Neulich habe ich die Software scponly mittels rpmbuild für Enterprise Linux paketiert und bin dabei auf eine Fehlermeldung gestoßen: 1$ cd ~/rpmbuild/SPECS 2$ rpmbuild -ba scponly.spec 3checking for libgiertz... 4... 5/usr/bin/install -c -o 0 -g 0 scponly …

Weiterlesen

System-Administratoren kennen die Anforderung - für eine bestimmte Applikation wird ein Server bereitgestellt. Die Kollegen, die die Applikation betreuen, benötigen die Berechtigung, Applikations-relevante Konfigurationsdateien anzupassen. Oftmals kommt hier sudo mit entsprechenden Regeln zum Einsatz, um das Editieren …

Weiterlesen

Vor einigen Monaten habe ich mir ein kleines VSAN-Homelab aufgebaut. Sukzessive habe ich einige der Komponenten erweitert - beispielsweise bin ich vom ursprünglichen Hybrid-Setup (Festplatten und SSDs) auf All-Flash (lediglich SSDs) umgestiegen, um in den Genuss der Deduplizierung zu kommen. Da bei Tests auch immer mal …

Weiterlesen

2016 scheint für mich das Jahr der neuen Hardware-Renewals zu sein - nachdem schon meine komplette virtuelle Infrastruktur ausgetauscht wurde, benötigte das NAS nach knapp 4 Jahren neue Festplatten. NAS, DAS, was? Seit zahlreichen Jahren verwende ich stets selbst zusammengestellte NAS, um meine Daten und eine …

Weiterlesen

Wenn es darum geht, mehrere Terminalsitzungen zu vereinen, sind Multiplexer, wie tmux oder GNU Screen sehr hilfreiche Programme. Ich verwendete letzteres seit 10 Jahren mit der gleichen Konfiguration: 1$ cat ~/.screenrc 2# F7+F8 for tab switching 3bindkey -k k7 prev 4bindkey -k k8 next 5 6# disable welcome …

Weiterlesen

Mithilfe von OMD ist es möglich binnen weniger Minuten ein funktionierendes Monitoring zu implementieren und die eigene Infrastruktur zu überwachen. Doch was überwacht die OMD-eigenen Prozesse? Eine sogenannte OMD-Site besteht aus zahlreichen vorkonfigurierten Diensten, unter anderem: Icinga bzw. Nagios …

Weiterlesen

Kürzlich bin ich auf einen interessanten Blog-Eintrag gestoßen, der sich mit dem Überwachen von systemd-Units über Nagios bzw. Icinga beschäftigt. Den Screenshot des Artikels empfand ich jedoch als verwirrend. Er erweckte bei mir den Eindruck, das verlinkte Python-Skript würde automatisch etwaige systemd-Units erkennen …

Weiterlesen

Wenn es darum geht, einen Linux-Host gegen unautorisierten Zugriff abzusichern, ist fail2ban ein sehr praktischer Dienst. Die Anwendung überwacht Protokolldateien von zahlreichen Diensten, erkennt fehlgeschlagene Login-Versuche und kann so die IP-Adressen der Angreifer sperren. Insbesondere auf öffentlichen Hosts ist …

Weiterlesen

Beim Konfigurieren und Testen eines Python Icinga-Plugins innerhalb einer OMD-Site stieß ich neulich auf den folgenden Fehler: 1TypeError: 'frozenset' object is not callable Nach einigem Testen mit anderen System hat sich herausgestellt, dann offensichtlich die Python-Bibliothek hashlib fehlerhaft mit OMD ausgeliefert …

Weiterlesen

Mit diesem Artikel starte ich heute eine Artikelserie, auf die ich mich schon lange freue. Dabei geht es um VMwares vRealize Orchestrator (vRO) - einem sehr mächtigen Tool, welches den Alltag eines VMware-Administrators bedeutend vereinfachen kann. 🙂 Was ist vRealize Orchestrator? vRO ist ein Tool zur Automatisierung …

Weiterlesen