Allgemein – unBloged

NextCloud unter Debian und Docker sowie Portainer

team@unbloged.de — Sun, 23 Jun 2024 17:48:26 +0000

NextCloud unter Debian und Docker sowie Portainer

user root für ssh zulassen:

				
					nano /etc/ssh/sshd_config

Diese Zeile suchen und ändern bzw. deaktivieren:

				
					#PermitRootLogin prohibit-password

Den nachfolgenden Text dann hinzufügen:

				
					PermitRootLogin yes

ZABBIX unter Debian 12 in einem Proxmox Container installieren

team@unbloged.de — Thu, 23 May 2024 15:58:22 +0000

				
					apt-get install sudo

				
					adduser zabbixadmin

				
					usermod -aG sudo zabbixadmin
groups zabbixadmin

				
					gpasswd -a zabbixadmin sudo

				
					visudo

Nun den User „zabbixadmin“ hinzufügen

				
					# User priviliege specification
root    ALL=(ALL:ALL) ALL
zabixadmin    ALL=(ALL) ALL

Nun mit dem neuen Benutzer „zabbixadmin“ anmelden.

Dann Debian aktuallisieren.

				
					sudo apt update -y && sudo apt upgrade -y && sudo apt autoremove -y

Download und Installation des MySQL-Servers

Über die Homepage dev.mysql.com/downloads/repo/apt den Link für die aktuelle Version holen.
Beispiel:

				
					sudo wget https://dev.mysql.com/get/mysql-apt-config_0.8.30-1_all.deb

Nun wird das Paket installiert

				
					sudo apt install ./mysql-apt-config_0.8.30-1_all.deb

				
					sudo apt update

Nun wird der MySQL-Server installiert

				
					sudo apt install mysql-server

Während der Installation wird für den MySQL-Server ein root-Passwort verlangt. Dieses bitte für weitere Eingaben notieren.
Beispiel:

				
					ZabbixRootPW

Status des installierten MySQL-Servers überprüfen

				
					sudo systemctl status mysql

ZABBIX installieren

Die Homepage von ZABBIX aufrufen. Die aktuellen Links kopieren und mit wget herunterladen.
Beispiel:

				
					sudo wget https://repo.zabbix.com/zabbix/6.4/debian/pool/main/z/zabbix-release/zabbix-release_6.4-1+debian12_all.deb

Nun wird das Paket installiert.
Beispiel:

				
					sudo dpkg -i zabbix-release_6.4-1+debian12_all.deb

				
					sudo apt update

				
					sudo apt install zabbix-server-mysql zabbix-frontend-php zabbix-apache-conf zabbix-sql-scripts zabbix-agent

MySQL vorbereiten

Beispiel:

				
					sudo mysql -uroot -p

				
					create database zabbix character set utf8mb4 collate utf8mb4_bin;

				
					create user zabbix@localhost identified by 'ZabbixRootPW';

				
					grant all privileges on zabbix.* to zabbix@localhost;

				
					set global log_bin_trust_function_creators = 1;

				
					quit;

				
					sudo zcat /usr/share/zabbix-sql-scripts/mysql/server.sql.gz | mysql --default-character-set=utf8mb4 -uzabbix -p zabbix

				
					sudo mysql -uroot -p

				
					set global log_bin_trust_function_creators = 0;

				
					quit;

Weitere Anpassungen in der Zeile „DBPassword=“ vornehmen

				
					sudo nano /etc/zabbix/zabbix_server.conf

				
					### Option: DBPassword
#       Database password.
#       Comment this line if no password is used.
#
# Mandatory: no
# Default:
# DBPassword=
DBPassword=ZabbixRootPW

Fehler: ZABBIX-Server startet nicht

Gegebenenfalls auch die nachfolgende Änderung vornehmen, falls der Zabbix-Server nicht startet und im Log-File die Fehlermedung „Unable to start Zabbix server due to unsupported MySQL database version (8.04.00)“ erscheint

				
					### Option: AllowUnsupportedDBVersions
#       Allow server to work with unsupported database versions.
#       0 - do not allow
#       1 - allow
#
# Mandatory: no
# Default:
AllowUnsupportedDBVersions=1

Starten von Zabbix-Server- und Agent-Prozessen

				
					sudo systemctl restart zabbix-server zabbix-agent apache2

Einrichtung des ZABBIX-Server

Nun kann die Finale Einrichtung über den Browser erfolgen

				
					http://192.168.0.54/zabbix

Nach der Einrichtung erfolgt die Initial-Anmeldung mit dem Benutzername „Admin“ sowie dem Passwort „zabbix“

Clients einrichten

SNMPv3 installieren

Bei Bedarf kann ein SNMPv3-Client auf dem zu überwachenden Rechner installiert werden

				
					sudo apt update -y && sudo apt upgrade -y

				
					sudo apt install snmp snmpd libsnmp-dev -y

				
					sudo apt install libsnmp-dev

				
					sudo service snmpd stop

				
					sudo net-snmp-config --create-snmpv3-user -ro -a SHA -A "KITnetworkV3" -x AES -X "KITnetUserPW" authPrivUser

				
					sudo service snmpd start

ZABBIX-Agent installieren

Bei Bedarf kann ein ZABBIX-Agent auf dem zu überwachenden Rechner installiert werden.
Für Debian 12 wird der ZABBIX-Agent V6.4 mit den nachfolgenden Befehlen installiert:

				
					wget https://repo.zabbix.com/zabbix/6.4/debian/pool/main/z/zabbix-release/zabbix-release_6.4-1+debian12_all.deb

				
					sudo dpkg -i zabbix-release_6.4-1+debian12_all.deb

				
					sudo apt update -y && sudo apt upgrade -y

				
					sudo apt install zabbix-agent

				
					sudo nano /etc/zabbix/zabbix_agentd.conf

Die nachfolgenden Zeilen bitte anpassen.
Beispiel:

				
					### Option: Server
Server=192.168.0.54

### Option: ServerActive
ServerActive=192.168.0.54

### Option: Hostname
Hostname=Zabbix server

### Option: ListenPort
ListenPort=10050

				
					sudo netstat -tulpn|grep zabbix

				
					# Wenn netstat nicht gefunden wird, dann net-tools und ggfs tree nachinstallieren
sudo apt install net-tools tree

				
					# Ergebnis pr&uuml;fen, ob der ZABBIX-Agent auf Port 10050 l&auml;uft.
# Wenn nicht, dann die entsprechende Zeile in der zabbix-agentd.conf anpassen
root@client:~# sudo netstat -tulpn|grep zabbix
tcp        0      0 0.0.0.0:10050           0.0.0.0:*               LISTEN      8240/zabbix_agentd
tcp6       0      0 :::10050                :::*                    LISTEN      8240/zabbix_agentd

				
					sudo systemctl restart zabbix-agent
sudo systemctl enable zabbix-agent

ping funktioniert nicht

Falls über ZABBIX kein ping versendet werden kann, dann den nachfolgendnen Befehl versuchen

				
					sudo setcap 'cap_net_admin,cap_net_raw+ep' $(which ping)

Installation und Portainer

team@unbloged.de — Sat, 04 May 2024 17:34:36 +0000

Installation und Portainer

user root für ssh zulassen:

				
					nano /etc/ssh/sshd_config

Ändern bzw. ergänzen:

				
					PermitRootLogin yes

				
					systemctl restart sshd

Auf den lokalen Computer im Terminal ausführen

				
					ssh-copy-id -i id_rsa.pub root@192.168.20.10

Netzwerk-Interface(s) bearbeiten:

				
					nano /etc/network/interfaces

				
					allow-hotplug ens0
iface ens0 inet static
address 192.168.20.10/24
netmask 255.255.255.0
network 192.168.20.0
broadcast 192.168.20.255
# gateway 192.168.20.1

(Alternativ) Netzwerk-Interface(s) bearbeiten:

				
					> /etc/network/interfaces

				
					nano /etc/network/interfaces

				
					source /etc/network/interfaces.d/*

auto lo
iface lo inet loopback

auto eth0
allow-hotplug eth0
iface eth0 inet static
        address 192.168.0.28/24
        gateway 192.168.0.1
        netmask 255.255.255.0
        network 192.168.0.0
        broadcast 192.168.0.255

auto eth10
allow-hotplug eth10
iface eth10 inet static
        address 192.168.10.28/24
        netmask 255.255.255.0
        network 192.168.10.0
        broadcast 192.168.10.255

auto eth20
allow-hotplug eth20
iface eth20 inet static
        address 192.168.20.28/24
        netmask 255.255.255.0
        network 192.168.20.0
        broadcast 192.168.20.255

auto eth30
allow-hotplug eth30
iface eth30 inet static
        address 192.168.30.28/24
        netmask 255.255.255.0
        network 192.168.30.0
        broadcast 192.168.30.255

Netzwerk neu starten:

				
					systemctl restart networking

Repository ergänzen!

				
					nano /etc/apt/sources.list

Alternativ:

				
					> /etc/apt/sources.list

				
					nano /etc/apt/sources.list

				
					deb http://deb.debian.org/debian bookworm main contrib
deb http://deb.debian.org/debian bookworm-updates main contrib
deb http://security.debian.org bookworm-security main contrib

deb http://deb.debian.org/debian bullseye main
deb http://security.debian.org/debian-security bullseye-security main
deb http://deb.debian.org/debian bullseye-updates main

# deb https://deb.debian.org/debian/ bookworm main contrib non-free non-free-firmware
# deb-src https://deb.debian.org/debian/ bookworm main contrib non-free non-free-firmware

# deb https://security.debian.org/debian-security bookworm-security main contrib non-free non-free-firmware
# deb-src https://security.debian.org/debian-security bookworm-security main contrib non-free non-free-firmware

# deb https://deb.debian.org/debian/ bookworm-updates main contrib non-free non-free-firmware
# deb-src https://deb.debian.org/debian/ bookworm-updates main contrib non-free non-free-firmware

				
					nano /etc/apt/sources.list.d/docker.list

				
					nano /etc/apt/sources.list.d/webmin.list

				
					#deb http://192.168.0.70:3142/download.proxmox.com/debian/pve bookworm pve-no-subscription
deb [arch=amd64 signed-by=/etc/apt/keyrings/docker.asc] http://192.168.0.70:3142/download.docker.com/linux/debian   bookworm stable
deb [signed-by=/usr/share/keyrings/debian-webmin-developers.gpg] http://192.168.0.70:3142/download.webmin.com/download/newkey/repository stable contrib

deb http://192.168.0.70:3142/deb.debian.org/debian bookworm main contrib
deb http://192.168.0.70:3142/deb.debian.org/debian bookworm-updates main contrib
deb http://192.168.0.70:3142/security.debian.org bookworm-security main contrib

deb http://192.168.0.70:3142/deb.debian.org/debian bullseye main
deb http://192.168.0.70:3142/security.debian.org/debian-security bullseye-security main
deb http://192.168.0.70:3142/deb.debian.org/debian bullseye-updates main

Danach Updates und benötigte Programme installieren

				
					apt update -y && apt upgrade -y && apt autoremove -y

Alternativ:

				
					apt update -y && apt upgrade -y && apt autoremove -y && apt install sudo curl mc locales-all dnsutils iproute2 bridge-utils cifs-utils samba-common samba samba-common-bin net-tools tree ifupdown --install-recommends -y

Oder: wenn sudo installiert ist

				
					sudo apt update -y && sudo apt upgrade -y && sudo apt autoremove -y

				
					apt install sudo curl mc net-tools tree ifupdown libuser dnsutils iproute2 bridge-utils cifs-utils samba-common samba samba-common-bin snmp snmpd --install-recommends -y

				
					apt install sudo curl mc net-tools tree ifupdown libuser dnsutils iproute2 bridge-utils cifs-utils nfs4-acl-tools nfs-kernel-server nfs-common nfs-ganesha nfswatch rpcbind ypserv ypbind-mt yp-tools --install-recommends -y

				
					apt install sudo curl mc net-tools tree ifupdown libuser dnsutils --install-recommends -y

Benutzer docker einrichten:

				
					apt-get install sudo

				
					adduser docker --shell /bin/bash

				
					usermod -aG sudo docker
groups docker root

				
					gpasswd -a docker sudo

				
					sudo update-alternatives --config editor

				
					sudo visudo

Den Benutzer docker hinzufügen:

				
					# User priviliege specification
root    ALL=(ALL:ALL) ALL
docker  ALL=(ALL) ALL

Bei Bedarf webmin installieren: webmin.com/download

Docker Compose und Portainer installieren

Docker installieren: docs.docker.com/engine/install/debian und Docker als non-root user ausführen: docs.docker.com/engine/install/linux-postinstall/#manage-docker-as-a-non-root-user

				
					Docker installieren: https://docs.docker.com/engine/install/debian
Docker als non-root user ausf&uuml;hren: https://docs.docker.com/engine/install/linux-postinstall/#manage-docker-as-a-non-root-user

Docker Compose installieren:
(Check aktuelle Version: github.com/docker/compose

				
					sudo curl -SL https://github.com/docker/compose/releases/download/v2.29.1/docker-compose-linux-x86_64 -o /usr/local/bin/docker-compose
sudo chmod +x /usr/local/bin/docker-compose
docker-compose --version

Portainer-CE installieren: docs.portainer.io/start/install-ce/server/docker/linux

				
					docker run -d -p 9443:9443 --name portainer --restart=always -v /var/run/docker.sock:/var/run/docker.sock -v portainer_data:/data portainer/portainer-ce:latest

Docker Grundlagen: Training 1/4 – Portainer, NGINX Proxy Manager, Vaultwarden, Pi-Hole

OLD: Docker inkl Portainer installieren: www.howtoforge.de/anleitung/wie-installiere-ich-portainer-unter-debian-11

				
					sudo apt install nfs-common

				
					sudo mkdir -p /nfs/ContainerBackup

				
					sudo mount 192.168.0.200:/volume1/ContainerBackup /nfs/ContainerBackup

				
					sudo apt install bacula bacula-server bacula-common

				
					sudo docker network create -d macvlan \
  --subnet=192.168.0.0/24 \
  --gateway=192.168.0.1 \
  --ip-range=192.168.0.48/28 \
  -o parent=ens18 macvlan-ens18

				
					sudo mount -o defaults 192.168.0.200:/volume1/ContainerBackup /nfs/ContainerBackup

Deutsche Sprache in der Shell einstellen: pascalebeier.de/debian-deutsche-sprache-in-der-shell-einstellen/

				
					sudo dpkg-reconfigure locales -plow

Uhrzeit einstellen:

				
					sudo dpkg-reconfigure tzdata

Für apt-Cacher anpassen

Die einfachste Möglichkeit ist es, die Datei apt.conf anzupassen

				
					sudo touch /etc/apt/apt.conf

				
					sudo nano /etc/apt/apt.conf

Die nachfolgende Zeile einfügen (ggf. die http-Adresse und Port anpassen)

				
					Acquire::http::Proxy "http://192.168.0.70:3142/";

Oder in der Datei /etc/apt/sources.list sowie weiteren Dateien die nacfolgende Adresse anfügen oder ersetzen (ggf. die http-Adresse und Port anpassen)

				
					sudo nano /etc/apt/sources.list

				
					deb http://192.168.0.70:3142

Beispiel:

				
					deb http://192.168.0.70:3142/deb.debian.org/debian bookworm main contrib
deb http://192.168.0.70:3142/deb.debian.org/debian bookworm-updates main contrib
deb http://192.168.0.70:3142/security.debian.org bookworm-security main contrib

deb [signed-by=/usr/share/keyrings/grafana.key] http://192.168.0.70:3142/apt.grafana.com stable main

Zum Abschluss die neuen Quellen einlesen

				
					sudo apt update -y && sudo apt upgrade -y && sudo apt autoremove -y

SNMPv3 installieren

Bei Bedarf kann ein SNMPv3-Client auf dem zu überwachenden Rechner installiert werden

				
					sudo apt update -y && sudo apt upgrade -y && sudo apt autoremove -y

				
					sudo apt install snmp snmpd libsnmp-dev ifupdown -y

				
					sudo service snmpd stop

				
					sudo net-snmp-config --create-snmpv3-user -ro -a SHA -A "KITnetworkV3" -x AES -X "KITnetUserPW" authPrivUser

				
					sudo net-snmp-config --create-snmpv3-user -ro -a MD5 -A "KITnetworkV3" -x DES -X "KITnetUserPW" authPrivUser

				
					sudo service snmpd start

ZABBIX-Agent installieren

Bei Bedarf kann ein ZABBIX-Agent auf dem zu überwachenden Rechner installiert werden.

				
					sudo apt update -y && sudo apt upgrade -y && sudo apt autoremove -y

				
					sudo apt install zabbix-agent2 net-tools tree -y

Falls Docker istalliert ist, die nachfolgenden zwei Befehle ausführen

				
					sudo usermod -aG docker zabbix

				
					sudo gpasswd -a zabbix docker

Die nachfolgenden Zeilen in der ZABBIX-Konfiguration anpassen

				
					sudo nano /etc/zabbix/zabbix_agent2.conf

### Option: Server

				
					Server=192.168.0.64

### Option: ServerActive

				
					ServerActive=192.168.0.64

### Option: Hostname

				
					Hostname=Zabbix server

### Option: ListenPort

				
					ListenPort=10050

				
					sudo systemctl restart zabbix-agent2
sudo systemctl enable zabbix-agent2

				
					sudo netstat -tulpn|grep zabbix

Prüfen, ob der ZABBIX-Agent auf Port 10050 läuft. Wenn nicht, dann die entsprechende Zeile in der zabbix-agent2.conf anpassen

				
					root@client:~# sudo netstat -tulpn|grep zabbix
tcp        0      0 0.0.0.0:10050           0.0.0.0:*               LISTEN      8240/zabbix_agentd
tcp6       0      0 :::10050                :::*                    LISTEN      8240/zabbix_agentd

				
					https://www.howtoforge.de/anleitung/wie-installiere-ich-portainer-unter-debian-11/
https://github.com/docker/compose/releases

				
					deb [signed-by=/etc/apt/keyrings/crowdsec_crowdsec-archive-keyring.gpg] https://packagecloud.io/crowdsec/crowdsec/ubuntu trusty main
deb-src [signed-by=/etc/apt/keyrings/crowdsec_crowdsec-archive-keyring.gpg] https://packagecloud.io/crowdsec/crowdsec/ubuntu trusty main

				
					nano /etc/apt/sources.list.d/crowdsec_crowdsec.list

ZABBIX Anpassung

				
					apt install zabbix-server-pgsql zabbix-frontend-php php8.2-pgsql zabbix-nginx-conf zabbix-sql-scripts zabbix-agent odbc-postgresql nginx-doc postgresql-client postgresql --install-recommends -y

Das Paket ifupdown installieren

				
					sudo apt-get install ifupdown

				
					sudo nano /etc/network/interfaces

test

team@unbloged.de — Tue, 30 Apr 2024 17:44:55 +0000

				
					https://pve.proxmox.com/wiki/Package_Repositories#sysadmin_no_subscription_repo

Shell in der Proxmox Übersicht öffnen, dann die Repository ergänzen

				
					nano /etc/apt/sources.list

				
					deb http://download.proxmox.com/debian/pve bookworm pve-no-subscription
deb http://deb.debian.org/debian bullseye main
deb http://security.debian.org/debian-security bullseye-security main
deb http://deb.debian.org/debian bullseye-updates main

				
					nano /etc/apt/sources.list.d/pve-enterprise.list

				
					# deb https://enterprise.proxmox.com/debian/pve bookworm pve-enterp

				
					nano /etc/apt/sources.list.d/ceph.list

				
					apt upgrade -y && apt update -y && apt autoremove -y

				
					# https://enterprise.proxmox.com/debian/ceph-quincy bookworm enterprise

				
					apt install net-tools sudo mc curl

				
					ssh-copy-id -i id_rsa.pub root@192.168.0.38

Konfiguration MikroTik hAP ax^3 mit RouterOS 7.1x

team@unbloged.de — Mon, 22 Apr 2024 06:42:15 +0000

SSL-Zertifikate erzeugen

Während die Verbindung per SSH von Haus aus verschlüsselt wird, benötigen Sie für den sicheren Zugriff auf die Weboberfläche noch die SSL-Zertifikate. Für dieses Beispiel reichen selbst signierte Zertifikate vollkommen aus, die Sie direkt aus RouterOS heraus erstellen. Dazu generieren Sie zunächst eine Zertifikatsanfrage für die eigene CA als auch für den Router selbst, jeweils mit einer Gültigkeit von zehn Jahren.
Die Bezeichnung MikTikRouter1.local muss an die eigenen Bedürfnisse angepasst werden!

/certificate add name="Lokale CA" common-name="Lokale CA" key-usage=key-cert-sign,crl-sign key-size=2048 days-valid=3650

/certificate add name="MikTikRouter1.local" common-name="MikTikRouter1.local" key-size=2048 days-valid=3650

/certificate sign "Lokale CA" name="Lokale CA"

/certificate sign "MikTikRouter1.local" ca="Lokale CA" name="MikTikRouter1.local"

/ip service set certificate="MikTikRouter1.local" www-ssl<

/ip service enable www-ssl

Home-Projekt mit dem Thin-Client Fujitsu Futro S920

team@unbloged.de — Wed, 03 Apr 2024 12:34:28 +0000

Seit mehreren Jahren sind bei mir zwei NAS-Server im Einsatz. Primär erledigt eine Synology DS220Plus mit zwei 10TB Festplatten und 6 GB RAM einigermaßen zuverlässig ihren Dienst. Darauf werden hauptsächlich Daten gesichert und einige Docker Container ausgeführt. Der zweite NAS ist eine alte WD myCloud Mirror der ersten Generation mit zwei 3 TB Festplatten, deren Support von Western Digital eingestellt wurde und daher nur noch im lokalen Netzwerk eingesetzt wird.

Thin-Client Fujitsu Futro S920 * 33,99 €

AMD GX-222GC 2.20GHz, 4GB RAM, ohne SSD, ink. Netzteil
SK HYNIX 16 GB DDR4 SO-DIMM RAM * 39,90 €

SK HYNIX HMA82GS6AFR8N-UH - 16 GB DDR4 SO-DIMM RAM - DDR4 LAPTOP RAM - PC4-2400T
Union Memory 512GB M.2 2242 SSD * 29,00 €
NVME Extension Board (B-KEY) 7,70 €

M2 B+M SSD-Festplattenschnittstelle. Stecker auf Buchse. NGFF NVME AHCI
Hama DVI-VGA Adapter 2,62 €

Art.-Nr. 00045073
Fujitsu 4x SATA III Kabel Set 5,49 €

SATA Kabel Set. 4 SATA Kabel unterschiedliche Längen + 1x Stromadapter von Molex auf SATA + 4 Schrauben für SSD / HHD Festplatte / Laufwerk
15 Pin S-ATA/SATA männlich auf 4 Pin Floppy & 4 Pin Molex weiblich Stromadapter 4,99 €

Länge: 30cm
Netac interne SSD Festplatte 1TB 50,99 €

Netac Internes SSD 2,5'' SATAIII M.2 NVMe PCIe Gen 3.0×4 Solid State Laufwerk interne SSD Festplatte
Fujitsu Risercard D3318 PCIe X4 27,19 €

passend für D3313-Sx/D343x-S/D363x. Unterstützt alle mini-ITX-Industrie-Mainboards mit PCIe-Steckplatz x4- oder x16, F5000-R006, Mainboard Zubehö
Intel Pro/1000 PT Dual Port Server Adapter Low Profile * 19 €
Gesamtkosten 220,87 €

* mit einem Stern gekennzeichnet bedeutet gebrauchte Artikel.
Alle Preise inkl. MwSt und Versand.