Matthias P. Würfl

WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!

matthias — Thu, 05 Apr 2012 10:05:55 +0000

Ich habe in meinem Netz des öfteren für kurze Zeit irgendwelche Server, die ich einrichte. Diese bekommen ihre IP-Adresse per DHCP und ich arbeite per SSH auf ihnen. Natürlich beschwert sich SSH dann des öfteren, dass der Rechner hinter der IP-Adresse sich geändert hat:

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY! Someone could be eavesdropping on you right now (man-in-the-middle attack)! It is also possible that the RSA host key has just been changed. The fingerprint for the RSA key sent by the remote host is 1d:7b:30:b5:74:bb:17:f6:d7:02:45:51:d5:e2:55:e8. Please contact your system administrator. Add correct host key in /root/.ssh/known_hosts to get rid of this message. Offending key in /root/.ssh/known_hosts:73 RSA host key for 10.11.4.24 has changed and you have requested strict checking. Host key verification failed.

Was “im wirklichen Leben” ja eine sinnvolle Warnung ist ist in meinem Fall unsinnig und ich will den Key aus der known_hosts löschen. Also Editor an, Zeile suchen, löschen, speichern, etc. Aber das ist mir zu umständlich. Deshalb habe ich ein kleines Script geschrieben :-) Sein Name ist “Offending”, weil dann kann man einfach die Zeile

Offending key in /root/.ssh/known_hosts:73

Absetzen und bekommt den entsprechenden Key aus der entsprechenden Datei gelöscht. Da ich leider nur PHP kann ist das Script in PHP, aber egal. Hier isses:

#!/usr/bin/php5 < ?php // Offending key in /root/.ssh/known_hosts:76


function usage($str=""){

        if($str){

                echo "Error: ".$str."\n\n";

        }

        echo "Delete Offending keys from a known_hosts-file\n";

        echo "\n";

        echo "Usage:\n";

        echo "Simply copy the warning e.g.\n";

        echo "Offending key in /root/.ssh/known_hosts:76\n";

        echo "first parameter must be 'key'\n";

        echo "second parameter must be 'in'\n";

        echo "third parameter is filename:linenumer\n";

        die();

}
if($argc!=4) usage("argument-count is not 3");

if($argv[1]!="key") usage("argument 1 is not 'key'");

if($argv[2]!="in") usage("argument 2 is not 'in'");
$parts = explode(":",$argv[3]);

$filename = trim($parts[0]);

$linenumber = trim($parts[1])-1;

if(!strstr($filename,"known_hosts")) usage("filename doesn't contain 'known_hosts'");

if(!file_exists($filename)) usage("file $filename does not exist");
$cont = file($filename);
unset ($cont[$linenumber]);

if(!$fp=fopen($filename,"w"))die("cannot open file"); foreach ($cont as $line) fwrite($fp,$line); fclose($fp);

Ich habe das unter /usr/local/bin gespeichert, damit man das einfach ohne Pfad aufrufen kann...

Straßennamen in Lieblos

matthias — Thu, 09 Feb 2012 23:08:05 +0000

In Lieblos bekommen wir wieder ein Neubaugebiet und dafür braucht man ja Straßennamen.

Was ich mal total cool fände wäre ein paar bekannte Straßennamen zu verwenden. Leute wohnen doch lieber “unter den Linden” als in der Fichtenstraße, oder?

Toll wären folgende Namen:

Unter den Linden
Kurfürstendamm
Zeil
Champs-Élysées
Broadway
Abbey Road
Schloßallee
Lindenstraße
42. Street
Sunset Boulevard
Lombard Street (oder Lombardenstraße?)
Freegass

Habe ich einen wichtigen Namen vergessen? Bescheid geben, dann trag ich das hier nach.

Gewerbeschau in Lieblos

matthias — Sun, 06 Nov 2011 14:23:07 +0000

Wir konnten uns das mal von oben anschauen…

Facebook Credits – wie praktisch

matthias — Fri, 14 Oct 2011 07:31:31 +0000

Gerade habe ich gelesen, dass Facebook seinen eigenen Zahlungsdienst hat: Facebook Credits. Man kann damit irgendetwas bezahlen. Wenn man keine Facebook Credits hat, dann kann/muss man welche kaufen. Mit Paypal.

Das ist ja praktisch.

Früher hatte man Geld (in Form von metallenen Münzen und/oder bedrucktem Papier). Das konnte man einem Empfänger zukommen lassen. Wie unpraktisch.

Besser ist da ein Bankkonto. Man tut das Geld auf die Bank und bezahlt dann vom Bankkonto aus. Schon besser, aber noch nicht praktisch genug.

Man braucht noch eine Kreditkartenkonto. Man bezahlt dann mit Kreditkarte. Das Geld wird von dem Kreditkartenunternehmen dann von dem Bankkonto eingezogen auf das man das Geld vorher eingezahlt hat. Noch praktischer, aber wohl immer noch nicht praktisch genug.

Paypal war bisher am praktischsten: Man bezahlt mit Paypal, die holen es von der Kreditkarte und die holt es von der Bank und die Bank von mir. Das war bisher das Non-Plus-Ultra aber gottseidank gibt es jetzt Facebook Credits:

Man nimmt sein Geld, bringt es auf die Bank. Dann kauft man sich mit Paypal Facebook Credits. Paypal lässt man von der Kreditkarte abbuchen, welche widerrum von dem Bankkonto abbucht, auf welches ich mein Geld gebracht habe. So einfach kann Zahlungsverkehr heute sein.

Erntefest 2011

matthias — Sat, 01 Oct 2011 23:44:13 +0000

Das Erntefest in Lieblos scheint zu einer festen Institution zu werden. Eine Menge “junger” (also so alt wie ich) Leute wirken mit und es ist schon beim zweiten mal richtig “rund”. Wir haben kräftig gefeiert :-)

WordPress und Smartphones

matthias — Fri, 26 Aug 2011 17:02:34 +0000

Was es alles gibt. Websites mit dem Smartphone bearbeiten. Fotos kann man auch anhängen.

Belgischer Hund

matthias — Fri, 29 Jul 2011 12:18:19 +0000

Ein Hund auf einem Balkon in Antwerpen, Belgien

Hafen von Antwerpen, Belgien

matthias — Fri, 29 Jul 2011 12:03:30 +0000

Neue Website

matthias — Fri, 29 Jul 2011 09:09:55 +0000

Nach gefühlen tausend Jahren bin ich von diesem unsäglichen Drupal auf WordPress umgestiegen. Drupal habe ich seit langer Zeit nicht mehr genutzt und mit WordPress mache ich der letzten Zeit immer mehr. Deshalb gabe es auch auf meiner privaten Website ein technisches Update. Endlich kann ich hier wieder spielen und wenn ich das mit den Custom Post Types noch ein bisschen auf die Reihe bekomme, dann gibt’s vielleicht sogar neue Inhalte ;-)

Windows Backup auf Linux mittels rsnapshot

matthias — Tue, 16 Sep 2008 21:58:24 +0000

Windows Backup auf Linux mittels rsnapshot

(dieser Artikel ist noch nicht fertig)
Backups wird zu wenig Wichtigkeit beigemessen. Und wenn, dann werden die Backups sehr oft blind gemacht. D.h. Es werden teure Bänder benutzt weil man das halt so macht und weil das gut (enterprisy) ist. Es wird aber nie kontrolliert, ob da auch wirklich was drauf ist.

Im SOHO/KMU-Bereich geht das sowieso oft an den Anforderungen vorbei. Mit den Bändern und der Software kennt sich niemand aus und es ist schneller etwas neu eingegeben als der teure Spezialist geholt, der zurücksichern kann. Außerdem lagern die Bänder zusammen mit dem Server direkt unter der Stromverteiltung – insofern hat man bei einem Feuerchen eh das Problem nicht, etwas zurücksichern zu müssen.

Risiken und die richtige Stategie

Man muss bedenken, gegen welche Risiken man sich wie absichern will. Dazu muss man für die Risiken Lösungsstrategien bereit haben. Mann muss also nicht nur kaufen und installieren, sondern vor allen Dingen denken:

Was passiert, wenn jemand den Server klaut?
Was passiert wenn ein Virus/Grieche die Daten vernichtet?
Was passiert wenn ein Hochwasser den Server wegschwemmt?
Was passiert bei einem Feuerchen?
Was passiert bei einem Festplatten/Hardware-Schaden?
Jemand hat aus versehen was gelöscht – was nun?

Mann kann die Szenarien durchgehen und schauen:

Hat jemand anderes (Konkurrenz?) meine Daten?
Habe ich noch meine Daten von Heute/Gestern/Letztes Jahr?
Welche Daten sind mir verloren gegangen?
Wann bin ich EDV-technisch wieder einsatzbereit und wann habe ich die verlorenen Daten neu eingegeben?
Was kostet mich das alles im Falle eines Falles – incl. Rücksicherung, neuer Server, Ausfallzeit und z.B. einen Tag Daten neu eingeben?

Mit ein bisschen Mathematik kommt man schnell auf die richtige Backup-Strategie. Oft lautet diese, ein Festplatten-Backup auf einen Backup-Server an einen “entfernten” Standort zu machen. Das geht billig, schnell und man kann ohnen viel Aufwand auf die Backups zurückgreifen (Im Gegensatz zum Lager der Daten auf antiquiten Bandformaten für die sich im Falle eines Falles nicht so schnell ein Laufwerk findet).

Hardlinks

I.d.R. unterscheidet man zwischen Vollbackups, inkrementellen Backups und differentiellen Backups. Bei Backups auf Festplatten kann diese Unterscheidung entfallen. Durch Hardlinks können Scripte die Vorteile aller Backup-Sorten miteinander vereinen. Das bedeutet, dass wenn mehrmals das gleiche gesichert wird (an aufeinanderfolgenden Tagen), dass dann die Dateien physisch nur einmal auf der Backup-Platte enthalten sind, jedoch so tun, als seinen sie mehrmals da. Unter Linux gibt es viele solcher Scripte, die genauso simpel wie leitungsfähig sind:

rsnapshot
faubackup
dirvish

Im folgenden beschreibe ich, wie man einen Windows-Rechner automatisch auf einen Linux-Rechner sichert.

Rsnapshot

Rsnapshot ist ein einfaches Tool, welches die Veränderten Daten mittels rsync über Netzwerk zieht und auf der Serverplatte Vollbackups bereitstellt, die in konfigurierbaren Tages- Wochen- und Monats-Intervallen rotieren. Der Speicherverbrauch wird dadurch mittels Hardlinks minimiert. Die Konfiguration ist Pippifax.
Das Tool läuft unter Linux. Auf dem Windows-Client braucht es sshd und rsync, welches man mittels cygwin bekommt.

Installation des Client unter Windows

Nach der Installation von cygwin (SSH und Rsync nicht vergessen):

ssh-cost-config

konfiguriert den Dienst

cygrunsrv -I sshd -p /usr/sbin/sshd

installiert den Dienst als Windows-Dienst

mkpasswd -cl > /etc/passwd

mkgroup --local > /etc/group

Kopiert einem die Windows-Benutzer in das cygwin, weil der sshd nicht auf die Windwos-benutzer, sondern auf /etc/passwd zugreift.
Dann kann man den Windows Dienstemanager starten und sshd starten. Wenn was nicht funktioniert, dann kann man im Windows Ereignisprotokoll nachschauen und unter /var/log/sshd.log

Matthias P. Würfl

WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!

Straßennamen in Lieblos

Gewerbeschau in Lieblos

Facebook Credits – wie praktisch

Erntefest 2011

WordPress und Smartphones

Belgischer Hund

Hafen von Antwerpen, Belgien

Neue Website

Windows Backup auf Linux mittels rsnapshot

Windows Backup auf Linux mittels rsnapshot

Risiken und die richtige Stategie

Hardlinks

Rsnapshot

Installation des Client unter Windows

Installation des Server unter Linux