Beiträge von H6G

    Der Ordner cloud hat die Rechnte rw- r-- ---. Was mir jetzt aufgefallen ist, dass wenn ich von meinem Desktop in den Ordner cloud nun eine Datei hochlade - diese Datei falsche Rechte hat und sogar unter "Andere" Lesen und Schreiben besitzt. Ist es jemanden möglich diese Datei über das Web anzufinden bzw. ohne Passwort Zugang zu erlangen? Oder reicht es wenn der Überordner cloud die richtigen Rechte hat und alles darin kann nicht gelesen werden von der Außenwelt?


    Vielen Dank für eure Antworten! Ich bin noch recht neu in der Materie und möchte dazu lernen

    Die Unix Rechte sind relativ schlecht geeignet um einem Webserver das Lesen und Schreiben zu verbieten, da man hier nicht viele Möglichkeiten hat.

    Hast du ein Webhosting, oder einen Server?

    Möchtest du, dass die Inhalte nur über SSH abrufbar sind, oder auch über http?

    Wenn du nur SSH möchtest, dann kannst du den Ordner außerhalb des Document Root des Webhostings verschieben. Dann ist er über das Web nicht erreichbar. Sollte auf deinem Webspace noch PHP Software (Wordpress o.ä.) liegen, kann trotzdem über Umwege ungewollt dadrauf zugegriffen werden. Hier helfen die Unix Rechte nicht wirklich, weil im Webhosting alles unter einem User läuft.

    Sollen die Sachen unter http erreichbar sein, bietet sich ein htaccess Schutz an.

    In der Server Config habe ich die Zeile für IPV4 Routing aktiviert.

    Leider kann ich keine Webseiten aufrufen bzw. nicht ins normale Internet. Was kann ich tun?

    Auf dem Host musst du auch das IPv4 Forwarding und Natting aktivieren.

    Code
    sysctl -w net.ipv4.ip_forward=1
    iptables -t nat -A POSTROUTING -o OEFFENTLICHES_INTERFACE -s VPN_SUBNET -j SNAT --to OEFFENTLICHE_IP

    Diese Einstellungen gelten jeweils bis zum nächsten Neustart - hier bietet sich ein Startscript an.

    Was ist für dich eine NAS Software?

    Prinzipiell funktioniert da auch jedes Linux mit Samba oder NFS.

    Die zwei Platten werden "benötigt" um bspw. ein RAID zu erstellen, bei Netcup Servern hast du bereits ein RAID integriert.

    Was möchtest du genau mit der NAS Software machen?

    In den Windows Server 2016 (Root-Server 2) möchte ich den Debian Server (Root-Server 1) quasi als Domäne angeben. Ich hoffe, dass das via VLAN geht.

    Für Active Directory Domaindienste / Kerberos brauchst du ein funktionierendes DNS Setup. Meistens ist der Domain Controller gleichzeitig auch ein DNS Server.

    D.h. du musst auf dem Client (Windows Server?) das Debian als DNS Server angeben. Dafür kann es notwendig sein DHCP auf dem primären Interface zu deaktivieren.

    dieser Thread wurde vor bald 2 Jahren von Theo V. eröffnet, doch heute muss ich euch leider mitteilen, dass Theo V. das Unternehmen kürzlich verlassen hat.

    Dieser Thread ist, wie Lars bereits geschrieben hat, kein Support Thread, dennoch war(en) Theo (und seine Kollegen) immer bemüht eure Fragen zu beantworten.

    Das ist sehr schade, da Theo und sein Team hier immer spannende Hintergundinfos geliefert haben.

    Bitte auch Mal einladen @compidev

    Hallo RAD750

    du kannst auch an dem Projekt teilhaben, ohne der Gruppe anzugehören.

    Du kannst in den Issues kommentieren und auch Pull Requests einreichen.


    Die Einladung in die Gruppe / Organisation ist mit bestimmten Rechten verbunden, die einen gewissen Grad an Vertrauen erforderlich machen.

    Die jetzigen Teilnehmer haben weit über 1.000 Beiträge im Forum geschrieben.

    Deswegen möchte ich dir vorerst keine Privilegien zuweisen.

    Ich hoffe du verstehst das. Gerne können wir auch gucken, was die anderen Teilnehmer sagen.

    "Serverhorder" – ist das Mundart? Das Verb "horten" schreibt sich meines Wissens ausschließlich mit "t" – Wobei der Duden den "Horter" gar nicht kennt, aber bei der Substantivierung des Verbs kann da doch gar kein "d" aus dem "t" werden? Als Lehnwort ist mir das bislang noch nicht untergekommen (und sieht ähnlich schlimm aus wie "Portmonee" <hier das Geräusch sich aufrollender Zehennägel dazudenken>). Dann lieber komplett auf Englisch (…hoarder), denn Denglisch ist doof™.

    Hatte da tatsächlich die Suchfunktion bemüht, weil das hier im Forum doch verbreitet war, Server zu Horden.

    https://forum.netcup.de/sonstiges/smal…rder#post117226

    https://forum.netcup.de/sonstiges/smal…ding#post162928

    https://forum.netcup.de/sonstiges/smal…ding#post159317

    Das Wörterbuch kennt es natürlich anders, deswegen ja auch Hoarder.

    Stimmen die Rechte

    Passt so :)

    Hat jemand Aussagen zum Support dazu (außer "Proxmox wird nicht unterstützt"), also z.B. "passiert nur mit zfs" oder "Debian 10 + proxmox manuell installieren"?

    Keine Aussage vom Support, aber eigene Erfahrung.

    Alle meine Proxmox Kisten sind Debian + Proxmox manuell installiert. Spielt also keine Rolle.

    Auch ZFS hatte ich schon auf den gleichen Systemen mit Ubuntu und LXD im Einsatz, ohne Probleme.


    Ideen, wie man an die Kernel-Ausschriften kommt, rsyslog z.B. o.ä.?

    Persistentes systemd journal auf die Festplatte schreiben. Das ganze führt aber zu nichts, weil der Kernel über den Absturz keinen Log schreibt. Es gibt auch keine Kernelpanik. Du kannst auch eine SSH Sitzung auflassen die dir dann wegbricht, wenn er abstürzt, mit den letzten Meldungen noch im Terminal.

    Ich dachte eigentlich eher an ein Wikimedia oder so

    Ein Mediawiki ist immer Admin-Aufwand und nicht wirklich gut vor Spam zu schützen. IdK.

    Gibt genügend andere Software, aber eigentlich reicht auch ein Static Site Builder, und der Rest wird durch Git abgedeckt.

    In PR kann man kommentieren etc.

    Im Zweifel erstellt man sich eine Gruppe bei Github.


    2. Welche wiki-Software?

    Github-Pages


    1. Wer soll das ganze hosten? (Freiwillige bitte melden :D)

    Github


    3. Domainvorschläge?

    Github.com

    Wird übrigens bei kuratierten "Awesome" Listen auch nicht anders gehandhabt.

    Da muss ich mir nicht mal die gerenderte Version angucken, da GH auch Markdown selbst darstellt.

    GH hat neben Pages auch ein integriertes Wiki. Bei Gitlab genau das Gleiche. Navigation ist da ein bisschen doof, aber das klappt schon.