Zockertown: Nerten News

Quake wars: Enemy Territory

Das Spiel Quake Wars: Enemy Territory hat einen besonderen Reiz, auch wenn ich es bisher nicht allzu oft gespielt habe, hauptsächlich aufgrund des Mangels an Mitspielern.

Die offiziellen Server waren stets von starken Gegnern frequentiert, und meine Kenntnisse der Karten waren nicht ausreichend, um mithalten zu können.

Aber dennoch reizt es mich das Game auf der kommenden Lan Party zu spielen, ich muß halt etwas üben.

etqw ist ein i386 System. Da bei mir die Multiarch bereits verfügbar ist, war das die Installation fast ein Kinderspiel.

Da ich zwar noch die Original DVD Verpackung (mit Key) habe, aber die DVD nicht auffindbar ist,
habe ich mir die Enemy_Territory_Quake_Wars_Win_ISO_EN.zip geholt und das darin enthaltene iso Image mit

mount -o loop OGD_Enemy_Territory_Quake_Wars.iso  /mnt

gemountet.

Der Linux Installer findet die gemountete DVD automatisch, das ganze ist recht einfach

ETQW-client-1.5-full.x86.run

Alternative: https://github.com/liflg/etqw_1.5-multilingual_x86

mit etqw_1.5-multilingual_x86-master.zip

Hinweis zum CD Key: ETQW läuft lokal auch ohne Key, nur für den Fall, dass jemand das Game mal auprobieren möchte.

Fallstricke

Der Direktstart von etqw.x86 führt bei mir zu  schweren Fehlern.

(pure virtual method called terminate called recursively)

Das Programm war schwer  zum Starten zu überreden.

Die Lösung brachte das voranstellen von  __GL_THREADED_OPTIMIZATIONS=1 (dank chatgpt)

Erläuterung: In der Linux-Konsole kann eine Umgebungsvariable vor dem Aufruf eines Programms durch Voranstellen der Variable zum Befehl gesetzt werden. Die vorangestellte Umgebungsvariable gilt nur für den Aufruf des nachfolgenden Programms und beeinflusst dessen Ausführungsumgebung.

 cat etqw
#!/bin/bash
cd "$(dirname $0)"
TILDE_DE="$(xmodmap -pke | grep 'keycode\s*49')"
TILDE_US="$(keycode 49 = grave 'asciitilde')"

xmodmap -e "$TILDE_US"

unset LD_LIBRARY_PATH
__GL_THREADED_OPTIMIZATIONS=1 exec ./etqw.x86 "$@"

Die Tilde Geschichte stammt übrigens von holarse.de

Sound: installieren von
apt install pipewire-alsa:i386
Aber ACHTUNG
Bei mir wurde der komplette Gnome Desktop deinstalliert.
Nach reparieren via aptitude und tasksel Gnome
konnte apt install pipewire-alsa:i386
erneut durchgeführt werden.

etqw auf Deutsch

cd :~/games/ETQW/
$ cp /mnt/Setup/Data/base/DEU/zpak_german000.pk4 ./base/
echo 'seta sys_lang "german"' >>$HOME/.etqwcl/base/etqwconfig.cfg

Jetzt rennt Enemy Territory wie verückt.

Performance

Um den Vorteil von zwei oder mehr Kernen ausnutzen zu können, muss das Spiel mit etqw-rthread an Stelle von etqw gestartet werden. Zusätzlich muss man in der Datei ~/.etqwcl/base/etqwconfig.cfg folgendes hinzufügen:

seta r_usethreadedrenderer "2"

Hinweise teils von hier

Das binary etqw-rthread.x86 hat ibSDL-1.2.id.so.0 als Abhängigkeit, es wird allerdings mitgeliefert.
Es kann aber nicht mit LD_LIBRARY_PATH=. eingebunden werden, weil sonst alle mitgelieferten Libs benutzt werden, was nicht zum Ziel führt.

Meine, zugegeben "schmutzige" Lösung ist, die Library nach /usr/lib/i386-linux-gnu/libSDL-1.2.id.so.0 zu verliinken.

ln -s /home/bed/games/ETQW/libSDL-1.2.id.so.0 /usr/lib/i386-linux-gnu/libSDL-1.2.id.so.0

Damit wird zusammen mit unset LD_LIBRARY_PATH sicher gestellt, dass alle Libs vom aktuellen System geladen werden. Hier bei mir Debian Trixie, aber das wisst ihr sicher bereits vom UT2004 Artikel.

Mit __GL_THREADED_OPTIMIZATIONS=4 ./etqw-rthread.x86

(die 4 ist mein Versuch, starten geht auch mit 1, wohl eher ein Flag)

Das Ganze nun in das Startscript gegossen, sieht so aus:

 cat etqw-rthread
#!/bin/bash
cd "$(dirname $0)"
TILDE_DE="$(xmodmap -pke | grep 'keycode\s*49')"
TILDE_US="$(keycode 49 = grave 'asciitilde')"

xmodmap -e "$TILDE_US"
unset LD_LIBRARY_PATH
__GL_THREADED_OPTIMIZATIONS=4 exec ./etqw-rthread.x86 "$@"
xmodmap -e "$TILDE_DE"

Der Unterschied zwischen den Varianten von etqw und etqw-rthread ist für mich nicht feststellbar. Der Screenshot ist mit dem einfachen etqw.

Punkbuster wird nicht mehr aktualisiert. Anleitung von holarse.de übernommen.

//
// filename: pbcl.cfg -- goes to game's /pb/
//
pb_MsgPrefix "^5PunkBuster Client"
pb_Sleep 500
pb_LogToFile 1
pb_SsLog 1
pb_SsSave 1
PB_LogMD5Tool 1
pb_Security 0 // allow pb-update downloads from ANY (game-)server

Den letzten Stand findet man hier: http://www.pbbans.com/forums/files/quake-wars-linux-file66.html

Und jetzt sind 2 Knallergames bereit für die Lanparty ✅

Die Wiederbelebung von UT2004, ein Spiel, das vor 19 Jahren die Charts anführte, stand vor einer Herausforderung.

In dieser Ära war eine zeitgemäße NVIDIA-Grafikkarte unverzichtbar, und ich fragte mich besorgt,

ob UT2004 auf meinem Tuxedo Aura Gen2 überhaupt reibungslos laufen würde.

Diese Bedenken erwiesen sich jedoch als unbegründet, da der AMD Lucienne-Treiber (amdgpu) mehr als ausreichend war. Im Folgenden werde ich kurz die Installation des Spiels beschreiben:

Ich besitze die Unreal 2004 Special Edition in einer gefakten Metall Schachtel. Da hatte ich mich damals sehr geärgert, dass es so billig daher kam, (Quake 3 Arena hatte hoch eine echte Metall Schachtel!)

Im UT Pack eine Gamer Maus und ein Headset dabei, wenn ich mich richtig erinnere.

Der notwendige Key ist auf dem Disk Case im Inneren aufgeklebt und gut lesbar.

Zuerst habe ich Original DVD Special Edition genutzt, dort ist ein Linux installer drauf.

Den habe ich in das Unterverzeichnis  ~/games/UT/ kopiert und ausführbar gemacht.

chmod +x linux-installer.sh
./linux-installer.sh

Ich habe die lokale Installation gewählt und den Key im Format XXXXX-YYYYY-ZZZZZ eingeben müssen.

Der Key wird in UT/System/cdkey gespeichert.

Jetzt kann man mit cd UT/System/

das Game starten.

./ut2004-bin-linux-amd64

Höchst wahrscheinlich wird das aber nicht klappen, weil Libraries nicht gefunden werden. Mit

ldd ut2004-bin-linux-amd64

erfährt man die problematischen Libs.

libstc++.so.5 habe ich von hier direkt geholt und installiert

https://packages.debian.org/trixie/i386/libstdc++5/download

Warum nicht aus dem Repo mit apt?

Darum: womöglich ein Bug, durch die beiden ++, keine Ahnung...

Schaut hier, eine einfache Suche mit dem vollen Namen hat keinen Treffer, der Umweg mit grep aber schon. Das hatte ich gestern aber nicht entdeckt, deshalb der Download.

# apt search libstdc++5
Sortierung… Fertig
Volltextsuche… Fertig
root@debian-bookworm:~# apt search libstdc++|grep libstdc++5

WARNING: apt does not have a stable CLI interface. Use with caution in scripts.

libstdc++5/testing,stable,now 1:3.3.6-34 amd64  [installiert]

Bei mir sieht das unter Debian Trixie jetzt so aus:

ldd ut2004-bin-linux-amd64
    linux-vdso.so.1 (0x00007ffe9f1e0000)
    libdl.so.2 => /lib/x86_64-linux-gnu/libdl.so.2 (0x00007fad00e0f000)
    libpthread.so.0 => /lib/x86_64-linux-gnu/libpthread.so.0 (0x00007fad00e0a000)
    ./libSDL-1.2.so.0 (0x00007fad00dd2000)
    libstdc++.so.5 => /lib/x86_64-linux-gnu/libstdc++.so.5 (0x00007fad00cf0000)
    libm.so.6 => /lib/x86_64-linux-gnu/libm.so.6 (0x00007fad00c11000)
    libgcc_s.so.1 => /lib/x86_64-linux-gnu/libgcc_s.so.1 (0x00007fad00beb000)
    libc.so.6 => /lib/x86_64-linux-gnu/libc.so.6 (0x00007fad00a09000)
    /lib64/ld-linux-x86-64.so.2 (0x00007fad00e36000)

Dann läuft das Spiel, hat aber noch keinen Sound.

Dafür einfach in UT/System openal.so löschen und mit ln die aktuelle openal verlinken

ln -s /usr/lib/x86_64-linux-gnu/libopenal.so.1.23.1 openal.so

Weiter gehts, wir brauchen noch die aktuellen Erweiterungen, das Megapack für linux. ut2004.megapack-english-master.zip

Das bekommt man direkt von https://github.com/liflg/ut2004.megapack-english

Dort das Zip downloaden und das darin enthaltene tar entpacken, vorher mit tar tvf auch schoen, das man ins richtige Verzeichnis entpackt.

Bei mir:

~/games/UT$ tar xvf ../ut2004.megapack-english-master/ut2004_megapack.tar.bz2

Alles etwas kurz gefasst, hoffentlich kommt ihr damit klar.

Hier mein start script.

cd ~/games/UT/System
export LD_LIBRARY_PATH=$LD_LIBRARY_PATH:.
./ut2004-bin-linux-amd64
unset LD_LIBRARY_PATH

Dann kann ja die nächste LAN Party kommen. ►

Zur Erinnerung:

UT 2004 Adrenalin 100 Stück:

• Speed: 4 mal vorwärts    
  Doppelte Geschwindigkeit
• Booster: 4 mal rückwärts
  Gesundheit beginnt um 5 pro Sekunde zu steigen, bis sie 199 erreicht.
  Dann beginnt Ihre Rüstung um 5 pro Sekunde zu steigen, bis sie 150 erreicht.
• Berserker: 2 mal vorwärts 2 mal rückwärts
  Alle Ihre Waffen feuern doppelt so schnell wie normalerweise
• Unsichtbar: 2 mal links 2 mal rechts
  Fast unsichtbar

Um ein Programm auf 32-Bit-Hardware zu starten, das auf 32-Bit-Hardware compiliert wurde und für das kein Quellcode vorhanden ist, kann man mit den folgenden Befehlen beide Architekturen bereitstellen.

dpkg --add-architecture i386

Alle Einträge in der /etc/apt/sources.list entsprechend diesem Beispiel für Debian Trixie ändern.

deb [arch=amd64,i386] http://deb.debian.org/debian/ trixie main non-free contrib non-free-firmware

apt update && apt full-upgrade

Warum schreibe ich das?

Es war mir aufgefallen, dass ich das noch nie Blog erwähnt hatte und ich das mit ETQW verlinken wollte.

Das Datum habe ich nun auf 6.11. gesetzt, dann ist es hoffentlich nicht mehr top in den Planeten

Virtuelle-Maschinen-Status-Skript

Dieses Skript erstellt eine HTML-Tabelle, die Informationen zu virtuellen Maschinen (VMs)
anzeigt, einschließlich des Hostnamens, des VM-Namens und der Kennzeichnung, ob die VM
gerade ausgeführt wird. Leerzeichen in den VM-Namen werden durch Unterstriche ersetzt,
um sicherzustellen, dass die Namen korrekt angezeigt werden.

Das Script ist so ausgelegt, dass beliebig viele Hosts abgefragt und dargestellt werden können.

Es ist nichts zu konfigurien, also Zero Conf.

Der Clou ist, dass die Informationen optional mit einer Beschreibung versorgt werden können.

Die Beschreibung wird aus vms_beschr.txt gelesen.

In der optionalen Datei

vbhosts.txt

können die DNS Namen oder IP-Adressen eingetragen werden.

Der Aufruf sieht z.B. so aus:

parallel-ssh -h vbhosts.txt -i ./vms8.sh >/var/www/web/vms/vms.html

Eine Historie der running VMs findet sich im Html Sourcecode. Wer Interesse hat, hier ist das Script:

vms8.sh

Ich möchte hier kurz ein neues Script vorstellen, welches gleich mehrere Ziele hat.

blockedspam.sh

(1) bietet eine Kurzinfo. DiscardedInbound bedeutet soviel wie "eMail Eingang verworfen". Das heißt also diese eMail wurde nicht an ein eMail Konto geliefert, sondern ignoriert.

Bei (2) werden die definierten Richtlinien ausgegeben. Die definierten Richtlinien sind  in der Admin Oberfläche von ISPConfig eingerichtet. Bei uns werden die X-Spam-Score Zeilen der hereinkommenden eMails durch Amavis modifiert. Das machen etliche eMail Anbieter auch.  Ganz wichtig war nun für mich, leicht zu erkennen, ob auch der Kill Level korrekt funktioniert. Also, ob der score dazu führt, dass die eMail verworfen wird, wenn der Wert hoch genug ist.

Bei (3) sind alle Treffer aus dem mail.log der laufenden Woche aufgelistet. Der Screenshot ist vom Dienstag Nachmittag, hat also nur eine Zeitspanne von reichlich 2,5 Tagen.

In der rechten Spalte ist die für den entsprechenden eMail Konto die ausgewählte Richtlinie.

Im erweiterten Teil findet ihr den Source Code von blockedspam.sh

Ich habe das Skript roundcube-users.sh entwickelt, es  ermöglicht mir, die jüngsten erfolgreichen Anmeldungen im Roundcube-Webmail-Interface anzuzeigen. Dieses Tool dient dazu, die Erfolg oder Misserfolg von Anmeldeversuchen zu überprüfen.

#!/bin/bash
# roundcube-users.sh $Revision: 1.10 $
# Mit Zeilennummerierung
echo "SELECT (@row := @row + 1) as Nr, username,last_login,created,failed_login,failed_login_counter \
from roundcube.users r, (SELECT @row := 0) row \
where username like '%$1%' \
order by last_login DESC \
LIMIT 10;"|\
mysql -S /var/run/mysqld/mysqld.sock --table | egrep --color 'username|last_login|*'


if [ "$#" -ne "1" ]
then
    bold=$(tput bold)
    normal=$(tput sgr0)
    #gelb=$(tput setaf 3)
    gruen=$(tput setaf 2)
    black=$(tput setaf 0)

    echo "---------------------------------------------------------------"
    echo "$bold Tipp:$normal "
    echo "Die Anzeige zeigt nur die letzten 10 Logins."
    echo "Kann aber auch durch einen$gruen Teilstring$normal eingeschränkt werden. "
    echo "$bold Beispiel:$normal"
    echo "$0$gruen .eu$normal"
fi

Mein Tuxedo Laptop Aura Gen 2 mit debian bookworm wacht gelegentlich nicht aus dem Bereitschaftsmodus auf.

Immer, wenn das passiert ist der Rechner auch nicht aus, sondern scheint noch zu laufen.

Die Unterseite ist noch warm. Aus diesen Zustand kann ich nur mit dem harten ausschalten wieder rauskommen, als die ein/aus Taste lange drücken um dann den Rechner neu zu starten

Mit ssh komme ich noch drauf. Jedenfalls mit Geduld. Aber nicht immer ist ein 2ter Linux Rechner greifbar.

Scheinbar stürzt die gpu ab.

[Fr Jul 21 14:28:22 2023] RIP: 0010:amdgpu_device_rreg.part.0+0x2f/0xe0 [amdgpu]
[Fr Jul 21 14:28:22 2023] Code: 41 54 44 8d 24 b5 00 00 00 00 55 89 f5 53 48 89 fb 4c 3b a7 b8 08 00 00 73 62 83 e2 02 74 21 4c 03 a3 c0 08 00 00 45 8b 24 24 <48> 8b 43 08 0f b7 70 3e 66 90 44 89 e0 5b 5d 41 5c e9 0b 9c 6d e4
[Fr Jul 21 14:28:22 2023] RSP: 0018:ffffaf140acefc20 EFLAGS: 00000286
[Fr Jul 21 14:28:22 2023] RAX: ffff949c0a745174 RBX: ffff949c21fa0000 RCX: 000000000000000a
[Fr Jul 21 14:28:22 2023] RDX: 0000000000000000 RSI: 000000000000ec05 RDI: ffff949c21fa0000
[Fr Jul 21 14:28:22 2023] RBP: 000000000000ec05 R08: 0000000000000000 R09: ffffaf140acefa58
[Fr Jul 21 14:28:22 2023] R10: 0000000000000003 R11: ffffffffa5ed43a8 R12: 00000000ffffffff
[Fr Jul 21 14:28:22 2023] R13: 0000000000000001 R14: ffff949cb225a000 R15: 0000000000000000
[Fr Jul 21 14:28:22 2023] FS:  0000000000000000(0000) GS:ffff949efe880000(0000) knlGS:0000000000000000
[Fr Jul 21 14:28:22 2023] CS:  0010 DS: 0000 ES: 0000 CR0: 0000000080050033
[Fr Jul 21 14:28:22 2023] CR2: 00007f7e70047b10 CR3: 000000028ac10000 CR4: 0000000000350ee0

Nun, ist mein Problem nicht gänzlich neu, mit Debian Bullseye ging Bereitschaft gar nicht, mit Bookworm als Testing hatte es aber prima geklappt.

Jetzt, seit dem Stable von Bookworm kam es aber ab- und zu wieder. Wäre wohl bald auch durch ein Kernel update erledigt.

Möglicherweise kann ich ja einen neueren Kernel ausprobieren. (Idee von Foren Member in meinem Lieblingsforum)

Deshalb habe ich einen Kernel aus unstable genommen und damit ist tatsächlich wieder alles gut!

nano /etc/apt/preferences.d/linux-kernel :

Package: *
 Pin: release o=Debian,a=unstable
 Pin-Priority: 102

Temporär deb http://deb.debian.org/debian unstable main

in /etc/apt/sources.list hinzufügen.

Updaten und installieren des Kernels

apt update
apt install linux-image-6.3.0-2-rt-amd64-unsigned

Und noch den Keyboard Treiber von Tuxedo die neueste Version runterladen und installieren

https://deb.tuxedocomputers.com/ubuntu/pool/main/t/tuxedo-keyboard/

apt install -f tuxedo-keyboard_3.2.7_all.deb

Dann klappt es auch mit der Tastaturbeleuchtung wieder.

Und wieder deb http://deb.debian.org/debian unstable main

entfernen oder auskommentieren nicht vergessen.

Also Gestern ist Zockertown 18 Jahre und 6 Monate alt geworden.

Oder 222 Monate.

Das hat was, finde ich.

1424-Zockertown-ist-im-Vorschulalter.html

Das Dumme ist nur, das Blog und ich sind gemeinsam alt geworden, aber irgendwas ist ja immer.

Ich weiß ziemlich genau, wann ich Shaarli entdeckt habe. Es wurde etwas stiefmütterlich behandelt, aber ich habe es immer mal wieder benutzt, um zufällige Funde zu speichern.

Links: Shaarli                     Rechts: Heimdall

Aber was ist Shaarli überhaupt? Das habe ich in meinem privaten Wiki erklärt und einen Vergleich zu Heimdall gezogen.

Die Suche in Shaarli ist schon sehr komfortabel. Auf dem Screenshot könnt ihr sehen, was die Suche nach "Tomaten" findet. Die rote Ecke links bedeutet, dass der Link privat ist, da ich als Admin angemeldet war, ist der mit aufgeführt.

Das Taggen habe ich allerdings sehr selten gemacht. Das habe ich nun für die vorhandenen Links nachgeholt.

Jetzt habe ich mein Shaarli für alle verfügbar gemacht.

Ps: Ein für mich ganz wichtiges Feature ist nur als Plugin verfügbar und kann via https://github.com/trailjeep/shaarli-urlextern nachinstalliert werden. Das öffnen der Links in einem neuen Tab! Seit 13.07.2023 im Shaarli enabled.

Seit ein paar Wochen benutze ich Wiki.js 2.5.299

wiki.js ist ein modernes Open-Source-Wiki-System, das auf Node.js basiert.

• Es bietet eine ansprechende Benutzeroberfläche und unterstützt das Echtzeit-Bearbeiten von Seiten.
• wiki.js verfügt über eine benutzerfreundliche Oberfläche zum Erstellen und Formatieren von Inhalten.
• Es unterstützt die Verwendung von Markdown-Syntax für die Formatierung von Text und bietet auch erweiterte Funktionen wie Diagramme und Tabellen.
• wiki.js ermöglicht eine umfassende Anpassung und Integration von Plugins.

Genug getrommelt.

Ein Hinweis noch,Wiki.js kann nicht in einem Unterordner installiert werden.

Node wollte ich sowieso nicht nativ installieren, deshalb habe ich Wiki.js als Docker Container in Gebrauch.

Ich habe das Image von linuxserver.io verwendet. (linuxserver/wikijs:latest)

Ich finde, es ist einfach gut in der Bedienung.

Als Voraussetzung für die im 2ten Halbjahr kommende Release 3.0 ist als Datenbank Postgresql notwendig.

Der Hauptgrund ist die lokale Suche im Wiki, die Postgres als Voraussetzung bedingt.

Die Suche ist sonst sehr eingeschränkt, bzw. bindet fremde Suchdienste ein, was ich nicht möchte.

Installieren ist kein Hexenwerk, lediglich Postgres muss etwas geöffnet werden, damit die Verbindung klappt.

Die Konfiguration von postgresql sieht so aus:

In /etc/postgresql/13/main

postgresql.conf:

# Die Zeile mit
listen_addresses = 'localhost'                        # what IP address(es) to listen on;
# ändern in
listen_addresses = 'localhost,IP.Adresse.des.Servers' # what IP address(es) to listen on;

Und in pg_hba.conf:

# die folgende Zeile mit der Docker ip Adresse hinzufügen
host    all             all             172.17.0.3/32           md5

Ein

docker inspect wikijs|grep IPAddress 

liefert die richtige IP

Sollte dies aus irgendeinem Grund nicht funktionieren, im erweiterten Teil lesen.

pastebinit kenne ich schon seit 2008, leider irgendwie aus den Augen verloren.

Dabei hat sich das tool sehr gemausert, es unterstützt

pastebinit -l
Supported pastebins:
- dpaste.com
- fpaste.org
- p.defau.lt
- paste.debian.net
- paste.openstack.org
- paste.pound-python.org
- paste.ubuntu.com
- paste.ubuntu.org.cn
- paste2.org
- pastebin.com
- slexy.org
- sprunge.us

Der Schalter "-P"  markiert das hochgeladene als privat, bei dem default Host paste.debian.net landet das dann unter hidden.

Dadurch ist es nicht per suche auffindbar, sondern nur per link.

Ein sinnvoller Aufruf wäre z.B.

# pastebinit -a user12 -P dummy.text 
https://paste.debian.net/hidden/28a17fd9/

das ergibt dann das Resultat: hidden Posting 28a17fd9 from user12 posted at 2023-06-26 10:39:31 expires: 2023-07-03 10:39:31

Feinheiten liefert die man page

Netdata bietet sogenannte Badges. Diese dynamischen Grafiken werden bei Notifications bzw. Alarmen verwendet.

Man kann sie aber recht einfach auch in anderen Seiten integrieren, wie z.B. hier.

(Wer diesen Beitrag per Planet liest, sieht den Badge nicht. Das ist Absicht, weil ich die Badges nun auf nur meine eigenen Site beschränkt habe)

Nur ist für unseren rootserver netdata passwort geschützt. Das hat zur Folge, dass die Badges bei Aufruf natürlich nach einem Login und Passwort fragen. Es gibt aber eine recht einfache Möglichkeit, die Beschränkung für die Badges aufzuheben.

Darum geht es hier.

<Location /netdata/>
        AuthType Basic
        AuthName "Protected site"
        AuthUserFile /etc/apache2/.htpasswd
        Require valid-user
        Order deny,allow
        Allow from all
</Location>

<Location /netdata/api/v1/badge.svg>
    Satisfy any
    Allow from all
    AllowOverride None
    Require all granted
</Location>

Die eigentliche Location /netdata/ ist password geschützt mit Authtype Basic.

Für /netdata/api/v1/badge.svg ist eine Ausnahme definiert.

Das funktioniert prima.

Ich möchte aber nicht verschweigen, dass der geneigte unautorierte User nun beliebige Badges anlegen kann, man sollte den Zugriff evtl auf bestimmte Sites begrenzen. --- Edit, das ist nun geschehen, die veränderte Config kommt im erweiterten teil

Neulich bin ich über /var/log/mysql/error.log gestolpert.

Viel mehr dessen Inhalt. Also das geht ja mal gar nicht

Also Fail2ban instruiert, da mal einen Riegel vorgeschoben.

In /etc/fail2ban/jail.local

[mysqld-auth]
enabled = true
logpath = /var/log/mysql/error.log

eingetragen fail2ban restartet und ruhe ist.

(Ausschnitt)

Wenn man alles so einfach wäre...

zum scannen neuer Files, die nicht über die Oberfläche hinzugefügt wurden.

Das hier ausführen

su -s /bin/bash www-data
php occ files:scan --all

Quelle: hostflash.de

Es geistern mehrere Lösungen rum, die netdata mit basic auth und nginx abzusichern.

Es geht aber auch mit einer reinen Apache Lösung, die auch in der Doku von netdata beschrieben ist.

Hier meine Gedächtnisstütze.

ich verwende ISPconfig, entsprechend sind hier die notwendigen Einträge bei der Website in der Config.

Apache Direktiven:

  RewriteEngine on
  RewriteRule ^/\.well-known/carddav /nextcloud/remote.php/dav [R=301,L]
  RewriteRule ^/\.well-known/caldav /nextcloud/remote.php/dav [R=301,L]
  RewriteRule ^/\.well-known/webfinger /nextcloud/index.php/.well-known/webfinger [R=301,L]
  RewriteRule ^/\.well-known/nodeinfo /nextcloud/index.php/.well-known/nodeinfo [R=301,L]

    
      Header always set Strict-Transport-Security "max-age=15552000; includeSubDomains"
    

    
        Require all granted
    

    # Local Netdata server accessed with '/netdata/', at localhost:19999
    ProxyPass "/netdata/" "http://localhost:19999/" connectiontimeout=5 timeout=30 keepalive=on
    #ProxyPass "/netdata/" "unix:/var/run/netdata/netdata.sock|http://localhost:19999/" connectiontimeout=5 timeout=30 keepalive=on


If
    ProxyPassReverse "/" "http://localhost:19999/"
    # if the user did not give the trailing /, add it
    # for HTTP (if the virtualhost is HTTP, use this)
    RewriteRule ^/netdata$ http://%{HTTP_HOST}/netdata/ [L,R=301]
    # for HTTPS (if the virtualhost is HTTPS, use this)
    #RewriteRule ^/netdata$ https://%{HTTP_HOST}/netdata/ [L,R=301]
    # add a  section
    
        AuthType Basic
        AuthName "Protected site"
        AuthUserFile /etc/apache2/.htpasswd
        Require valid-user
        Order deny,allow
        Allow from all
    

Damit ist Let's Encrypt frei Haus, da die Hauptdomain bereits ssl enabled ist.

Jetzt nicht vergessen, mit

htpasswd -c /etc/apache2/.htpasswd monitoruser

einen user für die "basic auth" anzulegen.

und dann kann in   /etc/netdata/netdata.conf bind auf localhost gestellt werden.

... und die vorhandende Firewall Freischaltung für Port 19999 kann dann auch gleich raus. Denn die Kommunikation damit findet nur jetzt nur lokal statt.