Schon seit längerem unterstützt unbound DoT (DNS over TLS) und DoH (DNS over HTTPS) für eingehende Anfragen von Clients. Die Konfiguration ist in der unbound Dokumentation gut beschrieben, aber es gibt ein paar Stolperfallen. Um DoT und DoH zu aktiveren
Debian-Pakete – control und data mit xz anstatt zstd komprimieren
Wenn unter Ubuntu 22.04 LTS (Jammy Jellyfish) Pakete mit dpkg-deb erstellt werden, werden die im DEB-Paket enthaltenden control und data Archive mit Zstandard (zstd) komprimiert. In vorherigen LTS Versionen von Ubuntu, waren diese Archive mit xz komprimiert. Grundsätzlich ist Zstandard
Docker mit IPv6
IPv6 in Docker zu konfigurieren ist sehr einfach. Es gibt nur eine Voraussetzung, aber ein paar Punkte die man beachten sollte. Das wichtigste zuerst, man benötigt einen festen IPv6 Präfix. Dieser muss konstant sein und darf sich nicht ändern. Das
MariaDB 10.4 – Root Passwort ändern
Vor kurzem wollte ich das Root Passwort von einem MariaDB Server ändern. Bisher ging das mit einem Update Kommando. UPDATE mysql.user SET Password=PASSWORD(’neuessupercoolespasswort‘) WHERE User=’root‘; Doch der Befehl endete mit einer Fehlermeldung ERROR 1348 (HY000): Column ‚Password‘ is not updatable
Libvirt – per DHCP feste IP Adressen verteilen
Es kann helfen seinen virtuellen Maschinen mit Libvirt eine statische oder feste IP zu geben. Eine Möglichkeit ist die virtuelle Maschine so zu konfigurieren, dass sie sich selbst eine bestimmte IP gibt. Ich persönlich finde es aber besser, wenn der
Libvirt – Host Ordner in VM nutzen
Es gibt eine recht einfache Möglichkeit einen Ordner des Host Systems in einer VM zu nutzen. Einzige Bedingung ist, dass der Kernel in der VM das 9p Dateisystem unterstützt. Bei den meisten Distributionen ist das der Fall. Nur leider nicht
Munin Graphen vergrößern
Ich verwende Munin um von einzelnen Servern Kenndaten wie zum Beispiel CPU- und Arbeitsspeicher-Auslastung in Graphen darzustellen. Da klappt auch sehr gut und man kann über einen längeren Zeitraum Trends erkennen. Munin ist nicht wirklich mit Nagios zu vergleichen. Bei Munin
IPv6 Adresse für ausgehenden Verbindungen definieren
Server haben üblicherweise mehr als eine IPv6 Adresse. Diese Adressen sind meist gleichwertig. Daher ist es nicht immer offensichtlich welche IPv6 Adresse für ausgehenden Verbindungen verwendet wird. In diesem Artikel geht es um statisch hinzugefügte IPv6 Adressen. Bei Desktop Systemen ist es
Nginx sub Modul bei einem Reverse Proxy
Wie auch der Apache Server gibt es bei Nginx ein Substitutionsmodul. Leider ist das Modul ein wenig schlichter und bietet nicht so viele Optionen. Das Modul wird nicht per Default mit gebaut. Es muss explizit aktiviert werden. Viele Distributionen bauen
Einfacher Reverse Proxy mit dem Nginx Webserver
Vor einiger Zeit habe ich über einen Reverse Proxy mit Apache geschrieben. Das klappt natürlich auch bei Nginx. Es wird dazu das Modul ngx_http_proxy_module benötig. Da es zu den Standards gehört ist es eigentlich immer mit dabei und wird auch automatisch beim kompilieren gebaut.