www.goettlich.ws

….aber gut, daß sich alles lösen läßt.

Der neue Fernseher unterstützt DLNA. Was liegt daher näher einen UPNP-Server aufzustellen. Meine Wahl fiel daher auf MediaTomb.

Erste Versuche scheiterten, weil er angeblich das Mediaformat nicht unterstützt.

also mal die entsprechende Konfigurationsdatei geöffnet:

sudo vi /etc/mediatomb/config.xml

Dort den folgenden Abschnitt gesucht

<!--
</custom-http-headers>
<manufacturerURL>redsonic.com</manufacuterURL>
<modelNumber>105</modelNumber>
-->

und wiefolgt geändert:

<!--
<manufacturerURL>redsonic.com</manufacturerURL>
<modelNumber>105</modelNumber>
-->

zum Schluß noch

änder in

und scho geht’s

Für Sicherung der MySQL-Datenbank habe ich mir automysqlbackup eingerichtet.

Leider kam immer folgender Error-Report:

mysqldump: Got error: 1044: Access denied for user 'debian-sys-maint'@'localhost' to database
'information_schema' when using LOCK TABLES

Sprich, mysqldump hat keinen LOCK-Zugriff auf eine Datenbank.

Hier die Lösung:

--- /usr/sbin/automysqlbackup
+++ /usr/sbin/automysqlbackup
@@ -351,7 +351,7 @@
 LOGFILE=$BACKUPDIR/$DBHOST-`date +%N`.log		# Logfile Name
 LOGERR=$BACKUPDIR/ERRORS_$DBHOST-`date +%N`.log		# Logfile Name
 BACKUPFILES=""
-OPT="--quote-names --opt"			# OPT string for use with mysqldump ( see man mysqldump )
+OPT="--quote-names"			# OPT string for use with mysqldump ( see man mysqldump )
 
 # Add --compress mysqldump option to $OPT
 if [ "$COMMCOMP" = "yes" ];
@@ -412,10 +412,16 @@
 dbdump () {
 	touch $2
 	chmod 600 $2
+	if [ $1 = "information_schema" ] ; then
+		NEWOPT="--skip-opt ${OPT}"
+	else
+		NEWOPT="--opt $OPT"
+	fi
+
 	if [ -z "${USERNAME}" -o -z "${PASSWORD}" ] ; then
-		mysqldump --defaults-file=/etc/mysql/debian.cnf $OPT $1 > $2
+		mysqldump --defaults-file=/etc/mysql/debian.cnf $NEWOPT $1 > $2
 	else
-		mysqldump --user=$USERNAME --password=$PASSWORD --host=$DBHOST $OPT $1 > $2
+		mysqldump --user=$USERNAME --password=$PASSWORD --host=$DBHOST $NEWOPT $1 > $2
 	fi
 	return 0
 }

Ein Webserver mit privaten Inhalten sollte vor unberechtigten Zugriffen geschützt sein. Meine Lösung, sicherlich nicht die eleganteste aber funktionell, ist den Zugriff mittels .htaccess zu schützen:

Die folgende Aktionen mit SuperUser-Rechten ausführen!

Erstmal brauchen mir eine Datei, wo der Benutzer mit dem Password abgespeichert wird

touch /etc/.htusers

Wahlweise kann auch ein alternatives Verzeichnis angegeben werden als /etc/. Nur sollte man aus Sicherheitsgründen, diese nicht im Web-Server Verzeichnis (z.B. /srv/www/) anlegen.

Mittels

htpasswd -c /etc/.htusers user

wird der Benutzername und das Password eingefügt. ‘user’ muß natürlich durch den Benutzernamen ersetzt werden. Dann noch die Rechte ändern

chown www-data.root /etc/.htusers

Im Web-Server Verzeichnis muß man die .htaccess anlegen

touch /srv/www/.htaccess

Nun editiert man diese Datei

vi /srv/www/.htusers

mit folgendem Inhalt:

AuthType Basic
AuthName "Apache"
AuthUserFile "/etc/.htusers"
Require valid-user

Der AuthName kann frei gewählt werden. Er erscheint dann am Anmeldefenster. Bei AuthUserFile muß dann der Pfad und Name eingetragen werden, wo die zuvor erstellte .htusers liegt.
Und die Rechte nicht vergessen

chown www-data.root /srv/www/.htaccess

Damit sich der Apache überhaupt dafür interessiert, muß man ihm das auch sagen

vi /etc/apache2/sites-available/default

Hier dann

AllowOverride None

durch

AllowOverride All

ersetzen.
Hat man auch SSL aktiviert, kann man die Password abfrage auch hier aktivieren

vi /etc/apache2/site-available/ssl

und

AllowOverride None

in

AllowOverride All

ändern.

Noch schnell das passende Modul installieren

apt-get install libapache2-mod-auth-pam

und zum Schluß noch den Apachen neu starten

service apache2 restart

und fertig!

Weitere Benutzer sollten wiefolgt angelegt werden:

htpasswd /etc/.htusers user

TODO: .htacces & shadow bzw. LDAP