Linux on bitunfall.de

SSH ProxyCommand mit Jump-Host automatisieren

Sat, 16 May 2026 08:42:30 +0200

Eine wenig bekannte, aber sehr praktische Funktion von SSH ist ProxyCommand. Damit kann man Verbindungen über einen sogenannten Jump-Host bzw. Bastion-Host aufbauen.

Das wird häufig benötigt:

aufgrund von Firewall-Regeln,
aus Sicherheitsgründen,
oder zur Einhaltung von Unternehmensrichtlinien.

Das Problem dabei:
Man muss sich normalerweise merken, wann man sich zuerst auf den Jump-Host verbinden muss und wann nicht.

GRML-Rescue-System direkt über GRUB2 booten

Sun, 19 Apr 2026 22:41:55 +0200

Ich habe bereits über die Vorteile eines Rescue-Systems wie GRML geschrieben, daher versuche ich gar nicht erst, dich noch einmal davon zu überzeugen. Aber was bringt dir eine PXE-fähige Rescue-Umgebung, wenn du gerade im Zug sitzt und dir dein LVM zerschossen hast?

Du musst jedenfalls nicht erst nach deinem Rescue-USB-Stick suchen — denn seien wir ehrlich: Er steckt entweder immer in der letzten Tasche, in die man schaut, oder man hat ihn gar nicht erst dabei.

firewalld nutzen statt abschalten

Tue, 27 Jan 2026 22:34:11 +0200

firewalld nutzen statt abschalten

Firewalld gehört zu den Komponenten unter RHEL‑basierten Systemen, die man gern unterschätzt, bis man sie wirklich braucht. Rocky Linux 9.7 bringt wie alle aktuellen Enterprise‑Distributionen eine moderne, zonenbasierte Firewall mit, die weit mehr kann als simple Paketfilter. Gerade in Umgebungen, in denen ein Server in mehreren VLANs hängt und unterschiedliche Vertrauensstufen bedienen muss, zeigt firewalld seine Stärken.

Highlights in man-Pages

Tue, 09 Dec 2025 22:42:03 +0200

Syntax Highlighting in man-Pages funktioniert prima, ist nur leider nicht sehr offensichtlich dokumentiert:

# colorful manpages
export LESS_TERMCAP_mb=$'\E[01;31m'
export LESS_TERMCAP_md=$'\E[01;31m'
export LESS_TERMCAP_me=$'\E[0m'
export LESS_TERMCAP_se=$'\E[0m'
export LESS_TERMCAP_so=$'\E[01;44;33m'
export LESS_TERMCAP_ue=$'\E[0m'
export LESS_TERMCAP_us=$'\E[01;32m'

Als kleine Ergänzung: ccze lohnt einen Blick.

$ tail -f /var/log/syslog | ccze

Guerilla Puppet'ing

Sun, 19 Oct 2025 22:42:44 +0200

Puppet ohne Puppet Master verwenden

Vor Jahren mußte ich ein Deployment auf mehreren Servern durchführen, auf denen kein Puppet Agent installiert war. Leider stand es außer Frage, dafür noch eine vernünftige Puppet-Infrastruktur aufzubauen. Also begann ich, mssh zu verwenden — begleitet von einem kleinen emotionalen Zusammenbruch.

Du kannst dir vorstellen, dass es nicht lange dauerte, bis mssh einfach nicht mehr flexibel genug war. Und seien wir ehrlich: Wenn man sich erst einmal an Puppet gewöhnt hat, fühlt sich alles andere irgendwie falsch an.

Proxmox verliert Netzwerk Connectivity

Fri, 01 Aug 2025 10:00:19 +0200

Wer einen Proxmox PVE Hypervisor auf einem Workstation Board betreibt, in meinem Fall ein Dell T7810, dem begegnet eventuell folgender Netzwerk Chip:

# lspci | grep net
00:19.0 Ethernet controller: Intel Corporation Ethernet Connection I217-LM (rev 05)

Leider ist der I217-LM ein Sorgenkind, denn ohne etwas Hilfe wird Proxmox nicht “stabil laufen”.

Was ist das Problem?

In regelmäßigen Abständen verliert der Hypervisor jede Netzwerk Connectivity über das benannte Interface . Proxmox selbst läuft, die VMs und Container laufen, nur eben alles komplett offline.

USB Floppy verstummen lassen

Sat, 19 Jul 2025 22:25:38 +0200

USB-Floppylaufwerke sind Relikte aus einer Ära, in der 3,5″-Disketten das primäre Medium für Datentransfer und -speicherung waren. Trotz ihres Alters haben sie auch heute noch eine Nische: In der Industrie, bei der Datenrettung, im Retro-Computing und in der Archivierung historischer Datenbestände. Doch der Betrieb dieser Laufwerke bringt einige Herausforderungen mit sich - insbesondere das ständige „Seek-Klackern“, das viele Nutzer als störend empfinden.

Das Problem des „Seek-Klackerns“

Das typische Geräusch entsteht durch periodische Initialisierungs- oder Statusabfragen des Betriebssystems - völlig egal ob Windows, MacOS oder Linux. Diese führen dazu, dass das Laufwerk regelmäßig den Lesekopf bewegt, auch wenn keine Daten gelesen oder geschrieben werden - leider auch dann, wenn keine Diskette eingelegt ist.

ZFS auf größere Festplatten erweitern

Tue, 10 Jun 2025 02:32:14 +0200

Der übliche Weg, ein ZFS-Dateisystem auf größere Festplatten zu erweitern, besteht darin, das Pool-Attribut autoexpand auf on zu setzen und die Festplatten nacheinander auszutauschen. Beispielhaft für einen Pool namens tank, der die beiden Festplatten sdb und sdc enthält:

$ zpool set autoexpand=on tank
$ zpool replace tank /dev/sdb /dev/sdd 
$ zpool status -v tank # warte bis das Resilvering abgeschlossen ist!
$ zpool replace tank /dev/sdc /dev/sde 
$ zpool status -v tank # warte bis das Resilvering abgeschlossen ist!
$ zpool export tank
$ zpool import tank

Nach dem Austausch beider Festplatten gegen größere Modelle und einem anschließenden Export/Import des Pools erweitert ZFS den Pool automatisch auf die maximale Größe der neuen Datenträger.

PXE trotz Plastik-DHCP

Wed, 23 Apr 2025 02:00:34 +0200

Die Installation eines neuen Systems mit Wechselmedien wie USB-Sticks oder CDs ist mühsam, selbst ohne Bootdisketten wie ganz früher. Das Booten über das Netzwerk ist relativ unkompliziert, und ein Rettungssystem wie GRML kann von Vorteil sein.

Neben dem Rettungssystem bzw. der Neuinstallation von Endgeräten gibt es zahlreiche weitere Einsatzfälle, für die erweiterte DHCP Funktionalität nötig ist, beispielsweise Cisco IP-Telefone oder Controller-basierte Wifi Access Points.