Aber zum eigentlichen Thema: Ich habe grade 50 unglaubliche Wallpaper gefunden: Hier lang bitte. Sind die nicht wunderschön?

Zum Hintergrund: Der eine oder andere mag sich vielleicht noch an die Chromebooks von Google erinnern, die quasi Chrome als Betriebssystem hatten. Jetzt sollen die doch noch einen Fenstermanager etc. bekommen, also zum “richtigen” OS werden. Diese Shell soll dann Aura heißen, und genau daher stammen diese Bilder.

Was mir auch grade auffällt: Die Foto Anzeige von Google+ ist extrem genial!

Naja, ich gehe jetzt wieder basteln…Stay tuned

Der Trick: Windows merkt sich die Pfade auf allen Laufwerksbuchstaben. Der eine oder andere wird schon mal sowas probiert haben:

C:\Users\Niklas\Desktop>cd D:\Backup
C:\Users\Niklas\Desktop>

Warum bin ich nicht auf Laufwerk D: ?? Ganz einfach: Für jedes Laufwerk gibt es einen eigenes “aktives Verzeichnis”. Will man wirklich zu D: muss man diesen Buchstaben direkt eingeben:

C:\Users\Niklas\Desktop>cd D:\Backup
C:\Users\Niklas\Desktop>D:
D:\Backup>

Wie man sieht, bin ich direkt im Ordner Backup gelandet, da das aktive Verzeichnis für D: ja vorher schon auf \Backup\ gesetzt wurde. So weit so gut. Doch man kann damit noch tollere Sachen machen:

C:\Users\Niklas\Desktop>echo "test" > test.txt
C:\Users\Niklas\Desktop>copy test.txt D:
1 Datei(en) kopiert.
C:\Users\Niklas\Desktop>D:
D:\Backup>dir
Datenträger in Laufwerk D: ist Daten
Volumeseriennummer: CC94-8746

Verzeichnis von D:\Backup

21.03.2012  17:19    <DIR>          .
21.03.2012  17:19    <DIR>          ..
21.03.2012  17:18                 9 test.txt
1 Datei(en),              9 Bytes
6 Verzeichnis(se), 16.969.383.936 Bytes frei
D:\Backup>

Na, wer hat’s bemerkt? Richtig, ich hab hinter copy einfach nur D: geschrieben (ohne “\” !). Ein Laufwerksbuchstabe wird von Windows automatisch in den Pfad umgewandelt, der auf dem anderen Laufwerk aktiv ist. Würde man den Backslash noch angeben, hätte man einen kompletten Pfad und dieser Mechanismus würde nicht greifen. Sowas ist extrem praktisch, wenn man genau solche Kopieraktionen macht, und nicht jedes mal den kompletten Pfad mit dreitausend Unterordner eingeben will!

Netter kleiner Trick von Windows, der sich unter Linux nicht nachbauen lässt, den dort gibt es ja nur ein “Laufwerk”. Aber dafür gibt es aliase

Das Script lädt die Datei mit cURL über die offzielle Website hoch. Nicht wirklich eine saubere Lösung, funktioniert aber perfekt. Naja, fast: Über die Website sind nur Uploads bis 150MB möglich, meine Backup-Zips sind aber inzwischen schon 188MB groß (ich blogge zu viel ). Daher habe ich mir ein kleines Script gebastelt, das die Dateien durchgeht, und alle die größer als 100MB sind, mit Hilfe von split in Teile á 100MB schneidet. Dabei wird dann einfach ein fortlaufender Buchstabe an den Dateinamen angehängt. Dazu habe ich das Upload Script noch so modifiziert, das es Dateien, die größer als 100MB sind, gar nicht erst hoch lädt (da sie eh nicht verarbeitet werden).

Als drittes im Bunde habe ich dann noch ein kleines Script das einen Dump der Datenbank erstellt, und zu guter Letzt noch ein Script, das alle die kleinen anderen Scripte der Reihe nach aufruft (und dabei noch ein VERBOSE Option zum testen durchreicht).

Mit diesem System habe ich jetzt meine Backups hoffentlich im Griff Bash-Scripting ist nicht wirklich mein Lieblingsthema… Aber ich hatte jetzt auch keine Lust das in C++ zu machen

Soviel zur Theorie, hier sind die ganzen Skripte:

Der Dump der Datenbank:

/usr/bin/mysqldump --all-databases --user=backup --password=verratichnicht > /var/backup/sqldump/backup_full_`date "+%y_%m_%d"`.sql

Das Zerteilen der Dateien in kleine Stücke:

#!/bin/bash

function split_dir
{
for i in *; do
if [ -f "$i" ]; then
FILESIZE=$(stat -c%s "$i")
if [ $FILESIZE -gt "104857600" ]; then
if [ $VERBOSE -eq 1 ]; then
echo "$1 is too big, splitting"
fi
split -a 1 -b 100M $i `basename $i`_
fi
fi

if [ -d "$i" ]; then
local OLD_PWD=$(pwd)
cd "$i"
split_dir "$1/$i"
cd "$OLD_PWD"
fi
done
}

cd $1
split_dir $1

Mein modifizierter Dropbox-Uploader: (Nur als Diff, sonst ist das ewig viel Text, das Original gibst hier)

26,27c26,27
< LOGIN_EMAIL="ich@ich.de"
< LOGIN_PASSWD="supergeheim"
---
> LOGIN_EMAIL=""
> LOGIN_PASSWD=""
90c90
<
---
>
101,107c101,102
<     FILESIZE=$(stat -c%s "$UPLOAD_FILE")
<
<     if [ $FILESIZE -gt 104857800 ]; then #file to big for upload (slighly more than 100M
<          print  "$UPLOAD_FILE is too big, ignoring."
<     else
<         curl $CURL_PARAMETERS -i -b $COOKIE_FILE -o $RESPONSE_FILE -F "plain=yes" -F "dest=$DEST_FOLDER" -F "t=$TOKEN" -F "file=@$UPLOAD_FILE"  "$UPLOAD_URL"
<         grep "HTTP/1.1 302 FOUND" "$RESPONSE_FILE" > /dev/null
---
>     curl $CURL_PARAMETERS -i -b $COOKIE_FILE -o $RESPONSE_FILE -F "plain=yes" -F "dest=$DEST_FOLDER" -F "t=$TOKEN" -F "file=@$UPLOAD_FILE"  "$UPLOAD_URL"
>     grep "HTTP/1.1 302 FOUND" "$RESPONSE_FILE" > /dev/null
109,116c104,108
<         if [ $? -ne 0 ]; then
<             print " Failed!\n"
<             if [ $END_ON_UPLOAD_ERROR -eq 1 ]; then
<                 remove_temp_files
<                 exit 1
<             fi
<         else
<             print " OK\n"
---
>     if [ $? -ne 0 ]; then
>         print " Failed!\n"
>         if [ $END_ON_UPLOAD_ERROR -eq 1 ]; then
>             remove_temp_files
>             exit 1
117a110,111
>     else
>         print " OK\n"

Und jetzt noch das eigentliche Skript, das alle aufruft, und dabei die -v Option durchreicht:

#!/bin/bash

#Helper scripts that calls all the backupscripts.
#-dumps all MySQL DBs
#-split big zip files in /backup
#-uploads all to dropbox

VERBOSE=0

#if the first argument is -v, the verbose mode for this scritp, and all scripts called is enable
if [ "$1" == "-v" ]; then
VERBOSE=1
fi

#create the MySQL dump
if [ $VERBOSE -eq 1 ]; then
echo "Doing DB Dump..."
fi
./backup_db.sh

#split big files
if [ $VERBOSE -eq 1 ]; then
echo "Splitting files..."
fi
env VERBOSE=$VERBOSE ./split_files.sh /var/backup

#upload all
if [ $VERBOSE -eq 1 ]; then
echo "Starting upload..."
./dropbox_uploader.sh -f /var/backup -d /ServerBackup -v
else
./dropbox_uploader.sh -f /var/backup -d /ServerBackup
fi

#done
if [ $VERBOSE -eq 1 ]; then
echo "Done!"
fi

Die Krönung wäre jetzt noch ein kleines Programm, das die Dateien auf meinem Rechner erkennt, wieder zusammensetzt, und in die Dropbox schiebt. Aber das kann ich immer noch machen, wenn ich das Backup mal brauche

Mal sehen, wie sich mein Sammelsurium von Skripten so macht!

Dropbox hat einen gewissen Hang dazu ein bisschen viel Speicher zu verbrauchen (100% sind 20 GB).

Jetzt muss ich mir wohl was anderes überlegen, um meine Backups in die Dropbox zu schieben…

Die Lösung: Einfach gleich die x86-Version benutzen, die funktioniert einwandfrei… Warum es zu so einem Fehler kommen kann, weiss ich aber auch nicht…

• Windows hat zwar einen zentralen Zertifikatsspeicher, aber Firefox und Thunderbird benutzen (jeweils) einen eigenen. Das Zertifikat muss in allen installiert werden.
• Es gibt einen unterschied zwischen einer eigenen CA und selbst unterschriebenen Zertifikaten: Die selber abgesegneten Zertifikate muss man alle einzeln bestätigen, wobei hingegen es reicht das eigene Root-Zertifikat zu installieren, um automatisch allen davon unterzeichneten Zertifikaten zu vertauen. Viele Programme generieren bei der Installation selbst-unterschriebene Zertifikate, die man also immer einzeln akzeptieren muss.

Fangen wir also an! Die Anleitung basiert auf dieser Beschreibung. Wir legen uns erst Mal einen neuen Ordner an, und wechseln zu root (hatte ich erwähnt, das ich von Linux rede?). Die Zertifikate sollte nach Möglichkeit nur von root gelesen werden können, daher ist es sinnvoll diesen Benutzer auch zum erstellen zu benutzen.

openssl genrsa -des3 -out ca.key 4096
 openssl req -new -x509 -days 365 -key ca.key -out ca.crt

Diese beiden Zeilen generieren zunächst einen privaten Schlüssel in der Datei ca.key, der mit einem Passwort geschützt wird. Er sollte nicht aus der Hand gegeben werden! Er ist zwar passwortgeschützt, aber er beinhaltet eben den privaten Schlüssel, den wir zum signieren brauchen. Wem das jetzt allen nichts sagt, macht sich bei Wikipedia schlau: Asymmetrische Kryptosysteme. Kurzfassung: Mit dem privaten Schlüssel kann man nur verschlüsseln, mit dem öffentlichen nur entschlüsseln.

Die zweite Zeile erzeugt jetzt eben diesen öffentlichen Schlüssel, der zusammen mit ein paar Daten zum Aussteller in der Datei ca.crt landen. Alle Texte sind beliebig, wenn man nichts angeben will, reicht ein Punkt (.). Der Parameter hinter days gibt die Gültigkeitsdauer an, ein Jahr ist evtl. etwas kurz, 10 sollten reichen. Dieser Zertifikat wird nun automatisch selber unterschrieben, weil es ja niemanden gibt, der eine CA bestätigen kann.

Jetzt kommt das Erstellen eines neuen Zertifikates dran:

openssl genrsa -des3 -out server.key 4096
 openssl req -new -key server.key -out server.csr

Wir erstellen wieder einen Key, der auch mit einem Passwort geschützt wird. Danach erstellen wir statt einem Zertifikat wie oben, einen Certificate-Sign-Request (.csr). Es werden wieder ein paar Daten abgefragt, doch  hier ist es nicht ganz egal, was angegeben wird: Der CommonName (CN) sollte zum Server passen! Wenn das nicht der Fall ist, gibt es beim Starten des Servers eine Warnung, und die Client beschweren sich, das es einen Identitätsdiebstal gab, weil Domain und CN eben nicht passen. Für Webserver sollte man hier *.domain.tld angeben (mit den richtigen Werten natürlich), für Mail und FTP Server sollte genau der passende Name angegeben werden. Wenn man auch noch Email-Zertifikate haben will, muss die Email-Adresse hier angegeben werden.

Jetzt spielen wir wieder CA: (Das ist das, wofür die so viel Geld haben wollen:)

openssl x509 -req -days 365 -in server.csr -CA ca.crt -CAkey ca.key -set_serial 01 -out server.crt

Wir signieren den Request, den wir grade erstellt haben für 356 Tage (anpassen, 3560 ist besser), und benutzen dabei unser oben erstelltes CA-Zertifikat. Dabei wird auch nach dem Passwort des CA-Private-Keys gefragt, denn der ist zum signieren nötig. Die Seriennummer muss angepasst werden, wenn ein neues Zertifikat für den gleichen Domain ausgestellt wird (z.B. weil es abgelaufen ist): Client speichern das Zertifikat bei der ersten Verbindung und beschweren sich, wenn es sich geändert hat (könnte ja ein Hacker gewesen sein). Wenn die Seriennummer anders ist, gibt es kein Warnung.

Damit landet jetzt das unterschriebene Zertifikat in der Datei server.crt. Wenn man das Zertifikat jetzt in einem Server benutzen will, muss der den privaten Schlüssel beim Start laden, und braucht dazu das Passwort. Wem das zu blöd ist, kann das Passwort auch entfernen, muss dann aber mit geringerer Sicherheit leben. (Der private-key der CA sollte nie entschlüsselt werden!)

openssl rsa -in server.key -out server.key.insecure

So, damit ist unser Zertifikat fertig. Damit keine die private-keys klaut ist es keine schlecht Idee, diese nur für root lesbar zu machen. Die CSRs können gelöscht werden.

Nach diesem Muster kann man jetzt beliebig viele Zertifikate signieren. Allen wird vertraut, wenn denn das Root-Zertifikat installiert ist. Unter Firefox/Thunderbird geht das über Einstellungen/Erweitert/Zertifikate anzeigen/Zertifizierungstellen/Importieren (hier muss die öffentliche Datei importiert werden, also die .crt-Datei). Um das CA-Zertifikat Windows näher zu bringen öffnet man die Managment-Konsole per Win+R/mmc Dort wird ein SnapIn hinzugefügt: Strg+M/Zertifikate/Hinzufügen/Eigenes Benutzerkonto/Fertig stellen/OK. Das Zertifikat muss unter “Vertrauenswürdige Stammzertifizierungsstellen” (was für ein Wort) eingefügt werden, was unter Kontext-Menü/Alle Aufgaben/Importieren möglich ist.

Fehlen nur noch die Server. Natürlich hängt das jetzt stark von der Software ab, ich erkläre einfach mal das, was ich gemacht habe:

Apache: In den passenden vHost müssen diese Anweisungen:

SSLEngine On
 SSLCertificateFile /etc/apache2/ssl/server.crt
 SSLCertificateKeyFile /etc/apache2/ssl/server.key

Also private Schlüssel und öffentliches Zertifikat, das dem Client geschickt wird. Danach ist natürlich ein Neustart/Reload von Apache nötig. Was mir leider trotzt langem Ausprobieren nicht geglückt ist, ist es meine Website die unter ISPConfig laufen (wie dieser Blog) mit Zertifikaten zu versehen. ISPConfig hat da sein eigenes System, das nicht so richtig will wie ich… Dennoch sieht es wenigstes für die Admin-Oberfläche jetzt so aus wie auf dem Bild.

Weiter gehts mit Courier: Der IMAP Daemon ist ziemlich einfach mit Zertifikaten zu beglücken: Einfach .key und .crt Datei ein eine .pem Datei kopieren (einfach hintereinander), und die Datei nach /etc/courier/imapd.pem schieben. Danach ist natürlich auch ein Neustart fällig.

Wie es mit Postfix (SMTP Daemon) geht steht hier schon wunderbar.

Als letztes bliebt noch der FTP-Server Pure-FTPd: Der hat etwas seltsame Ansichten, weil er keine Konfigurationsdateien benutzt… Das Zertifikat muss wieder zusammen mit dem Key in die Datei /etc/ssl/private/pure-ftpd.pem (der Dateiname ist einkompiliert), danach muss noch die Datei /etc/pure-ftpd/conf/TLS mit dem Inhalt “1″ angelegt werden. Nach einem Neustart spricht dann auch der FTP-Server SSL.

Fazit: Wenn man den Dreh erst Mal raus hat, ist es ziemlich einfach, alles per SSL abzusichern. Langsam beginne ich auch den Sinn hinter Sachen wie S/MIME oder der ePost zu sehen. Mit günstigen Zertifikaten, die nur mit Ausweis ausgestellt werden, wäre das echt praktisch… (Nicht so wie es die Post macht, aber vom Prinzip her). Wie alles bei Unix/Linux (oder besser im Server Umfeld) funktioniert es echt gut, und ist super durchdacht, wenn man es erst Mal verstanden hat…

Wer Munin zum überwachen seine(r/s) Server(s) benutzt (wie ich) kennt wahrscheinlich auch den Graph, der die Speicherauslastung anzeigt. Der sieht ungefähr so aus:

Aber ganz ehrlich: Ich steige da nicht durch… Zum einen ist der Graph blöd skaliert (ich habe nur 200MB RAM, aber er geht bis 25GB), und man kann auch nicht wirklich erkennen, ob man nun noch Speicher hat oder nicht.

Also dachte ich mir, bauen ich doch mein altes Skript etwas um, und integriere es in Munin. Das ist gar nicht schwer, denn es gibt natürlich eine passende Anleitung.

Also das Skript ein bisschen umgeschrieben, und fertig ist das Ding. Um es in Munin zu integrieren muss es natürlich ausführbar gemacht werden (chmod a+x file) und unter /etc/munin/plugins ein Link auf die Datei angelegt werden. Danach noch munin-node neustarten, und fertig ist das eigene Plugin.

Überwacht werden der vorhandene und benutzte RAM und Swap. Die Daten werden aus der Ausgabe von free gewonnen. Ein Bild kann ich leider noch nicht zeigen, ich habe das ja selber erst seit 30min laufen… Aber ich hoffe doch auf ein besseres Bild als das da oben. Hier ist also der komplette Code:

#!/bin/sh

#Munin Plugin to monitor the ouput of free
#Written by Niklas Rother 2011

case $1 in
config)
cat <<'EOM'
graph_title Memory ussage
graph_vlabel Vytes
RAM_total.label Total RAM
RAM_used.label Used RAM
Swap_total.label Total Swap
Swap_used.label Used Swap
graph_args --base 1024 -l 0
graph_scale yes
graph_category other
graph_info This graph shows some values of the output of "free". The buffer/cache adjusted values are used.
RAM_total.info The total ammount of build in RAM (free total colum)
RAM_used.info The ammount of RAM currently used by processes (excluding buffers and caches)
Swap_total.info The total ammount of availible available Swap
Swap_used.info The ammount of Swap currently used by processes
EOM
exit 0;;
esac

echo -n "RAM_total.value "
free|grep Mem:|awk '{ print $2 }'

echo -n "RAM_used.value "
free|grep cache:|awk '{ print $3 }'

echo -n "Swap_total.value "
free|grep Swap:|awk '{ print $2 }'

echo -n "Swap_used.value "
free|grep Swap:|awk '{ print $3 }'

Naja, jetzt wissen wir ganz genau Bescheid über die 250 tollen neuen Features von Lion, sowie über Apples “Arrg-Andriod-ist-vor-uns,wir-müssen-aufhohlen”-Aktion.

Nein, Spaß beiseite. Eine relativ gute Zusammenfassung gibt es bei cashy, daher will ich mich auf meine Meinung zu dem Thema beziehen. (Disclaimer: Ich hab die Keynote noch nicht gesehen, nur aus ein paar Quellen die Infos rauspickt)

Über Lion kann ich nichts groß schreiben, ich habe keinen Mac und kenne Mac OS X nicht gut. Nur den Preis finde ich gut: 30$ für alle meine Macs, das ist mal ein Angebot. Sicher wird bei Apple die Software beim Kauf mit bezahlt, aber Microsoft lässt sich ein neues Windows schon etwas mehr kosten.

IOS 5: Hier ist Apple wirklich momentan kein Vorreiter sondern holt nur auf. Das muss aber nicht schlecht sein! Das neue Notification System ist ganz nett, und für Leute mit vielen Notifications sicher nicht schlecht.

Was ich richtig gut finden, ist der Over-the-air (OTA) Sync. Darüber sollen sich sogar Updates installieren lassen. Das muss nicht sein, aber der Sync von anderen Sachen war echt mal nötig. Ich synchronisiere meine beiden iOS Geräte bestimmt maximal einmal im Monat! Ich habe bis jetzt immer versucht mit Dienste zu suchen, die kabellos syncen können.

Dazu kommt jetzt quasi das gratis MobileMe iCloud. MobileMe war sicher keine große Einnahmequelle, da es die gleichen Funktionen auch z.B. von Google gratis gibt. Ob ich meine Kalender usw. dahin umziehe hängt davon ab, ob Apple auch Zugriff über Standardprotokolle bietet, mit denen ich das alles dann auch am PC nutzen kann.

Richtig gut finde ich den Sync von App-Daten OTA, grade für Spiele wird das lustig. Sachen wie Fotos und Musik finde ich nicht so wichtig, aber auch praktisch. Wirklich interessant ist, das Apple beim Sync von selbst aufgenommener Musik nicht wirklich die Datei synct, sondern das Lied erkennt, und die Version aus dem iTunes Store zur Verfügung stellt. Cashy nennt das ganze Musikwäsche Was passiert, wenn ich mir einen Song von YouTube aufnehme? Dann bekomme ich den Song bei iTunes gratis? Na super! Allerdings soll der Dienst rund 25$ pro Jahr kosten, wobei echt kein hoher Preis für quasi unbegrenzt Musik ist…

Wie gut grade die iCloud noch wird, muss sich noch zeigen, und die meisten Ideen sind von Apple nicht neu, aber es ist gut, das sie auch ihren Weg auf die iOS Geräte finden (im Herbst)

Now these points of data make a beautiful line

and we’re out of beta, we’re releasing on time

Ähm ja… Das eigentliche Thema ist nicht ein bekanntes Lied, sondern ein Tipp, wie man den Speicherverbrauch eines Servers überwachen und visualisieren kann. Mein Problem war folgendes: Mein vServer (der überrings heute nach ausgefallen ist-Node Fehler…) hat nur 200MB eigenen Speicher, daher habe ich immer ein wachendes Auge auf die Speicherauslastung. Grade der Virenscanner ClamAV ist sehr Speicher hungrig. Wenn ich nun per SSH und htop nachgeschaut habe, war der Speicher oft sehr voll. Lag das nun am SSH Server und meinen Aktionen, oder pfiff der Server wirklich aus dem letzten Loch?

Ich habe mir zu Überwachung also ein kleines Shell-Script geschrieben (mein erstes, seid gnädig…), das den freien Speicher, den durch Anwendungen belegten Speicher (ohne den Cache des Systems) und den belegten Swap Speicher aufzeichnet. Die Daten landen in einer CSV-Datei die dann mit Excel ausgewertet wird.

Zuerst also das Script:

#!/bin/sh

#check for args
if [ $# -ne 1 ]
then
 echo "Name of logfile missing!"
 exit 1
fi

#create log file if needed
if [ ! -e $1 ]
then
 touch $1
 echo "Time,FreeMem,UsedMem,UsedSwap">$1
fi

#check memory size and write to the file
line=`date "+%d.%m.%y %H:%M:%S"`
line=$line,`free -m|grep Mem:|awk '{ print $4 }'`
line=$line,`free -m|grep cache:|awk '{ print $3 }'`
line=$line,`free -m|grep Swap:|awk '{ print $3 }'`

echo $line>>$1

exit 0

Das Script muss mit dem Dateinamen der Logdatei aufgerufen werden. Wenn die Datei noch nicht existiert, wird sie mit dem Header erstellt, sonst wird einfach nur ans Ende geschrieben. Die eigentliche Speicherbelegung wird mit grep und akw aus der Ausgabe von free geschnitten.

Das Script muss natürlich noch in regelmäßigen Intervallen aufgerufen werden, ich schlage alle 30 Minuten vor. Das erledigt natürlich ein Cronjob:

*/30 * * * * /home/niklas/monitor_mem.sh memlog.csv

Dateinamen sind natürlich anzupassen.

Wenn das Script jetzt ein paar Tage seine Arbeit verrichtet hat, will man ja die Ergebnisse auch sehen. Dazu die erstellte CSV-Datei vom Server hohlen (per FTP etc.) und in Excel (ich gehe von 2010 aus) öffnen. Nicht per Datei/Öffnen, sondern per Daten/Aus Text. Im Assistent dann unbedingt als Zellentrenner das Komma angeben. Warum Excel bei einem Comma-seperatet-File nicht auf die Idee kommt, dass der Trenner ein Komma ist, weiß ich auch nicht…

Nun alle Spalten mit Daten auswählen und über Einfügen/Diagramme/Punkte/Punkte mit interpolierten Linien ein Diagramm generieren. Das sollte dann so aussehen wie oben zu sehen ist. Mein Server kommt mit dem Speicher also aus, der Swap-Speicher wird nur kurzzeitig genutzt.

Hier erst mal ein Bild des Endergebnisses:

Hier wurde grade Desktop 2 ausgewählt. Was brauchen wir nun also? Zu nächst ein mal das Programm “Dexpot“, das die Hauptarbeit übernimmt. Dazu brauchen wir noch das Plugin “2D Switcher” das für die Darstellung des Gitters und die Anordnung der Desktops zuständig ist. Das ganze soll angeblich noch “Beta” sein, funktioniert bei mir aber super.

Die Installation von Dexpot sollte selbsterklärend sein, das Plugin muss dann noch in den “plugins”-Order im Installationsverzeichnis geschoben werden.

Jetzt zur Konfiguration: Ich zeige immer ein Bild mit einer kleinen Erklärung (das sollte besser sein, als “das dritte Kästchen auf der fünften Seite…” )

Über das Kontextmenü des neuen Icons in der Statusleiste lassen sich die Einstellungen öffnen. Dort kann man auch direkt zu den einzelnen Desktops wechseln, aber das wird gleich noch einfacher gehen.

Auf der ersten Seite der Einstellungen sollte man noch den Autostart aktivieren, sowie die Einstellung, den SplashScreen anzuzeigen, denn der nervt dann doch ziemlich…

Weiter geht es mit den Plugins, hier muss noch das grade kopierte 2D Switcher aktiviert werden, zusätzlich würde ich nur noch “Taskbar Pager” aktivieren, damit wird in der Ecke der Taskleiste eine Übersicht über die Desktops dargestellt. Dexcube aktiviert eine 3D Ansicht, steht aber in Konflikt mit 2D Switcher, das Plugin sollte also nicht aktiv sein.

Momentan ist die Anzeige auf der Taskleite noch linear, was nicht wirklich zu der virtuellen Anordnung der Desktops passt, daher sollte in den Einstellungen des Plugins die Zeilenanzahl auf 2 gestellt werden. Damit passt die Darstellung zu der virtuellen Anordnung.

Der letzte Schritt ist nicht wirklich ein Schritt, sondern vielmehr der Tipp, das man auch mit einem Klick auf einen der Desktops in der Ecke zu dem Desktop wechseln kann.

Wenn jetzt alles so eingerichtet ist, muss man sich nur noch der Tastenkombination Strg+Alt+Pfeiltaste merken, mit der man den aktiven Desktop wechselt.

Leider ist der Wechsel nicht animiert, und es wird auch das aktive Fenster nicht gespeichert, aber man kommt schon verdächtig nahe an Spaces auf dem Mac ran.

UPDATE: Seit dem neusten Update ist das Plugin 2D Switcher nicht mehr nötig, der Nachfolger Dexgrid wird gleich mitgeliefert.

Immer noch hier? Gut dann gibt es jetzt einen wohl sehr subjektiven “Test” des iPad 2.

Die Einrichtung verlief ziemlich problemlos. Im Auslieferungszustand zeigt das iPad nur an, man möge es doch bitte mit iTunes verbinden. Das reicht dann auch schon aus, dabei wird es noch nicht mit einem Account gekoppelt o.ä. Hier wird wohl erst mal nur die Uhrzeit und Sprache übernommen. Dannach habe ich es erst mal zwei Tage benutzt, bis ich es dann zu Hause mit meiner iTunes Mediathek verbunden habe. Dort wird einem angeboten, ein Backup eines vorhandenen iOS Geräts einzuspielen, danach muss es dann noch synchronisiert werden. Dauert alles etwas, aber schlussendlich hat man dann einen Klon seines iOS Geräts (bei mir meines iPods (2G)). Nicht übernommen werden scheinbar Passwörter die im Schlüsselring stehen, sowie die Systemeinstellungen. E-Mail, Kontakte und Kalenderaccounts mussten also manuell eingetragen werden.

Das Betriebsystem war mir ja schon bekannt, es funktioniert alles wie beim iPod. Installiert war auch schon iOS 4.3, was mein iPod ja schon nicht mehr bekommt. Auffälligste Neuerung ist natürlich das Multitasking. Ich weiss, ich hab erzählt man bräuchte es nicht, aber das stimmt nicht. Es ist einfach perfekt. Endlich vorbei die Zeit wo man immer fürchten musste das man auf einen Link klickt und Safari aufgeht. Jetzt ist es kein Problem mehr, einfach ein Doppelklick auf den Homebutton und man ist da wo man war. Da die App im Hauptspeicher bleibt ist man auch exakt an der gleichen Stelle. Das reicht dank der 512MB Speicher sogar noch für ein paar Apps, oft stellt man ganz verblüfft fest, das z.B. ein Spiel noch im “Sie haben verloren”-Screen ist, statt neuzustarten, wie man es vom iPod gewohnt ist.

Das nächste ist natürlich das große Display. Auch das ist super, grade im Vergleich mit dem iPod, der einem dann doch sehr klein vor kommt. Ich hatte das Glück, das ich an einem Mac die Multitaskinggesten für Entwickler aktivieren konnte (Danke dafür an obi!), deshalb muss ich den Homebutton fast nicht mehr benutzen. Ich hoffe bloß, Apple baut die bald für alle ein, sie sind einfach praktisch. Will man einem App schließen, reicht es mit fünf Finger zu “kneifen”. Das ist grade deshalb praktisch, weil sich das iPad in alle Richtungen drehen lässt (auch auf den Kopf). Ich habe schon manches mal auf die Kamera gedrückt statt auf den Home-Knopf

Springen wir zurück zur Hardware: Im Unterschied zum iPad 1 gibt es mehr Speicher, was man nur indirekt bemerkt, einen Dualcore Prozessor, und eine angeblich 9mal schnellere Grafik. Der Dualcore wird im Vergleich zum iPad 1 (den ich praktischer Weise gleich ziehen konnte, da auch davon eines im Haus war (aber nicht meins….)) nicht wirklich deutlich, aber er lässt sich messen: Das erste iPad braucht im Sunspider JavaScript Benchmark 3437 ms, das iPad 2 nur 2185 ms. Einen guten Teil trägt wohl auch die neue JavaScript Engine dazu bei (die aber auf beiden iPads lief). Die c’t misst ohne iOS 4.3 mit Nitro Engine über 8 sek. Der Werbespruch mit der 9x schnelleren Grafik ist wohl nicht ganz war, meint zumindest die c’t. (Weiter auf der nächsten Seite…)

Jetzt aber ein kleiner Tipp um alle Hobby-Admins zu beruhigen:

“free” ist ja das Mittel der Wahl, um auf Linux Systemen den freien Arbeitsspeicher auszugeben. Bei mir sieht die Ausgabe so aus:

total       used       free     shared    buffers     cached
Mem:           200        200          0          0          0         62
-/+ buffers/cache:        137         62
Swap:          400          0        400

Das klingt ja erst mal schlimm: frei: 0. Reichen meine 200MB etwas doch nicht aus? Doch, tun sie. Die Lösung liegt in der zweiten Zeile: Buffer und Caches. Linux benutzt den freien Speicher dazu, Daten von der Festplatte zwischenzuspeichern (Buffer), oder die Eingaben von Programmen im Speicher zu halten (Caches). Da freier Speicher ja nicht sein muss. Wird der gesamte restliche Platz als Festplattenpuffer benutzt.

Den wirklich belegten Speicher sieht man die der Zeile darunter. Also sind nur 137MB belegt, und 62MB sind frei, werden aber als Puffer genutzt.

Die letzte Zeile gibt den belegten Swap-Speicher an, also den Teil des Arbeitsspeichers, der auf der Festplatte lagert. Dieser sollte nicht zu hoch sein, hier ist er sogar null. Überrings ist es nicht unbedingt schlecht, wenn der Swapspeicher genutzt wird: Besser nicht benötigte Teile auslagern, und dafür Platzt für Buffer haben, also den Swap brach liegen zu lassen.

Und zum Abschluss noch ein Tipp: Das Programm “htop” (im gleichnamigen Paket) ist echt super um z.B. den Speicher zu überwachen. Der belegte Speicher ist dort Grün, die Buffer Gelb.

/etc/init.d/mysql[22733]:  0 processes alive and '/usr/bin/mysqladmin  --defaults-file=/etc/mysql/debian.cnf ping' resulted in  #007/usr/bin/mysqladmin: connect to server at 'localhost' failed
 error: 'Can't connect to local MySQL server through socket '/var/run/mysqld/mysqld.sock' (2)'
 Check that mysqld is running and that the socket: '/var/run/mysqld/mysqld.sock' exists!
 

Kann es sein, dass das Paket nicht richtig installiert wurde. Bei mir haben folgende Befehle geholfen:

 apt-get update
 apt-get upgrade
 apt-get dist-upgrade
 apt-get --reinstall install mysql-server
 /etc/init.d/mysql start
 

Das Paket sollte damit aus der “Klemme” gelöst werden, und neu installiert werden. Die Tabellen gehen dabei nicht verloren (Auch wenn ich nicht verantwortlich bin, wenn doch!)

Ansonsten hat das Update bei mir erstaunlich gut funktioniert

Situation am Anfang: Reines Webhosting beim einem Hoster, von dem ich weg wollte. Ein WordPress-Blog (dieser ), Maximilians UpdateServer, ein Mantis Bugtracker und meine Emails. Dazu ein Subversion Repository bei Assembla, das mit verschoben werden sollte.

Neue Situation: Ein vServer bei netcup, “ohne alles”. Und doch war der Umzug ziemlich einfach, er hat eigentlich problemlos geklappt. Was ich allen empfehlen kann, die noch nicht so fit mit Linux sind (wie ich…): Baut euren vServer erstmal in einer VM nach, und probiert dort alles aus! Also der kompletten Umzug. Da lernt man eine Menge!

Ich hatte den neuen Server mit einem Monat Vorlauf gemietet, ich hatte also genug Zeit, alles umzuziehen. Als Betriebssystem sollte Debian auf meinem Server zum Einsatz kommen, leider hab ich etwas zu früh angefangen, und noch Lenny verwendet, jetzt muss ich auch Squeeze updaten… Die Installation von Debian war mehr als einfach: Im ControlPanel von netcup das Debian Lenny ohne alles Image ausgewählt, schon steht der Server, und ist per SSH erreichbar.

Nun kann man natürlich seine gesamte Konfiguration selber verwalten, aber das war mir zu viel Aufwand, und ich habe es mir ehrlich gesagt auch nicht zugetraut. Bis jetzt musste ich das cPanel meines Hosters nutzen, und habe jetzt etwas ähnliches für meinen Server gesucht, kostenlos natürlich. Ich habe extrem viel ausprobiert, und bis schlussendlich bei ISPConfig 3 hängen geblieben. Schöne AJAX Oberfläche und auch für eine Person nicht zu sehr auf Firmen ausgelegt, nimmt einem viel Arbeit ab, aber man kann auch immer noch manuell editieren.

Die Installation war wirklich einfach, es gibt nämlich eine Anleitung, wie man einen “perfekten Server” mit Debian Lenny und ISPConfig 3 aufsetzt. Damit werden alle Dienste installiert (Apache, MySQL, PHP usw.), und auch gleich konfiguriert. Ich sehe grade: Es gibt auch schon eine Version für Debian Squeeze, und mit BIND. Die sind echt schnell!

Ein paar Hinweise von meiner Seite: 1 .Ich würde nicht MyDNS benutzen, da der bei mir immer abgeschmiert ist. Ich habe ihn schlussendlich mit BIND ersetzt. Ich benötige zwar keinen DNS Server, aber er soll auch nicht immer Fehlermeldungen in ISPConfig produzieren! Wer das auch  machen will: Einfach MyDNS runterschmeissen, das Paket bind9 installieren, und im install-Ordner von ISPConfig die update.php auswählen, und die Dienste neu konfigurieren lassen.

2. Nach der Anleitung wird der Virenscanner ClamAV aus den offiziellen Debian Reposities installiert, und die enthalten (zumindest für Lenny) noch Version 0.9.4, die nach dem ersten Update ihren Dienst einstellen wird, da sie zu alt ist. Abhilfe schafft das volatile-Projekt. Das habe ich leider nicht bemerkt, als ich alles in der VM getestet habe, und so habe ich die 100MB vergessen, die ClamAv im Betrieb zieht…

3. Bei netcup könnt ihr Fail2Ban nicht nutzen, ihr braucht es also gar nicht erst zu installieren. (Fail2Ban benutzt iptables, und das braucht ein Kernelextension, die netcup nicht hat)

So, ich hatte jetzt also einen Server mit Debian und einer guten Verwaltungsoberfläche. Da habe ich jetzt ein paar Domains angelegt (auch sowas wie bugs.niklas-rother.de ist eine Domain, nicht eine Subdomain, zumindest nach ISPConfig), ein paar Datenbanken und FTP User erstellt und schlussendlich ein paar Postfächer angelegt. Auch hier wieder ein Tipp: Benutzernamen fangen immer mit dem Namen des Kunden an, wenn ihr aber keinen Kunden anlegt, fangen alle FTP Benutzer mit default und alle MySQL Benutzer mit c0 an!

Jetzt kam die nächste Herausforderung: Die Migration der Inhalte. Das lest ihr auf der nächsten Seite…

Ich habe natürlich keinen Exchange Server, und will eigentlich auch nicht Google Mail benutzen (Google bietet den Abruf der Exchange an, nutze ich für Kalender und Kontakte). Jetzt gibt es aber eine sehr praktische Software: z-push. Die wurde eigentlich als Modul für einen Open Source Exchange Implementierung geschrieben, aber sie funktioniert auch mit jedem anderen IMAP Server.

Die Installation ist einfach: Da z-push in PHP geschrieben ist, reicht ein Upload auf den Webspace. Dort sollte man noch die /backend/ics.php löschen und in der config.php die Zeitzone richtig setzen, und “BackendICS” auf “BackendIMAP” ändern. Je nach Setup müssen auch noch die Serverdaten angepasst werden. Ich rate davon ab, einen Sever zu benutzen, der nicht im gleichen Netz liegt, da z-push alle 5 Sekunden einen Ping an den Server schickt, um nach neuen Mails zu suchen.

Auf dem iPod kann man dann einfach einen neuen Exchange Account hinzufügen, was man bei “Domain” angibt ist egal. Achtung: iOS wird sich beschweren, das es die Accountdaten nicht überprüfen kann. Einfach trotzdem speichern, und dann den Account bearbeiten, und “SSL benutzen” ausschalten. (Außer der Server hat ein gültiges SSL Zertifikat natürlich…)

Fazit: Tolle Software, funktioniert einwandfrei. Wird wohl auf meinem neuen Server zum Einsatz kommen. Was mir noch etwas Sorge macht ist der Akku des iPod, ich weiss nicht, ob das Warten auf Push viel Akku verbraucht…

MonoDevelop ist ansich ein tolle Software, die sogar VisualStudio 2008 kompatible Solution-Dateien schreibt. Leider wird unter Linux normalerweise das GTK# Toolkit verwendet, was sowas wie WinForms ist. Das funktioniert aber nur, wenn unter Windows die passende DLL vorhanden ist. Ich hatte mir aber vorgenommen, ein Programm zu schreiben, das unter Linux und Windows läuft, und dass ohne neu kompilieren oder zusätzliche Binaries.

Also musste ich WinForms verwenden, was in Mono auch relativ implementiert ist. Nur leider fehlt MonoDevelop der Designer dafür, sodass ich alles per Hand schreiben muss. Mit einem Designer würde man z.B. die Textboxen einfach ausrichten, ohne muss man das mit einem TableLayoutPanel machen. Und bis man das so konfiguriert hat, wie man sich das vorstellt wünscht man sich den Designer mehr als einmal zurück, glaubt mir. (Ich habe überings nicht bis jetzt daran gearbeitet, ich habe nur vergessen, darüber zu bloggen. Aber etwas mehr als die 20min hat es schon gedauert…)

Wenn man dann aber alles konfiguriert hat, hat man ein tolles Münzbrett, dass ohne jede Änderung auch auf Windows startet. Leider hat man da aber immer noch ein Konsole im Hintergrund…

Jetzt noch zwei Screenshots zum Vergleich zwischen Windows und Ubuntu:

Wenn man bei der Einstellung der FormBorderStyle nicht aufpasst hat man dieses tolle Ergebnis: Windows 98 Style!

Ergebnis: Man kann auch unter Linux Windows/portable Programme schreiben, aber wenn man mit WinForms arbeiten will empfehle ich ganz klar ein Visual Studio. Trotzdem finde ich es beeindruckend, das das Programm “einfach so” ohne neukompilieren auch auf Windows (und Mac OS?) läuft!

Wer selber testen will: E-Münzbrett.Net zum Download

Aber der Reihe nach: Nach dem Download habe ich die iso Datei erst Mal mit dem Virtual Clone Drive gemountet. Dadurch wurde auch schon der Windows-based Ubuntu Installer, kurz Wubi gestartet. Einfach ein Passwort eingegeben, fertig. Dadurch wurde auf meiner Festplatte ein 17GB große Datei angelegt, in der Ubuntu sich jetzt wie zu Hause fühlen darf. Quasi wie das Installieren von Windows in eine VHD. Trotzdem wird nicht virtualisiert, alles läuft nativ auf meiner Hardware.

Nach einem Neustart (Ubuntu bzw. Grub wurde in den Bootlaoder eingebunden) wurde die Installation dann auch schon kommentarlos gestartet. So ganz perfekt lief sie leider nicht ab, im “Details” Fenster konnte man eine Menge von “too much work on irq19″-Meldungen sehen. Haben aber scheinbar nicht geschadet. Nach einem Neustart lag der Ubuntu-Desktop jedenfalls vor mir. Der Start ist extrem schnell, da kommt Windows 7 nicht mit.

Ansonsten gibt es nichts zu mekern. Firefox hat nur nach einem Flash Plugin gefragt, das sich aber Problemlos installieren lies. Einen Grafikkarten-Treiber musste ich auch anstupsen, da der nicht freie Software ist, wurde er erst Mal nicht installiert. Nach einem weiteren Neustart war aber auch das gegessen.

Dann kam ein weiteres Mysterium auf mich zu: Wie installiert man unter Linux eigentlich Programme? Praktischerweise hat Ubuntu einen Software-Manager, über den man schon ein paar Programme bekommt… Aber was ist mit anderen?

Ich habe dann einfach mal aus Spaß Blender installiert, dass leider nicht so recht funktioniert hat. An den Funktionen gab es nicht zu meckern, aber die 3D-Ansicht hat immer ein bisschen geflackert. Richtig verrückt wurde es, als ich den Cursor auf das Menü bewegt habe: Plötzlich hatte ich Fetzen des Windows-Desktops vor mir. Ich konnte leider keinen Screenshot machen, da auf dem nur der Desktop drauf war. Ich bin wirklich verwirrt. Vermutlich lagen diese Bilder noch im Cache meiner Grafikkarte… Sonst bin ich wirklich ratlos (das war mein WTF Moment des Monats )

Okay, es wird noch verrückter… Jetzt hat gerade meine linke Maustaste nicht mehr reagiert, und ich musste neu starten…

Die UI (Gnome finde ich ziemlich gut, auch wenn Aero auch nicht schlecht ist ) Erinnert mit den Buttons links ein bisschen an Mac OS X. Leider ist nicht alles lokalisiert, und man stolpert immer mal wieder über englische Sätze. Das war jetzt nur ein extrem kurzer Test, der vor allem aus dem tippen dieses Eintrags bestand, trotzdem ein kleines

Fazit: Ubuntu startet verdammt schnell. Ein großer Teil meiner täglich benutzten Software läuft auch dort (Firefox, Thunderbird). Dennoch “brauche” ich auch mein VisualStudio (Jaja, ich teste auch MonoDevelop), und meine Spiele (Jaja, ich teste auch Wine). Dennoch bleibt Ubuntu erst Mal drauf, zu surfen ist das ziemlich praktisch. Ich bin echt überrascht, wie weit man mit freier Software kommt. Aber es ist immer noch kein Ersatz für Windows.

Auf der Supportseite heißt es zwar “Für das Game Center ist ein iPhone 4, iPhone 3GS oder ein iPod touch 3. Generation erforderlich”, doch auch auf meinem iPod Touch der zweiten Generation (ohne Multitasking) wurde das GameCenter installiert und läuft wie geschmiert. Da scheint sich wohl ein Tippfehler eingeschlichen haben. (Auf der englischen Seite steht die richtige Information: “Game Center requires iPhone 4, iPhone 3GS, iPod touch 2nd generation or later.”)

Ich verblogge jetzt einfach noch ein noch ein paar Screenshots:

Leider fehlt es noch an Spielen, die das GameCenter unterstützen. Bis jetzt hat nur Enigmo ein Update bekommen und ich zweifle daran, das ngmoco von Plus+ auf GameCenter umsteigen wird. In dem Sinne ist Apples Arbeit ja nicht wirklich innovativ, sondern sie haben “nur” kopiert und verbessert. Meiner Meinung nach etwas spät, den auch OpenFeint hat sich schon etabliert.

Wie man schon sieht ist mein Name (mal wieder

Das nenne ich mal Benutzerführung: Wer bis jetzt einen Jailbreak auf seinem iDevice machen wollte, musste dafür die Installationsdatei des iOS mit einem Programm modifizieren und diese dann installieren. Doch jetzt ist es wirklich einfach: “Slide to jailbreak“.

Mit Hilfe der Website jailbreakme.com kann man sein iDevice (auch mit iOS 4) jailbreaken. Danach wird Cydia installiert, und man kann Apps installieren, die Apple nicht in den AppStore lässt.

Ich habe auf meinem iPod bis jetzt keinen Jailbreak, aber jetzt, wo es so einfach ist… Das ganze ist auch legal, so lange man das iPhone damit nicht vom SimLock befreit oder Piraterie damit betreibt.

Das ist nämlich die Schattenseite: Wie immer gibt es Leute die die ehrliche Arbeit anderer missbrauchen um die 79ct für eine App zu sparen. Deshalb macht mir die neue Einfachheit auch etwas sorgen…

Lange wird es aber wohl eh nicht mehr funktionieren: Die Website nutzt eine Sicherheitslücke im PDF Viewer aus, die Apple bald fixen dürfte. Da drängt sich auch die Frage auf: Was ist, wenn man nicht gefragt wird, ob man jailbreaken will, und statt Cyndia einen Virus auf sein iDevice bekommt? Das wäre der erste einer der ersten Viren für Apple Handhelds!