Warum das Ganze?
Die Domain redirect301.de war zum Zeitpunkt, als ich mit den Weiterleitungen einiger alter Webprojekte beschäftigte, frei und da konnte ich einfach nicht widerstehen. Natürlich befasst man sich dann auch intensiver mit Fragen und Lösungen zu diesem Themengebiet und erweitert so seinen Horizont.

Redirects werden im Netz immer dann gebraucht, wenn eine bestimmte Resoource, z.B. ein Dokument, eine Webseite oder eine ganze Domain, nicht mehr unter der bekannten Adresse erreichbar ist. Sei es nun nur temporär oder dauerhaft. Man möchte natürlich mit seinem Webprojekt seine Besucher nicht mit einer Fehlerseite begrüßen und auch nicht das bereits gewonnene Vertrauen bei Google & Co. verlieren. Aus diesen Gründen braucht sicher jeder Webseiten-Betreiber mal irgendwann eine wie auch immer geartete Weiterleitung! Ob nun per PHP, in einer htaccess-Datei oder einen einfachen Meta-Refresh direkt im HTML. Unter redirect301.de gibt’s eine Antwort – auch zu Status-Codes, zur Webanalyse mit Piwik und zum Umgang mit htaccess-Dateien.

Das erste Problem, das mir begegnete, waren die fehlenden Schreibrechte im Verzeichnis /piwik/tmp/assets.

Piwik couldn’t write to some directories
Try to Execute the following commands on your Linux server:

Das war schnell behoben und prinzipiell verrät die Piwik-Fehlermeldung auch schon die Lösung. Eine Rechteänderung des tmp-Verzeichnis auf 777 halte ich zwar für übertrieben, aber dies gibt dem Webserver die benötigten Schreibrechte. In /piwik/tmp/assets legt Piwik eine CSS- und eine JS-Datei ab, ohne denen das Dashboard & Co. nun mal völlig unformatiert erscheinen und ein Arbeiten mit dem Open-Source-Statistiktool unmöglich machen.

Aber auch nach dem Setzen der Schreibrechte bleibt Piwik unbenutzbar. Die CSS-Datei /piwik/tmp/assets/hashwert.css wird einfach nicht geladen und auch ein direkter Aufruf dieser Datei ist nicht möglich (http://piwik.example.org/piwik/tmp/assets/hashwert.css im Browser führt zu einem 404-Fehler). Auf dem Server liegt die Datei im angegeben Verzeichnis… die Logdateien auf dem Server zeigen aber genau wie mein Browser einen 404-Fehler. Merkwürdig!

Gut, ein Test. Umbenennung des tmp-Verzeichnis in "xxx", ein erneutes Laden der CSS unter dem neuen Pfad (http://piwik.example.org/piwik/xxx/assets/hashwert.css) und siehe da, mir wird der Inhalt der CSS im Browser angezeigt. Meine Schlussfolgerung: Das unter Unix zum Ablegen temporärer Dateien oft genutzte /tmp-Verzeichnis macht aus irgend einem Grund Probleme. Ohne hier weiter lange zu suchen, habe ich der Konfiguration des virtuellen Hosts einen zusätzlichen Alias verpasst.

Alias /tmp "/var/www/httpd/piwik/html/tmp"

Noch ein Reload des Apachen und schon strahlte mich die schicke neue Piwik-Oberfläche an. Alle Module machen ihre Arbeit und der Spuk ist vorbei… 

Noch mehr Piwik

Weitere Informationen und Hinweise zur OpenSource-Webanalyse mit Piwik – wie das Thema Datenschutz, automatische Updates und das Handling mit der großen Piwik-Datenbank – sind unter redirect301.de veröffentlicht. Alles mit direkt übernehmbaren Beispiel-Codes, Screenshots und Links zu weiteren Quellen.

Nun gut! In der Meldung steht etwas von Update – also machen wir das mal schnell und der Spuk wird vorbei sein. Nur leider fehlen (derzeit) in den Debian 5 Quellen noch das neue Pakete.

Zur Lösung des Problems:

In der sources-List unter /etc/apt/sources.list folgenden Eintrag hinzufügen:

deb http://volatile.debian.org/debian-volatile lenny/volatile main contrib non-free

Nun zur Installation:

apt-get update
apt-get install clamav
/etc/init.d/amavis restart

Sollte das nicht ausreichen (ClamAV-Logs kontrollieren), dann:

apt-get update
apt-get upgrade
/etc/init.d/postfix restart

Hierbei werden nochmal 4 Pakete aktualisiert:

apt-get upgrade
Paketlisten werden gelesen… Fertig
Abhängigkeitsbaum wird aufgebaut
Lese Status-Informationen ein… Fertig
Die folgenden Pakete werden aktualisiert:
clamav-base clamav-daemon clamav-docs clamav-freshclam
4 aktualisiert, 0 neu installiert, 0 zu entfernen und 0 nicht aktualisiert.

Nun sollten auch die Logs wieder sauberes Bild abgeben und der Aufruf von freshclam keine weiteren Probleme aufzeigen. Und eine Kontrolle der Mailq sollte zeigen, dass diese langsam wieder abgebaut wird: 

mailq | wc -l
1300
mailq | wc -l
1294

Beispielhafte Medlung aus der Mailq:

87075BC20DC     7797 Thu Apr 15 23:33:02  dummy@example.org
(host 127.0.0.1[127.0.0.1] said: 451-4.5.0 Error in processing, id=22211-03-39, virus_scan FAILED: virus_scan: ALL VIRUS SCANNERS FAILED: ClamAV-clamd av-scanner FAILED: run_av error: Too many retries to talk to /var/run/clamav/clamd.ctl (Can’t connect to UNIX socket /var/run/clamav/clamd.ctl: Datei oder Verzeichnis nicht gefunden) at (eval 88) line 309.; ClamAV-clamscan av-scanner FAILED: /usr/bin/clamscan unexpected exit 50, output="LibClamAV Warning: *********************************************************** 451-4.5.0 LibClamAV Warning: ***  This version of the ClamAV engine is outdated.     *** 451-4.5.0 LibClamAV Warning: *** DON’T PANIC! Read http://www.clamav.net/support/faq *** 451-4.5.0 LibClamAV Warning: *********************************************************** 451-4.5.0 LibClamAV Error: cli_hex2str(): Malformed hexstring: This ClamAV version has reached End of Life! Please upgrade to version 0.95 or later. For more information see  www.clamav.net/eol-clamav-094 and www.clamav.net/download (length: 169) 451-4.5.0 LibClamAV Error: Problem parsing database at line 742 451-4.5.0 LibClamAV Error: Can’t load daily.ndb: Malformed database 451-4.5.0 LibClamAV Error: cli_tgzload: Can’t load daily.ndb 451-4.5.0 LibClamAV Error: Can’t load /var/lib/clamav//daily.cld: Malformed database 451 4.5.0 ERROR: Malformed database" at (eval 88) line 527. (in reply to end of DATA command))

Die Autoren Johannes Ploetner und Steffen Wendzel führen Schritt für Schritt durch die Linux-Materie und geben so auch Einsteigern die Möglichkeit sich mit Linux vertraut zu machen. Der Inhalt des Buchs umfasst 28 Kapitel, die alle wichtigen Bereiche beim Arbeiten mit Linux beinhalten. Von den Grundlagen über die Shell hin zu regulären Ausdrücken. Nutzerverwaltung, Netzwerkgrundlagen und -Dienste, Server, Window-Manager, Sicherheit, Administration und vieles mehr beantworten so ziemlich alle Fragen rund um das Betriebssystem Linux.

Wer lieber in der gedruckten Version blättern möchte, kann sich z.B. bei Amazon für 39,90 € die gebundene Ausgabe von Linux – Das umfassende Handbuch bestellen und kommt so auch noch in den Genuss der beiden DVDs, die dem Buch beiliegen.

Warning: mysql_connect()
[function.mysql-connect<http://www.example.org/function.mysql-connect>]: Host ‘hostname’ is blocked because of many connection errors; unblock with ‘mysqladmin flush-hosts’ in /home/www/example.org/includes/example-script.php on line 7
Keine Verbindung möglich!

Man findet bei der Suche nach dieser Fehlermeldung eine ganze Reihe Websites, die von Google genau in dieser Zeit gecrawlt und mit diesem Inhalt indexiert wurden. Je nach Überwachungs-Intervall einer Seite kann dies bei stiefmütterlich behandelten Projekten auch mal schnell mehrere Tage dauern, bis irgendwer auf den Fehler aufmerksam wird. Zumindest macht das auf mich diesen Eindruck, wenn in den Google Top20 mehrere "normale" Websites auftauchen, die sich eher nicht mit MySQL-Problemen befassen.
Die Lösung für dieses Problem steht ja eigentlich schon direkt in der Fehlermeldung. Der Aufruf von mysqladmin mit dem Parameter flush-hosts auf dem MySQL-Server kann und wird weiter helfen – wenn man selbst Zugriff als root auf den Server hat. Wer diese Möglichkeit nicht besitzt, dem bleibt nur noch sich mit seinem Hoster in Verbindung zu setzen, sodass dieser sich 1 Minute Zeit nimmt und das Problem (erst mal) behebt.

Als erstes als root oder via sudo mit root-Rechten auf den Server anmelden und hier den bereits in der Fehlermeldung erwähnten Aufruf absetzen.

#server: mysqladmin flush-hosts

Der Spuk ist damit vorerst vorbei, wie ein erneuter Aufruf der eben noch fehlerhaften Website zeigt. Doch zurück lehnen hilft nur bis zur nächsten Meldung dieser Art, was je nach Auslöser bereits nach wenigen Sekunden der Fall sein kann. Um etwas länger vor manuellen Eingriffen des Admins – und somit vor Ausfällen der Website – verschont zu bleiben, verspricht ein Eintrag in die my.cnf – der Konfigurationsdatei von MySQL – Abhilfe.

#server: mcedit /etc/mysql/my.cnf

Hier lässt sich im Bereich [mysqld] mit folgender zusätzlichen Zeile der Standardwert für Verbindungsfehler von 10 auf einen praktisch beliebigen Wert anheben.

max_connect_errors = 100

Abspeichern und nach einem Restart von MySQL würde nun erst nach 100 fehlerhaften Verbindungen der entsprechende Host gesperrt werden (das geht natürlich auch mit einem Wert von 1.000, 10.000 oder noch höher). Nur die in MySQL eingebaute Begrenzung ist hier ja nicht zum Spaß Bestandteil der Software! Hiermit lassen sich natürlich Hacker-Attacken verhindern oder man wird auf Netzwerkfehler aufmerksam gemacht. Vielleicht hat man aber auch ein Script am Laufen, was sich immer wieder fehlerhaft versucht auf den MySQL-Server zu verbinden. Hier kann man nur in der MySQL-Prozessliste suchen und das Problem versuchen auf diese Art lokalisieren.

In irgendeinem Forum habe ich auch gelesen, dass man sich einen entsprechenden Cronjob einrichten könnte, der dann pauschal alle 5 Minuten (oder einer anderen Zeitspanne) ein "flush-hosts" durchführt.

#server: crontab -e
*/5 * * * * mysqladmin flush-hosts

Nun ja, dann könnte man auch gleich den MySQL-Dienst permanent neu starten, Daumendrücken oder einfach auf besseres Wetter hoffen. Die Suche nach der Ursache ist da schon der bessere Weg – aber wenn man "erst mal schnell" eine Lösung braucht, dann funktioniert die Erhöhung von max_connect_error.

In der MySQL-Dokumentation findet man auch noch eine weitere Lösung, um den Wert für die maximalen Verbindungsfehler zu erhöhen. Hier wird auf das Shellscript mysqld_safe näher eingegangen. Wer seine my.cnf nicht anfassen möchte, ist hiermit sicher gut beraten.

Möchte man nun alle Dateien innerhalb eines Verzeichnisses auswählen, dann kann man wie oben beschrieben verfahren oder – und das ist deutlich schneller – die Tastenkombination [SHIFT] + [*] verwenden (Umschalttaste + Stern). Dieser Kurzbefehl wählt sämtliche Dateien innerhalb des Verzeichnisses aus, die dem man sich gerade befindet. Order bleiben hierbei unberücksichtigt. Ein erneutes Betätigen der Tastenkombination kehrt die Auswahl wieder um.

Nun lässt sich per Funktionstaste eine Aktion für alle gewählten Dateien wählen. Die Taste [F8] zum Beispiel, um alle Dateien auf einmal zu löschen. Oder [F5], um diese in das im anderen Fenster gewählte Verzeichnis zu kopieren.

Die Lösung des Problems war recht einfach! Im Midnight Commander werden das Aussehen, die History usw. über eine ini-Datei gesteuert. Diese befindet sich im Home-Verzeichnis der Nutzer unter ~/.mc/ini und kann mit root-Rechten bearbeitet werden. Die Werte

editor_visible_tabs=0
editor_visible_spaces=0

sind hierbei einfach von 1 auf 0 abzuändern. Ich habe diese Änderung nicht mit dem Midnight Commander selbst durchführen können – sicherlich liegt auf dieser Datei ein Schreib-Lock, sobald man den Editor des MC geöffnet hat – sondern musste mich mit einem anderen Editor begnügen.

nano ~/.mc/ini

Ein erneutes Aufrufen des MC-Editors hat alle Hilfszeichen auf wundersame Weise verschwinden lassen… Danke!

Ich möchte von meinem Windows-Rechner per SSH und HTTP auf die Virtuelle Maschine zugreifen ohne aber die Konfiguration "Hostinterface" oder "Internes Netzwerk" zu nutzen. SSH lauscht auf auf Port 22 und HTTP ebenfalls unverändert auf dem bekannten Port 80. Ansprechen, also vom Windows her aufrufen, möchte ich SSH auf Port 9022 und HTTP auf 9080. Die Ports sind hierbei oberhalb von Port 1024 prinzipiell frei wählbar; ein bisschen Ordnung schadet sicherlich nicht und somit hat diese VM von mir die Nummer 90 bekommen und die Original-Ports habe ich einfach an gehangen.

NAT-Konfiguration

Bei den Einstellungen für das Netzwerk innerhalb von Virtualbox muss NAT ausgewählt werden und beim direkten Bearbeiten der Konfigurations-XML-Datei ist ein Beenden des Programms notwendig, da Windows sonst das Schreiben in diese Datei verweigert. Da meine Maschine "Debian 4.0" und mein Anmeldename bei Windows "daniel" ist, lautet der Pfad zur XML bei mir

C:\Dokumente und Einstellungen\daniel\.VirtualBox\Machines\Debian 4.0\Debian 4.0.xml

Diese mit einem Texteditor öffnen und die folgenden 3 Zeilen zwischen <ExtraData> und </ExtraData> hinzufügen

<ExtraDataItem name="VBoxInternal/Devices/pcnet/0/LUN#0/Config/SSH/HostPort" value="9022"/>
<ExtraDataItem name="VBoxInternal/Devices/pcnet/0/LUN#0/Config/SSH/GuestPort" value="22"/>
<ExtraDataItem name="VBoxInternal/Devices/pcnet/0/LUN#0/Config/SSH/Protocol" value="TCP"/>

Für den HTTP-Port einfach 3 weitere Zeilen anhängen; ggf. weitere Dienste einfach entsprechend erweitern

<ExtraDataItem name="VBoxInternal/Devices/pcnet/0/LUN#0/Config/HTTP/HostPort" value="9080"/>
<ExtraDataItem name="VBoxInternal/Devices/pcnet/0/LUN#0/Config/HTTP/GuestPort" value="80"/>
<ExtraDataItem name="VBoxInternal/Devices/pcnet/0/LUN#0/Config/HTTP/Protocol" value="TCP"/>

Nun nur noch speichern, Virtual Box ausführen und die entsprechende VM starten.

Alternative zur XML-Bearbeitung

Eine andere Möglichkeit die XML-Datei zu beschreiben lässt sich mit Hilfe des sich im Funktionsumfang befindlichen VBoxManager bewerkstelligen. DOS-Box öffnen (Start > Ausführen > CMD) und zum Virtualbox-Verzeichnis navigieren

cd "c:\Programme\Sun\xVM VirtualBox\"

hier angekommen (die Pfade/ Laufwerke können natürlich von meinen abweichen) gilt es die 3 folgenden Befehle abzusetzen (STRG+C und in der DOS-Box Rechtsklick und Einfügen wählen)

VBoxManage setextradata "Debian 4.0" "VBoxInternal/Devices/pcnet/0/LUN#0/Config/SSH/HostPort" 9022
VBoxManage setextradata "Debian 4.0" "VBoxInternal/Devices/pcnet/0/LUN#0/Config/SSH/GuestPort" 22
VBoxManage setextradata "Debian 4.0" "VBoxInternal/Devices/pcnet/0/LUN#0/Config/SSH/Protocol" TCP

Einstellungen im Putty

Die VM läuft und nun möchte ich mit dem Putty auf die Linux-Konsole zugreifen. Hier habe ich einige Zeit gebraucht, um auf die Idee zu kommen, bei Hast Name nicht die IP der virtuellen Maschine einzugeben, sondern localhost oder 127.0.0.1. Bei Port kommt der weiter oben gewählte hinein und das war’s eigentlich schon. Der Zugriff müsste per SSH möglich sein; vorausgesetzt, dass auf der VM auch ein Dienst auf Port 22 lauscht.

Was macht der Port 80?

Ein frisch installierter Apache auf dem Gastsystem liefert beim Aufruf von "http://localhost:9080" im Browser: "It works" – und genau so ist’s gemeint.

Weiterführende Informationen zum Thema:

• Linux-Magazin Ausgabe 02/2008
• Tombuntu – Configure Port Forwarding to a VirtualBox Guest OS
• Mike Hummel – Portforwarding leicht gemacht

Die Beschreibung des Ablaufs einer E-Mail-Zustellung ist kurz und bündig. Ausführlicher wird’s bei den Headerzeilen, sozusagen dem Briefkopf oder dem Briefumschlag einer E-Mail, und geht weiter über Möglichkeiten zur Beschwerde, wenn der Spam überhand nimmt.

Ich stieß auf die Seite, weil ich in Kundengesprächen am Telefon immer mal gern auf den E-Mail-Header bei entsprechenden Mail-Problemen zurück greifen möchte. Das heißt also, dass mir ein normaler Windows-Anwender – ggf. mit grundlegenden Word- und Internet Explorer Kenntnissen – einfach einmal einen bestimmten Kopfzeilen-Auszug zukommen lassen soll, um einer Sache näher auf den Grund zu gehen. Nun fällt es mir als Thunderbird-User jedes Mal recht schwer, aus dem Kopf heraus zu beschreiben, wie man bei Outlook Version sowieso den Header extrahiert. Thomas Hochsteins Informationen helfen dann immer recht schnell weiter…

Selbst exotische Clients – auch wen ich diese Infos bisher noch nicht brauchte – sind vertreten; auch Webmailer wie GMail, GMX & Co. fehlen nicht. Von Incredimail, MS Entourage oder Sylpheed Claws hörte ich hier zum ersten Mal und T-Online E-Mail und Lotus Notes sind mir zwar ein Begriff, nur gesehen habe ich beides bisher noch nicht.

Leider finden keine Aktualisierungen mehr statt, sodass ich mir für aktuelle Outlook-Versionen dies hier wohl mal noch notieren werde…

So stehen die mir bekannten Sarge und Etch, ganz neu Lenny und künftig auch Sqeeze zum Download bereit. Aber auch die ganz alten Veröffentlichungen Woody, Potato, Slink und Hamm – im Übrigen alles Filmfiguren aus Pixars "Toy Story" – kann man sich noch ziehen.

Dokumentationen, Howtos, Benutzer- und Entwicklerhandbücher sowie das Debian Wiki helfen über die ersten Hürden wie auch bei ernsten Problemen. Die 16 Kapitel FAQ sollten alle Unklarheiten beseitigen und Installationsanleitungen gibt es in vielen Sprachen und für alle möglichen Systeme.

Wer Debian nicht kennt, sollte mal bei Ubuntu unter der Haube nachsehen, sich einfach mal das System (egal ob grafisch oder Konsole) auf eine VM installieren und ein bisschen herum experimentieren. Über die wichtigsten Neuerungen hat die Linux Community in ihrem Beitrag "Das bringt Lenny" einen ausführlichen Beitrag veröffentlicht…