Dieser Fehler tritt vor Allem dann auf, wenn man eine alte Linux Debian Version (z.B. Lenny) Mit Testing Repos (in der sources.list) upgradet. Das dumme ist, jetzt geht praktisch gar nichts mehr. Es ist nicht mehr möglich Pakete zu installieren, zu updaten, etc.

Hier die Lösung für das Problem:

Zuerst nennen wir die Datei /bin/tar um:

mv /bin/tar /bin/tar.original

Nun erstellen wir ein einfaches aber in diesem Fall sehr nützliches Script:

#!/bin/bash
tar.original xf –

Danach geben wir dem Script noch die CHMOD Berechtigung, damit es ausgeführt werden kann.

chmod a+x /bin/tar

Zuletzt einfach die beiden beschädigten Pakete neu installieren.

apt-get install –reinstall dpkg
apt-get install –reinstall tar

Jetzt sollten wir noch unbedingt unsere sources.list überprüfen, damit der Fehler beim nächsten Update nicht wieder auftritt.

nano /etc/apt/sources.list

Hier eine Beispiel- sources.list für Debian Squeeze 6.0 mit allen Repos, die im Normalfall benötigt werden:

###### Squeeze Sources List by Serverbiz.de
###### Debian Main Repos
deb http://ftp.de.debian.org/debian/ squeeze main contrib non-free
deb-src http://ftp.de.debian.org/debian/ squeeze main contrib non-free

###### Debian Update Repos
deb http://security.debian.org/ squeeze/updates main contrib non-free
deb http://ftp.de.debian.org/debian/ squeeze-proposed-updates main contrib non-free
deb-src http://security.debian.org/ squeeze/updates main contrib non-free
deb-src http://ftp.de.debian.org/debian/ squeeze-proposed-updates main contrib non-free

Nachdem wir die sources.list abgespeichert haben führen wir ein Update aus, um sicher zu gehen, dass alle Pakete aktuell sind.

aptitude update && aptitude safe-upgrade

Wir bestätigen eventuelle Updates mit y
Falls wir von Lenny auf Debian Squeeze 6.0 Updaten möchten, führen wir ein dist-upgrade durch.

apt-get update
apt-get dist-upgrade

Nun sollte unser System wieder rund laufen und alle Fehler behoben sein!

Bei Problem darf gerne ein Kommentar hinterlassen werden.

Der Beitrag Lösung: tar: unrecognized option ‚–warning=no-timestamp‘ erschien zuerst auf Serverbiz.

Unter Debian legt der Hostname den Namen des Computers fest. Beim Ändern des Hostnamens sind einige Dinge zu beachten, damit es später nicht zu Komplikationen kommt.
Daher wird in diesem Tutorial Schritt für Schritt beschrieben, was beim ändern des Hostnamens und anpassen des FQDN zu beachten ist.

Hostname und FQDN sollten immer übereinstimmen. Der FQDN muss keine Domain im Format domain.tld sein. Es kann auch eine Subdomain sein. Gerade bei mehreren Servern macht es sinn Subdomains zu verwenden. In unserem Beispiel: server1.beispiel.com

Zuerst wird der gewünschte Hostname und somit auch der FQDN in die Datei /etc/hostname eingetragen.

echo server1.beispiel.com > /etc/hostname

Jetzt kopieren wir die Datei hostname, damit auch der mailname wieder stimmt.

cp /etc/hostname /etc/mailname

In der /etc/hosts müssen nun noch ein paar Informationen ergänzt werden.

nano /etc/hosts

Die Datei sollte am Ende so ungefähr aussehen:

# ‚hosts‘ file configuration.

127.0.0.1 server1.beispiel.com.local localhost
XX.XX.XX.XX server1.beispiel.com server1
::ffff:XX.XX.XX.XX server1.beispiel.com server1
::1 ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
ff02::3 ip6-allhosts

XX.XX.XX.XX muss durch die Server IP ersetzt werden!

Damit diese Änderungen wirksam werden muss der Hostname Dienst neu gestartet werden.

/etc/init.d/hostname.sh stop
/etc/init.d/hostname.sh start

Zur Kontrolle hostname eingeben; als Ergebnis sollte der neu gesetzte Hostname erscheinen.

Nun müssen wir die DNS des Servers noch neu konfigurieren. Das geschieht durch folgenden Befehl:

grep hosts /etc/nsswitch.conf

Wenn der Server als Mailserver dient und Postfix darauf läut müssen wir auch noch die /etc/postfix/main.cf anpassen.

nano /etc/postfix/main.cf

Hier den alten durch den neuen Hostname ersetzen.

Zuletzt nochmal den Befehl /etc/init.d/hostname.sh ausführen.

Jetzt ist der neue Hostname gesetzt und der FQDN angepasst. Nun sollte man noch die Reverse DNS der IP Adresse anpassen. Das muss allerdings über das Webinterface des Providers gemacht werden.

Besonderheit bei manchen vServern:

Bei manchen vServern wird der Hostname bei jedem Neustart wieder auf den Default Wert zurück gesetzt. Ein einfacher Crontab schafft oftmals Abhilfe.

crontab -e
@reboot /etc/init.d/hostname.sh

Zum Schluss noch Cron neu starten:

/etc/init.d/cron restart

So wird bei jedem Neustart automatisch wieder unser konfigurierter Hostname gesetzt.
Bei Fragen einfach einen Kommentar hinterlassen.

Der Beitrag Debian: Hostname dauerhaft ändern & FQDN anpassen erschien zuerst auf Serverbiz.

Wenn bei Linux Debian ein bestimmtes Paket fehlt, kann es sein, dass man beim Ausführen mancher Programme wie z.B. dem hldsupdatetool die oben aufgeführte Fehlermeldung erhält.
Das lässt sich ganz einfach durch die Installation der Pakete lib32z1 und lib32z1-dev beheben.

Wir installieren das Paket unter Debian Lenny / Squeeze per apt-get.

apt-get install lib32z1 lib32z1-dev

Dieser Befehl muss als root ausgeführt werden.

Um solchen Problemen in Zukunft vorzubeugen, installieren wir noch folgendes Paket:

apt-get install ia32-libs

Nachdem die Pakete installiert sind sollten die Anwendungen ohne Probleme funktionieren.

Der Beitrag FIX: libz.so.1: cannot open shared object file erschien zuerst auf Serverbiz.

Um auf dem eigenen Root- oder vServer eine Website zu betreiben benötigt man einen Webserver. Der bekannteste ist Apache2. Daher klären wir in diesem Tutorial, wie man einen Apache2 Server inklusive MySQL, PHP5, phpMyAdmin und FTP einrichtet und richtig konfiguriert.

Zuerst melden wir uns als root an unserem Server an und führen ein Update aus, um sicher zu gehen, dass das System aktuell ist.

apt-get update && apt-get upgrade

Die Installation evt. verfügbarer Updates bestätigen wir mit „Y“.

Nun installieren wir die benötigten Pakete für unseren Webserver per apt-get.

apt-get install apache2 php5 mysql-server php5-mysql phpmyadmin proftpd

Die Installation bestätigen wir mit „Y“.

Bei der Pakete Konfiguration des MySQL Servers, welche wärend der Installation erscheint müssen wir ein MySQL root Passwort festlegen.
Damit können wir und später ins phpMyAdmin einloggen.

Bei der ProFTPd Konfiguration wählen wir den Servermodus bzw. standalone aus.

In der phpMyAdmin Konfiguration muss apache2 gewählt werden.

Wenn die Installation der Pakete abgeschlossen ist müssen wir noch eine Congif eine andere einfügen, damit phpMyAdmin funktioniert und per yourdomain.com/phpmyadmin aufrufbar ist.

echo include /etc/phpmyadmin/apache.conf >> /etc/apache2/apache2.conf

Nun aktivieren wir noch mod_rewrite für .htaccess Features.

a2enmod rewrite

Nun starten wir den Apache2 Webserver neu, um die Änderung Wirksam zu machen.

/etc/init.d/apache2 restart

Nun können wir phpMyAdmin per yourdomain.com/phpmyadmin oder ip/phpmyadmin aufrufen.

Jetzt erstellen wir einen User, welcher sein Home- Verzeichnis in /var/www hat. Wir nennen diesen Beispielsweise „web“.

adduser web –home /var/www
passwd web
chown -R web:www-data /var/www

Mit diesem User können wir uns nun an unserem FTP Server einloggen.

Server: IP Adresse oder Domain
User: web
Passwort: *****
Port: 21

In das Verzeichnis /var/www können wir dann per FTP unser Website CMS o.ä. laden.

Prinzipiell ist die Installation hiermit abgeschlossen. Nun werden wir Apache2, MySQL und ProFTPd noch ein wenig konfigurieren, damit der Webserver sicherer ist.

Zuerst öffnen wir die Apache2 default mit nano und überprüfen diese.

nano /etc/apache2/sites-available/default

Die Inhalt muss evt. angepasst werden. Folgende Werte sollten gesetzt sein:

<VirtualHost *:80>
ServerAdmin webmaster@localhost

DocumentRoot /var/www
<Directory />
Options FollowSymLinks
AllowOverride All
</Directory>
<Directory /var/www/>
Options FollowSymLinks MultiViews
AllowOverride All
Order allow,deny
allow from all
</Directory>

ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
<Directory „/usr/lib/cgi-bin“>
AllowOverride None
Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch
Order allow,deny
Allow from all
</Directory>

ErrorLog ${APACHE_LOG_DIR}/error.log

# Possible values include: debug, info, notice, warn, error, crit,
# alert, emerg.
LogLevel warn

CustomLog ${APACHE_LOG_DIR}/access.log combined

Alias /doc/ „/usr/share/doc/“
<Directory „/usr/share/doc/“>
Options Indexes MultiViews FollowSymLinks
AllowOverride None
Order deny,allow
Deny from all
Allow from 127.0.0.0/255.0.0.0 ::1/128
</Directory>

</VirtualHost>

Danach öffnen wir die Datei „security“ unter /etc/apache2/conf.d

nano /etc/apache2/conf.d/security

und fügen folgendes ein, bzw passen die Werte an:

ServerTokens Prod
ServerSignature Off
TraceEnable Off
Options -Indexes

Nachdem wir alles gespeichert haben, starten wir den Apache2 Webserver neu.

/etc/init.d/apache2 restart

Als nächstes machen wir uns an die MySQL Konfiguration.

mysql_secure_installation

Hier setzten wir folgende Werte:

login remotely, remove test database (and access to it), reload privilege tables

Zuletzt sorgen wir nch dafür, dass man per FTP nur auf das eigene Home- Verzeichnis zugreifen kann.

nano /etc/proftpd/proftpd.conf

und setzten

DefaultRoot ~

Jetzt noch ProFTPd neu starten

/etc/init.d/proftpd restart

Nun kann man die eigene Website online bringen. Allerdings sollte man die Dienste wie PHP, MySQL, Apache2 und ProFTPd noch nach seinen Bedürfnissen konfigurieren. Da wir nur eine Grundlegende Sicherheit gesorgt haben, sollte man sich auch hierzu noch informieren.

Bei Fragen oder Anregungen darf gerne ein Kommentar hinterlassen werden.

Der Beitrag Apache2 Webserver inkl. PHP5, MySQL, FTP einrichten erschien zuerst auf Serverbiz.

Im letzten HowTo ging es um das packen von tar.gz und tar.bz2 Archiven unter Linux Debian. Daher klären wir nun wie man diese Archive wieder entpackt.

Bei tar.gz Archiven geht dies mit folgendem Befehl:

tar xfvz NAME.tar.gz

und bei tar.bz2 komprimierten Archiven so:

tar xfvj NAME.tar.bz2

Dabei muss man sich natürlich immer im Ordner des Archives befinden.

Der Beitrag Debian tar.gz und tar.bz2 entpacken erschien zuerst auf Serverbiz.

Ein normales .tar Archiv zum Beispiel um mehrere Dateien zusammen zu packen erstellt man mit folgendem Befehl:

tar -czf name.tar verzeichnisname/

Statt dem Verzeichnis Namen am Ende kann man auch ein * verwenden, um alle Dateien in dem Ordner zu einem .tar Archiv zu packen.

Ein .tar Archiv ist aber noch relativ groß. Um Dateien zu komprimieren verwendet man deshalb ein tar.gz oder tar.bz2 Archiv.
Dies macht man mit folgenden Befehlen:

tar -cvzf name.tar.gz verzeichnisname/
tar -cvjf name.tar.bz2 verzeichnisname/

Der Parameter „z“ bewirkt, dass ein gzip Archiv gepackt wird und der Paramter „j“ bewirkt, dass ein bzip2 Archiv gepackt wird.
Statt dem Verzeichnis Namen kann man natürlich auch hier weider ein * verwenden.

Sollte auf dem Server kein bzip2 installiert sein, holen wir das mit folgendem Befehl nach:

apt-get install bzip2

Bei Fragen einfach einen Kommentar hinterlassen.

Der Beitrag Debian tar.gz und tar.bz2 packen erschien zuerst auf Serverbiz.

In diesem HowTo wird beschreiben, wie man ein Linux Debian minimal System grundlegend absichert. D.h. es bezieht sich nicht auf die Absicherung von Diensten wie z.B. Apache2 oder MySQL.

Wir gehen daven aus, dass unser neu bestellter Server mit Debian 6.0 Squeeze minimal 64 bit an uns ausgeliefert wurde.
Was machen wir nun?

Zuerst loggen wir uns per SSH als User root auf dem Server ein. Dazu nutzen wir am besten Putty.
Wenn wir eingeloggt sind sollten wir zuerst die sources.list überprüfen:

nano /etc/apt/sources.list

Diese sollte so aussehen:

deb http://ftp.debian.org/debian/ squeeze main contrib non-free
deb http://security.debian.org/ squeeze/updates main contrib non-free

Diese sources.lis genügt in den meisten Fällen. Sollten nicht alle gewünschten Pakete gefunden werden kann diese lst genutzt werden:

###### Debian Main Repos
deb http://ftp.de.debian.org/debian/ squeeze main contrib non-free
deb-src http://ftp.de.debian.org/debian/ squeeze main contrib non-free

###### Debian Update Repos
deb http://security.debian.org/ squeeze/updates main contrib non-free
deb http://ftp.de.debian.org/debian/ squeeze-proposed-updates main contrib non-free
deb-src http://security.debian.org/ squeeze/updates main contrib non-free
deb-src http://ftp.de.debian.org/debian/ squeeze-proposed-updates main contrib non-free

Danach schließen wir die sources.list mit STRG+X und speichern Sie ggf. ab.

Nun müssen wir unser System erstmal updaten um es auf den neusten Stand zu bringen.

apt-get update && apt-get upgrade

Die Installation bestätigen wir mit Y.

Damit unser System in Zukunft jeden Tag automtaisch Updates einspielt findet ihr hier eine Anleitung dazu.

Nachdem unser OS auf dem aktuellsten Stand ist legen wir einen neuen User an, den wir später als Login User benötigen. Wir nennen ihn in diesem Beispiel „sys“.

mkdir /home/sys

(Das Heimatverzeichnis anlegen)

useradd -g users sys -d /home/sys/ -s /bin/bash

(Den User erstellen)

passwd sys

(Dem User ein Passwort geben)

chown sys /home/sys/

(Dem User das Heimatverzeichnis zuordnen)

Als nächstes öffnen wir die SSH Config.

nano /etc/ssh/sshd_config

Hier ändern wir den SSH Port und verbieten, dass man sich direkt als root einloggen kann.

Dazu suchen wir mit STRG+W die Zeile PermitRootLogin und setzen dies von

PermitRootLogin yes

(Standard) auf

PermitRootLogin no

Mit STRG+X schließen und speichern wir die Datei.

Jetzt noch den SSH Dienst neu starten.

/etc/init.d/ssh restart

Nun ändern wir noch das Passwort vom User root.

passwd

Wir sollten ein 16- stelliges Passwort wählen. Online findet ihr einige gute Passwort Generatoren.

Der Server ist nun erstmal grundlegend gesichert. Um sich als Root einzuloggen muss man sich erst als User „sys“ einloggen und dann mit „su“ zum Benutzer Root wechseln. So muss ein Eindringling zwei Passwörter knacken. Erfahrene Linux User können den Login auch mit sog. Keys sichern. Dazu werden wir später noch ein HowTo erstellen.

Bitte darauf achten, Dienste wie z.B: Gameserver oder Voiceserver niemals als root auszuführen. Immer einen neuen User erstellen, welcher den Dienst verwaltet. Wie ihr einen User erstellen könnt findet ihr oben.

Bei Fragen zur Absicherung von Debian einfach einen Kommentar posten.

Der Beitrag Linux Debian Server absichern erschien zuerst auf Serverbiz.

Den Standart SSH- Port 22 zu ändern gehört zu der Grund- Sicherung eines Linux Servers.

Zuerst loggen wir uns als root auf dem vServer/Rootserver ein.
Nun öffnen wir die SSH Config mit einem Texteditor, ich favorisiere nano.

nano /etc/ssh/sshd_config

Wir suchen nun mit STRG+W die Zeile: Port 22
Das ist der Standart SSH Port. Da dieser auch in „Hackscripten“ verwendet wird, sollte er dringlichst geändert werden.
Wir ändern die 22 am besten zu einer hohen Zahl wie z.B: 63798, 62688, usw.
Unbedingt darauf achten, dass der Port nicht schon in Verwendung ist! Dieses Risiko besteht bei so hohen Zahlen fast nicht.

Port 63468

Nun schließen wir nano mit STRG+X und bestätigen mit Y die Speicherung.
Jetzt nur noch SSH neu starten.

/etc/init.d/ssh restart

Bei Fragen dazu einfach einen Kommentar schreiben.

Der Beitrag Linux Debian SSH Port aendern erschien zuerst auf Serverbiz.

Es ist für jeden Serveradministrator nervig jeden Tag seine Systeme manuell updaten zu müssen. Deshalb erfährst du hier, wie du dein Debian- System jeden Tag automatisch updaten lassen kannst, ohne etwas tun zu müssen.

Das ganze geht ganz einfach durch einen kleinen Befehl:

su -c „echo -e \“#! /bin/sh\napt-get update && apt-get upgrade -y\“ >> /etc/cron.daily/update &amp;&amp; chmod a+x /etc/cron.daily/update“

oder

su -c „echo -e \“#! /bin/sh\naptitude update && aptitude safe-upgrade -y\“ >> /etc/cron.daily/update && chmod a+x /etc/cron.daily/update“

Je nachdem, ob man mit upgrade oder safe-upgrade das System aktualisieren möchte.

Durch den Befehl wird ein Cronjob angelegt, der jeden Tag automatisch den gewünschten Update- Befehl ausführt. Falls Updates vorhanden sind werden sich auch gleich installiert.
Deshalb sollte man das System aber trotzdem im Auge behalten (ganz logisch). Vor allem für Rootserver auf denen z.B: Gameserver laufen ist das eine sehr gute Methode. Bei sensiblen Systemen z.B: mit apache und Mailservern oder Plesk sollte man Updates vielleicht lieber manuell einspielen, um auf Fehler sofort reagieren zu können.

Ob auf deinem Rootserver / VServer Cronjob istalliert ist, kannst du ganz einfach mit folgendem Befehl überprüfen:

apt-get install cron

Mit folgenden Befehlen kannst du Cronjob starten, stoppen oder neu starten:

/etc/init.d/cron restart|start|stop

Solltest du noch Fragen zu den automatischen updates unter Debian haben, hinterlasse einfach einen Kommentar.

Der Beitrag Linux Debian automatische Updates erschien zuerst auf Serverbiz.

Voraussetzungen: Rootserver/vServer mit root Rechten

1. Zertifikat einrichten
(Es wird davon ausgegangen, dass Apache unter /etc/apache2/ liegt)

mkdir /etc/apache2/ssl

openssl req $@ -new -x509 -days 365 -nodes -out /etc/apache2/ssl/apache.crt -keyout /etc/apache2/apache.key

Es werden hier ein paar Fragen gestellt. Bei Country sollte „DE“ angegeben werden.
Ansonsten ausfüllen oder leer lassen.

Du solltest nun zwei neue Dateien haben

/etc/apache2/apache.key
/etc/apache2/ssl/apache.crt

führe jetzt noch Folgendes aus:

chmod 600 /etc/apache2/ssl/apache.crt

2. Apache2 Konfigurieren

In der Datei „ports.conf“ folgendes eintragen
(Falls die Datei nicht existiert, dann in der httpd.conf)
Listen 80 (sollte schon eingetragen sein)
Listen 443 (steht oftmals auch schon in einem if-modul integriert drinnen.)

Unter /etc/apache2/sites-available/default folgendes:

NameVirtualHost *

ersetzen durch

NameVirtualHost *:443
NameVirtualHost *:80

Wenn der Eintrag NameVirtualHost * in der ports.conf zu finden ist sollte dieser dort entfernt werden.

3. VHost erstellen

In der /etc/apache2/sites-available/default, die Virtual-Host Beschreibung (ohne SSL) duplizieren
Das Ergebnis ist dann ungefähr so:

ServerAdmin webmaster@localhost

[…]

ServerAdmin webmaster@localhost

[…]

Nun erstmal angeben, dass zwei Ports gemeint sind:
Das schaut dann so aus:

ServerAdmin webmaster@localhost

[…]

ServerAdmin webmaster@localhost

[…]

*:443 wird zum SSL-Port
Hier also noch den Pfad zum Zertifikat angeben:

ServerAdmin webmaster@localhost
SSLEngine on
SSLCertificateFile /etc/apache2/ssl/apache.crt
SSLCertificateKeyFile /etc/apache2/apache.key

[…]

4. Letzte Schritte

Nun muss SSL-Mod aktiviert werden
Als Root folgendes eingeben

a2enmod ssl

Die Antwort sollte ungefähr so lauten:
Module ssl installed; run /etc/init.d/apache2 force-reload to enable.

Apache kann neu gestartet werden

apache2ctl restart

Falls es nicht funktioniert, schaue dir die logs an unter:

/var/log/apache2/error.log

Wenn du beim Apache2 Restart den Fehler „[warn] NameVirtualHost *:80 has no VirtualHosts“ erhältst, einfach in der

nano /etc/apache2/ports.conf

NameVirtualHost *:80 auskommentieren. Das sollte dann so aussehen:

[…]
#NameVirtualHost *:80
Listen 80
[…]

Nach dem Speichern sollte Apache2 ohne Fehler neu starten.

Bei Fragen schreibe einfach einen Kommentar zu diesem Artikel.

Der Beitrag Apache2 unter Debian mit SSL sichern erschien zuerst auf Serverbiz.