In meinem Homelab verwende ich einen Kubernetes Cluster der auf Talos als Betriebssystem aufsetzt. Bei einer kompletten Neuinstallation ist es für mich aufwendig immer drei USB Sticks vorzubereiten um dann alle drei Nodes parallel installieren zu können. Also entschied ich mich einen PXE Server bereit zu stellen um die ISO Images aus dem Netzwerk booten zu können.

Es gibt für das Endergebnis verschiedene Wege. Ich habe mich dazu entschlossen iVentoy als PXE Server zu verwenden. Ventoy an sich ist ja sicherlich vielen von euch schon ein Begriff. Damit kann man nämlich USB Sticks erstellen mit mehreren ISO Dateien. iVentoy ist vom gleichen Entwickler und bietet dann die Möglichkeit diese ISO Images aus dem Netzwerk zu booten.

Ich verwende wo ich nur kann Container, sei es Docker oder, wie in diesem Fall, LXC. Ich benötige hier nicht eine voll aufgeblähte virtuelle Maschine, wenn ein kleiner LXC auf meinem Proxmox Host dafür ausreichend ist.

Was ist ein PXE Server?

Ein PXE-Server (Preboot Execution Environment) erlaubt es Computern, ein Betriebssystem über das Netzwerk zu starten, ohne dass eine Festplatte oder ein USB-Stick nötig ist. Beim Start fragt der Computer per Netzwerk nach einem Boot-Server. Der PXE-Server antwortet und liefert die nötigen Daten, damit der Computer ein Betriebssystem laden und installieren kann. Das ist nützlich für die automatische Einrichtung vieler Computer.

LXC anlegen

Unter Proxmox könnt ihr ganz normal einen LXC anlegen. Ich verwende in meinem Fall einen priviligierten Container, weil es mir die Sache etwas einfach macht. Wer sehr stark auf Sicherheit wert legt, müsste für einen unpriviligierten Container entsprechend noch Dinge anpassen. Zudem verwende ich, wie in der Überschrift angegeben, Debian als Betriebssystem. Zum Zeitpunkt der Erstellung dieses Beitrages in Version 11 alias Bookworm. Ggf. sind Anpassungen bei Ubuntu notwendig. Wenn du den Container also angelegt hast, müsstest du ihn einmal wieder beenden bzw. noch nicht starten. Wir müssen nämlich die Konfiguration noch anpassen, weil wir sonst später auf ein APPARMOR Problem stoßen werden. Also bitte per SSH auf den Proxmox Server verbinden (oder die interne Shell nutzen) und die LXC Datei editieren

nano /etc/pve/lxc/<LXC ID>.conf

Die LXC ID siehst du im Proxmox Frontend. Hier fügen wir am Ende folgendes ein

lxc.apparmor.profile: unconfined
lxc.cap.drop:

Nun können wir den Container starten.

iVentoy installieren

Als erstes sollten wir natürlich das System aktualliseren

apt update&& apt upgrade -y

Jetzt benötigen wir bei einem LXC noch diverse Pakete. Bei einer VM könnten diese nicht notwendig sein.

apt install libevent-2.1-7 libevent-pthreads-2.1-7 glibc libwim15 libhivex0 wget

Jetzt laden wir uns noch das aktuelle Paket beiGitHub (externer Link) herunter. Am besten vorher die aktuelle Version kontrollieren.

wget https://github.com/ventoy/PXE/releases/download/v1.0.20/iventoy-1.0.20-linux-free.tar.gz

Anschließend können wir das Paket entpacken

tar xvfz iventoy-1.0.20-linux-free.tar.gz

Ich für meinen Teil packe solche Installationen immer nach/opt, aber das kannst du gerne anpassen. Ich verschiebe also die iVentoy Installation und benenne gleichzeitig den Ordner um

mv iventoy-1.0.20-linux-free /opt/pxe

Es sollte bei dir dann ungefähr so aussehen. Wichtig ist das VerzeichnisISO, weil du dort alle ISO Dateien ablegen muss welche du im Netzwerk verfügbar haben möchtest.

iVentoy starten und einrichten

Nun können wir das Programm starten

./iventoy.sh start

Du bekommst dann eine Ausgabe unter welcher PID der Prozess läuft und wie du auf die Webseite zugreifen kannst. Wir rufen also die iVentoy Seite einmal mit der IP deines Containers sowie Port 26000 auf und bekommen dann sowas angezeigt Nun hängt es wieder ein bisschen von deiner Wunschkonfiguration ab. Ich möchte den DHCP Server von iVentoy nicht verwenden, sondern den meines Unifi Gateways. Wenn du einen (für iVentoy) externen DHCP Server verwenden möchtest, gehst du links aufConfiguration und stellst beiServer Mode aufExternal. Etwas oben drüber dann auf speichern klicken. UnterImage Management kannst du die ISO Dateien sehen welche du ggf. vorher schon abgelegt hast. Andernfalls kannst du auf der rechten Seite auch per drag and drop eine neue hochladen.

Zu guter letzte müssen wir den Server “nochmal” starten. UnterBoot Information ist rechts ein Play-Button der grün hinterlegt ist. Den musst du unbedingt anklicken, sonst funktioniert es nicht.

Wenn du jetzt ein System mit der Bootoption Netzwerk am Anfang startest erwartet dich dann solch eine Anzeige ]]>pxeproxmoxlinuxhttps://www.teqqy.de/samba-gast-freigabe-fuer-macos/Thu, 30 Dec 2021 20:36:40 +0100Thu, 30 Dec 2021 20:36:40 +0100https://www.teqqy.de/samba-gast-freigabe-fuer-macos/Heute habe ich mir ein neues NAS auf Basis von Ubuntu 21.04 eingerichtet und muss für unsere diversen macOS Geräte natürlich auch eine Dateifreigabe einrichten. Da das interne Netzwerk, für ein privates akzeptabel, abgesichert ist, verzichte ich auf eine erneute Authentifizierung an den Freigaben. Heute habe ich mir ein neues NAS auf Basis von Ubuntu 22.0 Mein neues NAS ist auf Basis von Ubuntu (externer Link) 22 und SAMBA für CIFS Freigaben. Hierfür musste ich eine SAMBA Gast Freigabe erstellen die primär für MacOS gedacht ist. Aber natürlich funktioniert diese auch für Windows und Linux. Für MacOS benötigt man lediglich erweiterte Parameter.<![CDATA[

Heute habe ich mir ein neues NAS auf Basis von Ubuntu 21.04 eingerichtet und muss für unsere diversen macOS Geräte natürlich auch eine Dateifreigabe einrichten. Da das interne Netzwerk, für ein privates akzeptabel, abgesichert ist, verzichte ich auf eine erneute Authentifizierung an den Freigaben.

Heute habe ich mir ein neues NAS auf Basis von Ubuntu 22.0

Mein neues NAS ist auf Basis vonUbuntu (externer Link) 22 und SAMBA für CIFS Freigaben. Hierfür musste ich eine SAMBA Gast Freigabe erstellen die primär für MacOS gedacht ist. Aber natürlich funktioniert diese auch für Windows und Linux. Für MacOS benötigt man lediglich erweiterte Parameter.

SAMBA installieren

Zuerst müssen wir natürlich alle benötigten Pakete installieren. Diese sollten sich nicht unterscheiden, wenn du eine andere Ubuntu oder auf Debian/Ubuntu basierende Distribution verwendest. Zumindest wenn der Versionunterschied nicht allzugroß ist.

apt install samba samba-vfs-modules

Das wir SAMBA als Paket benötigen, sollte klar sein. Die „samba-vfs-modules“ sind Erweiterungen damit macOS die notwenigen Funktionen bereitgestellt bekommt.

SAMBA Gast Freigabe einrichten

Erst einmal sichern wir uns die Original Konfiguration

mv /etc/samba/smb.conf /etc/samba/smb.conf.org

Nun können wir uns eine neue Datei anlegen

nano /etc/samba/smb.conf

Dort packen wir folgenden Inhalt rein

[global]
workgroup = WORKGROUP
security = user
map to guest = Bad User
min protocol = SMB2
vfs objects = fruit streams_xattr
fruit:metadata = stream
fruit:model = Xserve
fruit:posix_rename = yes
fruit:veto_appledouble = no
fruit:wipe_intentionally_left_blank_rfork = yes
fruit:delete_empty_adfiles = yes
[Dateien]
path = /nas02/shares/Dateien
vfs objects = catia fruit streams_xattr
public = yes
only guest = yes
browseable = yes
read only = no
writeable = yes
create mask = 0644
directory mask = 0755

Natürlich müsstest du noch ein paar Dinge anpassen:

• workgroup sollte entsprechend deiner im Heimnetzwerk befindlichen angepasst werden.
• [Dateien] ist der Name der Freigabe wie sie im Finder oder Windows Explorer angezeigt wird. Verwende hier nur Buchstaben und/oder Zahlen. Keine Sonderzeichen oder Leerzeichen. Das kann immer mal zu Problemen führen
• path sollte natürlich der Pfad wiederspiegeln in dem deine Dateien liegen sollen. Häufig ist das eine extra Festplatte oder gemountetes Laufwerk.

Den Rest kannst du so übernehmen. Natürlich kannst auch Dinge direkt anpassen, wenn du weißt was du tun musst.

Also können wir jetzt den SAMBA-Dienst neu starten

systemctl restart smbd

Anzeige mit AVAHI verschönern

Grundsätzlich würde die Freigabe im Finder jetzt schon auftauchen und funktionieren. Wir wollen das ganze aber noch ein wenig aufhübschen und ein passendes Icon an die Freigabe hängen. Das ganze wird mit AVAHI realisiert. Das muss auch erst einmal installiert werden

apt install avahi-daemon

Nun erstellen wir eine Datei die die benötigte Konfigration enthält

nano /etc/avahi/services/smb.service

Die bekommt folgenden Inhalt

<?xml version="1.0" standalone='no'?>
<!–*-nxml-*–>
<service-group>
<name replace-wildcards="yes">%h</name>
<service>
<type>_smb._tcp</type>
<port>445</port>
</service>
<service>
<type>_device-info._tcp</type>
<port>0</port>
<txt-record>model=Xserve</txt-record>
</service>
</service-group>

Pass beim kopieren auf das die Hochkommata und Anführungszeichen richtig sind. Gegebenenfalls einfach noch mal ersetzen.

Solltest du denXserve nicht als Model verwenden wollen, stehen dir auch noch andere zur Verfügung. Füge einfach folgende URL in Safari ein und übernehme eines der Icons

file:///System/Library/CoreServices/CoreTypes.bundle/Contents/Resources/`

Anschließend muss natürlich AVAHI einmal neu gestartet werden

systemctl restart avahi-daemon

Nun solltest du eine saubere Freigabe für macOS und Windows Geräte haben die keine Authentifizierung erfordern.

Seit Jahren bin ich in der Apple-Welt daheim und nutze eigentlich bei allen wichtigen Plattformen ein entsprechendes Produkt. Einer Diskussion über die Vor- und Nachteile von diversen Betriebssystemen gehe ich grundsätzlich aus dem Weg. Wer – wie ich – alle Plattformen häufig nutzt, weiß, dass nix fehlerfrei ist.

Meiner Meinung nach muss aber als Admin in der IT neugierig auf neue Dinge sein und gerne experimentieren wollen. Wer das nicht gerne macht, wird wohl mit den schnellen Entwicklungen nicht mehr lange mithalten können.

Aus eben diesen Gründen dachte ich mir, ich schaue mir mal wieder Linux am Desktop an.Serverseitig nutze ich ja fast ausschließlich Ubuntu. Am Client wurde mir aber da eher von abgeraten und empfohlen aufArch Linux (externer Link) zu setzen. Schlussendlich ja kein großer Unterschied. Natürlich ist die Installation bei Arch mit wesentlich mehr manuellem Aufwand geprägt als bei vielen anderen Distributionen. Mitdieser guten Anleitung (externer Link) funktionierte es allerdings schnell und zuverlässig.

Nachdem also das System auf einer zweiten SSD installiert war und sauber bootete, kümmerte ich mich um die ganzen Programme, ein wenig um das Design und um meine Arbeitsroutine an das System anzupassen. Im besten Fall passt sich natürlich immer das System an die nutzende Person an, aber sind wir mal ehrlich: Das ist Wunschdenken…

Die notwendigen Tools wie Browser, Email Client und so waren schnell heraus gesucht. Chromium wurde durch die Anleitung mit installiert, also nutze ich erst mal den. Für den Anfang reicht das ja. Ein Email Client unter Linux, der Microsoft Office 365 wirklich kann, wird schwierig. Entweder kostet der 130 US-$ im Jahr oder hat schon unter macOS mich nicht wirklich überzeugt.

Anschließend besorgte ich mir dann schon mal die ganzen kleinen Tools wie PDF-Reader, Video-Player, Bildbetrachter und so weiter. Als das ganze gut lief, war ich schon recht beeindruckt und war guter Hoffnung zukünftig komplett auf Linux am Desktop setzen zu können.

Allerdings muss ich ja irgendwie noch meine Videos produzieren.OBS Studio (externer Link) war schnell installiert und eingerichtet.Elgato CamLink 4k (externer Link) ,Logitech C920 (externer Link) Webcam und dasBehringer USB Interface (externer Link) wurden schnell und ohne zutun erkannt. Top!

Als nächstes das Schnittprogramm:Blackmagic Davinci Resolve (externer Link) . Das Tool gibt es auch unter Linux und die Installation gestaltete sich mit einer RUN-Datei auch denkbar einfach. Leider ließ es sich nicht starten. Und hier begann das Drama.

Meine AMD R470 Grafikkarte wird grundsätzlich unterstützt, denn mein Philips Ultrawide Monitor lieferte von Anfang an die richtige Auflösung. Im Arch Wiki wird dann berichtet, dass man spezielle Treiber braucht. Kann man ja installieren. Allerdings ließen sich diese nicht aktivieren. Spezielle weitere Treiber für unsere europäische PAL Region waren nicht mehr verfügbar. Diverse Workarounds im Internet halfen nix.

Da an diesem Punkt schon drei Tage ins Land gezogen sind, brach ich mein Experiment ab. Natürlich gibt es mit Kdenlive auch eine Alternative zu Davinci Resolve, aber auch noch meinenYouTube (externer Link) Workflow zu ändern kam für mich nicht in Frage.

Allerdings bin ich mir sicher, dass für diejenigen, die keine besonderen Anforderungen haben, Linux ohne Problem als primäres Betriebssystem zu nutzen ist. Zumindest für Menschen, die technikafin sind.

Vor kurzem bin ich auf das Problem gestoßen, dass ich meinenDebian (externer Link) Systemen einen anderen NTP Server beibringen wollte. Der Debian NTP Client sollten nicht mehr die Poolserver im Internet abfragen, sondern die Firewall. Diese konfiguriere ich, sofern es diese zulässt, immer als zentralen NTP Server für dasNetzwerk . Diese soll dann die Abfragen an die öffentlichen Adressen durchführen.

Debian NTP Client konfigurieren

Im Internet gibt es diverse Anleitungen die einem sagen, man möge doch einfach das Paket NTP installieren und dann die Server umtragen. Funktioniert leider nicht! Debian arbeitet via systemd mit dem Paket „systemd-timesyncd“. Dieses übernimmmt die entsprechende Funktion um korrekten einstellen der Uhrzeit am System.

Um jetzt einen individuellen Zeitserver einzutragen editiert man die Datei

/etc/systemd/timesyncd.conf

Diese ist per default kaum konfiguriert. Entsprechend trägt man die Server so ein, dass die Datei im Anschluss ca. so aussehen könnte:

[Time]
NTP={IP des NTP Servers}

Anschließend startet man noch den Dienst neu

systemctl restart systemd-timesyncd

Und schon fragt der Debian NTP Client den korrektenNTP Server (externer Link) ab. Kontrollieren kannst du das natürlich im syslog.

Alternative: Chrony

Chrony ist eine Software, die zur Zeitsynchronisation auf Computern und Netzwerken verwendet wird. Sie ist eine der modernen Alternativen zu NTP (Network Time Protocol)-Diensten und eignet sich besonders gut für Systeme, die nicht immer eine permanente Netzwerkverbindung haben, wie Laptops oder Server mit gelegentlicher Internetverbindung.

Installiert wird chrony ganz regulär mittels

apt install chrony

Anschließend sollte noch die Konfigurationsdatei geändert werden. Zumindest wenn du einen eigenen NTP-Server verwenden möchtest.

vim /etc/chrony/chrony.conf

Direkt bei Server kannst du die Zeilen raus löschen und gegen deinen Server austauschen. Wie immer muss der Dienst anschließend neu gestartet werden

systemctl restart chronyd

In letzter Zeit benötige ich recht häufig die Java Version von Oracle. Genau so häufig suche ich im Internet nach der passenden Anleitung und jedes Mal erwische ich die falschen Seiten. Anstatt einfach nur die Links abzuspeichern möchte ich dir ein Mehrwert bieten und kurz zusammenfassen, wie du Java unter Debian 9 installieren kannst.

Wie immer gehe ich in meinen Anleitungen davon aus, dass du alsroot arbeitest. Sollte das nicht der Fall sein, musst du vor den einzelnen Befehlen noch jeweils einsudo setzen.

Mit diesen zwei Befehlen fügen wir die Paketquellen hinzu und laden uns den aktuellen Schlüssel vom Keyserver.

echo"deb http://ppa.launchpad.net/webupd8team/java/ubuntu xenial main" | tee /etc/apt/sources.list.d/webupd8team-java.listapt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv-keys EEA14886

Wenn dies erfolgreich durchgelaufen ist, können wir die Paketquellen updaten

apt update

Sollten auch hier keine Fehler auftreten kannst du nun Java installieren und den Bildschirmanweisungen folgen.

apt install oracle-java8-installer -y

Zu guter letzt überprüfen wir noch die korrekte Version

java -version

Zum Zeitpunkt der Erstellung dieser Anleitung kam hierbei folgendes Ergebnis

java version"1.8.0_191"Java(TM) SE Runtime Environment(build 1.8.0_191-b12)Java HotSpot(TM) 64-Bit Server VM(build 25.191-b12, mixed mode)