Root SSH Login unter ESX 4.0
May 27, 2010 by lexxi · 2 Comments
Früher war alles anders, Früher war alles besser! Hat mal einer gesungen, oder so… Fakt ist, dass in den älteren Versionen von ESX der Zugriff für den Root User per defaut erlaubt war. In der aktuellen Version von ESX 4.0 ist der direkte Zugriff für den Root User gesperrt. Wenn man nun auch noch bei der Installation des ESX Servers keinen zusätzlichen User angelegt hat (wer macht das schon, argh…), hat man erstmal schlechte Karten. Es gibt aber einen Workaround dafür.
- Mit dem vSphere Client auf den ESX Host direkt connecten.
- Unter User&Groups einen neuen User am ESX anlegen und den Grupern user und adm hinzufügen.
- Mit putty auf den ESX Server einloggen (als Login den neuen User nehmen)
- Dann in der shell root werden (su -)
- Die Datei /etc/ssh/sshd_config mit vi öffnen
- Den Wert PermitRootLogin auf yes stellen und das Configfile speichern.
- ssh am ESX Server neu starten (service sshd restart)
- ev noch zusätzlich in der Firewall am ESX Server die ssh Ports freischalten (esxcfg-firewall -e sshServer und esxcfg-firewall -e sshClient)
- Die Firewall kann man auch grafisch ändern (unter Configuration –> Software –> Security Profile –> Properties)
Dann noch den ESX Server rebooten und schon funzt der ssh Login als root.
Default HTML Editor ändern
May 18, 2010 by lexxi · Leave a Comment
Habt ihr schon mal versucht, den Source Code einer Internetseite anzuschauen? Eigentlich recht einfach! Wenn ihr den Internet Explorer verwendet, mit der rechten Maustaste auf die Webseite klicken und dann “View Source”. Nur öffnet der Internet Explorer dazu den Windows internen Editor Notepad. Mit View Source Editor könnt ihr auf eurem Rechner den Editor gegen euren Lieblings Editor ändern. Vorteile sind dann zB Syntax Highlighting, Dos/Unix Style usw. Ich verwende unter Windows am liebsten Ultra Edit (kostenpflichtig) oder Notepad++ (Opensource)
SSH Autologin mit Putty
April 28, 2010 by lexxi · Leave a Comment
Vor kurzem habe ich hier einen Blog Beitrag geschrieben in dem es um den Austausch von privaten und öffentlichen Keys und den automatischen Login in ein Unix System mit ssh gegangen ist. Da es noch viele User gibt, die sich in der Windows Welt bewegen und für den Login das geniale Toolset von Putty benutzen habe ich die wichtigsten Punkte für diese zusammengefasst.
- Putty und Puttygen auf den lokalen PC herunterladen.
- Puttygen starten und einen Key generieren. Dazu einfach die Maus im Programmfenster bewegen.
- Den Public Key kopieren und in eurem Unix Home Laufwerk der Datei ~/.ssh/authorized_keys hinzufügen.
- Den Private Key am lokalen Rechner in einem sicheren Bereich abspeichen!
- Startet Putty und ladet eure Unix Session, der ihr den Autologin hinzufügen möchet. Wenn ihr noch keine habt, schnell eine erstellen
- Unter Connection –> Data –> Auto-login username tragt euren verwedetetn Unix Login Namen ein.
- Unter Connection –> SSH –> Auth –> Provate key file for authentication –> Browse den Private Key auswählen.
- WICHTIG! Unter Session eure geladene SSH Session wieder speichern!
- Putty ev nochmal neu starten.
Facebook Like Plugin für Wordpress
April 26, 2010 by lexxi · 3 Comments
Tja, kaum sind seit der Veröffentlichung von Facebook’s Möglichkeit einen “Facebook Like Button” auf seinem eigenen Blog einzubauen ein paar Tage vergangen, schon gibt es eine Reihe von fertigen Plugins für Wordpress Blogs. Zuerst war da ja nur die Möglichkeit, im Developer Bereich von Facebook den Code für seine Seite statisch zu erzeugen. Aber bereits einen Tag nach Veröffentlichung der Schnittstelle gab es bereits das erste Plugin. Mit diesem kann man bereits das Layout des Button verändern, diverse CSS Definitionen umstellen und den Bereich definieren, wo der Button im Blog Post erscheinen soll. Durch das Drücken des Button kann man einen Link in seiner eigenen Timeline von Facebook veröffentlichen, UND ganz uneigennützig natürlich auch mehr Traffic auf seinen Blog bringen
Ich verwende hier für lexxi.at das Plugin Like von Bottomless. Einfach zu installieren und sehr simple zu konfigurieren!
Automatischer SSH Login
Kurz und knackig! Wie sind die Schritte, damit ich mich von Rechner A mit ssh am Rechner B einloggen kann ohne ein Password einzugeben. Zu dem Theme mögen die Meinungen auseinander gehen bzgl Sicherheit, aber in einem abgeschlossenen Bereich sehe ich da kein Risiko.
Grundsätzlich kann man sich mit Secure Shell (kurz ssh) von einem *nix Rechner auf einen anderen *nix Rechner einloggen. Möglich ist natürlich auch, dass man sich von einem Windows PC mit putty auf einem Unix Rechner einloggt.
- Erstellen eines public ssh key am Server A, sofern man noch keinen hat. Dazu im Verzeichnis ~/.ssh nach einer Datei suchen mit dem Namen id_dsa.pub. Sollte noch keine vorhanden sein könnt ihr diese mit ssh-keygen -t dsa erzeugen.
- Checken, ob das Verzeichnis ~/.ssh die Rechte 700 hat. Wenn nicht, mit chmod 700 ~/.ssh setztn.
- Den Inhalt der Datei id_dsa.pub von Server A auf den Server B bringen. Dazu entweder ein zweites Fenster öffnen und dann mit Password auf den Server B einloggen oder mit die Datei mit scp auf den Server B kopieren.
- Mit zweitem Fenster: Am Server A ein cat ~/.ssh/id_dsa.pub machen, den Inhalt der Datei mit copy&paste auf den Server B in die Datei ~/.ssh/authorized_keys kopieren.
- Oder, wenn Punkt 4 nicht möglich ist könnt ihr auch mit scp arbeiten. Am Server A dann scp ~/.ssh/id_dsa.pub user@serverB:/tmp dann am Server B einlogen und dort macht ihr dann ein cat /tmp/id_dsa.pub >> ~/.ssh/authorized_keys und dann nicht vergessen im /tmp Verzeichnis eure id_dsa.pub löschen. Beachtet bitte die ZWEI >> das bedeutet, dass ihr den Inhalt anhängt! Mit EINEM > wird die Datei überschrieben und alle alten Einträge gehen verloren.
- Nun könnt ihr euch vom Server A mit ssh user@serverB am Server B ohne ein Password einzugeben einloggen.
Wenn man weiter Probleme mit der SSH Verbindung hat, kann man ssh mit der Option -v ausführen um mehr debug Infos zu bekommen.