Vosp.freesn.de - Benutzerbeiträge [de]

Mail server

2025-04-05T19:33:10Z

V: /* postfix */

== postfix ==

* test mail mit mysql

<source lang=bash>
postmap -q xxx@xxx.de mysql:/etc/postfix/maps/mysql-virtual-mailbox-maps.cf
</source>

* zeige queue
<source lang=bash>
mailq
mailq | less
postqueue -p
</source>

* zeige statistik zu aktiven Mails im queue
<source lang=bash>
qshape active
</source>

* zeige statistik zu verzögerte Mails im queue
<source lang=bash>
qshape deferred
</source>

* Alle Emails in der Postfix Mailqueue löschen
<source lang=bash>
postsuper -d ALL
</source>

== Blacklists Check ==

* https://mxtoolbox.com/blacklists.aspx
* https://www.heise.de/netze/tools/spam-listen/

== Links ==
* Postfix: Mail-Queue bearbeiten: http://www.huschi.net/4_277_de-postfix-mail-queue-bearbeiten.html
* Postfix: Wichtige Befehle in der Kurzübersicht: http://netz10.de/2011/06/02/postfix-befehle/
* Postfix Mail-Queue aufräumen: https://hilfe-server.de/e-mail/postfix-mail-queue-aufraeumen/

Apcupsd

2022-05-03T13:58:15Z

V: /* /etc/apcupsd/apcupsd.conf */

== Grundbefehle ==

=== Installieren ===
==== Basis ====
<source lang=shell>
apt-get install apcupsd
</source>
==== Webzugang (Optional) ====
<source lang=shell>
apt-get install apcupsd-cgi apache2
a2enmod cgi
</source>
Aufzurufen unter:
http://192.168.0.1/cgi-bin/apcupsd/multimon.cgi

===Starten ===
<source lang=shell>
# systemctl restart apcupsd.service
</source>

===Status===
<source lang=shell>
MAINHOST# apcaccess status
...
CABLE : USB Cable
DRIVER : USB UPS Driver
UPSMODE : Stand Alone
MODEL : Smart-UPS_1000
STATUS : ONLINE
BCHARGE : 100.0 Percent
TIMELEFT : 27.0 Minutes
MBATTCHG : 5 Percent
MINTIMEL : 3 Minutes
MAXTIME : 0 Seconds
ALARMDEL : No alarm
BATTV : 26.4 Volts
...
SECONDHOST# apcaccess status
...
CABLE : Ethernet Link
DRIVER : NETWORK UPS Driver
UPSMODE : Stand Alone
MASTER : 192.168.0.1:3551
MODEL : Smart-UPS_1000
STATUS : ONLINE SLAVE
BCHARGE : 100.0 Percent
TIMELEFT : 23.3 Minutes
MBATTCHG : 5 Percent
MINTIMEL : 3 Minutes
MAXTIME : 0 Seconds
BATTV : 26.4 Volts
NUMXFERS : 0
TONBATT : 0 Seconds
CUMONBATT: 0 Seconds
XOFFBATT : N/A
NOMBATTV : 24.0 Volts
...
</source>

== Main Host 192.168.0.1 (über USB an USV) ==

=== /etc/apcupsd/apcupsd.conf ===
<source lang=shell>
UPSNAME USVMainHost
UPSCABLE usb
UPSTYPE usb
DEVICE
POLLTIME 60
LOCKFILE /var/lock
SCRIPTDIR /etc/apcupsd
PWRFAILDIR /etc/apcupsd
NOLOGINDIR /etc
ONBATTERYDELAY 30
BATTERYLEVEL 5
MINUTES 3
TIMEOUT 0
ANNOY 300
ANNOYDELAY 60
NOLOGON disable
KILLDELAY 0
NETSERVER on
NISIP 0.0.0.0 #allow remote connections
NISPORT 3551
EVENTSFILE /var/log/apcupsd.events
EVENTSFILEMAX 10
UPSCLASS standalone
UPSMODE disable
STATTIME 0
STATFILE /var/log/apcupsd.status
LOGSTATS off
DATATIME 0
</source>

=== /etc/apcupsd/hosts.conf ===
<source lang=shell>
MONITOR 127.0.0.1 "Local Host"
MONITOR 192.168.0.2 "Second HOST"
</source>

=== /etc/default/apcupsd ===
<source lang=shell>
ISCONFIGURED=yes
</source>

== Second HOST 192.168.0.2 (Über Ethernet mit main verbunden ==

=== /etc/apcupsd/apcupsd.conf ===
<source lang=shell>
UPSNAME USVSecondHost
UPSCABLE ether
UPSTYPE net
DEVICE 192.168.0.1:3551
POLLTIME 10
LOCKFILE /var/lock
SCRIPTDIR /etc/apcupsd
PWRFAILDIR /etc/apcupsd
NOLOGINDIR /etc
ONBATTERYDELAY 30
BATTERYLEVEL 5
MINUTES 3
TIMEOUT 0
ANNOY 300
ANNOYDELAY 60
NOLOGON disable
KILLDELAY 0
NETSERVER on
NISIP 0.0.0.0
NISPORT 3551
EVENTSFILE /var/log/apcupsd.events
EVENTSFILEMAX 10
UPSCLASS standalone
UPSMODE disable
STATTIME 0
STATFILE /var/log/apcupsd.status
LOGSTATS off
DATATIME 0
</source>

Windows

2022-05-02T14:14:21Z

[[windows]] [[#Windows alternative Software]] | [[windows cleaning]] | [[windows server]] | [[MS PowerShell]]

= Microsoft Windows Welt =

== Microsoft Software ==
=== Windows Download ===
* [https://www.microsoft.com/de-de/software-download/windows10ISO Windows 10-Datenträgerabbild (ISO-Datei) herunterladen]
* [https://www.microsoft.com/de-de/software-download/windows10]

=== Outlook ===

z.B. Outlook 2016

Wichtig: Die Einstellungen unter Systemsteuerung sind andere als direkt über Outlook, auch wenn es gleich aussieht

* Systemsteuerung => Große/Kleine Symbole Alle Systemsteuerungselemente => E-Mail (32 Bit) =>
** E-Mail-Konten
** Datendateien
** Profile

* [https://praxistipps.chip.de/outlook-blindkopie-bcc-standardmaessig-an-mich-senden_19195 Outlook: Blindkopie (BCC) standardmäßig an mich senden]

=== Microsoft Office ===
https://www.pcwelt.de/a/microsoft-word-kostenlos-erhalten,3450833

== Windows Ordner ==

%systemdrive% - Installationsmedium, meistens c:\

%windir% - Windows Installations Verzeichnis, meistens c:\Windows

%appdata% - lokale benuzter einstellungen (analog zu ~/.*)

=== startordner ===

viele Orte um was auto zu starten

Windows + R
shell:startup
shell:common startup

%appdata%\Microsoft\Windows\Start Menu\Programs\Startup

msconfig => Autostart

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp

Task-Manager => Autostart

== windows befehle ==

=== Programme ===

==== cmd ====

==== appwiz.cpl - Programme und Features ====

* Systemsteuerung\Alle Systemsteuerungselemente\Programme und Features
* Programm deinstallieren und ändern
** Installiert am, Größe und Version

==== netplwiz - Programm für Benutzerverwaltung ====

===== Benutzer müssen Benutzernamen und Kennwort eingeben =====

* Der Benutzer brauch nicht das Passwort angeben, nach dem der Rechner hoch gefahren ist
** netplwiz
*** Benutzer läßt sich auswählen, wenn kurz Checkbox ausgewählt wird
*** Achtung, falls Haken nicht vorhanden (ab win 10 2004) dann erst
**** regedit
***** HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\PasswordLess\Device
****** DevicePasswordLessBuildVersion
<source>HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\PasswordLess\Device\DevicePasswordLessBuildVersion=0
// von 2 auf 0 setzen</source>
[[Datei:VospNetplwiz.png|400px]]

* https://hausner-elektronik.de/haekchen-bei-benutzer-muessen-benutzernamen-und-kennwort-eingeben-ist-nicht-vorhanden

=== Windows + x ===

total viele nützliche admin sachen

==== Ereignisanzeige ====

===== booten und runterfahren probleme =====

* Anwendungs- und Dienstprotokolle/Microsoft/Windows/Diagnostics-Performance/Betriebsbereit
** Ereignis-IDs
** 100er Start
** 200er Beenden
** 100er/200er Verzögerungen beim Starten bzw. enden (20* analog zu 10*)
*** 100 windows wurde erfolgreich gestartet (egal)
*** 101 eine Anwendung hat Start verzögert
*** 102 ein Treiber
*** 103 ein Dienst zB Defender
*** 106 eine Hintergrundoptimierung durch windows
*** 107/108 Verzögerungen durch Gruppenrichtlinien
*** 109 Hardware initialisierung

=== Windowstaste + R ===

==== Computerverwaltung: compmgmt.msc ====

* compmgmt.msc

===== Verwaltung für Lokale Benutzer und Gruppen.: lusrmgr.msc =====

* lusrmgr.msc

==== msconfig ====
Windowstaste + R
msconfig

==== temp ====

Windowstaste + R
temp

https://www.pcwelt.de/a/windows-10-stuerzt-ab-oder-friert-ein-so-beheben-sie-das-problem,3451973

==== Ressourcenmonitor statt Task-Manager ====

Windowstaste + R
resmon

==== services.msc - weitere Dienstprogramme die am anfang gestartet werden und das system zu müllen ====

Windowstaste + R
services.msc

==== Benutzerkonten - Netzwerkpasswörter - .... ====

Windowstaste + R
control userpasswords2
=> Erweitert => Kennwörter verwalten => Windows-Anmeldeinformationen

* https://itler.net/windows-gespeicherte-netzwerkpasswoerter-loeschen/

=== firewall ===

<source>
# regeln anzeigen
Get-NetFirewallRule -Enabled True | Select DisplayName, Profile, Action

# regel hinzufügen
netsh advfirewall firewall add rule name=“Block Cortana Outbound Traffic“ dir=out action=block program=“%windir%\systemapps\Microsoft.Windows.Cortana_cw5n1h2txyewy\SearchUI.exe“enable=yes profile=any
</source>

=== allgemeine Befehle ===

https://www.thomas-krenn.com/de/wiki/Cmd-Befehle_unter_Windows

=== Dateien kopieren - robocopy ===

* https://docs.microsoft.com/de-de/windows-server/administration/windows-commands/robocopy
* https://michael.mckinnon.id.au/2011/06/27/how-to-do-windows-backups-with-robocopy-tips/
* https://www.andysblog.de/windows-mit-robocopy-nur-eine-datei-kopieren-wenn-sie-geaendert-wurde
* https://adamtheautomator.com/robocopy-the-ultimate

<pre>
robocopy /Z /E /R:0 /W:0 <source-path> <dest-path> /XD "Temp" "Temporary Internet Files" /XF pagefile.sys hiberfil.sys
</pre>

<pre>
robocopy /Z /E /R:0 /W:0 /np /V /NDL /NFL /FP /XO /LOG+:.\logfile.log \\192.168.0.1\dir\dir1 dir\dir1 /XD "Temp" "Temporary Internet Files" /XF pagefile.sys hiberfil.sys
if %errorlevel% gtr 1 (
echo Fehler beim Kopieren einer Datei > \errorfile.txt
echo %date% - %time% - %errorlevel% >> \errorfile.txt
)

:: /Z Wenn der Kopiervorgang unterbrochen wird, koennen Sie mit dieser Option an der Stelle weitermachen, an der abgebrochen wurde. Es koennen aber nicht alle Dateien kopiert werden.
:: /E Kopiert Unterverzeichnisse (auch leere Verzeichnisse).
:: /R:n Definiert die maximalen Fehler, die beim Kopieren uebergangen werden (standardmaessig 1 Mio.).
:: /W:n Definiert die Sekunden, die gewartet wird, wenn ein Kopiervorgang nicht erfolgreich war, um es erneut zu versuchen.
:: /XD dir Kopiert diese Verzeichnisse nicht. Auf diese Weise können Sie Unterverzeichnisse beim Spiegeln überspringen lassen, indem Sie deren Pfad im Befehl angeben.
:: /XF file Kopiert diese Dateien nicht. Sie können mehrere hintereinander schreiben. Diese Option setzen Sie am Ende des Befehls. Sie können auch mit * als Platzhalter arbeiten.
:: /Log +: Schreibt die Status Ausgabe in die Protokolldatei (fuegt die Ausgabe an die vorhandene Protokolldatei an).
:: /NFL Loggt keinen Kopiervorgang ausser Fehler. (irgendwie funzt das nicht ganz wie erwartet, keine fehlerliste)
:: /NDL Gibt an, dass Verzeichnisnamen nicht protokolliert werden sollen. (irgendwie funzt das nicht ganz wie erwartet, keine fehlerliste)
:: /np Gibt an, dass der Fortschritt des Kopiervorgangs (die bisher kopierte Anzahl von Dateien oder Verzeichnissen) nicht angezeigt wird.
:: /V Verbose output
:: /xo Damit die Datei nur kopiert wird, wenn Sie sich geaendert hat haengt man einfach noch ein /xo an:
:: /FP Replaces simple file names with full file pathnames in the output.

</pre>

=== Dateien in sein Eigentum überführen - (linux: chown) ===

<source lang=>

takeown /f ‹Verzeichnisname› /r /d y

</source>

=== Administratoren-Gruppe alle Rechte geben (linux: chgrp root; chmod g+rwx; )===
<source lang=>
icacls ‹Verzeichnisname› /grant Administratoren:F /t
</source>
=== Verzeichnis löschen (linux: rm -r) ===
<source lang=>
rd /s /q ‹Verzeichnisname›
</source>

=== als anderer Benutzer ausführen ===

regedit als administrator ausführen
* Kurzform
Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Explorer\ShowRunAsDifferentUserInStart = 1

* wahrscheinlicher
** Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows
** dann neuen Schlüssel angelegen
** Explorer
** dann ShowRunAsDifferentUserInStart als Dword 32-Bit neu anzulegen und gleich 1 setzen

* Quellen
** https://www.windows-faq.de/2017/12/21/als-anderer-benutzer-ausfuehren-dem-windows-10-startmenue-hinzufuegen/

== Windows Updates ==

=== spezielles Update-Paket deinstallieren und verhindern ===

WUShowHide

* Windows Start > Updateverlauf anzeigen > Updates deinstallieren
** Paket mit rechter Maustaste auswählen und deinstallieren
* neustarten
* Download the [http://download.microsoft.com/download/f/2/2/f22d5fdb-59cd-4275-8c95-1be17bf70b21/wushowhide.diagcab troubleshooter] from the Microsoft Download Center
** ausführen und weiter
** Hide updates
** spezielles update Paket auswählen, weiter und schließen
* eigentlich sollte das paket nun nicht mehr installiert werden

Quellen
* https://www.tecchannel.de/a/installation-bestimmter-windows-10-updates-verhindern,3277657
** https://support.microsoft.com/en-us/help/3073930/how-to-temporarily-prevent-a-driver-update-from-reinstalling-in-window

==== mit der powershell ====

Windows Taste + x : Windows Powershell (Als Administrator)
<source lang=powershell>
WUSA /UNINSTALL /KB:4560960
</source>

oder

<source lang=powershell>
dism /online /get-packages
# den betreffenen Paketnamen aus wählen
dism /online /remove-package /packagename:Package_for_RollupFix~31bf3856ad364e35~amd64~~18362.900.1.8
# und neustarten
shutdown /r /t 0

</source>

* https://www.deskmodder.de/wiki/index.php?title=Windows_10_Updates_deinstallieren#Updates_.C3.BCber_die_Eingabeaufforderung_deinstallieren

== Windows Probleme ==
C:\Users\Mitarbeiter\AppData\Roaming\Microsoft\Windows\Recent

=== Drucker druckt Outlook E-Mails immer auf dem falschen Papier aus (Fach 1), auch nach Änderung auf Fach 3 wird die Einstellung nicht übernommen. ===

Datei löschen:
C:\Users\Mitarbeiter\AppData\Roaming\Microsoft\Outlook\OutlPrnt

=== Drucker OKI 730n funktioniert nach Windows Update KB4560960 ===

* Update [https://support.microsoft.com/de-de/help/4560960/windows-10-update-kb4560960 KB4560960] hat folgende Highlights
Updates zur Optimierung der Sicherheit bei Verwendung von externen Geräten (z. B. Gamecontroller, Drucker und Webcams) und Eingabegeräten wie Maus, Tastatur oder Tablettstift.

* vorläufige Problemlösung wäre [[Windows#spezielles_Update-Paket_deinstallieren_und_verhindern]] bis Windows selber aktiv wird
* jetzt gibt es ein gegenupdate https://support.microsoft.com/de-de/help/4567523/windows-10-update-kb4567523
** [https://www.catalog.update.microsoft.com/Search.aspx?q=KB4567523 KB4567523] installieren
*** scheint im Gegensatz zur Seite, aber wie der Name nur sagt, nur mit min win 10 2004 zu installieren sein (auf jeden fall nicht mit 1903)

* Windows dazu https://docs.microsoft.com/en-us/windows/release-information/status-windows-10-2004#436msgdesc
** [https://support.microsoft.com/help/4557957 KB4557957] scheint ansonsten auch problematisch zu sein

Quellen:
* https://www.channelpartner.de/a/drucker-probleme-nach-juni-update,3337891

=== Windows 10 Probleme checken ===

im Suchfeld (im Zweifel unter Start)
Zuverlässigkeitsüberwachung
eintippen und ohhhh

=== Explorer startet nicht mehr ===
* weil history fehlerhaft ist :(

Systemsteuerung > Explorer Optionen > Datenschutz > Datei Explorer Verlauf löschen

oder per Hand folgende unterdateien löschen
%appdata%\Microsoft\Windows\Recent
%appdata%\Microsoft\Windows\Recent\AutomaticDestinations
%appdata%\Microsoft\Windows\Recent\CustomDestinations
bzw.
C:\Users\***\AppData\Roaming\Microsoft\Windows\Recent
C:\Users\***\AppData\Roaming\Microsoft\Windows\Recent\AutomaticDestinations
C:\Users\***\AppData\Roaming\Microsoft\Windows\Recent\CustomDestinations

oder
* *Lösung:*
** "WIN" + "R" => Shell:startup
** Ansicht => Optionen => Ordner Und Suchoptionen Datei Explorer Verlauf löschen

* Quellen
** https://k2rx.com/how-clear-file-explorer-history-windows-10

=== Windows: Nicht löschbare Dateien löschen / Trusted Installer sperrt Dateien ===

https://www.windowspro.de/andreas-kroschel/windows-nicht-loeschbare-dateien-loeschen

<source lang=dfdf>
takeown /f ‹Verzeichnisname› /r /d y
icacls ‹Verzeichnisname› /grant Administratoren:F /t
rd /s /q ‹Verzeichnisname›
</source>

== Registry ==
[[ Fremde HKEY_CURRENT_USER ]]

== Benutzerverwaltung ==

* Windows + R
** lusrmgr.msc
** oder über compmgmt.msc > Computerverwaltung > System > Lokale Benutzer und Gruppen

=== Gastbenutzer_in aktivieren ===

* folgendes hat nur dazu geführt, das gast aktiviert wurde, starten ging nicht :( @20H2
** cmd / Eingabeaufforderung als Administrator öffnen
<source lang>
net user gast /active yes
</source>
** ist das gleiche wie über lusrmgr.msc benutzer gast aktvieren
* https://www.giga.de/downloads/windows-10/tipps/windows-10-gastkonto-einrichten-so-gehts/

* zweiter versuch
** powershell
<source lang>
net user Besucher_in /add /active:yes
net localgroup Benutzer Besucher_in /delete
# net localgroup HomeUsers Besucher_in /delete # Die angegebene lokale Gruppe ist nicht vorhanden.
net localgroup Gäste Besucher_in /add
</source>
* https://www.deskmodder.de/wiki/index.php/Gast_Konto_aktivieren_deaktivieren_Windows_10

== windows verschlüsseln mit BitLocker ==

* "bitlocker verwalten" als admin ausführen und
** "Bitlocker aktivieren"
** Wiederherstellungsschlüssel in Datei speichern
* gpedit.msc: Computer Konfiguration/Administrative Vorlagen/Windows-Komponenten/BitLocker-Laufwerkverschlüsselung/Betriebssystemlaufwerke
** Regel: Zusätzliche Authentifizierung beim Start anfordern
[[Datei:VospBitlocker01.PNG|400px]]
** Regel: Erweiterte Pins für Systemstart zulassen
** Regel: Minimale PIN-Länge für Systemstart konfigurieren
[[Datei:VospBitlocker02.PNG|400px]]
* nach dem Neustart, gibt es jetzt ne weitere option in "bitlocker verwalten"
** ACHTUNG: Bei der PIN beachten, das bei der Eingabe die amerikanische Tastatur ist!!!!
[[Datei:VospBitlocker03.PNG|400px]]

* Quellen
** https://www.security-insider.de/was-ist-bitlocker-a-789767/
** https://www.heise.de/tipps-tricks/BitLocker-auf-Windows-10-Festplatte-richtig-verschluesseln-4325375.html
** https://www.tecchannel.de/a/zusaetzliche-pin-abfrage-fuer-bitlocker-beim-windows-start-einrichten,3277851

== Windows-Befehlsskript ==

=== Netzlaufwerk einbinden ===
<source lang>
@echo off

set machine=192.168.0.2
set var= 0

:loop
ping -n 6 %machine% | find "TTL"
if %errorlevel% == 1 goto :failure
goto :CONNECT

:connect
net use z: \\pcname\share /user:winuser "password" /persistent:no

goto :EOF

:failure
echo Connection to %machine% failed...
goto :LOOPR
</source>

= Windows Extern =

== Windows alternative Software ==
* Software (die es auch unter linux gibt oder zumindest opensource ist)
** [https://www.digikam.org/ digikam] - Bilderverwaltung
** [https://www.gimp.org/ gimp] - Bildverarbeitung
** [https://www.clementine-player.org/de/ clementine] - Musik
** [https://de.libreoffice.org/ libreoffice] - Office Paket
** [https://zim-wiki.org/ zim] - ein desktop wiki / Notizbuch ....
** [https://jitsi.org/downloads/ jitsi] - jabber, xmmpp, sip
** [https://www.videolan.org/vlc/ vlc] - Video
** [https://www.thunderbird.net/de/ thunderbird] - email
** [https://www.mozilla.org/de/firefox/new/ firefox] - browser
** [https://gitforwindows.org/ Git for Windows]
** [https://github.com/debauchee/barrier Barrier] - Maus/Tastatur übergreifend auf mehreren Rechnern nutzen [https://github.com/debauchee/barrier/wiki#binary-downloads Binary Downloads]
** [https://mediathekview.de/download/ Mediathekview] - deutsches öffentlich rechtliches Fernsehen
** Messenger
*** [https://signal.org/download/windows/ signal]
*** [https://desktop.telegram.org/ telegram]

* Software (ausschließlich Windows)
** [http://www.flos-freeware.ch/notepad2.html notepad2 ] - ein bißchen besserer editor, als Editor
** [https://www.teamviewer.com/de/ teamviwer]
** [https://www.anydesk.com/de/downloads anydesk]
** [http://capture2text.sourceforge.net/ capture2text] - bild 2 text .... zb. für screenshots
*** [https://sourceforge.net/projects/capture2text/files/Dictionaries/ OCR language dictionary]
=== openvpn ===

* Installation:
** https://openvpn.net/community-downloads/
*** openvpn-install-*-Win7
*** openvpn-install-*-Win10
* Konfiguration
** ovpn Datei nach C:\Program Files\OpenVPN\config kopieren
* OpenVPN auto startskript für aufgabenplanung

<source lang>
@echo off
set LOGFILE=openvpn_restart.log
set LOG="%TEMP%\%LOGFILE%"

if exist "C:\Program Files (x86)\OpenVPN\log" (
set LOG="C:\Program Files (x86)\OpenVPN\log\%LOGFILE%"
)

if exist "C:\Program Files\OpenVPN\log" (
set LOG="C:\Program Files\OpenVPN\log\%LOGFILE%"
)

ping -n 1 10.8.0.1 >NUL
if ERRORLEVEL 1 (
echo %DATE% %TIME% Restarting OpenVPNService
echo %DATE% %TIME% Restarting OpenVPNService >> %LOG%
net stop OpenVPNService >> %LOG% 2>&1
net start OpenVPNService >> %LOG% 2>&1
)

</source>

=== pidgin ===

# [http://www.pidgin.im/download/windows/ pidgin runterladen]
## runtergeladende datei ''pidgin-X.Y.Z.exe'' ausführen, also installieren
# [https://otr.cypherpunks.ca/index.php otr] verschlüsselung runterladen (direkt link [https://otr.cypherpunks.ca/binaries/windows/pidgin-otr-4.0.0-1.exe pidgin-otr-4.0.0-1.exe] aber lieber noch mal schauen ob nicht ne aktuellere Version existiert )
## runtergeladende datei ''pidgin-otr-X.Y.Z.exe'' ausführen, also installieren
# pidgin starten
## Benutzeraccount: Dateileiste > Konten verwalten > Hinzufügen
### Protokoll: für Jabber XMPP wählen
### Benutzer: userXYz (das was vor dem @ ist)
### Domäne: jabber.ccc.de (das was nach dem @ ist)
### Passwort: ein sicheres Passwort
### falls der Benutzer noch nicht exisitert: ganz am Ende Checkbox aktivieren "Dieses Konto neu auf dem Server anlegen"
## OTR aktivieren: Dateileiste > Werkzeuge > Erweiterungen/Pluings
### Off-the-Record Messaging: checkbox aktivieren
### evt über "Erweiterung einrichten" privaten Schlüssel manuell erstellen

== windows subsystem ==
=== laufwerk (usb/ssd) mounten ===
<source lang=bash>
mount -t drvfs f: /mnt/f
</source>

=== subsystem ubuntu installieren ===
* https://seanthegeek.net/234/graphical-linux-applications-bash-ubuntu-windows/
** https://docs.microsoft.com/en-us/windows/wsl/install-manual

* als Administrator in der powershell
<source lang=windows>
Enable-WindowsOptionalFeature -Online -FeatureName Microsoft-Windows-Subsystem-Linux
</source>
* neustart
* als Administrator in der powershell (hat schlußendlich nicht funktioniert
<source lang=windows>
Invoke-WebRequest -Uri https://aka.ms/wsl-ubuntu-1604 -OutFile Ubuntu.appx -UseBasicParsing
Add-AppxPackage .\Ubuntu.appx
</source>
* also doch über den store :(

=== x server isntallieren ===
* vcxsrv-64.1.20.5.1.installer.exe auf https://sourceforge.net/projects/vcxsrv/ downloaden
* Neustart
* Startmenu => rechte Maustaste auf XLaunch > Mehr > Dateispeicherplatz öffnen > Link kopieren
* %appdata%\Microsoft\Windows\Start Menu\Programs\Startup und einfügen
* ubuntu subsystem starten
<source lang=bash>
echo "export DISPLAY=localhost:0.0" >> ~/.bashrc
</source>

=== Probleme beim Schreiben auf /mnt/c ===
/etc/wsl.conf
<source lang=bash>
# enable
[automount]
enabled = true
root = /mnt/
options = "metadata,umask=22,fmask=11"
mountFsTab = false
</source>

sorgt dafür das die Dateien geschrieben werden können (rsync,sftp....)
angeblich reicht in der powershell ein:
<source>
wsl --shutdown
</source>

hier musste allerdings der Rechner komplett neu gestartet werden

=== Fehlermeldungen ===

==== Can't find DISPLAY -- guessing `unix:0' at ... ====

<source lang=bash>
export DISPLAY=:0
</source>

= vosp Weiterleitungen / Umzüge =

=== Windows Default Programme deinstallieren ===

[[Windows_cleaning#Windows Default Programme deinstallieren]]

=== Windows-Oberfläche beschleunigen ===

[[Windows cleaning#Windows-Oberfläche beschleunigen]]

=== Cortana deaktivieren ===
[[Windows cleaning#Cortana deaktivieren]]

Mozilla

2022-05-02T06:51:21Z

V: /* Pasowort import per Datei erlauben */

= Thunderbird / Icedove =

== Die zwei Signaturstriche weg bekommen ==

* Beim Einfügen einer Signatur setzt Thunderbird setzt automatisch zwei Striche über selbige.
Wenn dieses Verhalten nicht gewünscht wird, geht mensch in die erweiterte Konfiguration. (about:config)

* Suchbegriff: mail.identity.default.suppress_signature_separator
** Dort den Wert von "false" auf "true" setzen. Done.

= Firefox / Iceweasel =
== Addons ==
* ghostery
* downloadhelper
* addblock plus
* WIFI Finder
* Empty Cache Button

== firefox syncronisation ==
* https://de.wikipedia.org/wiki/Firefox_Sync
* https://mozilla.github.io/application-services/docs/accounts/project-details.html

https://www.lucidchart.com/publicSegments/view/8760a3b3-77d1-4390-bc9b-e9ab309eca0f/image.png

=== Firefox Accounts Server ===
* https://mozilla-services.readthedocs.io/en/latest/howtos/run-fxa.html

==== fxa-auth-server ====

* https://github.com/mozilla/fxa-auth-server/

<source lang=bash>
git clone git://github.com/mozilla/fxa-auth-server.git
cd fxa-auth-server
npm install
</source>

==== fxa-content-server ====

* https://github.com/mozilla/fxa-content-server/

<source lang=bash>
sudo apt-get install build-essential git-core libgmp3-dev graphicsmagick python-virtualenv python-dev docker-ce

# https://github.com/mozilla/fxa-local-dev#dependencies
## # https://www.digitalocean.com/community/tutorials/how-to-install-java-with-apt-on-ubuntu-18-04
sudo apt-get install -y software-properties-common
sudo add-apt-repository ppa:webupd8team/java
sudo apt-get update
sudo apt-get install oracle-java8-installer

git clone https://github.com/mozilla/fxa-content-server/
cd fxa-content-server
npm install
npm run start-remote
</source>

=== syncserver ===

* https://github.com/mozilla-services/syncserver
* https://mozilla-services.readthedocs.io/en/latest/howtos/run-sync-1.5.html
* https://sathya.de/blog/how-tos/setup-your-own-firefox-1-5-sync-server-on-debian-with-apache2-and-mysql/

==== installation ====
<source lang=bash>

apt-get install libapache2-mod-wsgi

git clone https://github.com/mozilla-services/syncserver
cd syncserver/
make build
make test
make serve

</source>

==== Konfiguration ====

<source lang=sql>
create database dbname;
create user 'dbuser'@'localhost' identified by 'dbpasswd';
grant all on dbname.* to 'dbuser'@'localhost';
</source>

* syncserver/syncserver.ini
<source lang=config>
[server:main]
use = egg:gunicorn
host = 0.0.0.0
port = 5000
workers = 1
timeout = 30

[syncserver]
# public_url = http://firefox.domain.tld:5000/
public_url = http://firefox.domain.tld/

identity_provider = https://accounts.firefox.com/

#sqluri = sqlite:////var/www/domain.tld/syncserver.db
sqluri = pymysql://dbuser:dbpasswd@localhost:3306/dbname

allow_new_users = true
force_wsgi_environ = false
</source>

===== apache =====

Achtung: wichtig ist das user und group richtig angegeben werden und alle rechte existieren!!

<source lang=apache>
<VirtualHost *:80>
ServerName firefox.domain.tld
Redirect permanent / https://firefox.domain.tld/
</VirtualHost>

<VirtualHost *:443>
SSLEngine On
ServerName firefox.domain.tld
ServerAdmin webmaster@localhost
DocumentRoot /var/www/firefox.domain.tld/syncserver
WSGIProcessGroup sync
WSGIDaemonProcess sync user=ubuntu group=ubuntu processes=2 threads=25 python-path=/var/www/firefox.domain.tld/syncserver/local/lib/python2.7/site-packages/
WSGIPassAuthorization On
WSGIScriptAlias / /var/www/firefox.domain.tld/syncserver/syncserver.wsgi
LogLevel info
ErrorLog ${APACHE_LOG_DIR}/error.firefox.domain.tld.log
CustomLog ${APACHE_LOG_DIR}/access.firefox.domain.tld.log combined
<Directory /var/www/firefox.domain.tld/>
Require all granted
Order allow,deny
Allow from all
Options -MultiViews
</Directory>
ServerSignature Off
SSLCertificateKeyFile /etc/ssl/private/ssl.key
SSLCertificateFile /etc/ssl/private/ssl.crt
SSLCertificateChainFile /etc/ssl/private/ssl.cer
SetEnv nokeepalive ssl-unclean-shutdown
</VirtualHost>

</source>

=== fxa-oauth-server ===
* identity_provider
* https://github.com/mozilla/fxa-oauth-server

==== minimal installation ====
<source lang=bash>
git clone https://github.com/mozilla/fxa-oauth-server
cd fxa-oauth-server/
npm install
npm start
# .....
# fxa-oauth-server.bin.server.INFO: listening http://127.0.0.1:9010

</source>

==== Fehler ====
===== npm WARN lifecycle fxa-oauth-server@1.120.0~postinstall: cannot run in wd fxa-oauth-server@1.120.0 node scripts/gen_keys (wd=fxa-oauth-server) =====

npm vllt mal nicht als root ausführen

===== npm fixing helpers =====

<source lang=bash>
npm audit fix
npm audit fix --force
npm audit

</source>

===== (node:16131) UnhandledPromiseRejectionWarning: Error: listen EADDRINUSE 127.0.0.1:9001 =====

Fehler wie diese bedeuten oft das der port schon benutzt wird, deshalb mal checken

<source lang=bash>
netstat -tulpen

</source>
== Firefox per Dateien konfigurieren ==
=== general.cfg ===
* Die Datei wird in das Installationsverzeichnis erstellt/kopiert
<source>
// Set network proxy and lock proxy settings
lockPref("network.proxy.type",5); // lock pref, disallow changes
lockPref("security.enterprise_roots.enabled", true); // now firefox makes use of the windows certstore
</source>

=== local-settings.js ===
* Die Datei wird in das <Installationsverzeichnis>\defaults\pref\ erstellt/kopiert
<source>
// Mandatory, because firefox does not read this line.
pref("general.config.obscure_value", 0);
pref("general.config.filename", "general.cfg"); // sets the name of the config fle
</source>
== Firefox per GPO konfigurieren ==
* Als erster Startpunkt
** https://www.windowspro.de/wolfgang-sommergut/firefox-zentral-verwalten-ueber-gpos-policiesjson

== Konfig ==
=== about:config ===
==== Passwort import per Datei erlauben====
<source>signon.management.page.fileImport.enabled true</source>

Mozilla

2022-05-02T06:50:56Z

= Thunderbird / Icedove =

== Die zwei Signaturstriche weg bekommen ==

* Beim Einfügen einer Signatur setzt Thunderbird setzt automatisch zwei Striche über selbige.
Wenn dieses Verhalten nicht gewünscht wird, geht mensch in die erweiterte Konfiguration. (about:config)

* Suchbegriff: mail.identity.default.suppress_signature_separator
** Dort den Wert von "false" auf "true" setzen. Done.

= Firefox / Iceweasel =
== Addons ==
* ghostery
* downloadhelper
* addblock plus
* WIFI Finder
* Empty Cache Button

== firefox syncronisation ==
* https://de.wikipedia.org/wiki/Firefox_Sync
* https://mozilla.github.io/application-services/docs/accounts/project-details.html

https://www.lucidchart.com/publicSegments/view/8760a3b3-77d1-4390-bc9b-e9ab309eca0f/image.png

=== Firefox Accounts Server ===
* https://mozilla-services.readthedocs.io/en/latest/howtos/run-fxa.html

==== fxa-auth-server ====

* https://github.com/mozilla/fxa-auth-server/

<source lang=bash>
git clone git://github.com/mozilla/fxa-auth-server.git
cd fxa-auth-server
npm install
</source>

==== fxa-content-server ====

* https://github.com/mozilla/fxa-content-server/

<source lang=bash>
sudo apt-get install build-essential git-core libgmp3-dev graphicsmagick python-virtualenv python-dev docker-ce

# https://github.com/mozilla/fxa-local-dev#dependencies
## # https://www.digitalocean.com/community/tutorials/how-to-install-java-with-apt-on-ubuntu-18-04
sudo apt-get install -y software-properties-common
sudo add-apt-repository ppa:webupd8team/java
sudo apt-get update
sudo apt-get install oracle-java8-installer

git clone https://github.com/mozilla/fxa-content-server/
cd fxa-content-server
npm install
npm run start-remote
</source>

=== syncserver ===

* https://github.com/mozilla-services/syncserver
* https://mozilla-services.readthedocs.io/en/latest/howtos/run-sync-1.5.html
* https://sathya.de/blog/how-tos/setup-your-own-firefox-1-5-sync-server-on-debian-with-apache2-and-mysql/

==== installation ====
<source lang=bash>

apt-get install libapache2-mod-wsgi

git clone https://github.com/mozilla-services/syncserver
cd syncserver/
make build
make test
make serve

</source>

==== Konfiguration ====

<source lang=sql>
create database dbname;
create user 'dbuser'@'localhost' identified by 'dbpasswd';
grant all on dbname.* to 'dbuser'@'localhost';
</source>

* syncserver/syncserver.ini
<source lang=config>
[server:main]
use = egg:gunicorn
host = 0.0.0.0
port = 5000
workers = 1
timeout = 30

[syncserver]
# public_url = http://firefox.domain.tld:5000/
public_url = http://firefox.domain.tld/

identity_provider = https://accounts.firefox.com/

#sqluri = sqlite:////var/www/domain.tld/syncserver.db
sqluri = pymysql://dbuser:dbpasswd@localhost:3306/dbname

allow_new_users = true
force_wsgi_environ = false
</source>

===== apache =====

Achtung: wichtig ist das user und group richtig angegeben werden und alle rechte existieren!!

<source lang=apache>
<VirtualHost *:80>
ServerName firefox.domain.tld
Redirect permanent / https://firefox.domain.tld/
</VirtualHost>

<VirtualHost *:443>
SSLEngine On
ServerName firefox.domain.tld
ServerAdmin webmaster@localhost
DocumentRoot /var/www/firefox.domain.tld/syncserver
WSGIProcessGroup sync
WSGIDaemonProcess sync user=ubuntu group=ubuntu processes=2 threads=25 python-path=/var/www/firefox.domain.tld/syncserver/local/lib/python2.7/site-packages/
WSGIPassAuthorization On
WSGIScriptAlias / /var/www/firefox.domain.tld/syncserver/syncserver.wsgi
LogLevel info
ErrorLog ${APACHE_LOG_DIR}/error.firefox.domain.tld.log
CustomLog ${APACHE_LOG_DIR}/access.firefox.domain.tld.log combined
<Directory /var/www/firefox.domain.tld/>
Require all granted
Order allow,deny
Allow from all
Options -MultiViews
</Directory>
ServerSignature Off
SSLCertificateKeyFile /etc/ssl/private/ssl.key
SSLCertificateFile /etc/ssl/private/ssl.crt
SSLCertificateChainFile /etc/ssl/private/ssl.cer
SetEnv nokeepalive ssl-unclean-shutdown
</VirtualHost>

</source>

=== fxa-oauth-server ===
* identity_provider
* https://github.com/mozilla/fxa-oauth-server

==== minimal installation ====
<source lang=bash>
git clone https://github.com/mozilla/fxa-oauth-server
cd fxa-oauth-server/
npm install
npm start
# .....
# fxa-oauth-server.bin.server.INFO: listening http://127.0.0.1:9010

</source>

==== Fehler ====
===== npm WARN lifecycle fxa-oauth-server@1.120.0~postinstall: cannot run in wd fxa-oauth-server@1.120.0 node scripts/gen_keys (wd=fxa-oauth-server) =====

npm vllt mal nicht als root ausführen

===== npm fixing helpers =====

<source lang=bash>
npm audit fix
npm audit fix --force
npm audit

</source>

===== (node:16131) UnhandledPromiseRejectionWarning: Error: listen EADDRINUSE 127.0.0.1:9001 =====

Fehler wie diese bedeuten oft das der port schon benutzt wird, deshalb mal checken

<source lang=bash>
netstat -tulpen

</source>
== Firefox per Dateien konfigurieren ==
=== general.cfg ===
* Die Datei wird in das Installationsverzeichnis erstellt/kopiert
<source>
// Set network proxy and lock proxy settings
lockPref("network.proxy.type",5); // lock pref, disallow changes
lockPref("security.enterprise_roots.enabled", true); // now firefox makes use of the windows certstore
</source>

=== local-settings.js ===
* Die Datei wird in das <Installationsverzeichnis>\defaults\pref\ erstellt/kopiert
<source>
// Mandatory, because firefox does not read this line.
pref("general.config.obscure_value", 0);
pref("general.config.filename", "general.cfg"); // sets the name of the config fle
</source>
== Firefox per GPO konfigurieren ==
* Als erster Startpunkt
** https://www.windowspro.de/wolfgang-sommergut/firefox-zentral-verwalten-ueber-gpos-policiesjson

== Konfig ==
=== about:config ===
==== Pasowort import per Datei erlauben====
<source>signon.management.page.fileImport.enabled true</source>

Apcupsd

2022-02-01T15:24:33Z

== Grundbefehle ==

=== Installieren ===
==== Basis ====
<source lang=shell>
apt-get install apcupsd
</source>
==== Webzugang (Optional) ====
<source lang=shell>
apt-get install apcupsd-cgi apache2
a2enmod cgi
</source>
Aufzurufen unter:
http://192.168.0.1/cgi-bin/apcupsd/multimon.cgi

===Starten ===
<source lang=shell>
# systemctl restart apcupsd.service
</source>

===Status===
<source lang=shell>
MAINHOST# apcaccess status
...
CABLE : USB Cable
DRIVER : USB UPS Driver
UPSMODE : Stand Alone
MODEL : Smart-UPS_1000
STATUS : ONLINE
BCHARGE : 100.0 Percent
TIMELEFT : 27.0 Minutes
MBATTCHG : 5 Percent
MINTIMEL : 3 Minutes
MAXTIME : 0 Seconds
ALARMDEL : No alarm
BATTV : 26.4 Volts
...
SECONDHOST# apcaccess status
...
CABLE : Ethernet Link
DRIVER : NETWORK UPS Driver
UPSMODE : Stand Alone
MASTER : 192.168.0.1:3551
MODEL : Smart-UPS_1000
STATUS : ONLINE SLAVE
BCHARGE : 100.0 Percent
TIMELEFT : 23.3 Minutes
MBATTCHG : 5 Percent
MINTIMEL : 3 Minutes
MAXTIME : 0 Seconds
BATTV : 26.4 Volts
NUMXFERS : 0
TONBATT : 0 Seconds
CUMONBATT: 0 Seconds
XOFFBATT : N/A
NOMBATTV : 24.0 Volts
...
</source>

== Main Host 192.168.0.1 (über USB an USV) ==

=== /etc/apcupsd/apcupsd.conf ===
<source lang=shell>
UPSNAME USVMainHost
UPSCABLE usb
UPSTYPE usb
DEVICE
POLLTIME 60
LOCKFILE /var/lock
SCRIPTDIR /etc/apcupsd
PWRFAILDIR /etc/apcupsd
NOLOGINDIR /etc
ONBATTERYDELAY 30
BATTERYLEVEL 5
MINUTES 3
TIMEOUT 0
ANNOY 300
ANNOYDELAY 60
NOLOGON disable
KILLDELAY 0
NETSERVER on
NISIP 127.0.0.1
NISPORT 3551
EVENTSFILE /var/log/apcupsd.events
EVENTSFILEMAX 10
UPSCLASS standalone
UPSMODE disable
STATTIME 0
STATFILE /var/log/apcupsd.status
LOGSTATS off
DATATIME 0
</source>

=== /etc/apcupsd/hosts.conf ===
<source lang=shell>
MONITOR 127.0.0.1 "Local Host"
MONITOR 192.168.0.2 "Second HOST"
</source>

=== /etc/default/apcupsd ===
<source lang=shell>
ISCONFIGURED=yes
</source>

== Second HOST 192.168.0.2 (Über Ethernet mit main verbunden ==

=== /etc/apcupsd/apcupsd.conf ===
<source lang=shell>
UPSNAME USVSecondHost
UPSCABLE ether
UPSTYPE net
DEVICE 192.168.0.1:3551
POLLTIME 10
LOCKFILE /var/lock
SCRIPTDIR /etc/apcupsd
PWRFAILDIR /etc/apcupsd
NOLOGINDIR /etc
ONBATTERYDELAY 30
BATTERYLEVEL 5
MINUTES 3
TIMEOUT 0
ANNOY 300
ANNOYDELAY 60
NOLOGON disable
KILLDELAY 0
NETSERVER on
NISIP 0.0.0.0
NISPORT 3551
EVENTSFILE /var/log/apcupsd.events
EVENTSFILEMAX 10
UPSCLASS standalone
UPSMODE disable
STATTIME 0
STATFILE /var/log/apcupsd.status
LOGSTATS off
DATATIME 0
</source>

Apcupsd

2022-02-01T15:23:45Z

V: Die Seite wurde neu angelegt: „ == Grundbefehle == === Installieren === ==== Basis ==== <source lang=shell> apt-get install apcupsd </source> ==== Webzugang (Optional) ==== <source lang=sh…“

== Grundbefehle ==

=== Installieren ===
==== Basis ====
<source lang=shell>
apt-get install apcupsd
</source>
==== Webzugang (Optional) ====
<source lang=shell>
apt-get install apcupsd-cgi apache2
a2enmod cgi
</source>
Aufzurufen unter:
http://192.168.0.1/cgi-bin/apcupsd/multimon.cgi

===Starten ===
<source lang=shell>
# systemctl restart apcupsd.service
</source>

===Status===
<source lang=shell>
MAINHOST# apcaccess status
...
CABLE : USB Cable
DRIVER : USB UPS Driver
UPSMODE : Stand Alone
MODEL : Smart-UPS_1000
STATUS : ONLINE
BCHARGE : 100.0 Percent
TIMELEFT : 27.0 Minutes
MBATTCHG : 5 Percent
MINTIMEL : 3 Minutes
MAXTIME : 0 Seconds
ALARMDEL : No alarm
BATTV : 26.4 Volts
...
SECONDHOST# apcaccess status
...
CABLE : Ethernet Link
DRIVER : NETWORK UPS Driver
UPSMODE : Stand Alone
MASTER : 192.168.0.1:3551
MODEL : Smart-UPS_1000
STATUS : ONLINE SLAVE
BCHARGE : 100.0 Percent
TIMELEFT : 23.3 Minutes
MBATTCHG : 5 Percent
MINTIMEL : 3 Minutes
MAXTIME : 0 Seconds
BATTV : 26.4 Volts
NUMXFERS : 0
TONBATT : 0 Seconds
CUMONBATT: 0 Seconds
XOFFBATT : N/A
NOMBATTV : 24.0 Volts
...
</source>

== Main Host 192.168.0.1 (über USB an USV) ==

=== /etc/apcupsd/apcupsd.conf ===
<source lang=shell>
UPSNAME USVMainHost
UPSCABLE usb
UPSTYPE usb
DEVICE
POLLTIME 60
LOCKFILE /var/lock
SCRIPTDIR /etc/apcupsd
PWRFAILDIR /etc/apcupsd
NOLOGINDIR /etc
ONBATTERYDELAY 30
BATTERYLEVEL 5
MINUTES 3
TIMEOUT 0
ANNOY 300
ANNOYDELAY 60
NOLOGON disable
KILLDELAY 0
NETSERVER on
NISIP 127.0.0.1
NISPORT 3551
EVENTSFILE /var/log/apcupsd.events
EVENTSFILEMAX 10
UPSCLASS standalone
UPSMODE disable
STATTIME 0
STATFILE /var/log/apcupsd.status
LOGSTATS off
DATATIME 0
</source>

=== /etc/apcupsd/hosts.conf ===
<source lang=shell>
MONITOR 127.0.0.1 "Local Host"
MONITOR 192.168.0.2 "Second HOST"
</source>

=== /etc/default/apcupsd ===
<source lang=shell>
ISCONFIGURED=yes
</source>

== Second HOST 192.168.0.2 (Über Ethernet mit main verbunden ==
/etc/apcupsd/apcupsd.conf
<source lang=shell>
UPSNAME USVSecondHost
UPSCABLE ether
UPSTYPE net
DEVICE 192.168.0.1:3551
POLLTIME 10
LOCKFILE /var/lock
SCRIPTDIR /etc/apcupsd
PWRFAILDIR /etc/apcupsd
NOLOGINDIR /etc
ONBATTERYDELAY 30
BATTERYLEVEL 5
MINUTES 3
TIMEOUT 0
ANNOY 300
ANNOYDELAY 60
NOLOGON disable
KILLDELAY 0
NETSERVER on
NISIP 0.0.0.0
NISPORT 3551
EVENTSFILE /var/log/apcupsd.events
EVENTSFILEMAX 10
UPSCLASS standalone
UPSMODE disable
STATTIME 0
STATFILE /var/log/apcupsd.status
LOGSTATS off
DATATIME 0
</source>

Hauptseite

2022-02-01T14:37:03Z

'''Achtung''': dieses wiki ([[Spezial:Alle_Seiten|{{NUMBEROFPAGES}} Seiten]]||Updates:{{NUMBEROFEDITS}}) wird von der [http://netz.coop netz.coop eG] betrieben und ist ausschliesslich als Notizzettel gedacht und erhebt keinen Anspruch auf Vollständigkeit!! (Hilfe: [http://meta.wikimedia.org/wiki/Help:Contents Benutzerhandbuch] || [https://www.mediawiki.org/wiki/Extension:SyntaxHighlight_GeSHi/de SyntaxHighlight_GeSHi])

{| class="wikitable" style="width:100%;" border=1
|- valign="top"
|

{| class="wikitable sortable"
! desktop software
|-
| [[inkscape]]
|-
| [[jitsi]]
|-
| [[netbeans]]
|-
| [[firefox]]
|-
| [[X]]
|-
| [[awesome-WM]]
|-
| [[RemoteDesktopLinux]]
|-
| [[Vario 8]]
|}

|

{| class="wikitable sortable"
! Sprachen / Bibliotheken
|-
| [[css]]
|-
| [[python]]
|-
| [[pdf Bibliotheken]]
|-
| [[itext]] - pdf lib
|-
| [[cairo]] - 2D-Grafikbibliothek
|-
| [[R]] statistik
|-
| [[javascript]]
|}

|

{| class="wikitable sortable"
! weitere Systeme
|-
| [[lampp]]
|-
| [[LineageOS]]
|-
| Router: [[Openwrt]] | [[LEDE]] | [[Libre Mesh]] | [[qMp]] | [[RUT9XX]]
|-
| [[siduction]]
|-
| [[windows]] | [[windows cleaning]] | [[windows server]] | [[MS PowerShell]]
|-
| [[Raspberry Pi]]
|-
| [[Macbookpro8.2]] | [[ios]] | [[ios dev]]
|-
| [[osx]] Softwareliste => Lizenz
|-
| [[Android]] [[android dev]] [[lineage]]
|-
| [[Ubuntu_2016_04]]
|}

|

{| class="wikitable sortable"
! Meta Artikel
|-
| [[Web Entwicklung]]
|-
| [[Webdesign]]
|-
| [[dompdf]]
|-
| [[htaccess]]
|-
| [[CalDAV]]
|-
| [[erp]]
|-
| [[Voip]]
|-
| [[Projektmanagement]]
|-
| [[e-bike]]
|}

|- valign="top"
|

{| class="wikitable sortable"
! linux software
|-
| [[wireshark]]
|-
| [[systemd]]
|-
| [[dpkg]]
|-
| [[debootstrap]]
|-
| [[kde]]
|-
| [[network-manager]]
|-
| [[initramfs]]
|-
| [[Passwortverwaltung]]
|-
| [[Soft-RAID]]
|-
| [[crypsetup]]
|-
| [[smbclient]]
|-
| [[router]]
|-
| [[lvm]]
|-
| [[KVM]]
|-
| [[VirtualBox]]
|-
| [[gnutls]]
|-
| [[up]] - dyndns mit Linux-Bordmitteln
|-
| [[Cloused Source NVIDIA Treiber]]
|-
| [[openvpn]]
|-
| [[glusterFS]]
|-
| [[Linux Installationen]]
|-
| [[Linux Tools]]
|-
| [[shell/bash befehle]]
|-
| [[udev]]
|-
| [[FTP_Up_Down_load]]
|-
|[[Kwallet unter anderen Desktop umgebungen]]
|-
|[[Ardour5 & Recording]]
|-
|[[youtube]]
|-
|[[Linux allgemein]]
|-
|[[vim]]
|-
|[[Drucken]]
|-
|[[Helferlein]]
|

|}

|

{| class="wikitable sortable"
! server software
|-
| [[mail server]]
|-
| [[linux sicherheit]]
|-
| [[svn]]
|-
| [[apache]]
|-
| [[Mariadb]]
|-
| [[openssl]]
|-
| [[Zabbix]] Monitoring
|-
| [[git]] [[gitlab]]
|-
| [[ssh]]
|-
| [[ISPConfig]]
|-
| [[mailman]]
|-
| [[seafile]]
|-
| [[isc-dhcp-server]]
|-
| [[Hostnodes]]
|-
| [[Plesk]]
|-
| [[OPSI]]
|-
| [[lxc]]
|-
| [[Skolelinux]]
|-
| [[Samba 4]]
|-
| [[Sympa]]
|-
| [[tftp]]
|-
| [[Debian Container ZeitZone]]
|-
| [[ssmtp]] - Mails aus Web anwendungen verschicken
|-
| [[MS PowerShell]]
|-
| [[apcupsd]] - USV Linux

|}

|

{| class="wikitable sortable"
! web software
|-
| [[projectmanagement vergleich]]
|-
| [[egroupware]]
|-
| [[tine20]] [[open exchange]]
|-
| [[magento]] [[magento core]] [[magento Entwicklung]] [[magento2]]
|-
| [[TYPO3 LTS 9]] | [[TYPO3 LTS 8]] | [[TYPO3.CMS 7.6 Schnipsel]] | [[Typo3]] | [[Typo3 Entwicklereinstellungen]] | [[Typo3 Endbenutzer Hilfe]]
|-
| [[wordpress]]
|-
| [[unit_testing]]

|-
| [[sass|Sass CSS Präprozessor]]
|-
| [[imageeditor]]
|-
| [[web 2.0]] ajax und so nen gedöns
|-
| [[dokuwiki]]
|-
| [[freesn]]
|-
| [[jquery Animationen]] | [[google maps]]
|-
| [[php]]
|-
| [[etherpad lite]] | [[cryptpad]]
|-
| [[firebird]]
|-
| [[lets encrypt]]
|}

|

{| class="wikitable sortable"
! Linux Meta
|-
| [[linux]]
|-
| [[linux helper]]
|-
| [[tonstudio]] [[jackd]] [[JUCE]]
|-
| [[benutzte software]]
|-
| [[HDMI Soundkarte deaktivieren]]

|}
|- valign="top"
|
{| class="wikitable sortable"
! Hardware
|-
| [[Programmiermaschinen]]
|-
| [[Leichte Rechner]]

|}

|
{| class="wikitable sortable"
! Sonstiges
|-
| [[Kodierung]]
|-
| [[Win 3.11_MS DOS]]
|-
| [[FastReport_6]]

|}
|
{| class="wikitable sortable"
! webinterfaces
|-
| [[immoscout24]]
|-
| ...

|}
|
{| class="wikitable sortable"
! Code Policy
|-
| [[CSS Policy]]
|-
| ...

|}

|}

* '''''Allgemein'''''
** [[Selbstständigket]]
** [[Buchhaltung]]
** [[Steuern]]
** [[synergy]]
** [[tide]]

* '''''Linux SBS (externe Links)'''''
** [http://www.zentyal.org/ Zentyal]
** [http://www.univention.de/ Univention]
* '''Starthilfen'''
** [[MediaWiki Formatierung]]
** [http://www.mediawiki.org/wiki/Manual:Configuration_settings Liste der Konfigurationsvariablen]
** [http://www.mediawiki.org/wiki/Manual:FAQ MediaWiki-FAQ]
** [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* '''Lehre'''
** [[Sicherheitskurs]]

* mobile stick pit
** http://www.thinkwiki.org/wiki/Qualcomm_Gobi_2000
** http://wiki.steneteg.org/index.php?title=Qualcomm_3g_modem_in_Linux

Lxd

2021-03-11T16:29:41Z

V: /* Installation */

= Installation =

<source lang=bash>
echo 1 > /proc/sys/net/ipv4/ip_forward
/etc/sysctl.conf:
net.ipv4.ip_forward = 1

/etc/netplan/01-netcfg.yaml
</source>
<source lang=bash>
network:
version: 2
renderer: networkd
ethernets:
enp0s31f6:
addresses:
- X.X.X.X/32 # IP vom SERVER
- 0x00:0x0:0x:0000::0/64
routes:
- on-link: true
to: 0.0.0.0/0
via: XX.XXX.XX.XX
gateway6: fe80::1
nameservers:
addresses:
- 213.133.XX.XX
- 213.133.XXX.XXX
- 213.133.XXX.XXX
- 2a01:4f8:X:X::add:XXXX
- 2a01:4f8:X:X::add:XXXX
- 2a01:4f8:X:X::add:XXXX
bridges:
vmbr0:
addresses: [ X.X.X.X/28 ] #IP von der Bridge
parameters:
stp: false
forward-delay: 4

</source>

<source lang=bash>

netplan apply

apt install lxd

adduser nc
adduser lxd
adduser nc lxd

lxd init
# /media/data/serverconf/lxd.yaml

config: {}
networks: []
storage_pools:
- config:
source: /dev/md2
description: ""
name: default
driver: zfs
profiles:
- config: {}
description: ""
devices:
eth0:
name: eth0
nictype: bridged
parent: vmbr0
type: nic
root:
path: /
pool: default
type: disk
name: default
cluster: null

</source>

= Befehle =

<source lang=bash>
lxc list
lxc profile list
lxc network list
lxc storage list
lxc image list images:
lxc image list images: |egrep focal| egrep amd64
lxc image list
</source>

* container spezifisches
<source lang=bash>
* login
lxc exec containername -- su --login root
* mount
zfs mount default/containers/containername
</source>

== Begrenzungen ==

<source lang=bash>
lxc config set ancontainer limits.cpu 0,3
lxc config set ancontainer limits.memory 1GB

# Überprüfen
cat /proc/cpuinfo | grep processor
free -h
</source>

= Container installieren =

<source lang=bash>
lxc launch ubuntu:20.04 ubuntu2020
lxc list
lxc exec ubuntu2020 -- su --login root
</source>

* /etc/netplan/50-cloud-init.yaml mit nach folgendem ersetzen
<source lang=bash>
network:
version: 2
ethernets:
eth0:
addresses:
- 192.168.0.247/32
routes:
- to: 0.0.0.0/0
via: 192.168.0.1
on-link: true
dhcp4: no
dhcp-identifier: mac
nameservers:
addresses: [8.8.8.8]
</source>

<source lang=bash>
exit
lxc stop ubuntu2020
lxc list
lxc start ubuntu2020
</source>

= Migration lxc Container zu lxd Container =
== Migrations Skript ==

* mit lsb_release -a kann mensch im original container noch mal schauen, was für ein betriebsystem überhaupt installiert ist

<source lang=bash>
#!/bin/bash
if [ "$1" == "" ]; then
echo Beispiel: $0 containername betriebsystem
exit 1
fi

if ! [ -d "/var/lib/lxc/$1" ] ; then
echo /var/lib/lxc/$1 existiert nicht!
exit
fi

if [ "$2" == "" ]; then

echo Beispiel: $0 containername betriebsystem
echo lxc image list images:
echo es wird ubuntu:20.04 genomme
besys='ubuntu:20.04'
else
besys=$2
fi

echo $0 $1 $besys

CONTAINER_NAME=$1
STORAGE_POOL=default
STORAGEPATH=/var/snap/lxd/common/lxd/storage-pools/${STORAGE_POOL}/containers/

lxc-stop -n ${CONTAINER_NAME}
lxc init $besys ${CONTAINER_NAME} -c security.privileged=true -c boot.autostart=true
#lxc stop ${CONTAINER_NAME}
#lxc config set ${CONTAINER_NAME} boot.autostart true
###
# zfs list
## Benutze NAME z.B default/containers/ncsync
zfs mount default/containers/${CONTAINER_NAME}
#verschiebt den orginalen rootfs
mv ${STORAGEPATH}${CONTAINER_NAME}/rootfs{,.org}
rsync -ah --stats --progress --numeric-ids /var/lib/lxc/${CONTAINER_NAME}/rootfs ${STORAGEPATH}${CONTAINER_NAME}/
mv ${STORAGEPATH}${CONTAINER_NAME}/rootfs/dev{,.org}
rsync -ah --stats --progress ${STORAGEPATH}${CONTAINER_NAME}/rootfs.org/dev ${STORAGEPATH}${CONTAINER_NAME}/rootfs/
rm -r ${STORAGEPATH}${CONTAINER_NAME}/rootfs.org
umount ${STORAGEPATH}${CONTAINER_NAME}
#sed -i 's|lxc.start.auto = .*|lxc.start.auto = 0|g' /var/lib/lxc/${CONTAINER_NAME}/config
lxc config set ${CONTAINER_NAME} volatile.eth0.hwaddr $(grep lxc.net.0.hwaddr /var/lib/lxc/${CONTAINER_NAME}/config | cut -d"=" -f2)
lxc config show ${CONTAINER_NAME}
#lxc-ls -n ${CONTAINER_NAME} -f
lxc start ${CONTAINER_NAME}

lxc stop ${CONTAINER_NAME}
lxc config set ${CONTAINER_NAME} security.privileged false
lxc start ${CONTAINER_NAME}

lxc stop ${CONTAINER_NAME}
lxc config set ${CONTAINER_NAME} security.privileged true
lxc start ${CONTAINER_NAME}

lxc stop ${CONTAINER_NAME}
lxc config set ${CONTAINER_NAME} security.privileged false
lxc start ${CONTAINER_NAME}

lxc list
</source>

== Weitergehende Möglichkeiten==
<source lang=bash>
lxd sql global "Select * FROM storage_pools"
lxd sql global "Select * FROM profiles_devices_config"
# Zum Beispiel könnten Storages so umbenannt werden (evtl keine gute Idee!!!! )
lxd sql global "UPDATE storage_pools SET name='newname' WHERE name='oldname';"
lxd sql global "UPDATE profiles_devices_config SET value='newname' WHERE value='oldname' AND key='pool';"

# Datenbank Tabellen und Inhalte
lxd sql <local|global> [.dump|.schema]

lxd sql global ".dump" >lxcinfo.txt
lxd sql global ".schema" >lxcschema.txt

</source>

https://lxd.readthedocs.io/en/latest/database/

== Probleme ==
* irgendwie mit symlinks

* http://www.panticz.de/migrate-lxc-container-to-lxd-with-zfs-storage

= Quellen =
* verwendete links
** https://www.cyberciti.biz/faq/install-lxd-on-ubuntu-20-04-lts-using-apt/
** https://www.jamescoyle.net/how-to/2532-setting-cpu-resource-limits-with-lxc

* weitere
** https://linuxcontainers.org/lxd/getting-started-cli/#launch-an-instance

Lxd

2020-11-20T21:37:25Z

V: /* Weitergehende Möglichkeiten */

= Installation =

<source lang=bash>
/etc/netplan/01-netcfg.yaml
</source>
<source lang=bash>
network:
version: 2
renderer: networkd
ethernets:
enp0s31f6:
addresses:
- X.X.X.X/32 # IP vom SERVER
- 0x00:0x0:0x:0000::0/64
routes:
- on-link: true
to: 0.0.0.0/0
via: XX.XXX.XX.XX
gateway6: fe80::1
nameservers:
addresses:
- 213.133.XX.XX
- 213.133.XXX.XXX
- 213.133.XXX.XXX
- 2a01:4f8:X:X::add:XXXX
- 2a01:4f8:X:X::add:XXXX
- 2a01:4f8:X:X::add:XXXX
bridges:
vmbr0:
addresses: [ X.X.X.X/28 ] #IP von der Bridge
parameters:
stp: false
forward-delay: 4

</source>

<source lang=bash>

netplan apply

apt install lxd

adduser nc
adduser lxd
adduser nc lxd

lxd init
# /media/data/serverconf/lxd.yaml

config: {}
networks: []
storage_pools:
- config:
source: /dev/md2
description: ""
name: default
driver: zfs
profiles:
- config: {}
description: ""
devices:
eth0:
name: eth0
nictype: bridged
parent: vmbr0
type: nic
root:
path: /
pool: default
type: disk
name: default
cluster: null

</source>

= Befehle =

<source lang=bash>
lxc list
lxc profile list
lxc network list
lxc storage list
lxc image list images:
lxc image list images: |egrep focal| egrep amd64
lxc image list
</source>

== Begrenzungen ==

<source lang=bash>
lxc config set ancontainer limits.cpu 0,3
lxc config set ancontainer limits.memory 1GB

# Überprüfen
cat /proc/cpuinfo | grep processor
free -h
</source>

= Migration lxc Container zu lxd Container =
== Migrations Skript ==
<source lang=bash>
#!/bin/bash
if [ "$1" == "" ]; then
echo Beispiel: $0 containername betriebsystem
exit 1
fi

if ! [ -d "/var/lib/lxc/$1" ] ; then
echo /var/lib/lxc/$1 existiert nicht!
exit
fi

if [ "$2" == "" ]; then

echo Beispiel: $0 containername betriebsystem
echo lxc image list images:
echo es wird ubuntu:20.04 genomme
besys='ubuntu:20.04'
else
besys=$2
fi

echo $0 $1 $besys

CONTAINER_NAME=$1
STORAGE_POOL=default
STORAGEPATH=/var/snap/lxd/common/lxd/storage-pools/${STORAGE_POOL}/containers/

lxc-stop -n ${CONTAINER_NAME}
lxc init $besys ${CONTAINER_NAME} -c security.privileged=true -c boot.autostart=true
#lxc stop ${CONTAINER_NAME}
#lxc config set ${CONTAINER_NAME} boot.autostart true
###
# zfs list
## Benutze NAME z.B default/containers/ncsync
zfs mount default/containers/${CONTAINER_NAME}
verschiebt den orginalen rootfs
mv ${STORAGEPATH}${CONTAINER_NAME}/rootfs{,.org}
rsync -ah --stats --progress --numeric-ids /var/lib/lxc/${CONTAINER_NAME}/rootfs ${STORAGEPATH}${CONTAINER_NAME}/
mv ${STORAGEPATH}${CONTAINER_NAME}/rootfs/dev{,.org}
rsync -ah --stats --progress ${STORAGEPATH}${CONTAINER_NAME}/rootfs.org/dev ${STORAGEPATH}${CONTAINER_NAME}/rootfs/
rm -r ${STORAGEPATH}${CONTAINER_NAME}/rootfs.org
umount ${STORAGEPATH}${CONTAINER_NAME}
#sed -i 's|lxc.start.auto = .*|lxc.start.auto = 0|g' /var/lib/lxc/${CONTAINER_NAME}/config
lxc config set ${CONTAINER_NAME} volatile.eth0.hwaddr $(grep lxc.net.0.hwaddr /var/lib/lxc/${CONTAINER_NAME}/config | cut -d"=" -f2)
lxc config show ${CONTAINER_NAME}
#lxc-ls -n ${CONTAINER_NAME} -f
lxc start ${CONTAINER_NAME}

lxc stop ${CONTAINER_NAME}
lxc config set ${CONTAINER_NAME} security.privileged false
lxc start ${CONTAINER_NAME}

lxc stop ${CONTAINER_NAME}
lxc config set ${CONTAINER_NAME} security.privileged true
lxc start ${CONTAINER_NAME}

lxc stop ${CONTAINER_NAME}
lxc config set ${CONTAINER_NAME} security.privileged false
lxc start ${CONTAINER_NAME}

lxc list
</source>

== Weitergehende Möglichkeiten==
<source lang=bash>
lxd sql global "Select * FROM storage_pools"
lxd sql global "Select * FROM profiles_devices_config"
# Zum Beispiel könnten Storages so umbenannt werden (evtl keine gute Idee!!!! )
lxd sql global "UPDATE storage_pools SET name='newname' WHERE name='oldname';"
lxd sql global "UPDATE profiles_devices_config SET value='newname' WHERE value='oldname' AND key='pool';"

# Datenbank Tabellen und Inhalte
lxd sql <local|global> [.dump|.schema]

lxd sql global ".dump" >lxcinfo.txt
lxd sql global ".schema" >lxcschema.txt

</source>

https://lxd.readthedocs.io/en/latest/database/

== Probleme ==
* irgendwie mit symlinks

* http://www.panticz.de/migrate-lxc-container-to-lxd-with-zfs-storage

= Quellen =
* verwendete links
** https://www.cyberciti.biz/faq/install-lxd-on-ubuntu-20-04-lts-using-apt/
** https://www.jamescoyle.net/how-to/2532-setting-cpu-resource-limits-with-lxc

* weitere
** https://linuxcontainers.org/lxd/getting-started-cli/#launch-an-instance

Lxd

2020-11-20T21:36:41Z

V: /* Weitergehende Möglichkeiten */

= Installation =

<source lang=bash>
/etc/netplan/01-netcfg.yaml
</source>
<source lang=bash>
network:
version: 2
renderer: networkd
ethernets:
enp0s31f6:
addresses:
- X.X.X.X/32 # IP vom SERVER
- 0x00:0x0:0x:0000::0/64
routes:
- on-link: true
to: 0.0.0.0/0
via: XX.XXX.XX.XX
gateway6: fe80::1
nameservers:
addresses:
- 213.133.XX.XX
- 213.133.XXX.XXX
- 213.133.XXX.XXX
- 2a01:4f8:X:X::add:XXXX
- 2a01:4f8:X:X::add:XXXX
- 2a01:4f8:X:X::add:XXXX
bridges:
vmbr0:
addresses: [ X.X.X.X/28 ] #IP von der Bridge
parameters:
stp: false
forward-delay: 4

</source>

<source lang=bash>

netplan apply

apt install lxd

adduser nc
adduser lxd
adduser nc lxd

lxd init
# /media/data/serverconf/lxd.yaml

config: {}
networks: []
storage_pools:
- config:
source: /dev/md2
description: ""
name: default
driver: zfs
profiles:
- config: {}
description: ""
devices:
eth0:
name: eth0
nictype: bridged
parent: vmbr0
type: nic
root:
path: /
pool: default
type: disk
name: default
cluster: null

</source>

= Befehle =

<source lang=bash>
lxc list
lxc profile list
lxc network list
lxc storage list
lxc image list images:
lxc image list images: |egrep focal| egrep amd64
lxc image list
</source>

== Begrenzungen ==

<source lang=bash>
lxc config set ancontainer limits.cpu 0,3
lxc config set ancontainer limits.memory 1GB

# Überprüfen
cat /proc/cpuinfo | grep processor
free -h
</source>

= Migration lxc Container zu lxd Container =
== Migrations Skript ==
<source lang=bash>
#!/bin/bash
if [ "$1" == "" ]; then
echo Beispiel: $0 containername betriebsystem
exit 1
fi

if ! [ -d "/var/lib/lxc/$1" ] ; then
echo /var/lib/lxc/$1 existiert nicht!
exit
fi

if [ "$2" == "" ]; then

echo Beispiel: $0 containername betriebsystem
echo lxc image list images:
echo es wird ubuntu:20.04 genomme
besys='ubuntu:20.04'
else
besys=$2
fi

echo $0 $1 $besys

CONTAINER_NAME=$1
STORAGE_POOL=default
STORAGEPATH=/var/snap/lxd/common/lxd/storage-pools/${STORAGE_POOL}/containers/

lxc-stop -n ${CONTAINER_NAME}
lxc init $besys ${CONTAINER_NAME} -c security.privileged=true -c boot.autostart=true
#lxc stop ${CONTAINER_NAME}
#lxc config set ${CONTAINER_NAME} boot.autostart true
###
# zfs list
## Benutze NAME z.B default/containers/ncsync
zfs mount default/containers/${CONTAINER_NAME}
verschiebt den orginalen rootfs
mv ${STORAGEPATH}${CONTAINER_NAME}/rootfs{,.org}
rsync -ah --stats --progress --numeric-ids /var/lib/lxc/${CONTAINER_NAME}/rootfs ${STORAGEPATH}${CONTAINER_NAME}/
mv ${STORAGEPATH}${CONTAINER_NAME}/rootfs/dev{,.org}
rsync -ah --stats --progress ${STORAGEPATH}${CONTAINER_NAME}/rootfs.org/dev ${STORAGEPATH}${CONTAINER_NAME}/rootfs/
rm -r ${STORAGEPATH}${CONTAINER_NAME}/rootfs.org
umount ${STORAGEPATH}${CONTAINER_NAME}
#sed -i 's|lxc.start.auto = .*|lxc.start.auto = 0|g' /var/lib/lxc/${CONTAINER_NAME}/config
lxc config set ${CONTAINER_NAME} volatile.eth0.hwaddr $(grep lxc.net.0.hwaddr /var/lib/lxc/${CONTAINER_NAME}/config | cut -d"=" -f2)
lxc config show ${CONTAINER_NAME}
#lxc-ls -n ${CONTAINER_NAME} -f
lxc start ${CONTAINER_NAME}

lxc stop ${CONTAINER_NAME}
lxc config set ${CONTAINER_NAME} security.privileged false
lxc start ${CONTAINER_NAME}

lxc stop ${CONTAINER_NAME}
lxc config set ${CONTAINER_NAME} security.privileged true
lxc start ${CONTAINER_NAME}

lxc stop ${CONTAINER_NAME}
lxc config set ${CONTAINER_NAME} security.privileged false
lxc start ${CONTAINER_NAME}

lxc list
</source>

== Weitergehende Möglichkeiten==
<source lang=bash>
lxd sql global "Select * FROM storage_pools"
lxd sql global "Select * FROM profiles_devices_config"
# Zum Beispiel könnten Storages so umbenannt werden (evtl keine gute Idee!!!! )
lxd sql global "UPDATE storage_pools SET name='newname' WHERE name='oldname';"
lxd sql global "UPDATE profiles_devices_config SET value='newname' WHERE value='oldname' AND key='pool';"

# Datenbank Tabellen und Inhalte
lxd sql <local|global> [.dump|.schema]

lxd sql global ".dump" >lxcinfo.txt
lxd sql global ".schema" >lxcschema.txt

</source>

== Probleme ==
* irgendwie mit symlinks

* http://www.panticz.de/migrate-lxc-container-to-lxd-with-zfs-storage

= Quellen =
* verwendete links
** https://www.cyberciti.biz/faq/install-lxd-on-ubuntu-20-04-lts-using-apt/
** https://www.jamescoyle.net/how-to/2532-setting-cpu-resource-limits-with-lxc

* weitere
** https://linuxcontainers.org/lxd/getting-started-cli/#launch-an-instance

Lxd

2020-11-20T21:36:06Z

V: /* Weitergehende Möglichkeiten */

= Installation =

<source lang=bash>
/etc/netplan/01-netcfg.yaml
</source>
<source lang=bash>
network:
version: 2
renderer: networkd
ethernets:
enp0s31f6:
addresses:
- X.X.X.X/32 # IP vom SERVER
- 0x00:0x0:0x:0000::0/64
routes:
- on-link: true
to: 0.0.0.0/0
via: XX.XXX.XX.XX
gateway6: fe80::1
nameservers:
addresses:
- 213.133.XX.XX
- 213.133.XXX.XXX
- 213.133.XXX.XXX
- 2a01:4f8:X:X::add:XXXX
- 2a01:4f8:X:X::add:XXXX
- 2a01:4f8:X:X::add:XXXX
bridges:
vmbr0:
addresses: [ X.X.X.X/28 ] #IP von der Bridge
parameters:
stp: false
forward-delay: 4

</source>

<source lang=bash>

netplan apply

apt install lxd

adduser nc
adduser lxd
adduser nc lxd

lxd init
# /media/data/serverconf/lxd.yaml

config: {}
networks: []
storage_pools:
- config:
source: /dev/md2
description: ""
name: default
driver: zfs
profiles:
- config: {}
description: ""
devices:
eth0:
name: eth0
nictype: bridged
parent: vmbr0
type: nic
root:
path: /
pool: default
type: disk
name: default
cluster: null

</source>

= Befehle =

<source lang=bash>
lxc list
lxc profile list
lxc network list
lxc storage list
lxc image list images:
lxc image list images: |egrep focal| egrep amd64
lxc image list
</source>

== Begrenzungen ==

<source lang=bash>
lxc config set ancontainer limits.cpu 0,3
lxc config set ancontainer limits.memory 1GB

# Überprüfen
cat /proc/cpuinfo | grep processor
free -h
</source>

= Migration lxc Container zu lxd Container =
== Migrations Skript ==
<source lang=bash>
#!/bin/bash
if [ "$1" == "" ]; then
echo Beispiel: $0 containername betriebsystem
exit 1
fi

if ! [ -d "/var/lib/lxc/$1" ] ; then
echo /var/lib/lxc/$1 existiert nicht!
exit
fi

if [ "$2" == "" ]; then

echo Beispiel: $0 containername betriebsystem
echo lxc image list images:
echo es wird ubuntu:20.04 genomme
besys='ubuntu:20.04'
else
besys=$2
fi

echo $0 $1 $besys

CONTAINER_NAME=$1
STORAGE_POOL=default
STORAGEPATH=/var/snap/lxd/common/lxd/storage-pools/${STORAGE_POOL}/containers/

lxc-stop -n ${CONTAINER_NAME}
lxc init $besys ${CONTAINER_NAME} -c security.privileged=true -c boot.autostart=true
#lxc stop ${CONTAINER_NAME}
#lxc config set ${CONTAINER_NAME} boot.autostart true
###
# zfs list
## Benutze NAME z.B default/containers/ncsync
zfs mount default/containers/${CONTAINER_NAME}
verschiebt den orginalen rootfs
mv ${STORAGEPATH}${CONTAINER_NAME}/rootfs{,.org}
rsync -ah --stats --progress --numeric-ids /var/lib/lxc/${CONTAINER_NAME}/rootfs ${STORAGEPATH}${CONTAINER_NAME}/
mv ${STORAGEPATH}${CONTAINER_NAME}/rootfs/dev{,.org}
rsync -ah --stats --progress ${STORAGEPATH}${CONTAINER_NAME}/rootfs.org/dev ${STORAGEPATH}${CONTAINER_NAME}/rootfs/
rm -r ${STORAGEPATH}${CONTAINER_NAME}/rootfs.org
umount ${STORAGEPATH}${CONTAINER_NAME}
#sed -i 's|lxc.start.auto = .*|lxc.start.auto = 0|g' /var/lib/lxc/${CONTAINER_NAME}/config
lxc config set ${CONTAINER_NAME} volatile.eth0.hwaddr $(grep lxc.net.0.hwaddr /var/lib/lxc/${CONTAINER_NAME}/config | cut -d"=" -f2)
lxc config show ${CONTAINER_NAME}
#lxc-ls -n ${CONTAINER_NAME} -f
lxc start ${CONTAINER_NAME}

lxc stop ${CONTAINER_NAME}
lxc config set ${CONTAINER_NAME} security.privileged false
lxc start ${CONTAINER_NAME}

lxc stop ${CONTAINER_NAME}
lxc config set ${CONTAINER_NAME} security.privileged true
lxc start ${CONTAINER_NAME}

lxc stop ${CONTAINER_NAME}
lxc config set ${CONTAINER_NAME} security.privileged false
lxc start ${CONTAINER_NAME}

lxc list
</source>

== Weitergehende Möglichkeiten==
<source lang=bash>
lxd sql global "Select * FROM storage_pools"
lxd sql global "Select * FROM profiles_devices_config"
# Zum Beispiel könnten Storages so umbenannt werden (evtl keine gute Idee!!!! )
lxd sql global "UPDATE storage_pools SET name='newname' WHERE name='oldname';"
lxd sql global "UPDATE profiles_devices_config SET value='newname' WHERE value='oldname' AND key='pool';"

lxd sql <local|global> [.dump|.schema]

lxd sql global ".dump" >lxcinfo.txt
lxd sql global ".schema" >lxcschema.txt

</source>

== Probleme ==
* irgendwie mit symlinks

* http://www.panticz.de/migrate-lxc-container-to-lxd-with-zfs-storage

= Quellen =
* verwendete links
** https://www.cyberciti.biz/faq/install-lxd-on-ubuntu-20-04-lts-using-apt/
** https://www.jamescoyle.net/how-to/2532-setting-cpu-resource-limits-with-lxc

* weitere
** https://linuxcontainers.org/lxd/getting-started-cli/#launch-an-instance

Lxd

2020-11-20T21:16:16Z

V: /* Begrenzungen */

= Installation =

<source lang=bash>
/etc/netplan/01-netcfg.yaml
</source>
<source lang=bash>
network:
version: 2
renderer: networkd
ethernets:
enp0s31f6:
addresses:
- X.X.X.X/32 # IP vom SERVER
- 0x00:0x0:0x:0000::0/64
routes:
- on-link: true
to: 0.0.0.0/0
via: XX.XXX.XX.XX
gateway6: fe80::1
nameservers:
addresses:
- 213.133.XX.XX
- 213.133.XXX.XXX
- 213.133.XXX.XXX
- 2a01:4f8:X:X::add:XXXX
- 2a01:4f8:X:X::add:XXXX
- 2a01:4f8:X:X::add:XXXX
bridges:
vmbr0:
addresses: [ X.X.X.X/28 ] #IP von der Bridge
parameters:
stp: false
forward-delay: 4

</source>

<source lang=bash>

netplan apply

apt install lxd

adduser nc
adduser lxd
adduser nc lxd

lxd init
# /media/data/serverconf/lxd.yaml

config: {}
networks: []
storage_pools:
- config:
source: /dev/md2
description: ""
name: default
driver: zfs
profiles:
- config: {}
description: ""
devices:
eth0:
name: eth0
nictype: bridged
parent: vmbr0
type: nic
root:
path: /
pool: default
type: disk
name: default
cluster: null

</source>

= Befehle =

<source lang=bash>
lxc list
lxc profile list
lxc network list
lxc storage list
lxc image list images:
lxc image list images: |egrep focal| egrep amd64
lxc image list
</source>

== Begrenzungen ==

<source lang=bash>
lxc config set ancontainer limits.cpu 0,3
lxc config set ancontainer limits.memory 1GB

# Überprüfen
cat /proc/cpuinfo | grep processor
free -h
</source>

= Migration lxc Container zu lxd Container =
== Migrations Skript ==
<source lang=bash>
#!/bin/bash
if [ "$1" == "" ]; then
echo Beispiel: $0 containername betriebsystem
exit 1
fi

if ! [ -d "/var/lib/lxc/$1" ] ; then
echo /var/lib/lxc/$1 existiert nicht!
exit
fi

if [ "$2" == "" ]; then

echo Beispiel: $0 containername betriebsystem
echo lxc image list images:
echo es wird ubuntu:20.04 genomme
besys='ubuntu:20.04'
else
besys=$2
fi

echo $0 $1 $besys

CONTAINER_NAME=$1
STORAGE_POOL=default
STORAGEPATH=/var/snap/lxd/common/lxd/storage-pools/${STORAGE_POOL}/containers/

lxc-stop -n ${CONTAINER_NAME}
lxc init $besys ${CONTAINER_NAME} -c security.privileged=true -c boot.autostart=true
#lxc stop ${CONTAINER_NAME}
#lxc config set ${CONTAINER_NAME} boot.autostart true
###
# zfs list
## Benutze NAME z.B default/containers/ncsync
zfs mount default/containers/${CONTAINER_NAME}
verschiebt den orginalen rootfs
mv ${STORAGEPATH}${CONTAINER_NAME}/rootfs{,.org}
rsync -ah --stats --progress --numeric-ids /var/lib/lxc/${CONTAINER_NAME}/rootfs ${STORAGEPATH}${CONTAINER_NAME}/
mv ${STORAGEPATH}${CONTAINER_NAME}/rootfs/dev{,.org}
rsync -ah --stats --progress ${STORAGEPATH}${CONTAINER_NAME}/rootfs.org/dev ${STORAGEPATH}${CONTAINER_NAME}/rootfs/
rm -r ${STORAGEPATH}${CONTAINER_NAME}/rootfs.org
umount ${STORAGEPATH}${CONTAINER_NAME}
#sed -i 's|lxc.start.auto = .*|lxc.start.auto = 0|g' /var/lib/lxc/${CONTAINER_NAME}/config
lxc config set ${CONTAINER_NAME} volatile.eth0.hwaddr $(grep lxc.net.0.hwaddr /var/lib/lxc/${CONTAINER_NAME}/config | cut -d"=" -f2)
lxc config show ${CONTAINER_NAME}
#lxc-ls -n ${CONTAINER_NAME} -f
lxc start ${CONTAINER_NAME}

lxc stop ${CONTAINER_NAME}
lxc config set ${CONTAINER_NAME} security.privileged false
lxc start ${CONTAINER_NAME}

lxc stop ${CONTAINER_NAME}
lxc config set ${CONTAINER_NAME} security.privileged true
lxc start ${CONTAINER_NAME}

lxc stop ${CONTAINER_NAME}
lxc config set ${CONTAINER_NAME} security.privileged false
lxc start ${CONTAINER_NAME}

lxc list
</source>

== Weitergehende Möglichkeiten==
<source lang=bash>
lxd sql global "Select * FROM storage_pools"
lxd sql global "Select * FROM profiles_devices_config"
# Zum Beispiel könnten Storages so umbenannt werden (evtl keine gute Idee!!!! )
lxd sql global "UPDATE storage_pools SET name='newname' WHERE name='oldname';"
lxd sql global "UPDATE profiles_devices_config SET value='newname' WHERE value='oldname' AND key='pool';"
</source>

== Probleme ==
* irgendwie mit symlinks

* http://www.panticz.de/migrate-lxc-container-to-lxd-with-zfs-storage

= Quellen =
* verwendete links
** https://www.cyberciti.biz/faq/install-lxd-on-ubuntu-20-04-lts-using-apt/
** https://www.jamescoyle.net/how-to/2532-setting-cpu-resource-limits-with-lxc

* weitere
** https://linuxcontainers.org/lxd/getting-started-cli/#launch-an-instance

Lxd

2020-11-20T18:16:37Z

V: /* Weitergehende Möglichkeiten */

= Installation =

<source lang=bash>
/etc/netplan/01-netcfg.yaml
</source>
<source lang=bash>
network:
version: 2
renderer: networkd
ethernets:
enp0s31f6:
addresses:
- X.X.X.X/32 # IP vom SERVER
- 0x00:0x0:0x:0000::0/64
routes:
- on-link: true
to: 0.0.0.0/0
via: XX.XXX.XX.XX
gateway6: fe80::1
nameservers:
addresses:
- 213.133.XX.XX
- 213.133.XXX.XXX
- 213.133.XXX.XXX
- 2a01:4f8:X:X::add:XXXX
- 2a01:4f8:X:X::add:XXXX
- 2a01:4f8:X:X::add:XXXX
bridges:
vmbr0:
addresses: [ X.X.X.X/28 ] #IP von der Bridge
parameters:
stp: false
forward-delay: 4

</source>

<source lang=bash>

netplan apply

apt install lxd

adduser nc
adduser lxd
adduser nc lxd

lxd init
# /media/data/serverconf/lxd.yaml

config: {}
networks: []
storage_pools:
- config:
source: /dev/md2
description: ""
name: default
driver: zfs
profiles:
- config: {}
description: ""
devices:
eth0:
name: eth0
nictype: bridged
parent: vmbr0
type: nic
root:
path: /
pool: default
type: disk
name: default
cluster: null

</source>

= Befehle =

<source lang=bash>
lxc list
lxc profile list
lxc network list
lxc storage list
lxc image list images:
lxc image list images: |egrep focal| egrep amd64
lxc image list
</source>

== Begrenzungen ==

<source lang=bash>
limits.cpu 0,3
lxc config set ancencrypt limits.memory 1GB

# Überprüfen
cat /proc/cpuinfo | grep processor
free -h
</source>

= Migration lxc Container zu lxd Container =
== Migrations Skript ==
<source lang=bash>
#!/bin/bash
if [ "$1" == "" ]; then
echo Beispiel: $0 containername betriebsystem
exit 1
fi

if ! [ -d "/var/lib/lxc/$1" ] ; then
echo /var/lib/lxc/$1 existiert nicht!
exit
fi

if [ "$2" == "" ]; then

echo Beispiel: $0 containername betriebsystem
echo lxc image list images:
echo es wird ubuntu:20.04 genomme
besys='ubuntu:20.04'
else
besys=$2
fi

echo $0 $1 $besys

CONTAINER_NAME=$1
STORAGE_POOL=default
STORAGEPATH=/var/snap/lxd/common/lxd/storage-pools/${STORAGE_POOL}/containers/

lxc-stop -n ${CONTAINER_NAME}
lxc init $besys ${CONTAINER_NAME} -c security.privileged=true -c boot.autostart=true
#lxc stop ${CONTAINER_NAME}
#lxc config set ${CONTAINER_NAME} boot.autostart true
###
# zfs list
## Benutze NAME z.B default/containers/ncsync
zfs mount default/containers/${CONTAINER_NAME}
verschiebt den orginalen rootfs
mv ${STORAGEPATH}${CONTAINER_NAME}/rootfs{,.org}
rsync -ah --stats --progress --numeric-ids /var/lib/lxc/${CONTAINER_NAME}/rootfs ${STORAGEPATH}${CONTAINER_NAME}/
mv ${STORAGEPATH}${CONTAINER_NAME}/rootfs/dev{,.org}
rsync -ah --stats --progress ${STORAGEPATH}${CONTAINER_NAME}/rootfs.org/dev ${STORAGEPATH}${CONTAINER_NAME}/rootfs/
rm -r ${STORAGEPATH}${CONTAINER_NAME}/rootfs.org
umount ${STORAGEPATH}${CONTAINER_NAME}
#sed -i 's|lxc.start.auto = .*|lxc.start.auto = 0|g' /var/lib/lxc/${CONTAINER_NAME}/config
lxc config set ${CONTAINER_NAME} volatile.eth0.hwaddr $(grep lxc.net.0.hwaddr /var/lib/lxc/${CONTAINER_NAME}/config | cut -d"=" -f2)
lxc config show ${CONTAINER_NAME}
#lxc-ls -n ${CONTAINER_NAME} -f
lxc start ${CONTAINER_NAME}

lxc stop ${CONTAINER_NAME}
lxc config set ${CONTAINER_NAME} security.privileged false
lxc start ${CONTAINER_NAME}

lxc stop ${CONTAINER_NAME}
lxc config set ${CONTAINER_NAME} security.privileged true
lxc start ${CONTAINER_NAME}

lxc stop ${CONTAINER_NAME}
lxc config set ${CONTAINER_NAME} security.privileged false
lxc start ${CONTAINER_NAME}

lxc list
</source>

== Weitergehende Möglichkeiten==
<source lang=bash>
lxd sql global "Select * FROM storage_pools"
lxd sql global "Select * FROM profiles_devices_config"
# Zum Beispiel könnten Storages so umbenannt werden (evtl keine gute Idee!!!! )
lxd sql global "UPDATE storage_pools SET name='newname' WHERE name='oldname';"
lxd sql global "UPDATE profiles_devices_config SET value='newname' WHERE value='oldname' AND key='pool';"
</source>

== Probleme ==
* irgendwie mit symlinks

* http://www.panticz.de/migrate-lxc-container-to-lxd-with-zfs-storage

= Quellen =
* verwendete links
** https://www.cyberciti.biz/faq/install-lxd-on-ubuntu-20-04-lts-using-apt/
** https://www.jamescoyle.net/how-to/2532-setting-cpu-resource-limits-with-lxc

* weitere
** https://linuxcontainers.org/lxd/getting-started-cli/#launch-an-instance

Lxd

2020-11-20T18:16:04Z

V: /* Weitergehende Möglichkeiten */

= Installation =

<source lang=bash>
/etc/netplan/01-netcfg.yaml
</source>
<source lang=bash>
network:
version: 2
renderer: networkd
ethernets:
enp0s31f6:
addresses:
- X.X.X.X/32 # IP vom SERVER
- 0x00:0x0:0x:0000::0/64
routes:
- on-link: true
to: 0.0.0.0/0
via: XX.XXX.XX.XX
gateway6: fe80::1
nameservers:
addresses:
- 213.133.XX.XX
- 213.133.XXX.XXX
- 213.133.XXX.XXX
- 2a01:4f8:X:X::add:XXXX
- 2a01:4f8:X:X::add:XXXX
- 2a01:4f8:X:X::add:XXXX
bridges:
vmbr0:
addresses: [ X.X.X.X/28 ] #IP von der Bridge
parameters:
stp: false
forward-delay: 4

</source>

<source lang=bash>

netplan apply

apt install lxd

adduser nc
adduser lxd
adduser nc lxd

lxd init
# /media/data/serverconf/lxd.yaml

config: {}
networks: []
storage_pools:
- config:
source: /dev/md2
description: ""
name: default
driver: zfs
profiles:
- config: {}
description: ""
devices:
eth0:
name: eth0
nictype: bridged
parent: vmbr0
type: nic
root:
path: /
pool: default
type: disk
name: default
cluster: null

</source>

= Befehle =

<source lang=bash>
lxc list
lxc profile list
lxc network list
lxc storage list
lxc image list images:
lxc image list images: |egrep focal| egrep amd64
lxc image list
</source>

== Begrenzungen ==

<source lang=bash>
limits.cpu 0,3
lxc config set ancencrypt limits.memory 1GB

# Überprüfen
cat /proc/cpuinfo | grep processor
free -h
</source>

= Migration lxc Container zu lxd Container =
== Migrations Skript ==
<source lang=bash>
#!/bin/bash
if [ "$1" == "" ]; then
echo Beispiel: $0 containername betriebsystem
exit 1
fi

if ! [ -d "/var/lib/lxc/$1" ] ; then
echo /var/lib/lxc/$1 existiert nicht!
exit
fi

if [ "$2" == "" ]; then

echo Beispiel: $0 containername betriebsystem
echo lxc image list images:
echo es wird ubuntu:20.04 genomme
besys='ubuntu:20.04'
else
besys=$2
fi

echo $0 $1 $besys

CONTAINER_NAME=$1
STORAGE_POOL=default
STORAGEPATH=/var/snap/lxd/common/lxd/storage-pools/${STORAGE_POOL}/containers/

lxc-stop -n ${CONTAINER_NAME}
lxc init $besys ${CONTAINER_NAME} -c security.privileged=true -c boot.autostart=true
#lxc stop ${CONTAINER_NAME}
#lxc config set ${CONTAINER_NAME} boot.autostart true
###
# zfs list
## Benutze NAME z.B default/containers/ncsync
zfs mount default/containers/${CONTAINER_NAME}
verschiebt den orginalen rootfs
mv ${STORAGEPATH}${CONTAINER_NAME}/rootfs{,.org}
rsync -ah --stats --progress --numeric-ids /var/lib/lxc/${CONTAINER_NAME}/rootfs ${STORAGEPATH}${CONTAINER_NAME}/
mv ${STORAGEPATH}${CONTAINER_NAME}/rootfs/dev{,.org}
rsync -ah --stats --progress ${STORAGEPATH}${CONTAINER_NAME}/rootfs.org/dev ${STORAGEPATH}${CONTAINER_NAME}/rootfs/
rm -r ${STORAGEPATH}${CONTAINER_NAME}/rootfs.org
umount ${STORAGEPATH}${CONTAINER_NAME}
#sed -i 's|lxc.start.auto = .*|lxc.start.auto = 0|g' /var/lib/lxc/${CONTAINER_NAME}/config
lxc config set ${CONTAINER_NAME} volatile.eth0.hwaddr $(grep lxc.net.0.hwaddr /var/lib/lxc/${CONTAINER_NAME}/config | cut -d"=" -f2)
lxc config show ${CONTAINER_NAME}
#lxc-ls -n ${CONTAINER_NAME} -f
lxc start ${CONTAINER_NAME}

lxc stop ${CONTAINER_NAME}
lxc config set ${CONTAINER_NAME} security.privileged false
lxc start ${CONTAINER_NAME}

lxc stop ${CONTAINER_NAME}
lxc config set ${CONTAINER_NAME} security.privileged true
lxc start ${CONTAINER_NAME}

lxc stop ${CONTAINER_NAME}
lxc config set ${CONTAINER_NAME} security.privileged false
lxc start ${CONTAINER_NAME}

lxc list
</source>

== Weitergehende Möglichkeiten==
<source lang=bash>
lxd sql global "Select * FROM storage_pools"
lxd sql global "Select * FROM profiles_devices_config"
# Zum Beispiel könnten Storages so umbenannt werden (evtl keine gute Idee!!!! )
lxd sql global "UPDATE storage_pools SET name='newname' WHERE name='oldname';
lxd sql global "UPDATE profiles_devices_config SET value='newname' WHERE value='oldname' AND key='pool'
</source>

== Probleme ==
* irgendwie mit symlinks

* http://www.panticz.de/migrate-lxc-container-to-lxd-with-zfs-storage

= Quellen =
* verwendete links
** https://www.cyberciti.biz/faq/install-lxd-on-ubuntu-20-04-lts-using-apt/
** https://www.jamescoyle.net/how-to/2532-setting-cpu-resource-limits-with-lxc

* weitere
** https://linuxcontainers.org/lxd/getting-started-cli/#launch-an-instance

Lxd

2020-11-20T18:15:04Z

= Installation =

<source lang=bash>
/etc/netplan/01-netcfg.yaml
</source>
<source lang=bash>
network:
version: 2
renderer: networkd
ethernets:
enp0s31f6:
addresses:
- X.X.X.X/32 # IP vom SERVER
- 0x00:0x0:0x:0000::0/64
routes:
- on-link: true
to: 0.0.0.0/0
via: XX.XXX.XX.XX
gateway6: fe80::1
nameservers:
addresses:
- 213.133.XX.XX
- 213.133.XXX.XXX
- 213.133.XXX.XXX
- 2a01:4f8:X:X::add:XXXX
- 2a01:4f8:X:X::add:XXXX
- 2a01:4f8:X:X::add:XXXX
bridges:
vmbr0:
addresses: [ X.X.X.X/28 ] #IP von der Bridge
parameters:
stp: false
forward-delay: 4

</source>

<source lang=bash>

netplan apply

apt install lxd

adduser nc
adduser lxd
adduser nc lxd

lxd init
# /media/data/serverconf/lxd.yaml

config: {}
networks: []
storage_pools:
- config:
source: /dev/md2
description: ""
name: default
driver: zfs
profiles:
- config: {}
description: ""
devices:
eth0:
name: eth0
nictype: bridged
parent: vmbr0
type: nic
root:
path: /
pool: default
type: disk
name: default
cluster: null

</source>

= Befehle =

<source lang=bash>
lxc list
lxc profile list
lxc network list
lxc storage list
lxc image list images:
lxc image list images: |egrep focal| egrep amd64
lxc image list
</source>

== Begrenzungen ==

<source lang=bash>
limits.cpu 0,3
lxc config set ancencrypt limits.memory 1GB

# Überprüfen
cat /proc/cpuinfo | grep processor
free -h
</source>

= Migration lxc Container zu lxd Container =
== Migrations Skript ==
<source lang=bash>
#!/bin/bash
if [ "$1" == "" ]; then
echo Beispiel: $0 containername betriebsystem
exit 1
fi

if ! [ -d "/var/lib/lxc/$1" ] ; then
echo /var/lib/lxc/$1 existiert nicht!
exit
fi

if [ "$2" == "" ]; then

echo Beispiel: $0 containername betriebsystem
echo lxc image list images:
echo es wird ubuntu:20.04 genomme
besys='ubuntu:20.04'
else
besys=$2
fi

echo $0 $1 $besys

CONTAINER_NAME=$1
STORAGE_POOL=default
STORAGEPATH=/var/snap/lxd/common/lxd/storage-pools/${STORAGE_POOL}/containers/

lxc-stop -n ${CONTAINER_NAME}
lxc init $besys ${CONTAINER_NAME} -c security.privileged=true -c boot.autostart=true
#lxc stop ${CONTAINER_NAME}
#lxc config set ${CONTAINER_NAME} boot.autostart true
###
# zfs list
## Benutze NAME z.B default/containers/ncsync
zfs mount default/containers/${CONTAINER_NAME}
verschiebt den orginalen rootfs
mv ${STORAGEPATH}${CONTAINER_NAME}/rootfs{,.org}
rsync -ah --stats --progress --numeric-ids /var/lib/lxc/${CONTAINER_NAME}/rootfs ${STORAGEPATH}${CONTAINER_NAME}/
mv ${STORAGEPATH}${CONTAINER_NAME}/rootfs/dev{,.org}
rsync -ah --stats --progress ${STORAGEPATH}${CONTAINER_NAME}/rootfs.org/dev ${STORAGEPATH}${CONTAINER_NAME}/rootfs/
rm -r ${STORAGEPATH}${CONTAINER_NAME}/rootfs.org
umount ${STORAGEPATH}${CONTAINER_NAME}
#sed -i 's|lxc.start.auto = .*|lxc.start.auto = 0|g' /var/lib/lxc/${CONTAINER_NAME}/config
lxc config set ${CONTAINER_NAME} volatile.eth0.hwaddr $(grep lxc.net.0.hwaddr /var/lib/lxc/${CONTAINER_NAME}/config | cut -d"=" -f2)
lxc config show ${CONTAINER_NAME}
#lxc-ls -n ${CONTAINER_NAME} -f
lxc start ${CONTAINER_NAME}

lxc stop ${CONTAINER_NAME}
lxc config set ${CONTAINER_NAME} security.privileged false
lxc start ${CONTAINER_NAME}

lxc stop ${CONTAINER_NAME}
lxc config set ${CONTAINER_NAME} security.privileged true
lxc start ${CONTAINER_NAME}

lxc stop ${CONTAINER_NAME}
lxc config set ${CONTAINER_NAME} security.privileged false
lxc start ${CONTAINER_NAME}

lxc list
</source>

== Weitergehende Möglichkeiten==
<source lang=bash>
lxd sql global "Select * FROM storage_pools"
lxd sql global "Select * FROM profiles_devices_config"
# Zum Beispiel könnten Storages so umbenannt werden (evtl keine gute Idee!!!! )
lxd sql global "UPDATE storage_pools SET name='lxd300G01' WHERE name='local';
lxd sql global "UPDATE profiles_devices_config SET value='lxd300G01' WHERE value='local' AND key='pool'
</source>
== Probleme ==
* irgendwie mit symlinks

* http://www.panticz.de/migrate-lxc-container-to-lxd-with-zfs-storage

= Quellen =
* verwendete links
** https://www.cyberciti.biz/faq/install-lxd-on-ubuntu-20-04-lts-using-apt/
** https://www.jamescoyle.net/how-to/2532-setting-cpu-resource-limits-with-lxc

* weitere
** https://linuxcontainers.org/lxd/getting-started-cli/#launch-an-instance

Lxd

2020-11-20T18:04:35Z

V: /* Installation */

= Installation =

<source lang=bash>
/etc/netplan/01-netcfg.yaml
</source>
<source lang=bash>
network:
version: 2
renderer: networkd
ethernets:
enp0s31f6:
addresses:
- X.X.X.X/32 # IP vom SERVER
- 0x00:0x0:0x:0000::0/64
routes:
- on-link: true
to: 0.0.0.0/0
via: XX.XXX.XX.XX
gateway6: fe80::1
nameservers:
addresses:
- 213.133.XX.XX
- 213.133.XXX.XXX
- 213.133.XXX.XXX
- 2a01:4f8:X:X::add:XXXX
- 2a01:4f8:X:X::add:XXXX
- 2a01:4f8:X:X::add:XXXX
bridges:
vmbr0:
addresses: [ X.X.X.X/28 ] #IP von der Bridge
parameters:
stp: false
forward-delay: 4

</source>

<source lang=bash>

netplan apply

apt install lxd

adduser nc
adduser lxd
adduser nc lxd

lxd init
# /media/data/serverconf/lxd.yaml

config: {}
networks: []
storage_pools:
- config:
source: /dev/md2
description: ""
name: default
driver: zfs
profiles:
- config: {}
description: ""
devices:
eth0:
name: eth0
nictype: bridged
parent: vmbr0
type: nic
root:
path: /
pool: default
type: disk
name: default
cluster: null

</source>

= Befehle =

<source lang=bash>
lxc list
lxc profile list
lxc network list
lxc storage list
lxc image list images:
lxc image list images: |egrep focal| egrep amd64
lxc image list
</source>

== Begrenzungen ==

<source lang=bash>
limits.cpu 0,3
lxc config set ancencrypt limits.memory 1GB

# Überprüfen
cat /proc/cpuinfo | grep processor
free -h
</source>

= Migration lxc Container zu lxd Container =
== Migrations Skript ==
<source lang=bash>
#!/bin/bash
if [ "$1" == "" ]; then
echo Beispiel: $0 containername betriebsystem
exit 1
fi

if ! [ -d "/var/lib/lxc/$1" ] ; then
echo /var/lib/lxc/$1 existiert nicht!
exit
fi

if [ "$2" == "" ]; then

echo Beispiel: $0 containername betriebsystem
echo lxc image list images:
echo es wird ubuntu:20.04 genomme
besys='ubuntu:20.04'
else
besys=$2
fi

echo $0 $1 $besys

CONTAINER_NAME=$1
STORAGE_POOL=default
STORAGEPATH=/var/snap/lxd/common/lxd/storage-pools/${STORAGE_POOL}/containers/

lxc-stop -n ${CONTAINER_NAME}
lxc init $besys ${CONTAINER_NAME} -c security.privileged=true -c boot.autostart=true
#lxc stop ${CONTAINER_NAME}
#lxc config set ${CONTAINER_NAME} boot.autostart true
###
# zfs list
## Benutze NAME z.B default/containers/ncsync
zfs mount default/containers/${CONTAINER_NAME}
verschiebt den orginalen rootfs
mv ${STORAGEPATH}${CONTAINER_NAME}/rootfs{,.org}
rsync -ah --stats --progress --numeric-ids /var/lib/lxc/${CONTAINER_NAME}/rootfs ${STORAGEPATH}${CONTAINER_NAME}/
mv ${STORAGEPATH}${CONTAINER_NAME}/rootfs/dev{,.org}
rsync -ah --stats --progress ${STORAGEPATH}${CONTAINER_NAME}/rootfs.org/dev ${STORAGEPATH}${CONTAINER_NAME}/rootfs/
rm -r ${STORAGEPATH}${CONTAINER_NAME}/rootfs.org
umount ${STORAGEPATH}${CONTAINER_NAME}
#sed -i 's|lxc.start.auto = .*|lxc.start.auto = 0|g' /var/lib/lxc/${CONTAINER_NAME}/config
lxc config set ${CONTAINER_NAME} volatile.eth0.hwaddr $(grep lxc.net.0.hwaddr /var/lib/lxc/${CONTAINER_NAME}/config | cut -d"=" -f2)
lxc config show ${CONTAINER_NAME}
#lxc-ls -n ${CONTAINER_NAME} -f
lxc start ${CONTAINER_NAME}

lxc stop ${CONTAINER_NAME}
lxc config set ${CONTAINER_NAME} security.privileged false
lxc start ${CONTAINER_NAME}

lxc stop ${CONTAINER_NAME}
lxc config set ${CONTAINER_NAME} security.privileged true
lxc start ${CONTAINER_NAME}

lxc stop ${CONTAINER_NAME}
lxc config set ${CONTAINER_NAME} security.privileged false
lxc start ${CONTAINER_NAME}

lxc list
</source>
== Probleme ==
* irgendwie mit symlinks

* http://www.panticz.de/migrate-lxc-container-to-lxd-with-zfs-storage

= Quellen =
* verwendete links
** https://www.cyberciti.biz/faq/install-lxd-on-ubuntu-20-04-lts-using-apt/
** https://www.jamescoyle.net/how-to/2532-setting-cpu-resource-limits-with-lxc

* weitere
** https://linuxcontainers.org/lxd/getting-started-cli/#launch-an-instance

Lxd

2020-11-20T18:03:42Z

V: /* Befehle */

= Installation =

<source lang=bash>
/etc/netplan/01-netcfg.yaml
</source>
<source lang=bash>
network:
version: 2
renderer: networkd
ethernets:
enp0s31f6:
addresses:
- X.X.X.X/32 # IP vom SERVER
- 0x00:0x0:0x:0000::0/64
routes:
- on-link: true
to: 0.0.0.0/0
via: 95.216.34.1
gateway6: fe80::1
nameservers:
addresses:
- 213.133.XX.XX
- 213.133.XXX.XXX
- 213.133.XXX.XXX
- 2a01:4f8:X:X::add:XXXX
- 2a01:4f8:X:X::add:XXXX
- 2a01:4f8:X:X::add:XXXX
bridges:
vmbr0:
addresses: [ X.X.X.X/28 ] #IP von der Bridge
parameters:
stp: false
forward-delay: 4

</source>

<source lang=bash>

netplan apply

apt install lxd

adduser nc
adduser lxd
adduser nc lxd

lxd init
# /media/data/serverconf/lxd.yaml

config: {}
networks: []
storage_pools:
- config:
source: /dev/md2
description: ""
name: default
driver: zfs
profiles:
- config: {}
description: ""
devices:
eth0:
name: eth0
nictype: bridged
parent: vmbr0
type: nic
root:
path: /
pool: default
type: disk
name: default
cluster: null

</source>

= Befehle =

<source lang=bash>
lxc list
lxc profile list
lxc network list
lxc storage list
lxc image list images:
lxc image list images: |egrep focal| egrep amd64
lxc image list
</source>

== Begrenzungen ==

<source lang=bash>
limits.cpu 0,3
lxc config set ancencrypt limits.memory 1GB

# Überprüfen
cat /proc/cpuinfo | grep processor
free -h
</source>

= Migration lxc Container zu lxd Container =
== Migrations Skript ==
<source lang=bash>
#!/bin/bash
if [ "$1" == "" ]; then
echo Beispiel: $0 containername betriebsystem
exit 1
fi

if ! [ -d "/var/lib/lxc/$1" ] ; then
echo /var/lib/lxc/$1 existiert nicht!
exit
fi

if [ "$2" == "" ]; then

echo Beispiel: $0 containername betriebsystem
echo lxc image list images:
echo es wird ubuntu:20.04 genomme
besys='ubuntu:20.04'
else
besys=$2
fi

echo $0 $1 $besys

CONTAINER_NAME=$1
STORAGE_POOL=default
STORAGEPATH=/var/snap/lxd/common/lxd/storage-pools/${STORAGE_POOL}/containers/

lxc-stop -n ${CONTAINER_NAME}
lxc init $besys ${CONTAINER_NAME} -c security.privileged=true -c boot.autostart=true
#lxc stop ${CONTAINER_NAME}
#lxc config set ${CONTAINER_NAME} boot.autostart true
###
# zfs list
## Benutze NAME z.B default/containers/ncsync
zfs mount default/containers/${CONTAINER_NAME}
verschiebt den orginalen rootfs
mv ${STORAGEPATH}${CONTAINER_NAME}/rootfs{,.org}
rsync -ah --stats --progress --numeric-ids /var/lib/lxc/${CONTAINER_NAME}/rootfs ${STORAGEPATH}${CONTAINER_NAME}/
mv ${STORAGEPATH}${CONTAINER_NAME}/rootfs/dev{,.org}
rsync -ah --stats --progress ${STORAGEPATH}${CONTAINER_NAME}/rootfs.org/dev ${STORAGEPATH}${CONTAINER_NAME}/rootfs/
rm -r ${STORAGEPATH}${CONTAINER_NAME}/rootfs.org
umount ${STORAGEPATH}${CONTAINER_NAME}
#sed -i 's|lxc.start.auto = .*|lxc.start.auto = 0|g' /var/lib/lxc/${CONTAINER_NAME}/config
lxc config set ${CONTAINER_NAME} volatile.eth0.hwaddr $(grep lxc.net.0.hwaddr /var/lib/lxc/${CONTAINER_NAME}/config | cut -d"=" -f2)
lxc config show ${CONTAINER_NAME}
#lxc-ls -n ${CONTAINER_NAME} -f
lxc start ${CONTAINER_NAME}

lxc stop ${CONTAINER_NAME}
lxc config set ${CONTAINER_NAME} security.privileged false
lxc start ${CONTAINER_NAME}

lxc stop ${CONTAINER_NAME}
lxc config set ${CONTAINER_NAME} security.privileged true
lxc start ${CONTAINER_NAME}

lxc stop ${CONTAINER_NAME}
lxc config set ${CONTAINER_NAME} security.privileged false
lxc start ${CONTAINER_NAME}

lxc list
</source>
== Probleme ==
* irgendwie mit symlinks

* http://www.panticz.de/migrate-lxc-container-to-lxd-with-zfs-storage

= Quellen =
* verwendete links
** https://www.cyberciti.biz/faq/install-lxd-on-ubuntu-20-04-lts-using-apt/
** https://www.jamescoyle.net/how-to/2532-setting-cpu-resource-limits-with-lxc

* weitere
** https://linuxcontainers.org/lxd/getting-started-cli/#launch-an-instance

Lxd

2020-11-20T18:01:00Z

= Installation =

<source lang=bash>
/etc/netplan/01-netcfg.yaml
</source>
<source lang=bash>
network:
version: 2
renderer: networkd
ethernets:
enp0s31f6:
addresses:
- X.X.X.X/32 # IP vom SERVER
- 0x00:0x0:0x:0000::0/64
routes:
- on-link: true
to: 0.0.0.0/0
via: 95.216.34.1
gateway6: fe80::1
nameservers:
addresses:
- 213.133.XX.XX
- 213.133.XXX.XXX
- 213.133.XXX.XXX
- 2a01:4f8:X:X::add:XXXX
- 2a01:4f8:X:X::add:XXXX
- 2a01:4f8:X:X::add:XXXX
bridges:
vmbr0:
addresses: [ X.X.X.X/28 ] #IP von der Bridge
parameters:
stp: false
forward-delay: 4

</source>

<source lang=bash>

netplan apply

apt install lxd

adduser nc
adduser lxd
adduser nc lxd

lxd init
# /media/data/serverconf/lxd.yaml

config: {}
networks: []
storage_pools:
- config:
source: /dev/md2
description: ""
name: default
driver: zfs
profiles:
- config: {}
description: ""
devices:
eth0:
name: eth0
nictype: bridged
parent: vmbr0
type: nic
root:
path: /
pool: default
type: disk
name: default
cluster: null

</source>

= Befehle =

<source lang=bash>
lxc list
lxc profile list
lxc network list
lxc storage list
lxc image list images:
lxc image list images: | grep -i ubuntu
lxc image list images: | grep -i ubuntu |egrep focal| egrep 64
lxc image list images: | grep -i ubuntu |egrep focal| egrep amd64
lxc list --fast
lxc list
lxc image list
</source>

== Begrenzungen ==

<source lang=bash>
limits.cpu 0,3
lxc config set ancencrypt limits.memory 1GB

# Überprüfen
cat /proc/cpuinfo | grep processor
free -h
</source>

= Migration lxc Container zu lxd Container =
== Migrations Skript ==
<source lang=bash>
#!/bin/bash
if [ "$1" == "" ]; then
echo Beispiel: $0 containername betriebsystem
exit 1
fi

if ! [ -d "/var/lib/lxc/$1" ] ; then
echo /var/lib/lxc/$1 existiert nicht!
exit
fi

if [ "$2" == "" ]; then

echo Beispiel: $0 containername betriebsystem
echo lxc image list images:
echo es wird ubuntu:20.04 genomme
besys='ubuntu:20.04'
else
besys=$2
fi

echo $0 $1 $besys

CONTAINER_NAME=$1
STORAGE_POOL=default
STORAGEPATH=/var/snap/lxd/common/lxd/storage-pools/${STORAGE_POOL}/containers/

lxc-stop -n ${CONTAINER_NAME}
lxc init $besys ${CONTAINER_NAME} -c security.privileged=true -c boot.autostart=true
#lxc stop ${CONTAINER_NAME}
#lxc config set ${CONTAINER_NAME} boot.autostart true
###
# zfs list
## Benutze NAME z.B default/containers/ncsync
zfs mount default/containers/${CONTAINER_NAME}
verschiebt den orginalen rootfs
mv ${STORAGEPATH}${CONTAINER_NAME}/rootfs{,.org}
rsync -ah --stats --progress --numeric-ids /var/lib/lxc/${CONTAINER_NAME}/rootfs ${STORAGEPATH}${CONTAINER_NAME}/
mv ${STORAGEPATH}${CONTAINER_NAME}/rootfs/dev{,.org}
rsync -ah --stats --progress ${STORAGEPATH}${CONTAINER_NAME}/rootfs.org/dev ${STORAGEPATH}${CONTAINER_NAME}/rootfs/
rm -r ${STORAGEPATH}${CONTAINER_NAME}/rootfs.org
umount ${STORAGEPATH}${CONTAINER_NAME}
#sed -i 's|lxc.start.auto = .*|lxc.start.auto = 0|g' /var/lib/lxc/${CONTAINER_NAME}/config
lxc config set ${CONTAINER_NAME} volatile.eth0.hwaddr $(grep lxc.net.0.hwaddr /var/lib/lxc/${CONTAINER_NAME}/config | cut -d"=" -f2)
lxc config show ${CONTAINER_NAME}
#lxc-ls -n ${CONTAINER_NAME} -f
lxc start ${CONTAINER_NAME}

lxc stop ${CONTAINER_NAME}
lxc config set ${CONTAINER_NAME} security.privileged false
lxc start ${CONTAINER_NAME}

lxc stop ${CONTAINER_NAME}
lxc config set ${CONTAINER_NAME} security.privileged true
lxc start ${CONTAINER_NAME}

lxc stop ${CONTAINER_NAME}
lxc config set ${CONTAINER_NAME} security.privileged false
lxc start ${CONTAINER_NAME}

lxc list
</source>
== Probleme ==
* irgendwie mit symlinks

* http://www.panticz.de/migrate-lxc-container-to-lxd-with-zfs-storage

= Quellen =
* verwendete links
** https://www.cyberciti.biz/faq/install-lxd-on-ubuntu-20-04-lts-using-apt/
** https://www.jamescoyle.net/how-to/2532-setting-cpu-resource-limits-with-lxc

* weitere
** https://linuxcontainers.org/lxd/getting-started-cli/#launch-an-instance

Lxd

2020-11-20T17:59:11Z

= Installation =

<source lang=bash>
/etc/netplan/01-netcfg.yaml
</source>
<source lang=bash>
network:
version: 2
renderer: networkd
ethernets:
enp0s31f6:
addresses:
- X.X.X.X/32 # IP vom SERVER
- 0x00:0x0:0x:0000::0/64
routes:
- on-link: true
to: 0.0.0.0/0
via: 95.216.34.1
gateway6: fe80::1
nameservers:
addresses:
- 213.133.XX.XX
- 213.133.XXX.XXX
- 213.133.XXX.XXX
- 2a01:4f8:X:X::add:XXXX
- 2a01:4f8:X:X::add:XXXX
- 2a01:4f8:X:X::add:XXXX
bridges:
vmbr0:
addresses: [ X.X.X.X/28 ] #IP von der Bridge
parameters:
stp: false
forward-delay: 4

</source>

<source lang=bash>

netplan apply

apt install lxd

adduser nc
adduser lxd
adduser nc lxd

lxd init
# /media/data/serverconf/lxd.yaml

</source>

= Befehle =

<source lang=bash>
lxc list
lxc profile list
lxc network list
lxc storage list
lxc image list images:
lxc image list images: | grep -i ubuntu
lxc image list images: | grep -i ubuntu |egrep focal| egrep 64
lxc image list images: | grep -i ubuntu |egrep focal| egrep amd64
lxc list --fast
lxc list
lxc image list
</source>

== Begrenzungen ==

<source lang=bash>
limits.cpu 0,3
lxc config set ancencrypt limits.memory 1GB

# Überprüfen
cat /proc/cpuinfo | grep processor
free -h
</source>

= Migration lxc Container zu lxd Container =
== Migrations Skript ==
<source lang=bash>
#!/bin/bash
if [ "$1" == "" ]; then
echo Beispiel: $0 containername betriebsystem
exit 1
fi

if ! [ -d "/var/lib/lxc/$1" ] ; then
echo /var/lib/lxc/$1 existiert nicht!
exit
fi

if [ "$2" == "" ]; then

echo Beispiel: $0 containername betriebsystem
echo lxc image list images:
echo es wird ubuntu:20.04 genomme
besys='ubuntu:20.04'
else
besys=$2
fi

echo $0 $1 $besys

CONTAINER_NAME=$1
STORAGE_POOL=default
STORAGEPATH=/var/snap/lxd/common/lxd/storage-pools/${STORAGE_POOL}/containers/

lxc-stop -n ${CONTAINER_NAME}
lxc init $besys ${CONTAINER_NAME} -c security.privileged=true -c boot.autostart=true
#lxc stop ${CONTAINER_NAME}
#lxc config set ${CONTAINER_NAME} boot.autostart true
###
# zfs list
## Benutze NAME z.B default/containers/ncsync
zfs mount default/containers/${CONTAINER_NAME}
verschiebt den orginalen rootfs
mv ${STORAGEPATH}${CONTAINER_NAME}/rootfs{,.org}
rsync -ah --stats --progress --numeric-ids /var/lib/lxc/${CONTAINER_NAME}/rootfs ${STORAGEPATH}${CONTAINER_NAME}/
mv ${STORAGEPATH}${CONTAINER_NAME}/rootfs/dev{,.org}
rsync -ah --stats --progress ${STORAGEPATH}${CONTAINER_NAME}/rootfs.org/dev ${STORAGEPATH}${CONTAINER_NAME}/rootfs/
rm -r ${STORAGEPATH}${CONTAINER_NAME}/rootfs.org
umount ${STORAGEPATH}${CONTAINER_NAME}
#sed -i 's|lxc.start.auto = .*|lxc.start.auto = 0|g' /var/lib/lxc/${CONTAINER_NAME}/config
lxc config set ${CONTAINER_NAME} volatile.eth0.hwaddr $(grep lxc.net.0.hwaddr /var/lib/lxc/${CONTAINER_NAME}/config | cut -d"=" -f2)
lxc config show ${CONTAINER_NAME}
#lxc-ls -n ${CONTAINER_NAME} -f
lxc start ${CONTAINER_NAME}

lxc stop ${CONTAINER_NAME}
lxc config set ${CONTAINER_NAME} security.privileged false
lxc start ${CONTAINER_NAME}

lxc stop ${CONTAINER_NAME}
lxc config set ${CONTAINER_NAME} security.privileged true
lxc start ${CONTAINER_NAME}

lxc stop ${CONTAINER_NAME}
lxc config set ${CONTAINER_NAME} security.privileged false
lxc start ${CONTAINER_NAME}

lxc list
</source>
== Probleme ==
* irgendwie mit symlinks

* http://www.panticz.de/migrate-lxc-container-to-lxd-with-zfs-storage

= Quellen =
* verwendete links
** https://www.cyberciti.biz/faq/install-lxd-on-ubuntu-20-04-lts-using-apt/
** https://www.jamescoyle.net/how-to/2532-setting-cpu-resource-limits-with-lxc

* weitere
** https://linuxcontainers.org/lxd/getting-started-cli/#launch-an-instance

Ssmtp

2020-11-16T10:19:25Z

'''Mails verschicken über z.B. PHP mit serverseitigen Konten'''

apt-get install ssmtp

/etc/ssmtp/revaliases
<source lang=bash>
root:name@domain.tld:mx.domain.tld:25

</source>

/etc/ssmtp/ssmtp.conf
<source lang=bash>
root=name@domain.tld
mailhub=mx.domain.tld
hostname=host.name@domain.tld

#UseTLS=YES
UseSTARTTLS=YES
AuthUser=name@domain.tld
AuthPass=PASSWORD
</source>

From: anpassen (passt /etc/passwd an)
chfn -f 'root name ' root

Lxc

2020-11-03T12:34:27Z

V: /* lxc beschränken CPU & MEMORY */

== LXC Notizen ==
* [[ LXC auf Ubuntu 14.04-2 LTS ]]
* [[ LXC auf CentOS 7 ]]
* [[ LXC Routed Setup 2019]]
=== Host Allgemein ===
==== Passwort im Container setzen ====
Passwörter können vom Host aus bequem mit chroot gesetzt werden
<source lang="bash">
cd /var/lib/lxc/CONTAINER
chroot rootfs /bin/bash
passwd
</source>

====Container Allgemein ====
Die Netzwerkeinstellungen und der Hostname des Containers können automatischüber die config erzeugt werden
Im Container:
<source lang="bash">
rm /etc/network/interfaces
rm /etc/hostname
</source>

In der Containerconfig:
<source lang="bash">
vim /var/lib/lxc/CONTAINER/config
lxc.network.type = veth
lxc.network.flags = up
lxc.network.link = lxcbr0 # Unter Debian benutzen wir br0
lxc.network.hwaddr = XX:XX:XX:XX:XX:XX
lxc.network.ipv4 = XXX.XXX.XXX.XXX/32 # IP des Containers
lxc.network.ipv4.gateway = XXX.XXX.XXX.XXX # IP des Hosts
</source>

=== Host Debian ===

=== Host Ubuntu 14.04===

==== Container mit Systemd starten ====
Anpassen der Config des Containers
<source lang="bash">
Fehlermeldung verursacht von Apparmor:
Failed to mount cgroup at /sys/fs/cgroup/systemd: Permission denied

vim /var/lib/lxc/CONTAINER/config
lxc.kmsg = 0
lxc.aa_profile = unconfined

</source>

== Installation eines Containers ==

<source lang="bash">
cd /var/lib/lxc
lxc-create -t download -n ncphp73 -- --dist ubuntu --release bionic --arch amd64
cp /var/lib/lxc/ncphp73/config /var/lib/lxc/ncphp73/config.original20190418
vim /var/lib/lxc/ncphp73/config
</source>

<source lang="bash">
lxc-ls -f
lxc-start -n ncphp73
lxc-ls -f
lxc-attach -n ncphp73
</source>
=== Konfiguration ===
<source lang="bash">
echo "nameserver 8.8.8.8" >> /etc/resolv.conf

vim /etc/bash.bashrc
# bash-completion auskommentieren
</source>

=== Installation von Software ===
<source lang="bash">
apt-get update
apt-get install wget bash-completion zip unzip rsync openssh-server openssh-sftp-server
</source>
==== Ex-Kurs apache mit php 7.3 ====
<source lang="bash">
apt-get install software-properties-common
add-apt-repository ppa:ondrej/php
add-apt-repository ppa:ondrej/apache2
apt-get update
apt-get install php7.3 php7.3-cli php7.3-common
apt-get install imagemagick apache2 libapache2-mod-php7.3 php7.3-cli php7.3 php7.3-common php7.3-imap php7.3-intl php7.3-mysql php7.3-readline php7.3-soap php7.3-zip php7.3-zip php7.3-gd php7.3-xml php7.3-gd php7.3-json php7.3-opcache php-imagick php7.3-curl php7.3-mbstring php7.3-bcmath php7.3-gmp php7.3-zip composer php7.3-curl php7.3-dev php7.3-gd php7.3-mbstring php7.3-zip php7.3-mysql php7.3-xml php7.3-fpm libapache2-mod-php7.3 php7.3-imagick php7.3-recode php7.3-tidy php7.3-xmlrpc php7.3-intl mysql-server-5.7 phpmyadmin apache2-utils
</source>

* [https://wiki.ubuntuusers.de/MySQL/#Besonderheiten-beim-root-Passwort mysql: Besonderheiten beim root Passwort]

=== Konfiguration von Software ===

<source lang="bash">
a2enmod ssl
systemctl restart apache2

</source>

== LXC Probleme ==

=== apparmor in lxc3 ===

==== Lösung in LXC Host ====
<source lang=bash>

vim /var/lib/lxc/anc_ox/config
# folgendes muss rein
lxc.apparmor.profile = generated
lxc.apparmor.allow_nesting = 1

</source>

==== apache ====

* Fehlermeldung
<source lang=bash>
systemctl status apache2.service

● apache2.service - The Apache HTTP Server
Loaded: loaded (/lib/systemd/system/apache2.service; enabled; vendor preset: enabled)
Active: failed (Result: exit-code) since Wed 2019-12-18 14:58:03 UTC; 1min 19s ago
Docs: https://httpd.apache.org/docs/2.4/
Process: 204 ExecStart=/usr/sbin/apachectl start (code=exited, status=226/NAMESPACE)

Dec 18 14:58:03 ancox systemd[1]: Starting The Apache HTTP Server...
Dec 18 14:58:03 ancox systemd[204]: apache2.service: Failed to set up mount namespacing: Perm
ission denied
Dec 18 14:58:03 ancox systemd[204]: apache2.service: Failed at step NAMESPACE spawning /usr/s
bin/apachectl: Permission denied
Dec 18 14:58:03 ancox systemd[1]: apache2.service: Control process exited, code=exited, statu
s=226/NAMESPACE
Dec 18 14:58:03 ancox systemd[1]: apache2.service: Failed with result 'exit-code'.
Dec 18 14:58:03 ancox systemd[1]: Failed to start The Apache HTTP Server.

</source>

* Lösung im Lxc Container
<source lang=bash>
vim /etc/systemd/system/multi-user.target.wants/apache2.service
PrivateTmp=true #aus kommentieren

systemctl daemon-reload
systemctl restart apache2.service

</source>
* https://debianforum.de/forum/viewtopic.php?t=173972

* Lösung in LXC Host
siehe oben [[lxc#Lösung in LXC Host]]

==== mariadb ====

* Fehlermeldung
<source lang=bash>
systemctl status mariadb.service
● mariadb.service - MariaDB 10.3.18 database server
Loaded: loaded (/lib/systemd/system/mariadb.service; enabled; vendor preset: enabled)
Active: failed (Result: exit-code) since Wed 2019-12-18 15:04:01 UTC; 5s ago
Docs: man:mysqld(8)
https://mariadb.com/kb/en/library/systemd/
Process: 211 ExecStartPre=/usr/bin/install -m 755 -o mysql -g root -d /var/run/mysqld (code=exited, status=
226/NAMESPACE)

Dec 18 15:04:01 ancox systemd[1]: Starting MariaDB 10.3.18 database server...
Dec 18 15:04:01 ancox systemd[211]: mariadb.service: Failed to set up mount namespacing: Perm
ission denied
Dec 18 15:04:01 ancox systemd[211]: mariadb.service: Failed at step NAMESPACE spawning /usr/b
in/install: Permission denied
Dec 18 15:04:01 ancox systemd[1]: mariadb.service: Control process exited, code=exited, statu
s=226/NAMESPACE
Dec 18 15:04:01 ancox systemd[1]: mariadb.service: Failed with result 'exit-code'.
Dec 18 15:04:01 ancox systemd[1]: Failed to start MariaDB 10.3.18 database server.
</source>

* Lösung im Lxc Container
<source lang=bash>
vim /etc/systemd/system/multi-user.target.wants/mariadb.service
# folgendes erstmal auskommentieren
# ProtectSystem=full
# PrivateDevices=true
# ProtectHome=true

systemctl daemon-reload
systemctl restart mariadb.service
</source>
* https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=920643

* Lösung in LXC Host
siehe oben [[lxc#Lösung in LXC Host]]

== lxc beschränken CPU & MEMORY ==

# in lxc Container config
/var/lib/lxc/$CONTAINERNAME/config
<source lang=bash>
# CPUs setzen
lxc.cgroup.cpuset.cpus=1,3
#Max MEMORY setzen
lxc.cgroup.memory.limit_in_bytes = 8096M
</source>

<source lang=bash>
# Check im Container Anzahl CPU
cat /proc/cpuinfo | grep processor
processor : 0
processor : 1

# Check im Container Anzahl MEMORY
free -m
total used free shared buff/cache available
Mem: 8096 373 7706 2 15 7722
Swap: 0 0 0

</source>

=== unter ubuntu 20.04 ===
hat erst funktioniert nach installation von:

<source lang=bash>
apt-get install lxcfs
</source>

Lxc

2020-11-03T11:26:07Z

V: /* lxc beschränken CPU & MEMORY */

Lxc

2020-11-03T11:24:13Z

== LXC Notizen ==
* [[ LXC auf Ubuntu 14.04-2 LTS ]]
* [[ LXC auf CentOS 7 ]]
* [[ LXC Routed Setup 2019]]
=== Host Allgemein ===
==== Passwort im Container setzen ====
Passwörter können vom Host aus bequem mit chroot gesetzt werden
<source lang="bash">
cd /var/lib/lxc/CONTAINER
chroot rootfs /bin/bash
passwd
</source>

====Container Allgemein ====
Die Netzwerkeinstellungen und der Hostname des Containers können automatischüber die config erzeugt werden
Im Container:
<source lang="bash">
rm /etc/network/interfaces
rm /etc/hostname
</source>

In der Containerconfig:
<source lang="bash">
vim /var/lib/lxc/CONTAINER/config
lxc.network.type = veth
lxc.network.flags = up
lxc.network.link = lxcbr0 # Unter Debian benutzen wir br0
lxc.network.hwaddr = XX:XX:XX:XX:XX:XX
lxc.network.ipv4 = XXX.XXX.XXX.XXX/32 # IP des Containers
lxc.network.ipv4.gateway = XXX.XXX.XXX.XXX # IP des Hosts
</source>

=== Host Debian ===

=== Host Ubuntu 14.04===

==== Container mit Systemd starten ====
Anpassen der Config des Containers
<source lang="bash">
Fehlermeldung verursacht von Apparmor:
Failed to mount cgroup at /sys/fs/cgroup/systemd: Permission denied

vim /var/lib/lxc/CONTAINER/config
lxc.kmsg = 0
lxc.aa_profile = unconfined

</source>

== Installation eines Containers ==

<source lang="bash">
cd /var/lib/lxc
lxc-create -t download -n ncphp73 -- --dist ubuntu --release bionic --arch amd64
cp /var/lib/lxc/ncphp73/config /var/lib/lxc/ncphp73/config.original20190418
vim /var/lib/lxc/ncphp73/config
</source>

<source lang="bash">
lxc-ls -f
lxc-start -n ncphp73
lxc-ls -f
lxc-attach -n ncphp73
</source>
=== Konfiguration ===
<source lang="bash">
echo "nameserver 8.8.8.8" >> /etc/resolv.conf

vim /etc/bash.bashrc
# bash-completion auskommentieren
</source>

=== Installation von Software ===
<source lang="bash">
apt-get update
apt-get install wget bash-completion zip unzip rsync openssh-server openssh-sftp-server
</source>
==== Ex-Kurs apache mit php 7.3 ====
<source lang="bash">
apt-get install software-properties-common
add-apt-repository ppa:ondrej/php
add-apt-repository ppa:ondrej/apache2
apt-get update
apt-get install php7.3 php7.3-cli php7.3-common
apt-get install imagemagick apache2 libapache2-mod-php7.3 php7.3-cli php7.3 php7.3-common php7.3-imap php7.3-intl php7.3-mysql php7.3-readline php7.3-soap php7.3-zip php7.3-zip php7.3-gd php7.3-xml php7.3-gd php7.3-json php7.3-opcache php-imagick php7.3-curl php7.3-mbstring php7.3-bcmath php7.3-gmp php7.3-zip composer php7.3-curl php7.3-dev php7.3-gd php7.3-mbstring php7.3-zip php7.3-mysql php7.3-xml php7.3-fpm libapache2-mod-php7.3 php7.3-imagick php7.3-recode php7.3-tidy php7.3-xmlrpc php7.3-intl mysql-server-5.7 phpmyadmin apache2-utils
</source>

* [https://wiki.ubuntuusers.de/MySQL/#Besonderheiten-beim-root-Passwort mysql: Besonderheiten beim root Passwort]

=== Konfiguration von Software ===

<source lang="bash">
a2enmod ssl
systemctl restart apache2

</source>

== LXC Probleme ==

=== apparmor in lxc3 ===

==== Lösung in LXC Host ====
<source lang=bash>

vim /var/lib/lxc/anc_ox/config
# folgendes muss rein
lxc.apparmor.profile = generated
lxc.apparmor.allow_nesting = 1

</source>

==== apache ====

* Fehlermeldung
<source lang=bash>
systemctl status apache2.service

● apache2.service - The Apache HTTP Server
Loaded: loaded (/lib/systemd/system/apache2.service; enabled; vendor preset: enabled)
Active: failed (Result: exit-code) since Wed 2019-12-18 14:58:03 UTC; 1min 19s ago
Docs: https://httpd.apache.org/docs/2.4/
Process: 204 ExecStart=/usr/sbin/apachectl start (code=exited, status=226/NAMESPACE)

Dec 18 14:58:03 ancox systemd[1]: Starting The Apache HTTP Server...
Dec 18 14:58:03 ancox systemd[204]: apache2.service: Failed to set up mount namespacing: Perm
ission denied
Dec 18 14:58:03 ancox systemd[204]: apache2.service: Failed at step NAMESPACE spawning /usr/s
bin/apachectl: Permission denied
Dec 18 14:58:03 ancox systemd[1]: apache2.service: Control process exited, code=exited, statu
s=226/NAMESPACE
Dec 18 14:58:03 ancox systemd[1]: apache2.service: Failed with result 'exit-code'.
Dec 18 14:58:03 ancox systemd[1]: Failed to start The Apache HTTP Server.

</source>

* Lösung im Lxc Container
<source lang=bash>
vim /etc/systemd/system/multi-user.target.wants/apache2.service
PrivateTmp=true #aus kommentieren

systemctl daemon-reload
systemctl restart apache2.service

</source>
* https://debianforum.de/forum/viewtopic.php?t=173972

* Lösung in LXC Host
siehe oben [[lxc#Lösung in LXC Host]]

==== mariadb ====

* Fehlermeldung
<source lang=bash>
systemctl status mariadb.service
● mariadb.service - MariaDB 10.3.18 database server
Loaded: loaded (/lib/systemd/system/mariadb.service; enabled; vendor preset: enabled)
Active: failed (Result: exit-code) since Wed 2019-12-18 15:04:01 UTC; 5s ago
Docs: man:mysqld(8)
https://mariadb.com/kb/en/library/systemd/
Process: 211 ExecStartPre=/usr/bin/install -m 755 -o mysql -g root -d /var/run/mysqld (code=exited, status=
226/NAMESPACE)

Dec 18 15:04:01 ancox systemd[1]: Starting MariaDB 10.3.18 database server...
Dec 18 15:04:01 ancox systemd[211]: mariadb.service: Failed to set up mount namespacing: Perm
ission denied
Dec 18 15:04:01 ancox systemd[211]: mariadb.service: Failed at step NAMESPACE spawning /usr/b
in/install: Permission denied
Dec 18 15:04:01 ancox systemd[1]: mariadb.service: Control process exited, code=exited, statu
s=226/NAMESPACE
Dec 18 15:04:01 ancox systemd[1]: mariadb.service: Failed with result 'exit-code'.
Dec 18 15:04:01 ancox systemd[1]: Failed to start MariaDB 10.3.18 database server.
</source>

* Lösung im Lxc Container
<source lang=bash>
vim /etc/systemd/system/multi-user.target.wants/mariadb.service
# folgendes erstmal auskommentieren
# ProtectSystem=full
# PrivateDevices=true
# ProtectHome=true

systemctl daemon-reload
systemctl restart mariadb.service
</source>
* https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=920643

* Lösung in LXC Host
siehe oben [[lxc#Lösung in LXC Host]]

== lxc beschränken CPU & MEMORY ==
<source lang=bash>

# in lxc Container config

# CPUs setzen
lxc.cgroup.cpuset.cpus=1,3
#Max MEMORY setzen
lxc.cgroup.memory.limit_in_bytes = 8096M

# Check im Container Anzahl CPU
cat /proc/cpuinfo | grep processor
processor : 0
processor : 1

# Check im Container Anzahl MEMORY
free -m
total used free shared buff/cache available
Mem: 8096 373 7706 2 15 7722
Swap: 0 0 0

</source>

Lxc

2020-11-03T11:23:46Z

== LXC Notizen ==
* [[ LXC auf Ubuntu 14.04-2 LTS ]]
* [[ LXC auf CentOS 7 ]]
* [[ LXC Routed Setup 2019]]
=== Host Allgemein ===
==== Passwort im Container setzen ====
Passwörter können vom Host aus bequem mit chroot gesetzt werden
<source lang="bash">
cd /var/lib/lxc/CONTAINER
chroot rootfs /bin/bash
passwd
</source>

====Container Allgemein ====
Die Netzwerkeinstellungen und der Hostname des Containers können automatischüber die config erzeugt werden
Im Container:
<source lang="bash">
rm /etc/network/interfaces
rm /etc/hostname
</source>

In der Containerconfig:
<source lang="bash">
vim /var/lib/lxc/CONTAINER/config
lxc.network.type = veth
lxc.network.flags = up
lxc.network.link = lxcbr0 # Unter Debian benutzen wir br0
lxc.network.hwaddr = XX:XX:XX:XX:XX:XX
lxc.network.ipv4 = XXX.XXX.XXX.XXX/32 # IP des Containers
lxc.network.ipv4.gateway = XXX.XXX.XXX.XXX # IP des Hosts
</source>

=== Host Debian ===

=== Host Ubuntu 14.04===

==== Container mit Systemd starten ====
Anpassen der Config des Containers
<source lang="bash">
Fehlermeldung verursacht von Apparmor:
Failed to mount cgroup at /sys/fs/cgroup/systemd: Permission denied

vim /var/lib/lxc/CONTAINER/config
lxc.kmsg = 0
lxc.aa_profile = unconfined

</source>

== Installation eines Containers ==

<source lang="bash">
cd /var/lib/lxc
lxc-create -t download -n ncphp73 -- --dist ubuntu --release bionic --arch amd64
cp /var/lib/lxc/ncphp73/config /var/lib/lxc/ncphp73/config.original20190418
vim /var/lib/lxc/ncphp73/config
</source>

<source lang="bash">
lxc-ls -f
lxc-start -n ncphp73
lxc-ls -f
lxc-attach -n ncphp73
</source>
=== Konfiguration ===
<source lang="bash">
echo "nameserver 8.8.8.8" >> /etc/resolv.conf

vim /etc/bash.bashrc
# bash-completion auskommentieren
</source>

=== Installation von Software ===
<source lang="bash">
apt-get update
apt-get install wget bash-completion zip unzip rsync openssh-server openssh-sftp-server
</source>
==== Ex-Kurs apache mit php 7.3 ====
<source lang="bash">
apt-get install software-properties-common
add-apt-repository ppa:ondrej/php
add-apt-repository ppa:ondrej/apache2
apt-get update
apt-get install php7.3 php7.3-cli php7.3-common
apt-get install imagemagick apache2 libapache2-mod-php7.3 php7.3-cli php7.3 php7.3-common php7.3-imap php7.3-intl php7.3-mysql php7.3-readline php7.3-soap php7.3-zip php7.3-zip php7.3-gd php7.3-xml php7.3-gd php7.3-json php7.3-opcache php-imagick php7.3-curl php7.3-mbstring php7.3-bcmath php7.3-gmp php7.3-zip composer php7.3-curl php7.3-dev php7.3-gd php7.3-mbstring php7.3-zip php7.3-mysql php7.3-xml php7.3-fpm libapache2-mod-php7.3 php7.3-imagick php7.3-recode php7.3-tidy php7.3-xmlrpc php7.3-intl mysql-server-5.7 phpmyadmin apache2-utils
</source>

* [https://wiki.ubuntuusers.de/MySQL/#Besonderheiten-beim-root-Passwort mysql: Besonderheiten beim root Passwort]

=== Konfiguration von Software ===

<source lang="bash">
a2enmod ssl
systemctl restart apache2

</source>

== LXC Probleme ==

=== apparmor in lxc3 ===

==== Lösung in LXC Host ====
<source lang=bash>

vim /var/lib/lxc/anc_ox/config
# folgendes muss rein
lxc.apparmor.profile = generated
lxc.apparmor.allow_nesting = 1

</source>

==== apache ====

* Fehlermeldung
<source lang=bash>
systemctl status apache2.service

● apache2.service - The Apache HTTP Server
Loaded: loaded (/lib/systemd/system/apache2.service; enabled; vendor preset: enabled)
Active: failed (Result: exit-code) since Wed 2019-12-18 14:58:03 UTC; 1min 19s ago
Docs: https://httpd.apache.org/docs/2.4/
Process: 204 ExecStart=/usr/sbin/apachectl start (code=exited, status=226/NAMESPACE)

Dec 18 14:58:03 ancox systemd[1]: Starting The Apache HTTP Server...
Dec 18 14:58:03 ancox systemd[204]: apache2.service: Failed to set up mount namespacing: Perm
ission denied
Dec 18 14:58:03 ancox systemd[204]: apache2.service: Failed at step NAMESPACE spawning /usr/s
bin/apachectl: Permission denied
Dec 18 14:58:03 ancox systemd[1]: apache2.service: Control process exited, code=exited, statu
s=226/NAMESPACE
Dec 18 14:58:03 ancox systemd[1]: apache2.service: Failed with result 'exit-code'.
Dec 18 14:58:03 ancox systemd[1]: Failed to start The Apache HTTP Server.

</source>

* Lösung im Lxc Container
<source lang=bash>
vim /etc/systemd/system/multi-user.target.wants/apache2.service
PrivateTmp=true #aus kommentieren

systemctl daemon-reload
systemctl restart apache2.service

</source>
* https://debianforum.de/forum/viewtopic.php?t=173972

* Lösung in LXC Host
siehe oben [[lxc#Lösung in LXC Host]]

==== mariadb ====

* Fehlermeldung
<source lang=bash>
systemctl status mariadb.service
● mariadb.service - MariaDB 10.3.18 database server
Loaded: loaded (/lib/systemd/system/mariadb.service; enabled; vendor preset: enabled)
Active: failed (Result: exit-code) since Wed 2019-12-18 15:04:01 UTC; 5s ago
Docs: man:mysqld(8)
https://mariadb.com/kb/en/library/systemd/
Process: 211 ExecStartPre=/usr/bin/install -m 755 -o mysql -g root -d /var/run/mysqld (code=exited, status=
226/NAMESPACE)

Dec 18 15:04:01 ancox systemd[1]: Starting MariaDB 10.3.18 database server...
Dec 18 15:04:01 ancox systemd[211]: mariadb.service: Failed to set up mount namespacing: Perm
ission denied
Dec 18 15:04:01 ancox systemd[211]: mariadb.service: Failed at step NAMESPACE spawning /usr/b
in/install: Permission denied
Dec 18 15:04:01 ancox systemd[1]: mariadb.service: Control process exited, code=exited, statu
s=226/NAMESPACE
Dec 18 15:04:01 ancox systemd[1]: mariadb.service: Failed with result 'exit-code'.
Dec 18 15:04:01 ancox systemd[1]: Failed to start MariaDB 10.3.18 database server.
</source>

* Lösung im Lxc Container
<source lang=bash>
vim /etc/systemd/system/multi-user.target.wants/mariadb.service
# folgendes erstmal auskommentieren
# ProtectSystem=full
# PrivateDevices=true
# ProtectHome=true

systemctl daemon-reload
systemctl restart mariadb.service
</source>
* https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=920643

* Lösung in LXC Host
siehe oben [[lxc#Lösung in LXC Host]]

=== lxc beschränken CPU & MEMORY ===
<source lang=bash>

# in lxc Container config

# CPUs setzen
lxc.cgroup.cpuset.cpus=1,3
#Max MEMORY setzen
lxc.cgroup.memory.limit_in_bytes = 8096M

# Check im Container Anzahl CPU
cat /proc/cpuinfo | grep processor
processor : 0
processor : 1

# Check im Container Anzahl MEMORY
free -m
total used free shared buff/cache available
Mem: 8096 373 7706 2 15 7722
Swap: 0 0 0

</source>

Firebird

2020-07-08T13:31:57Z

V: /* Subselect mit list() */

https://firebirdsql.org/file/documentation/reference_manuals/html/de/

= info über datenbank =
<source lang=bash>
fbstat DATABASENAME -header
</source>

= connect to database =

<source lang=bash>
# isql-fb -user sysdba -password masterkey localhost:employee
isql-fb -user sysdba -password masterkey "/path/to/db/file.fdb"
isql-fb -user sysdba -password masterkey 192.168.0.123/123:DB -i file.sql
</source>

= Installation =

= Monitor Tabellen =

https://firebirdsql.org/file/documentation/reference_manuals/html/de/fblangref25-appx05-montables-de.html

* Systemtabelle Inhalte
** MON$IO_STATS Input/Output-Statistiken (beinhaltet Primärschlüssel MON$STAT_ID)
*** MON$ATTACHMENTS Informationen über aktive Datenbankattachments
*** MON$CALL_STACK Stackaufrufe von aktiven Abfragen durch Stored Procedures und Trigger
*** MON$DATABASE Informationen über die Datenbank, welche durch die CURRENT_CONNECTION verbunden ist
*** MON$STATEMENTS Zur Ausführung vorbereitete Statements
*** MON$TRANSACTIONS Gestartete Transaktionen
** MON$CONTEXT_VARIABLES Informationen zu benutzerdefinierten Kontextvariablen
** MON$MEMORY_USAGE Statistiken über den Speicherverbrauch
** MON$RECORD_STATS Record-Level-Statistiken

== zeige aktuelle sql queries an die ausgeführt werden ==
<source lang=sql>

SELECT *
FROM MON$IO_STATS AS ncstats
LEFT JOIN MON$STATEMENTS AS ncstatements ON ncstats.MON$STAT_ID = ncstatements.MON$STAT_ID
WHERE ncstatements.MON$SQL_TEXT IS NOT NULL
ORDER BY ncstats.MON$STAT_GROUP;
</source>

== zeige angemeldete user an ==

<source lang=sql>
-- Information about the database connections
SELECT
a.mon$attachment_id as Attachment_ID,
a.mon$server_pid as Server_PID,
case a.mon$state
when 1 then 'active'
when 0 then 'idle'
end as State,
a.mon$attachment_name as Database_Name,
a.mon$user as User_Name,
a.mon$role as Role_Name,
a.mon$remote_address as ip4,
a.mon$remote_os_user AS osuser,
a.mon$remote_host AS host,
a.mon$remote_pid as Remote_PID,
a.mon$timestamp as Established_At,
case a.mon$garbage_collection
when 1 then 'allowed'
when 0 then 'not allowed'
end as Garbage_Collection,
a.mon$remote_process as Remote_Process,
a.mon$stat_id as stat_id
FROM
mon$attachments a

</source>

* https://ib-aid.com/download/docs/firebird-language-reference-2.5/fblangref-appx05-monattach.html
* https://riptutorial.com/firebird/example/18210/get-information-about-attachments-on-the-connected-database

== zeige andere Informationen ==
<source lang=sql>

select * from MON$DATABASE ;
</source>

= fbtrace / fbsvcmgr - zeige/capture/log sql queries =

* /etc/firebird/3.0/fbtrace.conf
<source lang=bash>
database
{
# Do we trace database events or not
enabled = true

#include_filter = select
#exclude_filter

# Put sql statement execution start records
log_statement_start = true

# Put record when stored procedure is start execution
log_procedure_start = true

# Put record when stored function is start execution
log_function_start = true

# Put trigger execute records
log_trigger_start = true

# Put errors happened
log_errors = true

# Put warnings
log_warnings = true
}
</source>

* firebird neu starten
<source lang=bash>
# für änderungen in fbtrace.conf bedarf es nicht unbedingt ein neustart
systemctl restart firebird3.0.service
</source>

* service (daemon) starten
** hier wird jetzt auch erstmal alles ausgegeben
<source lang=bash>
fbsvcmgr service_mgr action_trace_start trc_name "nctrace" trc_cfg fbtrace.conf
</source>

* fbsvcmgr: auf anderer konsole kann nun der service gestartet, pausiert und abgeschossen werden
<source lang=bash>
# zeige laufende services
fbsvcmgr service_mgr action_trace_list
fbtracemgr -SE service_mgr -USER SYSDBA -LIST
# mach ne pause server 2
fbsvcmgr service_mgr action_trace_suspend trc_id 2
# mach weiter
fbsvcmgr service_mgr action_trace_resume trc_id 2
# beende serice
fbsvcmgr service_mgr action_trace_stop trc_id 2
</source>

* noch mal .. zeige nur die sql querrys
<source lang=bash>
fbsvcmgr service_mgr action_trace_start trc_name "nctrace" trc_cfg /etc/firebird/3.0/fbtrace.conf | grep -vi 'TRACE\|FREE_STATEMENT\|security3.fdb\|CLOSE_CURSOR\|TCPv4:\|isql-fb\|Statement\|------------------------\|PLG\$\|RDB\$' >> /home/firebird/log/db.log

</source>

= sql =

== Common Table Expressions („WITH ... AS ... SELECT“) ==
* https://firebirdsql.org/file/documentation/reference_manuals/html/de/fblangref25-dml-select-de.html#fblangref25-dml-select-cte-de
<source lang=sql>
with ... as (
select ...
)

</source>

= Optimierungen bei Abfragen =
* aus
<source lang=sql>
in('1','2','3','5')
</source>

wird
<source lang=sql>
between '1' and '3' or ...='8'
</source>

= Beispiele =
== Subselect mit LIST() ==
<source lang=sql>
select
bek.ID
, bek.BELEGNR
, (
SELECT LIST(coalesce (BEP.ID,'0') || ','|| coalesce (BEP.LIEFERTERMIN,'2000-01-01') || ','|| coalesce (BEP.VORGABE_KOMM_BEHAELTNIS,'0') || ','||coalesce (BEP.FIXTERMIN,'2000-01-01'),';' ) FROM BEP WHERE BEP.BELEGSCHLUESSEL = bek.BELEGSCHLUESSEL
) AS Positionen
from bek
</source>

Firebird

2020-07-08T13:31:42Z

V: /* Subselect mit List */

https://firebirdsql.org/file/documentation/reference_manuals/html/de/

= info über datenbank =
<source lang=bash>
fbstat DATABASENAME -header
</source>

= connect to database =

<source lang=bash>
# isql-fb -user sysdba -password masterkey localhost:employee
isql-fb -user sysdba -password masterkey "/path/to/db/file.fdb"
isql-fb -user sysdba -password masterkey 192.168.0.123/123:DB -i file.sql
</source>

= Installation =

= Monitor Tabellen =

https://firebirdsql.org/file/documentation/reference_manuals/html/de/fblangref25-appx05-montables-de.html

* Systemtabelle Inhalte
** MON$IO_STATS Input/Output-Statistiken (beinhaltet Primärschlüssel MON$STAT_ID)
*** MON$ATTACHMENTS Informationen über aktive Datenbankattachments
*** MON$CALL_STACK Stackaufrufe von aktiven Abfragen durch Stored Procedures und Trigger
*** MON$DATABASE Informationen über die Datenbank, welche durch die CURRENT_CONNECTION verbunden ist
*** MON$STATEMENTS Zur Ausführung vorbereitete Statements
*** MON$TRANSACTIONS Gestartete Transaktionen
** MON$CONTEXT_VARIABLES Informationen zu benutzerdefinierten Kontextvariablen
** MON$MEMORY_USAGE Statistiken über den Speicherverbrauch
** MON$RECORD_STATS Record-Level-Statistiken

== zeige aktuelle sql queries an die ausgeführt werden ==
<source lang=sql>

SELECT *
FROM MON$IO_STATS AS ncstats
LEFT JOIN MON$STATEMENTS AS ncstatements ON ncstats.MON$STAT_ID = ncstatements.MON$STAT_ID
WHERE ncstatements.MON$SQL_TEXT IS NOT NULL
ORDER BY ncstats.MON$STAT_GROUP;
</source>

== zeige angemeldete user an ==

<source lang=sql>
-- Information about the database connections
SELECT
a.mon$attachment_id as Attachment_ID,
a.mon$server_pid as Server_PID,
case a.mon$state
when 1 then 'active'
when 0 then 'idle'
end as State,
a.mon$attachment_name as Database_Name,
a.mon$user as User_Name,
a.mon$role as Role_Name,
a.mon$remote_address as ip4,
a.mon$remote_os_user AS osuser,
a.mon$remote_host AS host,
a.mon$remote_pid as Remote_PID,
a.mon$timestamp as Established_At,
case a.mon$garbage_collection
when 1 then 'allowed'
when 0 then 'not allowed'
end as Garbage_Collection,
a.mon$remote_process as Remote_Process,
a.mon$stat_id as stat_id
FROM
mon$attachments a

</source>

* https://ib-aid.com/download/docs/firebird-language-reference-2.5/fblangref-appx05-monattach.html
* https://riptutorial.com/firebird/example/18210/get-information-about-attachments-on-the-connected-database

== zeige andere Informationen ==
<source lang=sql>

select * from MON$DATABASE ;
</source>

= fbtrace / fbsvcmgr - zeige/capture/log sql queries =

* /etc/firebird/3.0/fbtrace.conf
<source lang=bash>
database
{
# Do we trace database events or not
enabled = true

#include_filter = select
#exclude_filter

# Put sql statement execution start records
log_statement_start = true

# Put record when stored procedure is start execution
log_procedure_start = true

# Put record when stored function is start execution
log_function_start = true

# Put trigger execute records
log_trigger_start = true

# Put errors happened
log_errors = true

# Put warnings
log_warnings = true
}
</source>

* firebird neu starten
<source lang=bash>
# für änderungen in fbtrace.conf bedarf es nicht unbedingt ein neustart
systemctl restart firebird3.0.service
</source>

* service (daemon) starten
** hier wird jetzt auch erstmal alles ausgegeben
<source lang=bash>
fbsvcmgr service_mgr action_trace_start trc_name "nctrace" trc_cfg fbtrace.conf
</source>

* fbsvcmgr: auf anderer konsole kann nun der service gestartet, pausiert und abgeschossen werden
<source lang=bash>
# zeige laufende services
fbsvcmgr service_mgr action_trace_list
fbtracemgr -SE service_mgr -USER SYSDBA -LIST
# mach ne pause server 2
fbsvcmgr service_mgr action_trace_suspend trc_id 2
# mach weiter
fbsvcmgr service_mgr action_trace_resume trc_id 2
# beende serice
fbsvcmgr service_mgr action_trace_stop trc_id 2
</source>

* noch mal .. zeige nur die sql querrys
<source lang=bash>
fbsvcmgr service_mgr action_trace_start trc_name "nctrace" trc_cfg /etc/firebird/3.0/fbtrace.conf | grep -vi 'TRACE\|FREE_STATEMENT\|security3.fdb\|CLOSE_CURSOR\|TCPv4:\|isql-fb\|Statement\|------------------------\|PLG\$\|RDB\$' >> /home/firebird/log/db.log

</source>

= sql =

== Common Table Expressions („WITH ... AS ... SELECT“) ==
* https://firebirdsql.org/file/documentation/reference_manuals/html/de/fblangref25-dml-select-de.html#fblangref25-dml-select-cte-de
<source lang=sql>
with ... as (
select ...
)

</source>

= Optimierungen bei Abfragen =
* aus
<source lang=sql>
in('1','2','3','5')
</source>

wird
<source lang=sql>
between '1' and '3' or ...='8'
</source>

= Beispiele =
== Subselect mit list() ==
<source lang=sql>
select
bek.ID
, bek.BELEGNR
, (
SELECT LIST(coalesce (BEP.ID,'0') || ','|| coalesce (BEP.LIEFERTERMIN,'2000-01-01') || ','|| coalesce (BEP.VORGABE_KOMM_BEHAELTNIS,'0') || ','||coalesce (BEP.FIXTERMIN,'2000-01-01'),';' ) FROM BEP WHERE BEP.BELEGSCHLUESSEL = bek.BELEGSCHLUESSEL
) AS Positionen
from bek
</source>

Firebird

2020-07-08T13:31:14Z

V: /* Beispiele */

https://firebirdsql.org/file/documentation/reference_manuals/html/de/

= info über datenbank =
<source lang=bash>
fbstat DATABASENAME -header
</source>

= connect to database =

<source lang=bash>
# isql-fb -user sysdba -password masterkey localhost:employee
isql-fb -user sysdba -password masterkey "/path/to/db/file.fdb"
isql-fb -user sysdba -password masterkey 192.168.0.123/123:DB -i file.sql
</source>

= Installation =

= Monitor Tabellen =

https://firebirdsql.org/file/documentation/reference_manuals/html/de/fblangref25-appx05-montables-de.html

* Systemtabelle Inhalte
** MON$IO_STATS Input/Output-Statistiken (beinhaltet Primärschlüssel MON$STAT_ID)
*** MON$ATTACHMENTS Informationen über aktive Datenbankattachments
*** MON$CALL_STACK Stackaufrufe von aktiven Abfragen durch Stored Procedures und Trigger
*** MON$DATABASE Informationen über die Datenbank, welche durch die CURRENT_CONNECTION verbunden ist
*** MON$STATEMENTS Zur Ausführung vorbereitete Statements
*** MON$TRANSACTIONS Gestartete Transaktionen
** MON$CONTEXT_VARIABLES Informationen zu benutzerdefinierten Kontextvariablen
** MON$MEMORY_USAGE Statistiken über den Speicherverbrauch
** MON$RECORD_STATS Record-Level-Statistiken

== zeige aktuelle sql queries an die ausgeführt werden ==
<source lang=sql>

SELECT *
FROM MON$IO_STATS AS ncstats
LEFT JOIN MON$STATEMENTS AS ncstatements ON ncstats.MON$STAT_ID = ncstatements.MON$STAT_ID
WHERE ncstatements.MON$SQL_TEXT IS NOT NULL
ORDER BY ncstats.MON$STAT_GROUP;
</source>

== zeige angemeldete user an ==

<source lang=sql>
-- Information about the database connections
SELECT
a.mon$attachment_id as Attachment_ID,
a.mon$server_pid as Server_PID,
case a.mon$state
when 1 then 'active'
when 0 then 'idle'
end as State,
a.mon$attachment_name as Database_Name,
a.mon$user as User_Name,
a.mon$role as Role_Name,
a.mon$remote_address as ip4,
a.mon$remote_os_user AS osuser,
a.mon$remote_host AS host,
a.mon$remote_pid as Remote_PID,
a.mon$timestamp as Established_At,
case a.mon$garbage_collection
when 1 then 'allowed'
when 0 then 'not allowed'
end as Garbage_Collection,
a.mon$remote_process as Remote_Process,
a.mon$stat_id as stat_id
FROM
mon$attachments a

</source>

* https://ib-aid.com/download/docs/firebird-language-reference-2.5/fblangref-appx05-monattach.html
* https://riptutorial.com/firebird/example/18210/get-information-about-attachments-on-the-connected-database

== zeige andere Informationen ==
<source lang=sql>

select * from MON$DATABASE ;
</source>

= fbtrace / fbsvcmgr - zeige/capture/log sql queries =

* /etc/firebird/3.0/fbtrace.conf
<source lang=bash>
database
{
# Do we trace database events or not
enabled = true

#include_filter = select
#exclude_filter

# Put sql statement execution start records
log_statement_start = true

# Put record when stored procedure is start execution
log_procedure_start = true

# Put record when stored function is start execution
log_function_start = true

# Put trigger execute records
log_trigger_start = true

# Put errors happened
log_errors = true

# Put warnings
log_warnings = true
}
</source>

* firebird neu starten
<source lang=bash>
# für änderungen in fbtrace.conf bedarf es nicht unbedingt ein neustart
systemctl restart firebird3.0.service
</source>

* service (daemon) starten
** hier wird jetzt auch erstmal alles ausgegeben
<source lang=bash>
fbsvcmgr service_mgr action_trace_start trc_name "nctrace" trc_cfg fbtrace.conf
</source>

* fbsvcmgr: auf anderer konsole kann nun der service gestartet, pausiert und abgeschossen werden
<source lang=bash>
# zeige laufende services
fbsvcmgr service_mgr action_trace_list
fbtracemgr -SE service_mgr -USER SYSDBA -LIST
# mach ne pause server 2
fbsvcmgr service_mgr action_trace_suspend trc_id 2
# mach weiter
fbsvcmgr service_mgr action_trace_resume trc_id 2
# beende serice
fbsvcmgr service_mgr action_trace_stop trc_id 2
</source>

* noch mal .. zeige nur die sql querrys
<source lang=bash>
fbsvcmgr service_mgr action_trace_start trc_name "nctrace" trc_cfg /etc/firebird/3.0/fbtrace.conf | grep -vi 'TRACE\|FREE_STATEMENT\|security3.fdb\|CLOSE_CURSOR\|TCPv4:\|isql-fb\|Statement\|------------------------\|PLG\$\|RDB\$' >> /home/firebird/log/db.log

</source>

= sql =

== Common Table Expressions („WITH ... AS ... SELECT“) ==
* https://firebirdsql.org/file/documentation/reference_manuals/html/de/fblangref25-dml-select-de.html#fblangref25-dml-select-cte-de
<source lang=sql>
with ... as (
select ...
)

</source>

= Optimierungen bei Abfragen =
* aus
<source lang=sql>
in('1','2','3','5')
</source>

wird
<source lang=sql>
between '1' and '3' or ...='8'
</source>

= Beispiele =
== Subselect mit List ==
<source lang=sql>
select
bek.ID
, bek.BELEGNR
, (
SELECT LIST(coalesce (BEP.ID,'0') || ','|| coalesce (BEP.LIEFERTERMIN,'2000-01-01') || ','|| coalesce (BEP.VORGABE_KOMM_BEHAELTNIS,'0') || ','||coalesce (BEP.FIXTERMIN,'2000-01-01'),';' ) FROM BEP WHERE BEP.BELEGSCHLUESSEL = bek.BELEGSCHLUESSEL
) AS Positionen
from bek
</source>

Firebird

2020-07-08T13:30:50Z

V: /* Beispiele */

https://firebirdsql.org/file/documentation/reference_manuals/html/de/

= info über datenbank =
<source lang=bash>
fbstat DATABASENAME -header
</source>

= connect to database =

<source lang=bash>
# isql-fb -user sysdba -password masterkey localhost:employee
isql-fb -user sysdba -password masterkey "/path/to/db/file.fdb"
isql-fb -user sysdba -password masterkey 192.168.0.123/123:DB -i file.sql
</source>

= Installation =

= Monitor Tabellen =

https://firebirdsql.org/file/documentation/reference_manuals/html/de/fblangref25-appx05-montables-de.html

* Systemtabelle Inhalte
** MON$IO_STATS Input/Output-Statistiken (beinhaltet Primärschlüssel MON$STAT_ID)
*** MON$ATTACHMENTS Informationen über aktive Datenbankattachments
*** MON$CALL_STACK Stackaufrufe von aktiven Abfragen durch Stored Procedures und Trigger
*** MON$DATABASE Informationen über die Datenbank, welche durch die CURRENT_CONNECTION verbunden ist
*** MON$STATEMENTS Zur Ausführung vorbereitete Statements
*** MON$TRANSACTIONS Gestartete Transaktionen
** MON$CONTEXT_VARIABLES Informationen zu benutzerdefinierten Kontextvariablen
** MON$MEMORY_USAGE Statistiken über den Speicherverbrauch
** MON$RECORD_STATS Record-Level-Statistiken

== zeige aktuelle sql queries an die ausgeführt werden ==
<source lang=sql>

SELECT *
FROM MON$IO_STATS AS ncstats
LEFT JOIN MON$STATEMENTS AS ncstatements ON ncstats.MON$STAT_ID = ncstatements.MON$STAT_ID
WHERE ncstatements.MON$SQL_TEXT IS NOT NULL
ORDER BY ncstats.MON$STAT_GROUP;
</source>

== zeige angemeldete user an ==

<source lang=sql>
-- Information about the database connections
SELECT
a.mon$attachment_id as Attachment_ID,
a.mon$server_pid as Server_PID,
case a.mon$state
when 1 then 'active'
when 0 then 'idle'
end as State,
a.mon$attachment_name as Database_Name,
a.mon$user as User_Name,
a.mon$role as Role_Name,
a.mon$remote_address as ip4,
a.mon$remote_os_user AS osuser,
a.mon$remote_host AS host,
a.mon$remote_pid as Remote_PID,
a.mon$timestamp as Established_At,
case a.mon$garbage_collection
when 1 then 'allowed'
when 0 then 'not allowed'
end as Garbage_Collection,
a.mon$remote_process as Remote_Process,
a.mon$stat_id as stat_id
FROM
mon$attachments a

</source>

* https://ib-aid.com/download/docs/firebird-language-reference-2.5/fblangref-appx05-monattach.html
* https://riptutorial.com/firebird/example/18210/get-information-about-attachments-on-the-connected-database

== zeige andere Informationen ==
<source lang=sql>

select * from MON$DATABASE ;
</source>

= fbtrace / fbsvcmgr - zeige/capture/log sql queries =

* /etc/firebird/3.0/fbtrace.conf
<source lang=bash>
database
{
# Do we trace database events or not
enabled = true

#include_filter = select
#exclude_filter

# Put sql statement execution start records
log_statement_start = true

# Put record when stored procedure is start execution
log_procedure_start = true

# Put record when stored function is start execution
log_function_start = true

# Put trigger execute records
log_trigger_start = true

# Put errors happened
log_errors = true

# Put warnings
log_warnings = true
}
</source>

* firebird neu starten
<source lang=bash>
# für änderungen in fbtrace.conf bedarf es nicht unbedingt ein neustart
systemctl restart firebird3.0.service
</source>

* service (daemon) starten
** hier wird jetzt auch erstmal alles ausgegeben
<source lang=bash>
fbsvcmgr service_mgr action_trace_start trc_name "nctrace" trc_cfg fbtrace.conf
</source>

* fbsvcmgr: auf anderer konsole kann nun der service gestartet, pausiert und abgeschossen werden
<source lang=bash>
# zeige laufende services
fbsvcmgr service_mgr action_trace_list
fbtracemgr -SE service_mgr -USER SYSDBA -LIST
# mach ne pause server 2
fbsvcmgr service_mgr action_trace_suspend trc_id 2
# mach weiter
fbsvcmgr service_mgr action_trace_resume trc_id 2
# beende serice
fbsvcmgr service_mgr action_trace_stop trc_id 2
</source>

* noch mal .. zeige nur die sql querrys
<source lang=bash>
fbsvcmgr service_mgr action_trace_start trc_name "nctrace" trc_cfg /etc/firebird/3.0/fbtrace.conf | grep -vi 'TRACE\|FREE_STATEMENT\|security3.fdb\|CLOSE_CURSOR\|TCPv4:\|isql-fb\|Statement\|------------------------\|PLG\$\|RDB\$' >> /home/firebird/log/db.log

</source>

= sql =

== Common Table Expressions („WITH ... AS ... SELECT“) ==
* https://firebirdsql.org/file/documentation/reference_manuals/html/de/fblangref25-dml-select-de.html#fblangref25-dml-select-cte-de
<source lang=sql>
with ... as (
select ...
)

</source>

= Optimierungen bei Abfragen =
* aus
<source lang=sql>
in('1','2','3','5')
</source>

wird
<source lang=sql>
between '1' and '3' or ...='8'
</source>

= Beispiele =
Subselect mit List
<source lang=sql>
select
bek.ID
, bek.BELEGNR
, (
SELECT LIST(coalesce (BEP.ID,'0') || ','|| coalesce (BEP.LIEFERTERMIN,'2000-01-01') || ','|| coalesce (BEP.VORGABE_KOMM_BEHAELTNIS,'0') || ','||coalesce (BEP.FIXTERMIN,'2000-01-01'),';' ) FROM BEP WHERE BEP.BELEGSCHLUESSEL = bek.BELEGSCHLUESSEL
) AS Positionen
from bek
</source>

Firebird

2020-07-08T13:30:18Z

https://firebirdsql.org/file/documentation/reference_manuals/html/de/

= info über datenbank =
<source lang=bash>
fbstat DATABASENAME -header
</source>

= connect to database =

<source lang=bash>
# isql-fb -user sysdba -password masterkey localhost:employee
isql-fb -user sysdba -password masterkey "/path/to/db/file.fdb"
isql-fb -user sysdba -password masterkey 192.168.0.123/123:DB -i file.sql
</source>

= Installation =

= Monitor Tabellen =

https://firebirdsql.org/file/documentation/reference_manuals/html/de/fblangref25-appx05-montables-de.html

* Systemtabelle Inhalte
** MON$IO_STATS Input/Output-Statistiken (beinhaltet Primärschlüssel MON$STAT_ID)
*** MON$ATTACHMENTS Informationen über aktive Datenbankattachments
*** MON$CALL_STACK Stackaufrufe von aktiven Abfragen durch Stored Procedures und Trigger
*** MON$DATABASE Informationen über die Datenbank, welche durch die CURRENT_CONNECTION verbunden ist
*** MON$STATEMENTS Zur Ausführung vorbereitete Statements
*** MON$TRANSACTIONS Gestartete Transaktionen
** MON$CONTEXT_VARIABLES Informationen zu benutzerdefinierten Kontextvariablen
** MON$MEMORY_USAGE Statistiken über den Speicherverbrauch
** MON$RECORD_STATS Record-Level-Statistiken

== zeige aktuelle sql queries an die ausgeführt werden ==
<source lang=sql>

SELECT *
FROM MON$IO_STATS AS ncstats
LEFT JOIN MON$STATEMENTS AS ncstatements ON ncstats.MON$STAT_ID = ncstatements.MON$STAT_ID
WHERE ncstatements.MON$SQL_TEXT IS NOT NULL
ORDER BY ncstats.MON$STAT_GROUP;
</source>

== zeige angemeldete user an ==

<source lang=sql>
-- Information about the database connections
SELECT
a.mon$attachment_id as Attachment_ID,
a.mon$server_pid as Server_PID,
case a.mon$state
when 1 then 'active'
when 0 then 'idle'
end as State,
a.mon$attachment_name as Database_Name,
a.mon$user as User_Name,
a.mon$role as Role_Name,
a.mon$remote_address as ip4,
a.mon$remote_os_user AS osuser,
a.mon$remote_host AS host,
a.mon$remote_pid as Remote_PID,
a.mon$timestamp as Established_At,
case a.mon$garbage_collection
when 1 then 'allowed'
when 0 then 'not allowed'
end as Garbage_Collection,
a.mon$remote_process as Remote_Process,
a.mon$stat_id as stat_id
FROM
mon$attachments a

</source>

* https://ib-aid.com/download/docs/firebird-language-reference-2.5/fblangref-appx05-monattach.html
* https://riptutorial.com/firebird/example/18210/get-information-about-attachments-on-the-connected-database

== zeige andere Informationen ==
<source lang=sql>

select * from MON$DATABASE ;
</source>

= fbtrace / fbsvcmgr - zeige/capture/log sql queries =

* /etc/firebird/3.0/fbtrace.conf
<source lang=bash>
database
{
# Do we trace database events or not
enabled = true

#include_filter = select
#exclude_filter

# Put sql statement execution start records
log_statement_start = true

# Put record when stored procedure is start execution
log_procedure_start = true

# Put record when stored function is start execution
log_function_start = true

# Put trigger execute records
log_trigger_start = true

# Put errors happened
log_errors = true

# Put warnings
log_warnings = true
}
</source>

* firebird neu starten
<source lang=bash>
# für änderungen in fbtrace.conf bedarf es nicht unbedingt ein neustart
systemctl restart firebird3.0.service
</source>

* service (daemon) starten
** hier wird jetzt auch erstmal alles ausgegeben
<source lang=bash>
fbsvcmgr service_mgr action_trace_start trc_name "nctrace" trc_cfg fbtrace.conf
</source>

* fbsvcmgr: auf anderer konsole kann nun der service gestartet, pausiert und abgeschossen werden
<source lang=bash>
# zeige laufende services
fbsvcmgr service_mgr action_trace_list
fbtracemgr -SE service_mgr -USER SYSDBA -LIST
# mach ne pause server 2
fbsvcmgr service_mgr action_trace_suspend trc_id 2
# mach weiter
fbsvcmgr service_mgr action_trace_resume trc_id 2
# beende serice
fbsvcmgr service_mgr action_trace_stop trc_id 2
</source>

* noch mal .. zeige nur die sql querrys
<source lang=bash>
fbsvcmgr service_mgr action_trace_start trc_name "nctrace" trc_cfg /etc/firebird/3.0/fbtrace.conf | grep -vi 'TRACE\|FREE_STATEMENT\|security3.fdb\|CLOSE_CURSOR\|TCPv4:\|isql-fb\|Statement\|------------------------\|PLG\$\|RDB\$' >> /home/firebird/log/db.log

</source>

= sql =

== Common Table Expressions („WITH ... AS ... SELECT“) ==
* https://firebirdsql.org/file/documentation/reference_manuals/html/de/fblangref25-dml-select-de.html#fblangref25-dml-select-cte-de
<source lang=sql>
with ... as (
select ...
)

</source>

= Optimierungen bei Abfragen =
* aus
<source lang=sql>
in('1','2','3','5')
</source>

wird
<source lang=sql>
between '1' and '3' or ...='8'
</source>

= Beispiele =
Subselect mit List
<source lang=sql>
select
, bek.BELEGNR
, (
SELECT LIST(coalesce (BEP.ID,'0') || ','|| coalesce (BEP.LIEFERTERMIN,'2000-01-01') || ','|| coalesce (BEP.VORGABE_KOMM_BEHAELTNIS,'0') || ','||coalesce (BEP.FIXTERMIN,'2000-01-01'),';' ) FROM BEP WHERE BEP.BELEGSCHLUESSEL = bek.BELEGSCHLUESSEL
) AS Positionen
from bek
</source>

Debian buster lxc vpn

2020-06-26T12:59:06Z

V: /* VPN LXC Container Config */

== VPN LXC Container Config==

evtl muss tun noch geladen werden

<source lang="bash">
modprobe tun
#bzw zu hinzufügen
/etc/modules

</source>

<source lang="bash">
#
lxc.mount.entry = /sys/kernel/debug sys/kernel/debug none bind,optional 0 0
lxc.mount.entry = /sys/kernel/security sys/kernel/security none bind,optional 0 0
lxc.mount.entry = /sys/fs/pstore sys/fs/pstore none bind,optional 0 0
lxc.mount.entry = mqueue dev/mqueue mqueue rw,relatime,create=dir,optional 0 0
##
lxc.arch = linux64
lxc.mount.entry = /dev/net/tun dev/net/tun none bind,create=file
lxc.rootfs.path = dir:/var/lib/lxc/xxxx/rootfs
lxc.uts.name = xxxx
## Network configuration
lxc.net.0.type = veth
lxc.net.0.hwaddr = xx:xx:xx:xx:xx:xx
lxc.net.0.link = vmbr1
lxc.net.0.flags = up
lxc.net.0.ipv4.address = XXX.XXX.XXX.2/32
lxc.net.0.ipv4.gateway = XXX.XXX.XXX.1
##vpn specific
lxc.apparmor.profile = unconfined
lxc.cgroup.devices.allow = c 10:200 rwm
lxc.mount.entry = /dev/net/tun dev/net/tun none bind,create=file
</source>

== VPN IN LXC Container ==
=== Script ===
wget https://raw.githubusercontent.com/Angristan/openvpn-install/master/openvpn-install.sh -O debian10-vpn.sh

=== Server installieren ===
./debian10-vpn.sh

==== Linux Networkmanager Problem ====
Ändere Script
<source lang="bash">
if [[ $CUSTOMIZE_ENC == "n" ]];then
# Use default, sane and fast parameters
...
#TLS_SIG="1" # tls-crypt
TLS_SIG="2" # tls-auth
</source>

=== Server Config mit client-to-client ===
<source lang="bash">
port 1194
proto udp
dev tun
user nobody
group nogroup
persist-key
persist-tun
keepalive 10 120
client-to-client
topology subnet
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 1.1.1.1"
push "redirect-gateway def1 bypass-dhcp"
dh none
ecdh-curve prime256v1
tls-auth tls-auth.key 0
crl-verify crl.pem
ca ca.crt
cert server_m57DrXUnLIw1lKfL.crt
key server_m57DrXUnLIw1lKfL.key
auth SHA256
cipher AES-128-GCM
ncp-ciphers AES-128-GCM
tls-server
tls-version-min 1.2
tls-cipher TLS-ECDHE-ECDSA-WITH-AES-128-GCM-SHA256
status /var/log/openvpn/status.log
verb 3
client-config-dir ccd
</source>

=== Neuen Client oder clients entfernen ===
./debian10-vpn.sh

=== Den Clients statische Ips geben ===
Namen der KONFIGURATIONNAME.opvn
<source lang=bash>
mkdir /etc/openvpn/ccd/
cd /etc/openvpn/ccd/
touch /etc/openvpn/ccd/KONFIGURATIONNAME
</source>

/etc/openvpn/ccd/KONFIGURATIONNAME
<source lang=bash>
ifconfig-push 10.8.0.2 255.255.255.0
</source>

== openvpn clients ==
[[Windows#openvpn]]

Debian buster lxc vpn

2020-06-26T12:58:53Z

V: /* VPN LXC Container Config */

== VPN LXC Container Config==

evtl muss tun noch geladen werden

<source lang="bash">
modprobe tun
bzw zu hinzufügen
/etc/modules

</source>

<source lang="bash">
#
lxc.mount.entry = /sys/kernel/debug sys/kernel/debug none bind,optional 0 0
lxc.mount.entry = /sys/kernel/security sys/kernel/security none bind,optional 0 0
lxc.mount.entry = /sys/fs/pstore sys/fs/pstore none bind,optional 0 0
lxc.mount.entry = mqueue dev/mqueue mqueue rw,relatime,create=dir,optional 0 0
##
lxc.arch = linux64
lxc.mount.entry = /dev/net/tun dev/net/tun none bind,create=file
lxc.rootfs.path = dir:/var/lib/lxc/xxxx/rootfs
lxc.uts.name = xxxx
## Network configuration
lxc.net.0.type = veth
lxc.net.0.hwaddr = xx:xx:xx:xx:xx:xx
lxc.net.0.link = vmbr1
lxc.net.0.flags = up
lxc.net.0.ipv4.address = XXX.XXX.XXX.2/32
lxc.net.0.ipv4.gateway = XXX.XXX.XXX.1
##vpn specific
lxc.apparmor.profile = unconfined
lxc.cgroup.devices.allow = c 10:200 rwm
lxc.mount.entry = /dev/net/tun dev/net/tun none bind,create=file
</source>

== VPN IN LXC Container ==
=== Script ===
wget https://raw.githubusercontent.com/Angristan/openvpn-install/master/openvpn-install.sh -O debian10-vpn.sh

=== Server installieren ===
./debian10-vpn.sh

==== Linux Networkmanager Problem ====
Ändere Script
<source lang="bash">
if [[ $CUSTOMIZE_ENC == "n" ]];then
# Use default, sane and fast parameters
...
#TLS_SIG="1" # tls-crypt
TLS_SIG="2" # tls-auth
</source>

=== Server Config mit client-to-client ===
<source lang="bash">
port 1194
proto udp
dev tun
user nobody
group nogroup
persist-key
persist-tun
keepalive 10 120
client-to-client
topology subnet
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 1.1.1.1"
push "redirect-gateway def1 bypass-dhcp"
dh none
ecdh-curve prime256v1
tls-auth tls-auth.key 0
crl-verify crl.pem
ca ca.crt
cert server_m57DrXUnLIw1lKfL.crt
key server_m57DrXUnLIw1lKfL.key
auth SHA256
cipher AES-128-GCM
ncp-ciphers AES-128-GCM
tls-server
tls-version-min 1.2
tls-cipher TLS-ECDHE-ECDSA-WITH-AES-128-GCM-SHA256
status /var/log/openvpn/status.log
verb 3
client-config-dir ccd
</source>

=== Neuen Client oder clients entfernen ===
./debian10-vpn.sh

=== Den Clients statische Ips geben ===
Namen der KONFIGURATIONNAME.opvn
<source lang=bash>
mkdir /etc/openvpn/ccd/
cd /etc/openvpn/ccd/
touch /etc/openvpn/ccd/KONFIGURATIONNAME
</source>

/etc/openvpn/ccd/KONFIGURATIONNAME
<source lang=bash>
ifconfig-push 10.8.0.2 255.255.255.0
</source>

== openvpn clients ==
[[Windows#openvpn]]

Debian buster lxc vpn

2020-06-26T12:57:36Z

V: /* VPN LXC Container Config */

== VPN LXC Container Config==
<source lang="bash">
#
lxc.mount.entry = /sys/kernel/debug sys/kernel/debug none bind,optional 0 0
lxc.mount.entry = /sys/kernel/security sys/kernel/security none bind,optional 0 0
lxc.mount.entry = /sys/fs/pstore sys/fs/pstore none bind,optional 0 0
lxc.mount.entry = mqueue dev/mqueue mqueue rw,relatime,create=dir,optional 0 0
##
lxc.arch = linux64
lxc.mount.entry = /dev/net/tun dev/net/tun none bind,create=file
lxc.rootfs.path = dir:/var/lib/lxc/xxxx/rootfs
lxc.uts.name = xxxx
## Network configuration
lxc.net.0.type = veth
lxc.net.0.hwaddr = xx:xx:xx:xx:xx:xx
lxc.net.0.link = vmbr1
lxc.net.0.flags = up
lxc.net.0.ipv4.address = XXX.XXX.XXX.2/32
lxc.net.0.ipv4.gateway = XXX.XXX.XXX.1
##vpn specific
lxc.apparmor.profile = unconfined
lxc.cgroup.devices.allow = c 10:200 rwm
lxc.mount.entry = /dev/net/tun dev/net/tun none bind,create=file
</source>

== VPN IN LXC Container ==
=== Script ===
wget https://raw.githubusercontent.com/Angristan/openvpn-install/master/openvpn-install.sh -O debian10-vpn.sh

=== Server installieren ===
./debian10-vpn.sh

==== Linux Networkmanager Problem ====
Ändere Script
<source lang="bash">
if [[ $CUSTOMIZE_ENC == "n" ]];then
# Use default, sane and fast parameters
...
#TLS_SIG="1" # tls-crypt
TLS_SIG="2" # tls-auth
</source>

=== Server Config mit client-to-client ===
<source lang="bash">
port 1194
proto udp
dev tun
user nobody
group nogroup
persist-key
persist-tun
keepalive 10 120
client-to-client
topology subnet
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 1.1.1.1"
push "redirect-gateway def1 bypass-dhcp"
dh none
ecdh-curve prime256v1
tls-auth tls-auth.key 0
crl-verify crl.pem
ca ca.crt
cert server_m57DrXUnLIw1lKfL.crt
key server_m57DrXUnLIw1lKfL.key
auth SHA256
cipher AES-128-GCM
ncp-ciphers AES-128-GCM
tls-server
tls-version-min 1.2
tls-cipher TLS-ECDHE-ECDSA-WITH-AES-128-GCM-SHA256
status /var/log/openvpn/status.log
verb 3
client-config-dir ccd
</source>

=== Neuen Client oder clients entfernen ===
./debian10-vpn.sh

=== Den Clients statische Ips geben ===
Namen der KONFIGURATIONNAME.opvn
<source lang=bash>
mkdir /etc/openvpn/ccd/
cd /etc/openvpn/ccd/
touch /etc/openvpn/ccd/KONFIGURATIONNAME
</source>

/etc/openvpn/ccd/KONFIGURATIONNAME
<source lang=bash>
ifconfig-push 10.8.0.2 255.255.255.0
</source>

== openvpn clients ==
[[Windows#openvpn]]

Debian buster lxc vpn

2020-03-25T16:34:33Z

== VPN LXC Container Config==
<source lang="bash">
#
lxc.mount.entry = /sys/kernel/debug sys/kernel/debug none bind,optional 0 0
lxc.mount.entry = /sys/kernel/security sys/kernel/security none bind,optional 0 0
lxc.mount.entry = /sys/fs/pstore sys/fs/pstore none bind,optional 0 0
lxc.mount.entry = mqueue dev/mqueue mqueue rw,relatime,create=dir,optional 0 0
##
lxc.arch = linux64
lxc.mount.entry = /dev/net/tun dev/net/tun none bind,create=file
lxc.rootfs.path = dir:/var/lib/lxc/xxxx/rootfs
lxc.uts.name = xxxx
## Network configuration
lxc.net.0.type = veth
lxc.net.0.hwaddr = xx:xx:xx:xx:xx:xx
lxc.net.0.link = vmbr1
lxc.net.0.flags = up
lxc.net.0.ipv4.address = XXX.XXX.XXX.2/32
lxc.net.0.ipv4.gateway = XXX.XXX.XXX.1
##vpn specific
lxc.apparmor.profile = unconfined
lxc.cgroup.devices.allow = c 10:200 rwm
</source>
== VPN IN LXC Container ==
=== Script ===
wget https://raw.githubusercontent.com/Angristan/openvpn-install/master/openvpn-install.sh -O debian10-vpn.sh

=== Server installieren ===
./debian10-vpn.sh

==== Linux Networkmanager Problem ====
Ändere Script
<source lang="bash">
if [[ $CUSTOMIZE_ENC == "n" ]];then
# Use default, sane and fast parameters
...
#TLS_SIG="1" # tls-crypt
TLS_SIG="2" # tls-auth
</source>

=== Server Config mit client-to-client ===
<source lang="bash">
port 1194
proto udp
dev tun
user nobody
group nogroup
persist-key
persist-tun
keepalive 10 120
client-to-client
topology subnet
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 1.1.1.1"
push "redirect-gateway def1 bypass-dhcp"
dh none
ecdh-curve prime256v1
tls-auth tls-auth.key 0
crl-verify crl.pem
ca ca.crt
cert server_m57DrXUnLIw1lKfL.crt
key server_m57DrXUnLIw1lKfL.key
auth SHA256
cipher AES-128-GCM
ncp-ciphers AES-128-GCM
tls-server
tls-version-min 1.2
tls-cipher TLS-ECDHE-ECDSA-WITH-AES-128-GCM-SHA256
status /var/log/openvpn/status.log
verb 3
client-config-dir ccd
</source>

=== Neuen Client oder clients entfernen ===
./debian10-vpn.sh

=== Den Clients statische Ips geben ===
Namen der KONFIGURATIONNAME.opvn
<source lang=bash>
mkdir /etc/openvpn/ccd/
cd /etc/openvpn/ccd/
touch /etc/openvpn/ccd/KONFIGURATIONNAME
</source>

/etc/openvpn/ccd/KONFIGURATIONNAME
<source lang=bash>
ifconfig-push 10.8.0.2 255.255.255.0
</source>

Debian buster lxc vpn

2020-03-25T16:34:11Z

V: /* Server Config mit client-to-client */

== VPN LXC Container Config==
<source lang="bash">
#
lxc.mount.entry = /sys/kernel/debug sys/kernel/debug none bind,optional 0 0
lxc.mount.entry = /sys/kernel/security sys/kernel/security none bind,optional 0 0
lxc.mount.entry = /sys/fs/pstore sys/fs/pstore none bind,optional 0 0
lxc.mount.entry = mqueue dev/mqueue mqueue rw,relatime,create=dir,optional 0 0
##
lxc.arch = linux64
lxc.mount.entry = /dev/net/tun dev/net/tun none bind,create=file
lxc.rootfs.path = dir:/var/lib/lxc/xxxx/rootfs
lxc.uts.name = xxxx
## Network configuration
lxc.net.0.type = veth
lxc.net.0.hwaddr = xx:xx:xx:xx:xx:xx
lxc.net.0.link = vmbr1
lxc.net.0.flags = up
lxc.net.0.ipv4.address = XXX.XXX.XXX.2/32
lxc.net.0.ipv4.gateway = XXX.XXX.XXX.1
##vpn specific
lxc.apparmor.profile = unconfined
lxc.cgroup.devices.allow = c 10:200 rwm
</source>
== VPN IN LXC Container ==
=== Script ===
wget https://raw.githubusercontent.com/Angristan/openvpn-install/master/openvpn-install.sh -O debian10-vpn.sh

=== Server installieren ===
./debian10-vpn.sh

==== Linux Networkmanager Problem ====
Ändere Script
<source lang="bash">
if [[ $CUSTOMIZE_ENC == "n" ]];then
# Use default, sane and fast parameters
...
#TLS_SIG="1" # tls-crypt
TLS_SIG="2" # tls-auth
</source>
=== Server Config mit client-to-client ===

=== Server Config mit client-to-client ===
<source lang="bash">
port 1194
proto udp
dev tun
user nobody
group nogroup
persist-key
persist-tun
keepalive 10 120
client-to-client
topology subnet
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 1.1.1.1"
push "redirect-gateway def1 bypass-dhcp"
dh none
ecdh-curve prime256v1
tls-auth tls-auth.key 0
crl-verify crl.pem
ca ca.crt
cert server_m57DrXUnLIw1lKfL.crt
key server_m57DrXUnLIw1lKfL.key
auth SHA256
cipher AES-128-GCM
ncp-ciphers AES-128-GCM
tls-server
tls-version-min 1.2
tls-cipher TLS-ECDHE-ECDSA-WITH-AES-128-GCM-SHA256
status /var/log/openvpn/status.log
verb 3
client-config-dir ccd
</source>

=== Neuen Client oder clients entfernen ===
./debian10-vpn.sh

=== Den Clients statische Ips geben ===
Namen der KONFIGURATIONNAME.opvn
<source lang=bash>
mkdir /etc/openvpn/ccd/
cd /etc/openvpn/ccd/
touch /etc/openvpn/ccd/KONFIGURATIONNAME
</source>

/etc/openvpn/ccd/KONFIGURATIONNAME
<source lang=bash>
ifconfig-push 10.8.0.2 255.255.255.0
</source>

Debian buster lxc vpn

2020-03-25T16:33:51Z

== VPN LXC Container Config==
<source lang="bash">
#
lxc.mount.entry = /sys/kernel/debug sys/kernel/debug none bind,optional 0 0
lxc.mount.entry = /sys/kernel/security sys/kernel/security none bind,optional 0 0
lxc.mount.entry = /sys/fs/pstore sys/fs/pstore none bind,optional 0 0
lxc.mount.entry = mqueue dev/mqueue mqueue rw,relatime,create=dir,optional 0 0
##
lxc.arch = linux64
lxc.mount.entry = /dev/net/tun dev/net/tun none bind,create=file
lxc.rootfs.path = dir:/var/lib/lxc/xxxx/rootfs
lxc.uts.name = xxxx
## Network configuration
lxc.net.0.type = veth
lxc.net.0.hwaddr = xx:xx:xx:xx:xx:xx
lxc.net.0.link = vmbr1
lxc.net.0.flags = up
lxc.net.0.ipv4.address = XXX.XXX.XXX.2/32
lxc.net.0.ipv4.gateway = XXX.XXX.XXX.1
##vpn specific
lxc.apparmor.profile = unconfined
lxc.cgroup.devices.allow = c 10:200 rwm
</source>
== VPN IN LXC Container ==
=== Script ===
wget https://raw.githubusercontent.com/Angristan/openvpn-install/master/openvpn-install.sh -O debian10-vpn.sh

=== Server installieren ===
./debian10-vpn.sh

==== Linux Networkmanager Problem ====
Ändere Script
<source lang="bash">
if [[ $CUSTOMIZE_ENC == "n" ]];then
# Use default, sane and fast parameters
...
#TLS_SIG="1" # tls-crypt
TLS_SIG="2" # tls-auth
</source>
=== Server Config mit client-to-client ===
<source lang=bash>

</source>
=== Server Config mit client-to-client ===
<source lang="bash">
port 1194
proto udp
dev tun
user nobody
group nogroup
persist-key
persist-tun
keepalive 10 120
client-to-client
topology subnet
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 1.1.1.1"
push "redirect-gateway def1 bypass-dhcp"
dh none
ecdh-curve prime256v1
tls-auth tls-auth.key 0
crl-verify crl.pem
ca ca.crt
cert server_m57DrXUnLIw1lKfL.crt
key server_m57DrXUnLIw1lKfL.key
auth SHA256
cipher AES-128-GCM
ncp-ciphers AES-128-GCM
tls-server
tls-version-min 1.2
tls-cipher TLS-ECDHE-ECDSA-WITH-AES-128-GCM-SHA256
status /var/log/openvpn/status.log
verb 3
client-config-dir ccd
</source>

=== Neuen Client oder clients entfernen ===
./debian10-vpn.sh

=== Den Clients statische Ips geben ===
Namen der KONFIGURATIONNAME.opvn
<source lang=bash>
mkdir /etc/openvpn/ccd/
cd /etc/openvpn/ccd/
touch /etc/openvpn/ccd/KONFIGURATIONNAME
</source>

/etc/openvpn/ccd/KONFIGURATIONNAME
<source lang=bash>
ifconfig-push 10.8.0.2 255.255.255.0
</source>

Debian buster lxc vpn

2020-03-25T16:32:55Z

== VPN LXC Container Config==
##
lxc.mount.entry = /sys/kernel/debug sys/kernel/debug none bind,optional 0 0
lxc.mount.entry = /sys/kernel/security sys/kernel/security none bind,optional 0 0
lxc.mount.entry = /sys/fs/pstore sys/fs/pstore none bind,optional 0 0
lxc.mount.entry = mqueue dev/mqueue mqueue rw,relatime,create=dir,optional 0 0
##
lxc.arch = linux64
lxc.mount.entry = /dev/net/tun dev/net/tun none bind,create=file
lxc.rootfs.path = dir:/var/lib/lxc/xxxx/rootfs
lxc.uts.name = xxxx
## Network configuration
lxc.net.0.type = veth
lxc.net.0.hwaddr = xx:xx:xx:xx:xx:xx
lxc.net.0.link = vmbr1
lxc.net.0.flags = up
lxc.net.0.ipv4.address = XXX.XXX.XXX.2/32
lxc.net.0.ipv4.gateway = XXX.XXX.XXX.1
##vpn specific
lxc.apparmor.profile = unconfined
lxc.cgroup.devices.allow = c 10:200 rwm

== VPN IN LXC Container ==
=== Script ===
wget https://raw.githubusercontent.com/Angristan/openvpn-install/master/openvpn-install.sh -O debian10-vpn.sh

=== Server installieren ===
./debian10-vpn.sh

==== Linux Networkmanager Problem ====
Ändere Script
<source lang="bash">
if [[ $CUSTOMIZE_ENC == "n" ]];then
# Use default, sane and fast parameters
...
#TLS_SIG="1" # tls-crypt
TLS_SIG="2" # tls-auth
</source>
=== Server Config mit client-to-client ===
<source lang=bash>

</source>
=== Server Config mit client-to-client ===
<source lang="bash">
port 1194
proto udp
dev tun
user nobody
group nogroup
persist-key
persist-tun
keepalive 10 120
client-to-client
topology subnet
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 1.1.1.1"
push "redirect-gateway def1 bypass-dhcp"
dh none
ecdh-curve prime256v1
tls-auth tls-auth.key 0
crl-verify crl.pem
ca ca.crt
cert server_m57DrXUnLIw1lKfL.crt
key server_m57DrXUnLIw1lKfL.key
auth SHA256
cipher AES-128-GCM
ncp-ciphers AES-128-GCM
tls-server
tls-version-min 1.2
tls-cipher TLS-ECDHE-ECDSA-WITH-AES-128-GCM-SHA256
status /var/log/openvpn/status.log
verb 3
client-config-dir ccd
</source>

=== Neuen Client oder clients entfernen ===
./debian10-vpn.sh

=== Den Clients statische Ips geben ===
Namen der KONFIGURATIONNAME.opvn
<source lang=bash>
mkdir /etc/openvpn/ccd/
cd /etc/openvpn/ccd/
touch /etc/openvpn/ccd/KONFIGURATIONNAME
</source>

/etc/openvpn/ccd/KONFIGURATIONNAME
<source lang=bash>
ifconfig-push 10.8.0.2 255.255.255.0
</source>

Debian buster lxc vpn

2020-03-25T16:31:49Z

V: /* Server Config mit client-to-client */

== VPN LXC Container Config==
##
lxc.mount.entry = /sys/kernel/debug sys/kernel/debug none bind,optional 0 0
lxc.mount.entry = /sys/kernel/security sys/kernel/security none bind,optional 0 0
lxc.mount.entry = /sys/fs/pstore sys/fs/pstore none bind,optional 0 0
lxc.mount.entry = mqueue dev/mqueue mqueue rw,relatime,create=dir,optional 0 0
##
lxc.arch = linux64
lxc.mount.entry = /dev/net/tun dev/net/tun none bind,create=file
lxc.rootfs.path = dir:/var/lib/lxc/xxxx/rootfs
lxc.uts.name = xxxx
## Network configuration
lxc.net.0.type = veth
lxc.net.0.hwaddr = xx:xx:xx:xx:xx:xx
lxc.net.0.link = vmbr1
lxc.net.0.flags = up
lxc.net.0.ipv4.address = XXX.XXX.XXX.2/32
lxc.net.0.ipv4.gateway = XXX.XXX.XXX.1
##vpn specific
lxc.apparmor.profile = unconfined
lxc.cgroup.devices.allow = c 10:200 rwm

== VPN IN LXC Container ==
=== Script ===
wget https://raw.githubusercontent.com/Angristan/openvpn-install/master/openvpn-install.sh -O debian10-vpn.sh

=== Server installieren ===
./debian10-vpn.sh

==== Linux Networkmanager Problem ====
Ändere Script
<code lang=bash>
if [[ $CUSTOMIZE_ENC == "n" ]];then
# Use default, sane and fast parameters
...
#TLS_SIG="1" # tls-crypt
TLS_SIG="2" # tls-auth
</code>
=== Server Config mit client-to-client ===
<code lang=bash>

</code>
=== Server Config mit client-to-client ===
<code lang="bash">
port 1194
proto udp
dev tun
user nobody
group nogroup
persist-key
persist-tun
keepalive 10 120
client-to-client
topology subnet
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 1.1.1.1"
push "redirect-gateway def1 bypass-dhcp"
dh none
ecdh-curve prime256v1
tls-auth tls-auth.key 0
crl-verify crl.pem
ca ca.crt
cert server_m57DrXUnLIw1lKfL.crt
key server_m57DrXUnLIw1lKfL.key
auth SHA256
cipher AES-128-GCM
ncp-ciphers AES-128-GCM
tls-server
tls-version-min 1.2
tls-cipher TLS-ECDHE-ECDSA-WITH-AES-128-GCM-SHA256
status /var/log/openvpn/status.log
verb 3
client-config-dir ccd
</code>

=== Neuen Client oder clients entfernen ===
./debian10-vpn.sh

=== Den Clients statische Ips geben ===
Namen der KONFIGURATIONNAME.opvn
<code lang=bash>
mkdir /etc/openvpn/ccd/
cd /etc/openvpn/ccd/
touch /etc/openvpn/ccd/KONFIGURATIONNAME
</code>

/etc/openvpn/ccd/KONFIGURATIONNAME
<code lang=bash>
ifconfig-push 10.8.0.2 255.255.255.0
</code>

Debian buster lxc vpn

2020-03-25T16:31:23Z

== VPN LXC Container Config==
##
lxc.mount.entry = /sys/kernel/debug sys/kernel/debug none bind,optional 0 0
lxc.mount.entry = /sys/kernel/security sys/kernel/security none bind,optional 0 0
lxc.mount.entry = /sys/fs/pstore sys/fs/pstore none bind,optional 0 0
lxc.mount.entry = mqueue dev/mqueue mqueue rw,relatime,create=dir,optional 0 0
##
lxc.arch = linux64
lxc.mount.entry = /dev/net/tun dev/net/tun none bind,create=file
lxc.rootfs.path = dir:/var/lib/lxc/xxxx/rootfs
lxc.uts.name = xxxx
## Network configuration
lxc.net.0.type = veth
lxc.net.0.hwaddr = xx:xx:xx:xx:xx:xx
lxc.net.0.link = vmbr1
lxc.net.0.flags = up
lxc.net.0.ipv4.address = XXX.XXX.XXX.2/32
lxc.net.0.ipv4.gateway = XXX.XXX.XXX.1
##vpn specific
lxc.apparmor.profile = unconfined
lxc.cgroup.devices.allow = c 10:200 rwm

== VPN IN LXC Container ==
=== Script ===
wget https://raw.githubusercontent.com/Angristan/openvpn-install/master/openvpn-install.sh -O debian10-vpn.sh

=== Server installieren ===
./debian10-vpn.sh

==== Linux Networkmanager Problem ====
Ändere Script
<code lang=bash>
if [[ $CUSTOMIZE_ENC == "n" ]];then
# Use default, sane and fast parameters
...
#TLS_SIG="1" # tls-crypt
TLS_SIG="2" # tls-auth
</code>
=== Server Config mit client-to-client ===
<code lang=bash>

</code>
=== Server Config mit client-to-client ===
<code lang=bash>
port 1194
proto udp
dev tun
user nobody
group nogroup
persist-key
persist-tun
keepalive 10 120
client-to-client
topology subnet
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 1.1.1.1"
push "redirect-gateway def1 bypass-dhcp"
dh none
ecdh-curve prime256v1
tls-auth tls-auth.key 0
crl-verify crl.pem
ca ca.crt
cert server_m57DrXUnLIw1lKfL.crt
key server_m57DrXUnLIw1lKfL.key
auth SHA256
cipher AES-128-GCM
ncp-ciphers AES-128-GCM
tls-server
tls-version-min 1.2
tls-cipher TLS-ECDHE-ECDSA-WITH-AES-128-GCM-SHA256
status /var/log/openvpn/status.log
verb 3
client-config-dir ccd
</code>

=== Neuen Client oder clients entfernen ===
./debian10-vpn.sh

=== Den Clients statische Ips geben ===
Namen der KONFIGURATIONNAME.opvn
<code lang=bash>
mkdir /etc/openvpn/ccd/
cd /etc/openvpn/ccd/
touch /etc/openvpn/ccd/KONFIGURATIONNAME
</code>

/etc/openvpn/ccd/KONFIGURATIONNAME
<code lang=bash>
ifconfig-push 10.8.0.2 255.255.255.0
</code>

Debian buster lxc vpn

2020-03-25T16:20:51Z

Debian buster lxc vpn

2020-03-25T16:19:39Z

V: Die Seite wurde neu angelegt: „== VPN LXC Container Config== ## lxc.mount.entry = /sys/kernel/debug sys/kernel/debug none bind,optional 0 0 lxc.mount.entry = /sys/kernel/security sys/kernel/…“

Openvpn

2020-03-25T16:04:22Z

= setup unter lxc debian buser =
[[debian_buster_lxc_vpn]]

= setup unter lxc debian jessie =
[[debian_jessie_lxc_vpn]]

= Einfaches Setup für zwei Maschinen =
== Auf beiden Maschinen ==
apt-get install openvpn

== Server side ==
openvpn --genkey --secret secret.key

scp secret.key root@<remote host>

vim /etc/openvpn/simple.conf

<source lang="bash">
dev tun
ifconfig 10.8.0.1 10.8.0.2
secret secret.key
keepalive 10 60
ping-timer-rem
persist-tun
persist-key
user nobody
group nogroup
daemon
</source>

== Client side ==
Der <remote.host> muss durch den Clienten aufgelöst werden können. 
Entweder per /etc/hosts oder DNS

vim /etc/openvpn/simple.conf

<source lang="bash">
remote <remote.host>
dev tun
ifconfig 10.8.0.2 10.8.0.1
secret secret.key
keepalive 10 60
ping-timer-rem
persist-tun
persist-key
user nobody
group nogroup
daemon
</source>

= Sternförmiges Setup mit zentralem Server =
== OpenVPN-Server mit CentOS 7 ==
=== Installation ===
OpenVPN befindet sich nicht in den Repos des CentOS-Projektes. 
Deshalb müssen Fedora EPEL repos eingebunden werden.
yum install epel-release
yum makecache

yum install openvpn easy-rsa -y
Ifconfig wird benötigt, es ist per default nicht installiert.
yum install net-tools -y

=== Zertifikate erstellen ===
Wir bauen uns unsere eigene Certification Authority. 
Wichtiger Hinweiß: Aus Sicherheitsgründen sollten der '''ca.key''' niemals auf dem Server verbleiben!

Easy-rsa findet sich bei CentOS 7 in
/usr/share/easy-rsa/2.0
Das verzeichniss '''2.0''' kopieren wir an einen Platz unserer Wahl, der Ordner kann jeden Namen haben. 
Empfehlenswert ist ein Verzeichnissname, der den Namen des VPN widerspiegelt.

In '''vars''' folgende Positionen ändern
vim vars

export KEY_COUNTRY="<Dein Länderkürzel>"
export KEY_PROVINCE="<Dein Bundesland>"
export KEY_CITY="<Deine Stadt>"
export KEY_ORG="<Deine Organisation/Firma>"
export KEY_EMAIL="<Deine E-Mail-Adresse>"
export KEY_OU="<Abteilung>"

export KEY_NAME="<irgendwas sinnvollen, VPN-Name mit Name>"

Danach folgende Schritte ausführen.
. ./vars
./clean-all
./build-ca
''' ./build-ca''' wird die Frage nach dem '''Common Name''' aufwerfen. 
Irgendwas sinnvolles, vielleicht VPN-Name. 

==== Server Key und Zertifikat ====
<Servername> sollte der gleiche String wie '''Common Name''', der bei der Erstellung abgefragt wird, sein. 
Die anfallenden Files weirden den Prefix <Servername> haben.
./build-key-server <Servername>

==== Client Key und Zertifikat ====
<Clientname> sollte der gleiche String wie '''Common Name''', der bei der Erstellung abgefragt wird, sein. 
Die anfallenden Files weirden den Prefix <Clientname> haben.
./build-key <Clientname>

Sollen später weitere Clienten in das VPN aufgenommen werden, müssen vorher wieder die Variablen aus vars exportiert werden.
. ./vars
Danach können neue Keys und Zertifikate erstellt werden.
./build-key <neuer Cient>

==== Diffie Hellman Parameter erstellen ====
./build-dh

==== Verteilung und Zugriffsrechte der Dateien ====
Bei Erstellung der Schlüssel und Zertifikate für den Server und die Clienten wurden folgende Namen verwendet. 

./build-key-server server
./build-key client1
./build-key client2

{| class="wikitable" border=1
! Dateiname
! Benötigt von
! Zweck
! Geheim
|-
|ca.crt
|Server + alle Clienten
|Root CA Zertifikat
|Nein
|-
|ca.key
|Zertifikat signierende Maschine
|Root CA Schlüssel
|Ja
|-
|dh{n}.pem
|Nur Server
|Diffie Hellman parameter
|Nein
|-
|server.crt
|Nur Server
|Server Zertifikat
|Nein
|-
|server.key
|Nur Server
|Server Schlüssel
|Ja
|-
|client1.crt
|Client1
|Client1 Zertifikat
|Nein
|-
|client1.key
|Client1
|Client1 Schlüssel
|Ja
|-
|client2.crt
|Client2
|Client2 Zertifikat
|Nein
|-
|client2.key
|Client2
|Client2 Schlüssel
|Ja
|}

=== Config ===
==== Server Config ====
#
# /etc/openvpn/newvpn.conf
# Files liegen in /etc/openvpn/newvpn
# und /etc/openvpn/newvpn/ccd-dir

# Port, default ist 1124, alles ist besser als 1124. Minimiert Script-Angriffe.
port <Port des VPN-Servers>
#Protokoll-Typ
proto udp

# Device Typ, möglich sind '''tun''' und '''tap'''
dev-type tun
# Devicename
dev newvpn

# Speicherort der Zertifikate, Schlüssel usw. Pfade sind relativ zum Configfile
ca newvpn/ca.crt
cert newvpn/server.crt
key newvpn/server.key
dh newvpn/dh2048.pem

mode server
tls-server
# Topologie des Netzwerkes
topology subnet
# mit '''push''' wird die Topologie dem Clienten mitgeteilt
push "topology subnet"
# IP des Servers und Netzmaske, ergibt zugleich das Netzwerk
ifconfig 10.8.100.10 255.255.255.0
# Range der frei vergebbaren IPs, vergleichbar mit Range aus DHCP
ifconfig-pool 10.8.0.11 10.8.0.199 255.255.255.0

# Hier werden die IPs der Clienten hinterlegt, vergleichbar mit
# host win01 { hardware ethernet 00:00:00:00:00:00; fixed-address 192.168.0.5; }
# Zuweisung erfolgt über den Dateinamen, der der selbe sein muss wie Common Name im Schlüssel des Clienten
#Pfade sind relativ zum Configfile
client-config-dir newvpn/ccd-dir

ifconfig-pool-persist ipp.txt

# Dadurch können sich Clienten untereinander verbinden
client-to-client

keepalive 10 120
# Kommpression der Verbindung
comp-lzo

# openvpns user-ID
user nobody
# openvpns group-ID
group nobody

# Schlüssel wird bei Erhalt von SIGUSR1 nicht neu geladen
persist-key
# Tun-Device wird bei Erhalt von SIGUSR1 nicht neu geladen
persist-tun
# Pfad ist relativ zum Configfile
status openvpn-status.log
# Verbosity Level
verb 3

# Achtung: funktionier so nicht. Vielleicht ist der Eintrag eines Gateways notwendig!
# Route for all Clients to this network
push "route 10.8.88.0 255.255.255.0"
route 10.8.88.0 255.255.255.0

Workaround. Wird auf allen Maschinen ausgeführt, die das Netzwerk erreichen sollen.
route add -net 10.8.88.0/24 gw 10.8.100.200 newvpn

===== IP Zuweisung an Client =====
Im Verzeichniss newvpn/ccd-dir liegen die Dateien, die den Clienten feste IPs zuweisen können. 
Die Datei hat den selben Namen wie der Common Name im Key des Clienten

Ist der Client-PC der Router eines Netzerkes, auf dass durch andere Client-PCs zugegriffen werden soll, ist der '''iroute''' Eintrag notwendig.
Dadurch weiß der VPN Server, über welche Maschine er ein Netzwerk erreichen kann.

vim <Common Name>
Inhalt der Datei
ifconfig-push 10.8.100.201 255.255.255.0
iroute 10.8.88.0 255.255.255.0

===== Files in newvpn =====
ca.crt
dh2048.pem
server.crt
server.key

===== Service starten =====
Startet automatisch bei Systemstart. 
String zwischen '''@''' und '''.service''' ergibt sich aus dem Confignamen
systemctl enable openvpn@server.service

Händischer Start
systemctl start openvpn@server.service

==== Client Config ====

#
# /etc/openvpn/newvpn.conf
# Files liegen in /etc/openvpn/newvpn

tls-client

remote <IP oder FQDN des VPN-Servers> <Port des VPN-Servers>
proto udp

dev-type tun
dev newvpn

ca newvpn/ca.crt
cert newvpn/client1.crt
key newvpn/client1.key

# Holt Config vom Server, z.B. IP-Adresse
pull

keepalive 10 120

comp-lzo

persist-key
persist-tun

verb 3

===== Files in newvpn =====
ca.crt
client1.crt
client1.key

=== Remote Network ===
Ein Client-PC soll Zugriff auf das Netzwerk eines anderen Clienten bekommen. 
* <Service-PC>: Der PC, der auf das Remote Network zugreifen soll.
* <Remote Network Router>: Der Router des Remote Networks.

==== Zusätzlicher Eintrag in das CCD-File des zugreifenden Clienten ====
Damit der Client-PC, über den der Fernzugriff auf das Remote Network erfolgen soll, weiß, wie er das Remote Network erreichen kann, enötigt er eine zusätzliche Route. 
Dies geschieht per '''push "route <Network> <Netmask> <Gateway>"''' 
Der Eintrag sollte im CCD-File gemacht werde und nicht im globalen Config-File, damit nicht unerwünschte Routen zwischen den Netzwerken entstehen. 
Ein '''push''' Eintrag in der globalen Config gilt für alle Clienten.
Eine erweiterte Firewall-Regel kann nicht schaden, am besten whitelisting.

vim <Service-PC>
Inhalt der Datei
ifconfig-push 10.8.100.231 255.255.255.0
push "route 10.8.88.0 255.255.255.0 10.8.100.200"

==== Zusätzlicher Eintrag in das CCD-File des Routers des zu erreichenden Netzwerkes ====

Der Client-PC ist der Router eines Netzerkes, auf dass durch andere Client-PCs zugegriffen werden soll
Dazu ist der '''iroute''' Eintrag notwendig.
Dadurch weiß der VPN Server, über welche Maschine er das Netzwerk erreichen kann.

vim <Remote Network Router>
Inhalt der Datei
ifconfig-push 10.8.100.200 255.255.255.0
iroute 10.8.88.0 255.255.255.0

== Links ==
* https://openvpn.net/index.php/open-source/documentation/howto.html#pki
* https://www.digitalocean.com/community/tutorials/how-to-setup-and-configure-an-openvpn-server-on-centos-7
* http://backreference.org/2009/11/15/openvpn-and-iroute/

LXC Routed Setup 2019

2019-11-25T16:17:09Z

== Warum dieses Setup==

Es soll nur über die MAC-Adresse(n) der Netzwerkkarte(n) gerouted werden.
Die virtuelen MAC sollen nicht am Interface auftauchen.

=== Host ===
/etc/lxc/default.conf
<source lang="bash">
lxc.net.0.type = veth
lxc.net.0.flags = up
lxc.net.0.hwaddr = 00:11:4a:xx:xx:xx
</source>

/etc/default/lxc-net
<source lang="bash">
USE_LXC_BRIDGE="false"
</source>

/etc/network/interfaces
<source lang="bash">
auto lo
iface lo inet loopback
iface lo inet6 loopback

# Server Ip = 1.2.3.4
# netmask = 255.255.255.0
# Main Ip subnet = 2.2.3.1 (2.2.3.1 ,2.2.3.2,2.2.3.3...)
# Single IP I =3.2.3.1
# Single IP II =4.2.3.1

# device: eth0
auto eth0
iface eth0 inet static
address 1.2.3.4
netmask 255.255.255.0
gateway 1.2.3.5
pointopoint 1.2.3.5
# default route to access subnet
up route add -net x.x.x.1 netmask 255.255.255.192 gw x.x.x.2 eth0

iface eth0 inet6 static
address 3a02:5f4:172:11ce::1
netmask 64
gateway fe80::1
up sysctl -p

# fuer Einzel-IPs
auto vmbr0
iface vmbr0 inet static
address 1.2.3.4
netmask 255.255.255.255
bridge_ports none
bridge_stp off
bridge_fd 0
up ip route add 3.2.3.1/32 dev vmbr0
up ip route add 4.2.3.1/32 dev vmbr0

# fuer ein Subnet

auto vmbr1
iface vmbr1 inet static
address 2.2.3.1
netmask 255.255.255.0
bridge_ports none
bridge_stp off
bridge_fd 0
</source>

=== Container ===

==== Subnet ====
/var/lib/lxc/CONTAINER/config
<source lang="bash">

lxc.arch = linux64
lxc.rootfs.path = dir:/var/lib/lxc/CONTAINER/rootfs
lxc.uts.name = CONTAINER
lxc.net.0.type = veth
lxc.net.0.link = vmbr1
lxc.net.0.flags = up
lxc.net.0.ipv4.address = 2.2.3.2/32
lxc.net.0.ipv4.gateway = 2.2.3.1
</source>

==== Single IP ====
<source lang="bash">
lxc.arch = linux64
lxc.rootfs.path = dir:/var/lib/lxc/CONTAINER/rootfs
lxc.uts.name = CONTAINER
lxc.net.0.type = veth
lxc.net.0.link = vmbr0
lxc.net.0.flags = up
lxc.net.0.ipv4.address = 3.2.3.1/32
lxc.net.0.ipv4.gateway = 1.2.3.4
...
</source>

=== Überprüfen ===
auf dem Host :
<source lang="bash">
tcpdump -n -i eth0 -e |egrep '00:11:4a'
darf nicht auftauchen
</source>

LXC Routed Setup 2019

2019-11-25T16:09:55Z

V: /* Container */

=== Host ===
/etc/lxc/default.conf
<source lang="bash">
lxc.net.0.type = veth
lxc.net.0.flags = up
lxc.net.0.hwaddr = 00:11:4a:xx:xx:xx
</source>

/etc/default/lxc-net
<source lang="bash">
USE_LXC_BRIDGE="false"
</source>

/etc/network/interfaces
<source lang="bash">
auto lo
iface lo inet loopback
iface lo inet6 loopback

# Server Ip = 1.2.3.4
# netmask = 255.255.255.0
# Main Ip subnet = 2.2.3.1 (2.2.3.1 ,2.2.3.2,2.2.3.3...)
# Single IP I =3.2.3.1
# Single IP II =4.2.3.1

# device: eth0
auto eth0
iface eth0 inet static
address 1.2.3.4
netmask 255.255.255.0
gateway 1.2.3.5
pointopoint 1.2.3.5
# default route to access subnet
up route add -net x.x.x.1 netmask 255.255.255.192 gw x.x.x.2 eth0

iface eth0 inet6 static
address 3a02:5f4:172:11ce::1
netmask 64
gateway fe80::1
up sysctl -p

# fuer Einzel-IPs
auto vmbr0
iface vmbr0 inet static
address 1.2.3.4
netmask 255.255.255.255
bridge_ports none
bridge_stp off
bridge_fd 0
up ip route add 3.2.3.1/32 dev vmbr0
up ip route add 4.2.3.1/32 dev vmbr0

# fuer ein Subnet

auto vmbr1
iface vmbr1 inet static
address 2.2.3.1
netmask 255.255.255.0
bridge_ports none
bridge_stp off
bridge_fd 0
</source>

=== Container ===

==== Subnet ====
/var/lib/lxc/CONTAINER/config
<source lang="bash">

lxc.arch = linux64
lxc.rootfs.path = dir:/var/lib/lxc/CONTAINER/rootfs
lxc.uts.name = CONTAINER
lxc.net.0.type = veth
lxc.net.0.link = vmbr1
lxc.net.0.flags = up
lxc.net.0.ipv4.address = 2.2.3.2/32
lxc.net.0.ipv4.gateway = 2.2.3.1
</source>

==== Single IP ====
<source lang="bash">
lxc.arch = linux64
lxc.rootfs.path = dir:/var/lib/lxc/CONTAINER/rootfs
lxc.uts.name = CONTAINER
lxc.net.0.type = veth
lxc.net.0.link = vmbr0
lxc.net.0.flags = up
lxc.net.0.ipv4.address = 3.2.3.1/32
lxc.net.0.ipv4.gateway = 1.2.3.4
...
</source>

<source lang="bash">

</source>

LXC Routed Setup 2019

2019-11-25T16:02:16Z

V: /* Host */

=== Host ===
/etc/lxc/default.conf
<source lang="bash">
lxc.net.0.type = veth
lxc.net.0.flags = up
lxc.net.0.hwaddr = 00:11:4a:xx:xx:xx
</source>

/etc/default/lxc-net
<source lang="bash">
USE_LXC_BRIDGE="false"
</source>

/etc/network/interfaces
<source lang="bash">
auto lo
iface lo inet loopback
iface lo inet6 loopback

# Server Ip = 1.2.3.4
# netmask = 255.255.255.0
# Main Ip subnet = 2.2.3.1 (2.2.3.1 ,2.2.3.2,2.2.3.3...)
# Single IP I =3.2.3.1
# Single IP II =4.2.3.1

# device: eth0
auto eth0
iface eth0 inet static
address 1.2.3.4
netmask 255.255.255.0
gateway 1.2.3.5
pointopoint 1.2.3.5
# default route to access subnet
up route add -net x.x.x.1 netmask 255.255.255.192 gw x.x.x.2 eth0

iface eth0 inet6 static
address 3a02:5f4:172:11ce::1
netmask 64
gateway fe80::1
up sysctl -p

# fuer Einzel-IPs
auto vmbr0
iface vmbr0 inet static
address 1.2.3.4
netmask 255.255.255.255
bridge_ports none
bridge_stp off
bridge_fd 0
up ip route add 3.2.3.1/32 dev vmbr0
up ip route add 4.2.3.1/32 dev vmbr0

# fuer ein Subnet

auto vmbr1
iface vmbr1 inet static
address 2.2.3.1
netmask 255.255.255.0
bridge_ports none
bridge_stp off
bridge_fd 0
</source>

=== Container ===

<source lang="bash">

</source>

<source lang="bash">

</source>

<source lang="bash">

</source>

LXC Routed Setup 2019

2019-11-25T15:47:47Z

V: Die Seite wurde neu angelegt: „ === Host === <source lang="bash"> </source> === Container === <source lang="bash"> </source> <source lang="bash"> </source> <source lang="bash">…“

=== Host ===
<source lang="bash">

</source>

=== Container ===

<source lang="bash">

</source>

<source lang="bash">

</source>

<source lang="bash">

</source>

Lxc

2019-11-25T15:46:20Z

V: /* LXC Notizen */

FastReport 6

2019-10-29T16:23:49Z

V: /* Zero length identifiers are not allowed */

= Fast Report 6=

== Anweisungen ==

=== IF ELSE:===
'''Im Memo'''
<source lang=bash>
[IIF(<KOPF_Fuss."LIEFERTERMIN">= 0,'_if_', '_else_')] [IIF(<Kopf_Fuss."LIEFERTERMIN">= 0, ' ', <Kopf_Fuss."LIEFERTERMIN">)]
</source>
'''Pascal Script'''
<source lang=bash>
if( <Kopf_Fuss."ZAHLART">='VK' ) then
begin
AncMemoSpecialInfo.Text := '';
AncMemoSpecialInfo.Visible := False;
end
else
begin
AncMemoSpecialInfo.Visible := True;
AncMemoSpecialInfo.Text := 'Text ';
end;
</source>

=== Case ===

<source lang="pascal">
case <Kopf_Fuss."BELEGART"> of
'0100':
begin
Zahl.visible := True
end;
'0200':
begin
Zahl.visible := True
end;
'0400':
begin
Zahl.visible := True
end;
else
begin
Zahl.visible := FALSE;
end;
</source>

===Trim:===
<source lang=bash>
[TRIM(<Kopf_Fuss."KOPFTEXT">)]
</source>

===Leerzeilen unterdrücken:===
<source lang=bash>
[vLeerzeilenUnterdruecken(<Lieferanschrift."AUSGABE">)]
</source>

== Funktionen ==
'''Hier Soll Ein Element Prozedural versteckt werden, normalerweise ist das ja nicht nötig '''

Es Muss ein MasterData Band existieren und das Child
ancAncMasterData1HideIfNoData

Im Child Ereignisse
OnBeforePrint: ancAncMasterData1HideIfNoData
=== Zeige nicht bei 0 Datensätzen ===
<source lang=pascal>
procedure ancAncMasterData1HideIfNoData(Sender: TfrxComponent);
begin
if AncMasterData1.RowCount = 0 then
begin
Engine.ShowBand(AncHeaderDatenNichtVersendet);
AncHeaderDatenNichtVersendet.Visible := True;
end;
end;

</source>

=== String mit Datum verknüfen und anzeiogen ===
<source lang=pascal>
procedure FixdatumOnBeforePrint(Sender: TfrxComponent);
begin
if <qrBEK."FIXDATUM"> > 0 then
Fixdatum.Text := 'Fixtermin: '+ FormatDateTime( 'd-mmm-yyyy' , <qrBEK."FIXDATUM"> ) +'!'
else
Fixdatum.Text :='';
end;
</source>
'''vs. als Memo'''
<source lang=pascal>
[IIF(<qrBEK."FIXDATUM"> >0, 'Fixtermin: '+ FormatDateTime( 'd-mmm-yyyy' ,<qrBEK."FIXDATUM">)+'!','' )]
</source>
=== Zeige nur auf der ersten Seite ===
<source lang=pascal>
procedure Memo67OnBeforePrint(Sender: TfrxComponent);
begin
// Zeige nur auf der ersten Seite
if <Page#> > 1 then
begin
Memo67.Visible := False
end
else
begin
Memo67.Visible := True
end
end;
</source>

== Datenband mit Liste, Gruppierung und Überschrift ==

Über dem Datenbankband wird ein Gruppenkopfband angelegt mit dem Gruppienwechsel bei Datenfeld.
Darüber kommt der Kopf.

== Probleme Bei der Übernahme von firebird 2.5 auf 3 Querys==
=== Zero length identifiers are not allowed ===
<source lang=sql>
select
bek.id bek_id,
bek.belegnr,
iif(coalesce(adr.kurzname, "") <> "", adr.kurzname, adr.name1) kurzname,
</source>

'''Quotes müssen einfach sein:'''

<source lang=sql>
select
bek.id bek_id,
bek.belegnr,
iif(coalesce(adr.kurzname, '') <> '', adr.kurzname, adr.name1) kurzname,
</source>

FastReport 6

2019-10-29T16:23:23Z

V: /* Zero length identifiers are not allowed */

= Fast Report 6=

== Anweisungen ==

=== IF ELSE:===
'''Im Memo'''
<source lang=bash>
[IIF(<KOPF_Fuss."LIEFERTERMIN">= 0,'_if_', '_else_')] [IIF(<Kopf_Fuss."LIEFERTERMIN">= 0, ' ', <Kopf_Fuss."LIEFERTERMIN">)]
</source>
'''Pascal Script'''
<source lang=bash>
if( <Kopf_Fuss."ZAHLART">='VK' ) then
begin
AncMemoSpecialInfo.Text := '';
AncMemoSpecialInfo.Visible := False;
end
else
begin
AncMemoSpecialInfo.Visible := True;
AncMemoSpecialInfo.Text := 'Text ';
end;
</source>

=== Case ===

<source lang="pascal">
case <Kopf_Fuss."BELEGART"> of
'0100':
begin
Zahl.visible := True
end;
'0200':
begin
Zahl.visible := True
end;
'0400':
begin
Zahl.visible := True
end;
else
begin
Zahl.visible := FALSE;
end;
</source>

===Trim:===
<source lang=bash>
[TRIM(<Kopf_Fuss."KOPFTEXT">)]
</source>

===Leerzeilen unterdrücken:===
<source lang=bash>
[vLeerzeilenUnterdruecken(<Lieferanschrift."AUSGABE">)]
</source>

== Funktionen ==
'''Hier Soll Ein Element Prozedural versteckt werden, normalerweise ist das ja nicht nötig '''

Es Muss ein MasterData Band existieren und das Child
ancAncMasterData1HideIfNoData

Im Child Ereignisse
OnBeforePrint: ancAncMasterData1HideIfNoData
=== Zeige nicht bei 0 Datensätzen ===
<source lang=pascal>
procedure ancAncMasterData1HideIfNoData(Sender: TfrxComponent);
begin
if AncMasterData1.RowCount = 0 then
begin
Engine.ShowBand(AncHeaderDatenNichtVersendet);
AncHeaderDatenNichtVersendet.Visible := True;
end;
end;

</source>

=== String mit Datum verknüfen und anzeiogen ===
<source lang=pascal>
procedure FixdatumOnBeforePrint(Sender: TfrxComponent);
begin
if <qrBEK."FIXDATUM"> > 0 then
Fixdatum.Text := 'Fixtermin: '+ FormatDateTime( 'd-mmm-yyyy' , <qrBEK."FIXDATUM"> ) +'!'
else
Fixdatum.Text :='';
end;
</source>
'''vs. als Memo'''
<source lang=pascal>
[IIF(<qrBEK."FIXDATUM"> >0, 'Fixtermin: '+ FormatDateTime( 'd-mmm-yyyy' ,<qrBEK."FIXDATUM">)+'!','' )]
</source>
=== Zeige nur auf der ersten Seite ===
<source lang=pascal>
procedure Memo67OnBeforePrint(Sender: TfrxComponent);
begin
// Zeige nur auf der ersten Seite
if <Page#> > 1 then
begin
Memo67.Visible := False
end
else
begin
Memo67.Visible := True
end
end;
</source>

== Datenband mit Liste, Gruppierung und Überschrift ==

Über dem Datenbankband wird ein Gruppenkopfband angelegt mit dem Gruppienwechsel bei Datenfeld.
Darüber kommt der Kopf.

== Probleme Bei der Übernahme von firebird 2.5 auf 3 Querys==
=== Zero length identifiers are not allowed ===
<source lang=firebird>
select
bek.id bek_id,
bek.belegnr,
iif(coalesce(adr.kurzname, "") <> "", adr.kurzname, adr.name1) kurzname,
</source>

'''Quotes müssen einfach sein:'''

<source lang=firebird>
select
bek.id bek_id,
bek.belegnr,
iif(coalesce(adr.kurzname, '') <> '', adr.kurzname, adr.name1) kurzname,
</source>

FastReport 6

2019-10-29T16:22:34Z

= Fast Report 6=

== Anweisungen ==

=== IF ELSE:===
'''Im Memo'''
<source lang=bash>
[IIF(<KOPF_Fuss."LIEFERTERMIN">= 0,'_if_', '_else_')] [IIF(<Kopf_Fuss."LIEFERTERMIN">= 0, ' ', <Kopf_Fuss."LIEFERTERMIN">)]
</source>
'''Pascal Script'''
<source lang=bash>
if( <Kopf_Fuss."ZAHLART">='VK' ) then
begin
AncMemoSpecialInfo.Text := '';
AncMemoSpecialInfo.Visible := False;
end
else
begin
AncMemoSpecialInfo.Visible := True;
AncMemoSpecialInfo.Text := 'Text ';
end;
</source>

=== Case ===

<source lang="pascal">
case <Kopf_Fuss."BELEGART"> of
'0100':
begin
Zahl.visible := True
end;
'0200':
begin
Zahl.visible := True
end;
'0400':
begin
Zahl.visible := True
end;
else
begin
Zahl.visible := FALSE;
end;
</source>

===Trim:===
<source lang=bash>
[TRIM(<Kopf_Fuss."KOPFTEXT">)]
</source>

===Leerzeilen unterdrücken:===
<source lang=bash>
[vLeerzeilenUnterdruecken(<Lieferanschrift."AUSGABE">)]
</source>

== Funktionen ==
'''Hier Soll Ein Element Prozedural versteckt werden, normalerweise ist das ja nicht nötig '''

Es Muss ein MasterData Band existieren und das Child
ancAncMasterData1HideIfNoData

Im Child Ereignisse
OnBeforePrint: ancAncMasterData1HideIfNoData
=== Zeige nicht bei 0 Datensätzen ===
<source lang=pascal>
procedure ancAncMasterData1HideIfNoData(Sender: TfrxComponent);
begin
if AncMasterData1.RowCount = 0 then
begin
Engine.ShowBand(AncHeaderDatenNichtVersendet);
AncHeaderDatenNichtVersendet.Visible := True;
end;
end;

</source>

=== String mit Datum verknüfen und anzeiogen ===
<source lang=pascal>
procedure FixdatumOnBeforePrint(Sender: TfrxComponent);
begin
if <qrBEK."FIXDATUM"> > 0 then
Fixdatum.Text := 'Fixtermin: '+ FormatDateTime( 'd-mmm-yyyy' , <qrBEK."FIXDATUM"> ) +'!'
else
Fixdatum.Text :='';
end;
</source>
'''vs. als Memo'''
<source lang=pascal>
[IIF(<qrBEK."FIXDATUM"> >0, 'Fixtermin: '+ FormatDateTime( 'd-mmm-yyyy' ,<qrBEK."FIXDATUM">)+'!','' )]
</source>
=== Zeige nur auf der ersten Seite ===
<source lang=pascal>
procedure Memo67OnBeforePrint(Sender: TfrxComponent);
begin
// Zeige nur auf der ersten Seite
if <Page#> > 1 then
begin
Memo67.Visible := False
end
else
begin
Memo67.Visible := True
end
end;
</source>

== Datenband mit Liste, Gruppierung und Überschrift ==

Über dem Datenbankband wird ein Gruppenkopfband angelegt mit dem Gruppienwechsel bei Datenfeld.
Darüber kommt der Kopf.

== Probleme Bei der Übernahme von firebird 2.5 auf 3 Querys==
=== Zero length identifiers are not allowed ===
<source lang=firebird>
select
bek.id bek_id,
bek.belegnr,
iif(coalesce(adr.kurzname, "") <> "", adr.kurzname, adr.name1) kurzname,
</source>
Quotes müssen einfach sein:

<source lang=firebird>
select
bek.id bek_id,
bek.belegnr,
iif(coalesce(adr.kurzname, '') <> '', adr.kurzname, adr.name1) kurzname,
</source>