden Kommandos und nutzen Sie die Hilfestellungen um mehr über deren Einsatz und Funktion zu erfahren.

5. Die Kommandozeile der bash
   • Text in der Kommandozeile editieren
     HEUTE funktionieren außer den normalen Zahlen und Buchstaben (meist) alle Tasten wie z.B. „Pos. 1″ „Ende“
   • Bedeutung von <tab> Die Tab-Taste wird zur Vervollständigung der Zeile verwendet.
     „History“ Pfeil nach oben/unten, Strg-R, Esc <, Esc >
   • Strg-C
   • Strg-S (Bildschirmausgabe anhalten)
   • Strg-Q (gehaltene Bildschirmausgabe fortsetzen)
6. Der Verzeichnisbaum
   • Wer, was und warum ist root root?
   • wichtige Verzeichnisse und ihre Bedeutung
     ~
     /home/user
     /home
     /
     /boot
     /var
     /var/log
     /tmp
     /bin
     /sbin
     /usr
     /etc
     /proc
     /mnt
     /media
     /cdrom
7. Programmpakete installieren

Programme können unter dem GUI mit synaptic installiert werden. Aber auch an der Kommandozeile kann man das — meist schneller — erledigen. Wir wollen uns im weiteren Verlauf die Verzeichnisstruktur anzeigen lassen hierfür gibt es das Programm tree, welches vermutlich momentan noch nicht installiert ist. Testen Sie dies durch den Aufruf des Programmes tree.
Sollte die Meldung besagen, dass das Programm nicht gefunden/gestartet werden kann, werden wir es jetzt installieren.

Das Paketmanagement, das Ubuntu zugrunde liegt stammt ursprünglich von Debian-Linux und heißt apt. Das Programm, dass Sie benötigen um ein Programm zu „bekommen“ heißt apt-get. Möchten Sie ein Programm „bekommen“ und „installieren“ rufen Sie apt-get mit dem Parameter install auf, also in unserem Fall:
apt-get install tree
Sehen Sie sich die Systemmeldung an. Was ist passiert, was hat nicht geklappt und warum?
Programme darf unter Linux nicht jeder Benutzer auf dem System installieren, sondern nur Benutzer mit besonderen Rechten. Das kennen Sie vermutlich schon von der Installation eines Programmes mit synaptic. Auch hier werden Sie erst nach Eingabe des Benutzers mit Superuserrechten gefragt.
Um obiges Programm mit Superuserrechten auszuführen geben Sie einfach ein:
sudo apt-get install tree
nun werden Sie nach dem Superuser-Passwort gefragt und dann klappt es auch mit der Installation.

8. Kommandos im Umgang mit Dateien und Verzeichnissen:
   • tree
   • cd
   • cd ~
   • mkdir VERZEICHNIS
   • touch DATEI
   • cp QUELLE ZIEL
   • mv QUELLE ZIEL
   • rm DATEI
   • rmdir VERZEICHNIS
9. Zugriffsrechte
   Sehen wir uns die Ausgabe von ls –l nun einmal genauer an:
   • WER? Eigentümer (u) — Gruppe (g) — Andere (o)
   • chown — setzt Eigentümer und Gruppe
   • WAS? lesen ® — schreiben (w)- ausführen (x)
   • r (4) + w(2) + (x)1 = 7
     was bedeutet dann 5, was 4, was 6?
   • chmod
   • su und sudo und warum sudo su — und das fehlende root-Passwort unter Ubuntu
10. Auskunft über das System erhalten:
    • top
    • ps
    • /var/log
    • tail –f /var/log/syslog
11. evtl. Ausblick 1: Kommandozeilenprogramme
    • nano ein simpler Editor
    • mc der „Midnight-Commander“ ein „Norton-Commander“-Clone
    • mail wie der Name vermuten lässt, ein Programm für E-Maildienste
12. evtl. Ausblick 2: Beispiele für den Einsatz der Kommandozeile
    • Datei per E-Mail versenden
    • Verzeichnis komprimieren
    • Datei suchen mit find
    • Anmelden auf fernen Computer mit ssh
    • System aktualisieren, Programme suchen, installieren, entfernen mit apt
13. evtl. Ausblick 3: Befehle verknüpfen, Ein– Ausgabe umleiten
    • ps –a |grep wasauchimmer
    • ls –la > inhaltsverzeichnis.txt

Weiterführende Webseiten

• www.linuxcmd.org Linux Kommandozeilendokumentation

Der Papierkorb ersetzt natürlich KEINE Datensicherung, ist aber hilfreich wenn versehentlich durch Benutzer Dateien oder Ordner gelöscht werden.

Wie gehts?

Grundsätzlich kann mit dem VFS-Modul recycle seit Samba 3 ein Papierkorb realisiert werden. Samba gibt jede Anfrage an das UNIX-Filesystem durch das geladene VFS-Modul weiter. Mit VFS-Modulen kann z.B. auch ein Virenscanner eingebunden werden, der die Dateien der Netzwerkfreigabe auf Viren untersucht, dies ist aber NICHT Thema dieses Beitrags.

Wie alle Samba-Konfigurationen, wird auch das VFS-Modul recycle in der /etc/samba/smb.conf konfiguriert. Man kann die Einstellung entweder innerhalb eines einzelnen Shares oder global für alle Freigaben vornehmen.

In unserem Fall wird für den Samba-Share projekte ein Papierkorb eingerichtet. Der komplette Share-Eintrag lautet:

[projekte]
comment = Projekte und Daten von Kunden, Lieferanten
path = /home/hadiag/projekte
read only = No
create mask = 0775
directory mask = 0775
vfs object = recycle
recycle:repository = .Papierkorb/%U
recycle:keeptree = yes
recycle:exclude = *.tmp *.temp *.swp *.o *.obj ~s* Backup* AUTOBACKUP*
recycle:exclude_dir = /tmp /temp /cache /.Cache /.cache
recycle:touch = yes


Damit alle Benutzer in das Verzeichnis .Papierkorb „schreiben“ also Dateien löschen können, müssen sie dort Schreib– und Ausführrechte haben.

Wer möchte, dass der Inhalt des Papierkorbs regelmäßig gelöscht wird, kann dies mit einem Cronjob erreichen, etwa:

#!/bin/sh
# Alle Dateien in den Verzeichnissen mit Namen .Papierkorb die älter sind als 14 Tage sollen gelöscht werden.
# Diese Dateien sind mit Samba-Clients gelöschte Dateien (siehe smb.conf).
find /home -type f -wholename "*/.Papierkorb/*" -ctime +14 -exec rm "{}" \;


So, nun bleiben nur noch viele, viele leere Verzeichnisse übrig. Auch die möchte man löschen. In meinem Beispiel befinden sich die .Papierkorb-Verzeichnisse alle irgendwo unterhalb von /home. Mit dem folgenden Befehl lösche ich die Verzeichnisse die dort so heißen, und leer sind:

find /home -depth -type d -empty -wholename "*/.Papierkorb/*" -exec rmdir "{}" \;

ACHTUNG mit rm sollte man nur umgehen, wenn man weiß was man tut, siehe „man rm“; Zum Test des obigen Kommandos empehle ich –exec durch –ok zu ersetzen — so muss man jedes Kommando bestätigen. Nutzung obiger Angaben wie immer ohne Gewähr.

Weitere interessante Artikel zum Thema:

• http://gertranssmb3.berlios.de/output/VFS.html

Ein etwas unübliches System, dass mir aber bisher als völlig unproblematisch erschien, von der Kleinigkeit einmal abgesehen, dass man sudo su statt su eingeben muss um sich zum Superuser zu befördern.

Doch heute begrüßte mich nach einem Systemabsturz die Konsole mit Meldungen wie:

… run fsck manually …
… give root password for maintenance or press CTRL+D to continue …

…weil eine Festplatte nicht sauber zurückgeschrieben wurde. Doch wie gibt man ein root-Passwort ein, wenn man keines hat? Natürlich gar nicht. Stattdessen erinnern wir uns an das, was wir einmal vom Bootmanager grub gelernt haben. Damit kann man auch eine shell starten.

Also erst mal mit Ctrl+D weiter und einen erneuten Systemstart initiiert.

• Bei der Anzeige des grub-Bootmanagers mit ‚e‘ in den Editiermodus wechseln.
• Zur Zeile die mit „kernel…“ beginnt wechseln. In dieser Zeile wird festgelegt, welchen Kernel grub auswählt und welche Bootparameter verwendet werden. Wir möchten hier ein zusätzliches Bootparameter eintragen um das booten einer bash zu erreichen.
• Mit ‚e‘ editieren wir die ausgewählte Zeile
• Nun zum Ende der Zeile wechseln. Dort befinden sich die Bootparameter.
• Die Bootparameter sind durch Leerzeichen getrennt und meist ein einzelnes Wort (z.B. nolapic) oder ein Ausdruck (e.g. acpi=off).
• Am Zeilenende wird nun eingegeben init=/bin/bash und mit der Returntaste bestätigt.
  Tipp für Nutzer deutscher Tastaturen, das = befindet sich auf der Taste — links neben der rechten Umschalttaste und das = befindet sich auf ´links neben der Backspacetaste.
• Danach ‚b‘ eingeben um die geänderte Kerneleinstellung zu booten.

Diese Änderung der Bootparameter ist nicht permanent und wird deshalb nach dem nächsten Booten nicht mehr gelten.

Nach der Änderung der Bootzeile neu booten: Voila — man hat eine bash-Shell.

Ketzt kann fsck manuell aufgerufen werden und die Festplatte wird vom System überprüft.

siehe auch:

• http://ubuntuforums.org/archive/index.php/t-164581.html
• http://grumpymole.blogspot.com/2007/05/ubuntu-how-to-edit-grub-boot-parameters.html
• http://wiki.ubuntuusers.de/Booten

Um obige Probleme zu vermeiden kann man auch einfach den Benutzer root — den es unter Ubuntu ja auch gibt — einfach ein passwort zuweisen:

sudo su

passwd

Will man z.B. in allen php-Dateien des Kunden webX etwas ersetzen, so kann die folgende Konstruktion hilfreich sein:
find /var/www/webX/html/ -name *.php -exec sed -i 's/SUCHEN/ERSETZEN/g;' {} \;
wobei SUCHEN und ERSETZEN jeweils für Regular Expressions stehen.

Und schon sind wir bei dem wirklich spannenden Thema RegEx. Ich habe dazu noch nicht viel zu sagen — aber viel zu lernen!

Meine Gute-Nacht-Lektüre:

Mit

crontab -e

wird die Cronjob-Datei bearbeitet. Dort trage ich ein:

* * * * * (echo -n `date`" "; ping -c 1 151.189.21.100 | grep icmp_seq) >> logdatei

Die Logdatei kann man sich dann mit cat ansehen, oder, wenn man auch die aktuellen Einträge im Blick behalten will mit

tail -f logdatei

auf einer Konsole ausgeben. Windows-Benutzer schaffen das auch, wenn sich sich vorher ein cygwin (oder gleich ein komplettes Linux) eingerichtet haben.

Das Ergebnis der Überprüfung durch die Störungshotline von ARCOR, welche man telefonisch unter der gebührenfreien Rufnummer 0800 1073010 erreicht war ein Fehler des Splitters. Der „NTsplit“ 2.0 von ARCOR scheint nach ca. 4 Jahren seinen Dienst nicht mehr zuverlässig zu verrichten. Das Problem konnte von dem freundlichen und kompetenten ARCOR-Techniker festgestellt werden und innerhalb weniger Tage erhielt ich ein Austauschgerät. Nachdem dieses angeschlossen wurde, treten die Störungen nicht mehr auf. An diese Stelle deshalb ein Lob an die ARCOR-Hotline, man muss zwar länger in der Hotline warten, aber die Hilfe war kompetent und zuverlässig! Also nicht immer nur meckern!

Mehr denn je stellt sich heute die Betriebsystemfrage. In meinem Fall ist es so, dass ich fast alles gut mit Linux erledigen kann. Mit Einschränkungen bekommt man die CAO-Faktura zum Laufen, was mir genügen würde, da für den Fall des Falles noch Windows Arbeitsplätze zur Verfügung stünden. Für alles andere taugt Linux mindestens genauso gut, wie Windows nur eben für eines nicht: Ich benötige die Adobe Creative Suite bestehend aus InDesign, Illustrator, Photoshop und Acrobat Professional. Derzeit setze ich nach wie vor die 4 Jahre alte Version CS ein.

Die „Killerapplikation“ für mich ist also die Adobe-Software, welche bedauerlicherweise nicht für Linux verfügbar ist. Der Notebook wurde mit der Home Basic-Version von Vista ausgeliefert. Zunächst war ich mehrere Stunden damit beschäftigt all den Müll und die Demoversionen zu entfernen sowie zahlreiche Vista-Updates zu installieren (diese scheinen wesentlich zahlreicher zu sein, als die für XP). Die mitgelieferte Corel Software ließ sich von meinem Lenovo leider überhaupt nicht über „Systemsteuereung — Software“ deinstallieren. Corel hat mal wieder Mist gebaut!

Bevor ich mich an die Installation der von mir benötigten Adobe Software mache, habe ich schnell noch ein aktuelles Ubuntu installiert, was völlig unproblematisch verlief. Die BootCD gebrannt, gebootet, gestartet, installiert — hierzu die Windows paritionen verkleinert und Platz geschaffen — lief alles völlig unproblematisch und zuverlässig. Nun kann ich nach dem Einschalten wählen, welches OS ich booten möchte. Die Grub-Einträge habe ich noch manuell umbenannt, da zwei VISTA-Einträge existieren, wovon der obere für die Partition mit der Lenovo-Software steht. Ubuntu fühlt sich auch recht flott an auf diesem Rechner. Die Tastatur wird gut unterstützt, Webcam geht auf Anhieb, nur für die Soundkonfiguration war noch ein Eintrag nötig.) Was die Linux-Seite angeht, läuft alles nach wenigen Stunden bestens und so wie gewünscht — inklusive der kompletten Neuinstallation des Betriebssystems.

Leider sieht es unter Vista schlechter aus. Zwar macht es wirklich Spaß Word97 auf diesem Rechner zu benutzen (aufgrund der superschnellen Ladezeit ziehe ich dies gegenüber aktuellen Monstern vor), der Installatiosversuch der Creative Suite (CS1) endet leider mit einem Scheitern! CS1 läuft nicht unter Vista. (Nachtrag: Zwischenzeitlich habe ich auf einem anderen Notebook mit Windows 7 die Adobe Creative Suite CS1 in einer virtuellen Maschine (Virtualbox) mit XP als Gast sehr zuverlässig und stabil am laufen.) Interessant, dass man im Web keine Hinweise darüber findet — Adobe scheint alle Beiträge über ältere als die aktuelle und die Vorversion in seiner Knowledgebase zu löschen — aber die technische Hotline von Adobe hat mir bestätigt: CS1 geht gar nicht unter Vista; CS2 mit Einschränkungen; Nun bemühe ich mich Lizenzbedingungen von Software zu respektieren und ggf. wichtige Software eben auch zu kaufen, das bedeutet in der Praxis: Ein Arbeitsplatz mit CS hat mich in den letzen 4 Jahren (das war die Nutzungsdauer) je Monat ca. 21 EUR gekostet (1000 EUR Updatepreis). Das empfinde ich als angemessen. Zwischenzeitlich gab es von Adobe jedoch zwei größere und kostenpflichtige Upgrades auf CS2 und auf CS3. Hätte ich alle Updates mitgemacht, dann hätte ich Kosten je Arbeitsplatz von monatlich ca. 60 EUR allein für Adobe Software. Halten die das für angemessen? In meinem Fall verdiene ich ca. jeden 2 Arbeitstag und nur ca. 2h täglich mein Geld mit der Nutzung von Adobe Software, rechne ich also die Kosten von 60 EUR monatlich auf die Nutzungsstunden um so komme ich auf ca. 3 EUR je Stunde Adobe-Softwarenutzung. Die Kosten für Updateinstallation, Schulung, Anpassung etc. mal gar nicht mitgerechnet.

Das Dumme daran: Ich kenne ganz viele Menschen, welche immer die tollste und aktuellste Software einsetzen und nie darüber klagen, dass diese zu teuer ist. Ich weiß allerdings auch, dass diese Leute NOCH weniger für Software ausgeben als ich. Und es sind nicht nur die Hinterhofklitschen und Kleinstunternehmer, welche sich Monat für Monat hunderte EUR an Softwarekosten sparen.
Damit Adobe Geld mit ehrlichen Kunden verdient, sollten sie vielleicht auch darauf achten, dass die Kostendifferenz bei ehrlichen und weniger solchen Kunden nicht zu weit auseinander geht. Denn die neueste Softwareversion haben und nutzen das kann jeder und das wird auch nicht verhindert. Dennoch dafür zu bezahlen, das verhindern unangemessen hohe Kosten.

Ich werde mit Sicherheit momentan KEINE CS3-Version kaufen, denn dann müsste ich:

• meinen Arbeitsplatzrechner durch einen neuen ersetzen
• wieder über 1000 EUR ausgeben
• hätte dann in wenigen Monaten, wenn CS4 erscheint das nächste Update vor mir
• alle bewährten Abläufe und Prozesse wieder neu einrichten.

Statt dessen werde ich mich wohl von VISTA auf meinem Lenovo verabschieden und neben Ubuntu noch ein Windows XP installieren. Dann wird es wohl auch wieder etwas flotter werden.

Ergänzung im März 2009

Da meine Hoffnung durch die Verdopplung des RAM könnte man auch mit VISTA vernünftig arbeiten leider enttäuscht wurde, habe ich mir bereits vor einigen Monaten bei ebay Windows XP Professional und eine 300 GB Festplatte für den Notebook erworben. Die Windows-XP –Installation war nicht ganz banal, da SATA-Platten von XP nicht erkannt werden und XP Treiber nicht aus dem Internet oder von einem USB-Stick, sondern nur von einem Diskettenlaufwerk laden kann.

Aber nach erfolgreicher Installation muss ich sagen:

Ein schönes Notebook, mit dem man wirklich vernünftig arbeiten kann, so lange man nicht diese Pest von Betriebssystem darauf installiert hat. Vista ist ein gutes Argument für Betriebssysteme mit einem X im Namen.

Die Profis haben sich von Microsoft eines besseren belehren lassen und sitzen nun meist an 3D animierten Vista-PCs mit der Rechenleistung von 1000 PCs von damals — nur auf der Grafikkarte.
OK, wer´s braucht. Auch ich ziehe für die meiste Zeit am Computer eine grafische Oberfläche der „Kommandozeile“ vor, aber ich bin auch begeistert von den Möglichkeiten der bash. Gerade weil ich noch den kastrierten Kommandozeileninterpreter von MSDOS kenne, weiß ich die Möglichkeiten der bash zu schätzen. Der Verein „Linux User Schwabach e.V.“ betrachtet es als (s)eine wichtige Aufgabe, Kenntnisse über das freie Betriebssystem Linux zu vermitteln und bietet ein „Guru„training an, das dem an fundierten Wissen interessierten Einsteiger dabei hilft u.a. die „bash“ kennen — und vielleicht lieben — zu lernen. Meine folgenden Beispiele sind in Rahmen meiner Teilnahme an der LUSC-Veranstaltung entstanden.

Dass eine grafische Oberfläche wunderbar einher geht mit einer Shell (Kommandozeile) zeigt nicht nur Linux, sondern auch OS X. Auch Mac User haben eine Shell — auch wenn sie davon vielleicht nichts wissen. Die unter den aktuellen Linux-Distributionen übliche Shell ist die bash.

Ein Beispiel:
Stellen Sie sich mal vor, sie möchten für jeden Monat eines Jahres ein Verzeichnis anlegen. Und in jedem Monat möchten Sie für jeden Tag ein Unterverzeichnis anlegen. Wie lange brauchen Sie dafür?
Mit der bash (Version 3.x) geht das in ungefähr 1 Sekunde (Tipparbeit)

mkdir -p 2008/{1..12}/{1..31}

..und dann brauchen Sie noch 1 Minute um die Tage im Februar und in den Monaten zu entfernen, die keine 31 Tage haben. Na, wie viel Zeit braucht der Windows-Freak?

Stellen Sie sich mal vor, Sie möchten das nicht nur für das Jahr 2008, sondern für alle Ihre (bisherigen) Lebensjahre machen. Ich z.B. bin 1964 geboren, also tippe ich:

mkdir -p {1964..2008}/{1..12}/{1..31}

OK, das mit dem löschen der „falschen“ Tage wird langsam etwas aufwändiger. Vielleicht hat jemand hierzu eine gute Idee?

Oder Sie möchten ein Verzeichnis für jede Kalenderwoche des Jahres 2008?

mkdir -p 2008/{1..52}

und vielleicht in jeder Woche noch ein Unterverzeichnis für jeden Wochentag?

mkdir -p 2008/{1..52}/{Mo,Di,Mi,Do,Fr,Sa,So}

Ich denke diese Beispiele lassen erahnen welche Vorteile die bash — oder genauer — die Kommandosubstitution bringt. Es handelt sich nämlich nicht um eine Funktionalität des Befehls mkdir, sondern um eine Eigenschaft der bash, welche die Kommandos in der geschweiften Klammer umsetzt und dann sozusagen die sich ergebenden Einzelkommandos an den Befehl mkdir schickt.

Will man sehen, was für ein Kommando auf dem System „eigentlich“ ausgeführt wird, dann gibt man einfach vor dem bash-Kommando echo ein, also z.B.

echo mkdir -p 2008/{1..12}

und als Ergebnis bekommt man

mkdir -p 2008/1 2008/2 2008/3 2008/4 2008/5 2008/6 2008/7 2008/8 2008/9 2008/10 2008/11 2008/12
Die Geschichte mit den Pünktchen geht übrigens ERST ab der bash 3.x, nicht mit der bash 2.x die z.B. noch in Debian Sarge Standard war.

Wenn zukünftig die staatlichen Institutionen für Diebesgut gute Preise bezahlen, dann könnte es ja sein, dass sich dadurch ganz neue Erwerbsmöglichkeiten für unehrliche Bürger ergeben — und bald stehen alle Buchhalter vor diesem Problem. Muss man hierfür den SKR anpassen oder gibt es schon ein Konto für „Einnahmen aus Hehlerei und Diebstahl“ (umsatzsteuerbefreit).

Fragt sich und die Buchhaltungsspezialisten auf www.rechnungswesen.de

RalphGL, das Mädchen für Alles

Der Server hat noch ein paar andere unaktuelle Eigenschaften — z.B. kein USB 2.0, weshalb ich mich heute für eine Neuanschaffung entschieden habe. Der neue Server ist bestellt bei KK-Computer und wird etwas unüblich — mit einem AMD Athlon X2 BE-2300 ausgerüstet sein. Dessen maximale Leistungsaufnahme liegt angeblich bei unter 50W und damit etwa bei der Hälfte der alten CPU. Entscheidender dürfte aber die Stromaufnahme bei niedriger Last sein — naja ich hoffe mal eine gute Entscheidung getroffen zu haben, wobei ich zugeben muss, dass es mir nicht gelungen ist inkl. weniger Recherchestunden eine ernsthaft kompetente Einschätzung zu gewinnen.

Ein weiteres Stromsparpotential stellen die neuen Platten dar: 2 statt 5 mit zusammen 1 TB Kapazität. Mein erster Computer mit Speicher in dieser Größenordnung! Ich frage mich wirklich ob ich jemals mehr benötigen werde, als diese Speicherkapazität. Sie beträgt die 50 000 fache Kapazität meiner ersten Festplatte (das war eine 5,24″ Festplatte von Seagate mit 20 MB Kapazität). Ich finde es sehr verwirrend mit diesen vielen Nullen zu rechnen — ist es nicht vielleicht doch die 500 000 fache Kapazität?

Na egal, mehr Strom wird vermutlich der RAM brauchen, schließlich wird auch dessen Kapazität von 512 MB auf 2GB vervierfacht.

Auf dem Server werde ich vermutlich erst mal eine Kopie des alten Systems (Sarge Debian 3.1) übernehmen und dieses dann auf ein Debian 4.0 aktualisieren. Erst wenn alles läuft geht der alte Server in Rente.

Obwohl das Board Raid 0, 1, 0+1 unterstützt werde ich dieses nicht aktivieren. Ich habe einfach bedenken, dass im Falle eines Hardwareausfall des Boards und des Raid-Controllers Probleme beim Plattenzugriff auftreten. Vielleicht ist diese Sorge ja unbegründet? Ich werde wieder eine Datensicherung mittels rsnapshot realisieren. Alle 4 Stunden ein komplettes Backup aller Änderungen — nur möchte ich zukünftig diese Sicherung auf einem komprimierten Dateisystem vornehmen. So möchte ich einerseits die Transparenz erhalten auf die Sicherung schnell und unproblematisch zugreifen zu können — und andererseits auf einer 280 GB-Festplatte vielleicht doch annähernd eine 500 GB-Festplatte sichern. Mal sehen was daraus wird.

So, der Server ist da und ich war bereits einige Stunden mit dessen Konfiguration beschäftigt. Begonnen habe ich damit die Debian Etch (4.0R3) aus dieser Woche zu saugen und eine CD von der ISO-Datei zu brennen. Nach dem Booten geleitete mich der freundliche und informative Installerdialog so dass es keinerlei Probleme bei der Einrichtung des Grundsystems gab. Über meinen vorhandenen DHCP-Server holte er sich den Netzzugang und installierte munter nach. Erkläre mir mal einer, wozu ein grafisches Installationssystem gut sein soll. Ich freue mich alle paar Jahre aufs neue, wenn ich mal wieder einen angenehmen Installationsdialog im Textmodus zu sehen bekomme. Hoffentlich bleibt Debian dabei! Nach der Installation startet das System brav von Platte, lädt ein aufgeräumtes und schlichtes Gnome und man kann mit dem handanlegen beginnen.

Das System ist angenehm leise! Absurderweise ist mein neuer Server nun leiser als alle meine Arbeitsplätze, auch mein alter hp-Laser macht mehr krach. Naja, die Vögel zwitschern hier ja laut genug.

Das Debian Etch bietet im Unterschied zu Debian Sarge die bash 3.x (statt 2.x). Irgendwie unspektakulär, was man aber tolles mit der Bash machen kann notiere ich mir in einem anderen Blogartikel, nämlich hier

Die Ursache lag wohl an einer Änderung des /etc/mysql/my.cnf die mit dem letzten Debian-Upgrade einherging. Genaugenommen stand nun in der Konfigurationsdatei wieder

bind-adress = 127.0.0.1

Was bewirkt der Eintrag? Nicht mehr, als dass der mysql-Server nur von der Maschine selbst auf der er läuft (localhost) aus erreichbar ist. Dies genügt meist, wenn diese Maschine auch der Webserver ist, auf der die Webprojekte php etc. laufen. Denn dann hat der Apache, der mittels eingebundenem php-Modul der Eigentümer der Prozesse ist, die auf mysql zugreifen die gleiche IP wie der mysql-Server.

Doch damit klappt natürlich der Zugriff auf die MySQL-Datenbank von einem anderen Rechner aus nicht — also auch nicht von dem Windows-Client an dem ich arbeite. Nun kann man natürlich einfach die Zugriffsbeschränkung deaktivieren und alles klappt wieder (nach einem Reload der Einstellungen in mysql). Doch vorher sollte man nochmals alle Benutzerrechte an der mysql-Datenbank überprüfen und ggf. korrigieren. Der Zugriff sollte für alle Benutzer immer nur von localhost aus möglich sein, wenn dies für die jeweilige Anwendung genügt. Einen Benutzer root sollte es nicht geben — zumindest sollte er nicht von überall auf die mysql-DB zugreifen können — sicheres Passwort hin oder her!

Doch man sollte sich natürlich auch nicht — wie ich — durch eine Fehlkonfiguration des mysql-Benutzers root selbst vom Zugriff und der Konfiguration der mysql-Einstellungen aussperren. Falls dies doch passiert hilft folgendes vorgehen:

1. mysqld stoppen (via Prozess-ID)
2. unter Debian (3.1)

    /usr/bin/mysqld_safe -user=root --pid-file=/var/run/mysqld/mysqld.pid --skip-grant-tables

   um hierdurch die Rechteeinstellungen zu übergehen.

   ACHTUNG: NUN DARF JEDER ALLES — DIESER ZUSTAND SOLLTE MÖGLICHST ERST NACH EINER UNTERBRECHUNG DER INTERNETVERBINDUNG HERGESTELLT WERDEN!

3. Nun aber schnell die Benutzerrechte wieder in Ordnung bringen und den msql-Server neu „normal„starten!

Im folgenden dokumentiere ich deshalb meine putty-Einstellungen (putty 0.60). PuTTY ist halt doch das tollsten Windows-Programm für Systemadministratoren!

Grundsätzlich gibt es — wie unter Linux üblich — hier eine systemweite Konfigurationsdatei und eine des Benutzers:

• /etc/inputrc
  ist die Datei mit den Systemweiten Einstellungen.
• /home/$USER/.inputrc
  ist die Datei mit speziellen Einstellungen für den Benutzer.

Die folgenden Einträge musste ich aktivieren, damit die Eingabe von Umlauten, deutschen Sonderzeichen an der putty-Konsole möglich ist.

# Be 8 bit clean.
set input-meta on
set output-meta on

# To allow the use of 8bit-characters like the german umlauts, comment out
# the line below. However this makes the meta key not work as a meta key,
# which is annoying to those which don't need to type in 8-bit characters.

set convert-meta off

Es geht darum meine HP Laserjet-Drucker an CASTELLE LANpress Printservern in Betrieb zu nehmen. Mir liegen sowohl externe Printserver mit 2parallelen Schnittstellen(bzw. 1 par. 1 ser.) vor, als auch interne Schnittstellen für den MIO-Port der alten HP Drucker.

Die Installation ohne Netware NDS und ohne IPX/SPX-Protokoll erwieß sich als problematisch.

Inbetriebnahme der externen Printserver

Schließt man die Hardware an und sorgt für Strom, dauert es relativ lange, bis der Printserver gestartet ist. Nach einiger Zeit leuchtet eine rote LED und der Drucker — wenn angeschlossen und betriebsbereit — druckt eine Fehlermeldung, dass er keinen Fileserver findet.

Es muss zunächst dem Printserver eine IP-Adresse zugewiesen werden. Hierzu muss man die Seriennummer kennen. Nur mit dieser Seriennummer, welche die ethernet-ID beinhaltet, ist es möglich dem Printserver eine IP zuzuweisen.

Auch unter Linux gibt es das hierfür nötige Programm rarp bzw. den Dämon rarpd. rarpd ist ein Programm, das darauf wartet, dass es eine Anfrage nach einer IP-Adresse bekommt. Hierzu muss der Anfragende seine ethernet-ID mitteilen. Nach dieser wird vom rarpd in seiner Konfigurationsdatei gesucht und diese dem Klienten mitgeteilt.

Also, es muss folgendes erledigt werden:

1. Installieren von rarpd
2. Erzeugen eines Eintrages in /etc/ethers (s.u.)
3. Erzeugen eines Eintrages in /etc/hosts (s.u.)
4. Starten von „rarpd –e“
5. Einschalten des Printservers

Nun sollte der Printserver eine IP-Adresse von rarpd erhalten. Hat dies geklappt und ist er nun bereit, leuchtet die grüne — und keine rote — LED.

zu 2. Erzeugen eines Eintrages in /etc/ethers

zunächst einmal muss man die dezimale Seriennummer in eine hexadezimale Zahl umrechnen.

Aus 3205721 wird 30EA59, aus 3805912 wird 3a12d8.

Wie dem Handbuch zu entnehmen ist, muss noch ein 00:00:44 vorangestellt werden und die Zahl zweistellig mit Doppelpunkt getrennt werden. Es wird also für den Printserver 3805912 geschrieben:
00:00:44:3a:12:d8
zusätzlich muss hinter diesen Eintrag in /etc/ethers noch der Name des Druckers angegeben werden, also komplett:
00:00:44:3a:12:d8 hawai # CASTELLE Printserver 3805912

zu 3.
Diesem Namen wird in der Datei /etc/hosts eine IP-Adresse zugewiesen.

interne Printserver

Die internen Printserver haben eine Seriennummer, welche mit 06 beginnt:

• Aus 06207752 wird 00:00:44:5E:B9:08

ps -e |grep rarp

ermitteln der PID des grep-Prozesses
damit dieser mit kill beendet werden kann.

rarpd -Aed

start des Rarp-Daemon