Guido Flohr - Systemadministration

ImageMagick für Perl kompilieren

Wed, 08 May 2024 21:00:00 +0000

PerlMagick, das Perl-Binding für ImageMagick zu kompilieren, ist eine gruselige Angelegenheit, denn es funktioniert so gut wie nie auf Anhieb. Entdecke in diesem Blogbeitrag eine mühelose Lösung für diese mühselige Aufgabe. Sag auf Wiedersehen zu manuellem Herumfummeln und Compiler-Fehlern und Hallo zu use Image::Magick!

Postfix, Amavis und ClamAV extrem langsam

Sun, 01 Dec 2019 22:00:00 +0000

Seit kurzer Zeit dauerte es länger und länger, bis Postfix eingehende Mails an Dovecot ausliefert. Am Ende stellte sich das als einfaches Rechteproblem heraus: ClamAV konnte nicht die von Amavis erzeugten Dateien lesen, und rannte offensichtlich für jeden einzelnen Zustellungsversuch in einen Timeout.

Gespeicherte Passwörter für alles

Mon, 11 Feb 2019 22:00:00 +0000

Einige Webseiten und Applikationen verhindern die Verwendung gespeicherter Zugangsdaten. Eigentlich besteht dazu kein Grund. In der Mehrzahl der Fälle handelt es sich lediglich um eine Bevormundung der Nutzerinnen und Nutzer, nicht selten also der Personen, die diesen Dienst sogar noch finanzieren. Zum Glück lassen sich solche paranoiden Einstellunge dennoch relativ einfach umgehen.

Syslog-ng "Unique Persist Names"

Wed, 08 Aug 2018 21:00:00 +0000

Ich bevorzuge ein separates Logfile /var/log/mail für Mail, damit die Logs von Postfix und Dovecot nicht in /var/log/message untergehen. Beim Upgrade auf Version 3.13.2 von syslog-ng hatte ich plötzlich eine Fehlermeldung, die einen Start des Daemons verhinderte:

Einfaches Single-Sign-On Teil 1 - (Open)LDAP

Fri, 09 Jun 2017 21:00:00 +0000

Getrennte User- und Passwortdatenbanken für jeden einzelnen Netzwerkdienst nerven sowohl User als auch Admins, besonders, wenn die User gerne ihre Passwörter vergessen. LDAP als zentrales Usermanagement einzusetzen, ist dabei einfacher als man denkt, und lohnt sich auch in typischen SOHO-Umgebungen (SOHO = Small Office/Home Office).

Gruppen-Authentifizierung für Nginx

Tue, 13 Sep 2016 21:00:00 +0000

Der Web-Server Nginx hat kein Äquivalent für Apaches gruppenbasierte Zugriffskontrolle. Dieses Apache-Feature kann aber mit etwas Scripting leicht emuliert werden.

Einfache Content-Negotiation für Nginx

Sun, 28 Feb 2016 22:00:00 +0000

Content-Negotiation (wörtlich: Inhalts-Aushandlung) - ein Schlüsselkonzept für mehrsprachige Websites - ist für Nginx{:target="blank"} nur als Patch erhältlich. Das Aushandeln der Sprache ist für die meisten Sites aber eine ziemlich triviale Angelegenheit. Statt den Webserver zu patchen, reichen oft ein paar Zeilen Perl-Code.

Mehrsprachige Websites mit Jekyll

Fri, 26 Feb 2016 22:00:00 +0000

Nach etlichen Jahren wollte ich vor kurzem endlich das Projekt Website von der TODO-Liste holen. Da ich nicht mehr bei Imperia arbeite, musste ich mich nach einer leichtgewichtigen Alternative umschauen. PHP wollte ich mir nicht antune, was die Auswahl stark einschränkte. Ein Kollege brachte mich schließlich auf Jekyll, das mich mit seinem simplen semi-statischen Ansatz an Imperia erinnerte, und ich beschloss, es auszuprobieren.

Simples dynamisches DNS

Mon, 15 Feb 2016 22:00:00 +0000

Die meisten Router für den Internetanschluss zuhause erlauben es, Ports der nach außen sichtbaren IP-Adresse auf interne IPs im Heimnetzwerk weiterzuleiten. Dafür muss natürlich die öffentliche, nach außen sichtbare IP erst einmal bekannt sein. In der Regel holt sich der Router aber seine IP über DHCP vom ISP und die Adresse ist nicht konstant. Dafür gibt es unzählige dynamische DNS-Dienste, die aber den Nachteil haben, dass die resultierenden Namen hässlich sind (mein-name.dynamic-ip-xyz.example.com) und man meistens für den Service auch bezahlen muss. Wer allerdings den Nameserver für eine Domain selbst verwaltet, kann sich leicht eine eigene Lösung zusammenbasteln.