Stefanux software

software:alfresco

2010-03-28T04:27:13+02:00

Alfresco

Alfresco_(Software) ist ein Open Source-CMS mit Enterprise Content Management (ECM)-Funktionen. Es steht unter der Mozilla Public License (MPL).

Anforderungen: Java, JSP

Der Zugriff bzw. das Bearbeiten der Dateien kann über CIFS, Webdav bzw. über Webbrowser erfolgen, besonders die ersten beiden Möglichkeiten bieten eine komfortable Einbindung in viele Betriebssysteme bietet.

Workflows lassen sich zuweisen und auch bearbeiten / anlegen über einen in Eclipse integrierbaren, grafischen Workflow Designer. Dazu wird der OpenSource-Workflow jBPM eingebunden.

statt dessen lassen sich auch Regeln definieren (Benutzer benachrichtigen, Dokumente/Bilder konvertieren, workflows starten)

Vorteile / Nachteile

Die Oberfläche sieht gut aus und ist auch funktional
Es werden sehr viele Dateiformate erkannt und indiziert
Die Suche findet aber auf der Demo-seite nur exakte Treffer, beispielweise fand die Suche nach Diplom nicht das Wort Diplomarbeit

Installation auf Debian

JDK installieren:
```
aptitude install openjdk-6-jdk
```
Download Community Edition
Zusatzprogramme
```
aptitude install imagemagick
```
Der Datenbankname + Passwort wird in der Datei ./tomcat/shared/classes/alfresco-global.properties eingetragen.

software:arztsoftware

2007-06-01T18:23:10+02:00

Arztsoftware (freie Software in der Arztpraxis)

„Debian-Med ist eine »Custom Debian Distribution« (Angepasste Debian-Distribution), die das Ziel hat, Debian zu einem Betriebssystem zu entwickeln, das sich besonders gut für die Aufgaben der medizinischen Praxis und Forschung eignet. Das Ziel von Debian-Med ist ein vollständiges, auf freier Software basierendes System für alle denkbaren Aufgaben des Gesundheitswesens.“ Quelle und Homepage: Debian-Med

Auf der Seite werden auch Kategorien vorgeschlagen und Softwarepakete verlinkt.

Debian-Med - Freie Software im Gesundheitswesen (Vortragsfolien)

GNUmed

GNUmed Homepage

Meditux + ComProMed

meditux, Ziel: ein Abrechnungsprogramm für Praxen. Basis (als zertifizierter Abrechnungskern) ist das Programm ComProMed.

software:asterisk

2008-04-06T01:59:03+02:00

software:bacula

2010-07-02T21:41:38+02:00

Backup mit Bacula

Bacula ist ein Satz von Computer-Programmen die es ermöglichen, Daten in einem heterogenen Netzwerk zu sichern, wiederherzustellen oder zu überprüfen. Technisch gesehen ist es ein netzwerkfähiges Datensicherungsprogramm mit Client/Server-Architektur.

Bacula unterstützt Linux-, Unix- und Windows-Backup-Clients, und eine Reihe von professionellen Backup-Geräte einschließlich Tape-Libraries. Administratoren und Betreiber können das System über eine Konsole, grafische Benutzeroberfläche oder Web-Schnittstelle konfigurieren. Als Backend werden MySQL, PostgreSQL oder SQLite für die Speicherung von Informationen verwendet.

Quelle: Wikipedia.

Neuheiten in Bacula 3.0

neues Format der Datenbank (Attribut FileId von 32 Bit auf 64 Bit) Datenbank belegt mehr Speicherplatz, Migrationsskript existiert
Anbindung an Bibliothek libdbi ermöglicht Anbindung von weiteren Backends wie Firebird oder FreeTDS (damit Anbindung an Microsoft SQL Server and Sybase)
Accurate Backups (gelöschte oder verschobene Dateien werden genau erfasst) allerdings höherer Speicherbedarf und CPU-Belastung
virtual Backups: Durch letzte Komplettsicherung und danach durchgeführte inkrementelle Sicherungen entsteht (ohne Client) ein neues Vollbackup
neue Option „Exclude Dir Containing“ damit können Verzeichnisse die bestimmte Dateinamen enthalten von der Sicherung ausgeschlossen werden
verbesserte ACLs Sicherung und Wiederherstellung
erweiterte Dateiattribute unter FreeBSD, Linux, MacOS X und NetBSD
Plugins
- um Datenströme während der Datensicherung abzuzweigen (keine mysqldump mehr nötig), bpipe dient als Vorlage für eigene Entwicklungen
- für Exchange 2003 und 2007 damit Backup ohne Volume Shadow copy (VSS) möglich ist (noch Beta!)
TLS zur Authentifizierung (Option TLS Authenticate = yes) hier findet aber keine Nutzdatenverschlüsselung statt
Bare-metal-recovery mit einem angepassten Ubuntu Linux auf einem USB-Stick
alle Komponenten sind grundsätzlich auch unter Windows lauffähig, aber offiziell wird nur der File-Daemon unterstützt

Komponenten und Begriffe

Catalogue (SQL-DB): Katalog der gesicherten Dateien und sonstige Daten, unterstützt werden: MySQL (bacula-director-mysql), PostgreSQL (bacula-director-pgsql) und SQLite (bacula-director-sqlite / bacula-director-sqlite3 )
Director (bacula-dir): Koordination der Komponenten, Steuerung, archiviert Daten im Katalog
Storage (bacula-sd): stellt Sicherungsplatz zur Verfügung, verwaltet Datenträger
File-daemon (bacula-fd): führt Sicherungs- und Rücksicherungaufträge aus. Gibts für Windows, Linux, MacOS, BSDs, … Unter Windows werden offene Dateien von dem Volume-shadow-copy-service gesichert.
Console: bacula-console,bacula-console-gnome, bacula-console-qt oder bacula-console-wx

Director und Catalog gibts einmal, die anderen Komponenten lassen sich beliebig (oft) verteilen.

Jobs: Ein Backup-Auftrag enthält/verweist auf:
- 1 Client
- 1 FileSet
- einen Zeitplan (Schedule)
- in einem Pool von Datenträgern.
FileSets: definiert welche Dateien gesichert werden.
Pools:
Schedules (Zeitpläne)

Siehe auch: Bacula Konfiguration

Backup

Arten

vollständig (Vollbackup): alle Daten
differenziell: geänderte Daten seite letztem Vollbackup
inkrementell: geänderte Daten seit letzter Sicherung. Falls das letzte Vollbackup fehlt wird automatisch ein Vollbackup durchgeführt

Vorgehensweise

labeling

Wenn ein Job den Status „is waiting for an appendable Volume“ anzeigt, muss auf der Console der Befehl „label“ eingeben werden. Bacula schickt auch eine eMail mit dem Betreff “ Bacula: Intervention needed for …“. Die Backup-Datei bekommt den Namen des Labels.

Anbindung von Internethosts

Eine Anbindung von Backupquellen (mit installiertem bacula-fd) im Internet ist mit Bacula möglich. Vorrausssetzung ist, das die Backupquellen den Storage-daemon (bacula-sd) erreichen können (in der Konfiguration Address und SDPort). Falls dieser im internen LAN steht und nur einen intern erreichbaren DNS-Hostnamen hat, muss dieser mit hosts-Datei umgebogen werden und eine Freigabe in der Firewall eingerichtet werden. Zu beachten ist, dass z. B. der Download beim Vollbackup sehr lange dauern kann und auch ein Restore durch einen kleine Uploadgeschwindigkeit sehr lange dauern kann.

Restore

Es stehen aktuell 11 verschiedene Möglichkeiten von Verfügung:

letzter gesicherter Stand
Auswahl durch SQL-Kommando

Tools

Console

Wenn die bacula-console richtig konfiguriert ist kommt bei der Verbindung folgenden Meldung:

Connecting to Director bacula.pi4:9101
1000 OK: bacula-dir Version: 1.38.11 (28 June 2006)

Die möglichen Kommandos bekommt man nach Eingabe von „help“:

Command    Description
  =======    ===========
  add        add media to a pool
  autodisplay autodisplay [on|off] -- console messages
  automount  automount [on|off] -- after label
  cancel     cancel [

bacula-console-qt

Die grafische Konsole aus dem Ubuntu-Paket (bacula-console-qt) ist sehr zähflüssig in der Bedienung. Starten kann man sie mit dme Aufruf von bat, es muss im Aufrufverzeichnis eine Konfigurationsdatei unter dem Namen bat.conf existieren, diese kann man von der bconsole (/etc/bacula/bconsole.conf) nehmen.

Bacula und Nagios

BReport

http://breport.sourceforge.net/

Traymonitor

Der Traymonitor wird als „Restricted Director“ konfiguriert. Dazu vergibt man ein eigenes Passwort.

Konfiguration

Director: bacula-dir.conf

Sektionen:
- Director
  - Port 9101
  - Password: Passwort für die Console
- JobDefs (Defini

File-Daemon bacula-fd.conf

Name (Name) anpassen
IP-Adresse (FDAddress) zum lauschen angeben
Restricted Director für traymonitor konfigurieren

Storage-Daemon bacula-sd.conf

Name (Name) anpassen
IP-Adresse (SDAddress) zum lauschen angeben
Restricted Director für traymonitor konfigurieren
Storage für die Dateiablage konfigurieren.
1. Name und Mediatype müssen in bacula-dir.conf übereinstimmen
2. Standardmäßig ist hier die Dateiablage unter /tmp angegeben.

Console

Öffnen /etc/bacula/bconsole.conf
Hostname (address) des directors eintragen
Password (password) des directors eintragen

Jobs vor/nach Backup auf Zielhost ausführen

Dies geht über Client Run Before/After Jobs.

Konfigurations Beispiele Bacula

File-daemon

Vorgehensweise

bacula-fd.conf anlegen
Passwort / IP / Name ändern
die fd-Konfiguration anpassen
1. In Client-Sektion die Daten aus der eben angelegten „bacula-fd.conf“ kopieren
2. JobDefs
3. Job
4. Fileset

Windows

Der file-Daemon (Bezeichnung als „Client“ auf Windows).

# Default  Bacula File Daemon Configuration file
#
#  For Bacula release 2.4.3 (10/10/08) -- Windows MVS
#
# There is not much to change here except perhaps the
# File daemon Name
#

#
# "Global" File daemon configuration specifications
#
FileDaemon {                            # this is me
  Name = comp2000server-fd
  FDport = 9102                # where we listen for the director
  WorkingDirectory = "C:/Dokumente und Einstellungen/All Users/Anwendungsdaten/Bacula/Work"
  Pid Directory = "C:/Dokumente und Einstellungen/All Users/Anwendungsdaten/Bacula/Work"
  Maximum Concurrent Jobs = 2
}

#
# List Directors who are permitted to contact this File daemon
#
Director {
  Name = bacula-dir
  Password = "Passwort_ändern!"
}

#
# Restricted Director, used by tray-monitor to get the
#   status of the file daemon
#
Director {
  Name = bacula-mon
  Password = "Passwort_ändern!"
  Monitor = yes
}

# Send all messages except skipped files back to Director
Messages {
  Name = Standard
  director = bacula-dir = all, !skipped, !restored
}

Linux

#
# Default  Bacula File Daemon Configuration file
#
#  For Bacula release 1.38.11 (28 June 2006) -- debian 4.0
#
# There is not much to change here except perhaps the
# File daemon Name to
#

#
# List Directors who are permitted to contact this File daemon
#
Director {
  Name = bacula-dir
  Password = "Passwort_ändern!"
}

#
# Restricted Director, used by tray-monitor to get the
#   status of the file daemon
#
Director {
  Name = bacula-mon
  Password = "Passwort_ändern!"
  Monitor = yes
}

#
# "Global" File daemon configuration specifications
#
FileDaemon {                          # this is me
  Name = bacula-fd
  FDport = 9102                  # where we listen for the director
  WorkingDirectory = /var/lib/bacula
  Pid Directory = /var/run/bacula
  Maximum Concurrent Jobs = 20
  FDAddress = 127.0.0.1 # change!
}

# Send all messages except skipped files back to Director
Messages {
  Name = Standard
  director = bacula-dir = all, !skipped, !restored
}

Console

#
# Bacula User Agent (or Console) Configuration File
#

Director {
  Name = bacula.pi4-director
  DIRport = 9101
  address = bacula.pi4
  Password = "Passwort_ändern!"
}

Problembehebung

Fatal error: File daemon at "x.x.x.x:9102" rejected Hello command

Diese Fehlermeldung entsteht wenn die Komponenten von Bacula von der Versionsnummer her inkompatibel sind. Z.B. dann wenn der Director eine ältere Versionsnummer auf der File-daemon hat. Wenn man den FD auf die gleiche Versionsnummer wie den Director bringt ist man auf der sicheren Seite.

software:bastille

2007-11-19T18:51:18+02:00

Bastille

Bastille benötigt perl-tk.

Links

Bastille: rated security with education

Installation

apt-get install bastille

The firewall is controlled by /etc/init.d/bastille-firewall. The configuration file is

/etc/Bastille/bastille-firewall.cfg

which you may modify. After it has been installed, you can then test the firewall by using

/etc/init.d/bastille-firewall start

and (to remove all firewall rules)

/etc/init.d/bastille-firewall stop

Once you have a configuration that will work on your system, you can make it run at every normal boot-up by

# /usr/sbin/update-rc.d bastille-firewall start 40 S . stop 89 0 6 .                                                      
# /etc/init.d/bastille-firewall start

Hardening-Vorschläge:

more restrictive permissions on the administration utilities? [N] (which include linuxconf, fsck, ifconfig, runlevel and portmap)
SUID-Flag für Programme entfernen:
(u)mount
ping
at
disable clear-text Utils: r*
password-aging
restrict cron to admin-users
default umask:

002  - Everyone can read your files & people in your group can alter them.                                                                              
022  - Everyone can read your files, but no one can write to them.
027  - Only people in your group can read your files, no one can write to them
077  - No one on the system can read or write your files.

disable root-login on all ttys?
disable Strg-Alt-Entf Reboots?
Password-protect single-user-mode
Would you like to set a default-deny on TCP Wrappers and xinetd?
disable telnet
disable inetd ftp-service?
Display unathorized-use messages at login?
restrict gcc to root
put limits on resource usage? (anti dos)
restrict console-acces to a small group of user accounts?
additional logging → Loghost
restrict privileged daemons
install TMP/TEMP-Dir Scripts? (/tmp are often used in dangerous ways)
install firewall-Script? (Helper for FW-rules)1024: = 1024 and higher ports 1024:1048 sind ranges
DNS-Server? blank if /etc/resolv.conf
public Interfaces
audit-Services
tcp
udp
allow services?
tcp: 80 8080 22 53
udp: 53
force passive ftp? yes
Block Services?
- TCP (watch lsof -i)
- UDP
allowed ICMP-Types: estination-unreachable echo-reply time-exceeded
source-verification (anti-spoffing)
REJECT or DENY ?
allowed outbound ICMP-Types: destination-unreachable time-exceeded
enable FW at boot-time?

/etc/Bastille/config

# Q: Would you like to set more restrictive permissions on the administration utilities? [N] FilePermissions.generalperms_1_1=„Y“

# Q: Would you like to disable SUID status for mount/umount? FilePermissions.suidmount=„Y“

# Q: Would you like to disable SUID status for ping? [Y] FilePermissions.suidping=„N“

# Q: Would you like to disable SUID status for at? [Y] FilePermissions.suidat=„Y“

# Q: Should Bastille disable clear-text r-protocols that use IP-based authentication? [Y] AccountSecurity.protectrhost=„Y“

# Q: Would you like to enforce password aging? [Y] AccountSecurity.passwdage=„N“

# Q: Would you like to restrict the use of cron to administrative accounts? [Y] AccountSecurity.cronuser=„N“

# Q: Do you want to set the default umask? [Y] AccountSecurity.umaskyn=„Y“

# Q: What umask would you like to set for users on the system? [077] AccountSecurity.umask=„077“

# Q: Should we disallow root login on all ttys? [N] AccountSecurity.rootttylogins=„N“

# Q: Would you like to disable CTRL-ALT-DELETE rebooting? [N] BootSecurity.secureinittab=„N“

# Q: Would you like to password protect single-user mode? [Y] BootSecurity.passsum=„N“

# Q: Would you like to set a default-deny on TCP Wrappers and xinetd? [N] SecureInetd.tcpd_default_deny=„N“

# Q: Should Bastille ensure the telnet service does not run on this system? [y] SecureInetd.deactivate_telnet=„Y“

# Q: Should Bastille ensure inetd's FTP service does not run on this system? [y] SecureInetd.deactivate_ftp=„Y“

# Q: Would you like to display „Authorized Use“ messages at log-in time? [Y] SecureInetd.banners=„N“

# Q: Would you like to disable the gcc compiler? [N] DisableUserTools.compiler=„Y“

# Q: Would you like to put limits on system resource usage? [N] ConfigureMiscPAM.limitsconf=„N“

# Q: Should we restrict console access to a small group of user accounts? [N] ConfigureMiscPAM.consolelogin=„N“

# Q: Would you like to add additional logging? [Y] Logging.morelogging=„N“

# Q: Would you like to install TMPDIR/TMP scripts? [N] TMPDIR.tmpdir=„N“

# Q: Would you like to run the packet filtering script? [N] Firewall.ip_intro=„Y“

# Q: Do you need the advanced networking options? Firewall.ip_advnetwork=„N“

# Q: DNS Servers: [0.0.0.0/0] Firewall.ip_b_dns=„0.0.0.0/0“

# Q: Public interfaces: [eth+ ppp+ slip+] Firewall.ip_b_publiciface=„eth0“

# Q: TCP services to audit: [telnet ftp imap pop3 finger sunrpc exec login linuxconf ssh] Firewall.ip_b_tcpaudit=„telnet ftp imap imaps pop3 pop3s mysql ftp finger sunrpc exec login linuxconf ssh“

# Q: UDP services to audit: [31337] Firewall.ip_b_udpaudit=““

# Q: ICMP services to audit: [ ] Firewall.ip_b_icmpaudit=““

# Q: TCP service names or port numbers to allow on public interfaces: [ ] Firewall.ip_b_publictcp=„80 8080 22 53“

# Q: UDP service names or port numbers to allow on public interfaces: [ ] Firewall.ip_b_publicudp=„53“

# Q: Force passive mode? [N] Firewall.ip_b_passiveftp=„Y“

# Q: TCP services to block: [2049 2065:2090 6000:6020 7100] Firewall.ip_b_tcpblock=““

# Q: UDP services to block: [2049 6770] Firewall.ip_b_udpblock=““

# Q: ICMP allowed types: [destination-unreachable echo-reply time-exceeded] Firewall.ip_b_icmpallowed=„destination-unreachable echo-reply time-exceeded“

# Q: Enable source address verification? [Y] Firewall.ip_b_srcaddr=„Y“

# Q: Reject method: [DENY] Firewall.ip_b_rejectmethod=„DENY“

# Q: Interfaces for DHCP queries: [ ] Firewall.ip_b_dhcpiface=““

# Q: NTP servers to query: [ ] Firewall.ip_b_ntpsrv=„ntps1-0.cs.tu-berlin.de“

# Q: ICMP types to disallow outbound: [destination-unreachable time-exceeded] Firewall.ip_b_icmpout=„destination-unreachable time-exceeded“

# Q: Should Bastille run the firewall and enable it at boot time? [N] Firewall.ip_enable_firewall=„N“

software:bildergallerie

2010-03-11T14:19:33+02:00

Bildergallerie

Dienste

http://www.smugmug.com/photos/best-photo-sharing/

software:bookmarkverwaltung

2006-12-03T01:48:37+02:00

Bookmarkverwaltung / Social Bookmarking

siehe auch: Sitebar

Bookmark-Dienste

Vergleich einiger Dienste

Name	Browserintegration (Firefox, IE, …)	IM- und Export	Ordnerablage / tagging	Syncronisation	Bemerkungen
del.ico.us	ja (Firefox)	Im- und Export, gut gemacht	Tags	?
furl	ja (Firefox)	umfangreiche Im- und Export Möglichkeiten	Kategorien/Tags	?	langsam, Datenbank erst beim nächsten login aktualisiert

Link-Code zu den Diensten

Eine Seite bookmarken:

Die URLs sollte man sicherheitshalber ordentlich codieren, z.B.

http%3A%2F%2FWWW.DOMAIN.TLD%2FORDNER&amp

für

http://www.domain.tld/Ordner

siehe auch: Selfhtml zum Thema.

 
<a href="http://del.icio.us/post/?url=http%3A%2F%2FWWW.DOMAIN.TLD%2FORDNER&amp;title=TITLE">del.icio.us</a>
<a href="http://digg.com/submit?phase=2&amp;url=http%3A%2F%2Fwww.splitbrain.org%2Fpersonal%2Fjobs">Digg</a>
<a href="http://www.furl.net/storeIt.jsp?u=http%3A%2F%2FWWW.DOMAIN.TLD%2FORDNER&amp;ti=TITLE">Furl</a>
<a href="http://www.spurl.net/spurl.php?v=3&amp;url=http%3A%2F%2FWWW.DOMAIN.TLD%2FORDNER&amp;title=TITLE">Spurl</a>
<a href="http://www.simpy.com/simpy/LinkAdd.do?title=TITLE&amp;href=http%3A%2F%2Fwww.splitbrain.org%2Fpersonal%2Fjobs">Simpy</a>
<a href="http://synergy2.search.yahoo.com/myresults/bookmarklet?u=http%3A%2F%2Fwww.splitbrain.org%2Fpersonal%2Fjobs">Yahoo!</a>
<a href="http://reddit.com/submit?url=http%3A%2F%2FWWW.DOMAIN.TLD%2FORDNER&amp;title=TITLE">Reddit</a>
<a href="http://www.blinklist.com/index.php?Action=Blink/addblink.php&amp;Description=&amp;Url=http%3A%2F%2FWWW.DOMAIN.TLD%2FORDNER&amp;Title=TITLE">Blinklist</a>,
<a href="http://blogmarks.net/my/new.php?title=TITLE&amp;url=http%3A%2F%2Fwww.splitbrain.org%2Fpersonal%2Fjobs">Blogmarks</a>,
<a href="http://www.google.com/bookmarks/mark?op=edit&amp;bkmk=http%3A%2F%2FWWW.DOMAIN.TLD%2FORDNER&amp;title=TITLE">Google</a>
<a href="http://ma.gnolia.com/bookmarklet/add?url=http%3A%2F%2FWWW.DOMAIN.TLD%2FORDNER&amp;title=TITLE">ma.gnolia</a>

software:browser

2010-03-28T20:04:35+02:00

Browser

Webbrowser (oder allgemein auch Browser genannt) [ˈbɹaʊ̯zə] (engl. für „Durchstöberer“, „Blätterer“) sind spezielle Computerprogramme zum Betrachten von Webseiten im World Wide Web. Das Durchstöbern des World Wide Webs respektive das aufeinanderfolgende Abrufen beliebiger Hyperlinks als Verbindung zwischen Webseiten mit Hilfe solch eines Programms wird auch als Internetsurfen bezeichnet. Neben HTML-Seiten können sie verschiedene andere Arten von Dokumenten anzeigen. Webbrowser stellen die Benutzeroberfläche für Webanwendungen dar.

Firefox

Firefox Firefox vs. IE in a corporate network

Opera

Opera für Linux (unfrei aber kostenlos)

Internet Explorer

Der Internet Explorer (kurz IE) kümmert sich leider nicht um Web-standards und hat andere kleine Nervigkeiten. Vor Version 7 nur eingeschränkt zu gebrauchen.

Textbrowser

lynx
links / elinks /links2
w3m -v

andere Browser

Konqueror (bei KDE)
Epiphany (bei Gnome)
…

software:citadel-administration

2010-02-17T14:04:17+02:00

Citadel Groupware Administration

Installation

Debian Lenny

Für Debian i386 and amd64 gibt es vorgefertigte Pakete eine Anleitung findet sich hier.

nano /etc/apt/sources.list

und die folgenden Zeile eintragen

deb http://debian.citadel.org/debian/ lenny main

aptitude update
aptitude install citadel-suite

Bei der Installation wird nach dem Einrichten eines Webservers gefragt. Dazu kann man Apache konfigurieren lassen oder einen eigenen Webserver auf Port 8504 (standardmäßig) einrichten lassen.

Konfiguration

Standardmäßig öffnet citadel eine Menge Ports:

Port (Dienst)	Aufgabe
25 (SMTP) + 587 (submission: SMTP MSA)	SMTP nimmt eMails externe Benutzer an, SMTP MSA nur Nachrichten berechtigter Nutzer
110 (POP3) + 995 (pop3s)	eMail-Abruf
143 (imap) + 993 (imaps)	eMail-Abruf
465	?
504 (citadel-Port)	Replikation
2020	ManageSieve-Server-Port (Filter auf dem Server)
5222 (xmpp-client)	Jabber
443 (SSL) + 8504	Webmail, kann auch auf Port 80 o.ä- konfiguriert sein.

Die Konfiguration und Benutzung kann auch über die Shell erfolgen (Befehl: citadel).

Nachrichten

Die Nachrichten (Begrüßung, Verabschiedung, …) lassen sich im Ordner /usr/share/citadel-server/messages/ anpassen.

Replikation

Die Replikation setzt lediglich vorraus, das sich Partner von Zeit zu Zeit verständigen können. Dabei werden allerdings für Räume repliziert, die eMail-Ordner der Benutzer sind dabei nicht enthalten.

Die Namen der Server (node names) sollten sinnvoll und sorgfältig geplant werden, eine spätere Änderung erfordert die Anpassung der Adressbücher aller Benutzer auf diesem Server.

Für die Einrichtung der Replikationsfunktion benötigt man

den Node Name
die IP oder den FQDN des andere Servers
eine shared secret auf beiden Maschinen.

Die Pfade für die Replikation werden selbsterlernt, etwa wenn ein Server nur über eine Zwischenstation erreicht werden kann.

Räume freigeben

Aus Performancegründen sollte man nur wirklich global benötigte Räume freigeben, z.B. einen Raum „Ankündigungen“. Diese kann Uni oder Bi-direktional freigegeben werden, wenn also beide Standorte die jeweils anderen Nachrichten erhalten wollen, muss auf beiden Servern freigegeben werden.

SMS-Benachrichtigungen

In der Konfiguration wird leider bei den Push-Mail Einstellungen „External pager tool“ mit „Externe Pager-Server URL“ übersetzt.

Als Zusatzprogramm ist Calendar Paging interessant: Hier werden Benutzer bei neuen Terminen benachrichtigt.

Aliase

Internet-Aliase können einfach in die vcard des Benutzers eingetragen werden (Verwaltung → Benutzer anlegen/bearbeiten).

siehe How do I configure email aliases for a user?.

SSL-Zertifikat

Die SSL-Schlüssel kommen unter dem Dateinamen citadel.cer (öffentlicher Schlüssel) und citadel.key (privater Schlüssel) in die Ordner

/etc/ssl/webcit
/etc/ssl/citadel

Diagnose

Netzwerkverkehr zwischen Webcit und Citadel mitschneiden:
```
tcpdump -w webcit.pcap -i lo
```

Citadel mit Debugging-Fähigkeiten bauen

Vorraussetzungen: Debian (hier: Etch), Citadel aus deb-Paketquelle.

Relevante Doku:

Am Beispiel der Version 7.66:

Vorbereitungen:

dpkg-dev muss installiert sein (aptitude install dpkg-dev).
in der /etc/apt/sources.list muss diese Zeile vorhanden sein:
```
deb-src http://debian.citadel.org/source stable source
```

mkdir tmp
cd tmp
Source-Paket mit folgendem Befehl herunterladen:
```
apt-get source citadel-server
```
```
cd /citadel-7.66/debian
```
```
nano rules
```
die Zeile #to enable debugging: export DEB_BUILD_OPTIONS=„debug profiling threadoff“ durch Zeilenumbruch aktivieren:
```
#to enable debugging:
export DEB_BUILD_OPTIONS="debug profiling threadoff"
```
abspeichern („STRG-X“ und „J“)
cd ..

Das Paket muss neu gebaut werden:

dpkg-buildpackage

Falls gleich eine Fehlermeldung wegen fehlender Abhängigkeiten kommt:

dpkg-checkbuilddeps: Nicht erfüllte Bauabhängigkeiten: debhelper (>= 4) po-debconf bison autotools-dev libdb-dev libical-dev (>= 0.43) libldap2-dev libncurses5-dev libpam0g-dev libsieve2-dev libssl-dev libexpat1-dev libcitadel-dev (>= 7.42) libcurl4-openssl-dev | libcurl3-openssl-dev zlib1g-dev

also alle diese Pakete nachinstallieren (evtl. ist später libcurl4-openssl-dev statt libcurl3-openssl-dev nötig):

aptitude install debhelper po-debconf bison autotools-dev libdb-dev libical-dev libldap2-dev libncurses5-dev libpam0g-dev libsieve2-dev libssl-dev libexpat1-dev libcitadel-dev libcurl3-openssl-dev zlib1g-dev

erneut dpkg-buildpackage aufrufen
1. erneut fehlt ein Paket (berkley-db):
```
dpkg-checkbuilddeps: Nicht erfüllte Bauabhängigkeiten: libdb-dev
```
2. „libdb-dev“ ist ein virtuelles Paket, das bereitgestellt wird von: libdb4.4-dev libdb4.3-dev libdb4.2-dev libdb3-dev
3. ich nehme libdb4.4:
```
aptitude install libdb4.4-dev
```

cd ..
Nun können wir das Paket Installieren (Dateinamen werden bei anderen Versionen anders lauten, auf Meldung am Ende des „dpkg-buildpackage“-Aufrufs achten!):
```
dpkg -i citadel-suite_7.66-86_all.deb citadel-common_7.66-86_all.deb citadel-doc_7.66-86_all.deb
```

software:citadel-groupware-server

2009-08-25T13:55:51+02:00

Citadel Groupware Server

Der Citadel Groupware Server ist unter der GPL 3 lizensiert und hat seine Ursprünge als Buletin Board System (BBS). Räume können universell als

eMail-Ordner
Diskussionsboard
Echtzeit-Chat
Mailingsliste
Kalender
Adressbuch
oder RSS-Reader (nur RSS, kein Atom-Format)

benutzt werden.

Citadel-Administration

Alle Groupwareobjekte werden in eMails abgespeichert, dabei werden (wenn möglich) die korrekten MIME-Typen verwendet. Eine externe Ablage (z.B. eine Datenbank) ist nicht nötig, intern wird jedoch eine Berkley-DB benutzt, die man als Datei sichern kann.

Die Replikation an verschiedene Standorte (auch aus Bandbreiten/Performance-gründen) ist eine Standardfunktion, diese sollte mittels stunnel oder einem VPN abgesichert werden.

Während andere Groupware auf proprietäre Erweiterungen für den Austausch von Kalenderdaten etc. setzen (z.B. Exchange und Outlook auf TNEF), werden bei Citadel strikt offene Standards eingesetzt.

Diese sind:

ical (MIME-Type text/calendar): Termine
vcard (MIME-Type text/vcard): Adressbücher
GroupDAV

Nachteile

Oberfläche vom Webmailer (webcit) eher spartanish
Konzept der BBS-Räume ist eher ungewohnt
Die Doku ist nicht immer sehr ausführlich (SMS-Benachrichtigungen …)
Filterregeln für eMails auf dem Server sind mit Webcit gerade so ausreichend. Mit SIEVE kann man allerdings eigene Regeln erstellen.
keine Unterstützung für Atom-Feeds

Hardware-Anforderungen

memory requirements

Funktionen

eMail, Kalender, Chat, Notizen
Adressbuch
Webmail (webcit) mit integriertem TinyMCE
LDAP
Syncronisation mit SyncML: Anbindung an Funambol
SMS-Benachrichtigungen
Newsletter (einzelne Mails oder Tageszusammenfassung; Abmeldung über domain.tld/listsub)
Messaging: Jabber-Anbindung (bisher ohne SSL-Unterstützung)
fast fertig: VoIP (Asterisk)-Anbindung
multiple domain support - Alle Citadel-Server agieren als MX-Relay für alle Domains
Journaling für die Archivierung

Kalender (GroupDAV)

Der GroupDAV-Kalender ist über die URL domain.tld/groupdav abrufbar. Dann wird nach dem Benutzer gefragt und intern auf den richtigen Ordner geleitet.

Direkt im Browser lässt sich eine VCS/ICS-Datei unter der URL * https://ihr.server.tld/groupdav/Calendar oder

herunterladen.

Allerdings überschreibt man beim anschließenden upload (nach Änderungen) die Datei komplett. Parallele Änderungen überschreiben sich also. Einzelne Termine kann man im Anwendungsprogramm (z. B. als iCal-Datei) exportieren.

Siehe What URL's do I use for 'webcal' publish/subscribe, with Mozilla Sunbird, Apple iCal, etc.?

Mailingliste

Abonnieren kann man die Mailingslisten über die Adresse https://ihr.server.tld/listsub soweit das aktiviert ist. Man kann auch nicht-öffentliche Mailinglisten mit manuell eingeladenen Benutzern erstellen.

Der Raum ist unter der Adresse room_RAUMNAME@ihr.server.tld erreichbar, wobei Unterstriche (_) Leerzeichen ersetzen.

Es gibt die Möglichkeit per Sammeldienst einen POP3-Account oder einen RSS-Feed (kein Atom-Format) im Raum/der Mailingliste verfügbar zu machen.

Hosting an Internet mailing list

Instant Messaging

Es wird Jabber unterstützt, leider bisher ohne SSL-Unterstützung.

Der Client muss sich nur auf den Citadel-Server auf Port 5222 verbinden.

Clients

Administratoren sollten unbedingt die Benutzer über SSL anbinden. Sonst sind Probleme mit erschnüffelten Zugangsdaten (auf Messen, Wlan-Hotspots etc.) nur eine Frage der Zeit. Auch eine Einweisung in Warnungen über ungültige Zertifikate sollten vom Benutzer verstanden werden.

GroupDAV Clients (Kontact, Korganizer, ...)

Über GroupDAV werden Kalender, Adressen, Aufgaben usw. miteinander geteilt.

Die beiden wichtigen Adressen sind

https://ihr.server.tld/groupdav/ (für GroupDAV)
https://ihr.server.tld/freebusy/ (für Frei/Belegt-Anzeige)

How do I use Citadel's calendar, address book, etc. from KOrganizer (or other GroupDAV client)?

In manchen Versionen von Kontact (auch die Version von Ubuntu Gutsy) werden Termine nicht mehr angezeigt. Ein Workaround ist: Erstens auf die Eigenschaften der Kalenderessource zu gehen und die Häkchen vor den Ordnern wegzunehmen. In einem zweiten Schritt können diese über das Kontextmenu (rechte Maustaste drauf und „Aktiviert“ auswählen)

Als Adressbuch lässt sich der Citadel-Server ebenfalls einrichten:

„Einstellungen > Erweiterung anzeigen > Adressbücher“ aktivieren
Citadel als Ressource einrichten

In der Ubuntu-Gutsy-Version werden Kalendereinträge nicht korrekt als Unicode angezeigt, somit sind Sonderzeichen falsch dargestellt.

Outlook

Thunderbird

Mit einer korrigierten Version von synckolab lassen sich betriebssystemunabhängig die Daten syncronisieren. Damit können Kalender, Adressen (Kontakte) und Aufgaben syncronisiert werden. Siehe auch auch: Using your Citadel calendar and contacts in Thunderbird.

Eine andere Möglichkeit (nur Kalender) funktioniert mit lightning und calDav (https://server.tld/groupdav/Calendar/calendar.ics), die Adressbucheinträge und Termine muss man aus den Mailordnern holen.

Siehe auch die Thunderbird-Seite.

Evolution

Seinen eigenen Kalender bekommt man über CalDav mit der URL https://ihr.server.tld/groupdav/Calendar/calendar.ics . Ebenso sollten die Notizen funktionieren. Bei den Adressbüchern ist allerdings nur lokal und LDAP möglich.

software:contineo

2007-11-24T19:59:27+02:00

Contineo

Contineo ist ein Dokumentenverwaltungssystem.

software:ct-offline-update

2010-02-24T18:40:06+02:00

ct Offline Update

Das ct Offline Update ist ein Projekt der c't und bietet die Möglichkeit Windows-Updates herunterzuladen und dies auf PCs ohne weitere Downloadzeit zügig einzuspielen.

Installation

Linux (Debian)

benötigte Pakete installieren (Debian):

aptitude install cabextract xmlstarlet tofrodos

ct Offline-Update herunterladen:

wget http://www.heise.de/ct/projekte/offlineupdate/download/ctupdate60.zip

Prüsumme herunterladen:

wget http://www.heise.de/ct/projekte/offlineupdate/download/ctupdate60.md5

Prüfsumme verifizieren (hier muss bei md5sum noch ein Leerzeichen mehr zwischen Prüfsumme und Dateinamen eingefügt werden!):
```
md5sum -c ctupdate60.md5
```
entpacken:
```
unzip ctupdate60.zip
```
ausführbar machen:
```
chmod +x ctupdate/sh/*.sh
```
ins Verzeichnis wechseln und Download starten:
```
cd ctupdate/sh/ && ./DownloadUpdates.sh 
```

Aufrufparameter von DownloadUpdates.sh

DownloadUpdates.sh kann nicht-interaktiv (z. B. für ein cron-Skript) mit folgenden Optionen gestartet werden:

Schema: DownloadUpdates.sh [systeme] [sprache] [parameter]

systeme: w2k, wxp, wxp-x64, w2k3, w2k3-x64, w60, w60-x64, oxp, o2k, o2k3, o2k7, all-x64, all-x86
Sprachen: enu, deu, nld, esn, fra, ptg, ptb, ita, rus, plk, ell, csy, dan, nor, sve, fin, jpn, kor, chs, cht, hun, trk, ara, heb
Parameter:
- /excludesp : do not download servicepacks“
- /makeiso : create ISO-Image“
- /dotnet : download .NET-Framework“
- /nocleanup : do not cleanup client directory“
- /proxy : define proxyserver( /proxy http:[username:password@]<server>:<port>)“ Beispiel: (WinXP, Deutsch, dotnet-Updates, ISO-Datei erstellen: DownloadUpdates.sh wxp deu /dotnet /makeiso

software:dcl

2007-11-24T20:03:06+02:00

GNU Enterprise - Double Choco Latte (dcl)

DCL Homepage

http://dcl.sourceforge.net/demo.php

Anforderungen

software:diagnose

2006-11-17T22:29:24+02:00

software:dotproject

2008-04-16T02:56:23+02:00

software:eclipse

2007-12-02T20:00:38+02:00

Eclipse

Eclipse ist eine IDE (integrierte Entwicklungsumgebung) ursprünglich nur für Java, mit plugins (s.u.) aber auch für viele andere Programmiersprachen.

Links

Warum mit Eclipse entwickeln

Getting started with the Eclipse Platform

Eclipse project resources

Eclipse Forum

Eclipse Magazin

Planet Eclipse

Java

Standardmäßig wird der Aufruf von java auf den gcj (GNU Java-Compiler) umgeleitet, dieser ist aber nicht nicht so schnell. Deshalb empfielt es sich, das Sun-Java einzustellen.

sudo gedit /etc/eclipse/java_home

An die erste Stelle gibt man einfach

/usr/lib/jvm/java-6-sun/jre/

an (für das “sun-java6-jre“-Paket ).

Wenn man eclipse in einem Terminal startet, sollten die Zeilen

searching for compatible vm... testing /usr/lib/jvm/java-6-sun/jre/...found

erscheinen.

Plugins

reinkopieren in /usr/lib/eclipse/plugins ;früher (vor 3.2x ?) war es /usr/share/eclipse/plugins .

Plugin Links

Five Eclipse Plugins for Discovering Bad Code

Eclipse Plugin Central (EPIC)

Ausgewählte Eclipse Plugins

EasyEclipse Plugins

Eclipse-Plugins.info

andere Programmiersprachen

PHP: phpeclipse setzt dbg vorraus

C/C++ CDT CDT-Homepage Building a CDT-based editor

etc

Latex-Unterstützung: TeXlipse

Subversive - SVN client

software:filezilla

2009-09-25T18:32:11+02:00

Filezilla

FileZilla ist ein FTP-Client für Microsoft Windows XP, Vista, Mac OS und Linux. Ältere Versionen bis Version 2.2.22 laufen noch in den Windows-Versionen 95, 98 und ME; bis Version 3.0.9 noch in Windows NT und 2000. FileZilla unterstützt die Netzwerkprotokolle FTP, SFTP und FTP über SSL, ist freie Software und steht unter der GPL. Up- und Download werden mittels Drag and Drop gesteuert (Quelle: Wikipedia ).

Als erstes sollte das Timeout von 20 Sekunden (für die Kontrollverbindung) erhöht werden. Dazu setzt man eine höhere Zahl bzw. einfach „0“ für Deaktiviert.

Links

Filezilla

Filezilla

Profile anlegen

Unter Datei → Servermanager

Schaltfläche „Neuer Server“

lassen sich Profile häufig benutzter Programm hinterlegen.

Diese sind dann über das Icon unter dem Menu Datei erreichbar.

FTP-Verbindungen

Über den Servermanager oder direkt über die Eingabe der Quick-connect-Leiste können FTP-Verbindungen hergestellt werden. Dazu kann Port 21 eingetragen werden, Filezilla nimmt bei fehlendem Eintrag aber schon den Port 21 an.

SSH (SFTP)-Verbindungen

Über das (eher unter Linux übliche) SSH-Protokoll (genauer SFTP) kann man auch Dateien übertragen. Es hat nichts mit dem verschlüsselten FTP über SSL zu tun. Beim Verbindungsaufbau müsste dann der (Standard) Port 22 eingetragen werden.

software:firefox

2010-07-12T20:02:17+02:00

Firefox

Links

Homepage

Client Customization Kit

Firefox: Erweiterungen für Admin und Power-User

Firefox Wiki

FAQ:Was ist beim Update auf Firefox 2.0 zu beachten?

Extensions

meine Favoriten

customizegoogle: Google-Ergebnisse anpassen (z.B. Suchbegriffsvervollständigung und Werbung killen

Tab Mix Plus: erhöht die Benutzbarkeit des Tab-browsing, z.B. das Schließen einzelner Tabs und crash-Wiederherstellung (sinnvoll für Firefoxversionen vor 2.0)

Download

DownThemAll!

Download Statusbar

Easy YouTube Video Downloader

Link Alert

Sage RSS Reader

SearchStatus: zeigt PageRank (Google) und Alexa-Status an

Seo: zeigt Page-Rang, Entstehungszeitraum, Anzahl der hineingehenden Hyperlinks, und zur Menge der Delicious-Nutzer+Whois

gtranslate: markierte Begriffe mit GoogleTranslate übersetzen

nuke anything enhanced: Einzelne Seitenelemente eleminieren (z.B. vor dem

Drucken)

Fireftp

stumbleupon: kollaboratives Seitenempfehlungtool (Seiten passend zu den Vorlieben finden)

conquery: Suchbegriffe markieren und mit Kontextmenu danach suchen

anonyme E-Mail-Adressen von Temporary Inbox

Bookmark sync

Firefox Sync

Bookmark Sync and Sort

OnlineBookmarkManager Synchronizer

bookmarksftp

Foxmarks Bookmark Synchronizer

Website Entwicklung

Web Developer: gute Toolbar für Webentwickler

Firefox Extensions For Web Development

Firebug

enhanced bookmark search: Suche in den Bookmarks

ColorZilla - Colorpicker, Zoomer, etc.

Werbeblocker

Adblock ODER

Adblock Plus

Dazu sollte man eine AdBlock-Filterliste abonnieren, sonst muss man erst manuell die Liste füllen.

andere

Redirect Cleaner - löscht den Referer

TrackMeNot

Dictionary Lookup Extension

ScrapBook helps you to save Web pages and manage the collection.

MozEx: Macht es möglich Programme für unterschiedliche Links zuzuweisen (z.B. e2dk)

Geht allerdings auch so: Bei about:config rechte Maustaste in Liste und neuen String anlegen: network.protocol-handler.app.ed2k dann als Ziel den Pfad zu ed2k (meist /usr/bin/ed2k.amule oder xmule setzen.

Morning Coffee: Öffnet, abhängig vom Tag, die morgendlichen Webseiten

Mouse gestures Die Browser mit Maus-gesten steuern, Übersicht über standardgesten

DownThemAll!

Page Update Checker

Scrapbook: Saves Web pages and manage the collection

Open Link in Konqueror

Footiefox 1.0.2:zeigt aktuelle Fussballergebnisse im FF an.

software:freeotfe

2007-06-20T20:51:08+02:00

FreeOTFE

Mit FreeOTFE lassen sich verschlüsselte dm-crypt/LUKS-Datenträger auch unter Windows lesen. Es ist keine Installation nötig. Allerdings werden auch im portablen Modus Admin-Rechte nötig oder zumindest das ein Admin vorher die Dienste installiert hat.

Links

FreeOTFE

software:gimp

2007-10-04T23:38:26+02:00

Gimp

GIMP (GNU Image Manipulation Program, ursprünglich: General Image Manipulation Program[1]) ist ein Bildbearbeitungsprogramm, das als Freie Software unter der GNU General Public License (GPL) veröffentlicht wird.

Es ist kostenlos für Linux, Mac OS X, Windows, u. v. a. Betriebssysteme verfügbar. Für Windows existier eine portable Variante die keine Installation erfordert.

Bücher

Gimp Buch online - allerdings von 2000

„GIMP-Das Einsteigerseminar“ ist bei bhv erschienen, kostet 19,80, ISBN 3-8287-1078-6 . In 7 Kapiteln (plus Grundlagen und Anhang) wird die praktische Arbeit, also was man wie mit dem Progi so machen kann, beschrieben. Schwerpunkt sind also praxisbezogene Beispiele für den GIMP-Einsteiger.

Von O`Reilly gibt es ein Taschenbuch mit dem Titel „GIMP-kurz und gut“ .Das Buch beschreibt in knappe Weise die einzelnen Menüs. Es ist gut, um sich zu orientieren und die englischen Menüpunkte durchzugraben. Inzwischen ist das Buch aber nicht mehr auf dem neusten Stand.

Links

Homepage

Links zu GIMP Tutorials

Links zu GIMP Tutorials (2)

GIMP Tutorials

GIMP Tutorials

gute Gimp-Links

Fotozauber mit Gimp

software:groupware

2009-03-21T15:35:32+02:00

Groupware

Groupware

Als (wichtige) Funktionen einer Groupware gelten:

Verwaltung von Terminen und Ressourcen (Beamern, Räumen, …)

Zentrale Verwaltung von Aufgaben

Terminabstimmung und -findung

Gruppentermine/Gruppenkalender

Einladungen

Ressourcen: Frei/Belegt-Listen

Verteilerlisten, Filterregeln, Abwesenheitsbenachrichtigung, Vertreterfunktion

Integration von externen-Nutzern, Dienstleistern, … in die Termine usw.

Projekt-

Abrechnungs- und

Zeitnahmefunktionen.

Syncronisation vor allem mobiler Geräte

manchmal Dokumentenmanagement (wenn dies nicht spezielle Anwendungen erledigen).

Management von Berechtigungen: Freigaben, Gemeinsame Ordner

offene Standards: Anbindung an LDAP bzw. Active-Directory, IMAP, CalDAV/GroupDAV, Sieve

Links

Open Source Groupware Lösungen als Alternative zu kommerziellen Produkten?

Business Cases Groupware

Groupware- / Email-Lösungen - Alternativen zu Outlook / MS-Exchange unter Linux

Leseprobe Heft "Groupware"

Groupware Howto mit Checklisten

freie Desktop-Clients

Evolution

Novell Evolution (Linux, Windows (Beta), MacOS): Evolution XP Installer Download: Evolution für Windows Spamfilter mit SpamAssassin und Evolution

Kontact

Kontact ist KDE basiert, integriert integriert KMail (eMail), KOrganizer (Kalender), KAddressBook (Adressbuch) und Akregator (RSS-Reader) zu einem (scheinbar) einzigen Programm.

Synchronisation (Kitchensync, KMobiletools) ist auch möglich. Evtl. mit KDE 4 als Windows-Version verfügbar.

Sunbird / Thunderbird+lightning

Thunderbird/lightning (download) oder Mozilla Sunbird. Eher als eMail-Programm geeignet, das aber sehr gut. Unterstützt keine Gruppenkalender.

SOGo Connector (beta): rüstet GroupDav in Thunderbird nach (Adressbücher im Netz)

OpenSource-Serversoftware

Citadel Groupware Server

eigene Seite: Citadel Groupware Server

eGroupWare

eGroupWare ist in PHP programmiert (+Datenbank wie MySQL, Postgresql) und bietet neben den klassischen Groupwarefunktionen auch Dokumentenverwaltung, Projektmanagement, Wiki und SyncML.

eGroupWare Homepage eGroupWare Demo eGroupWare download eGroupWare 1.2 mit SyncML-Server

Kolab

Kolab benötigt einen extra zu bezahlenden Outlook-Konnektor (zwei zur Auswahl). Alle Daten werden im IMAP-Storage gespeichert, was die Datenbank überflüssig und ein Backup einfach macht.

Kolab Homepage Client setup - Windows - Outlook 2003

Horde

Horde Groupware Version 1.0 erschienen

Horde Groupware

Horde Groupware Webmail Edition

Open-Xchange

Groupware Open-Xchange bald auch mit MySQL-Datenbank

Homepage

Open Source Transparency: The End of FUD (Open-Xchange Position Paper)

Open-Xchange in neuer Version

VM-Ware image zu testen

Wiki zu Installation und Konfiguration von Open Xchange

Scalix

Outlook-Konnektor für 25 (ab Version 11.3 nur noch 10) Clients bei der Community-Version enthalten, benötigt aber guten Server (Java-basiert).

Scalix

Community Version (unter GPL)

open-sbs (kommerzielles Paket)

Ersatz für Microsoft Exchange Server

Exchange-Konkurrenz: Scalix und SugarCRM arbeiten künftig zusammen

First look: Scalix 11 Community Edition messaging server

Scalix Posts Open Source E-Mail Components

Scalix is sneaking Linux in through the corporate mailbox

Scalix Makes Enterprise Strides

Scalix To Open Source E-Mail

Scalix potentially a serious contender to Exchange

Linux Mail Server Scales Up to Enterprise Needs

The Linux Warehouse partners with Scalix

Shipping company bets on Scalix

Zimbra

Zimbra ist sowohl in einer OpenSource-Lizenz verfügbar als auch in einer kommerziellen Variante. Es benutzt einen ajax-Client und strebt eine Integration mit Asterisk an.

Zimbra Homepage

Installation Debian4 OpenSource Edition:

download der OSS-Version (nur 32-Bit)

auf dem Terminal des Servers ausführen

wget http://h.yimg.com/lo/downloads/5.0.13_GA/zcs-5.0.13_GA_2791.DEBIAN4.0.20090206132505.tgz tar xvzf zcs-5.0.13_GA_2791.DEBIAN4.0.20090206132505.tgz sudo aptitude install libidn11 fetchmail libpcre3 libgmp3c2 libexpat1 libxml2 openssl libltdl3 perl5 cd zcs-5.0.13_GA_2791.DEBIAN4.0.20090206132505 ./install.sh

admin console: https://server.domain.com:7071/

Vorteile

gut bedienbare AJAX-Oberfläche für Benutzer

gute Funktionalität (Grupenkalender, Chat noch Beta)

Nachteile

Ressourcenhungrig durch Java-Teile und AJAX-Bedienung

schlechte Integration in Debian (keine), d.h. das System weiß nicht, dass ein mailer installiert ist.

kein automatisches Update, kein Repository. Update nur manuell.

geht zur Verwaltung von Port 22 (SSH) aus, durch Portwechsel Verwaltungskonsole in einige (wichtigen) Punkten nicht mehr funktionsähig

öffnet 24 (!) Ports nach aussen, neben (s)smtp, imap(s), Jabber, ldap, verwaltungskonsole und webmail auch einige unbekannte.

das utility „file“ muss installiert sein für die Spamfilterung (kein check bei Installation)

Kommerziell

Microsoft Exchange

Exchange setzt zwingend Active Directory vorraus und für die Clients (im Regelfall Outlook) sind auch MS Office Lizenzen fällig. Die abgespeckte Outlook Express-Variante hat nur wenige Groupwarefunktionalitäten.

Lotus Domino

Novell Groupwise

Novell Groupwise setzt E-Directory vorraus.

software:imagemagick

2009-10-22T20:41:05+02:00

Imagemagick

Imagemagick ist eine Sammlung von Programmen zur Bildmanipulation, Konvertierung, etc.

Imagemagick ist in Debian Lenny nicht enthalten, dafür aber ein Ableger („Fork“) der, nach eigener Aussage, mehr Wert auf Stabilität legt (das Paket graphicsmagick-imagemagick-compat bietet die gewohnten Symlinks für convert etc.):

aptitude install graphicsmagick graphicsmagick-imagemagick-compat

Dateigrößen mehrerer Bilder reduzieren

Imagemagick bietet mit convert ein leistungsfähiges Programm zur Konvertierung von Bildern.

Eine einfacher Aufruf von convert -resize 800×600 Bild.jpg Bild-ergebnis.jpg reicht um ein einziges Bild in die (maximale) Auflösung 800×600 zu verkleinern. Dabei kann man auch die Auflösung (hier 72 dpi) angeben um weiter Platz zu sparen:

convert -resize 800x600 -density 72x72 Bild.jpg Bild-ergebnis.jpg

Nun will man nicht alle Dateien manuell umbenennen, sondern am besten ein ganzes Verzeichnis voller Bilder in der Dateigröße reduzieren. Dazu macht man sich ein Shellscript das die Dateien nacheinander umbenennt.

#!/bin/bash for i in $( ls *.JPG ); do convert -resize 800x600 -density 72x72 "$i" "$i" done

Achtung: Die original-Dateien werden direkt mit den kleinen Versionen überschrieben, man sollte sich also vorher eine Sicherheitskopie in einem anderen Verzeichnis erstellen.

software:instant-messaging

2008-03-25T23:30:58+02:00

software:kanzleisoftware

2006-12-30T21:21:24+02:00

Kanzleisoftware

Anbieter

ra-micro

RA-MICRO

Der Markführer

MS + SQL-Server oder CITRIX

lawfirm

LawFirm

a-jur

Shareware, recht billig

MS + opt. SQL-Server

a-jur Homepage

WinMACS

WinMACS Homepage (Rummel AG)

Win Client + Server

geht auch ab Windows Terminal Server 2000

software:knowledgetree

2007-11-24T20:00:48+02:00

KnowledgeTree Document Management Server

Beschreibung

This DMS contains all of the following crucial components of a secure and efficient document management system: Central repository Workflow engine Search and indexing technology Key Features content repository workflow and routing of content user-extensible document metadata

Vorraussetzungen

Apache

PHP4

MySQL

Indizierung

catdoc und pstotext kann man zum Indizieren seperat installieren

Vorteile / Nachteile

Indizierungs-plugins gut, allerdings keine genau Auflistung der Fundstelle, nur Trefferanzeige

Mehrfach Im/Export über Zip-Dateien

Links

KnowledgeTree - Ordnung ist das halbe Leben

Sourceforge-Homepage

Knowledgetree-Homepage

Why KnowledgeTree?

German Language Pack for KnowledgeTree+Installationsanleitung

Document Indizierer (pdf, odt, word)

DMS KnowledgeTree als Hosted-Service-Variante

software:konzepte-der-virtualisierung

2009-03-01T18:04:42+02:00

Konzepte und Hintergründe der Virtualisurung

(Einleitung)

Architektur Hypervisor Typ 1 Hypervisor Typ 2

Vertreter Xen, IBM z/VM, VMware ESX¹⁾, Sun Logical Domains VMware Server und Workstation, MS VirtualPC, Qemu, Parallels Desktop + Workstation

Vorteile: schlank, relativ robust, performant Keine OS Anpassung nötig (bei proprietären OS …)

Nachteile: OS Modifikation nötig²⁾ schlechte(re) Performance ³⁾

Hardware- (vollständige) Virtualisierung

Technisch wird bei einer Komplettvirtualisierung jedem Gastsystem eine angepasste Hardware präsentiert. Diese Virtualisierungsschicht präsentiert dem Gastsystem eine immer gleiche Peripherie. Lediglich Prozessor- und Hauptspeicherzugriffe werden direkt an die physikalische Hardware durchgereicht, alle anderen Geräte werden emuliert . Da diese Emulierung Leistung kostet, werden im Gastsystem entsprechende Hardwaretreiber und Tools installiert, um Leistungsverluste zu minimieren. Dieser Leistungsverbrauch, auch virtualization overhead genannt, schmälert die reale Leistung, die den Gastsystemen durch das Wirtssystem zur Verfügung gestellt werden kann.

Quelle: OpenVZ und Xen (Dennis Zimmer und Andreas Niederländer (OpenSource Jahrbuch 2007)

FreeVPS: Virtuelle Server

Paravirtualisierung

Paravirtualisierung unterscheidet sich von der Komplett- oder Hardwarevirtualisierung in dem Sinne, dass hierfür eine Anpassung des Gastsystems notwendig wird. Während die Hardwarevirtualisierung der virtuellen Maschine eine komplette Umgebung mit Standardgeräten zur Verfügung stellt, merkt das Gastbetriebssystem nichts von der Virtualisierung und muss nicht angepasst werden. Paravirtualisierung basiert jedoch darauf, dass die virtuelle Maschine mit der speziell für die Virtualisierung kreierten virtuellen Hardware kommunziert. Diese wird durch die Virtualisierungsschicht (VMM oder Virtual Machine Monitor) erstellt. Dies kann sie jedoch nur, wenn der Betriebssystemkern (Kernel)2 so angepasst wird, dass dieser statt mit der physikalischen Standardhardware mit der virtualisierten Hardware kommuniziert. Dadurch muss die physikalische Hardware nicht für jede einzelne virtuelle Maschine virtualisiert werden, sondern die Gastbetriebssysteme greifen direkt auf eine angepasste Hardware zu. Hierbei nutzen Hypervisor und Gastsysteme immer die gleichen Treiber.

Quelle

Betriebssystemvirtualisierung

Die Betriebssystemvirtualisierung geht einen anderen Weg und virtualisiert nicht ein Hardwaresystem, sondern partitioniert das Betriebssystem in mehrere (von der Basis her gleiche) Teile. Vorteil der Betriebssystemvirtualisierung ist, dass idealerweise bei der Erstellung der Gastsysteme nur die Individualdaten der virtuellen Maschine angelegt werden. Alle gleichen Betriebssystemdaten (Programmbibliotheken etc.) des Wirtssystems werden durch die Gäste mitgenutzt. Dies gilt ebenfalls für die laufenden Prozesse. Weitere Anpassungen des Gastbetriebssystems sind in keiner Form nötig. Abweichende Daten werden im Heimatverzeichnis der virtuellen Maschine abgelegt. Mittels dieser Technik besteht eine virtuelle Maschine in der Grundausstattung nur aus sehr wenigen Dateien und verbraucht deutlich weniger Hauptspeicher als ein normal installierter Server. Betriebssystemvirtualisierung steht für eine sehr hohe Ausnutzung der Wirtssystemressourcen, d. h. einen geringen Virtualisierungsoverhead (1-3 %). Darüber hinaus ist aufgrund der geringen Leistungsansprüche der Gäste eine sehr hohe Anzahl virtueller Maschinen auf verhältnismäÿig schwacher Hardware möglich (ca. Faktor zehn gegenüber Komplettvirtualisierung). Größter Nachteil ist die Abhängigkeit des Gastsystems vom Wirtssystem, da eine homogene Basis vorausgesetzt wird. Wichtigster Aspekt auch dieser Form der Virtualisierung ist, dass alle Gäste voneinander getrennt und unabhängig agieren können.

Quelle

Anwendungsvirtualisierung

Verbreitete kommerzielle Lösungen sind

Citrix Presentation Server

ms-terminalserver.

Links

Chaosradio Express zu Virtualisierung - Über Emulationen, Virtualisierung und Paravirtualisierung

Professionelle Virtualisierungsprodukte: ein Überblick

Virtual Linux - An overview of virtualization methods, architectures, and implementations

Finally user-friendly virtualization for Linux

Die Woche: Das große Virtualisierungschaos

Virtualisierung in Fahrt

Virtualisierung

Sicherheit

What you need to know about Virtualization Security

Off The Cuff Review: Nemertes Research's "Virtualization Risk Analysis"

break out of a virtual machine (PDF)

¹⁾ eigentlich Typ B, aber durch Austausch performance-kritischer Codeteile zur Laufzeit starke Performanceverbesserungen gegenüber Typ B

²⁾ ausser bei VMware ESX

³⁾ weil alle Hardware in den Gästen komplett in Software emuliert werden muss

software:logrotate

2006-11-17T22:29:24+02:00

software:mailman

2009-08-07T01:59:21+02:00

mailman

Mailman ist in python und läuft auf dem mailserver.

Vorraussetzungen

Webserver

MTA

Python ab besten ab Version 2.4 (prüfen mit python -V)

siehe Mailman Requirements.

Links

Mailman Homepage

Running GNU Mailman at home

HOWTO - Using Exim 4 and Mailman 2.1 together

Setting up a mailing list with Mailman - Part 1 Part 2

Installation

aptitude install mailman

neue Mailingliste

newlist Name der Mailingliste

die /etc/aliase

Konfiguration

Grundsätzlich muss

ein Webserver (Apache, …) für die Verwaltungs- und Einstellungsseiten

der Mail Transfer Agent (MTA): Postfix, …

und mailman selbst

konfiguriert werden.

Apache konfigurieren (Debian Lenny)

Die Datei /etc/mailman/apache.conf enthält bereits eine Beispielkonfiguration:

# Sample configuration for Debian mailman with Apache # We can find mailman here: ScriptAlias /cgi-bin/mailman/ /usr/lib/cgi-bin/mailman/ # And the public archives: Alias /pipermail/ /var/lib/mailman/archives/public/ # Logos: Alias /images/mailman/ /usr/share/images/mailman/ # Use this if you don't want the "cgi-bin" component in your URL: # In case you want to access mailman through a shorter URL you should enable # this: #ScriptAlias /mailman/ /usr/lib/cgi-bin/mailman/ # In this case you need to set the DEFAULT_URL_PATTERN in # /etc/mailman/mm_cfg.py to http://%s/mailman/ for the cookie # authentication code to work. Note that you need to change the base # URL for all the already-created lists as well. <Directory /usr/lib/cgi-bin/mailman/> AllowOverride None Options ExecCGI AddHandler cgi-script .cgi Order allow,deny Allow from all </Directory> <Directory /var/lib/mailman/archives/public/> Options Indexes FollowSymlinks AllowOverride None Order allow,deny Allow from all </Directory> <Directory /usr/share/images/mailman/> AllowOverride None Order allow,deny Allow from all </Directory> ## The following describes how to configure mailman on ## a dedicated virtual host, courtesy Marco d'Itri. # Add these lines in /etc/mailman/mm_cfg.py: #DEFAULT_EMAIL_HOST = 'lists.example.net' #DEFAULT_URL_HOST = 'lists.example.net' #DEFAULT_URL_PATTERN = 'http://%s/' #<VirtualHost *> #ServerName lists.example.net #DocumentRoot /var/www/lists #ErrorLog /var/log/apache2/lists-error.log #CustomLog /var/log/apache2/lists-access.log combined # #<Directory /var/lib/mailman/archives/> # Options Indexes FollowSymLinks # AllowOverride None #</Directory> # #Alias /pipermail/ /var/lib/mailman/archives/public/ #Alias /images/mailman/ /usr/share/images/mailman/ #ScriptAlias /admin /usr/lib/cgi-bin/mailman/admin #ScriptAlias /admindb /usr/lib/cgi-bin/mailman/admindb #ScriptAlias /confirm /usr/lib/cgi-bin/mailman/confirm #ScriptAlias /create /usr/lib/cgi-bin/mailman/create #ScriptAlias /edithtml /usr/lib/cgi-bin/mailman/edithtml #ScriptAlias /listinfo /usr/lib/cgi-bin/mailman/listinfo #ScriptAlias /options /usr/lib/cgi-bin/mailman/options #ScriptAlias /private /usr/lib/cgi-bin/mailman/private #ScriptAlias /rmlist /usr/lib/cgi-bin/mailman/rmlist #ScriptAlias /roster /usr/lib/cgi-bin/mailman/roster #ScriptAlias /subscribe /usr/lib/cgi-bin/mailman/subscribe #ScriptAlias /mailman/ /usr/lib/cgi-bin/mailman/ #</VirtualHost>

Einrichtung mit Postfix (Debian Lenny)

Die Datei /usr/lib/mailman/bin/postfix-to-mailman.py enthält Anweisungen, hier nochmal angegeben.

Dateien in /etc/postfix:

In der main.cf:

# mailman relay_domains = lists.domain.tld # external domains transport_maps = hash:/etc/postfix/transports mailman_destination_recipient_limit = 1

die Datei transports enthält dann

test.stefanux.de mailman

Anschließend mit

postmap transports

Änderung übernehmen.

die master.cfg:

mailman unix - n n - - pipe flags=FR user=list argv=/usr/lib/mailman/bin/postfix-to-mailman.py ${nexthop} ${user}

Die Datei /etc/mailman/mm_cfg.py muss auch noch angepasst werden:

MTA = None # No MTA alias processing required # alias for postmaster, abuse and mailer-daemon DEB_LISTMASTER = 'postmaster@example.com'

Mailman eindeutschen

Mailman ist in den aktuellen 2.1.x-Versionen komplett eingedeutscht.

software:mindquarry-collaboration-server

2008-03-03T07:10:42+02:00

software:moodle

2010-04-12T02:02:49+02:00

Moodle

Moodle ist eine Lernplattform (ein course management system) auf Open-Source-Basis.

Links

Moodle.org

Moodle Doku (D) Doku in Eng (umfangreicher)

Moodle Sites

Moodle Kursbereiche

Verzeichnis der Hilfedateien (Moodle @ Uni Wuppertal)

Import(formate) von Fragen

Lehrerfortbildung zu moodle

Moodle-Plug-in für MS-Office

Bücher

Using Moodle (book)

Das Moodle-Praxisbuch - Online-Lernumgebungen einrichten, anbieten und verwalten (Addison Wesley)

Beispielkurse

Kurs: Datenschutz und Datensicherheit

elearn.jku.at

Authentifizierung

Methode Bedeutung

Nur manuelle Zugänge Jeder Zugang muss manuell vom Administrator selbst eingerichtet werden

Kein Login wird zu Deaktivierung eines Zugangs eingesetzt

E-Mail basiert überprüft auf gültige eMail-Adressen bei der Anmeldung

CAS-Server (SSO) benutzt CAS-Identitätsmanagement

Externe Datenbank benutzt eine externe Datenbank-Tabelle

Referenz-Server ?

IMAP-Server benutzt einen IMAP-Mailserver

LDAP-Server benutzt einen LDAP-Verzeichnisdienst

Moodle-Netzwerk Authentifizierung benutzt einen anderen moodle-Server

NNTP-Server benutzt einen NNTP-Newsserver

Keine Authentifizierung jeder kann sich anmelden ohne dass Daten verifiziert werden

PAM (Pluggable Authentication Modules) benutzt PAM auf Unix-artigen Systemen (wie Linux)

POP3-Server benutzt einen POP3-Mailserver

RADIUS-Server benutzt einen RADIUS-Server

Shibboleth benutzt Shibboleth

Microsoft Live Services Plug-in for Moodle

Features

Test-Modul mit diversen Fragetypen (Multiple-Choice, Zuordnung und freier Text)

(globales) Glossar

Lernlektionen

Polls (Abstimmungen)

Aufgaben geben

Chat

Forum

Mitteilungssystem (Messenger)

Wiki-Funktion

Blogs

Einbindung+Export von SCORM- (siehe eLearning, For discussing Roberto Pinna's SCORM module. ) und LAMS-Lerneinheiten

Kurse und Lerneinheiten können ausgetauscht werden

frei gestaltbares Rollen- und Rechtemodell

Antiviren-Scan hochgeladener Dateien mit clamAV

Über die Standardmodule hinaus gibt es eine große Zahl optionaler Zusatzmodule.

Fragetypen

Frageart Inhalt

Berechnung Fragen vom Typ Berechnung ermöglichen numerische Fragen mit dem Gebrauch von Wildcards, die bei der Durchführung des Tests durch individuelle Werte ersetzt werden.

Beschreibung Dieser Fragentyp enthält keine Frage. Er gibt lediglich einen Text (und evtl. eine Abbildung) aus, ohne irgendwelche Antworten zu erfordern. Dieser Typ kann z.B. benutzt werden, um einen erklärenden Text anzuzeigen, der sich auf eine folgende Fragengruppe bezieht. Bitte beachten Sie: Wenn Sie Fragen „mischen“, werden auch diese Erklärungen gemischt.

Freitext Als Antwort auf eine Frage, die eine Abbildung enthalten kann, schreibt der/die Teilnehmende einen frei formulierten Text.

Kurzantwort-Fragen Um eine Frage (die eine Abbildung enthalten kann) zu beantworten, gibt der/die Teilnehmer/in ein Wort, eine Formulierung, einen kurzen Satz o.Ä. ein. Bei der Bewertung der Antwort kann die Groß- und Kleinschreibung auf Wunsch berücksichtigt oder nicht berücksichtigt werden. Mehrere richtige Antworten mit unterschiedlicher Bewertung sind möglich.

Lückentext (Cloze) Diese Fragen bestehen aus einer Textpassage (im Moodle-Format), die verschiedene Antworten verschiedener Fragetypen (Multiple-Choice-Fragen, numerische Antworten und Fragen mit kurzen Antworten) enthält.

Multiple-Choice Um eine Frage, die auch eine Abbildung enthalten kann, zu beantworten, wählt der/die Teilnehmer/in aus verschiedenen Antworten. Es gibt zwei Arten von Multiple-Choice-Fragen: solche mit einer Antwort und solche mit mehreren Antworten.

Numerische Fragen Aus der Teilnehmer-Perspektive sieht eine numerische Frage aus wie eine Kurzantwort-Frage. Der Unterschied liegt darin, dass numerische Antworten die Möglichkeit eines akzeptierten Fehlers bieten. Dies ermöglicht es, einen bestimmten Bereich für richtige Antworten festzusetzen.

Wahr-Falsch-Fragen Um eine Frage, die eine Abbildung enthalten kann, zu beantworten, wählt der Teilnehmer/die Teilnehmerin aus zwei Möglichkeiten: wahr oder falsch.

Zufällige Zuordnungsfragen mit kurzen Antworten Aus der Sicht des Teilnehmers oder der Teilnehmerin sieht diese Frage wie eine Zuordnungsfrage aus. Der Unterschied besteht darin, dass die Unterfragen zufällig aus den Fragen mit kurzen Antworten in der aktuellen Kategorie gezogen werden.

Zufallsfragen Eine Frage in einem Test wird durch eine zufällig ausgesuchte Frage aus der gewählten Kategorie ersetzt.

Zuordnungsfragen Eine Reihe von Fragen ist neben einer Reihe von Antworten angeordnet. Der/Die Teilnehmende muss aus einem Dropdown-Menü jeder Frage die richtige Antwort zuordnen.

Quelle: Moodle-Hilfe zu Fragetypen, auch mit Syntax-Hilfe

Lückentext (Cloze) Syntax, (Eng.)

Formatierungen

hoch/tiefgestellt: ja

Formeln: ?

Sonderzeichen: ja

Bilder, Dateien: ja

Benutzerrollen

Vordefinierte Rollen:

Rolle Rechte

Administrator/in Administrator/innen haben normalerweise alle Rechte auf der Website und in allen Kursen.

Kursverwalter/innen (course creator) Kursersteller/innen dürfen neue Kurse anlegen und in ihnen unterrichten.

Trainer/in (teacher) Trainer/innen dürfen in einem Kurs alles tun, incl. der Veränderung von Aktivitäten und der Beurteilung von Teilnehmer/innen.

Trainer/in ohne Editorrecht (non-editing teacher) Trainer/innen ohne Bearbeitungsrecht dürfen in Kursen unterrichten und Teilnehmer/innen bewerten, aber sie können nichts verändern.

Teilnehmer/in (student) Teilnehmer/innen haben in einem Kurs grundsätzlich weniger Rechte.

Gast (guest) Gäste haben minimale Rechte und können normalerweise nirgends Texte eingeben.

Authentifizierte Nutzer/in Alle eingeloggten Nutzer/innen

Diese können durch selbst definierbare Rollen ergänzt werden.

software:mp3-streaming

2010-07-28T21:10:23+02:00

Mp3-Streaming

Icecast

Icecast-Homepage | Wikipedia zum Thema

Tutorial

MPD-Clients

MPD-Clients

Ampache

Ampache is a PHP-based tool for managing, updating and playing your MP3/OGG/RM/FLAC/WMA/M4A files via a web interface. (bei freshmeat)

software:nagios

2010-02-12T00:38:46+02:00

Nagios

Nagios ist eine Software zur Systemüberwachung und steht unter der GPL.

Es existiert ein Fork (Ableger) unter dem Namen Icinga der kompatibel sein soll, aber Erweiterungen schneller integriert. Siehe auch Icinga Demo-Seite (Benutzer+ Passwort: guest).

Links

Nagios Homepage

Nagios Documentation

NagiosWiki

Top Five Open Source Packages for System Administrators #2: Nagios

Netz-Controlletti - Netzwerküberwachung mit Nagios

System- und Netzwerkmonitoring mit Nagios

Systemmonitoring mit Nagios (Überblick)

Nagios Looking Glass: Getting started

Complex service checks with Nagios

Tuning Nagios For Maximum Performance

Main Configuration File Options

Webinterface

Setting Up The Web Interface (mit Apache)

Setting up Nagios Web Interface with Lighthttpd

Plugins

Nagios Xen Plugin

Beispiel Adaptec-RAID und nagios

IPMI Sensor Monitoring Plugin

Installation

aptitude install nagios3

Benutzer + Passwort für die Nagios-Weboberfläche anlegen:

htpasswd -c /etc/nagios3/htpasswd.users USER1

dann kann man sich per Browser auf IP-ADRESSE/nagios3 einloggen.

Konfiguration

In /etc/nagios3/conf.d/ sind haufenweise cfg-Dateien die dann eingebunden werden. Test der Konfiguration:

nagios3 -v /etc/nagios3/nagios.cfg

"external commands" aktivieren

Um Befehle über die Weboberfläche absetzen zu können, müssen „external commands“ aktiviert sein.

Dazu ändert man in der Datei /etc/nagios3/nagios.cfg die Zeile zu „check_external_commands=1“.

Das Verzeichnis /var/lib/nagios3/rw muss für den Apache-Benutzer beschreibbar sein.

Die Datei /var/lib/nagios3/rw/nagios.cmd muss für Apache beschreibbar sein. Da die Datei bei jedem Neustart von Nagios neu erzeugt wird, sollte man hier dem Verzeichnis /var/lib/nagios3/rw ein sgid auf Apache geben (chmod g+s /var/lib/nagios3/rw).

software:ntop

2006-11-17T22:29:24+02:00

software:o3spaces

2007-11-24T19:56:21+02:00

O3Spaces

O3Spaces eifert Sharepoint nach (aber mit OpenOffice). Open Edition erhältlich.

Java (Tomcat Server) + PostgreSQL

Links

VM-Ware image

Bull und O3Spaces mit gemeinsamer Groupware-Lösung

O3Spaces - Web2.0 OpenOffice.org collaboration & document management extension

software:opendocman

2007-11-24T19:57:43+02:00

Opendocman

sehr einfaches System, bietet im Grunde genommen nur eine Auflistung der Dateien (keine Ordner) sondern Gliederung nach Geschäftsbereichen und Autoren incl. Rechteverwaltung. Versionsverwaltung, Ansehen und Download ist auch drin.

Die Dokumente werden allerdings nicht indiziert, es lassen sich also nur die eingegeben Zusatz (Meta)-Informationen durchsuchen und noch die Herkunft bzw. Zugehörigkeit des Dokuments.

Also alles in allem die schnelle Lösung ohne große Features wie workflows dafür aber für kleine Anforderungen besser geeignet weil Übersichtlicher.

OpenDocMan Demo (User und Passwort: demo)

software:openoffice

2010-08-09T20:32:33+02:00

Openoffice

OpenOffice ist ein freies Büropaket, dass unter Linux Ms Office ersetzen soll. Dabei ist die Textverarbeitung (Writer) und die Tabellenkalkulation (Calc) schon recht ebenbürtig, das Präsentationsprogramm (Impress) und vor allem die Datenbank (Base) noch nicht.

Impress fehlen vor allem Vorlagen, dafür wurde ein Verschönerung-Wettbewerb in Leben gerufen, dessen Ergebnis viele Vorlagen, Schriftarten und Cliparts waren die alle unter einer freien Lizenz (LGPL) erhältlich sind.

Tipps

Man sieht in OpenOffice neben den Systemdrucker auch virtuelle Drucker. Diese kann man mit spadmin, Ort suchen mit Befehl locate spadmin) einrichten. Nützlich ist dies z.B. für die Anbindung von Fax-druckern (siehe Hylafax). Auf Ubuntu ist der Pfad z.B. /usr/lib/openoffice/program/spadmin

Makros

Direkte Programmierung mit UNO. Es kann aber auch direkt unterstützt Python, Javascript und JavaBeans (Java) (indirekt auch andere) verwendet werden.

OOoBasic

Ausgewählte Informationsquellen über StarBasic-Programmierung OOoBasic crash course: Working with files

Links

Homepage OpenOffice.org - die freie Office Suite

OpenOffice download

OpenXML Translator (ODF Add-in für Word)

O3Spaces OpenOffice-erweiterung ähnlich Sharepoint Services

VBA-Projekt für OpenOffice wird Open Source

OpenOffice.org Extensions

OoWiki

OpenOffice 2.1 unterstützt jetzt Multiscreen

Migrationsleitfaden des BMI

Links mit schulrelevantem Material

Anleitungen, Vorlagen, ... für OpenOffice.org

OpenOffice extension rivals SharePoint

Combining OpenOffice.org text documents using master files

The lazy user’s guide to OpenOffice.org Writer

Sun Microsystems Documentation

Openoffice Dokumente in Microsoft Office

Office 2003: Im- /Export durch Plugin: Sun ODF-Plugin für MS Office (Registrierung nötig; ab MS Office 2007 SP2 nicht mehr nötig)

Office 2007: bei installiertem Servicepack 2 sind die Formate enthalten.

Migration

Vortrag: Nach Open Office migrieren: Wie nach dem Umstieg Macros, Vorlagen & Co im Unternehmen weiter funktionieren

Mass-migrating Microsoft Word documents to OpenOffice.org on Linux

Microsoft will Brücke zwischen Dokumentenformaten schlagen: Absichtserklärungen und Tricks der Redmonder

Switching Office Suites from Microsoft Office to OpenOffice.org

Vorlagen & Clipart

Documentation - Samples and Templates

Vorlagen (templates) für OpenOffice.org

Open Clipart library

Free Open Document label templates from Worldlabel

Gantt chart makro + Vorlage

Professional Template Pack - German

OxygenOffice Professional Templates

de.OpenOffice.org - German

Bestandteile

Writer

Tutorial: Writer Basics

Calc

OpenOffice.org Calc adds support for Excel VBA

Calc 2.0 Tutorial

Impress

leider nur wenige Vorlagen, wenige Animationen + Geschwindigkeit nur 3 Stufen. Aber ansonsten brauchbar.

Impress 2.o Tutorial

Base

Base 2.o Tutorial

Erweiterungen

OpenOffice lernt dazu - Themen-Special: Die 19 wichtigsten Erweiterungen

Erweiterungen für OpenOffice

About Installing Extensions

O3Spaces - Web2.0 OpenOffice.org collaboration & document management extension

Sun Report Builder

eFax for StarOffice and OpenOffice.org

OOoSVN

Quoots

SVG Import

odt2braille

LaTeX

OOoLatex

OOoLatexEquation

Wiki-Export

Direkt mit OO exportieren (Datei→Exportieren→Mediawiki) und ggf. in andere Wiki-Dialekte konvertieren.

Export Writer documents into any wiki format, arbeitet mit OpenOffice2UniWakka.

Sun Wiki Publisher

Tools

cOOol: checkt Opendocument-Dokumente auf tote Links

odf-converter-integrator: OOXML-Dateien mit OpenOffice.org öffnen

Problembehebung

fehlende Icons

Unter Ubuntu kann es passieren, dass OpenOffice die Symbolleisten nur als Text anzeigt, obwohl man die Anzeige als Symbol aktiviert hat. Der Grund sind fehlende Pakete die man mit

sudo apt-get install openoffice.org-style-default openoffice.org-style-human

nachinstallieren kann.

software:otrs

2010-02-07T02:10:05+02:00

Open Ticket Request System (OTRS)

OTRS ist ein Open source Ticket Request System (auch bekannt als trouble ticket system) zum managen von Kundenkontakten. Es basiert auf Perl.

Links

OTRS-Homepage

OTRS Manuals

OTRS Demo System

OTRS VM zum testen

OTRS 1.3 soll Supportkosten minimieren

OTRS bekommt Schnittstelle zur Netzwerküberwachung

OTRS: Überblick im Support mit Tickets

Ticket-Verwaltung OTRS mit neuer ITIL-Fassung

Installation

Debian Lenny enthält im Paket otrs2 aktuell die Version 2.2.7 von otrs. Für die Installation reicht der Aufruf von

aptitude install otrs2

Während der Installation wird das Administrationspasswort der verwendeten Datenbank (MySQL oder PostgreSQL) abgefragt, ein Anwendungspasswort für otrs und die dazugehörige Datenbank kann angegeben oder zufällig generiert werden.

Nach der Installation ist otrs unter http://DOMAIN.TLD/otrs verfügbar.

Der Login geht mit Benutzer root@localhost und Passwort root. Dies sollte man auch gleich ändern und einen Arbeitsbenutzer anlegen.

ausführliche Debian-Anleitung (eng.)

Benutzer und Gruppen

admin faq stats users

Konfiguration

root@localhost neues Passwort geben

SecureMode aktivieren (Config Einstellungen: Framework → Core): Damit ist der Webinstaller deaktiviert.

HTTPS aktivieren (HttpType → https)

Config Einstellungen: Framework → Core

Features

PGP und S/MIME-Integration

Einstellungen backup & restore

software:pdf

2009-06-22T18:37:42+02:00

PDF

PDF ist ein plattformübergreifendes Format das von Adobe erfunden wurde und heute das meist eingesetzte Format zum Dokumentenaustausch ist.

PDF Formulare

http://www.itmanagersjournal.com/feature/5289

How To Create Your First PDF Web Form with Scribus

Links

PDF Hacks Projects

PDF printing mit Samba

Planet PDF

*nix tools

Scribus: DTP-Programm

pdfcrack: Passwörter von PDF-Dateien wiederherstellen (sucht Standardmäßig mit dem Zeichsatz
abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789

evtl. müssen Sonderzeichen hinzugefügt werden, was die Suche allerdings verlängert.

pdfedit: PDFs bearbeiten

pdftk: Geschützte PDF-Dateien in ungeschützte umwandeln (mit dem owner-Passwort)

PDF Viewer

PDF Viewers for Linux Compared

pdfreaders.org

Linux

ePDFview: schnell und einfach zu bedienen

evince (Gnome)

kpdf (KDE): viele Funktionen. u.a. mit Präsentationsmodus.

Xpdf: das Urgestein

Windows

Foxit Reader

Sumatra PDF

Acrobat Reader (kostenlos aber nicht quelloffen)

PDFCreator (GPL)

Die besten PDF-Tools für Windows

PDFs erzeugen

Windows: doPDF,

Linux: bereits enthalten (über Cups-pdf) sowie in OpenOffice.

software:qemu

2009-03-13T23:22:39+02:00

Qemu

QEMU ist eine virtuelle Maschine u. a. für die Betriebssysteme Linux, Windows, FreeBSD, NetBSD, OpenBSD und Mac OS X und wird u.a. von den Virtualisierungslösungen kvm und Xen (hier für die Vollvirtualisierung) benutzt.

Beschleunigungsmodul für QEMU unter GPL gestellt

Einige Merkmale von QEMU sind:

kann bis zu vier virtuelle Festplatten einbinden

man benötigt für den Gast keine Gasterweiterungen (wie bei VirtualBox oder VMware notwendig)

sehr viele Optionen zum Starten des Gastsystems, wie z.B. Multiprozessor-Emulation auch bei Einprozessor-Systemen

läuft in Kombination mit KVM fast mit nativer Geschwindigkeit

kann auch andere Prozessorarchitekturen wie z.B. PowerPC oder ARM emulieren

Quelle dieses Artikels in großen Teilen der Qemu-Artikel von ubuntuusers.

Installation

QEMU installieren

Man muss lediglich das folgende Paket installieren:

qemu (universe)

Beschleuniger-Modul kqemu installieren

Falls KVM zum Start verwendet wird, bringt kqemu keinen Nutzen. Man sollte kqemu daher nur in Betracht ziehen, wenn die CPU keine Hardwarevirtualisierung unterstützt. Wie man prüft ob die eigene CPU Hardwarevirtualisierung unterstützt, kann man hier nachlesen.

Emulierte Anwendungen laufen immer langsamer als im nativen Betrieb. Um QEMU einen „Turbo“ zu spendieren, gibt es den „QEMU Accelerator“, auch kqemu genannt. Diese Erweiterung ist seit der Version 1.3.0pre10 unter der GPL lizenziert. Vorherige Versionen des Moduls dürfen trotzdem kostenlos genutzt werden. Durch die Verwendung von kqemu wird QEMU erst vom Emulator zum Virtualisierer, d.h. auch, dass das Betriebssystem in der virtuellen Maschine deutlich schneller läuft. Zur Nutzung des Moduls muss QEMU aus den Quellen kompiliert werden. Dies ist aber unter Verwendung des module-assistant recht einfach. Neben dem module-assistant benötigt man nur noch die Pakete

kqemu-common (universe)

kqemu-source (universe)

Dann kann man das Kernelmodul mit dem module-assistant erstellen und installieren.

sudo module-assistant prepare sudo module-assistant auto-install kqemu

kqemu-Modul laden

Das Kernelmodul sollte mit einem zusätzlichen „major“-Parameter geladen werden.

sudo modprobe kqemu major=250

In den /var/log/messages sollte nun eine Erfolgsmeldung auftauchen.

System-Log anzeigen lassen mit:

tail /var/log/messages

Die Meldung heißt:

Jun 15 09:38:17 localhost kernel: KQEMU installed, max_instances=4 max_locked_mem=129560kB.

Eventuell erhält man beim Start von QEMU dennoch die Fehlermeldung:

Could not open '/dev/kqemu' - QEMU acceleration layer not activated

In diesem Fall muss man noch die zwei folgenden Befehle ausführen:

sudo mknod /dev/kqemu c 250 0 sudo chmod 666 /dev/kqemu

KVM nutzen

Unterstützt der Prozessor Hardwarevirtualisierung und wird entsprechend das Kernelmodul kvm geladen, so wird diese automatisch genutzt. Eine Installation von kqemu ist dann nicht notwendig. Die virtuelle Maschine läuft dann annähernd mit der Geschwindigkeit des Wirtsystems. Weitere Informationen findet man im Artikel zu KVM.

QEMU nutzen

QEMU wird über die Kommandozeile gestartet (sofern man keine grafische Oberfläche verwendet).

Die allgemeine Syntax lautet:

qemu [OPTONEN]

wobei man mindestens eine Option mitgeben muss, nämlich die eines Laufwerks, von dem QEMU booten soll. Also im einfachsten Fall mit einer virtuellen Festplatte lautet der Befehl

qemu -hda IMAGE.img

Dazu muss natürlich zuerst eine virtuelle Platte eingerichtet werden.

Virtuelle Festplatte einrichten

Zuerst muss man einmal ein Image für die Festplatte erstellen:

qemu-img create DATEINAME.img 10GB

In diesem Fall erstellt man ein 10 GB großes Festplattenimage. Man kann die Größe des Images auch in MB angeben, also bezogen auf das obige Beispiel „10000MB“ statt „10GB“.

Mit diesem Befehl wird direkt ein Image der vollen Größe angelegt, d.h. die virtuelle Festplatte belegt unabhängig von der Belegung immer 10 GB. Möchte man, dass das Image dynamisch mitwächst (bzw. schrumpft), so verwendet man besser „qcow2“ Images. Dazu ist die Option “-f qcow2“ notwendig:

qemu-img create -f qcow2 DATEINAME.img 10G

Das „leere“ Image ist dann nur wenige 100 KB groß, wird aber dynamisch angepasst.

Installation von CD oder CD-Image

Wenn ein Festplatten-Image erstellt ist, kann man nun ein Betriebssystem installieren.

In diesem Fall wird das CD-ROM-Laufwerk als Laufwerk des emulierten PCs eingesetzt:

qemu -hda DATEINAME.img -cdrom /dev/cdrom -boot d

Das -boot d bedeutet, dass QEMU von CD-ROM starten soll, und ist eine kuriose Reminiszenz an die Windows-Laufwerksbuchstaben. Wenn man es weglässt, wird von der Festplatte gebootet (entspricht „boot -c“).

Hinweis: Falls man Windows XP installieren will, sollte man aus Kompatibilitätsgründen darauf achten, QEMU für die Installation mit dem Parameter “-no-acpi“ zu starten. Ansonsten ist die kqemu-Beschleunigung sehr instabil (Quelle } ).

Wenn die Installations-CD als ISO-Image vorliegt, geht das analog dazu:

qemu -hda DATEINAME.img -cdrom DATEINAME.iso -boot d

Optionen

Unter den zahlreichen Startoptionen können besonders folgende nützlich sein:

Optionen von QEMU

Option Erklärung

“-hda Datei“ gibt das Image der primären Festplatte an. Weitere Platten können mit -hdb, -hdc und -hdd angegeben werden.

“-fda Datei“ gibt Diskettenlaufwerke an. Man kann das reale Diskettenlaufwerk verwenden, wenn man “/dev/fd0“ als Dateiname angibt.

“-cdrom Datei“ gibt das zu verwendende CD-Laufwerk an. Es kann ein Gerät wie /dev/cdrom oder eine Imagedatei angegeben werden.

“-boot Laufwerksbuchstabe“ gibt an, von welchem Laufwerk gestartet werden soll. „a“ steht für Diskette, „c“ für Festplatte, „d“ für CD-ROM und „e“ für einen Netzwerk-Boot

“-m Speichergröße“ gibt den zu verwendenden Arbeisspeicher in MB an. Vorbereitung dazu s.o.

“-usb“ USB wird mit emuliert bzw. die Schnittstellen des Wirts stehen zur Verfügung

“-std-vga“ es wird eine generische VGA Karte emuliert; diese Option wird nur benötigt, wenn die Auflösung >= 1280×1024 sein soll / muss

“-soundhw KARTE“ es wird die Soundkarte „KARTE“ emuliert; zur Auswahl stehen: „sb16“, „es1370“ und „all“

“-smp X“ es werden X CPU in der virtuelle Maschine genutzt, die Anzahl der virtuellen CPUs kann höher sein als die der realen des Wirts

“-kernel-kqemu“ Bewirkt eine massive Geschwindigkeitsverbesserung (benötigt korrekt konfiguriertes kqemu >=1.3.0preX und qemu >=0.8.1, siehe auch "Full Virtualization Mode" ). Funktioniert aber nicht immer.

“-vnc :X “ Die Ausgabe des Bildschirms erfolgt per VNC auf Display „X“ und nicht auf den normalen Bildschirm des Wirts, Details siehe auch hier

“-snapshot“ Dies bewirkt, dass Änderungen nicht in das Festplattenimage geschrieben, sondern in einer temporären Datei gespeichert werden. Erst mit den Tasten Strg + Alt + S oder dem Kommando commit in der QEMU-Konsole werden die Änderungen übernommen.

“-redir tcp:X::Y“ Leitet die TCP-Verbindung von Port „X“ des Wirtes auf den Port „Y“ des Gastsystems um. D.h. “-redir tcp:8008::80“ macht einen Apache-Server (bei Standardkonfiguration) des Gastsystems unter „http://localhost:8008“ auf dem Wirt sichtbar. Oder “-redir tcp:8022::22“ erlaubt ssh-Zugriff (bei Standardkonfiguration) auf das Gastsystem vom Wirt via „ssh -p 8022 localhost“.

Per Voreinstellung verwendet die virtuelle Maschine (unter Ubuntu) „NAT“ für die virtuelle Netzwerkschnittstelle, d.h. die Netzwerk- / Internetverbindung wird an die virtuelle Maschine „durchgereicht“.

Dies ist nur ein (sehr) kleiner Ausschnitt der Optionen. Besonders im Bereich der Netzwerk-Optionen gibt es sehr viele Möglichkeiten. Eine vollständige Übersicht findet man in den Manpages oder auf der Doku-Seite von QEMU.

Tastenkombinationen

Des Weiteren sind noch einige Tastenkombination für den Betrieb von QEMU nützlich bzw. notwendig:

Tastenkombination von QEMU

Tasten Erklärung

Strg + Alt Maus aus dem QEMU-Fenster befreien

Strg + Alt + 2 vom Gast in den QEMU-Monitor wechseln

Strg + Alt + 1 von Konsole ins Gast-Betriebssystem wechseln

Strg + Alt + F zwischen Fenster- und Vollbildmodus wechseln

QEMU-Monitor

Der Monitor von QEMU (manchmal auch QEMU-Konsole genannt) bietet eine Reihe von Möglichkeiten zur Verwaltung und Steuerung der virtuellen Maschine.

Einige davon sind:

Befehle für den QEMU-Monitor

Befehl Erklärung

„info GERÄT“ gibt Infos über das virtuelle Gerät aus; mögliche Geräte sind u.a. „snapshot“, „usb“ und „network“

„commit“ schreibt einen Snapshot, sofern QEMU mit der Option “-snapshot“ gestartet wurde

„screendump DATEI“ erstellt ein Bildschirmfoto, wobei das recht ungewöhnliche Dateiformat ppm verwendet wird

Eine vollständige Übersicht über die Befehle der QEMU-Konsole findet man im QEMU-Handbuch

QEMU per VNC

Wie weiter oben bereits erwähnt kann man die virtuelle Maschine auch so starten, dass diese per VNC (und nicht über den lokalen Rechner) erreichbar, eben mit der Option “-vnc X“, wobei „X“ das Display ist. Startet man QEMU also z.B. über

qemu -hda image.img -vnc :1

so ist die virtuelle Maschine danach über einen VNC-Client via Port 5901 (5900 + Displaynummer) erreichbar.

Hinweis: Die Verbindung läuft per Voreinstellung komplett unverschlüsselt und ohne Authentifizierung. Dies ist aber auch möglich, Details hierzu findet man an dieser Stelle auf QEMU Homepage.

Sonstiges

Screenshots vom emulierten System machen

QEMU kann Screenshots erstellen: Dazu mit Alt + Strg + 2 in die QEMU-Konsole wechseln und dort „screendump bildname.ppm“ eintippen.

Andere Architekturen emulieren

QEMU ist nicht auf die Virtualisierung / Emulation von x86 Prozessoren beschränkt, es können auch eine Vielzahl von anderen Architekturen emuliert werden. Welche dies aktuell sind kann man hier nachschauen.

Die allgemeine Syntax ist

qemu-system-ARCHITEKTUR [OPTIONEN]

wobei „ARCHITEKTUR“ entsprechend ersetzt werden muss. Details zur emulierten Hardware und Nutzung findet man hier.

Reine Prozessoremulation

QEMU beherrscht auch die „reine“ Prozessemulation, auch „User-Space-Emulation“ genannt. D.h. dass anstatt eines kompletten Systems wird „nur“ ein einzelnes Programm („Binary“) im Emulations-Modus ausgeführt. Die Prozess-Emulation für ein 32-bit i386 System wird z.B. mit folgendem Befehl aufgerufen:

qemu-i386 PROGRAMMNAME

Die Emulation funktioniert natürlich nur, wenn das Programm keine weiteren Bibliotheken dynamisch nachlädt.

Außer der i386-Emulation beherrscht QEMU u.a auch die Prozessemulation für SPARC, PPC, ARM und einige mehr. Detaillierte Informationen findet man in der QEMU-Dokumenation.

Experten-Info:

Wer Wine unter einem 64bit-Betriebssystem mit QEMU emulieren will, sollte sich das ansehen: Wine HOWTO

QEMU-Festplattenimages unter Linux einbinden

Das Einbinden von QEMU-Images wird in der FAQ mit einem Link auf DmUserspace beantwortet. Damit lassen sich auch nur qcow-Partitionen mounten.

QEMU mit graphischer Bedienung

Um QEMU unter GNOME zu konfigurieren, gibt es drei GUI-Tools in den offiziellen Paketquellen:

qemu-launcher (universe, erst ab Feisty verfügbar)

qemulator (universe)

qemuctl (universe, erst ab Feisty verfügbar)

Für alle anderen Ubuntu-Versionen ist das Programm hier verfügbar: Qemu-Launcher, das Programm qemuctl erhält man auf dieser Homepage. Bei dem Programm Qemulator gibt es jedoch Probleme mit Sonderzeichen und Leerzeichen im Dateiname der Images.

Ein Java-GUI gibt es hier: JQEMU

Problemlösungen

Virtuelle Maschine bekommt nicht genug RAM

Startet man QEMU mit der Option “-m XXX“ aber die virtuelle Maschine bekommt trotzdem nicht genug Speicher, dann kann man in der /etc/fstab folgende Ergänzung vornehmen:

# /dev/shm Vergrößern für Qemu # none /dev/shm tmpfs defaults,size=528M

Hier steht nun „size=528M“, weil das tmpfs immer etwas größer sein sollte, als der tatsächlich für den Gast benötigte RAM.

Ohne neu booten zu müssen, kann man das tmpfs gleich neu einbinden:

sudo mount -o remount /dev/shm

Wenn man nun QEMU startet, kann man mit dem Befehl

df|egrep 'shm|File'

überprüfen, wie viel des virtuellen RAM genutzt wird.

Hinweis:

Man sollte darauf achten, dass man QEMU nicht mehr RAM zuweist als dem Wirt-Rechner, da QEMU dann instabil laufen könnte. Außerdem sollte man dem Wirt-System genügend RAM lassen, dass es noch flüssig läuft. Im Falle von Ubuntu bzw. Kubuntu sind dies 256 MB RAM, bei Xubuntu 192 MB.

Windows installieren

Informationen hierzu findet man im Artikel QEMU/Windows installieren.

Booten von LiveCD funktioniert nicht

Unter Ubuntu 7.10 Gutsy Gibbon kann es u. U. dazu kommen, dass LiveCD's den Bootvorgang mit einer Fehlermeldung abbrechen. Hierfür ist die BIOS-Emulation von qemu verantwortlich. (Mehr Informationen dazu unter 123185)

Die Installation von bochsbios_2.3.6-2ubuntu1_all.deb könnte dieses Problem für einige LiveCD's beheben.

Fremdpakete können das System gefährden.

Links

Virtualisierung - Überblick und Einführung zu verschiedenen Techniken und Virtualisierungs-Software

Einen umfangreichen Einstieg bekommt man hier: Anleitung auf Linuxforen.de

Es lohnt auch immer ein Blick in die Doku: Qemu User-Dokumentation

Serielle Geräte mit QEMU betreiben: Beitrag im offiziellen Forum

Bestehende Installation von Partition booten, statt Image (VORSICHT!!): Beitrag im offiziellen Forum

Weitere Informationen zur Lizenz der Erweiterung: Changelog der Erweiterung

Weiterer freier Plattform-Emulator: Bochs

OpenMoko unter QEMU: Anleitung im OpenMoko-Wiki für QEMU

ubuntu.com - HowTo: Windows XP under Qemu

software:root-zertifikate-importieren

2009-02-19T14:06:59+02:00

Root Zertifikate importieren

Root Zertifikate bzw. Stammzertifikate sind die Zertfikate der Stammzertifizierungsstellen die wiederum Zertifikate für Webseiten und anderen Diensten ausstellen. Als Webseitenbetreiber gehe ich also zu dieser Stammzertifizierungsstelle, weise mich aus und, wenn meine Identität überprüft wurde bekomme mein Zertifikate ausgestellt (ebenso eine Rechnung für diesen Dienst . Da mein Webseitenbesucher das Stammzertifikat bereits installiert hat, kann er damit mein Zertifikat überprüfen.

Egal, ob man gesicherte Internetseiten aufrufen möchte, oder ob man E-Mail verschlüsseln / signieren oder auch überprüfen möchte. Ohne importiertes Root Zertifikat bekommt man in der Regel eine Fehlermeldung, dass die Zertifizierungstelle dem Browser / Mailprogramm unbekannt sei.

Um das Zertifikat in mehreren Programmen verwenden zu können bzw. es zu importieren, ist es ratsam, zuerst das Zertifikat zu speichern, um es anschliessend in die verschiedenen Programme zu importieren.

Windows

Systemweite Einstellung, gilt u.a. für Internet Explorer.

Auf die .crt-Datei (PEM-Format ist ok) muss nur ein Doppelklick ausgeführt werden. Es startet ein Assistent:

Weiter

„Alle Zertifikate in folgendem speicher speichern“

„Durchsuchen“

„Vertrauenswürdige Stammzertifizierungsstellen“

Ok

Weiter

Fertigstellen

Alternativ sollte dieser Aufruf funktionieren:

%windir%\System32\certmgr.msc

Linux

Systemweite Einstellung,gilt u.a. für Kommandozeilenclients.

In /usr/lib/ssl/certs befinden sich symbolische Links auf Root-Zertifikate in /usr/share/ca-certificates. Dort müssen die systemweiten root-Zertifikate liegen.

Ubuntu: CA-Zertifikat-importieren

Evolution

Um das Rootzertifikat in Evolution zu importieren, muss man folgende Schritte durchführen: Bearbeiten → Einstellungen → Zertifikate → Zertifizierungsstellen → Importieren und nun noch die gewünschte Zertifikatdatei auswählen.

Mozilla Firefox

Um das Rootzertifikat zu importieren, sind nur folgende Schritte nötig:

Firefox 2.x: Bearbeiten → Einstellungen → Erweitert → Sicherheit → Zertifikate

anzeigen → Zertifizierungsstellen →Importieren, hier muss dann nur noch die Datei mit dem gewünschten Zertifikat ausgewählt werden.

Firefox 3.x etwas andere Menüfolge:

Extras → Einstellungen → Erweitert → Verschlüsselung → Zertifikate anzeigen → Zertifizierungsstellen →Importieren

Mozilla Thunderbird

Extras → Einstellungen → Erweitert → „Zertifikate“ → „Zertifkate“ → „Zerftifizierungsstellen“ → „Importieren“ → Datei auswählen

IE / Outlook Express

Installation im/für Internet Explorer (5.x,6.x), dadurch wird das Zertifikat auch in Outlook Express mit integriert bzw. importiert:

Stamm-Zertifikat öffnen durch einfaches anclicken (NICHT „Speichern“, Warnung wegen möglichem Schadcode Code ignorieren) → Zertifikat installieren → Weiter → Zertifikatsspeicher automatisch wählen → Fertigstellen → Ja (Zertifikatsspeicher)

Safari / Mac OS X

Die beiden PEM-Dateien durch einfaches anklicken herunterladen

In der „Downloads“-Liste: Rechtsklick und „Öffnen“, dann erscheint der Zertifikat-Manager

Sinnvoller Weise sollten die Zertifikate zum Schlüsselbund „System“ oder „System-Root“ hinzugefügt werden

software:rsyslog

2010-01-08T22:00:20+02:00

rsyslog

Links

http://www.rsyslog.com/

http://www.heise.de/netze/artikel/Erweiterte-Systemueberwachung-mit-rsyslog-846750.html

http://wiki.debian.org/Rsyslog

phpLogCon

software:sipx

2007-10-15T00:16:03+02:00

sipX

sipX ECS (Enterprise Communications Server) is an open source software implementation of a Session Initiation Protocol (SIP) based communications system (IP PBX). Similar to a traditional private branch exchange (PBX), it allows a number of attached telephones to make calls to one another, and to connect to other telephone services including the PSTN and SIP Trunking services. sipX is homed at SIPfoundry.

Links

sipX - The SIP PBX for Linux

sipX - Stable branch @ freshmeat

SIPfoundry sipX Wiki - The Open Source SIP PBX for Linux

SIPfoundry (Hersteller-Homepage)

software:software

2007-10-06T15:18:31+02:00

Software

siehe Windows-Software und Linux-Software.

OpenSource

Warum Opensource? Institut für Rechtsfragen der Freien und Open Source Software Open Content-Lizenzen nach deutschem Recht

P2P-Systeme

Torrent
Yacy: P2P-Suchmaschine

CMS und gemeinsames Arbeiten

CMS: medienübergreifend, allgemein, wenige produzieren Content für viele

Wikis: offenes System mit geringem Gestaltungsanspruch, Konsensmeinung

Blogs: Spezialanwendung mit Fokus auf Artikel, Kommentare und Einzelmeinungen

Portale: Wenn viele mit vielen kommunizieren

Groupware

software:syncronisation

2007-11-04T23:25:14+02:00

Syncronisation

Hier geht es vor allem um die Syncronisation von Terminen, Adressbüchern, eMail-Nachrichten (mit SyncML 1.2) usw. Dabei spielt vor allem der Standard SyncML ein große Rolle.

Zu beachten ist, das einige Geräte nicht die Syncr. von eMail-Nachrichten unterstützen.

(Umfang)

rsync: Syncronisation und Backup von Dateien

Unison: Synchronisation von Verzeichnissen und Dateien

SyncML

SyncML ist ein plattformunabhängiger Standard zur Datensynchronisation

ScheduleWorld: kostenloser SyncML-Dienst mit plugins für viele Clients

The Holy Grail of Synchronization: combining Microsoft Outlook, Google Calendar, Gmail, iPod, and mobile phone

OpenSync/SyncML-OBEX-Client

SyncML Synchronizer für Evolution

Mobile Devices - mit SyncML (msxfaq.de)

Introduction to SyncML and SyncEvolution

SyncML-Server

Funambol

PHP-Airsync

PHP-Airsync bietet Microsoft's ActiveSync Protokoll für PDAs an. Siehe Vortrag: Zarafa OpenSource AirSync (Steve Hardy von Zarafa).

Conduit

Conduit ist eine Synchronisationslösung für GNOME

OpenSync

OpenSync - ein Syncronisations-framework OpenSync/Plugin-Evolution

software:syslog-ng

2008-10-22T20:25:03+02:00

Syslog-ng

Syslog-ng ist ein gebräuchlicher Syslog-Server auf der Linux- und Unix-Plattform. Dieses Programm implementiert das syslog-Protokoll und bietet einige Erweiterungen, die bekannte Schwachstellen des Protokolles beheben sollen. Syslog-ng ist eine quelloffene Softwarelösung. Quelle: Wikipedia

Im Gegensatz zum alten syslog bietet syslog-ng mehr Funktionen (z. B. tcp-Verbindungen) und ist flexibler zu konfigurieren. Es existiert auch eine kommerzielle Variante.

Links

syslog-ng reference manual

Netzwerksicherheits Hacks: Hack #59 Aggregieren Sie Protokolle von entfernten Sites

Konfiguration

Die Konfiguration von syslog-ng ist relativ gut in der Datei /etc/syslog-ng/syslog-ng.conf erklärt.

Die allgemeine Syntax ist nach dem Schema

NAME { # Kommentare EINSTELLUNG(PARAMETER); };

Jede Zeile und jeder Block (geschweifte Klammerm) wird also mit einem Semikolon abgeschlossen

Grundsätzlich sind vier Arten von Einstellungen zu machen

Optionen (options

Quellen (source)

Filter (filter)

Ziele (destination)

Optionen (options)

Optionen (options) wirken global.

options { # the number of lines buffered before written to file # you might want to increase this if your disk isn't catching with # all the log messages you get or if you want less disk activity # (say on a laptop) # (default is 0) #sync(0); };

Quellen (source)

Quellen (source): Hier wird die Quellen von Protokolldaten angegeben.

Allgemeine Syntax:

source NAME { Einstellung };

Als Quellen werden

Pipes
unix-stream("/dev/log");

Dateien (files)
file("/proc/kmsg" log_prefix("kernel: "));

Netzwerkquellen über

UDP
udp( ip(127.0.0.1) port(514) )

(für alte syslogs) oder

TCP unterstützt.
source NAME {tcp(ip("127.0.0.1") port(514)); };

Letzteres wird bei einer Konfiguration als Log-Host (siehe unten) wichtig.

Die vorgegebene Quelle s_all sieht so aus:

source s_all { # message generated by Syslog-NG internal(); # standard Linux log source (this is the default place for the syslog() # function to send logs to) unix-stream("/dev/log"); # messages from the kernel file("/proc/kmsg" log_prefix("kernel: ")); # use the following line if you want to receive remote UDP logging messages # (this is equivalent to the "-r" syslogd flag) # udp(); };

Filter (filter)

facility(facility1,facility2,…): Lass alle Messages durch, die dieser Facility entsprechen.

level(prio1, prio2,…) (oder synonym priority()): Lass alle Messages durch, die der angegebenen Priorität/Level entsprechen.

program(regexp): Alle Meldungen, die vom Programm kommen, worauf regexp passt, werden durchgelassen. Hierbei ist regexp ein regulärer Ausdruck. Hat man Leerzeichen (whitespaces) im Programmnamen, sollte man den Ausdruck zwischen doppelte Anführungsstriche setzen.

host(regexp): Filterung nach Host, woher die Message kommt, ebenfalls regulärer Ausdruck. Eine einfache Filterung wäre nach dem Hostnamen, z. B. so: host(myhost). Genau genommen müsste man host(„^myhost$“) schreiben.

match(regexp): Dies lässt nur Meldungen durch, wo die eigentliche Message auf dieses Muster passt. Dies ist ein sehr leistungsfähiger Mechanismus, lassen sich doch so ganz gezielt Meldungen herausfischen. Es gibt fast nichts, was man nicht mit regulären Ausdrücken erschlagen könnte.

filter(filter_name): Um kompliziertere Filterregeln zu erstellen, kann man mehrere Filter zu einem neuen Filterkonstrukt zusammenfügen. Hiermit kann man also andere Filter in einem neuen Filter aufrufen. Damit kann man verschachtelte Filterkonstrukte erstellen. Es ist oft auch für die Lesbarkeit besser, zuerst mehrere Teilfilter zu definieren, die man dann in einer weiteren Filterregel zusammenfügt.

Quelle: Selflinux (Lizenz: GNU FDL)

Ziele (destination)

Ziele (destinations): Die eigentlichen Logdateien bzw. entfernte Rechner.

destination d_syslog { file("/var/log/DATEI.log" owner("root") group("adm") perm (0640)); };

Anstatt Dateien können auch andere Ziele (z. B. über tcp) angegeben werden:

destination loghost {tcp("IP" port(514));};

Als Ziel ist auch eine Datenbank (siehe sqlsyslogd usw.) möglich.

Es gibt die Möglichkeit ein Ausgabeformat mit template() festzulegen. Dies und mehr wird in der Selflinux-Dokumentation zum destination Objekt beschrieben.

Auf einem Loghost eine eine Sortierung nach Hosts usw. sehr nützlich. Beispiel:

destination std { file("/var/log/HOSTS/$HOST/$YEAR/$MONTH/$DAY/$FACILITY_$HOST_$YEAR_$MONTH_$DAY" owner(root) group(root) perm(0600) dir_perm(0700) create_dirs(yes) ); };

minimales Beispiel

Ein minimales Beispiel für die facility local0:

destination df_local0 { file("/var/log/local0.log"); }; filter f_local0 { facility(local0); }; log { source(s_all); filter(f_local0); destination(df_local0); };

LogHost mit syslog-ng

unverschlüsselt

syslog-ng auf Client und Server installieren

auf dem Client in der Datei /etc/syslog-ng/syslog-ng.conf:
destination loghost {tcp("192.168.0.1" port(30514));}; log { source(s_all); destination(loghost); };

Als IP des Servers 192.168.0.1 und als Port wird 30514 angenommen, die Werte sollten angepasst werden. Wenn Meldungen über fehlgeschlagene Logins (faciliy: auth, authpriv) nicht im Protokoll enthalten sein sollen, fügt man zwischen source und destination noch folgenden Zeile an:

filter(f_syslog);

auf dem Server in der Datei /etc/syslog-ng/syslog-ng.conf:
source s_remote { tcp(ip("192.168.0.1") port(30514) max-connections(1)); }; destination d_remote_syslogs { file("/var/log/loghosts/syslogs.log"); }; # syslog von den Clients log { source(s_remote); filter (f_syslog); destination(d_remote_syslogs); }; # auth,authpriv von den Clients destination d_remote_auths { file("/var/log/loghosts/auths.log"); }; log { source(s_remote); filter (f_auth); destination(d_remote_auths); };

Als IP des Servers 192.168.0.1 und als Port wird 30514 angenommen, die Werte sollten angepasst werden. Ebenso die Pfade der Protokolldateien (/var/log/loghosts/auths.log und /var/log/loghosts/syslogs.log). Falls oben auth und authpriv herausgefiltet hat, ist der Abschnitt ab “# auth,authpriv von den Clients“ natürlich nicht mehr nötig. Ggf. sollten die Optionen angepasst werden:

options { long_hostnames(off); sync(0); # Anzahl der Zeilen bevor auf die Festplatte geschrieben wird keep_hostname(yes); # Hostnamen beibehalten? chain_hostnames(no); # "chained hostname"-Format? };

Die Filter f_auth und f_syslog sind in der Konfiguration bereits standardmäßig vordefiniert und brauchen daher nicht mehr angegeben zu werden. Der Vollständigkeit halber dennoch:

# all messages from the auth and authpriv facilities filter f_auth { facility(auth, authpriv); }; # all messages except from the auth and authpriv facilities filter f_syslog { not facility(auth, authpriv); };

verschlüssel mit stunnel

unfertig

syslog-ng und stunnel4 installieren

Zertfikate Server und alle Clients erzeugen (Dateinamen anpassen!):

openssl req -new -x509 -nodes -days 1095 -out loghost-server.pem -keyout loghost-server.pem

openssl req -new -x509 -nodes -days 1095 -out client1.pem -keyout client1.pem

Die Zertifikate der Clients in einer einzelnen Datei sammeln und abspeichern:
cat *-client.pem > all-clients.pem nano all-clients.pem

Dabei sollen —–BEGIN CERTIFICATE—– und —–END CERTIFICATE—– gelöscht werden.

nach /etc/stunnel kopieren

die Client-Zertifikate auf die entsprechenden Rechner verteilen

stunnel auf dem Server und auf dem Client konfigurieren:

Server:

Client:

Konfiguration von Syslog-ng:

Server: Am Ende der Konfigurationsdatei /etc/syslog-ng/syslog-ng.conf anfügen
destination loghost {tcp("78.47.94.237" port(50515));}; # destination stunnel {tcp("127.0.0.1" port(514));}; # # log {source(src); destination(loghost);} # # *.*;auth,authpriv.none -/var/log/syslog log { source(s_all); # filter(f_syslog); # destination(loghost); };

Client:
options { long_hostnames(off); sync(0);}; source src {unix-stream("/dev/log"); pipe("/proc/kmsg"); internal();}; destination dest {file("/var/log/messages");}; destination stunnel {tcp("127.0.0.1" port(514));}; log {source(src); destination(dest);}; log {source(src); destination(stunnel);};

Fehlerbehandlung

Wenn man an der Konfigurations schraubt muss man aufpassen, dass nach Konfigurationsfehlern am Ende auch syslog-ng wieder läuft. Ein normales

/etc/init.d/syslog-ng reload

gibt nämlich bei Debian Etch keinen Muks von sich wenn syslog-ng nicht läuft.

Einen Patch dafür und wie man ihn anwendet hab ich als Beispiel hinterlegt. Wenn man weiter anpasst kann man syslog-ng auch gleich starten lassen.

software:thunderbird

2010-03-29T15:55:42+02:00

Thunderbird

Mozilla Thunderbird [moˈtsɪla ˈθʌndəɹˌbɜːɹd] ist ein Open-Source-E-Mail-Programm und -Newsreader des Mozilla-Projekts.

Das Programm basiert auf dem Quelltext der Mozilla Suite und ist unter anderem für Windows, Linux, Mac OS X, BSD und Solaris verfügbar.

Thunderbird-Extensions entwickeln

Links

Thunderbird Homepage

Ein Handbuch für Thunderbird 1.5 (PDF-Download, 2,35 MB)

Thundersave: Schlankes Tool, das Daten wie Mails, Einstellungen und Konten des Mailclients Thunderbird sichert

Add-Ons

Addons für Thunderbird

lightning - Kalenderfunktionen, auch als standalone-Variante namens sunbird erhältlich

verschlüsselte Kommunikation mit Enigmail

LookOut - kann die Outlook-spezifischen winmail.dat lesen

accountex - Importieren und Exportieren von Konteneinstellungen

Attachment Extractor

Display Mail User Agent - Zeigt ein Icon für das Mailprogramm einer empfangenen Mail an.

Menu Editor

Fritz!BoxDial siehe den passenden IP-Phone-Forum-Thread

software:tomcat

2007-11-06T00:11:50+02:00

Tomcat

Jakarta Tomcat stellt eine Umgebung zur Ausführung von Java-Code auf Webservern bereit. Eine Alternative ist Apache Geronimo.

Links

Configuring Tomcat5 and Apache2 with Virtual Hosts using mod_jk

Apache Tomcat

Jakarta Tomcat und Apache. Teil 3: Konfiguration von mod_jk

Connecting Apache's Web Server to Multiple Instances of Tomcat

Installation

Die Installation bei Ubuntu 7.10 (gutsy) mit aktiviertem universe recht einfach:

apt-get install tomcat5.5

Wenn man möchte kann man die Zusatzpakete tomcat5.5-admin und tomcat5.5-webapps dazu installieren.

Nach der Installation lauscht tomcat auf den TCP-Ports 8009 und 8180 (Webanwendungen), dies lässt sich mit

sudo netstat -tulpe

leicht überprüfen, dort ist tomcat als Prozess „jsvc“ aufgeführt. Allerdings ist Server auf Port 8180 auf localhost eingestellt, also ist nur 8009 (der „AJP 1.3 Connector“) für das Netz offen.

Konfiguration

Im Verzeichnis /usr/share/tomcat5.5-webapps liegen die Webapplikationen.

Datei /etc/tomcat55/server.xml

Die IP konfiguriert man mit tcpListenAdress

Den Port konfiguriert man mit tcpListenPort

software:torrent

2006-11-17T22:29:24+02:00

software:traffic-kontrolle

2006-11-17T22:29:24+02:00

software:truecrypt

2010-08-13T18:28:40+02:00

Truecrypt

Eine gute Möglichkeit für die Festplattenverschlüsselung (bzw. Datenträgerverschlüsselung) ist TrueCrypt. Es ist kostenlos (OpenSource-Software) und ist unter Linux und Windows XP/2000/2003 verfügbar.

Truecrypt kann Container-Images (als Datei) oder ganze Partitionen verschlüsseln. Die Container-Dateien enthalten ein komplettes Dateisystem. Allerdings muss man Dateien explizit in diesem Container ablegen, dafür können diese Container-Dateien leicht zwischen Rechnern ausgetauscht werden.

Die Software Truecrypt bietet ab der Version 5 die Möglichkeit auch schon beim Systemstart aktiv zu sein. (pre-boot authentication). Somit kann Windows von einem verschlüsselten Truecrypt-Datenträger gestartet werden.

Ab der Version 7 kann

die Hardware-Beschleunigung einiger Intel iCore-Prozessoren genutzt werden

automatisch Datenträger eingehangen werden wenn der Schlüssel vorliegt.

Datenträger mit mehr als 512 Byte Blockgröße benutzt werden.

An fremden PCs kann der Traveller Mode nützlich: hierbei ist keine Installation (allerdings trotzdem Admin-Rechte) notwendig. Wenn man Truecrypt als eingeschränkter Benutzer laufen lassen möchte ist nötig Truecrypt vom Admin installieren zu lassen.

Neben der Verwendung von Passwörtern sind auch keyfiles als Schlüssel möglich, allerdings nicht bei der vollständigen Systemverschlüsselung.

Es existiert eine Angriffsmethode die physischen Zugang zum System incl. Adminrechte voraussetzt: Ein "Bootkit".

Vorteile

die Container-dateien kann man bei Bedarf als Laufwerk einhängen (siehe Screenshot)

Verschlüsselung von ganzen Partitionen, u.a. USB-Sticks

man kann die Verschlüsselung abstreiten, da keine Zeichenketten auf Truecrypt hinweisen

man hat die Wahl zwischen verschiedenen Verschlüsselungsalgorithmen

Links

Truecrypt Homepage

TrueCrypt-Anleitung

Paranoides Debian - Verschlüsseln mit TrueCrypt

TrueCrypt verschlüsselt Windows komplett

Screenshot

Linux

Installation

Auf der Download-Seite finden sich fertige Pakete für OpenSuse und Ubuntu, ansonsten geht auch die Installation über die Kompilierung des Sources-Codes.

Images erzeugen

ein einfacher Aufruf von

truecrypt -c Dateiname.tc

startet einen (bisher leider noch textbasierten) Assistenten.

Images einhängen (mount)

Für das mounten erzeugter Images reicht ein Aufruf nach den Muster

truecrypt /Pfad/Dateiname.tc /Zielpfad/zum/einhängen

Images aushängen (umount)

sudo truecrypt -d /Pfad/Dateiname.tc

wenn kein Dateiname angegeben ist, werden alle Images und mapper ausgehängt. Dieser Schritt benötigt root-Rechte!

software:videodb

2006-11-17T22:29:24+02:00

software:virtualisierung

2010-08-08T22:25:13+02:00

Virtualisierung

Virtualisierung bezeichnet Methoden, die es erlauben, Ressourcen eines Computers (insbesondere im Server-Bereich) zusammenzufassen oder aufzuteilen.

Primäres Ziel ist, dem Benutzer eine Abstraktionsschicht zur Verfügung zu stellen, die ihn von der eigentlichen Hardware (Rechenleistung und Speicherplatz) isoliert. Eine logische Schicht wird zwischen Anwender und Ressource eingeführt, um die physischen Gegebenheiten der Hardware zu verstecken. Dabei wird jedem Anwender (so gut es geht) vorgemacht, dass er

der alleinige Nutzer einer Ressource sei,

bzw. werden mehrere (heterogene) Hardwareressourcen zu einer homogenen Umgebung zusammengefügt. Die für den Anwender unsichtbare, transparente Verwaltung der Ressource ist dabei in der Regel die Aufgabe des Betriebssystems.

Bei der Virtualisierung unterscheidet man

Hardware-,

Para-

Anwendungs-

und Betriebssystemvirtualisierung.

Siehe

Konzepte der Virtualisierung

Vorteile von Virtualisierung

Vergleich unterschiedlicher Virtualisierunglösungen.

Produkt (Name) Ansatz (Voll-, Para-, Betr.sys.virtualisierung?) Wirts-OS Gast OS

bochs

kvm

Linux-vServer

MS Virtual PC Windows Server ?

OpenVZ / Virtuozzo Betriebssystemvirtualisierung

Virtualbox nein egal?

VMware Vollvirtualisierung ¹⁾ Linux ,Windows bei Server, eigenes Linux-system bei ESX nahezu beliebig ²⁾

Pear

Qemu

wine Anwendungsvirtualisierung (für Windows-Anwendungen unter Linux) Linux -

Xen Para- und Vollvirtualisierung

Vorteile von Virtualisierung

Server- (Hardware-) konsolidierung: man braucht nicht mehr so viel Hardware die evtl. nicht gut ausgelastet ist, kann aber trotzdem (scheinbar) hardwaremäßig trennen.

Energieersparnis durch bessere Ausnutzung vorhandener Hardware

Flexibilisierung durch

Trennung der Rollen (DHCP, ..) - von der physikalischen Hardware

bessere Ausnutzung/flexible Ressourcenzuteilung

Erhöhung der Sicherheit durch höhere Abschottung, allerdings ist es immer wieder gelungen durch Sicherheitslücken aus einer virtuellen Maschine auszubrechen. Man sollte daher nicht Sicherheitsmäßig sensible und unkritische Systeme auf einem Wirtssystem mischen.

Hardwareunabhängigkeit (fehlende Treiber sind kaum ein Problem)

gleichzeitige Nutzung mehrerer Betriebssysteme

Reduktion des Wartungsfensters (auch Erweiterung im laufenden Betrieb ohne Probleme möglich, physikalischer Zugriff auf den Rechner ist nicht erforderlich)

Hardwaredefekte werden durch die reduzierte Systemanzahl unwahrscheinlicher wenn dafür bessere Computer gekauft werden und ein redundanten Speichersystem im Hintergrund läuft. Dafür betriffen Ausfälle aber mehr Rechner gleichzeitig.

(Live-)Migration ³⁾ virtueller Maschinen : Bei Hardwarefehlern (Ausnahme: Festplatte) schnell die Rollen auf andere Server verschieben

Nachteile

Komplexität steigt

für I/O intensive Anwendungen wegen zusätzlichem overhead wenig/nicht geeignet

Prozessorerweiterungen für Virtualisierung

Bei manchen Rechnern ist die Hardwarevirtualisierung im BIOS deaktiviert. Diese muss dann natürlich erst aktiviert werden.

Intel VT Code-Name Vanderpool Prozessor-Flag „vmx“ beim Aufruf von cat /proc/cpuinfo. Liste entsprechender CPUs: Core2Duo, andere))

AMDs AMD-V Code-Name Pacifica Prozessor-Flag „svm“ beim Aufruf von cat /proc/cpuinfo

/proc/cpuinfo gibt ab Kernel 2.6.16 die Informationen aus, allgemein (wenn man nicht Weiß ob Intel oder AMD) muss folgender Befehl eine Ausgabe geben:

egrep '^flags.*(vmx|svm)' /proc/cpuinfo

nested_tables etc.

Lösungen

allgemeine Links

Fehler bei der Server- und Storage-Virtualisierung vermeiden

VMware

zu VMware gibt aufgrund des Umfangs eine eigene Seite.

VirtualBox

Neu

VirtualBox On FC6 / CentOS 4 / OpenSuSE 10.2

Open-Source-Konkurrenz für VMware und Co.

VirtualBox - PC-Virtualisierung unter GPL

Praxistest: VirtualBox – Open-Source-Konkurrenz zu VMware und Co.

Microsoft Virtual PC

Virtual PC Microsoft gibt Virtual Server kostenlos ab

OpenVZ / Virtuozzo

OpenVZ4 gehört zu den Betriebssystemvirtualisierungsprodukten, partitioniert also das Wirtsbetriebssystem und nutzt dieses auch in Teilen mit. Entstanden aus dem kommerziellen Virtualisierungsprodukt Virtuozzo von SWsoft, ermöglicht OpenVZ die Virtualisierung von Linux. SWsoft hat aus OpenVZ ein Community-Projekt gemacht, welches auf ein stetig wachsendes Interesse stößt. OpenVZ ist quelloffen, kostenfrei und steht unter der GPL bzw. QPL5 . Ziel dieses Projektes ist es, Bestandteil des offiziellen Linux-Kernels zu werden. Einen Teilerfolg hat OpenVZ schon erzielt, da OpenVZ zukünftig in der Distribution Debian6 enthalten sein wird. (Quelle)

Virtualisierungssoftware OpenVZ: Umziehen ohne abzuschalten

LinuxPlanet: OpenVZ Delivers Easy Virtualization

HowtoForge: Building A Virtual Private Server (VPS) With Debian Sarge And OpenVZ

OpenVZ On Debian Etch For Webservers

Virtualisierungslösung OpenVZ als Live-CD erhältlich

Vortrag: Virtuozzo – OS-Level Virtualization and effective management of Virtualized Data Centers

Linux-vServer

Das Linux-VServer-Projekt bemüht sich um eine effiziente Virtualisierung (wenig overhead). Es wird als Patchset angewendet und benutzt viele bekannte (und ausgereifte) Technologien.

Vortrag: Linux-VServer - Resource Efficient Operating System-Level Virtualization

nicht zu verwechseln mit Linux Virtual Server (load-balancing)

Wine

Wine bietet eine Virtualisierung von Windows-Anwendungen. Dies passiert duch eine in den meisten Fällen ausreichende Abbildung von Windows-APIs.

Die Einstellungen werden in ~/.wine abgelegt und Programme startet man nach den Schema

wine C:\\Programme\\ProgrammNAME\\NAME.exe

Running Windows Applications und Games

Google behind Photoshop's new Linux compatibility

KVM (Kernel-based Virtual Machine for Linux)

KVM (Kernel-based Virtual Machine for Linux) basiert auf einem speziellen KVM-Modul das in einem unmodifizierten Kernel läuft. Dabei bildet das KVM-Modul eine Brücke zwischen den Hardware-virtualisierungsfunktionen moderner CPUs und der freien Emulation/Virtualisierung QEMU. Bisher allerdings noch im Alpha-Stadium.

QEMU

Eigene Seite: Qemu.

Bochs

Bochs

Pear (Mac Emulation)

Xen

Eigene Seite: Xen.

¹⁾ mit xen-tools wird eine höhere Geschwindigkeit erreicht

²⁾ vordefinierte Profile und Optimierung für bekannte OS

³⁾ erfordert gemeinsames Speichersystem

software:vmware

2008-01-23T14:52:20+02:00

VMware

VMware ist in den verschiedenen Ausführungen eine Voll-Virtualisierungslösung, d.h. dem Gast-Betriebssysten wird die Hardware komplett emuliert und der Code, der normalerweise auf Ring 0 arbeitet, wird vor der Ausführung erkannt und umgeschrieben. Das erklärt auch den (teilweise sehr deutlich spürbaren) höheren Verwaltungsaufwand. Als Kompensation werden einfach zu bedienende Verwaltungstools und interessante Features wie eine Hochverfügbarkeitslösung und automatisches Loadbalancing angeboten. VMware ESX Server basiert auf einem VMware-eigenen Kernel und benötigt daher kein Wirtsbetriebssystem (sog. bare metal). Vmware wurde für (proprietäre) closed-source-Betriebssysteme, da es keine Anpassungen des Betriebssystem erfordert.

Der VM-Ware-Player als auch die Server-Version ist kostenlos von der VM-Ware Homepage zu beziehen (gegen Registrierung erhält man bis zu 100 Seriennummern am Stück). Grund ist die zunehmende Konkurrenz von anderen Produkten wie MS Virtual PC und vor allem das freie und kostenlose Xen.

Man kann auf vielen Herstellerseiten auf vorkonfigurierte VMs zurückgreifen.

Wenn man Ubuntu einsetzt befindet sich vm-ware im „Commercial repository“. Man muss nur die Zeile

deb http://archive.canonical.com/ubuntu feisty-commercial main

zur Datei /etc/apt/sources.list oder in Synaptic hinzufügen. Dann

sudo apt-get update && sudo apt-get install vmware-server

aufrufen.

Leider wird das benannte Repository nicht mehr aktualisiert und ist auch nur bis Version 7.04 benutzbar. Zudem ist das Paket an den veralteten inetd gebunden, also macht der Einsatz nicht so viel Sinn.

Installation

das tar.gz-Archiv runterladen

entpacken mit
tar xvzf VMware-server-1.0.4-56528.tar.gz

, das Archiv wird natürlich bei höherer Version anders heißen.

ins entpackte Verzeichnis wechseln und

sudo ./vmware-install.pl

aufrufen

den Anweisungen folgen. Vorher sollte man sich eine Seriennummer besorgt haben.

vorkonfigurierte VMs

CMS - Joomla

Mambo Virtual Appliance

UltimateLAMP

Links

Praxistest: Kostenloser VMware Converter

Profi-Virtualisierung kostenlos: VMware Server unter Linux

HowTo: Windows (XP) on Ubuntu with VMWare Server

How To Install VMware Server On Ubuntu 6.06 LTS (Dapper Drake)

VMware® Utilities

VMware Server on Windows vs. VMware Server on Linux

Management-Lösung für virtuelle Maschinen ([[xen:Xen, VMware und Microsoft VirtualServer)]]

How To Install VMware Server On Debian Sarge

23c3: Inside VMware - How VMware, VirtualPC and Parallels actually work

Vortrag: VMware and the Virtual Data Center

Konfiguration unter Linux

Bei der

inetd

Der Installer fügt eine Zeile in der /etc/inetd.conf dazu:

902 stream tcp nowait root /usr/sbin/vmware-authd vmware-authd

xinetd

Die sichere Konfiguration für Einzelrechner (bind = 127.0.0.1, also nur lokale Verwaltung) bzw. die automatisch eingerichtete Konfiguration des Installers.

Diese befindet sich als Textdatei mit dem Pfad /etc/xinetd.d/vmware-authd.

service vmware-authd { bind = 127.0.0.1 disable = no port = 902 socket_type = stream protocol = tcp wait = no user = root server = /usr/sbin/vmware-authd type = unlisted }

Vmware-monitor absichern

Standardmäßig lauscht wmware-authd auf allen Netzwerkschnittstellen. Da vm-ware im Regelfall nicht automatisch vom Paketmanager aktualisiert wird, ist es wahrscheinlich dass früher oder später ein Sicherheitsproblem auftritt. Außerdem sollte man nicht unnötig Dienste offen halten wenn man es nicht braucht. Daher stellen wir den VM-Ware Dienst so um, dass er nur vom gleichen Rechner verwaltet werden kann (auf dem er läuft).

Dazu muss xinetd konfiguriert werden: Einfach der Datei /etc/xinet.d/vmware-auth eine Zeile

Bind = 127.0.0.1

hinzufügen.

software:webbasiertes-dokumentenmanagement

2008-05-18T00:56:00+02:00

webbasierte Dokumentenmanagementsysteme

Webbasiertes Dokumentenmanagement dient der datenbankgestützten Verwaltung elektronischer Dokumente. Man versteht darunter in Deutschland die Verwaltung ursprünglich meist papiergebundener Dokumente in elektronischen Systemen. Zur besseren Unterscheidung wird häufig auch der Begriff EDM Elektronisches Dokumentenmanagement (Electronic Document Management) verwendet. Die Abkürzung DMS steht für Dokumenten-Management-System und wird in einem erweiterten Sinn als Branchenbezeichnung verwendet. Im Amerikanischen steht „Document Management“ dagegen begrifflich eingeschränkter für die Verwaltung von Dateien mit Checkin/Checkout, Versionierung und anderen Funktionen. Inzwischen gilt Dokumentenmanagement als eine Komponente des übergreifenden ECM Enterprise Content Management.

Hier konzentriere ich mich bewusst auf freie Lösungen, d.h. Software die unter einer OpenSource-Lizenz wie der GPL unterliegen. Auch wenn diese heute noch nicht auf dem Stand kommerzieller Software (wie Filenet) angelangt ist.

generelle Einordnung

Document management software (DMS) und Dokumenten Management enthält generell

eine zentrale Dokumentenablage

Zugriffsbeschränkungen

Versionsverwaltung (auch Versionierung; mittels Checkin/Checkout)

Desktopintegration

und kann auch generell von einem CMS übernommen werden.

Software

Software Debian (sarge) Ubuntu = Debian testing (etch) Demo-URL? Sprache

Agorum Core ? ?

Alfresco ? ? Demo Java, JSP

Contineo ? ? ? Java

GNU Enterprise - Double Choco Latte ja ja dcl-Demo

Epiware, siehe Artikel ? nein Epiware Demo (GPL-Version) PHP

knowledgetree nein ja ?

mydms nein ja ? erfordert RegisterGlobals=On

OpenDocMan nein nein OpenDocMan Demo (User und Passwort: demo)

owl-dms ? ja owl Demo PHP, auch als standalone-Version (owl)

tutos - The Ultimate Team Organization Software ja (tutos + tutos2) ja (tutos2) ?

xinco DMS ? ? ? Java

Mindquarry Collaboration Server ? ? ? Java

O3Spaces eifert Sharepoint nach (aber mit OpenOffice) bisher nur closed source ? ? VM-Ware image Java (Tomcat Server) + PostgreSQL

Links

Was ist eigentlich Dokumentenmanagement?

Open Source Document Management Solutions written in Java

a web-based business software directoryDocument Management System

MyReview is an open-source web application for managing the paper submission and paper review phases

Wie beweiskräftig sind elektronische Dokumente?

Kurz Review: Document Management Systeme (Alfresco, Contineo, Xinco)

mehr? Frag google

gesetzliche Anforderungen

Revisionssicherheit mindestens der Finanz-, Anlagen- und Lohnbuchhaltung, wichtig dabei ist auch die Dokumentation des Vorgangs (übrigens eMail-Verkehr auch aufbewahren)

Wichtig ist eine Art Index mit Schlagworten, Volltextsuche, … zum Inhalt (sonst: viele Archivmedien=lange Suche).

Auswertung digitaler Aktenbestände gemäß GDPdU (Grundsätze zum Datenzugriff und zur Prüfbarkeit digitaler Unterlagen)

die Unversehrtheit und der Originalzustand muss beweisbar sein, z.B. mit einem per Signatur abgesicherten Hash-Wert

elektr. Postein- und ausgang idealerweise mit Signatur und Verschlüsselung, bei mind, 1976 Bit Schlüssellänge müssen Dokumente die länger als Ende 2011 aufzubewahren sind, dann nocheinmal nachsigniert werden (Quelle: Bundesanzeiger Nr. 58, 23.3.06 S.1913ff)

diese Beweiswerterhaltung eines vorhanden Sicherungsmittels ist duch einen wiederum zertifizierten Zeitstempel zu dokumentieren

Sicherheitsansprüche an eine qual. Signatur ist eine Anmeldung der Benutzer mit alle 3 Jahren erneuerten qual. Signatur

software:webos

2007-09-06T17:55:38+02:00

WebOS

Unter WebOS versteht man Betriebssysteme im Web, d.h. es läuft im Endeffekt eine Applikation, die den Plugins bzw. Zusatzprogrammen die Grundlage bietet.

Links

Big WebOS roundup - 10 online operating systems reviewed

eyeOS

eyeOS ist ein auf php-basierender Web-Desktop. D.h. man loggt sich ein und kann eine Vielzahl von Anwendungen im Browser laufen lassen. Die Software steht unter der GPL und kann frei auf dem eigenen Webserver installiert werden (sehr simpel). Leider läuft eyeOS nicht mit dem php-Safemode, so dass das bei vielen Hostern nicht machbar sein wird.

Alternativ kann man sich unter eyeOS.info einen Account anlegen.

Mitgeliefert wird bereits ein Editor (den manch einer schon aus Mambo oder MoinMoin kennt), einen Browser, einen RSS-Sammler und andere Programme zum Kommunizieren der Benutzer untereinander.

Applikationen werden als Archiv hochgeladen, ein direkter Download ist bisher leider nicht vorgesehen, und ggf. für die anderen (nicht root-) Nutzer freigegeben. Es können also mehrere Benutzer registriert und angemeldert werden.

Für die flüssige Bedienung wurde ajax verwendet.

Es gibt eine Auswahl von Zusatzapplikationen unter eyeApps.org.

software:wordpress

2009-08-12T23:51:17+02:00

Wordpress

WordPress ist eine einfach zu bedienende, funktionale und mit vielen Plugins erweiterbare Software für Blogs (oder Weblogs). Man sollte allerdings die Announcement-Mailingsliste abonnieren, da Sicherheitsprobleme nicht selten sind.

Links

Wordpress Homepage

Wordpress Lektionen

Wordpress plugins

Upgrade WordPress

Resetting Your Password

Installation

herunterladen & entpacken

dem Installationsassistenten folgen (im Browser Installationsverzeichnis aufrufen: http://Domain.tld/INSTALLATIONVERZEICHNIS), wie üblich wird ein bereits eingerichteter Datenbank-Benutzer (incl. Rechte für eine Datenbank und Passwort) sowie ein Präfix abgefragt.

mit Benutzer admin und dem generierten Passwort einloggen (unter Domain.tld/INSTALLATIONVERZEICHNIS/wp-login.php)

ausführliche Installationsanleitung

Konfiguration

Sprache umstellen

Hier am Beispiel von Deutsch (andere Sprachen sind auch möglich):

Sprachdatei downloaden

in wp-includes/languages kopieren

in der Wp-config.php die Zeile

define ('WPLANG', ''); in define ('WPLANG', 'de_DE'); ändern.

Quelle

Spamschutz

aufgrund von Spam kann es sinnvoll sein die Erstellung von Kommentaren auf angemeldete Benutzer zu beschränken. Mitgeliefert wird auch eine Plugin das Kommentare gegen den Akismet web service auf Spam überprüft. Dazu braucht man allerdings einen WordPress API key der aber nur für private Anwender kostenlos ist.

Alternativ ist die Einrichtung von CAPTCHAS durch ein Plugin möglich.

WP-Gatekeeper

Cryptographp

Datumsanzeige

Das Standard-Datumsformat (Juni 16, 2007) und das Standard-Zeitformat (2:21 am) sind im deutschen eher nicht zu verwenden. Stattdessen kann man

j F Y

(16 Juni 2007) als Standard-Datumsformat und

H:i

als Standard-Zeitformat benutzen.

Die Syntax ist von der PHP-Funktion date abgeleitet.

software:xinco-dms

2008-03-03T07:09:23+02:00

software:zenoss

2007-04-02T20:48:23+02:00

Zenoss (monitoring)

Links

Zenoss Homepage (auch als VM-Ware image) Installing Zenoss Network Monitor on a Ubuntu Server

Architektur	Hypervisor Typ 1	Hypervisor Typ 2
Vertreter	Xen, IBM z/VM, VMware ESX¹⁾, Sun Logical Domains	VMware Server und Workstation, MS VirtualPC, Qemu, Parallels Desktop + Workstation
Vorteile:	schlank, relativ robust, performant	Keine OS Anpassung nötig (bei proprietären OS …)
Nachteile:	OS Modifikation nötig²⁾	schlechte(re) Performance ³⁾

Methode	Bedeutung
Nur manuelle Zugänge	Jeder Zugang muss manuell vom Administrator selbst eingerichtet werden
Kein Login	wird zu Deaktivierung eines Zugangs eingesetzt
E-Mail basiert	überprüft auf gültige eMail-Adressen bei der Anmeldung
CAS-Server (SSO)	benutzt CAS-Identitätsmanagement
Externe Datenbank	benutzt eine externe Datenbank-Tabelle
Referenz-Server	?
IMAP-Server	benutzt einen IMAP-Mailserver
LDAP-Server	benutzt einen LDAP-Verzeichnisdienst
Moodle-Netzwerk Authentifizierung	benutzt einen anderen moodle-Server
NNTP-Server	benutzt einen NNTP-Newsserver
Keine Authentifizierung	jeder kann sich anmelden ohne dass Daten verifiziert werden
PAM (Pluggable Authentication Modules)	benutzt PAM auf Unix-artigen Systemen (wie Linux)
POP3-Server	benutzt einen POP3-Mailserver
RADIUS-Server	benutzt einen RADIUS-Server
Shibboleth	benutzt Shibboleth

Frageart	Inhalt
Berechnung	Fragen vom Typ Berechnung ermöglichen numerische Fragen mit dem Gebrauch von Wildcards, die bei der Durchführung des Tests durch individuelle Werte ersetzt werden.
Beschreibung	Dieser Fragentyp enthält keine Frage. Er gibt lediglich einen Text (und evtl. eine Abbildung) aus, ohne irgendwelche Antworten zu erfordern. Dieser Typ kann z.B. benutzt werden, um einen erklärenden Text anzuzeigen, der sich auf eine folgende Fragengruppe bezieht. Bitte beachten Sie: Wenn Sie Fragen „mischen“, werden auch diese Erklärungen gemischt.
Freitext	Als Antwort auf eine Frage, die eine Abbildung enthalten kann, schreibt der/die Teilnehmende einen frei formulierten Text.
Kurzantwort-Fragen	Um eine Frage (die eine Abbildung enthalten kann) zu beantworten, gibt der/die Teilnehmer/in ein Wort, eine Formulierung, einen kurzen Satz o.Ä. ein. Bei der Bewertung der Antwort kann die Groß- und Kleinschreibung auf Wunsch berücksichtigt oder nicht berücksichtigt werden. Mehrere richtige Antworten mit unterschiedlicher Bewertung sind möglich.
Lückentext (Cloze)	Diese Fragen bestehen aus einer Textpassage (im Moodle-Format), die verschiedene Antworten verschiedener Fragetypen (Multiple-Choice-Fragen, numerische Antworten und Fragen mit kurzen Antworten) enthält.
Multiple-Choice	Um eine Frage, die auch eine Abbildung enthalten kann, zu beantworten, wählt der/die Teilnehmer/in aus verschiedenen Antworten. Es gibt zwei Arten von Multiple-Choice-Fragen: solche mit einer Antwort und solche mit mehreren Antworten.
Numerische Fragen	Aus der Teilnehmer-Perspektive sieht eine numerische Frage aus wie eine Kurzantwort-Frage. Der Unterschied liegt darin, dass numerische Antworten die Möglichkeit eines akzeptierten Fehlers bieten. Dies ermöglicht es, einen bestimmten Bereich für richtige Antworten festzusetzen.
Wahr-Falsch-Fragen	Um eine Frage, die eine Abbildung enthalten kann, zu beantworten, wählt der Teilnehmer/die Teilnehmerin aus zwei Möglichkeiten: wahr oder falsch.
Zufällige Zuordnungsfragen mit kurzen Antworten	Aus der Sicht des Teilnehmers oder der Teilnehmerin sieht diese Frage wie eine Zuordnungsfrage aus. Der Unterschied besteht darin, dass die Unterfragen zufällig aus den Fragen mit kurzen Antworten in der aktuellen Kategorie gezogen werden.
Zufallsfragen	Eine Frage in einem Test wird durch eine zufällig ausgesuchte Frage aus der gewählten Kategorie ersetzt.
Zuordnungsfragen	Eine Reihe von Fragen ist neben einer Reihe von Antworten angeordnet. Der/Die Teilnehmende muss aus einem Dropdown-Menü jeder Frage die richtige Antwort zuordnen.

Rolle	Rechte
Administrator/in	Administrator/innen haben normalerweise alle Rechte auf der Website und in allen Kursen.
Kursverwalter/innen (course creator)	Kursersteller/innen dürfen neue Kurse anlegen und in ihnen unterrichten.
Trainer/in (teacher)	Trainer/innen dürfen in einem Kurs alles tun, incl. der Veränderung von Aktivitäten und der Beurteilung von Teilnehmer/innen.
Trainer/in ohne Editorrecht (non-editing teacher)	Trainer/innen ohne Bearbeitungsrecht dürfen in Kursen unterrichten und Teilnehmer/innen bewerten, aber sie können nichts verändern.
Teilnehmer/in (student)	Teilnehmer/innen haben in einem Kurs grundsätzlich weniger Rechte.
Gast (guest)	Gäste haben minimale Rechte und können normalerweise nirgends Texte eingeben.
Authentifizierte Nutzer/in	Alle eingeloggten Nutzer/innen

Optionen von QEMU
Option	Erklärung
“-hda Datei“	gibt das Image der primären Festplatte an. Weitere Platten können mit -hdb, -hdc und -hdd angegeben werden.
“-fda Datei“	gibt Diskettenlaufwerke an. Man kann das reale Diskettenlaufwerk verwenden, wenn man “/dev/fd0“ als Dateiname angibt.
“-cdrom Datei“	gibt das zu verwendende CD-Laufwerk an. Es kann ein Gerät wie /dev/cdrom oder eine Imagedatei angegeben werden.
“-boot Laufwerksbuchstabe“	gibt an, von welchem Laufwerk gestartet werden soll. „a“ steht für Diskette, „c“ für Festplatte, „d“ für CD-ROM und „e“ für einen Netzwerk-Boot
“-m Speichergröße“	gibt den zu verwendenden Arbeisspeicher in MB an. Vorbereitung dazu s.o.
“-usb“	USB wird mit emuliert bzw. die Schnittstellen des Wirts stehen zur Verfügung
“-std-vga“	es wird eine generische VGA Karte emuliert; diese Option wird nur benötigt, wenn die Auflösung >= 1280×1024 sein soll / muss
“-soundhw KARTE“	es wird die Soundkarte „KARTE“ emuliert; zur Auswahl stehen: „sb16“, „es1370“ und „all“
“-smp X“	es werden X CPU in der virtuelle Maschine genutzt, die Anzahl der virtuellen CPUs kann höher sein als die der realen des Wirts
“-kernel-kqemu“	Bewirkt eine massive Geschwindigkeitsverbesserung (benötigt korrekt konfiguriertes kqemu >=1.3.0preX und qemu >=0.8.1, siehe auch "Full Virtualization Mode" ). Funktioniert aber nicht immer.
“-vnc :X “	Die Ausgabe des Bildschirms erfolgt per VNC auf Display „X“ und nicht auf den normalen Bildschirm des Wirts, Details siehe auch hier
“-snapshot“	Dies bewirkt, dass Änderungen nicht in das Festplattenimage geschrieben, sondern in einer temporären Datei gespeichert werden. Erst mit den Tasten Strg + Alt + S oder dem Kommando commit in der QEMU-Konsole werden die Änderungen übernommen.
“-redir tcp:X::Y“	Leitet die TCP-Verbindung von Port „X“ des Wirtes auf den Port „Y“ des Gastsystems um. D.h. “-redir tcp:8008::80“ macht einen Apache-Server (bei Standardkonfiguration) des Gastsystems unter „http://localhost:8008“ auf dem Wirt sichtbar. Oder “-redir tcp:8022::22“ erlaubt ssh-Zugriff (bei Standardkonfiguration) auf das Gastsystem vom Wirt via „ssh -p 8022 localhost“.

Tastenkombination von QEMU
Tasten	Erklärung
Strg + Alt	Maus aus dem QEMU-Fenster befreien
Strg + Alt + 2	vom Gast in den QEMU-Monitor wechseln
Strg + Alt + 1	von Konsole ins Gast-Betriebssystem wechseln
Strg + Alt + F	zwischen Fenster- und Vollbildmodus wechseln

Befehle für den QEMU-Monitor
Befehl	Erklärung
„info GERÄT“	gibt Infos über das virtuelle Gerät aus; mögliche Geräte sind u.a. „snapshot“, „usb“ und „network“
„commit“	schreibt einen Snapshot, sofern QEMU mit der Option “-snapshot“ gestartet wurde
„screendump DATEI“	erstellt ein Bildschirmfoto, wobei das recht ungewöhnliche Dateiformat ppm verwendet wird

Produkt (Name)	Ansatz (Voll-, Para-, Betr.sys.virtualisierung?)	Wirts-OS	Gast OS
bochs
kvm
Linux-vServer
MS Virtual PC	Windows Server	?
OpenVZ / Virtuozzo	Betriebssystemvirtualisierung
Virtualbox		nein	egal?
VMware	Vollvirtualisierung ¹⁾	Linux ,Windows bei Server, eigenes Linux-system bei ESX	nahezu beliebig ²⁾
Pear
Qemu
wine	Anwendungsvirtualisierung (für Windows-Anwendungen unter Linux)	Linux	-
Xen	Para- und Vollvirtualisierung

Software	Debian (sarge)	Ubuntu = Debian testing (etch)	Demo-URL?	Sprache
Agorum Core	?	?
Alfresco	?	?	Demo	Java, JSP
Contineo	?	?	?	Java
GNU Enterprise - Double Choco Latte	ja	ja	dcl-Demo
Epiware, siehe Artikel	?	nein	Epiware Demo (GPL-Version)	PHP
knowledgetree	nein	ja	?
mydms	nein	ja	?	erfordert RegisterGlobals=On
OpenDocMan	nein	nein	OpenDocMan Demo (User und Passwort: demo)
owl-dms	?	ja	owl Demo	PHP, auch als standalone-Version (owl)
tutos - The Ultimate Team Organization Software	ja (tutos + tutos2)	ja (tutos2)	?
xinco DMS	?	?	?	Java
Mindquarry Collaboration Server	?	?	?	Java
O3Spaces eifert Sharepoint nach (aber mit OpenOffice) bisher nur closed source	?	?	VM-Ware image	Java (Tomcat Server) + PostgreSQL