EDV - Ende der Vernunft » Linux

Spamassassin optimieren – Jahre später

Joern — Tue, 27 Dec 2011 11:11:30 +0000

Ich bin gerade dabei ein paar alte Zöpfe abzuschneiden, dazu gehört für mich auch mein Spamfilter-Setup zu entrümpeln. Durch neuere Spamassassin-Versionen haben sich viele Konfigurationen überlebt, werden nicht weitergeführt bzw. sind in Spammassassin aufgegangen wie z.B. das Rules Emporium – SARE.

Ganz besonders die externen Regelwerke sind doch deutlich geschrumpft und somit auch die Konfiguration von /etc/spamassassin/sare-sa-update-channels.txt

updates.spamassassin.org khop-bl.sa.khopesh.com khop-blessed.sa.khopesh.com khop-dynamic.sa.khopesh.com khop-general.sa.khopesh.com khop-sc-neighbors.sa.khopesh.com sought.rules.yerp.org

Die khop-Kanäle stammen übrigens von Adam Katz, der auch noch andere sinnvolle Tipps hat.

Die benötigten Keys zur Validierung in /etc/spamassassin/sa-update-keys.txt

856AA88A 6C6191E3 E8B493D6

und deren Installation:

wget -qO - http://khopesh.com/sa/GPG.KEY http://yerp.org/rules/GPG.KEY \
http://daryl.dostech.ca/sa-update/sare/GPG.KEY |sudo sa-update --import -

Der Aufruf für das Update sieht dann so aus:

/usr/bin/sa-update -D --channelfile /etc/spamassassin/sare-sa-update-channels.txt --gpgkeyfile /etc/spamassassin/sa-update-keys.txt

Das war es eigentlich auch schon. Ein paar Punkte bringen dann noch DNSBLs wie ixHash und/oder inps und das deutschsprachige Regelwerk ZMI_german. Leider gibt es hierfür zur Zeit kein automatisches Update mehr, der Autor möchte aber anscheinend einen eigenen Update-Channel einrichten.

Die eigene Cloud mit Owncloud

Joern — Thu, 22 Dec 2011 20:27:48 +0000

So richtig spannend, was Neues anging, gab es für mich in den letzten Jahren nicht. Es waren eigentlich immer die gleichen Themen, die einen als Sysadmin beschäftigen und da gilt dann irgendwann ‘been there, done that’. Vieles ist heute zur Selbstverständlichkeit und damit viel einfacher geworden.

Spannend war eigentlich nur das Thema Cloud-Computing, dies ist aber mittlerweile ein Buzzword für das Bullshit-Bingo geworden. Allerdings ist man in diesen Bereich meistens als Außenstehender Beobachter unterwegs, da der Markt von großen Anbietern wie Amazon und Google beherrscht wird. Dies hat den riesigen Nachteil, das man sich an diesen Anbieter sehr stark bindet. Ein Auflösen dieses Bundes kann jedwede Einsparung, die man vorher vielleicht hatte wieder zunichte machen. Ein anderer Punkt ist, das man als Anbieter schnell sein Alleinstellungsmerkmal verlieren kann, da Cloud-Dienste eine starke Standardisierung erfordern. Wenn aber alle gleich arbeiten, weil sie sich den Prozessen & APIs der Anbieter unterwerfen ist man selbst kaum Unterscheidbar von anderen im Markt und damit austauschbar. Lange Rede, kurzer Sinn: Cloud-Computing stellt andere Herausforderungen und man sollte sich damit auseinandersetzen.

Nun kann man gucken was Google, Amazon oder vielleicht Joyent so machen oder einfach selbst eine ‘Coud’ installieren und hierfür gibt es die Owncloud. Als PHP-Anwendung ist es recht einfach zu installieren. Ich habe einen lighttpd am Start und hier war es nur auspacken, Rechte richtig setzten und gut. Bei der Installation kann man zwischen einer mitgebrachten oder einer Mysql-Datenbank wählen und dann ist man auch schon durch.

Owncloud bringt eine eigene Benutzerverwaltung mit, die das Anlegen von Gruppen und festlegen von Quotas ermöglicht, der Benutzer selbst kann Ordner anlegen und Dateien anderen Gruppen oder der Öffentlichkeit freigeben. Diese Strukturen bilden sich später ohne jedwede Verschlüsselung im Datei-System ab, das sollte jedem klar sein, der Owncloud verwendet.

Als Benutzer stehen eine Dateinablage, Musik abspielen im Browser sowie Kalender, Kontakte und Bookmarks zur Verfügung.

Der Zugriff erfolgt entweder komplett über den Browser oder über die zur Verfügung gestellten Dienste, dies wären Webdav, Caldav und Carddav – eine rudimentäre Beschreibung gibt es auf der Webseite von Owncloud. Anmerkung: Thunderbird selbst kann kein Carddav.

Apps oder Clients gibt es zur Zeit noch nicht. Ich glaube aber das sich hier noch viel tun wird, denn mittlerweile gibt es schon eine Firma die sich um Owncloud kümmert und es werden sich bestimmt viele Leute finden, die das Thema Owncloud so spannend finden wie ich und zum Wachsen dieses Ökosystems beitragen werden.

IPv6 für Zuhause – es wird spannend

Joern — Tue, 10 May 2011 19:30:13 +0000

Das IPv4-Adressen zu Ende gehen brauche ich wohl niemanden zu erzählen. IPv6 ist die Zukunft. Tunnel-Broker, Privacy-Extensions – been there, done that. Zukünftig werden IPv6-Netze vergeben, das wie wird sich von Provider zu Provider unterscheiden. Das große T und Vodafone haben aufgrund von Datenschutzbedenken angekündigt auch weiterhin dynamische Adressen zu vergeben, wie auch immer das aussehen mag.

Spannend wird es für jeden mit kleinem Heimnetzwerk. Im Moment ist die Welt noch in Ordnung, denn man hat RFC1918-Adressen und NAT am Start. Private Adressen gibt es auch bei IPv6, aber kein NAT. Bekommt man ein Netz ist es nicht das Problem, aber was wenn es nur eine einzelne Adresse wird? Dies würde zu einer Auferstehung von Proxy-Diensten aller Art führen. Selbst wenn man ein Netz bekommt würde es sich regelmäßig ändern, was ständige Adressänderungen im Netz nach sich ziehen würde. Die Frage wäre dann wie erreiche ich morgen meinen Server?

Letzteres sehe ich als kleinstes Übel an. IPv6-Adressen sind aber so lang, dass man sie sich schlecht merken kann, daher wird sich der Umgang damit ändern. Sie werden natürlich da sein, aber um sich im lokalem Netz zu orientieren wird Service-Discovery die führende Rolle einnehmen. Also Dinge wie Zeroconf, Avahi, uPNP und das allseits beliebte NetBEUI.

Damit löst man sich von Adressen und bewegt hin zu Diensten im Netz, was auf der Console so aussieht

$ avahi-browse --all
+   eth0 IPv4 floyd                           Remote Disk Management local
+   eth0 IPv4 Download-Verzeichnis               Network File System  local
+   eth0 IPv4 MPD on statler                        Music Player Daemon  local
+   eth0 IPv4 statler                                   IMAP Mail Access     local
+   eth0 IPv4 statler                                   SSH-Fernzugriff      local
+   eth0 IPv4 dm500hd                                SSH-Fernzugriff      local
+   eth0 IPv4 SFTP File Transfer on statler      SFTP File Transfer   local
+   eth0 IPv4 SFTP File Transfer on dm500hd   SFTP File Transfer   local
+   eth0 IPv4 statler                                   Arbeitsplatzrechner  local
+   eth0 IPv4 dm500hd                                Arbeitsplatzrechner  local
+   eth0 IPv4 piggy                                     Arbeitsplatzrechner  local
+   eth0 IPv4 floyd                                     Arbeitsplatzrechner  local

und ( im Zusammenspiel mit dem richtigen Linux) für schöne Dinge wie Hostname Tab-Completion sorgt. Einmal eingerichtet und daran gewöhnt, eine schöne Sache wie ich finde.

Defektes ext3 Journal erneuern

Joern — Fri, 21 Jan 2011 16:43:47 +0000

Manchmal zerreißt es einen nicht direkt das Datei-System, sondern das Journal. Symptome sind z.B Meldungen wie Journal has aborted, auf der Console, in Einklang mit einem Read-Only Filesystem. Ein einfaches fsck führt dann nicht zu einer Besserung, sondern beim nächsten Neustart schaltet sich das Dateisystem wieder weg. Dann muss ein neues Journal her und das geht so:

# tune2fs -O ^has_journal /dev/sysvg/root
# e2fsck -fn /dev/sysvg/root
# e2fsck -fy /dev/sysvg/root
# tune2fs -j /dev/sysvg/root
# mount -t ext3 /dev/sysvg/root /mnt/

Vom Ablauf her: man löscht erst das Journal, checkt dann das FS ohne Veränderungen. Wenn das OK ist lässt man die Änderungen durchlaufen, erstellt ein neues Journal und muss letztlich einmal das FS mounten. Der letzte Punkt ist wichtig, ohne ihn sind alle vorherigen Schritte nichtig und man darf von vorn beginnen.

n00b-Disclaimer: So etwas macht man nur aus einem Rettungs-System, wie z.B. grml oder dem Rescue-Mode von Redhat/CentOS, heraus. Die entsprechenden Dateisysteme dürfen nicht gemoutet sein.

Es lebe die .bash_history

Joern — Thu, 09 Sep 2010 19:52:43 +0000

Würde es sie nicht geben, man müsste sie erfinden, die .bash_history. Manchmal ist es die letzte Rettung oder die einzig vorhandene Dokumentation. Schön, dass es sie gibt.

Howto view Sopcast with Mediatomb

Joern — Sun, 23 May 2010 19:17:31 +0000

I tried the following on an Ubuntu 10.04 (Lucid Lynx) and it should work on any other distribution with at least Mediatomb Version 0.12 installed.

First install software you need:

apt-get install mediatomb vlc-nox ffmpeg ffmpegthumbnailer

add this to your config.xml:

[..]

[..] [..] video/mpeg yes yes yes

Download the Linux Client from Sopcast.com and put it somewhere in your path. Done.

For completeness you can download my config.xml and a additional transcoding script.

Reference: Mediatomb 0.12 on PS3: video thumbnails, YouTube and Apple movie trailers

Links for 2009-10-11

Joern — Sun, 11 Oct 2009 15:37:47 +0000

Internet Radio Router – Ein Router als Internet-Radio
Expecting to Fail – Fehlern/Ausfälle passieren – man sollte darauf vorbereitet sein
iFolder Server on Debian Lenny
FSVS for sysadmins – Konfigurations-Versionierung mit Metadaten

Links for 2009-09-18

Joern — Fri, 18 Sep 2009 19:04:26 +0000

Choice & Compatibility

Joern — Thu, 17 Sep 2009 17:41:25 +0000

Links for 2009-07-26

Joern — Sun, 26 Jul 2009 19:37:14 +0000