/var/log/apt/history.log

zeigt alle Updates als eine lange Zeile an. Mit folgendem Sed-Befehl habe ich überall Zeilenumbrüche eingefügt. Nun ist es sogar lesbar.

cat /var/log/apt/history.log|sed -e 's/), /), \n/g'

Das Ergebnis sieht etwa so aus: (Ausschnitt)

php8.4-bcmath:amd64 (8.4.11-1+0~20250803.30+debian13~1.gbpddfa77, 8.4.14-1+0~20251108.36+debian13~1.gbpca7cb9), php8.4-mbstring:amd64 (8.4.11-1+0~20250803.30+debian13~1.gbpddfa77, 8.4.14-1+0~20251108.36+debian13~1.gbpca7cb9), php8.4-xml:amd64 (8.4.11-1+0~20250803.30+debian13~1.gbpddfa77, 8.4.14-1+0~20251108.36+debian13~1.gbpca7cb9), php8.4-apcu:amd64 (5.1.25-2+0~20250805.44+debian13~1.gbp51875c, 5.1.27-1+0~20250908.45+debian13~1.gbpc79238),

usw...

Welcher Runlevel wird nach dem Neustart verwendet

systemctl get-default

Setzen des Default-Runlevel

systemctl set-default multi-user.target

Umschalten in den Konsolen Runlevel

systemctl isolate multi-user.target

Umschalten in den graphischen Runlevel

systemctl isolate graphical.target

Vor einiger Zeit habe ich zu Hause eine NC nach der Anleitung von Carsten Rieger aufgesetzt (1). Sein Vorgehen ist all umfassend und vollständig. Es beginnt bei der Auswahl der Komponeten, die Optimierung der Datenbank und php. Er installiert Zertifikate, installiert ufw als Firewall und sichert den Server mittels Crowdsec ab. All diese Dinge habe ich nachvollzogen und für sehr gut empfunden. Ich konnte sehen, wieviel Erfahrung in seinem Beitrag steckt.

Das Problem bei dieser Vorgehensweise ist, es erfordert einen recht hohen Zeitaufwand. Nun hat Herr Rieger all sein vorhin beschriebenes Wissen in ein Script mit einer zentralen Konfiguration gepackt (2). Mit diesem Script hatte ich in ungefähr 5 Minuten eine vollständige NC im Netz auf einem Rootserver installiert.

Gerade ist Debian 13 Trixie veröffentlich worden. Mir ist wichtig, eine aktuelle Version als Basis zu verwenden. Debian 13 hat ein aktuelles php8 und eine aktuelle Datenbank dabei.

Nach der Installation stellte sich heraus, das Herr Rieger Kernkomponenten nicht von Debian verwendet, sondern wie zuvor von externen Repositories:

• nginx
• redis
• php8
• mariadb

Das wertet meinen sehr guten Eindruck nicht ab. Aber man sollte es wissen. Vielleicht gibt es ja auch gute Gründe dafür.

Der Betrieb erfordert ein hohes Maß an Einarbeitung in crowdsec, nginx, acme und ufw, um weitere Anforderungen an den Server zu erreichen. Vieles kostet halt Zeit oder Erfahrung. Mir hat es viel Spaß gemacht alles zu ergründen. Zum Beispiel ist es sehr lustig, wenn abends um 22 Uhr crowdsec einem den kompletten Zugang zum Server verweigert und man hat keine Ahnung wie einem passiert. In diesem Fall half ein starker Tee und das Wiki zu crowdsec von arch mit den Befehlen

cscli decisions list cscli decisions delete —ip 1.2.3.4

von der Webkonsole des Hosters.

Noch einmal möchte ich Herrn Rieger meinen Dank für seine Arbeit aussprechen.

Links zu den Quellen: (1) Installation im Detail (2) Das Script, Hub 10 (3) Das Fedicamp

#linux #nextcloud #debian13

Folgende Pakete müssen installiert werden

apt install linux-headers-amd64 apt install nvidia-detect apt install nvidia-driver apt install linux-image-amd64

Was nicht automatisch mitinstalliert wird sind die Kernel-Header. In diesem Fall für ein Debian 13 mit dem Kernel 6.12.27-amd64:

apt install linux-headers-6.12.27-amd64

Falls daraufhin die Kernel-Module nicht neu gebaut werden, hilft ein

dpkg-reconfigure nvidia-kernel-dkms

Danach steht ein Neustart an...

Die Bundestswahl ist gelaufen... An die Idioten die die USA regieren, werden wir uns auch gewöhnen. Der Planet zieht weiter seine Bahnen um die Sonne. Ob wir Menschen uns nun um den Klimawandel kümmern oder nicht, spielt keine Rolle. Die Erde wird auch gut ohne Menschen auskommen.

Frei nach Kästner: Ich bin die Zeit

... “Gebt acht, ihr Menschen, was ich sagen will: Seid endlich still!

Ihr seid ein Stäubchen am Gewand der Zeit, – Lasst euren Streit! Klein wie ein Punkt ist der Planet, Der sich samt euch im Weltall dreht. Mikroben pflegen nicht zu schrei'n. Und wollt ihr schon nicht weise sein, Könnt ihr zumindest leise sein.” ...

Soweit so gut... Nur in meinem Lan lies sich meine Domain nicht auflösen. Zunächst habe mir auf meinem Clients mit Einträgen in der /etc/hosts geholfen... Da ich für meine Rechner im Lan einen eigenen Nameserver betreibe, habe ich dort nach Fehlern gesucht und nicht gefunden...

Nun habe ich zu einem Quick und Dirty Trick gegriffen und die Zone noip.at als Zone auf meinem Nameserver abgebildet.

Auschnitt aus der Zonendatei für noip.at:

; A records hostname IN A a.b.c.d www IN A e.f.g.h noip.at. IN A e.f.g.h *.noip.at. IN A e.f.g.h

Ich gebe zu, dass es keine schöne Lösung ist. Wer einen besseren Ansatz hat, möge mir schreiben: @raspel@procial.tchncs.de

Der Umgang

Das Ausehen des Promptes mag ja viele als hervorstechendes Merkmal sehen, aber wie ist es mit der Funktionalität? Hier besticht die zsh mit ihrer Kommando- und Parametererweitung per Tabtaste natürlich. Ich habe mich schnell an diesen Komfort gewöhnt. Da nur mein Laptop die zsh bei meinem Useraccount verwendet, merke ich bei jedem Remotezugriff auf einen anderen Server bei mir, wie hölzern die bash im Umgang ist.

Scripte

Eine Frage die sich mir stellte, wie ist die Kompabilität beim Scripten? Alle meine Scripte habe ich mit der bash geschrieben. Werden sie ohne Probleme weiterlaufen? Besonders die Teile davon, die in der .zshrc inkludiert werden? Ja, mit einer Einschränkung, laufen bei mir alle Scripte der bash auch mit der zsh als Interpreter. In der kurzen Zeit werde ich natürlich nicht alles getestet haben. Generell kann man sagen, die zsh tolleriert weniger Fehler im Script als die bash.

In einem Script habe ich innerhalb einer if-Klause den Stringvergleich mit “==” stehen gehabt. Meine bash hat das tolleriert und richtig ausgeführt. Es darf aber nur ein “=” an dieser Stelle stehen. Die zsh quittiert dies mit einer Fehlermeldung.

Fazit

Etwas unschön beim Wechsel zur zsh ist, dass die aufgebaute History verloren geht. Die zsh verwendet einen Zeitstempel in ihrer History.

Nun braucht es ja immer etwas Zeit, um sich an etwas Neues zu gewöhnen... Ich werde es eine Zeit lang probieren. Auf meinen Servern, speziell der Root-Umgebung werde ich bei der bash bleiben. Vorläufig...

Links

ArcLinuxWiki Installation DebianWiki

Am Dienstag ging es nach Gedelitz. Lampen, Strom, Internet und all dieses Gedöns was für ein Gelingen erforderlich ist, wurde verlegt und aufgebaut. Erste Besucher kamen schon am Vortag. Das Wetter machte uns einen Strich durch die Rechnung. Es gab Gewitter und Starkregen. Die Wiese konnte das Wasser so schnell nicht aufnehmen. Zwei Anreisende hatten unterwegs Probleme mit ihren Rädern... Alles löste sich in Wohlgefallen auf. Für alle und mit allen wurde gekocht und gegesssen. Abends gab es viele Gespräche am Lagerfeuer.

Die Tage vergehen wie im Flug... Leute kommen, Leute gehen, es gibt Vorträge und Exkursionen. Zuviele Begnungen, zuviele Ereignisse, ich kann sie gar nicht im Einzelnen wiedergeben. Es waren ungefähr 60 Erwachsene und sieben Kinder auf dem Camp. Manche waren die ganze Zeit dort, andere waren ein paar Tage dort, andere kamen nur für eine kurze Stippvisite vorbei. Alles in Allem einfach grandios wie so unterschiedliche Menschen so gut miteinander umgegangen sind, ohne Zank und Ärger. So etwas erlebt man selten.

Schnell ist die Zeit auf der Wiese in Gedelitz vorbei. Es ist wieder Sonntag. Alle bauen ihre Zelte ab. Die Leute von der Orga bauen die Infrastruktur zurück. Die Küche, der Saal, die sanitären Anlagen müssen gereinigt werden.

Es war einfach wunderbar! Bis zum nächsten Jahr!

needrestart

$ apt install needrestart

Dieses Tool wird nach einem Update automatisch aufgerufen. Es zeigt die Dienste an, die veraltet sind und bietet den Neustart an. Ausschnitt nach einem Update:

Dieser Dialog kommt nur bei einer interaktiven Shell. Läft das Update von einem Cronjob aus, werden die Änderungen nur angezeigt

Jetzt werden die Dienste neugestartet oder zurückgestellt:

Prüfe Prozesse...
Prüfe Kandidaten...
Scanning processor microcode...
Prüfe Linux-Kernel...

Der laufende Kernel ist aktuell.

Der Prozessor Mikrocode ist aktuell.

Dienste werden neu gestartet... systemctl restart cups-browsed.service cups.service exim4.service > nfs-mountd.service nvidia-persistenced.service rpcbind.service rpc-statd.service ssh.service

Dienste deren Neustart verschoben wurde: systemctl restart NetworkManager.service systemctl restart libvirtd.service

Es müssen keine Container neu gestartet werden.

Nutzer-Sitzungen mit veralteten Prozessen: raspel @ session #2: x-session-manag[1377] raspel @ user manager service: systemd[1349]

Fertig!

Einfach per Script

!/bin/bash if [ -e /run/reboot-required ]; then echo “Der Server muss neu gestartet werden” fi
if [ -e /run/reboot-required.pkgs ]; then echo “Folgende Dienste müssen neu gestartet werden:” cat /run/reboot-required.pkgs fi

Sonst werden die NVIDA-Module nicht neu gebaut:

apt install linux-image-6.1.0-22-amd64 linux-headers-6.1.0-22-amd64

Von Hand werden dei NVIDIA-Module mit

dpkg-reconfigure nvidia-kernel-dkms

gebaut.

Ursache

Anfang des Jahres hatte es einen fehlerhaften Kernel bei Debian gegeben. Daraufhin habe ich das Paket linux-image-amd64 gelöscht. Warum auch immer… Dieses Paket ist für alles andere verantwortlich.

apt install linux-image-amd64

Warten wir auf das nächste Kernelupdate…