znilwiki - Letzte Änderungen [de]

NetBox unter Ubuntu 24.04 LTS installieren

BLinz — Fri, 26 Jun 2026 17:39:32 GMT

Benötigte Programme für Netplan installieren

← Nächstältere Version		Version vom 26. Juni 2026, 19:39 Uhr
Zeile 6:		Zeile 6:
	{{Vorlage:Einstellungen-VM-2Core-4G}}		{{Vorlage:Einstellungen-VM-2Core-4G}}
	{{Vorlage:Installation-Ubuntu-2404}}		{{Vorlage:Installation-Ubuntu-2404}}
	==Benötigte Programme für ~~Netplan~~ installieren==		==Benötigte Programme für Netbox installieren==
	apt install apache2 postgresql postgresql-common libpq-dev redis-server git certbot python3 python3-pip python3-venv python3-dev build-essential libxml2-dev libxslt1-dev libffi-dev libssl-dev zlib1g-dev -y		apt install apache2 postgresql postgresql-common libpq-dev redis-server git certbot python3 python3-pip python3-venv python3-dev build-essential libxml2-dev libxslt1-dev libffi-dev libssl-dev zlib1g-dev -y
	<br>		<br>
	----		----

	==PostgreSQL Datenbank einrichten==		==PostgreSQL Datenbank einrichten==
	sudo -u postgres psql		sudo -u postgres psql

Proxmox OVH SoYouStart Kimsufi Failover IP für VM nutzen - pfSense Installieren

BLinz — Fri, 26 Jun 2026 17:17:08 GMT

Proxmox: pfSense QMEMU Tools installieren

← Nächstältere Version		Version vom 26. Juni 2026, 19:17 Uhr
Zeile 222:		Zeile 222:
	Beim speichern daran denken das {{code\|y}} und {{code\|z}} vertauscht sind.<br>		Beim speichern daran denken das {{code\|y}} und {{code\|z}} vertauscht sind.<br>
	Jetzt noch den Befehl<br>		Jetzt noch den Befehl<br>
	chmod +x usr/local/etc/rc.d/qemu-agent.sh		chmod +x /usr/local/etc/rc.d/qemu-agent.sh
	jetzt den Befehl		jetzt den Befehl
	exit		exit

Ufw Limit gegen Überlastung einstellen

BLinz — Sat, 20 Jun 2026 18:27:38 GMT

Das normale Limit bei Apache nicht umgehen lassen

@@ Zeile 32: / Zeile 32: @@
 <br>
 <br>
 ----
 ==ufw-Regel wieder löschen==
   sudo ufw delete limit proto tcp from any to any port 80
@@ Zeile 60: / Zeile 73: @@
 <br>
 <br>
 ----
 ==Kommentare==
 <comments />

Linux VM Festplatte im laufenden Betrieb vergrößern Universalskript mit und ohne LVM oder LUKS

BLinz — Thu, 18 Jun 2026 19:27:48 GMT

Version B: Simplere Version

← Nächstältere Version		Version vom 18. Juni 2026, 21:27 Uhr
(2 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 1:		Zeile 1:
	<u>'''Changelog;'''</u><br>		<u>'''Changelog;'''</u><br>
	* 15.05.2026 erste Version		* 15.05.2026 erste Version
			* 18.06.2026 Anpassung damit es auch mit älteren Versionen von {{code\|lsblk}} funktioniert
	----		----
	==Vorwort==		==Vorwort==
Zeile 100:		Zeile 101:
	fi		fi


			# # 2. ABLAUF: Klassisch mit Partitionstabelle
			# last_part_num=$(lsblk -nlo PARTN,TYPE "$disk" \| grep "part" \| awk '{print $1}' \| sort -rn \| head -n1)
			#
			# if [ -z "$last_part_num" ]; then
			# echo " Keine Partitionen oder bekannten Dateisysteme auf $disk gefunden, überspringe."
			# continue
			# fi
			#
			# partition="${disk}${last_part_num}"
			# [[ "$disk" =~ [0-9]$ ]] && partition="${disk}p${last_part_num}"
			#
			# echo " Letzte Partition identifiziert: $partition (Nummer $last_part_num)"
			#
			# # Versuch die Partition zu vergrößern
			# growpart "$disk" "$last_part_num" 2>/dev/null
			# growpart_status=$?

	# 2. ABLAUF: Klassisch mit Partitionstabelle		# 2. ABLAUF: Klassisch mit Partitionstabelle
	last_part_num=$(lsblk -nlo ~~PARTN~~,TYPE "$disk" \| grep "part" \| awk '{print $1}' \| sort -rn \| head -n1)		# Kompatibel für Ubuntu 22.04: Wir holen die Partitionsnamen und filtern die höchste Nummer heraus
			last_part_num=$(lsblk -nlo NAME,TYPE "$disk" \| grep "part" \| awk '{print $1}' \| sed 's/[^0-9]*//g' \| sort -rn \| head -n1)

	if [ -z "$last_part_num" ]; then		if [ -z "$last_part_num" ]; then
Zeile 227:		Zeile 246:

	==Version B: Simplere Version==		==Version B: Simplere Version==
	Wer ohne Verschlüsselung auskommt kann diese Version verwenden:<br>		Wer ohne Verschlüsselung auskommt kann diese Version verwenden (ab Ubuntu 24.04):<br>
	nano adddiskspace.sh		nano adddiskspace.sh
	<u>'''Inhalt:'''</u><br>		<u>'''Inhalt:'''</u><br>
Zeile 310:		Zeile 329:
	chmod +x adddiskspace.sh		chmod +x adddiskspace.sh
	<br>		<br>
			<br>
			Ausführen:<br>
			./adddiskspace.sh
	<br>		<br>
	'''<u>Beispiel 1: System mit LVM:</u>'''<br>		'''<u>Beispiel 1: System mit LVM:</u>'''<br>

Proxmox Mail Gateway PMG No valid subscription bei Community Edition entfernen

BLinz — Thu, 18 Jun 2026 18:15:57 GMT

Version 9: Meldung für die Weboberfläche entfernen

← Nächstältere Version		Version vom 18. Juni 2026, 20:15 Uhr
Zeile 33:		Zeile 33:
	In Zeile 617 bzw. per {{key\|STRG}} + {{key\|W}} nach {{code\|No valid subscription}} suchen und dann 2 Zeilen darüber,<br>		In Zeile 617 bzw. per {{key\|STRG}} + {{key\|W}} nach {{code\|No valid subscription}} suchen und dann 2 Zeilen darüber,<br>
	steht im Original das hier:<br>		steht im Original das hier:<br>
	~~614~~ .data.status.toLowerCase() !== 'active') {		624 res.data.status.toLowerCase() !== 'active'
	~~615~~ Ext.Msg.show({		625 ) {
	~~616~~ title: gettext('No valid subscription'),		626 Ext.Msg.show({
	~~617 icon: Ext.Msg.WARNING~~,		627 title: gettext('No valid subscription'),
	Bei dem {{code\|<nowiki>!==</nowiki>}} nehmt ihr das {{key\|!}} weg:<br>		Bei dem {{code\|<nowiki>!==</nowiki>}} nehmt ihr das {{key\|!}} weg:<br>
	~~614~~ .data.status.toLowerCase() == 'active'~~) {~~		624 res.data.status.toLowerCase() == 'active'
	Speichern und das war es schon.<br>		Speichern und das war es schon.<br>
	<br>		<br>

Hauptseite

BLinz — Sun, 07 Jun 2026 20:39:07 GMT

← Nächstältere Version		Version vom 7. Juni 2026, 22:39 Uhr
(Eine dazwischenliegende Version desselben Benutzers wird nicht angezeigt)
Zeile 12:		Zeile 12:
	----		----
	'''15.05.2026'''<br>		'''15.05.2026'''<br>
	Unter '''[[Zabbix Server + Agent unter Ubuntu 26.04 LTS installieren]]''' findet Ihr die aktuelle Version für die Installation eines Zabbix LTS-Servers unter dem aktuellen Ubuntu Server 26.04 LTS<br> ~~Diesmaa~~ musste nicht so viel wie letztes mal angepasst werden. Wenn man die Anleitung von der Zabbix-Webseite nutzt, funktioniert das Webinterface nicht. Zabbix will nun PHP-FPM nutzen und bringt unter Ubuntu 26.04 auch alles dafür mit, es fehlt aber die Aktivierung des FPM und Proxy Moduls im Apache Webserver.<br>		Unter '''[[Zabbix Server + Agent unter Ubuntu 26.04 LTS installieren]]''' findet Ihr die aktuelle Version für die Installation eines Zabbix LTS-Servers unter dem aktuellen Ubuntu Server 26.04 LTS<br> Diesmal musste nicht so viel wie letztes mal angepasst werden. Wenn man die Anleitung von der Zabbix-Webseite nutzt, funktioniert das Webinterface nicht. Zabbix will nun PHP-FPM nutzen und bringt unter Ubuntu 26.04 auch alles dafür mit, es fehlt aber die Aktivierung des FPM und Proxy Moduls im Apache Webserver. ''Nachtrag vom 07.06.2026: Inzwischen wird dort auch das aktivieren der Apache-Module mit aufgeführt!''<br>
	Auch den Teil für das Backup der Datenbank sowie dem Vergrößern der Festplatte habe ich angepasst / verbessert / erweitert.<br>		Auch den Teil für das Backup der Datenbank sowie dem Vergrößern der Festplatte habe ich angepasst / verbessert / erweitert.<br>
	[[Benutzer:BLinz\|Bernhard Linz]]		[[Benutzer:BLinz\|Bernhard Linz]]

Ufw Geoblocking mit Ubuntu 24.04

BLinz — Sun, 07 Jun 2026 20:36:08 GMT

Blocking in Firewallregeln einbauen

← Nächstältere Version		Version vom 7. Juni 2026, 22:36 Uhr
(Eine dazwischenliegende Version desselben Benutzers wird nicht angezeigt)
Zeile 7:		Zeile 7:
	<br>		<br>
	----		----
	==~~Vorwort~~==		==Zum root wechseln==
	Ich wechsle einmal am Anfang zum {{code\|root}}, alle nachfolgenden Befehle werden also als dieser ausgeführt!<br>		Ich wechsle einmal am Anfang zum {{code\|root}}, alle nachfolgenden Befehle werden also als dieser ausgeführt!<br>
	sudo -i		sudo -i
	<br>		<br>
	----		----

	==Voraussetzungen installieren==		==Voraussetzungen installieren==
	apt update -y		apt update -y
Zeile 83:		Zeile 84:
	-A ufw6-before-input -m geoip --src-cc RU,CN,HK -j DROP		-A ufw6-before-input -m geoip --src-cc RU,CN,HK -j DROP
	Damit ist Russland (RU), China (CN) und Hongkong (HK) für alles gesperrt!		Damit ist Russland (RU), China (CN) und Hongkong (HK) für alles gesperrt!
			Die passenden Ländercodes findet Ihr hier (erste Spalte):<br>
			https://de.wikipedia.org/wiki/ISO-3166-1-Kodierliste
	<br>		<br>
	----		----

	==Regel aktivieren==		==Regel aktivieren==
	ufw reload		ufw reload

Ufw Limit gegen Überlastung einstellen

BLinz — Sun, 07 Jun 2026 14:55:45 GMT

Eigene Limits statt 6 Versuche in 30 Sekunden setzen

← Nächstältere Version		Version vom 7. Juni 2026, 16:55 Uhr
(2 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 43:		Zeile 43:
	Man muss die Regel zunächst erstellen und dann die folgende Datei bearbeiten:<br>		Man muss die Regel zunächst erstellen und dann die folgende Datei bearbeiten:<br>
	sudo nano /etc/ufw/user.rules		sudo nano /etc/ufw/user.rules
	In der Datei müsste irgendwo ein Abschnitt ähnlich wie diesem hier stehen:<br>		In der Datei müsste irgendwo ein Abschnitt ähnlich wie diesem hier stehen (2x einmal für Port 80 und einmal für Port 443):<br>
	-A ufw-user-input -p tcp --dport ~~443~~ -m conntrack --ctstate NEW -m recent --set --~~name ufwlimit_443~~ --~~rsource~~		### tuple ### limit tcp 80 0.0.0.0/0 any 0.0.0.0/0 in
	-A ufw-user-input -p tcp --dport 443 -m conntrack --ctstate NEW -m recent --update --seconds 30 --hitcount 6 --~~name ufwlimit_443~~ --~~rsource~~ -j ufw-user-limit		-A ufw-user-input -p tcp --dport 80 -m conntrack --ctstate NEW -m recent --set
			-A ufw-user-input -p tcp --dport 80 -m conntrack --ctstate NEW -m recent --update --seconds 30 --hitcount 6 -j ufw-user-limit
			-A ufw-user-input -p tcp --dport 80 -j ufw-user-limit-accept

			### tuple ### limit tcp 443 0.0.0.0/0 any 0.0.0.0/0 in
			-A ufw-user-input -p tcp --dport 443 -m conntrack --ctstate NEW -m recent --set
			-A ufw-user-input -p tcp --dport 443 -m conntrack --ctstate NEW -m recent --update --seconds 30 --hitcount 6 -j ufw-user-limit
			-A ufw-user-input -p tcp --dport 443 -j ufw-user-limit-accept
	Wonach Ihr suchen könnt ist {{code\|--seconds 30}} und/oder {{code\|--hitcount 6}}, bei {{code\|--dport}} sollte 80 oder 443 stehen.<br>		Wonach Ihr suchen könnt ist {{code\|--seconds 30}} und/oder {{code\|--hitcount 6}}, bei {{code\|--dport}} sollte 80 oder 443 stehen.<br>
	Die beiden Werte passt Ihr einfach an, speichert die Datei und lasst diese per<br>		Die beiden Werte passt Ihr einfach an, speichert die Datei und lasst diese per<br>
	sudo ufw reload		sudo ufw reload
	neu einlesen.<br>		neu einlesen.<br>
			{{Hinweis\|Bei {{code\|--hitcount}} ist normalerweise ab Werk im Kernel auf maximal 20 begrenzt!}}
	<br>		<br>
	<br>		<br>
	----		----

	==Kommentare==		==Kommentare==
	<comments />		<comments />

Ufw Limit gegen Überlastung einstellen

BLinz — Sun, 07 Jun 2026 14:49:38 GMT

Die Seite wurde neu angelegt: „'''Changelog:''' * 07.06.2026 erste Version ---- ==Vorwort== Neulich hatte ich das Problem das mein Webserver auf dem diese Webseite läuft ständig auf 100% CPU lief. Mit {{code|htop}} konnte ich sehen das es die Prozesse für diese Webseite hier sind (jede meiner Webseiten / Subdomain läuft unter einem eigenen Benutzer). Im {{code|acccess.log}} konnte ich viele Zugriffe von verschiedenen IP-Adressen sehen. Per Einzeiler tail -n…“

Neue Seite

'''Changelog:''' 
* 07.06.2026 erste Version
----
==Vorwort==
Neulich hatte ich das Problem das mein Webserver auf dem diese Webseite läuft ständig auf 100% CPU lief. 
Mit {{code|htop}} konnte ich sehen das es die Prozesse für diese Webseite hier sind (jede meiner Webseiten / Subdomain läuft unter einem eigenen Benutzer). 
Im {{code|acccess.log}} konnte ich viele Zugriffe von verschiedenen IP-Adressen sehen. 
Per Einzeiler
tail -n 10000 /weg/zu/dem/access.log | awk '{print $1}' | sort | uniq -c | sort -nr | head -n 20
zeigt die Top-Adressen der letzten 10.000 Logzeilen. 
Im Gegensatz zu früher war es diesmal aber ziemlich verteilt über die Welt. Die Aufrufe an mein Wiki waren dabei maximal Belastend - es wurde Änderungen für bestimmt Zeiträume abgefragt oder vorherige Versionen usw. 
Das übliche Sperren von 1 bis 2 IP-Adressen wirkte hier also nicht. 
Ich hatte diverse Dinge ausprobiert, was funktionierte war die Begrenzung der Anzahl der Verbindungen pro IP-Adresse. 
 
 
----
==Die ufw-Regel==
sudo ufw limit proto tcp from any to any port 80
sudo ufw limit proto tcp from any to any port 443
Dadurch wird automatisch jede IP-Adresse blockiert die versucht, mehr als 6 Verbindungen innerhalb von 30 Sekunden aufzubauen. 
Erfolgt mehr als 30 Sekunden kein Zugriff von der IP, wird diese wieder freigegeben. 
Zuschauen kann man dabei im Log: 
tail -n 100 -F /var/log/ufw.log
 
 
----
==Adressen oder IP-Blöcke whitelisten==
sudo ufw allow from 192.168.0.10
nimmt die {{code|192.168.0.10}} aus allen Regeln heraus, per 
udo ufw allow from 192.168.0.0/24
auch ein ganzes Netzwerksegment. 
 
 
----
==ufw-Regel wieder löschen==
sudo ufw delete limit proto tcp from any to any port 80
sudo ufw delete limit proto tcp from any to any port 443
 
 
----
==Eigene Limits statt 6 Versuche in 30 Sekunden setzen==
Einen direkten Befehl eigene Limits zu setzen als die 6 Versuche in 30 Sekunden gibt es nicht. 
Man muss die Regel zunächst erstellen und dann die folgende Datei bearbeiten: 
sudo nano /etc/ufw/user.rules
In der Datei müsste irgendwo ein Abschnitt ähnlich wie diesem hier stehen: 
-A ufw-user-input -p tcp --dport 443 -m conntrack --ctstate NEW -m recent --set --name ufwlimit_443 --rsource
-A ufw-user-input -p tcp --dport 443 -m conntrack --ctstate NEW -m recent --update --seconds 30 --hitcount 6 --name ufwlimit_443 --rsource -j ufw-user-limit
Wonach Ihr suchen könnt ist {{code|--seconds 30}} und/oder {{code|--hitcount 6}}, bei {{code|--dport}} sollte 80 oder 443 stehen. 
Die beiden Werte passt Ihr einfach an, speichert die Datei und lasst diese per 
sudo ufw reload
neu einlesen. 
 
 
----
==Kommentare==
<comments />

Linux

BLinz — Sun, 07 Jun 2026 14:34:09 GMT

ufw Firewall

← Nächstältere Version		Version vom 7. Juni 2026, 16:34 Uhr
Zeile 461:		Zeile 461:
	==ufw Firewall==		==ufw Firewall==
	* [[ufw Geoblocking mit Ubuntu 24.04]]		* [[ufw Geoblocking mit Ubuntu 24.04]]
			* [[ufw Limit gegen Überlastung einstellen]]
	<br>		<br>
	<br>		<br>

Hauptseite

BLinz — Sat, 06 Jun 2026 18:08:21 GMT

← Nächstältere Version		Version vom 6. Juni 2026, 20:08 Uhr
Zeile 4:		Zeile 4:
	<div class="mainpage_boxtitle_orange"><big>'''Letzte Meldungen'''</big></div>		<div class="mainpage_boxtitle_orange"><big>'''Letzte Meldungen'''</big></div>
	<div class="mainpage_boxcontents">		<div class="mainpage_boxcontents">
			'''06.06.2026'''<br>
			Server wird überlastet - wer oder was auch immer grast mein Wiki massiv ab mit maximal komplizierten Abfragen welche die CPU-Last hochtreiben.<br>
			Das ganze von vielen verschiedenen IP-Adressen aus der ganzen Welt.<br>
			Da die UFW-Firewall je eh schon Geoblocking macht, habe ich noch ein Ratelimit per {{code\|ufw limit}} gesetzt, wenn es mehr als 6 Verbindungen innerhalb von 30 Sekunden sind, wird die IP so lange gesperrt bis diese für mindestens 30 Sekunden aufhört anfragen zu stellen.<br>
			Der normale Leser sollte also nichts merken.<br>
			[[Benutzer:BLinz\|Bernhard Linz]]
			----
	'''15.05.2026'''<br>		'''15.05.2026'''<br>
	Unter '''[[Zabbix Server + Agent unter Ubuntu 26.04 LTS installieren]]''' findet Ihr die aktuelle Version für die Installation eines Zabbix LTS-Servers unter dem aktuellen Ubuntu Server 26.04 LTS<br> Diesmaa musste nicht so viel wie letztes mal angepasst werden. Wenn man die Anleitung von der Zabbix-Webseite nutzt, funktioniert das Webinterface nicht. Zabbix will nun PHP-FPM nutzen und bringt unter Ubuntu 26.04 auch alles dafür mit, es fehlt aber die Aktivierung des FPM und Proxy Moduls im Apache Webserver.<br>		Unter '''[[Zabbix Server + Agent unter Ubuntu 26.04 LTS installieren]]''' findet Ihr die aktuelle Version für die Installation eines Zabbix LTS-Servers unter dem aktuellen Ubuntu Server 26.04 LTS<br> Diesmaa musste nicht so viel wie letztes mal angepasst werden. Wenn man die Anleitung von der Zabbix-Webseite nutzt, funktioniert das Webinterface nicht. Zabbix will nun PHP-FPM nutzen und bringt unter Ubuntu 26.04 auch alles dafür mit, es fehlt aber die Aktivierung des FPM und Proxy Moduls im Apache Webserver.<br>

SmartHome

BLinz — Tue, 02 Jun 2026 19:56:31 GMT

Link Sammlung

← Nächstältere Version		Version vom 2. Juni 2026, 21:56 Uhr
Zeile 26:		Zeile 26:
	* [http://archive.shelly-tools.de/ Shelly Firmware Generator]		* [http://archive.shelly-tools.de/ Shelly Firmware Generator]
	* Tasmota maximale Tagesleistung ermitteln: https://github.com/arendst/Tasmota/discussions/18020		* Tasmota maximale Tagesleistung ermitteln: https://github.com/arendst/Tasmota/discussions/18020
			* Typerkennung iob-Adapter ioBroker: https://forum.iobroker.net/topic/82719/typerkennung-iot-adapter-5-x-tab-alexa-v3
	----		----