Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- know-how:linux [2024/02/12 13:22] – [Welche Branches gibt es ?] cc
+++ know-how:linux [2024/03/19 21:38] – [gvm - openvas] cc
@@ Zeile 1: / Zeile 1: @@
+~~ODT~~
 ====== Read Only Root ======
   * Getestet mit Debian Buster
@@ Zeile 1056: / Zeile 1057: @@
 md manage:   INFO:2023-08-07 10h40.13 utc:1147: update_scap: Updating data
 ...
+</code>
+  * Upgrade Cluster von 15 auf 16 - ohne Neuinstallation (gvmd kann nicht gestartet werden) / Vorsicht über SSH !
+  * https://bugs.kali.org/view.php?id=8549
+<code>
+Did you upgrade your postgresql cluster to 16 like the instructions said to when the update came in?
+pg_dropcluster 16 main --stop
+pg_upgradecluster 15 main
 </code>
@@ Zeile 1739: / Zeile 1749: @@
 </code>
-  * Anpassen von **/usr/lib/nagios/plugins/check_dht.py** auf python3 u. adafruit_dht / Daten PIN ist GPIO 2 - siehe: https://www.elektronik-kompendium.de/sites/raspberry-pi/2002191.htm **quick and dirty**
+  * Anpassen von **/usr/lib/nagios/plugins/check_dht.py** auf python3 u. adafruit_dht / Daten PIN ist GPIO 2 - siehe: https://www.elektronik-kompendium.de/sites/raspberry-pi/2002191.htm **quick and dirty** / Hin und wieder wirft er eine Exception beim lesen der Sensorwerte deshalb der erneute Aufruf von main mit dem try catch block
 <code>
@@ Zeile 1779: / Zeile 1789: @@
 def main():
-    parser = argparse.ArgumentParser(description='Nagios plugin to check DHT sensors using Adafruit DHT driver')
+    try:
-    parser.add_argument('-s', '--sensor', required=False, help='Sensor to use (supported sensors: 11, 22, 2302)', default='22')
+      parser = argparse.ArgumentParser(description='Nagios plugin to check DHT sensors using Adafruit DHT driver')
-    parser.add_argument('-p', '--pin', required=False, help='GPIO pin number (example: -p 4)', default='4')
+      parser.add_argument('-s', '--sensor', required=False, help='Sensor to use (supported sensors: 11, 22, 2302)', default='22')
-    parser.add_argument('-w', '--warning', required=False, help='warning threshold for temperature and humidity (example: -w 25,80)', default='25,80')
+      parser.add_argument('-p', '--pin', required=False, help='GPIO pin number (example: -p 4)', default='4')
-    parser.add_argument('-c', '--critical', required=False, help='warning threshold for temperature and humidity (example: -c 30,85)', default='30,85')
+      parser.add_argument('-w', '--warning', required=False, help='warning threshold for temperature and humidity (example: -w 25,80)', default='25,80')
-    args = parser.parse_args()
+      parser.add_argument('-c', '--critical', required=False, help='warning threshold for temperature and humidity (example: -c 30,85)', default='30,85')
+      args = parser.parse_args()
-    sensor = args.sensor
-    #Predefined position of PIN
-    pin = 'D2'
-    warningTemp = args.warning.split(',')[0]
-    warningHum = args.warning.split(',')[1]
-    criticalTemp = args.critical.split(',')[0]
-    criticalHum = args.critical.split(',')[1]
-    dhtboard = getattr(board,pin)
+      sensor = args.sensor
-    dhtDevice = adafruit_dht.DHT22(dhtboard,use_pulseio=False)
+      #Predefined position of PIN
+      pin = 'D2'
+      warningTemp = args.warning.split(',')[0]
+      warningHum = args.warning.split(',')[1]
+      criticalTemp = args.critical.split(',')[0]
+      criticalHum = args.critical.split(',')[1]
-    hum, temp = dhtDevice.humidity, dhtDevice.temperature
+      dhtboard = getattr(board,pin)
+      dhtDevice = adafruit_dht.DHT22(dhtboard,use_pulseio=False)
+      hum, temp = dhtDevice.humidity, dhtDevice.temperature
+    except RuntimeError:
+      time.sleep(5)
+      main()
     if not re.match("\d+\.\d+", str(temp)):
         exitCheck(3, 'could not read temperature and humidity values')
@@ Zeile 4234: / Zeile 4248: @@
 Apr 03 09:35:28 firewall clamd[50896]: WARNING: Ignoring deprecated option ScanOnAccess at /etc/clamav/clamd.conf:60
 </code>
-====== Notification mail nach Login via SSH ======
+====== NetworkManager ======
+  * Getestet auf Debian 12 Bookworm
+  * Ich möchte alle dns queries loggen - mit dnsmasq  (man NetworkManager.conf)
+  * /etc/NetworkManager/NetworkManager.conf
+<code>
+[main]
+...
+dns=dnsmasq
+...
+</code>
+  * Nach einem restart vom NetworkManger startet er eine eigene dnsmasq Instanz als **nobody** e.g.
+<code>
+/usr/sbin/dnsmasq --no-resolv --keep-in-foreground --no-hosts --bind-interfaces --pid-file=/run/NetworkManager/dnsmasq.pid --listen-address=127.0.0.1 --cache-size=400 --clear-on-reload --conf-file=/dev/null --proxy-dnssec --enable-dbus=org.freedesktop.NetworkManager.dnsmasq --conf-dir=/etc/NetworkManager/dnsmasq.d
+</code>
+  * Fürs logging erstellen wir ** /etc/NetworkManager/dnsmasq.d/queries.conf **
+<code>
+log-queries=extra
+log-async
+</code>
+  * Auf meiner Maschine erhalte ich nun alle queries unter zB: **tail -f /var/log/syslog | grep dnsmasq**
+<code>
+Feb 26 11:41:43 mrWhiteGhost dnsmasq[7898]: 1788 127.0.0.1/40860 query[A] doku.pannoniait.at from 127.0.0.1
+Feb 26 11:41:43 mrWhiteGhost dnsmasq[7898]: 1788 127.0.0.1/40860 cached doku.pannoniait.at is 188.40.28.234
+Feb 26 11:42:10 mrWhiteGhost dnsmasq[7898]: 1789 127.0.0.1/53721 query[A] safebrowsing.googleapis.com from 127.0.0.1
+Feb 26 11:42:10 mrWhiteGhost dnsmasq[7898]: 1789 127.0.0.1/53721 forwarded safebrowsing.googleapis.com to 192.168.179.2
+Feb 26 11:42:10 mrWhiteGhost dnsmasq[7898]: 1789 127.0.0.1/53721 reply safebrowsing.googleapis.com is 142.250.184.202
+</code>
+====== openssh ======
+  * Notification mail nach Login via SSH
 <code>
 root@firewall:~# cat /etc/ssh/sshrc
@@ Zeile 4242: / Zeile 4293: @@
 </code>
+  * Ausführen von bestimmten Skript nach Login über SSH
+<code>
+...
+Match User username123
+ ForceCommand /usr/local/bin/script.sh
+...
+</code>
 ====== XRDP Remote Desktop Server mit Kerberos im AD - terminalserver ======
       * Wir wollen in einer Active Directory Umgebung einen Open Source Remote Desktop Server bei dem sich alle Mitglieder der Domäne mit ihren gewohnten Zugangsdaten einloggen können
@@ Zeile 7084: / Zeile 7143: @@
 {{:know-how:4-zabbix-custom-item-create-config-oid-preprocessor.png?400|}}
 {{:know-how:5-zabbix-custom-item-create-config-oid-test-values.png?400|}}
+===== HPE 1950 OfficeConnect =====
+  * Grundsätzlich ein H3C Switch - Template: **HP Comware HH3C by SNMP**
+  * **Achtung** , Anpassung bei Network Interface Discovery notwendig für Bits sent / Bits received
+  * **snmpwalk** ist dein Freund :)
+{{:know-how:0_zabbix_comware_snmp.png?400|}}
+{{:know-how:1_zabbix_comware_bits_received.png?400|}}
+{{:know-how:2_zabbix_comware_bits_sent.png?400|}}