Software

Wenn du die Stempel im Acrobat Reader exportieren mÃ¶chtest, musst du die Stempel als Dateien sichern. Diese Dateien kannst du dann in anderen Installationen wieder integrieren.

Speicherort Stempel

Um die Stempel zu sichern, Ã¶ffnest du den Datei Explorer. Dort navigierst du zu folgendem Pfad

C:\Users\<benutzer>\AppData\Roaming\Adobe\<version>\Stamps

Dort befinden sich die PDF Dateien. Die Stempel werden als PDF Datei abgespeichert. Diese kannst du dir dann abspeichern oder in eine andere Installation wieder integrieren.

Adobe Audition

Rauschen aus einer Tonspur entfernen

Einleitung

Wenn wir eine Audio Spur aufnehmen, mÃ¶chten wir vielleicht das Hintergrundrauschen entfernen. Um dies zu bewerkstelligen kÃ¶nnen wir die in Audition integrierte Funktion nutzen um das Grundrauschen zu entfernen.

Rauschen entfernen

Um das Rauschen zu entfernen, benÃ¶tigen wir einen kleinen Teil wo nichts gesagt wird. Anhand dieser Zeit kann Audition ermitteln, wie sich das Grundrauschen anhÃ¶rt.

Dazu markieren wir den Teil in dem die Linie Zentral ohne Ausschwingungen bleibt. Wir machen einen Rechtsklick drauf und wÃ¤hlen GerÃ¤uschmuster speichern.

Im letzten Schritt markieren wir die gesamte Tonspur. Unter Windows ist das die Tastenkombination STRG + A. Gehen dann oben auf Effekte -> Rauschminderung/Wiederherstellung und dort auf den Punkt Rauschminderung (Prozess). Wir bestÃ¤tigen dies indem wir auf Anwenden drÃ¼cken. Dann wird das Rauschen aus unserer Tonspur entfernt.

GLPI-Plugin Entwicklung

GLPI Plugin Datenbank initialisieren

Einleitung

Wenn wir Daten in GLPI permanent machen wollen, mÃ¼ssen wir dies Ã¼ber Datenbanken realisieren. Da GLPI von Haus aus eine Datenbank benÃ¶tigt wollen wir diese verwenden um dort unsere Datei abzulegen.

hook.php

Um unsere Plugin Datenbank zu initialisieren, mÃ¼ssen wir in der install Funktion ein paar Zeilen Code hinzufÃ¼gen und diesen mit unserem SQL Befehl ausstatten.

So kÃ¶nnte der Code aussehen.

<?php
    function plugin_debitors_install()
    {
        global $DB;
        
        $migrate = New Migration(100);

        //ÃœberprÃ¼fen ob Tabelle existiert
        if(!$DB->tableExists('glpi_plugin_debitors_debitors'))
        {
            $query = "CREATE TABLE glpi_plugin_debitors_debitors (id INT, name VARCHAR(50))";

            $DB->queryOrDie($query, $DB->error());
        }

        $migrate->executeMigration();
        return true;
    }

  function plugin_debitors_uninstall() {
     global $DB;

     $tables = [
        'debitors'
     ];

     foreach ($tables as $table) {
        $tablename = 'glpi_plugin_debitors_' . $table;

        if ($DB->tableExists($tablename)) {
           $DB->queryOrDie(
              "DROP TABLE `$tablename`",
              $DB->error()
           );
        }
     }

     return true;
  }

GLPI-Plugin Entwicklung

GLPI Plugin programmieren

Einleitung

In dieser und weiter Anleitung werden wir ein Plugin fÃ¼r GLPI schreiben. Das Plugin wird dann in der Plugin Ãœbersicht angezeigt. Weitere Funktionen fÃ¼gen wir in anderen Anleitungen hinzu.

Mithilfe von Plugins kÃ¶nnen wir unsere Anwendung anpassen und weitere FunktionalitÃ¤ten hinzufÃ¼gen damit die Software unseren Anforderungen gerecht wird.

setup.php & hook.php

In dieser Anleitung werden wir die setup.php und die hook.php einrichten. Diese beiden Dateien sind eine der wichtigsten. Anhand dieser Dateien werden die Plugins identifiziert und installiert als auch spÃ¤ter wieder deinstalliert.

Zuerst wechseln wir in das plugin Verzeichnis unseres GLPI-Servers. Dort erstellen wir einen Ordner mit dem Namen unseres Plugins. Wir nennen unser Plugin debitors.

Mit dem Plugin soll es MÃ¶glich sein Debitoren hinzuzufÃ¼gen und diese spÃ¤ter mit bestimmten Daten zu verknÃ¼pfen.

In dem Verzeichnis erstellen wir eine Datei mit dem Namen setup.php. Dort fÃ¼gen wir folgendes Code GerÃ¼st ein.

<?php
    // Definiere Variablen mit Plugin Informationen
    define("PLUGIN_NAME", "Debitoren");
    define("VERSION_NUMBER", "1.0.0");
    

    // Erstelle Initialisierungsfunktion des Plugins
    function plugin_init_Debitors()
    {
        global $PLUGIN_HOOKS;
        $PLUGIN_HOOKS['csrf_compliant']['Debitors'] = true;
    }

    // Definiere Plugin Informationen
    function plugin_version_debitors()
    {
        return array(
            "name"  =>  PLUGIN_NAME,
            "version" => VERSION_NUMBER,
            "author"=>  "DEIN NAME",
            "license" => "LIZENZ",
            "homepage" => "DEINE WEBSITE",
            "minGlpiVersion" => "VERSIONS ANFORDERUNG"
        );
    }
    
    //ÃœberprÃ¼fe ob Anforderungen fÃ¼r das Plugin erfÃ¼llt sind
    function plugin_debitors_check_prerequisites()
    {
        if(version_compare(GLPI_VERSION, '10', 'eq') || version_compare(GLPI_VERSION, '10', 'gt'))
        {
            return true;
        } else {
            echo "Das Plugin benÃ¶tigt die Version 10.0.0 | Installiert ist Version: " . GLPI_VERSION;
            return false;
        }
    }

    //ÃœberprÃ¼fe ob die Konfiguration Ã¼bereinstimmt
    function plugin_debitors_check_config()
    {
        return true;
    }
?>

In der Datei brauchen wir nur noch den Namen, und die anderen Informationen Ã¤ndern. Diese Informationen werden dann im Plugin MenÃ¼ angezeigt. Im weiteren kÃ¶nnen wir in der check_prerequisites Funktion die Anforderungen an das System ÃœberprÃ¼fen ob das Plugin Ã¼berhaupt installiert werden darf.

Als letzten Schritt fÃ¼r dieses Kapitel, erstellen wir eine Datei mit dem Namen hook.php. In diese Datei fÃ¼gen wir folgenden Inhalt ein:

<?php
    function plugin_debitors_install()
    {
        return true;
    }

    function plugin_debitors_uninstall()
    {
        return true;
    }

In diesen Funktionen kÃ¶nnen wir sÃ¤mtlichen Code hineinschreiben der ausgefÃ¼hrt wird wenn wir das Plugin installieren oder deinstallieren.

Wenn wir jetzt das Plugin MenÃ¼ aufrufen, kÃ¶nnen wir unser Plugin sehen und installieren.

GNS3

Remote-Server fÃ¼r GNS3 auf Ubuntu LTS installieren

Einleitung

Sobald wir unsere Kenntnisse im Bereich Netzwerk vertiefen mÃ¶chten, kÃ¶nnen wir auf diverse Netzwerk Simulationstools zurÃ¼ckgreifen. Eines davon ist GNS3. Wir werden hier mithilfe eines Skriptes einen Remote-Server fÃ¼r diese Software aufsetzen. Damit kÃ¶nnen die virtuellen Maschinen auf einem extra Server laufen. Dadurch schonen wir unseren eigenen Rechner.

Installationsskript

Um jetzt die Installation zu starten, mÃ¼ssen wir lediglich das nachstehende Skript ausfÃ¼hren. Die Installation wird dann von alleine durchgefÃ¼hrt. Den Hostnamen des Servers kÃ¶nnen wir dann nach der Installation nach Belieben anpassen. (StandardgemÃ¤ÃŸ ist der Hostname gns3vm)

WICHTIG: Die Installation muss auf einem Ubuntu LTS Server durchgefÃ¼hrt werden. Auf anderen Linux Distributionen startet die Installation erst gar nicht!

Sobald die Installation durchgefÃ¼hrt wurde, kÃ¶nnen wir mit unserem GNS3 Desktop Client die Verbindung mit dem Server Ã¼ber die IP oder DNS Namen herstellen.

Grafana

iFrame Inhalte im Grafana Dashboard anzeigen

Einleitung

Als ich neulich versucht habe ein Observium Dashboard zu bauen, kam ich auf die Idee die Graphen in Grafana anzeigen zu lassen. Dies ist mithilfe des Text-Feldes mÃ¶glich.

Graphen einbetten

Um jetzt einen Graphen in Grafana einzubetten, mÃ¼ssen wir die Konfigurationsdatei von Grafana mit einem Editor unserer Wahl Ã¶ffnen.

nano /usr/share/grafana/conf/defaults.ini

Dort mÃ¼ssen wir zwei EintrÃ¤ge von false auf true Ã¤ndern.

allow_embedding = true
disable_sanitize_html = true

Nachdem wir diese beiden Werte verÃ¤ndert haben, starten wir den Grafana Server neu.

systemctl restart grafana-server

Jetzt kÃ¶nnen wir in ein Text-Feld ein iFrame einbetten, welches dann unseren Graphen anzeigt.

<iframe 
  src="http://graphen.local" 
  style="height: 100%; width: 100%; object-fit: contain;">
</iframe>

Heimdall - Dashboard

SchaltflÃ¤chen mit "Blur-Effekt" belegen

Einleitung

Beim Erstellen eines Dashboards mit Heimdall wollte ich gerne die SchaltflÃ¤chen mit einem "Blur Effekt" belegen. DafÃ¼r mÃ¼ssen wir nur den nachstehenden CSS-Code in das System einpflegen. Dazu einfach die Einstellungen Ã¶ffnen und den Code in das Textfeld eingeben.

Code

@import url("https://fonts.googleapis.com/css2?family=Raleway:wght@700;800&display=swap");
 
#app {
  background-position: right;
}
#app #sortable,
#app main {
  padding: 20px;
}
#config-buttons {
  bottom: 50%;
  transform: translateY(50%);
  border-top-left-radius: 10px;
  border-bottom-left-radius: 10px;
  box-shadow: rgba(255, 255, 255, 0.1) -1px 1px 1px 0, rgba(255, 255, 255, 0.1) 0 -1px 1px 0,
    rgba(0, 0, 0, 0.1) -1px 0 20px 5px;
  background-color: rgba(40, 40, 40, 0.25);
  backdrop-filter: blur(10px);
  -webkit-backdrop-filter: blur(10px);
}
#config-buttons a {
  background: none;
}
#config-buttons a svg {
  transition: all 0.1s ease-in-out;
  color: rgba(255, 255, 255, 0.5);
}
#config-buttons a:hover svg {
  transform: scale(1.1);
  color: rgba(255, 255, 255, 0.95);
}
 
.black {
  color: white !important;
}
 
.item {
  box-shadow: rgba(0, 0, 0, 0.05) -1px -1px 5px 0, rgba(0, 0, 0, 0.15) 0px 20px 25px -5px,
    rgba(0, 0, 0, 0.04) 0px 10px 10px -5px !important;
  border-radius: 12px;
  background-image: none;
  border: none;
  outline: none;
  height: 100px;
  width: 300px;
  margin: 1.25rem;
  padding: 1rem 55px 1rem 1rem;
  transition: all 0.25s ease-in-out;
  transition-property: transform, box-shadow, background-color;
  background-color: rgba(255, 255, 255, 0.4) !important;
  backdrop-filter: blur(10px);
  -webkit-backdrop-filter: blur(10px);
}
.item:after {
  height: 100px;
  opacity: 0.2;
}
.item:hover {
  transform: scale(1.1);
  background-color: rgba(255, 255, 255, 0.2) !important;
  box-shadow: rgba(0, 0, 0, 0.1) 0px 60px 40px -7px !important;
}
.item .svg-inline--fa {
  height: 100px;
  vertical-align: middle;
  opacity: 0.2;
}
 
@media only screen and (max-width: 750px) {
  .item {
    padding-top: 2rem;
    padding-bottom: 2rem;
  }
  #config-buttons {
    display: none;
  }
}
 
.details * {
  color: white !important;
}
.details {
  padding: 0 0.5rem;
}
 
.app-icon {
  filter: drop-shadow(1px 1px 2px rgba(10, 0, 20, 0.1));
}
 
.livestats-container {
  margin-top: 0.5rem;
}
.livestats-container .livestats .title {
  margin-bottom: 3px;
}
.livestats-container .livestats li {
  padding-right: 1rem;
}
 
.livestats-container strong {
  font-weight: 500 !important;
  padding: 0 2px;
}
 
.details > .title {
  font-weight: 800;
  font-size: 1.3rem !important;
  letter-spacing: 1px;
  font-family: "Raleway", sans-serif;
  text-shadow: rgba(10, 0, 60, 0.25) 1px 0 5px;
  text-shadow: -1px -1px 1px rgba(255, 255, 255, 0.1), 1px 1px 2px rgba(10, 0, 60, 0.25);
  transition: all 0.25s ease-in-out;
}
.item:hover .details > .title {
  text-shadow: -1px -1px 1px rgba(255, 255, 255, 0.1), 1px 1px 5px rgba(10, 0, 60, 0.2);
}

.item-container .tooltip {z-index: -1; }

Quelle: https://www.reddit.com/r/selfhosted/comments/nzw76z/i_went_a_bit_overboard_customising_heimdall/

Invoiceninja

Invoiceninja zeigt nicht alle WÃ¤hrungen oder Sprachen an

Einleitung

Invoice Ninja ist ein kleines Tool mit dem man ganz schnell PDF Rechnungen erstellen kann um diese unter anderem an Kunden zu schicken. So muss man keine Excel Listen mehr pflegen. Das Programm gibt einem eine Ãœbersicht der offenen Salden der Kunden als auch eine gesamte Ãœbersicht der Kunden.

Dieses Programm kann bei der Installation ein Problem verursachen womit es nicht mÃ¶glich ist die Software in der deutschen Sprache als auch Rechnungen mit Euro auszuweisen. Um dieses Problem zu lÃ¶sen mÃ¼ssen wir einen Befehl in der URL Seite der Internetseite auslÃ¶sen.

Anwendung

Zuerst melden wir uns bei unserer Invoice Ninja Instanz an und gehen ganz normal auf die Startseite. In der URL Zeile schreiben wir folgenden Text hinten ran:

/update?secret=secret

Der Link sollte dann folgendermaÃŸen aussehen:

https://invoiceninja.domain.de/update?secret=secret

Jetzt sollte er die Datenbank neu angefragt haben und die entsprechenden EintrÃ¤ge sollten jetzt verfÃ¼gbar sein.

Microsoft Office

Alten Lizenz-Key von Microsoft Office entfernen

Einleitung

Bei der Neuinstallation von Microsoft Office kann es dazu kommen, dass die Office-Version, trotz erfolgreich installierten und aktivieren Office, die Version noch nach einem Lizenz-SchlÃ¼ssel fragt. Anhand der nachfolgenden Schritte kann die Fehlermeldung entfernt werden, indem wir die alten Office-Versionen entfernen.

Lizenz-SchlÃ¼ssel entfernen

Um den Lizenz-SchlÃ¼ssel zu entfernen, Ã¶ffnen wir eine Powershell-Konsole oder eine Eingabeaufforderung mit administrativen Berechtigungen. Dort geben wir den nachfolgenden Befehl ein:

# Office 2013 64-bit
cscript "C:\Program Files\Microsoft Office\Office15\OSPP.VBS" /dstatus

# Office 2013 32-bit
cscript "C:\Program Files (x86)\Microsoft Office\Office15\OSPP.VBS" /dstatus

# ab Office 2016 64-bit
cscript "C:\Program Files\Microsoft Office\Office15\OSPP.VBS" /dstatus

#ab Office 2016 32-bit
cscript "C:\Program Files (x86)\Microsoft Office\Office15\OSPP.VBS" /dstatus

Wir erhalten eine Ausgabe der installierten Lizenzen, um welche Office Version es sich handelt und ob diese Lizenz aktiviert ist. Wir suchen in der Ausgabe die Lizenz heraus, welche nicht aktiviert ist. Und kopieren uns die letzten 5 Buchstaben des Lizenz-SchlÃ¼ssels heraus. Diese geben wir dann in dem nachfolgenden Befehl mit ein:

# Office 2013 64-bit
cscript "C:\Program Files\Microsoft Office\Office15\OSPP.VBS" /unpkey:<lizenz-key>

# Office 2013 32-bit
cscript "C:\Program Files\Microsoft Office (x86)\Office15\OSPP.VBS" /unpkey:<lizenz-key>

# ab Office 2016 64-bit
cscript "C:\Program Files\Microsoft Office\Office16\OSPP.VBS" /unpkey:<lizenz-key>

# ab Office 2016 32-bit
cscript "C:\Program Files\Microsoft Office (x86)\Office16\OSPP.VBS" /unpkey:<lizenz-key>

Unter UmstÃ¤nden muss der Lizenz-SchlÃ¼ssel fÃ¼r die aktuelle Office-Version nochmal installiert werden.

Microsoft Office

Microsoft Office Installation Ã¼ber Admin-Setup vorbereiten ohne Neustart

Einleitung

Bei der Vorabkonfiguration eines Setup-Pakets zur Installation von Microsoft Office kÃ¶nnen wir die Option einpflegen, dass kein Neustart durchgefÃ¼hrt werden soll. Wenn wir diesen Parameter nicht setzen, fÃ¼hrt der Setup Assistent automatisch ein Neustart am Ende durch. Dieses wollen wir natÃ¼rlich gerne vermeiden.

Neustart verhindern

Um den Neustart verhindern, mÃ¼ssen wir in den "Setup Eigenschaften" einen neuen Eintrag hinzufÃ¼gen. Dieser erhÃ¤lt den Namen SETUP_REBOOT und bekommt den Wert Never. Dadurch wird kein automatischer Neustart durchgefÃ¼hrt.

Name: SETUP_REBOOT
Value: Never

Microsoft Outlook

Kontakte aus dem Adressbuch in eigene Kontakte Ã¼bertragen

Einleitung

In diesem Beitrag erklÃ¤re ich kurz, wie wir in Microsoft Outlook Kontakte aus dem Adressbuch, z.B. aus dem globalen Adressbuch, welches Ã¼ber den Exchange-Server verwaltet wird, in unsere eigenen Kontakte kopieren kÃ¶nnen.

Kontakte kopieren

Dazu mÃ¼ssen wir einfach in unserem Outlook auf die E-Mails Seite navigieren. Dort kÃ¶nnen wir unter dem Reiter Start, den Punkt Adressbuch ansteuern.

In dem Adressbuch markieren wir jetzt alle Kontakte, die wir in unsere eigenen Kontakte kopieren mÃ¶chten. Sobald wir alle markiert haben, Ã¶ffnen wir das KontextmenÃ¼, indem wir einen Rechtsklick auf ein Kontakt unserer Wahl tÃ¤tigen und wÃ¤hlen "zu den Kontakten hinzufÃ¼gen" aus. Je nach Anzahl der Elemente kann dies einen Moment dauern.

Im Anschluss finden wir unsere Kontakte in unseren eigenen Kontakten.

Microsoft Outlook

Outlook sucht im Adressbuch / Kontakte nach dem Vornamen statt Nachnamen

Einleitung

In diesem Beitrag erklÃ¤re ich kurz, wie wir unter Microsoft Outlook einstellen kÃ¶nnen, dass, Outlook bei der Suche nach Namen im eigenen Adressbuch immer nach Nachnamen sucht. Laut Standard kann passieren, dass Outlook dann nur nach den Vornamen sucht.

DurchfÃ¼hrung

Um die Suche richtig einzustellen, klicken wir auf Datei â†’ Informationen. Dort gehen wir nun in die Kontoeinstellungen. Sobald wir hier angekommen sind, wÃ¤hlen wir in dem neuen Fenster den Reiter AdressbÃ¼cher aus. In diesem Fenster klicken wir das entsprechende Adressbuch an und geben beim Punkt Namen ordnen die Option wie "Speicher unter" aus.

Zum Schluss muss einmal Outlook neugestartet werden damit die Ã„nderungen Ã¼bernommen werden.

Nextcloud

Nextcloud Cron.php im Docker Container ausfÃ¼hren

Einleitung

Bei der Installation eines Nextcloud Servers wird empfohlen, fÃ¼r die Hintergrundprozesse einen Cron-Job einzurichten. Dieser fÃ¼hrt die Aufgaben dann im Hintergrund durch.

Cron-Job im Docker Container ausfÃ¼hren

Um jetzt einen entsprechenden Cron-Job anzulegen, verbinden wir uns mit SSH auf unseren Docker Server / Host. Dort Ã¶ffnen wir die Verwaltung der Cron-Jobs:

crontab -e

Dort fÃ¼gen wir folgenden Code ein:

*/5 * * * * docker exec -u www-data <container-name> php /var/www/html/cron.php

Damit wird die cron.php alle 5 Minuten automatisch ausgefÃ¼hrt. Jetzt mÃ¼ssen wir in den Administrationseinstellungen in der Nextcloud nur noch die Art der DurchfÃ¼hrung auf Cron-Job setzen.

Wir sehen Ã¼ber dem grÃ¼nen Banner, ob die DurchfÃ¼hrung des Cron-Jobs erfolgreich war. Falls nicht, ist dieser rot.

Nextcloud

Card-Dav und Cal-Dav in Nextcloud Docker einrichten

Einleitung

Sobald man eine Nextcloud Instanz installiert, die ggf. auch hinter einem Reverse Proxy lÃ¤uft, bekommt man beim Sicherheitscheck gerne mal die Meldung, dass Card-Dav und Cal-Dav nicht aufgelÃ¶st werden kann. Um diese Nachricht zu entfernen, mÃ¼ssen wir die .htaccess Datei bearbeiten.

Einrichtung

Im ersten Schritt mÃ¼ssen wir eine SSH-Verbindung zum Docker-Host herstellen. Falls wir unser Nextcloud-Verzeichnis gemountet haben, dann navigieren wir in das Verzeichnis. Ansonsten mÃ¼ssen wir das Volume im Container Ã¶ffnen.

Dort Ã¶ffnen wir die .htaccess Datei und bearbeiten diese.

cd /opt/docker/nextcloud/data
nano .htaccess

Dort sollen wir zwei EintrÃ¤ge finden, die wie folgt aussehen:

RewriteRule ^\.well-known/carddav /remote.php/dav/ [R=301,L]
RewriteRule ^\.well-known/caldav /remote.php/dav/ [R=301,L]

Diese zwei EintrÃ¤ge mÃ¼ssen umgeschrieben werden. Die EintrÃ¤ge sollen dann so aussehen:

RewriteRule ^\.well-known/carddav https://<nextcloud.local>/remote.php/dav/ [R=301,L]
RewriteRule ^\.well-known/caldav https://<nextcloud.local>/remote.php/dav/ [R=301,L]

Die <nextcloud.local> Adresse Ã¤ndern wir auf unsere Nextcloud Adresse.

Jetzt schlieÃŸen wir die Datei mit STRG + X STRG + Y. Jetzt laden wir die Seite neu, und die Meldung sollte jetzt nicht mehr auftauchen.

Observium

Benutzer fÃ¼r Observium anlegen

Einleitung

In dieser Anleitung erklÃ¤re ich kurz, wie wir in Observium einen neuen Benutzer anlegen kÃ¶nnen. Dazu verwenden wir die CLI vom Server, auf dem Observium installiert ist.

Benutzer anlegen

Um jetzt einen neuen Benutzer anzulegen, mÃ¼ssen wir zuerst in die Ordner von Observium navigieren.

cd /opt/observium

Jetzt fÃ¼hrne wir den nachstehenden Befehl aus, und Ã¤ndern die Parameter fÃ¼r den Benutzernamen, Kennwort und das "Benutzerlevel". Mit dem Benutzerlevel legen wir die Berechtigungen des Benutzers fest.

./adduser.php <benutzername> <kennwort> <benutzer-level>

Benutzerlevel

Anhand der nachstehenden Ausgabe der Software kann die benÃ¶tigte Stufe entnommen werden:

USER LEVELS:
  0 - Disabled (This user disabled)
  1 - Normal User (This user has read access to individual entities)
  5 - Global Read (This user has global read access)
  7 - Global Secure Read (This user has global read access with secured info)
  8 - Global Secure Read / Limited Write (This user has secure global read access with scheduled maintenence read/write.)
  10 - Administrator (This user has full administrative access)

OpenSSL

Neue Zertifikate mit OpenSSL erstellen

Einleitung

In dieser Anleitung werden wir mithilfe von OpenSSL TLS Zertifikate erstellen, mit dem wir dann unseren Web-Server Ã¼ber HTTPS erreichbar machen kÃ¶nnen. OpenSSL ist fÃ¼r diesen Zweck eine passende Alternative, da diese keine Verbindung ins Internet benÃ¶tigt, und kostenlos verwendbar ist.

Um diese Zertifikate zu erstellen, mÃ¼ssen wir sicherstellen, dass wir das Paket openssl installiert haben. Wenn dies nicht der Fall ist, kÃ¶nnen wir dieses eben nachinstallieren.

apt update && apt install openssl -y

Erstellen von PK und CSR

In diesem Abschnitt werden wir einen PK (Private Key) und einen CSR (Certificate Signing Requests) erstellen. Mit diesen Dateien kÃ¶nnen wir dann unseren Web-Server verschlÃ¼sseln.

openssl req -newkey rsa:2048 -nodes -keyout domain.key -out domain.csr

Wenn wir diesen Befehl abgesetzt haben, mÃ¼ssen wir die Abfragen, die Folgen beantworten. Der erste Parameter -newkey rsa:2048 gibt an, dass der SchlÃ¼ssel 2048 bit lang sein soll, und mit dem RSA Algorithmus verschlÃ¼sselt werden soll.

Mit dem zweiten Parameter -nodes geben wir an, dass wir den SchlÃ¼ssel nicht mit einem Kennwort verschlÃ¼sseln.

CSR aus einem vorhandenen PK erstellen

Der folgende Befehl kann verwendet werden, wenn wir ein CSR (Certificate Signing Requests) erstellen mÃ¶chten, wir aber schon einen Private Key besitzen, bzw. erstellt haben.

openssl req -key domain.key -new -out domain.csr

Jetzt mÃ¼ssen wir beim ersten Parameter -key den Dateinamen unseres SchlÃ¼ssels angeben. Sobald wir das eingetragen haben, kÃ¶nnen wir den Befehl abschicken und die CSR Datei wird erstellt.

Selbst signiertes SSL Zertifikat erstellen

Jetzt wollen wir ein TLS Zertifikat erstellen, welches nicht von einer externen Zertifizierungsstelle stammt. Dies kÃ¶nnen wir uns von Gebrauch machen, wenn wir unseren Web-Server verschlÃ¼sseln mÃ¶chten.

openssl req -newkey rsa:2048 -nodes -keyout domain.key -x509 -days 365 -out domain.crt

Der erste Parameter gibt wieder den VerschlÃ¼sselungsalgorithmus an. Der Parameter -x509 gibt an, dass wir unser Zertifikat nicht von einer externen Zertifikatsstelle signieren lassen mÃ¶chten. Und der folgende Parameter -days gibt an, wie lange unser Zertifikat gÃ¼ltig ist.

OpenSSL

PFX Zertifikat in .crt und .key Datei exportieren

Einleitung

Um Zertifikate in bestimmte Software einspielen zu kÃ¶nnen, benÃ¶tigen wir manchmal die .crt und die .key Datei. Dazu kÃ¶nnen wir uns das OpenSSL-Tool zu Hilfe nehmen.

Zertifikat exportieren

.crt Datei exportieren

Um die .crt Datei zu erhalten, mÃ¼ssen wir nur den folgenden Befehl absetzen. Dabei mÃ¼ssen wir im ersten Schritt den Datei-Namen der .pfx-Datei anpassen. Beim Absenden des Befehls geben wir nur noch das Kennwort ein, mit dem das Zertifikat verschlÃ¼sselt wurde.

openssl pkcs12 -in <PFX-Zertifikat> -clcerts -nokeys -out <CRT-Datei>

#Beispiel:
openssl pkcs12 -in cert.pfx -clcerts -nokeys -out cert.crt

.key Datei exportieren

Um jetzt die .key Datei zu erhalten, mÃ¼ssen wir diesmal 2 Befehle absetzen. Einmal um die .key-Datei zu erhalten, und im zweiten Schritt um die .key-Datei zu entschlÃ¼sseln.

openssl pkcs12 -in cert.pfx -nocerts -out cert-encrypted.key

Im Anschluss folgt jetzt die EntschlÃ¼sselung der .key-Datei.

openssl rsa -in cert-encrypted.key -out cert.key

Damit haben wir dann beide Dateien erfolgreich exportiert, um diese dann in bestimmten Anwendungen zu verwenden.

TrueNAS

Verbindung zum AD mit TrueNAS Ã¼berprÃ¼fen

Einleitung

In dieser Anleitung beschreibe ich kurz, wie wir die Verbindung zum Active Directory vom TrueNAS Server aus, testen kÃ¶nnen. Dies benÃ¶tigen wir, um z.B. eine Samba-Freigabe auf eine NFTs-Sicherheitsgruppe zu erstellen.

Verbindung Ã¼berprÃ¼fen

Um die Verbindung jetzt zu Ã¼berprÃ¼fen, mÃ¼ssen wir lediglich den nachstehenden Befehl absetzen. Wenn in der AuszÃ¤hlung die Active Directory Gruppen auftauchen, ist eine Verbindung und die anschlieÃŸende Synchronisation mit dem Active Directory erfolgreich!

# Gruppen
wbinfo -g

#Benutzer
wbinfo -u

WireGuard

MTU GrÃ¶ÃŸe fÃ¼r Wireguard Verbindung berechnen

Einleitung

Bei der Einrichtung von einem Wireguard Server sollte eine MTU-Size mitgegeben werden. Diese gibt an, wie groÃŸ ein VPN-Paket mit Nutzdaten voll sein darf. In dieser Anleitung berechnen wir kurz unsere MTU-Size, um so die hÃ¶chste Performance aus unserem Wireguard Server herauszuholen.

Wireguard verwendet eine Standard MTU von 1420. Dies kann zu Problemen fÃ¼hren wenn dadurch das Paket zu groÃŸ ist und somit nicht an den Server oder an den Client Ã¼bermittelt werden kann.

Berechnung

Die Berechnung unterscheidet sich je nachdem welchen Anschluss ihr als eure Internetanbindung verwendet. Wenn es im Einzelfall nicht funktionieren sollte, prÃ¼ft bitte, welche MTU-GrÃ¶ÃŸe ihr fÃ¼r euren Provider benÃ¶tigt. Ich berechne die MTU-GrÃ¶ÃŸe beispielsweise fÃ¼r DSL mit einer MTU von 1492 und fÃ¼r Kabel-Internet mit einer MTU von 1500.

Anhand der nachfolgenden Tabelle kÃ¶nnen die einzelnen Byte-GrÃ¶ÃŸen entnommen werden, die zur Berechnung der MTU benÃ¶tigt werden:

Beschreibung	Byte GrÃ¶ÃŸe
IPv4-Verbindung	20 Bytes
IPv6-Verbindung	40 Bytes
UDP-Paket	8 Bytes
Wireguard Overhead	32 Bytes

Dementsprechend lassen sich folgende Beispiele berechnen:

Beispiel 1	Beispiel 2
MTU DSL	MTU Kabel-Internet
1492 MTU (Provider)	1500 MTU (Provider)
- 20 (IPv4)	- 40 (IPv6)
- 8 (UDP)	- 8 (UDP)
- 32 (Wireguard Overhead)	- 32 (Wireguard Overhead)
= MTU 1432	= MTU 1420

Die DSL Wireguard Verbindung verwendet im Rechenbeispiel eine Verbindung Ã¼ber IPv4, wohin gegen die Kabel Wireguard Verbindung eine Verbindung Ã¼ber IPv6 herstellen mÃ¶chte.

WireGuard

WireGuard mit WebInterface auf Debian Server installieren

Einleitung

Wenn wir unseren eigenen WireGuard Server betreiben mÃ¶chten, wollen wir diesen vielleicht ja auch Ã¼ber eine WeboberflÃ¤che administrieren. Als OberflÃ¤che bedienen wir uns dann an wireguard-ui Link.

Mithilfe von WireGuard kÃ¶nnen wir dann ganz einfach eine VPN-Verbindung in unser Netzwerk herstellen und so einerseits auf unser Heimnetzwerk zugreifen, als auch verschlÃ¼sselten Datenverkehr nutzen.

Vorbereitungen durchfÃ¼hren und WireGuard installieren

Im ersten Schritt installieren wir alle benÃ¶tigen Pakete auf unserem Debian Server, damit wir WireGuard betreiben kÃ¶nnen.

apt update && apt install -y wireguard curl iptables tar
cd /etc/wireguard

Wir mÃ¼ssen auch sicherstellen das unsere Firewall Port 51820/udp durchlÃ¤sst. Und das wir ggf. unseren WireGuard Server als Exposed Host oder durch Port NAT unseren Server von auÃŸen erreichbar machen. Wie genau das funktioniert, bitte dem Handbuch des Herstellers der Firewall entnehmen.

Jetzt mÃ¼ssen wir das IP-Forwarding aktivieren. Dies hat den Hintergrund, dass der gesamte Verkehr auf dem WireGuard Interface weitergeleitet wird.

echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf
echo "net.ipv6.conf.all.forwarding=1" >> /etc/sysctl.conf
sysctl -p

WireGuard UI installieren

Jetzt mÃ¼ssen wir folgenden Code ausfÃ¼hren, damit wir das Startskript fÃ¼r WireGuard UI erstellt wird. Damit wird der Webserver gestartet, und die Datenbank unter /etc/wireguard/db/ abgelegt.

cat <<EOF > /etc/wireguard/start-wgui.sh
#!/bin/bash
 
cd /etc/wireguard
./wireguard-ui -bind-address 0.0.0.0:5000
EOF
chmod +x start-wgui.sh

Mit dem folgenden Skript wird WireGuard UI installiert und die entsprechenden Dienste angelegt. Im Anschluss wird der Download von WireGuard UI gestartet und der Web Server wird gestartet.

cat <<EOF > /etc/systemd/system/wgui-web.service
[Unit]
Description=WireGuard UI
 
[Service]
Type=simple
ExecStart=/etc/wireguard/start-wgui.sh
 
[Install]
WantedBy=multi-user.target
EOF

cat <<EOF > /etc/wireguard/update.sh
#!/bin/bash
 
VER=\$(curl -sI https://github.com/ngoduykhanh/wireguard-ui/releases/latest | grep "location:" | cut -d "/" -f8 | tr -d '\r')
 
echo "downloading wireguard-ui \$VER"
curl -sL "https://github.com/ngoduykhanh/wireguard-ui/releases/download/\$VER/wireguard-ui-\$VER-linux-amd64.tar.gz" -o wireguard-ui-\$VER-linux-amd64.tar.gz
 
echo -n "extracting "; tar xvf wireguard-ui-\$VER-linux-amd64.tar.gz
 
echo "restarting wgui-web.service"
systemctl restart wgui-web.service
EOF

chmod +x /etc/wireguard/update.sh
cd /etc/wireguard; ./update.sh

Ã„nderungen der Konfiguration verarbeiten

Mit dem folgenden Skript wird die WireGuard Schnittstelle wg0 beobachtet. Bei VerÃ¤nderungen an der Konfigurationsdatei wird dann WireGuard neu gestartet.

cat <<EOF > /etc/systemd/system/wgui.service
[Unit]
Description=Restart WireGuard
After=network.target
 
[Service]
Type=oneshot
ExecStart=/bin/systemctl restart wg-quick@wg0.service
 
[Install]
RequiredBy=wgui.path
EOF
 
 
 
cat <<EOF > /etc/systemd/system/wgui.path
[Unit]
Description=Watch /etc/wireguard/wg0.conf for changes
 
[Path]
PathModified=/etc/wireguard/wg0.conf
 
[Install]
WantedBy=multi-user.target
EOF

WireGuard und WireGuard UI starten

Jetzt starten wir WireGuard und WireGuard UI.

touch /etc/wireguard/wg0.conf
systemctl enable wgui.{path,service} wg-quick@wg0.service wgui-web.service
systemctl start wgui.{path,service}

Wir kÃ¶nnen jetzt das Web Interface von WireGuard UI unter der Public IP und Port 5000 Ã¶ffnen. Die Installation ist damit abgeschlossen!

Wordpress Entwicklung

Plugin mit MenÃ¼ und UntermenÃ¼ entwickeln

Einleitung

Wenn wir Wordpress Plugins programmieren, wollen wir vielleicht das der Benutzer bestimmte MenÃ¼s Ã¶ffnen kann. Um nicht fÃ¼r jeden Eintrag Platz in der Administrator Ãœbersicht zu verbrauchen, kÃ¶nnen wir MenÃ¼s in andere MenÃ¼s mit einbauen, so das wir dann diese Ã¼ber den "Hauptpunkt" ansteuern kÃ¶nnen.

Anwendung

Zuerst legen wir wie gewohnt unser Wordpress Plugin an.

Im Anschluss rufen wir in der Datei die PHP-Funktion add_action(). Als Parameter geben wir als erstes admin_menu an. Als zweiten Parameter geben wir eine Funktion an mit der wir nachher die MenÃ¼s aufrufen.

add_action('admin_menu','plugin_set_menu');

Als zweites schreiben wir die Funktion damit die MenÃ¼s erstellt werden kÃ¶nnen.

In der Funktion verwenden wir zuerst die PHP-Funktion add_menu_page(). Mit dieser kÃ¶nnen wir einen Eintrag in das Administrationsfenster vornehmen.

In dieser Funktion haben wir 5 (optional: 6) Parameter.

Mit dem ersten Parameter geben wir den Namen an, unter welchem der Eintrag mit Admin MenÃ¼ zu finden ist. Mit dem zweiten Parameter geben wir an, wie unser MenÃ¼ im Browser Tab benannt wird. Im dritten Parameter geben wir einfach ein manage_options an. Als vierten Parameter geben wir unseren "slug", also unsere URI Erweiterung an (Erweiterung an die URL). Als letzten Parameter geben wir an, welche Funktion wir aufrufen um den Seiteninhalt darzustellen. Als sechsten Parameter kÃ¶nnen wir einen Pfad zu einer Bilddatei angeben um ein Icon festzulegen.

add_menu_page("Plugin Konfiguration", "Konfiguration", "manage_options", "plugin-config", "plugin_config_plugin");

Im nÃ¤chsten Schritt setzen wir das UntermenÃ¼. Dazu verwenden wir wieder eine PHP-Funktion. Diese Funktion trÃ¤gt den Namen add_submenu_page(). Diese Funktion hat 6 Parameter die wir angeben mÃ¼ssen.

Beim ersten Parameter geben wir den slug des HauptmenÃ¼s an. Mit dem zweiten Parameter geben wir den Namen an, wie er im MenÃ¼ auftaucht. Dann legen wir wieder den Browser Titel fest. Als vierten Parameter geben wir wieder manage_options an. Als fÃ¼nften Parameter geben wir den neuen slug fÃ¼r die URL an die eingetragen wird, wenn die Seite aufgerufen wird. Als letzten Parameter geben wir jetzt an, welche Funktion wieder aufgerufen wird wenn der Punkt ausgewÃ¤hlt wird.

add_submenu_page("plugin-config","Plugin installieren", "Plugin installieren", "manage_options", "plugin-install", "plugin_install_func");

Wordpress Entwicklung

Wordpress Plugin Grundstruktur

Einleitung

Wenn uns der Umfang des normalen WordPress nicht ausreicht kÃ¶nnen wir selbst Plugins entwickeln. Die Wordpress Plugins werden komplett in PHP geschrieben. Das bedeutet, um Wordpress Plugins selbst zu entwickeln benÃ¶tigen wir Kenntnisse in PHP und SQL (MySQL).

Grundstruktur erstellen

Um ein Plugin zu erstellen, mÃ¼ssen wir im Plugin Ordner unserer Wordpress Installation einen Ordner in lowercase (kleingeschrieben) erstellen. Das Verzeichnis befindet sich unter folgendem Pfad:

/web-root/wp-content/plugins

In diesem Verzeichnis legen wir eine PHP Datei mit dem Namen unseres Ordners an. Unser Plugin werden wir debitoren nennen. Wir Ã¶ffnen dann die PHP Datei mit dem Editor unserer Wahl.

cd /var/www/html/wp-content/plugins
sudo mkdir debitoren
sudo nano debitoren.php

In die Datei fÃ¼gen wir einen Mehrzeiligen Kommentar hinzu in welcher wir Meta-Informationen Ã¼ber unser Plugin festlegen. Wir mÃ¼ssen den Plugin Namen festlegen. Ohne diese Information kÃ¶nnen wir unser Plugin nicht installieren.

in der PHP Datei definieren wir nach folgender Syntax die Meta Informationen fÃ¼r das Plugin

/**
* Plugin Name: Debitoren Plugin
*/

Plugin Meta Informationen	Beschreibung
Plugin Name:	Namen unseres Plugins festlegen.
Plugin URI:	Websites unseres Plugins festlegen.
Description:	Kleine Beschreibung Ã¼ber unser Plugin.
Version:	Festlegung der Version des Plugins.
Requires at least:	Definition der Minimalen Wordpress Version.
Requires PHP:	Minimale PHP Version festlegen.
Author:	Autor des Plugins festlegen.
Author URI:	Website des Plugin Autors.
License:	Lizenz unseres Plugins festlegen
License URI:	Website zur Lizenz angeben.

In der PHP Datei legen wir jetzt den Code fÃ¼r unser Plugin fest.

Zur besseren Struktur legen wir noch zwei Ordner mit den Namen admin und public an. In diesen Ordnern legen wir die Website Dateien fÃ¼r das Administrationspanel und fÃ¼r die generellen Informationen die fÃ¼r alle Sichtbar sein werden. In einem weiteren Ordner mit dem Namen inc legen wir die Klassen und Funktionen fest. Wenn wir unser Plugin auch verschiedenen Sprachen zugÃ¤nglich machen wollen, dann erstellen wir noch einen Ordner mit dem Namen languages. Wir kÃ¶nnen auch eine uninstall.php Datei anlegen um dort die Deinstallation Routinen festlegen falls Datenbanken oder Ã¤hnliches gesÃ¤ubert werden sollen.

Die Routinen die bei einer Deinstallation durchgefÃ¼hrt werden legen wir dort innerhalb einer IF-Kontrollstruktur fest.

if (!defined('WP_UNINSTALL_PLUGIN'))
{
	// FÃ¼ge Code hinzu
    exit;
}

Wordpress Entwicklung

Wordpress Template Tags

Einleitung

Bei der Entwicklung von Plugins fÃ¼r Wordpress benÃ¶tigen wir Objekte die in der Wordpress Programmierung fest verankert sind. Dazu gehÃ¶ren unter anderem z.B. der eigentliche Beitrag den wir anfassen wollen, oder vielleicht andere Parameter?

Dazu verwenden wir die sogenannten template-tags. Mit diesen kÃ¶nnen wir verschiedene Dinge anfassen und auch die Objekte bearbeiten oder andere Attribute festlegen.

Template Tags

In dieser Tabelle finden wir alle mÃ¶glichen Template Tags.

Funktion	Beschreibung
the_ID()	Die interne ID-Nummer des Beitrags.
the_permalink()	VollstÃ¤ndiger Permalink des Beitrags.
the_title()	Der Beitragstitel.
the_excerpt()	Der Auszug.
the_content()	Beitragsinhalt.
the_category()	Die zugewiesenen Kategorien.
the_tags()	Die zugewiesenen SchlagwÃ¶rter.
wp_tag_cloud()	Eine RudimentÃ¤re formatierte Tag-Cloud.
next_post_link() previous_post_link()	Link zum chronologisch vorherigen, also neueren oder vorherigen Beitrag.
next_image_link() previous_image_link()	Link zum nÃ¤chsten / vorherigen Bild im Beitrag.
get_author()	Beitragsautor.
the_author_link()	Link zur Autorenseite.
the_author_posts	Zur Ãœbersichtsseite mit allen BeitrÃ¤gen des Autors.
the_date()	VerÃ¶ffentlichungsdatum.
the_modified_date()	Datum der letzten Bearbeitung.
the_meta()	Die Benutzerdefinierten Felder des Beitrags.
the_shortlink()	Kurzer Link zum Beitrag.
wp_list_comments()	Liste alle Kommentare auf.
in_the_loop()	Fragt ab ob der Code sich im Loop befindet.
is_home()	Wahr wenn die aktuelle Seite die Homepage ist.
is_admin()	Wahr wenn man sich momentan im Backend befindet (Administrations MenÃ¼)
is_single()	Wahr wenn die aktuelle Seite eine Beitrags Detailseite ist.
is_page()	Wahr wenn die aktuelle Webseite eine einzelne Seite ist.
is_page_template()	Wahr wenn die Seite ein bestimmtes Template verwendet. Angabe des Templates als lowercase Strings.
is_category()	ÃœberprÃ¼ft ob die Seite / Beitrag einer bestimmten Kategorie zugeordnet ist.
is_tag()	PrÃ¼ft ob dem Inhalt ein Schlagwort zugewiesen ist.
is_author()	PrÃ¼ft ob der Autor ein bestimmter Autor ist.
is_search()	Ist wahr wenn die Seite ein Suchergebnis war.
is_404()	Wahr wenn es sich um die Seite um eine Error 404 Seite handelt.
has_excerpt()	Wahr wenn der Beitrag einen Auszug besitzt.
comments_link()	Link zum Kommentarabschnitt des Beitrags.
comment_id()	Interne ID eines Kommentars.
comment_author()	Kommentarautor.
comment_author_email_link()	Anklickbare E-Mail Adresse des Kommentarautors.
comment_text()	Kommentartext.
comment_excerpt()	Maximal 20 WÃ¶rter des Kommentartextes als Auszug.
comment_date()	Kommentardatum.
get_avatar()	Zeigt den Avatar des Kommentar Autors an.
get_header()	LÃ¤dt das header.php Template.
get_footer()	LÃ¤dt das footer.php Template.
get_sidebar()	LÃ¤dt das sidebar.php Template.
get_search_from()	LÃ¤dt das searchform.php Template.
comments_template()	LÃ¤dt das Template-Fragment fÃ¼r den Kommentarabschnitt.