Stefanux

dokuwiki:handbuch - Buy Valium

2012-02-07T02:45:26+01:00

yfbxytufgbovy, http://www.e-novalis.org/adipex.html Adipex pills, qlfPpOB, http://www.henrysdiner.net/ Cialis, qxBLPyV, http://bairbros.com/carnival_rides.html Tadalafil cialis education cialis guide, GSoXups, http://www.nebraskatriangle.org/ambien.html Buy ambien online uk, IRrGcvt, http://www.iloveverdi.com/ Generic Levitra, LhDNDpz, http://www.jbchosting.com/hosting.shtml Valium, zWNlizf, http://www.citrusdesignfirm.com/levitra.html Buy Levitra, bRwjZmi, http://www.supportclearact.com/ Cialis medication online, LzyyeXn.

cloud-computing - [Amazon Cloud services]

st — 2012-02-07T00:06:32+01:00

Cloud computing

Begriffsdefinition:

private Cloud
public Cloud
Hybrid Cloud
…

Pro und Contra

Pro:

Kostensenkung
bessere Skalierbarkeit und Verfügbarkeit
Steigerung der Flexibilität

Contra:

Sicherheitsaspekte
Vertraulichkeit von Daten und Information
rechtliche Aspekte und Compliance-Anforderungen
starke Abhängigkeit vom einem Anbieter (solange sich nicht freie Datenformate durchsetzen die eine Migration von einem zum anderen Cloud-Anbieter stresslos möglich machen)

Produkte und Plattformen

Amazon Cloud services

Amazon Simple Storage Service (Amazon S3)
- AWS Import/Export (Preisrechner)
- S3Fox
- Cloudfront - CDN

openshift

OpenShift: Red Hat legt Platform-as-a-Service-Angebot auf

openstack ist ein in Python entwickeltes Projekt und soll für das Cloud-Computing eine größere Anbieterunabhängigkeit bieten als die bislang vorhandenen proprietären Lösungen. Es wird von etlichen Schwergewichten der IT-Branche unterstützt, unter anderem von AMD, Dell, Citrix und Intel.

Microsoft Azure

scaleup

private Cloud

visionapp

software:citadel-administration

st — 2012-02-06T23:29:39+01:00

Citadel Groupware Administration

Installation

Debian Lenny

Für Debian i386 and amd64 gibt es vorgefertigte Pakete eine Anleitung findet sich hier.

nano /etc/apt/sources.list

und die folgenden Zeile eintragen

deb http://debian.citadel.org/debian/ lenny main

aptitude update
aptitude install citadel-suite

Bei der Installation wird nach dem Einrichten eines Webservers gefragt. Dazu kann man Apache konfigurieren lassen oder einen eigenen Webserver auf Port 8504 (standardmäßig) einrichten lassen.

Konfiguration

Standardmäßig öffnet citadel eine Menge Ports:

Port (Dienst)	Aufgabe
25 (SMTP) + 587 (submission: SMTP MSA)	SMTP nimmt eMails externe Benutzer an, SMTP MSA nur Nachrichten berechtigter Nutzer
110 (POP3) + 995 (pop3s)	eMail-Abruf
143 (imap) + 993 (imaps)	eMail-Abruf
465	?
504 (citadel-Port)	Replikation
2020	ManageSieve-Server-Port (Filter auf dem Server)
5222 (xmpp-client)	Jabber
443 (SSL) + 8504	Webmail, kann auch auf Port 80 o.ä- konfiguriert sein.

Die Konfiguration und Benutzung kann auch über die Shell erfolgen (Befehl: citadel).

Nachrichten

Die Nachrichten (Begrüßung, Verabschiedung, …) lassen sich im Ordner /usr/share/citadel-server/messages/ anpassen.

Replikation

Die Replikation setzt lediglich vorraus, das sich Partner von Zeit zu Zeit verständigen können. Dabei werden allerdings für Räume repliziert, die eMail-Ordner der Benutzer sind dabei nicht enthalten.

Die Namen der Server (node names) sollten sinnvoll und sorgfältig geplant werden, eine spätere Änderung erfordert die Anpassung der Adressbücher aller Benutzer auf diesem Server.

Für die Einrichtung der Replikationsfunktion benötigt man

den Node Name
die IP oder den FQDN des andere Servers
eine shared secret auf beiden Maschinen.

Die Pfade für die Replikation werden selbsterlernt, etwa wenn ein Server nur über eine Zwischenstation erreicht werden kann.

Räume freigeben

Aus Performancegründen sollte man nur wirklich global benötigte Räume freigeben, z.B. einen Raum „Ankündigungen“. Diese kann Uni oder Bi-direktional freigegeben werden, wenn also beide Standorte die jeweils anderen Nachrichten erhalten wollen, muss auf beiden Servern freigegeben werden.

SMS-Benachrichtigungen

In der Konfiguration wird leider bei den Push-Mail Einstellungen „External pager tool“ mit „Externe Pager-Server URL“ übersetzt.

Als Zusatzprogramm ist Calendar Paging interessant: Hier werden Benutzer bei neuen Terminen benachrichtigt.

Aliase

Internet-Aliase können einfach in die vcard des Benutzers eingetragen werden (Verwaltung → Benutzer anlegen/bearbeiten).

siehe How do I configure email aliases for a user?.

SSL-Zertifikat

Die SSL-Schlüssel kommen unter dem Dateinamen citadel.cer (öffentlicher Schlüssel) und citadel.key (privater Schlüssel) in die Ordner

/etc/ssl/webcit
/etc/ssl/citadel

Diagnose

Netzwerkverkehr zwischen Webcit und Citadel mitschneiden:
```
tcpdump -w webcit.pcap -i lo
```

Citadel mit Debugging-Fähigkeiten bauen

Vorraussetzungen: Debian (hier: Etch), Citadel aus deb-Paketquelle.

Relevante Doku:

Am Beispiel der Version 7.66:

Vorbereitungen:

dpkg-dev muss installiert sein (aptitude install dpkg-dev).
in der /etc/apt/sources.list muss diese Zeile vorhanden sein:
```
deb-src http://debian.citadel.org/source stable source
```

mkdir tmp
cd tmp
Source-Paket mit folgendem Befehl herunterladen:
```
apt-get source citadel-server
```
```
cd /citadel-7.66/debian
```
```
nano rules
```
die Zeile #to enable debugging: export DEB_BUILD_OPTIONS=„debug profiling threadoff“ durch Zeilenumbruch aktivieren:
```
#to enable debugging:
export DEB_BUILD_OPTIONS="debug profiling threadoff"
```
abspeichern („STRG-X“ und „J“)
cd ..

Das Paket muss neu gebaut werden:

dpkg-buildpackage

Falls gleich eine Fehlermeldung wegen fehlender Abhängigkeiten kommt:

dpkg-checkbuilddeps: Nicht erfüllte Bauabhängigkeiten: debhelper (>= 4) po-debconf bison autotools-dev libdb-dev libical-dev (>= 0.43) libldap2-dev libncurses5-dev libpam0g-dev libsieve2-dev libssl-dev libexpat1-dev libcitadel-dev (>= 7.42) libcurl4-openssl-dev | libcurl3-openssl-dev zlib1g-dev

also alle diese Pakete nachinstallieren (evtl. ist später libcurl4-openssl-dev statt libcurl3-openssl-dev nötig):

aptitude install debhelper po-debconf bison autotools-dev libdb-dev libical-dev libldap2-dev libncurses5-dev libpam0g-dev libsieve2-dev libssl-dev libexpat1-dev libcitadel-dev libcurl3-openssl-dev zlib1g-dev

erneut dpkg-buildpackage aufrufen
1. erneut fehlt ein Paket (berkley-db):
```
dpkg-checkbuilddeps: Nicht erfüllte Bauabhängigkeiten: libdb-dev
```
2. „libdb-dev“ ist ein virtuelles Paket, das bereitgestellt wird von: libdb4.4-dev libdb4.3-dev libdb4.2-dev libdb3-dev
3. ich nehme libdb4.4:
```
aptitude install libdb4.4-dev
```

cd ..
Nun können wir das Paket Installieren (Dateinamen werden bei anderen Versionen anders lauten, auf Meldung am Ende des „dpkg-buildpackage“-Aufrufs achten!):
```
dpkg -i citadel-suite_7.66-86_all.deb citadel-common_7.66-86_all.deb citadel-doc_7.66-86_all.deb
```

Debian Programmers

http://www.citadel.org/doku.php/installation:sourcecode http://www.citadel.org/doku.php/faq:installation:compile_debs

aptitude install build-essential curl g++ gettext shared-mime-info libssl-dev gnome-icon-theme
aptitude install libcitadel-dev quilt 
./bootstrap
./buildpackages debian

Sourcecode from debian-package

apt-get source webcit
chmod +x *.sh
chmod +x bootstrap buildpackages get_ical_data.sed

software:citadel-groupware-server

st — 2012-02-06T23:25:52+01:00

Citadel Groupware Server

Der Citadel Groupware Server ist unter der GPL 3 lizensiert und hat seine Ursprünge als Buletin Board System (BBS). Räume können universell als

eMail-Ordner
Diskussionsboard
Echtzeit-Chat
Mailingsliste
Kalender
Adressbuch
oder RSS-Reader (nur RSS, kein Atom-Format)

benutzt werden.

Citadel-Administration

Alle Groupwareobjekte werden in eMails abgespeichert, dabei werden (wenn möglich) die korrekten MIME-Typen verwendet. Eine externe Ablage (z.B. eine Datenbank) ist nicht nötig, intern wird jedoch eine Berkley-DB benutzt, die man als Datei sichern kann.

Die Replikation an verschiedene Standorte (auch aus Bandbreiten/Performance-gründen) ist eine Standardfunktion, diese sollte mittels stunnel oder einem VPN abgesichert werden.

Während andere Groupware auf proprietäre Erweiterungen für den Austausch von Kalenderdaten etc. setzen (z.B. Exchange und Outlook auf TNEF), werden bei Citadel strikt offene Standards eingesetzt.

Diese sind:

ical (MIME-Type text/calendar): Termine
vcard (MIME-Type text/vcard): Adressbücher
GroupDAV

Nachteile

Allgemein

Oberfläche vom Webmailer (webcit) eher spartanish
Konzept der BBS-Räume ist eher ungewohnt
Die Doku ist nicht immer sehr ausführlich (SMS-Benachrichtigungen …)
Filterregeln für eMails auf dem Server sind mit Webcit gerade so ausreichend. Mit SIEVE kann man allerdings eigene Regeln erstellen.
keine Unterstützung für Atom-Feeds
eigene Links im Menu → z. B. einen Kalenderraum
die IP-Adresse (wenn nicht auf 0.0.0.0 gestellt nach Update wieder zurück)
kein automatisches logout bei webmail
Urlaubsbenachrichtigung kodiert nicht (Sonderzeichen werden falsch dargestellt)
Groß- und Kleinschreibung wird bei Passwörtern gleich behandelt („feature“)
Filterung arbeitet nicht zuverlässig
Anbindung Desktop
- Thunderbird: kein GroupDAV und sync mit Synckolab (Adressbuch) funktioniert aktuell nicht (syncokolab 1.5x)
  - Strukturänderung (Räume) erst nach Neustart sichtbar (Aktualisieren + Abonnieren?)
Webcit
- Mehr Themes
- Standarddesign optisch merkwürdig, bessere Icons
- Mails in andere Ordner verschieben geht über Raumliste per drag&drop gut
- „Erweitert“ besser platzieren?
- Mobil-Version?
Citadel
- ACLs nicht fein einstellbar + nicht global für Etagen vererbt anwendbar
- Kein Session-timeout im Webmail (Browser-Session-Cockie!)
- bessere IMAP-unterstützung (Flag-änderungen bekommen andere Instanzen nicht mit, …) siehe ImapTest
- Status der Mails ob (un-)gelesen verhält sich nicht stabil
- Quota für Benutzer
- Jabber + SSL

Hardware-Anforderungen

memory requirements

Funktionen

eMail, Kalender, Chat, Notizen
Adressbuch
Webmail (webcit) mit integriertem TinyMCE
LDAP
Syncronisation mit SyncML: Anbindung an Funambol
SMS-Benachrichtigungen
Newsletter (einzelne Mails oder Tageszusammenfassung; Abmeldung über domain.tld/listsub)
Messaging: Jabber-Anbindung (bisher ohne SSL-Unterstützung)
fast fertig: VoIP (Asterisk)-Anbindung
multiple domain support - Alle Citadel-Server agieren als MX-Relay für alle Domains
Journaling für die Archivierung

Kalender (GroupDAV)

Der GroupDAV-Kalender ist über die URL domain.tld/groupdav abrufbar. Dann wird nach dem Benutzer gefragt und intern auf den richtigen Ordner geleitet.

Direkt im Browser lässt sich eine VCS/ICS-Datei unter der URL

herunterladen.

Allerdings überschreibt man beim anschließenden upload (nach Änderungen) die Datei komplett. Parallele Änderungen überschreiben sich also. Einzelne Termine kann man im Anwendungsprogramm (z. B. als iCal-Datei) exportieren.

Siehe What URL's do I use for 'webcal' publish/subscribe, with Mozilla Sunbird, Apple iCal, etc.?

Mailingliste

Abonnieren kann man die Mailingslisten über die Adresse https://ihr.server.tld/listsub soweit das aktiviert ist. Man kann auch nicht-öffentliche Mailinglisten mit manuell eingeladenen Benutzern erstellen.

Der Raum ist unter der Adresse room_RAUMNAME@ihr.server.tld erreichbar, wobei Unterstriche (_) Leerzeichen ersetzen.

Es gibt die Möglichkeit per Sammeldienst einen POP3-Account oder einen RSS-Feed (kein Atom-Format) im Raum/der Mailingliste verfügbar zu machen.

Hosting an Internet mailing list

Instant Messaging

Es wird Jabber unterstützt, leider bisher ohne SSL-Unterstützung.

Der Client muss sich nur auf den Citadel-Server auf Port 5222 verbinden.

Clients

Administratoren sollten unbedingt die Benutzer über SSL anbinden. Sonst sind Probleme mit erschnüffelten Zugangsdaten (auf Messen, Wlan-Hotspots etc.) nur eine Frage der Zeit. Auch eine Einweisung in Warnungen über ungültige Zertifikate sollten vom Benutzer verstanden werden.

GroupDAV Clients (Kontact, Korganizer, ...)

Über GroupDAV werden Kalender, Adressen, Aufgaben usw. miteinander geteilt.

Die beiden wichtigen Adressen sind

https://ihr.server.tld/groupdav/ (für GroupDAV)
https://ihr.server.tld/freebusy/ (für Frei/Belegt-Anzeige)

How do I use Citadel's calendar, address book, etc. from KOrganizer (or other GroupDAV client)?

In manchen Versionen von Kontact (auch die Version von Ubuntu Gutsy) werden Termine nicht mehr angezeigt. Ein Workaround ist: Erstens auf die Eigenschaften der Kalenderessource zu gehen und die Häkchen vor den Ordnern wegzunehmen. In einem zweiten Schritt können diese über das Kontextmenu (rechte Maustaste drauf und „Aktiviert“ auswählen)

Als Adressbuch lässt sich der Citadel-Server ebenfalls einrichten:

„Einstellungen > Erweiterung anzeigen > Adressbücher“ aktivieren
Citadel als Ressource einrichten

In der Ubuntu-Gutsy-Version werden Kalendereinträge nicht korrekt als Unicode angezeigt, somit sind Sonderzeichen falsch dargestellt.

Outlook

Thunderbird

Mit einer korrigierten Version von synckolab lassen sich betriebssystemunabhängig die Daten syncronisieren. Damit können Kalender, Adressen (Kontakte) und Aufgaben syncronisiert werden. Siehe auch auch: Using your Citadel calendar and contacts in Thunderbird.

Eine andere Möglichkeit (nur Kalender) funktioniert mit lightning und calDav (https://server.tld/groupdav/Calendar/calendar.ics), die Adressbucheinträge und Termine muss man aus den Mailordnern holen.

Siehe auch die Thunderbird-Seite.

Evolution

Seinen eigenen Kalender bekommt man über CalDav mit der URL https://ihr.server.tld/groupdav/Calendar/calendar.ics . Ebenso sollten die Notizen funktionieren. Bei den Adressbüchern ist allerdings nur lokal und LDAP möglich.

software:groupware

st — 2012-02-03T18:19:27+01:00

Groupware

Als (wichtige) Funktionen einer Groupware gelten:

Verwaltung von Terminen und Ressourcen (Beamern, Räumen, …)
- Zentrale Verwaltung von Aufgaben
- Terminabstimmung und -findung
  - Gruppentermine/Gruppenkalender
  - Einladungen
- Ressourcen: Frei/Belegt-Listen
Verteilerlisten, Filterregeln, Abwesenheitsbenachrichtigung, Vertreterfunktion
Integration von externen-Nutzern, Dienstleistern, … in die Termine usw.
Projekt-
Abrechnungs- und
Zeitnahmefunktionen.
Syncronisation vor allem mobiler Geräte
manchmal Dokumentenmanagement (wenn dies nicht spezielle Anwendungen erledigen).
Management von Berechtigungen: Freigaben, Gemeinsame Ordner
offene Standards: Anbindung an LDAP bzw. Active-Directory, IMAP, CalDAV/GroupDAV, Sieve

freie Desktop-Clients

Evolution

Novell Evolution (Linux, Windows (Beta), MacOS): Evolution XP Installer Download: Evolution für Windows Spamfilter mit SpamAssassin und Evolution

Kontact

Kontact ist KDE basiert, integriert integriert KMail (eMail), KOrganizer (Kalender), KAddressBook (Adressbuch) und Akregator (RSS-Reader) zu einem (scheinbar) einzigen Programm.

Synchronisation (Kitchensync, KMobiletools) ist auch möglich. Evtl. mit KDE 4 als Windows-Version verfügbar.

Sunbird / Thunderbird+lightning

Thunderbird/lightning (download) oder Mozilla Sunbird. Eher als eMail-Programm geeignet, das aber sehr gut. Unterstützt keine Gruppenkalender.

SOGo Connector (beta): rüstet GroupDav in Thunderbird nach (Adressbücher im Netz)

OpenSource-Serversoftware

Citadel Groupware Server

eigene Seite: Citadel Groupware Server

eGroupWare

eGroupWare ist in PHP programmiert (+Datenbank wie MySQL, Postgresql) und bietet neben den klassischen Groupwarefunktionen auch Dokumentenverwaltung, Projektmanagement, Wiki und SyncML.

eGroupWare Homepage eGroupWare Demo eGroupWare download eGroupWare 1.2 mit SyncML-Server

Kolab

Kolab benötigt einen extra zu bezahlenden Outlook-Konnektor (zwei zur Auswahl). Alle Daten werden im IMAP-Storage gespeichert, was die Datenbank überflüssig und ein Backup einfach macht.

Kolab Homepage Client setup - Windows - Outlook 2003

Horde

Open-Xchange

Scalix

Outlook-Konnektor für 25 (ab Version 11.3 nur noch 10) Clients bei der Community-Version enthalten, benötigt aber guten Server (Java-basiert).

SOGo

Zimbra

Zimbra ist sowohl in einer OpenSource-Lizenz verfügbar als auch in einer kommerziellen Variante. Es benutzt einen ajax-Client und strebt eine Integration mit Asterisk an.

Zimbra Homepage

Installation Debian4 OpenSource Edition:

download der OSS-Version (nur 32-Bit)
auf dem Terminal des Servers ausführen

wget http://h.yimg.com/lo/downloads/5.0.13_GA/zcs-5.0.13_GA_2791.DEBIAN4.0.20090206132505.tgz
tar xvzf zcs-5.0.13_GA_2791.DEBIAN4.0.20090206132505.tgz
sudo aptitude install libidn11 fetchmail libpcre3 libgmp3c2 libexpat1 libxml2 openssl libltdl3 perl5
cd zcs-5.0.13_GA_2791.DEBIAN4.0.20090206132505
./install.sh

admin console: https://server.domain.com:7071/

Vorteile

gut bedienbare AJAX-Oberfläche für Benutzer
gute Funktionalität (Grupenkalender, Chat noch Beta)

Nachteile

Ressourcenhungrig durch Java-Teile und AJAX-Bedienung
schlechte Integration in Debian (keine), d.h. das System weiß nicht, dass ein mailer installiert ist.
kein automatisches Update, kein Repository. Update nur manuell.
geht zur Verwaltung von Port 22 (SSH) aus, durch Portwechsel Verwaltungskonsole in einige (wichtigen) Punkten nicht mehr funktionsähig
öffnet 24 (!) Ports nach aussen, neben (s)smtp, imap(s), Jabber, ldap, verwaltungskonsole und webmail auch einige unbekannte.
das utility „file“ muss installiert sein für die Spamfilterung (kein check bei Installation)

Kommerziell

Microsoft Exchange

Exchange setzt zwingend Active Directory vorraus und für die Clients (im Regelfall Outlook) sind auch MS Office Lizenzen fällig. Die abgespeckte Outlook Express-Variante hat nur wenige Groupwarefunktionalitäten.

Exchange Server Supportability Matrix DavMail POP/IMAP/SMTP/Caldav to Exchange

Lotus Domino

Novell Groupwise

Novell Groupwise setzt E-Directory vorraus.

datenbanken:mysql - [Backup]

st — 2012-02-02T01:09:11+01:00

MySQL

MySQL [ˌmaɪɛskjuːˈɛl] ist ein Relationales Datenbankverwaltungssystem der schwedischen Firma MySQL AB die mittlerweile ¹⁾ durch Sun Microsystems übernommen wurde. MySQL ist als Open-Source-Software für verschiedene Betriebssysteme verfügbar.

MySQL.odp MySQL.pdf

MySQL-Befehle

Befehl / Programm	Funktion
mysqld	MySQL server daemon (=Dienst)
safe_mysqld	Server prozess Monitor
mysqlaccess	Programm zum Erzeugen von MySQL-Benutzern
mysqladmin	Administrationstool
mysqldump	Programm für das Erstellen von Datenbankbackups („dump“)
mysql	Kommandozeilenzugriff auf MySQL
mysqlshow	listest alle MySQL-Datenbanken auf

SQL-Befehle zum anlegen eines neuen Benutzers user1 mit dem passwort „passwort1“, der alle Benutzerrechte für die neue Datenbank db1 bekommt.

CREATE USER 'user1'@'localhost' IDENTIFIED BY  'passwort1';
GRANT USAGE ON * . * TO  'user1'@'localhost' IDENTIFIED BY  'passwort1' WITH MAX_QUERIES_PER_HOUR 0 MAX_CONNECTIONS_PER_HOUR 0 MAX_UPDATES_PER_HOUR 0 MAX_USER_CONNECTIONS 0 ;

CREATE DATABASE IF NOT EXISTS  `db1` ;

GRANT ALL PRIVILEGES ON  `db1` . * TO  'user1'@'localhost';

Installation

kompilieren aus den Quellen:

(entpacken: tar xvzf ARCHIVDATEI)
./configure
make
make install

mindestens für den letzten Schritt braucht man root-Rechte (also mit sudo oder als root starten) und für alle folgenden Möglichkeiten auch.

als vorkompiliertes Paket installieren:

rpm-Paket (Suse, Redhat, Fedora, …): rpm -i PAKETDATEI.rpm oder
deb-Paket (Debian, (K)ubuntu): dpkg -i PAKETDATEI.deb

Oder am einfachsten aus einem Repository (Sammlung von Paketen, meist direkt aus dem Internet):

yum (Suse, Redhat, Fedora, …): yum install mysql
apt (Debian, K)ubuntu): ap-get install mysql

Konfiguration

einige Einstellungen von MySQL: Datei /etc/mysql/my.conf

bindaddress = 127.0.0.1

WICHTIG: soll nur auf lokale Anfragen antworten, sonst lauscht mysql auf Logins von anderen Hosts (das sollte man nur erlauben wenn es benötigt wird, z.B. bei spezialisierten Datenbankservern)

user = mysql

Der Benutzer unter dem mysql läuft, am besten auch überprüfen das sich der Nutzer mysql nicht über ssh einloggen kann.

port = 3306

Der Port auf dem Mysql auf Anfragen lauscht.

# log = /var/log/mysql.log
# log = /var/log/mysql/mysql.log

Extra-logdateien für Mysql, standardmäßig auskommentiert weil die Dateien (abhängig von der Menge der Anfragen) schnell groß werden und Leistung kosten.

Administration

mysqladmin (Befehle z.B. status, create, drop, stop)

Benutzer (db mysql,tabelle user)
Rechte (globale [admins], lokale [user]: auf eine Datenbank beschränkte Rechte)

Backup

Offline-Backup

Wenn man den Server nicht rund um die Uhr verfügbar haben muss, kann man ein Offline-Backup machen. Dazu

stoppt man den Server
```
/etc/init.d/mysqld stop
```
kopiert alle Datendateien (mit cp, rsync oder einer anderen Möglichkeit) unter /var/lib/mysql z.B. nach /tmp/mysql-backup:
```
cp -r /var/lib/mysql /tmp/mysql-backup
```
und startet den Server wieder
```
/etc/init.d/mysqld start
```

Online-Backups (während des Betriebs) haben jedoch den Vorteil nicht nur die Binärdateien zu sichern (die Versions-/Architekturabhängig sind!) sondern korrekte SQL-Statements zu produzieren die wieder eingespielt werden können.

phpmyadmin
mysqlhotcopy (Perl-Skript):
```
mysqlhotcopy -u USER -p PASSWORT DATENBANK /tmp
```
sichert alle (My-) ISAM-Tabellen der „DATENBANK“.
mysqlsnapshot (Perl-Skript): Der Aufruf
```
./mysqlsnapshot -u USER -p PASSWORT -s /tmo --split -n
```
sichert alle (My-) ISAM-Tabellen in eine tar-Datei pro Datenbank.
mysqldump:

mysqldump -B db1 db2 db3 -u root -p Passwort > Backupdatei.sql

Option	Effekt
--all-databases	sichert alle Datenbanken
-B	Datenbanken (hier db1 db2 db3), die man sichern will
-u	user für mysql
-p	Passwort, wenn keins angegeben ist fragt er nach. Alternativ kann das Passwort auch in der Datei `.my.conf` im home-Verzeichnis gesichert werden: siehe MySQL-Doku - Password-Security. Der Speicherort des „Option-File“ kann auch per Option angegeben werden: `--defaults-file=/etc/my.cnf`

Das ganze wird dann in Backupdatei.sql geschrieben und kann später wieder zurückgespielt werden.

Offline-Backup

Für regelmäßige Backup müsste man die Zugangsdaten auf dem System hinterlegen. Das wäre mit einem Administrativen Zugang eher problematisch. Es geht aber auch anders: Es reicht einen beschränkten Benutzer anzulegen der lediglich die notwendigsten Rechte erhält: „SELECT“, „FILE“ und „LOCK TABLES“ (in den Kästen „Daten“ und „Administration“ wenn man das per phpmyadmin durchführt).

mysql> USE mysql;
mysql> INSERT INTO user SET Host ='localhost', User = 'dump', Password = Password('dump'), Select_priv ='Y', File_priv ='Y', Lock_tables_priv ='Y';
mysql> FLUSH PRIVILEGES;

Alternativ kann man einem bestehenden Nutzer (hier “dump”) diese Rechte auch zusätzlich erteilen:

GRANT SELECT ,
FILE ,
LOCK TABLES ON * . *
TO ‘dump’@'localhost’;

In der Konsole sollte folgender Befehl erfolgreich sein:

mysqldump -u dump -pGEHEIM --all-databases > backup.sql

Oder das Passwort liegt in einer Datei /root/.my.cnf:

mysqldump -u dump --all-databases --defaults-file=/root/.my.cnf > backup.sql

wobei /root/.my.cnf den folgenden Inhalt hat:

[client]
password=GEHEIM

Backup-Links

How to backup MySQL databases, web server files to a FTP server automatically

Zmanda

Kommerzielle Version von Amanda.

Zmanda Recovery Manager for MySQL mit und ohne Support unter der GPL Zmanda: MySQL Online Backup How to setup and verify a backup solution for MySQL in 15 minutes - all using open source software

Restore

mit phpmyadmin
mit Bigdump
mysqldumper - definitiv einen Blick wert

Db erzeugen:
```
mysqladmin -u root -p create dbname
```
SQL-Datei einspielen
```
mysql [opt] dbname < datei.sql -u root
```

Falls der SQL-Dump schon eine Datenbank anlegt:

mysql --user=user_name --password=geheim < datei.sql

Replication

Replication ist das duplizieren der Daten auf einen anderen Server. Damit wird sichergestellt, dass die Daten konsistent bleiben, da beim einfachen Dump im laufenden Betrieb Inkonsistenzen durch nicht vollständige Transaktionen auftreten können.

Security

Im Grunde genommen sehr grundsätzliche Dinge

MySQL nicht als root betreiben (diese Sünde begeht hoffentlich keiner)
Systemsicherung
Benutzerrechte sinnvoll vergeben (USAGE-Rechte für jede Applikation)
Aufteilung in Datenbanken mit eigenen Rechte wo möglich
entfernten (Netzwerk-) Zugriff beschränken/abschalten

Wie sichere ich MySQL gegen Hacker ab ? Keeping Your Password Secure Securityfocus: Securing MySQL Securing MySQ Securing a MySQL Server on Windows

MySQL Lockdown Checklist

Source

Eng → D

The following is a quick-reference list of things to do when you're tightening the security of your MySQL server. Other excellent lists can be found at

http://www.databasesecurity.com/mysql.htm http://www.securityfocus.com/infocus/1667 http://www.kitebird.com/articles/ins-sec.html

Read the MySQL security guidelines at http://dev.mysql.com/doc/mysql/en/Security.html
Deploy either IPTables (Linux) or an IPSec filtering ruleset (Windows) on your MySQL servers.
Visit http://www.mysql.com/products/mysql/ often, and check for updates.
Remove all non-root MySQL users
Rename the 'root' MySQL user to something obscure
Create a MySQL user for each web application – or possibly for each 'role' within each web application. For instance, you might have one MySQL user that you use to update tables, and another, lower-privileged user that you use to 'select' from tables. Ensure that MySQL users are restricted by IP address as well as passwords. See section 5.4 of the MySQL manual, “The MySQL Access Privilege System” for more information.
Use a low – privileged 'mysql' account to run the MySQL daemon. This is the default on some platforms, but not others. For example, MySQL runs as the local 'system' account under Windows.
Run mysqld with the '--chroot' option. Ensure that the MySQL user cannot access files
outside of a limited set of directories. Specifically, the MySQL user should be prohibited from reading operating system configuration files. In some cases you might want to prevent the MySQL user from being able to modify the MySQL configuration files.
Don't give accounts privileges that they don't absolutely need, especially 'File_priv' and 'Grant_priv'. If you have to interact with the file system from within MySQL, consider creating a seperate MySQL account that your application can use for this purpose.
Disable the LOAD DATA LOCAL INFILE command by adding “set-variable=local-infile=0” to the my.cnf file.
Know your bugs! Check vulnerability databases such as SecurityFocus and ICAT regularly for MySQL bugs.

Troubleshooting

Wenn der Start von MySQL nicht klappt, sollte man sich erstmal in den Log-Dateien schlau machen. Er guter Anlaufpunkt ist dabei das Systemlog (/var/log/syslog) in der sich dann evtl. folgende (von mir gekürzte!) Zeile finden lässt:

mysqld_safe[14698]: started
mysqld[14701]: InnoDB: Started; log sequence number 0 43655
mysqld[14701]: [ERROR] Can't start server: Bind on TCP/IP port: Cannot assign requested address
mysqld[14701]: [ERROR] Do you already have another mysqld server running on port: 3306 ?
mysqld[14701]: [ERROR] Aborting

MySQL kann sicht also nicht an den Port 3306 binden. Jetzt gibt es zwei einfache Problemursachen:

ein anderes Programm (oder eine andere MySQL-Instanz?) hat sich bereits den Port 3306 geschnappt. Das sollte man mit (sudo netstat -tulpen) nachprüfen. In diesem Fall existiert eine ähnliche Zeile zu

Aktive Internetverbindungen (Nur Server)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       Benutzer   Inode      PID/Program name   
tcp        0      0 127.0.0.1:3306          0.0.0.0:*               LISTEN     109        26526      22498/mysqld

man hat MySQL eine fehlerhafte IP angegeben, die dann die Bindung an Port 3306 scheitern lässt. Dazu sollte man einmal in /etc/mysql/my.cnf nach der Zeile
```
bind-address = 127.0.0.1
```
schauen. Mit einem Befehl:
```
grep bind-address /etc/mysql/my.cnf
```

Als IP ist natürlich auch eine andere möglich, etwa wenn die Datenbank über Netzwerk erreichbar sein soll. Wenn diese IP nicht dem aktuellen Stand entspricht (etwa weil diese IP über DHCP vergeben worden ist und man nun eine neue hat) scheitert die Bindung zwangsläufig. Im Zweifel kann man mit sich mit ifconfig die aktuellen IPs der Netzwerkschnittstellen anzeigen lassen und einmal mit ping IP (wobei IP durch die eingetragene IP ersetzt werden muss) einen Kontaktversuch unternehmen kann. So ist es mir auch schon einmal untergekommen, das die Netzwerkschnittstelle loopback (lo) durch eine Fehleinrichtung nicht die IP 127.0.0.1 hatte.

Can't connect to [local] MySQL server

MySQL interna

Datentypen

MySQL-Datentypen MySQL-Datentypen II Datentypen von Java, JDBC und MySQL MySQL - Datentypen III

Speicherengines

MySQL bietet verschiedene Speicher-Engines für den Zugriff auf die Daten an. Jedes ist auf ihr Einsatz-Szenario optimiert.

MyISAM ist die Standard-Speicher-Engine von MySQL unter UNIX-basierten Systemen und ist für schnellen Zugriff auf Tabellen und Indizes ohne Transaktionssicherung gedacht.

Transaktionen bietet InnoDB an und ist unter Windows als die default-Engine eingestellt, allerdings unterstützt InnoDB keine Volltextsuche.

Wikipedia bietet einen guten Überblick über alle Speicher-Engines von MySQL.

Index

Ein Datenbankindex, oder kurz Index, ist eine von den Datenstruktur getrennte Indexstruktur in einer Datenbank, die die Suche und das Sortieren nach bestimmten Feldern beschleunigt.

Trigger

Ein Datenbanktrigger, meist nur Trigger genannt, ist eine Funktionalität von diversen Datenbankmanagementsystemen, insbesondere von großen relationalen Datenbankmanagementsystemen.

Stored Procedure

Der Begriff Gespeicherte Prozedur (GP) oder englisch Stored Procedure (SP) bezeichnet eine Funktion bestimmter Datenbankmanagementsysteme. In einer Stored Procedure können ganze Abläufe von Anweisungen unter einem Namen gespeichert werden, die dann auf dem Datenbankserver zur Verfügung stehen und ausgeführt werden können. Mit anderen Worten: Eine SP ist ein eigenständiger Befehl, der eine Abfolge von gespeicherten Befehlen ausführt.

User Defined Function

Benutzerdefinierte Funktionen (engl. User Defined Function, Abk. UDF)) werden in Datenbanksystemen verwendet.

View (Sicht)

Sicht (Datenbank)

¹⁾ seit Februar 2008

server:spamassassin - [Scoring]

st — 2012-01-31T16:07:32+01:00

Spamassassin

SpamAssassin ist ein weitverbreitetes und ausgezeichnetes Filter-Programm, mit dem ungewünschte E-Mails (Spam) automatisch aussortiert werden können. SpamAssassin ist Freie Software.

SpamAssassin kann an jeder Stelle der Mailverarbeitungskette eingesetzt werden, d. h. es kann auf Benutzer-Ebene, zum Beispiel als Plug-in im E-Mail-Programm oder als direkter Aufruf in der procmailrc des Benutzers eingesetzt werden, genauso wie auf Mailserver-Ebene, wo es bei vielen E-Mail-Providern seinen Dienst tut, indem es in den Betrieb der Mail Transfer Agents eingebunden ist.

Das in Perl geschriebene Programm gibt jeder E-Mail nach bestimmten Regeln Punkte, die anzeigen, wie hoch SpamAssassin die Spamwahrscheinlichkeit einschätzt. Bei Überschreiten eines einstellbaren Schwellenwertes wird die E-Mail als Spam markiert und kann dann zum Beispiel auf Mailserver-Ebene direkt gelöscht, annahmeverweigert, in spezielle Spamordner oder Spamdateien abgelegt, oder einfach nur mit einem Warn-Betreff versehen werden; auch auf Benutzerebene kann als Spam markierte E-Mail mit Hilfe von Filtereinstellungen im Mailprogramm automatisch in einen Spamordner oder in eine Spamdatei („caughtspam“) abgelegt werden und der Lernfunktion des Bayesschen Filters zugeführt werden.

SpamAssassin verwendet unterschiedliche Mechanismen um zwischen erwünschter und unerwünschter Mail (ham und spam) zu unterscheiden:

Statische Regeln, die auf Regulären Ausdrücken basieren und in den Mails nach Sequenzen suchen, wie sie typischerweise in Spam vorkommen.
Abfrage von Schwarzen Listen von spamversendenden Servern, den Realtime Blackhole Lists (RBLs).
Abfrage von Prüfsummen-basierten Filtern wie Vipul’s Razor, Pyzor und DCC.
Integrierter Bayesscher Filter, der aufgrund der Einteilung der bisher empfangenen Mails statistisch die Wahrscheinlichkeit berechnet, ob es sich bei neuer Mail um erwünschte oder unerwünschte Mail handelt.

Mittels des Testtextes GTUBE (s.u.) lässt sich eine Installation von SpamAssassin auf ihre Funktionsweise überprüfen.

Quelle: Wikipedia zu SpamAssassin.

Diagnose

Syntax:
```
spamassassin --lint
```
klappt lokaler Aufruf?:
```
spamassassin -D < /usr/share/spamassassin/doc/spamassassin-3.0.3/sample-spam.txt
```
statt sample-spam.txt kann auch ein beliebiger Text z.B. von einer Spam-eMails dienen.
Einbindung in Mailserver erfolgreich?: Wenn in einer eMail die folgende (unveränderte!) GTUBE Zeichenkette enthalten ist, sollte die eMail als Spam klassifiziert werden:
```
XJS*C4JDBQADN1.NSBN3*2IDNEN*GTUBE-STANDARD-ANTI-UBE-TEST-EMAIL*C.34X
```

Scoring

Die „NOVOWEL“-Tests (prüft ob eine best. Anzahl von Vokalen sich häufen) sind bei manchen deutschen Domains ein Problem. Da sie mit hoher Punktzahl in die Bewertung eingehen, werden so gebrandmarkte Domains schnell Opfer von Spamfiltern.

Spamassassin Tests Performed: v3.3.x

Eine Datei (z. B. 99_myScores.cf) hinzufügen:

# too many false-positives with NOVOWEL-rules:
score FROM_DOMAIN_NOVOWEL 0.5
score FROM_LOCAL_NOVOWEL 0.5
score URI_NOVOWEL 0.5
# stay low, avoid reset from rescorer:
tflags FROM_DOMAIN_NOVOWEL userconf
tflags FROM_LOCAL_NOVOWEL userconf
tflags URI_NOVOWEL userconf
score FH_DATE_PAST_20XX 0.0

Whitelisting

Auf manchen Whitelist (=Seiten mit Vertrauenswürdigen Absendern) kann man sich eintragen:

DNSWL.org (Eintrag kostenlos)
AOL Whitelist (Eintrag kostenlos)
Certified Senders Alliance siehe auch bei ECO-Verband (kostet ab 300 eur mtl. + einmalige Kosten).
goodmail (kostet)
Spamhaus startet Whitelist

siehe auch: Interview: Daniel Harari zur Zustellung im E-Mail Marketing