2026Do.23Juli

Samba DFS mit Mapfile zum IP-basierten Loadbalancing und Zuordnung naher Server

Permalink | Shortlink | Comments (0) | TrackbackFiled in Allgemein

Samba 4 unterstützt DFS

smb.conf im [global] Bereich:

host msdfs = yes   # Dies ist die Default-Einstellung

smb.conf zum Beispiel folgenden Share anlegen:

[dfs]
        path = /home/dfsroot
        msdfs root = yes
        vfs objects = dfs_samba4,acl_xattr,expand_msdfs

Im Pfad zum Beispiel folgende Links erstellen:

ln -s  msdfs:@.mapdatei@/ablage/Formulare formulare
smb.conf im [global] Bereich:

host msdfs = yes   # Dies ist die Default-Einstellung

smb.conf zum Beispiel folgenden Share anlegen:

[dfs]
        path = /home/dfsroot
        msdfs root = yes
        vfs objects = dfs_samba4,acl_xattr,expand_msdfs

Im Pfad zum Beispiel folgende Links erstellen:

ln -s  msdfs:@.mapdatei@/ablage/Formulare formulare
smb.conf im [global] Bereich:

host msdfs = yes   # Dies ist die Default-Einstellung

smb.conf zum Beispiel folgenden Share anlegen:

[dfs]
        path = /home/dfsroot
        msdfs root = yes
        vfs objects = dfs_samba4,acl_xattr,expand_msdfs

Im Pfad zum Beispiel folgende Links erstellen:

cd /home/dfsroot
ln -s  msdfs:@.mapdatei@/ablage/formulare formulare
ln -s  msdfs:@.mapdatei@/ablage/software software
ln -s  msdfs:@.mapdatei@/vorlagen vorlagen

(Ersten beiden Beispiele für Pfade unterhalb einer Freigabe, dritter direkter Verweis zu einer Freigabe


Erstellen der Mapdatei /home/dfsroot/.mapdatei:

192.168.129 standort1.meinedomain.de
192.168.130 standort2.meinedomain.de
192.168.131 standort3.meinedomain.de
            standort1.meinedomain.de

(Die ersten drei als Beispiele für die Zuordnung eines Servers zur Client-IP-Adresse, der 4. Eintrag (vorne Leerschritte !) ein Default-Eintrag

Auf die Weise sollte immer der nahste Server für jeden Standort gewählt werden.

2026Mi.04März

Dovecot user mapping

Permalink | Shortlink | Comments (0) | TrackbackFiled in EmailTags: dovecot, email address, login, pam

Die Anmeldung von System-Usern, also regulären Linux-Konten in /etc/passwd, erfolgt typischerweise mit PAM, hier hilft das pam-user-map Plugin aus dem mariadb-server Paket um sich mit Emailadressen anmelden zu können. Dazu sind folgende Anpassungen nötig:

In /etc/pam.d/dovecot:

%PAM-1.0

auth    required                        pam_user_map.so
@include common-auth
@include common-account
@include common-session

In /etc/security/user_map.conf:

#
# Configuration file for pam_user_map.so
#
# defines mapping in the form
#
#       orig_user_name: mapped_user_name
#
# or (to map all users in a specific group)
#
#       @group_name: mapped_user_name
#
# comments and empty lines are ignored
#
e.thieme@eibo.eu:                   thieme

Diese beiden Einstellungen reichen, die Abfrage der USERDB erfolgt dann auch mit dem gemappten Namen.

2025Mi.19Nov.

Eiserkuchen Rezept

Permalink | Shortlink | Comments (0) | TrackbackFiled in Rezepte

Mein aktuelles Eiserkuchen oder auch Neujahrskuchen Rezept

Eiserkuchen _ Neujahrskuchen Herunterladen

2025Sa.11Jan.

Postfix sender_bcc_maps und master.cf

Permalink | Shortlink | Comments (0) | TrackbackFiled in Allgemein

Etwas schwer im Netz zu finden ist, was zu beachten ist wenn die sender_bcc_maps in die master.cf eingetragen werden soll. Dies ist keine Option für smtp sonder für cleanup, bei ersterem muss nur ein Verweis auf den angepassten cleanup Eintrag erfolgen. In die master.cf soll es ja typischerweise rein, weil für unterschiedlich konfigurierte Eingänge unterschiedliches Verhalten konfiguriert werden soll.

submission inet n       -       y       -       -       smtpd
  -o syslog_name=postfix/submission
  -o …
  -o cleanup_service_name=cleanup-test
  -o …

cleanup-test   unix  n       -       y       -       0       cleanup
  -o sender_bcc_maps=hash:/etc/postfix/test_maps

Gefunden im Archiv der Newsgroup mailing.postfix.users als Hinweis von Wietse Venema persönlich ?? https://mailing.postfix.users.narkive.com/smv99Vd8/sender-bcc-maps-on-submission-service

2025Mo.06Jan.

Android Zertifikat Ungültiges Passwort / Certificate Wrong Password

Permalink | Shortlink | Comments (0) | TrackbackFiled in Android

Bei der Zertifikatsinstallation wollte und wollte ein altes Samsung beim Öffnen einer Zertifikatsdatei das Kennwort nicht akzeptieren. Nach langem Suchen fand sich die Lösung, alte Telefone können moderne Zertifikate grundsätzlich nicht lesen. Abhilfe schafft der Legacy Mode von OpenSSL:

openssl pkcs12 -export -legacy -out datei.p12 -in datei.pem -inkey datei.key

Dann geht’s. Gelesen hab ich’s auf https://stackoverflow.com/questions/71872900/installing-pcks12-certificate-in-android-wrong-password-bug

2024Mi.13Nov.

Devuan und Debian su mit path

Permalink | Shortlink | Comments (0) | TrackbackFiled in Allgemein, Linux

Eine Google-Suche zeigt sofort, dass die Änderung bei su für viel Irritation sorgt. Die Lösung ist einfach, die Datei

/etc/default/su

mit folgendem Inhalt füllen:

ALWAYS_SET_PATH yes

Nachzulesen hier https://wiki.debian.org/EnvironmentVariables Leider gibt es viele schlechte und sehr schlechte Ratschläge. So sagen manche jetzt wäre eben nötig su – einzugeben, obwohl dies zum einen 2 unnötige Zeichen mehr bedeutet und viel schwerwiegender diese dann login-shell per STRG-Z in den Hintergrund zu schieben. Andere raten dazu die login.defs Datei zu bearbeiten.

2024Mi.21Aug.

SASL EXTERNAL authentication failed: Client didn’t present valid SSL certificate – K9 Postfix

Permalink | Shortlink | Comments (0) | TrackbackFiled in EmailTags: Client Zertifikat, K9, postfix

Einen Tag hab ich gesucht, dann aber endlich wieder neu herausgefunden was die richtige Einstellung für K9 Mail ist. K9 unterstützt die Anmeldung mit Zertifikaten, die auf Serverseite von Postfix und Dovecot bereitgestellt werden kann.

Für den Abruf per IMAP muss dazu in K9 unter Sicherheit SSL/TLS ausgewählt werden, der Port ist dann 993 (muss natürlich so auch von Dovecot bereitgestellt werden) Dann muss Anmeldung per Client-Zertifikat ausgewählt werden, im Benutzername-Feld der Anmeldename für das Emailkonto und als Client-Zertifikat das bereits installierte Zertifikat ausgewählt werden.

Für den Versand sieht es etwas anders aus, hier wieder SSL/TLS auf Port 465 (so natürlich auch in Postfix einrichten) und Authentifizierung Keine und darunter wieder das Client-Zertifikat auswählen. Natürlich muss hierfür in Postfix, wohl typischerweise in der master.cf smtpd_client_restrictions=permit_tls_clientcerts gesetzt werden.

Besondere Anforderungen stellen anscheinend weder K9 noch Dovecot und Postfix an die Client-Zertifikate, anderslautende Hinweise im Netz beziehen sich wohl auf andere Produkte. Natürlich muss das schon korrekt eingerichtet sein, ein CA-Zertifikat welches auf allen Geräten für alle Programme erreichbar eingerichtet ist, mit diesem signierte Zertifikate für Server und Client, die Serverzertifikate sollten/müssen aber wohl schon den Namen, über den sie aufgerufen werden, im SubjectAltName und CN haben.

2023Do.21Dez.

SIP-Trunk auf Telekom Company Flex braucht Contact-Header

Permalink | Shortlink | Comments (0) | TrackbackFiled in Asterisk, Linux, Telefonie

Die Umstellung von Asterisk mit chan_pjsip war aufwendiger, als gedacht. Ankommende Gespräche sind gut im Netz dokumentiert, abgehende eher widersprüchlich. Die Fehlermeldung im Debug-Protokoll ist 403, Asterisk meldet dann ein „Everyone is busy/congested at this time“. Die eine, entscheidende Anpassung war, in der pjsip.conf im Eintrag mit „type=endpoint“ die mit „+49199“ beginnende Anschlussnummer des Trunks hinzuzufügen:

contact_user=+49199296XXXXXXXXXXXX

Dann gehen abgehende Gespräche. Steht so auch in der Telekom-Dokumentation für den SIP-Trunk Telekom-Dokumentation für den SIP-Trunk auf Seite 25, mögen andere auch heulen, dass es in den RFCs anders steht oder dass niemand dies Feld auswerten würde.

2023Mi.04Jan.

Pulseaudio Startprobleme

Permalink | Shortlink | Comments (0) | TrackbackFiled in Allgemein, Linux, xfce

Nach dem dem Upgrade und Wechsel zu Devuan stellte ich fest, dass auf den Diskless betriebenen Arbeitsplätzen unter XFCE kein Lautstärkeregler mehr in der Leiste war. Ein manueller Start von pavucontrol brachte ein Fenster mit dem Text »Baue Verbindung zu PulseAudio auf. Bitte Warten…«. Erwartungsgemäß hätte ich da lange warten können. Die Suche nach den Ursachen brachte viele wenig hilfreiche Hinweise, die meisten Menschen, die Linux nutzen, halten anscheinend Deinstallieren und Neuinstallieren für eine Lösung.

Relativ zügig stellte ich fest, dass Pulseaudio wohl über »Automatisch gestartete Anwendungen« unter »Einstellungen->Sitzungs und Startverhalten« gestartet wird, aber wo liegen eigenlich die Konfigurationsseiten dafür? Über die Freedesktop-Seite fand ich den Ordner dafür, /etc/xdg/autostart für systemweite Konfiguration, ~/.config/autostart für persönliche, dort wird aber mit /etc/xdg/autostart/pulseaudio.desktop nur vermittels /usr/bin/start-pulseaudio-x11 das Pulseaudio-Modul für die Anbindung an den Session-Manager gestartet.

Mit etwas Mühe brachte dann aber Google doch brauchbares, es stellte sich heraus, dass der Pulseaudio-Daemon automatisch gestartet wird, wenn Audiofunktionen über die libpulse-Bibliotheken angesprochen werden, insofern ist die Beschreibung von Pulseaudio auf Ubuntu Users falsch, es handelt sich nicht um einen Systemd Service. Nebenbei musste ich feststellen, dass Pulseaudio tatsächlich aus der Hand von Lennart Poettering stammt, von dessen Systemd ich so garnichts halte.

Unter Freedesktop fand ich eine Erläuterung, wie Pulseaudio in den Konzepten von Freedesktop eingebettet wird. Dieser Autospawn über die Bibliotheken konnte also unterbunden werden über die Konfigurationsdatei von Pulseaudio vermittels:

autospawn=yes

Wie heute üblich gibt es neben der auf Freedesktop genannten Datei /etc/pulse/client.conf auch noch ein Verzeichnis /etc/pulse/client.conf.d/, und ebendort liegt mit /etc/pulse/client.conf.d/01-enable-autospawn.conf zumindest auf Debian-basierten Systemen eine Datei, die diesen Parameter offensichtlich enthalten sollte. Tatsächlich ist diese Datei aber keine Konfigurationsdatei, sondern ein Link zu /run/pulseaudio-enable-autospawn, aber auf einer Standardinstallation mit eben dem Inhalt »autospawn=yes«.

Es stellte sich also die Frage, wie füllt sich diese volatile Datei? Ein

grep pulseaudio-enable-autospawn /etc

brachte als Ergebnis die Datei /etc/init.d/pulseaudio-enable-autospawn, was so gesehen ja auch ein recht offensichtlicher Ort war. Dieses Init-Skript füllte die Datei in /run,

Am Ende war dann die Lösung, dass auf den Arbeitsplätzen in /etc/rc2.d kein Verweis auf /etc/init.d/pulseaudio-enable-autospawn vorhanden war, da ich dieses Verzeichnis auf den Arbeitsplätzen nicht automatisch verwalten lasse. Hier kam dann noch ein weiteres spannendes Phänomen zum tragen, doch dazu später mehr.

2022Fr.06Mai

Hafenmeister der Seglerkameradschaft Teufelsbrück (SKT) von 1953 e.V. Hamburg

Permalink | Shortlink | Comments (0) | TrackbackFiled in Allgemein

Seit einiger Zeit bin ich Hafenmeister der SKT und auch in dieser Funktion erreichbar unter +4915161002082