Beiträge von KB19

Habe ich das halbwegs richtig verstanden, wie man das Postfix Chroot in Debian (10) durch Systemd mit benutzerdefinierten Dateien erweitern kann?

# systemctl edit postfix@-.service

[Service]
ExecStartPre=+mkdir -vp /var/spool/postfix/etc/foo/bar
ExecStartPre=+cp -afv /etc/foo/bar/file.ext /var/spool/postfix/etc/foo/bar/

### -v ist natürlich optional und nicht notwendig.
### Ich mag es, wenn die Aktion im Syslog landet.

### Für die "=+" Syntax braucht man mindestens Systemd 231!
### Dadurch erspart man sich das Hinzufügen dieses Scripts:
###   /usr/lib/postfix/configure-instance.sh

Das sollte sogar eine Neuinstallation des Pakets überleben, da manuell erstellte Hardlinks oder Kopien normalerweise vom prerm-Script gelöscht werden!

Hat jemand Anregungen dazu oder ist das eine gute Lösung? Fakt ist, dass ich nicht darum herum komme, dass diese Dateien im Chroot zur Verfügung stehen.

Ups! Ganz vergessen vor einem halben Jahr…

# ACHTUNG: […]
#          Das soll bei der finalen Konfiguration aber verschwinden...

Aber immerhin habe ich es in der Konfigurationsdatei erwähnt. Gibt das Pluspunkte?

Klar, aber auf die Mac-Adresse kann man nichts von außerhalb senden. Am nächsten Router ist Schluss, dort wird nur "IP" gesprochen.

Zitat von Green14

Ist die VM dann wirklich abgeschirmt?

Wenn die Schnittstelle keine IP-Konfiguration hat, kann man darüber keine IP-Pakete empfangen oder senden. Die Datenpakete werden bereits am netcup Router/Switch/Hostsystem verworfen, da Dein System nicht auf ARP/NDP Anfragen reagiert.

Soll heißen: Ja, die ist so 100% vom großen bösen Internet abgeschirmt!

Klar, aber eine aufwändige Lösung, deren Entwicklung etwas kostet. Ob da am Ende wirklich ein Preisvorteil für den Kunden übrig bleibt?

Verstehe mich nicht falsch, ich würde solche Produkte auch sehr praktisch finden! Aber man muss immer bedenken, dass es die Supportanfragen von unwissenden Kunden drastisch erhöhen könnte.

whoami0501 Irgendwo im Forum hat ein Mitarbeiter einmal erwähnt , dass es komplett ohne öffentliche IPv4-Adresse (noch) nicht möglich ist, weil darüber z.B. auch ISOs und das Recovery-System gebootet werden. Stichwort Netzwerk-Boot. Das würde wohl größere Änderungen im Netzwerk und im SCP benötigen. Da sind ein paar IPv4-Adressen wahrscheinlich günstiger…

Zitat von eripek

Hä?

Erste Rechnung der Produkte im Warenkorb < Wert des Gutscheins

Die erste Rechnung wäre somit unter 0 Euro, was nicht sein darf.

Mögliche Lösungen:

• Mehr Produkte zum Warenkorb hinzufügen.
• oder: Gutschein aus dem Warenkorb entfernen.

(Oder die Bestellung abbrechen… )

Falls sich jemand nach dem Upgrade auf MariaDB 10.2 oder 10.3 wundert, warum die Replikation alle 60 Sekunden neu verbindet, unabhängig von der Serverversion des Masters: https://mariadb.com/kb/en/library/…ave_net_timeout

Der Standardwert von slave_net_timeout wurde mit Version 10.2.4 von 3600 auf 60 Sekunden geändert. Das erklärt, warum ich es nur bei jenen Replikationen reproduzieren konnte, die wenig bis gar nicht zu tun haben…

Zugegeben, der alte Standardwert von 3600 hat manchmal unnötige Verzögerungen verursacht. Aber 60 ist doch etwas extrem. Wenn der Master nicht mindestens alle 60 Sekunden eine schreibende (!) und zu replizierende Anfrage empfängt, wird die Verbindung neu aufgebaut. Das müllt nicht nur das Log vom Slave und Master zu, es sorgt außerdem für zahlreiche kritische Warnungen vom Monitoring. Ist keine große Sache, einen einzigen Wert in der persönlichen Konfiguration anzupassen, aber wissen muss man es erst einmal…

Zitat von VVV

Deshalb Backups nie in einem proprietären Format anlegen

Sag das meinem dümmeren jüngeren Ich vor 10 Jahren…

Seit 2013 mache ich das zum Glück nicht mehr.

Wenn man auf uralte Backups zugreifen muss…

Bildschirmfoto_2019-02-10_20-40-06.png

Acronus True Image unter Windows XP in einer VirtualBox. Das Backup wird Read-Only über einen gemeinsamen VirtualBox-Ordner vom Host bereitgestellt, der es sich wiederum über NFS vom Backupstorage holt. Dazwischen werkelt auch noch bindfs, da die Rechte hinten und vorne nicht passen. So war das ursprünglich nie vorgesehen, aber immerhin klappt es selbst nach einem Jahrzehnt einwandfrei, dass man irgendwie darauf zugreifen kann.

(Ich brauche diese Backups eigentlich nicht mehr. Um wirklich sicher zu gehen, schaue ich aber nochmals rein, bevor ich sie endgültig lösche.)

Zitat von Gunah

wollte von Jährlich auf Monatlich wechseln, Laut Support ist keine Änderung möglich

In die andere Richtung geht afaik schon. Also z.B. von monatlich auf jährlich.

Habe ich noch nie selbst genutzt, könnte sich in der Zwischenzeit schon geändert haben.

Zitat von mainziman

in welchen Kontext meinst Du das?

Wenn ich keine physische Trennung von Netzwerkports brauche und mit VLANs auskomme, gäbe es nur noch eine zu niedrige Übertragungsrate als Grund für den zweiten Port. Oder Themen wie Link Aggregation. Deshalb die Erwähnung, dass ich mit einem 1 Gbit/s Port locker auskomme.

Zitat von mainziman

a bissi viel, für schlappe 2-3 kBytes die ein Zertifikat hat ...

Dann nimm halt einen alternativen Client

Zitat von mainziman

die ZBOXen gibts auch mit 2 Netzwerkanschl.

In die Nähe von 1 Gbit/s komme ich aktuell nicht, dadurch reichen für die Standardsachen VLANs. Meinen Router soll das Ding sowieso nicht ersetzen. Ich habe zwar eine VM mit OpenWrt drauf laufen, die für zwei VLANs als Router agiert, aber das ist eher die Ausnahme.

eripek Mit diesen lüfterlosen Geräten habe ich auch schon mehrmals geliebäugelt. Ich habe allerdings immer noch Angst, dass die im Sommer bei 30-32° Raumtemperatur einen Hitzetod erleiden könnten. Erschwerend kommt hinzu, dass einige NUCs und ähnliche Geräte nur mehr 8 GB Ram vertragen. Ich brauche aber zwingend wieder 16 GB.

Solange die Leistung ausreicht und das Ding funktioniert, darf es jetzt mal weiterlaufen. Ich laste das Gerät im Durchschnitt nur zu 35% aus, da lohnt sich ein Upgrade kaum. Der Stromverbrauch ist sowieso relativ niedrig ohne WiFi+BT Modul und mit deaktivierter GPU.

Mein 1st-Generation NUC-Serverchen aus dem Jahr 2014 wurde heute notoperiert: Nach knapp 40.000 Betriebsstunden als KVM-Host wollte der kleine Lüfter nicht mehr so wirklich. Dieses Problem kündigte sich bereits seit Herbst 2018 an, passenden Ersatz habe ich seit einigen Monaten hier liegen. Der (wenig) gebrauchte Ersatzlüfter von eBay Kleinanzeigen läuft zum Glück einwandfrei. Jetzt ist das Ding wieder schön kühl und, noch viel wichtiger, leise!

Dann auf die nächsten 5 Jahre? Wohl eher nicht, irgendwann wird neue Hardware fällig…

Achja, ratet mal was ich Depp beim Patienten vergessen habe: Ein Bios-Update!

/me raucht der Schädel…

Debian Paketbau mit Git – das sind zu viele neue Informationen auf einen Schlag!

DBeaver braucht laut kurzer Recherche einen privaten Schlüssel im RSA-Format. Wie sieht die erste Zeile Deiner Schlüsseldatei aus?

Es könnte auch am am PHP-Code liegen. Je nachdem wie Wordpress die Existenz solcher Ordner prüft, kann das bei einem Symlink fehlschlagen. Dann wird der Ordner fälschlicherweise wie eine reguläre Datei ignoriert.

Hast Du das schon einmal irgendwo anders erfolgreich verwendet? Oder irgendwo gelesen, dass es klappen sollte? Ich bin leider kein WP-User, deshalb habe ich damit keine Erfahrung und weiß auch nicht, wie WP intern arbeitet.

Zitat von nick7

"OOM" = OpenOfficeManager?

Out Of Memory (Killer)

https://www.kernel.org/doc/gorman/htm…erstand016.html