https://wiki.rm-rf.ch/ 2026-09-22T22:45:11+00:00 https://wiki.rm-rf.ch/ https://wiki.rm-rf.ch/_media/wiki:dokuwiki.svg text/html 2014-03-21T23:16:37+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.rm-rf.ch/projekte_howtos:access_secure_shell_without_password Secure ssh access with key files A lot of administrative things on the DS can be done with the DSM. But sometimes the admin has to change something on the CLI with root rights and for that there are only two ways of access: * telnet (Port 23) * text/html 2014-03-21T23:16:37+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.rm-rf.ch/projekte_howtos:apache_virtueller_host Subdomains ohne DSM Die folgende Lösung ist mit Risiken verbunden, da ihr euch hierbei mit den Konfigurationsfiles auf der Konsole anfreunden müsst. Macht also unbedingt eine Sicherungskopie einer jeden Datei BEVOR ihr sie ändert. Ausserdem seit ihr dabei wohl als root unterwegs. Seid also vorsichtig bevor ihr einen Befehl absetzt und kontolliert ihn lieber zweimal text/html 2014-03-21T23:16:37+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.rm-rf.ch/projekte_howtos:apache Webserver Apache Hier soll es um Anpassungen/Mods beim Apache Webserver gehen. Zuerst aber etwas kurzes zu den Webservern bei den Synology Stations. Es laufen jeweils zwei Apache unter zwei unterschiedlichen Benutzern (root und nobody). Der Apache unter root ist für den DSM, die Filestation, die Musicstation verantwortlich. Die Webseiten der Benutzer laufen unter dem nobody Server (auch die Photo- und Downloadstation). text/html 2014-03-27T22:39:12+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.rm-rf.ch/projekte_howtos:centralized_logserver_syslog-ng_and_fail2ban Logserver with syslog-ng and fail2ban Here I want to show how a centralized logserver could be setup. The logdata is stored in flat files and in a mysql database. One benefit of such a solution is that one can use a central server which checks logs of the whole network for violations. This can be done with text/html 2014-03-21T23:16:37+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.rm-rf.ch/projekte_howtos:debian_chroot_x86 Debian in chroot für x86 installieren Anleitung zur Installation von Debian auf der Synology DiskStation (Hier: x86/amd64 auf DS1511+) Grundsätzlich sollte Debian auch ARM Prozessoren und PPC unterstützen. Leider gibt es bei ARM und PPC keinen einheitlichen Standart und es werden nicht alle Prozessoren der jeweiligen Archtiktur unterstützt. text/html 2014-03-21T23:16:37+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.rm-rf.ch/projekte_howtos:native_debian_auf_der_ds Natives Debian auf der DS installieren Seit die Diskstations mit Intel Prozessoren geliefert werden, ist es möglich geworden relativ einfach ein natives Debian (d.h. inkl Kernel) zu installieren. Dabei geht aber in jedem Fall die Firmware drauf! Wenn ihr also folgende Anleitung nutzen wollt, dann text/html 2014-03-21T23:16:37+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.rm-rf.ch/projekte_howtos:rsync_rsnapshot_zusammenspiel Backups mit rsync und rsnapshot Bei Backups auf der DS stellt sich immer die Frage, welchen Weg man gehen will: Nur den aktuellsten Zustand oder Generationen von Zuständen. Für den ersten Fall ist rsync das Mittel der Wahl, für den zweiten Fall verwendet man rsnapshot. rsnapshot verwendet im Hintergrund zwar auch rsync, kann aber durch trotzem Sohn-Vater-Grossvater Backups erstellen. Damit wird es möglich den Zustand zu (beinahe) jedem Zeitpunkt wieder herzustellen. text/html 2014-03-21T23:16:37+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.rm-rf.ch/projekte_howtos:shell_script_blacklist_dnsmasq Shell Script zum Updaten der DNSmasq Files #!/bin/ash ### short script that downloads a list of ad servers for use with ### dnsmasq to block ads. ### # the ipaddress where we want to send the requests to, instead of the # bannerservers addcatcherip='127.0.0.1' configfile=/opt/etc/dnsmasq.more.conf # the args to add to the request to the yoyo server, to tell it that we want # a hosts file and that we want to redirect to the addcatcher listurlargs="hostformat=nohtml&showintro=0&mimetype=plai… text/html 2014-03-21T23:16:37+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.rm-rf.ch/projekte_howtos:sidebar * Projekte & How to's * CIDR Blacklisten in MySql * Netzwerkbackups mit rsnapshot * Verzeichnis auf geänderte Dateien prüfen * [English Version] SSH ohne Passwort * Debian im chroot auf der DS * Natives Debian auf der DS * "Virtualisierung" mit openvz * Apache Webserver * Virtuellen Host mit Apache * Mit SSL auf eine "Subdomain" zugreifen * Werbung mit DNSmasq stoppen * Shell Script für Blacklists mit dnsmasq * squid * Squidguard installieren … text/html 2014-03-21T23:16:37+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.rm-rf.ch/projekte_howtos:squidguard_installieren squidGuard installieren WICHTIG-IMPORTANT: <html><span style=„color:red;“>Mit aktuellen Firmwaren gibt es - aus mir zur Zeit unbekannten Gründen - Probleme mit dem configure Kommando. Obwohl die Berkeley-DB (libdb) von ipkg installiert ist, wirft configure immer einen Fehler und beschwert sich über eine nicht passende libdb Version. Auch mit der libdb der Firmware geht es leider nicht. So wie es ausschaut lässt sich daher squidguard nicht mehr so bauen wie mit alten Firmwaren. <br /><br /> Wit… text/html 2014-03-21T23:16:37+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.rm-rf.ch/projekte_howtos:ssh_ohne_passwort Zugriff auf ssh mit Keys sichern Viele Dinge kann man über das Webinterface der DS erledigen. Doch manchmal muss man mit root Rechten etwas an der Konsole fummeln und da gibt es nur zwei Möglichkeiten des Zugriffs: * telnet (Port 23) * ssh (Port 22) text/html 2014-03-21T23:16:37+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.rm-rf.ch/projekte_howtos:start ipkg Projekte Bei den Projekten geht es um die Lösung bestimmter Probleme mit Hilfe der ipkg Installationen. Aber auch sonstige Anpassungen bei der Diskstation (z.B. Apache Web Server) werden in diesem Kapitel ab- gehandelt. text/html 2014-03-21T23:16:37+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.rm-rf.ch/projekte_howtos:stop_ad_mit_dnsmasq Nervende Werbung im Internet mit dnsmasq stoppen Eine der besten Lösungen, um Werbung im Internet (z.B. beim Browsen) zu verhindern, ist der Eintrag aller Werbeserver in die hosts Datei des Clients. Damit werden alle Request nach solchen Werbedomains mit der lokalen IP 127.0.0.1 beantwortet und damit kann diese nicht erreicht werden. Der Nachteil dieser Lösung ist es, dass man diese Datei auf jedem beteiligten Client anlegen und pflegen muss. text/html 2014-03-21T23:16:37+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.rm-rf.ch/projekte_howtos:subdomain_via_ssl Subdomains via SSL erreichen Genauso wie es der Titel verspricht geht es zwar nicht. Denn das SSL Protokoll kann nicht auf virtuellen Hosts umgesetzt werden, sondern nur auf dem Haupthost. Ich habe mir auf der DS einen virtuellen Host für mein Webmail eingerichtet. Da ich das Webmail nur via https erreichen will, musste ich eine Lösung finden die Subdomain via SSL erreichen zu können. text/html 2014-03-21T23:16:37+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.rm-rf.ch/projekte_howtos:verzeichnis_auf_veraenderungen_pruefen #!/bin/sh searchdir=/root log=/tmp/filescan tmp=/tmp/filescan.tmp i=0 for arg in $* ; do if test $i -eq 1 then searchdir=$arg break fi if test "$arg" = "-d" then i=1 fi done if test -e $tmp then echo "The script is already running" exit 1 elif ! test -e $searchdir || ! test -d $searchdir then echo "No directory given for scanning or directory path is wrong ($searchdir)" exit 1 fi if test "$1" = "initial" then touch $log find $searchdir -type f -exec md5sum '{}' > $log \; e… text/html 2014-03-21T23:16:37+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.rm-rf.ch/projekte_howtos:virtualisierung_mit_debian_und_openvz "Virtualisierung" mit openvz und debian openvz installieren Wenn das geklappt hat kann man den Kernel folgendermassen installieren (hier am Beispiel einer amd64 Umgebung d.h. das Paket kann bei Euch auch anders heissen) Code: apt-get install linux-headers-2.6-openvz-amd64 apt-get install linux-image-2.6-openvz-amd64