http://creutz.spdns.de/ 2026-04-29T19:20:37+00:00 http://creutz.spdns.de/ http://creutz.spdns.de/lib/exe/fetch.php/wiki:dokuwiki.svg text/html 2025-08-15T19:50:08+00:00 Anonymous (anonymous@undisclosed.example.com) http://creutz.spdns.de/doku.php/edv:odroid:apache?rev=1755287408&do=diff Apache installieren * <http://venthur.de/apache-ssl.html> * <http://fluuux.de/2014/03/webserver-auf-dem-odroid-installieren/> * <http://www.gtkdb.de/index_33_1446.html> -> Https! Mit folgendem Befehl installieren Sie den Apache Webserver apt-get install apache2 Deinstallation Sollte zuvor eine Deinstallation notwendig sein: apt-get remove --purge apache2 apt-get autoremove PHP installieren text/html 2025-08-15T19:50:08+00:00 Anonymous (anonymous@undisclosed.example.com) http://creutz.spdns.de/doku.php/edv:odroid:fail2ban?rev=1755287408&do=diff fail2ban Die Installation und Konfiguration soll als root durchgeführt werden Installation von Fail2Ban apt install fail2ban iptables Autostart: update-rc.d fail2ban defaults Dienst konfigurieren Nach der Installation ist Fail2Ban in dem Verzeichnis /etc/fail2ban zu finden. Die Konfigurationsdatei heißt jail.conf. Diese Datei benennen wir um zu jail.bak erstellen eine Kopie mit Namen jail.local. Jetzt öffnen wir die jail.local zum Editieren text/html 2025-08-15T19:50:09+00:00 Anonymous (anonymous@undisclosed.example.com) http://creutz.spdns.de/doku.php/edv:odroid:letsencrypt?rev=1755287409&do=diff Zertifikate Für den Hausgebrauch empfehle ich die Zertifikate selbst zu erstellen. Leider erscheint dann im Browser die Info das die Zertifikate nicht gültig wären. Selbst ausgestellte Zertifikate sind nicht verifiziert und daher nicht als allgemein sicher eingestuft. Trotzdem funktioniert die Verschlüsselung. Sollen die Zertifikate für einen öffentlichen Webservice verwendet werden, sind verifizierte Zertifikate angebracht. text/html 2025-08-15T19:50:08+00:00 Anonymous (anonymous@undisclosed.example.com) http://creutz.spdns.de/doku.php/edv:odroid:lighthttp?rev=1755287408&do=diff Leichtes HTTP Installation apt install lighttpd apt-get install php7.0-xml Konfiguration Alle Parameter werden in der Datei /etc/lighttpd/lighttpd.conf konfiguriert vim /etc/lighttpd/lighttpd.conf server.modules = ( "mod_access", "mod_redirect", "mod_rewrite", "mod_auth", "mod_status", "mod_fastcgi", "mod_accesslog", "mod_proxy", ) server.document-root = "/automnt/USB/www/dokuwiki" server.upload-dirs … text/html 2025-08-15T19:50:08+00:00 Anonymous (anonymous@undisclosed.example.com) http://creutz.spdns.de/doku.php/edv:odroid:mailen?rev=1755287408&do=diff Mailen mit ssmtp System-Mails ohne einen Mail-Server mit ssmtp verschicken, wer braucht denn sowas? Na jedes Monitoring Programm. Doch aus Sicherheitsgründen habe ich mich gegen einen vollständigen Mailserver wie Sendmail oder Postfix entschieden. Mir reicht ein einfacher smtp-Weiterleiter. text/html 2025-08-15T19:50:09+00:00 Anonymous (anonymous@undisclosed.example.com) http://creutz.spdns.de/doku.php/edv:odroid:mediatomb?rev=1755287409&do=diff Installation Dienst installieren apt install mediatomb Ein Mediadevice einbinden * USB-Platte anschließen * UUID ermitteln * Mountpunkt anlegen * In der fstab die Platte automatisch mounten Konfiguration vim /etc/mediatomb/config.xml Abteilung server bearbeiten: text/html 2025-08-15T19:50:08+00:00 Anonymous (anonymous@undisclosed.example.com) http://creutz.spdns.de/doku.php/edv:odroid:mldonkey?rev=1755287408&do=diff Installation apt install mldonkey-server Share-Device einrichten Ich lasse die Shares auf einem USB-Stick schreiben. Dazu muss dieser via fstab eingehängt werden. USB-Stick einhängen und den aktuellen Mountpunkt auslesen df -h # Hier ist es /dev/sdc1 text/html 2025-08-15T19:50:08+00:00 Anonymous (anonymous@undisclosed.example.com) http://creutz.spdns.de/doku.php/edv:odroid:monit?rev=1755287408&do=diff monit Monit ist ein kleines Open-Source-Dienstprogramm für die Verwaltung und Überwachung von Unix-Systemen. Monit führt automatische Wartungsarbeiten aus und kann sinnvolle Kausalaktionen in Fehlersituationen auszuführen. So lässt sich ein zuverlässiges Null-Admin System kreieren. text/html 2025-08-15T19:50:09+00:00 Anonymous (anonymous@undisclosed.example.com) http://creutz.spdns.de/doku.php/edv:odroid:munin?rev=1755287409&do=diff Server mittels Munin überwachen Die freie Software Munin ist ein Werkzeug zur Überwachung von Rechnern in einem Rechnernetzwerk mit Status- und Prozess-Visualisierung. Ein zentraler Rechner, der sogenannte „Master“, sammelt Leistungsdaten von im Netzwerk verteilten Computern, den „Nodes“, speichert diese und stellt die Daten mittels Web-Schnittstelle graphisch dar. Die Speicherung der Messwerte geschieht mit Hilfe von RRDtool. text/html 2025-08-15T19:50:09+00:00 Anonymous (anonymous@undisclosed.example.com) http://creutz.spdns.de/doku.php/edv:odroid:openvpn?rev=1755287409&do=diff <https://wiki.ubuntuusers.de/OpenVPN/> <https://sarwiki.informatik.hu-berlin.de/OpenVPN_>(deutsch) Installation apt install openvpn easy-rsa cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz /etc/openvpn/ gunzip /etc/openvpn/server.conf.gz cp -r /usr/share/easy-rsa /etc/openvpn/easy-rsa2 Konfiguration Schlüssel und Zertifikate text/html 2025-08-15T19:50:09+00:00 Anonymous (anonymous@undisclosed.example.com) http://creutz.spdns.de/doku.php/edv:odroid:rkhunter?rev=1755287409&do=diff RKhunter Siehe: <https://www.tecmint.com/scan-linux-for-malware-and-rootkits/> und <https://wiki.ubuntuusers.de/rkhunter/> Installation sudo apt install rkhunter Updaten und Versionscheck rkhunter --update && rkhunter --propupd rkhunter --versioncheck Erster Scan rkhunter --propupd rkhunter -c In cron eintragen 0 3 * * * /usr/sbin/rkhunter -c 2>&1 | mail -s "rkhunter Reports of My Server" you@yourdomain.com text/html 2025-08-15T19:50:09+00:00 Anonymous (anonymous@undisclosed.example.com) http://creutz.spdns.de/doku.php/edv:odroid:sendmail?rev=1755287409&do=diff <http://www.linux-magazin.de/Ausgaben/2006/05/Gezaehmtes-Monster> text/html 2025-08-15T19:50:09+00:00 Anonymous (anonymous@undisclosed.example.com) http://creutz.spdns.de/doku.php/edv:odroid:sidebar?rev=1755287409&do=diff Zurück Desktop Server Netzwerke Betriebsysteme HowTo Development Woody * Installation * Post Installation * Backup * Installation der Dienste Nessus und Pi-Hole Passwort zurück setzten text/html 2025-08-15T19:50:09+00:00 Anonymous (anonymous@undisclosed.example.com) http://creutz.spdns.de/doku.php/edv:odroid:smb?rev=1755287409&do=diff Einfache Samba Freigabe Da ich einige Kodi-Server betreibe möchte ich auf den Inhalt der USB-Fetplatte zugreifen können. Dazu bietet sich eine cifs-Freigabe an. Weiter lege ich gleich Freigaben für die lokalen Home-Verzeichnisse an. So kann jeder Benutzer seine Daten aud dem lokalen Speichergrab ablegen. text/html 2025-08-15T19:50:09+00:00 Anonymous (anonymous@undisclosed.example.com) http://creutz.spdns.de/doku.php/edv:odroid:start?rev=1755287409&do=diff Installation Die Installation des Betriebssystems wird, wie bei Einplatinen- oder Embedded Systemen üblich, via *.iso Datei geflasht. Dazu braucht man: * Einen Einplatinencomputer -> Ich verwende einen odroid c2 * Eine Installationsdatei -> Ich verwende Linux Ubuntu Mate (nicht die Minimalversion) text/html 2025-08-15T19:50:09+00:00 Anonymous (anonymous@undisclosed.example.com) http://creutz.spdns.de/doku.php/edv:odroid:vnc?rev=1755287409&do=diff Installieren apt install tightvncserver xstartup anpassen damit Mate sauber startet vim ~/.vnc/xstartup #!/bin/sh unset DBUS_SESSION_BUS_ADDRESS [ -x /etc/vnc/xstartup ] && exec /etc/vnc/xstartup [ -r $HOME/.Xresources ] && xrdb $HOME/.Xresources xsetroot -solid grey vncconfig -iconic & x-terminal-emulator -geometry 80x24+10+10 -ls -title "$VNCDESKTOP Desktop" & mate-session & text/html 2025-08-15T19:50:09+00:00 Anonymous (anonymous@undisclosed.example.com) http://creutz.spdns.de/doku.php/edv:odroid:vsftp?rev=1755287409&do=diff vsFTP Allgemeine Informationen über den vsFTP Server Installation apt install vsftpd Konfiguration vim /etc/vsftpd.conf write_enable=YES dirmessage_enable=YES ftpd_banner=Willkommen auf meinem FTP Server file_open_mode=0755 local_umask=000 allow_writeable_chroot=YES userlist_file=/etc/vsftpd/userlist userlist_deny=NO userlist_enable=YES chroot_local_user=YES #local_max_rate=50000 anonymous_enable=YES anon_world_readable_only=NO anon_upload_enable=NO log_ftp_protocol=YES xferlog_enable=YES v… text/html 2025-08-15T19:50:09+00:00 Anonymous (anonymous@undisclosed.example.com) http://creutz.spdns.de/doku.php/edv:odroid:woody_neu?rev=1755287409&do=diff Etcher runterladen <https://www.balena.io/etcher/> entpacken und ausführen OS runterladen ubuntu-20.04-3.16-minimal-odroid-c2-20210201.img.xz SD flashen Login mit root:odroid Access Credentials Username Password root odroid odroid odroid Server heist odroid (mit nmap -p22 192.168.178.0/24 suchen)